Правовая информация
Политика конфиденциальности
Версия 1
Черновик на юридической проверке. Утверждённый текст заменит эту страницу, и дата выше изменится вместе с ним.
1. Кто мы
Kambloo — платформа электронной коммерции, разработанная и обслуживаемая компанией Partnerfy.co («Partnerfy», «мы», «нас»), зарегистрированной по адресу Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye под регистрационным номером MERSIS 0722116506400001, trade registry no. 43130 (Adapazarı), tax no. 7221165064.
По вопросам о настоящей политике или о ваших персональных данных пишите на [email protected].
2. На что распространяется настоящая политика
Настоящая политика применяется к персональным данным, которые мы обрабатываем как контролёр данных, когда вы:
- посещаете kambloo.com и его поддомены, включая docs.kambloo.com и status.kambloo.com;
- создаёте аккаунт Kambloo или пользуетесь им;
- создаёте магазин, управляете им или запускаете его;
- покупаете модули или темы в App Market;
- обращаетесь к нам через форму обратной связи, по электронной почте или сообщением о злоупотреблении.
Настоящая политика не распространяется на персональные данные людей, которые совершают покупки в магазине, созданном на Kambloo. В отношении этих данных контролёром данных является владелец магазина, а Partnerfy выступает обработчиком данных, действующим по указаниям владельца магазина. Раздел 12 объясняет, что это значит для покупателей.
3. Какие персональные данные мы собираем
3.1 Данные аккаунта
Имя, адрес электронной почты, пароль (хранится только в виде хеша с солью), предпочитаемый язык, секреты двухфакторной аутентификации и коды восстановления (хранятся в зашифрованном виде), а также, если вы входите через Google или Apple, идентификатор и подтверждённый адрес электронной почты, которые эти провайдеры нам возвращают.
3.2 Данные магазина и домена
Название магазина, адрес магазина (slug), собственные доменные имена, записи подтверждения DNS, статус SSL-сертификата, тариф хостинга, канал обновлений и настройки магазина.
3.3 Платёжные данные
Тариф хостинга, счета, адрес для выставления счетов и идентификационный номер налогоплательщика, а также платёжные ссылки, возвращаемые платёжными провайдерами (например, идентификатор платёжного намерения). Для карточных платежей мы храним платёжную систему карты и последние четыре цифры исключительно для отображения. Полные номера карт, сроки действия и коды безопасности никогда не попадают в наши системы: они вводятся напрямую в размещённую у провайдера платёжную форму.
3.4 Данные App Market
Заказы, коды активации (хранятся только в виде криптографического хеша), адрес электронной почты, на который был выдан код, магазин, в котором код был активирован, лицензии, пробные периоды и возвраты.
3.5 Записи о согласиях и принятых соглашениях
Версия условий использования, соглашения об обработке данных и любого маркетингового согласия, которые вы приняли, вместе с отметкой времени и IP-адресом на момент принятия.
3.6 Данные об использовании и технические данные
Журналы сервера (IP-адрес, user agent, запрошенный URL, отметка времени, статус ответа), счётчики ограничения частоты запросов, счётчики потребления ресурсов по каждому магазину (посещения за месяц, объём хранилища, отправленные SMS, трафик на медиафайлы) и журналы аудита действий с аккаунтом и магазином.
3.7 Аналитические данные
Мы измеряем трафик на kambloo.com с помощью аналитики без файлов cookie, которая даёт только агрегированную статистику. Ни один файл cookie не устанавливается, постоянный идентификатор не сохраняется, и данные не передаются рекламным сетям. Конверсионные события, такие как «создан аккаунт» или «магазин запущен», записываются на стороне сервера в агрегированные показатели, а не в профиль.
3.8 Сообщения
Сообщения, отправленные вами через форму обратной связи (имя, адрес электронной почты, тема, текст), переписка со службой поддержки и сообщения о злоупотреблениях, направленные через страницу жалобы магазина или на [email protected].
3.9 Данные безопасности
Результаты проверки Cloudflare Turnstile в формах, неудачные попытки входа и сигналы автоматического обнаружения злоупотреблений (например, проверка содержимого только что созданных магазинов).
4. Зачем мы их обрабатываем и на каком правовом основании
| Цель | Данные | Правовое основание (ст. 6 GDPR / ст. 5 KVKK) |
|---|---|---|
| Создание и работа вашего аккаунта и магазина, предоставление хостинга, подключение доменов, доставка обновлений | 3.1, 3.2, 3.6 | Исполнение договора |
| Выставление счетов, бухгалтерский учёт и получение платы за хостинг | 3.3 | Исполнение договора; юридическая обязанность (налоговое и торговое право) |
| Продажа и активация продуктов App Market | 3.4 | Исполнение договора |
| Отправка транзакционных писем: подтверждение, уведомления безопасности, напоминания о тарифе, уведомления об обновлениях | 3.1, 3.2 | Исполнение договора |
| Отправка маркетинговых писем | 3.1 | Согласие, которое вы можете отозвать в любой момент |
| Предотвращение злоупотреблений, мошенничества и инцидентов безопасности; применение правил допустимого использования | 3.6, 3.9 | Законный интерес в защите платформы и её пользователей |
| Измерение трафика и улучшение сайта | 3.7 | Законный интерес; данные агрегированы и собираются без файлов cookie |
| Ведение журналов аудита | 3.6 | Законный интерес; юридическая обязанность |
| Фиксация согласий и принятых соглашений | 3.5 | Юридическая обязанность подтверждать наличие согласия |
| Ответы на ваши обращения | 3.8 | Законный интерес; исполнение договора, где применимо |
| Соблюдение закона и разрешение споров | Все | Юридическая обязанность; законный интерес |
Там, где мы опираемся на законный интерес, мы оценили, что обработка необходима и не нарушает ваших прав. Вы можете возразить против такой обработки; см. раздел 10.
