Правовая информация
Уведомление о персональных данных по KVKK (Aydınlatma Metni)
Версия 1
Черновик на юридической проверке. Утверждённый текст заменит эту страницу, и дата выше изменится вместе с ним.
Настоящий документ является русским текстом уведомления (aydınlatma metni), требуемого статьёй 10 Закона о защите персональных данных № 6698 («KVKK») и Коммюнике о процедурах и принципах, которые следует соблюдать при исполнении обязанности по информированию. В случае любого расхождения между настоящим текстом и версией на турецком языке преимущественную силу имеет версия на турецком языке.
1. Контролёр данных
Контролёром данных является Partnerfy.co («Partnerfy»), разработчик и оператор платформы Kambloo, с зарегистрированным адресом Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye и регистрационным номером MERSIS 0722116506400001, trade registry no. 43130 (Adapazarı), tax no. 7221165064.
Контакт по защите данных: [email protected].
2. Наша роль и роль владельцев магазинов
Partnerfy выступает в двух разных качествах.
Как контролёр данных — в отношении персональных данных лиц, которые пользуются kambloo.com, создают аккаунт Kambloo, управляют магазином, покупают в App Market или обращаются к нам. Настоящее уведомление охватывает такую обработку.
Как обработчик данных — в отношении персональных данных лиц, которые совершают покупки в магазине, созданном на Kambloo. В отношении этих данных контролёром данных является владелец магазина, который определяет цели и способы обработки. Partnerfy обрабатывает их только по документированным указаниям владельца магазина на основании Соглашения об обработке данных. Покупателям следует читать уведомление, опубликованное магазином, в котором они покупают, и направлять обращения в этот магазин.
3. Категории обрабатываемых персональных данных
| Категория | Примеры |
|---|---|
| Идентификационные | Имя, фамилия |
| Контактные | Адрес электронной почты, адрес для выставления счетов, номер телефона, если он указан |
| Аккаунт и безопасность | Хешированный пароль, секреты двухфакторной аутентификации (зашифрованы), идентификаторы провайдеров входа, записи сеансов, неудачные попытки входа |
| Магазин и домен | Название и адрес магазина, собственные доменные имена, записи подтверждения DNS, тариф и настройки |
| Финансовые | Тариф хостинга, счета, идентификационный номер налогоплательщика, платёжные ссылки от платёжных провайдеров, платёжная система карты и последние четыре цифры (никогда полный номер карты) |
| App Market | Заказы, коды активации (хешированные), лицензии, возвраты |
| Согласия и соглашения | Версии условий, соглашений и согласий, которые были приняты, с датой и IP-адресом |
| Транзакционные и данные об использовании | Журналы сервера, IP-адрес, user agent, счётчики ограничения частоты запросов, счётчики ресурсов по каждому магазину, журналы аудита действий с аккаунтом |
| Коммуникационные | Сообщения из формы обратной связи, переписка с поддержкой, сообщения о злоупотреблениях |
Мы не обрабатываем специальные категории персональных данных, указанные в статье 6 KVKK, и просим не направлять нам такие данные.
4. Цели обработки
Мы обрабатываем персональные данные в следующих целях:
- Создание вашего аккаунта, управление им и подтверждение вашей личности.
- Создание, размещение и работа вашего магазина, включая подключение собственных доменов и выпуск сертификатов.
- Доставка обновлений платформы и исправлений безопасности.
- Выставление счетов, бухгалтерский учёт и получение платы за хостинг.
- Продажа, активация и поддержка продуктов App Market.
- Отправка транзакционных сообщений о вашем аккаунте, магазине, платежах и безопасности.
- Отправка маркетинговых сообщений — только с вашего явного согласия.
- Обеспечение безопасности платформы, предотвращение мошенничества и злоупотреблений, применение условий использования.
- Ведение записей аудита и согласий, которые требует закон или которые нужны для подтверждения соблюдения требований.
- Ответы на ваши обращения и жалобы.
- Исполнение юридических обязанностей и разрешение правовых споров.
- Измерение трафика сайта с помощью агрегированной аналитики без файлов cookie.
5. Правовые основания
Персональные данные обрабатываются на правовых основаниях статьи 5 KVKK следующим образом:
| Правовое основание (статья 5) | Цели из перечня выше |
|---|---|
| Обработка необходима для заключения или исполнения договора, стороной которого вы являетесь (ст. 5/2-c) | 1, 2, 3, 4, 5, 6 |
| Обработка необходима для исполнения контролёром данных юридической обязанности (ст. 5/2-ç) | 4, 9, 11 |
| Обработка необходима для установления, осуществления или защиты права (ст. 5/2-e) | 9, 11 |
| Обработка необходима для законных интересов контролёра данных при условии, что она не наносит ущерба вашим основным правам и свободам (ст. 5/2-f) | 8, 10, 12 |
| Явное согласие (ст. 5/1) | 7, а также передача за рубеж, когда не применим ни один другой механизм статьи 9 |
Вы можете отозвать согласие в любой момент. Отзыв не затрагивает законность обработки, совершённой до него.
6. Способ сбора
Персональные данные собираются электронными средствами: через формы регистрации и аккаунта на kambloo.com, панель управления магазина, мастер запуска, оформление покупки в App Market, форму обратной связи, переписку по электронной почте, провайдеров входа, которыми вы решили воспользоваться, журналы сервера и приложения, создаваемые автоматически при использовании сервиса, и через платёжных провайдеров, которые возвращают нам ссылки на транзакции.
7. Передача персональных данных
7.1 Передача внутри страны (статья 8)
Персональные данные могут передаваться внутри Турции платёжным провайдерам (iyzico, PayTR), юридическим, налоговым и бухгалтерским консультантам, а также компетентным государственным органам, когда этого требует закон, на правовых основаниях статьи 5.
7.2 Передача за рубеж (статья 9)
Некоторые из наших поставщиков услуг обрабатывают данные за пределами Турции:
- Cloudflare: доставка контента, DNS, TLS-сертификаты, защита на границе сети, объектное хранилище для медиафайлов и резервных копий, защита форм.
- Stripe: карточные платежи и биллинг подписок.
- Провайдер доставки электронной почты: транзакционные и, при наличии согласия, маркетинговые письма.
Передача за рубеж осуществляется на условиях статьи 9 KVKK с использованием одного из предусмотренных ею механизмов: решения об адекватности Совета по защите персональных данных, если такое решение существует, стандартного договора, о котором уведомлён Совет, обязательных корпоративных правил или письменного обязательства, одобренного Советом. Если ни один из них не применим, мы запрашиваем ваше явное согласие. Актуальный список зарубежных получателей публикуется как приложение к Соглашению об обработке данных.
8. Сроки хранения
Мы храним персональные данные в течение срока, необходимого для указанных выше целей, и в течение сроков, установленных законом:
- Данные аккаунта, магазина и домена: в течение срока существования аккаунта, затем удаляются или обезличиваются после 30-дневного периода ожидания, следующего за запросом на удаление.
- Базы данных и медиафайлы магазина: так же, как выше; резервные копии исчезают в течение 14 дней (ежедневные) и 3 месяцев (еженедельные).
- Счета и финансовые документы: в течение сроков, установленных Законом о налоговых процедурах и Торговым кодексом Турции, до 10 лет.
- Записи о согласиях и принятых соглашениях: столько, сколько необходимо для подтверждения согласия; обезличиваются при удалении аккаунта.
- Журналы аудита: 2 года на уровне платформы, 400 дней на уровне магазина, затем архивируются.
- Сообщения: столько, сколько необходимо для рассмотрения вопроса.
По истечении срока хранения данные удаляются, уничтожаются или обезличиваются в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных.
9. Ваши права согласно статье 11
Согласно статье 11 KVKK вы имеете право:
a) узнать, обрабатываются ли ваши персональные данные; b) запросить информацию, если они обрабатывались; c) узнать цель обработки и то, используются ли данные в соответствии с этой целью; ç) знать третьих лиц в Турции или за рубежом, которым были переданы ваши персональные данные; d) требовать исправления неполных или неточных данных; e) требовать удаления или уничтожения ваших персональных данных на условиях статьи 7; f) требовать, чтобы об исправлении, удалении или уничтожении по пунктам (d) и (e) были уведомлены третьи лица, которым данные были переданы; g) возразить против неблагоприятного для вас результата, полученного в результате анализа ваших данных исключительно автоматизированными системами; ğ) требовать возмещения ущерба, причинённого незаконной обработкой ваших персональных данных.
10. Как воспользоваться своими правами
Вы можете подать обращение согласно статье 13 KVKK и Коммюнике о процедурах и принципах обращения к контролёру данных одним из следующих способов:
- в письменной форме, доставив его лично или через нотариуса по адресу Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye;
- по электронной почте с адреса, зарегистрированного в вашем аккаунте Kambloo, на [email protected];
- через зарегистрированную электронную почту (KEP), защищённую электронную подпись или мобильную подпись там, где это доступно.
Обращение должно содержать ваши имя и фамилию, подпись — если оно подано письменно, турецкий идентификационный номер или, для иностранных граждан, номер паспорта, адрес места жительства или места работы для ответа, адрес электронной почты, номер телефона при наличии и предмет обращения. Мы можем запросить дополнительные сведения, чтобы подтвердить вашу личность.
Мы отвечаем в кратчайший срок и в любом случае в течение 30 дней с момента получения, бесплатно. Если ответ требует расходов, мы можем взять плату, установленную Советом по защите персональных данных. Если мы отклоняем обращение, мы объясняем причину письменно или в электронной форме.
Если ваше обращение отклонено, если вы считаете наш ответ недостаточным или если мы не ответили в срок, вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней с момента, когда вы узнали о нашем ответе, и в любом случае в течение 60 дней с даты вашего обращения.
Владельцы аккаунтов также могут экспортировать свои данные и начать удаление прямо в настройках аккаунта, как описано в Политике конфиденциальности.
11. Файлы cookie
По умолчанию kambloo.com использует только строго необходимые файлы cookie и аналитику без файлов cookie, поэтому согласие на файлы cookie не запрашивается. Если будут введены файлы cookie, требующие согласия, они загрузятся только после явного согласия через баннер с равнозначными вариантами принятия и отказа. Подробности — в Политике cookie по адресу kambloo.com/legal/cookies.
12. Изменения
Настоящее уведомление ведётся по версиям. Действующая версия публикуется по адресу kambloo.com/legal/kvkk с датой вступления в силу. О существенных изменениях владельцы аккаунтов уведомляются по электронной почте.
13. Контакты
Partnerfy.co (Kambloo) Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye Регистрационный номер: MERSIS 0722116506400001, trade registry no. 43130 (Adapazarı), tax no. 7221165064 Контакт по защите данных: [email protected]