5. Файлы cookie
По умолчанию kambloo.com устанавливает только строго необходимые файлы cookie (сеансовые файлы cookie и файлы cookie безопасности) и использует аналитику без файлов cookie. Поэтому баннер согласия на файлы cookie по умолчанию не показывается.
Если мы включим маркетинговый или рекламный инструмент, который устанавливает файлы cookie, он загрузится только после того, как вы примете его в баннере согласия с равнозначными вариантами «Принять» и «Отклонить». Наша Политика cookie по адресу kambloo.com/legal/cookies перечисляет все используемые нами файлы cookie и объясняет, как изменить свой выбор.
6. Кому мы передаём персональные данные
Мы не продаём персональные данные. Мы передаём их только следующим образом.
6.1 Поставщики услуг и субобработчики
| Поставщик | Услуга | Задействованные данные |
|---|---|---|
| Cloudflare | Доставка контента, DNS, TLS-сертификаты для собственных доменов, защита на границе сети, объектное хранилище для медиафайлов и резервных копий, защита форм Turnstile | Технические данные, данные магазина и домена, медиафайлы |
| Stripe | Карточные платежи и биллинг подписок | Платёжные данные, платёжные ссылки |
| iyzico | Карточные платежи в Турции | Платёжные данные, платёжные ссылки |
| PayTR | Карточные платежи в Турции | Платёжные данные, платёжные ссылки |
| Провайдер доставки электронной почты | Отправка транзакционных и, при наличии согласия, маркетинговых писем с адреса [email protected] | Адрес электронной почты, имя, содержание сообщения |
Каждый поставщик обрабатывает данные только для описанной услуги и на основании письменного договора. Актуальный список также публикуется как приложение к Соглашению об обработке данных.
6.2 Провайдеры входа
Если вы входите через Google или Apple, эти провайдеры получают запрос на вход и возвращают нам ваш идентификатор и подтверждённый адрес электронной почты. К их собственной обработке применяются их политики конфиденциальности.
6.3 Требования закона
Мы можем раскрыть персональные данные там, где этого требует закон, решение суда или запрос компетентного органа, либо где это необходимо для установления, осуществления или защиты правовых требований.
6.4 Передача бизнеса
Если Partnerfy станет участником слияния, поглощения или продажи активов, персональные данные могут быть переданы правопреемнику, который будет связан настоящей политикой.
7. Международная передача данных
Основной регион размещения данных клиентов — Турция и Европейский союз. Некоторые поставщики, перечисленные в разделе 6.1, могут обрабатывать данные за пределами Турции или Европейской экономической зоны.
Когда персональные данные передаются за рубеж, мы опираемся на механизмы, допускаемые применимым правом: для GDPR — решения об адекватности или стандартные договорные положения Европейской комиссии; для KVKK — механизмы, предусмотренные статьёй 9 Закона № 6698, включая стандартные договоры, о которых уведомлён Совет по защите персональных данных, либо ваше явное согласие, если никакой другой механизм не применим.
8. Сколько мы храним персональные данные
| Данные | Срок хранения |
|---|---|
| Данные аккаунта, магазина и домена | Пока существует ваш аккаунт. Когда вы запрашиваете удаление, начинается 30-дневный период ожидания, в течение которого магазин приостановлен, а запрос можно отменить. После него данные удаляются или обезличиваются, как описано в разделе 11. |
| Базы данных и медиафайлы магазина | Так же, как выше. После удаления копии в резервных копиях исчезают в ходе обычной ротации: ежедневные копии хранятся 14 дней, еженедельные — 3 месяца. |
| Резервные копии центральной платформы | Ежедневные копии хранятся 30 дней, ежемесячные — 12 месяцев. |
| Счета и расчётные документы | В течение срока, установленного турецким налоговым и торговым законодательством, который может достигать 10 лет. |
| Записи о согласиях и принятых соглашениях | Столько, сколько необходимо для подтверждения того, что согласие или принятие было дано. При удалении аккаунта запись обезличивается, а не удаляется. |
| Журналы аудита | Журналы уровня платформы — 2 года, затем переносятся в неизменяемый архив. Журналы уровня магазина — 400 дней. |
| Журналы сервера и безопасности | В течение ограниченного срока, необходимого для мониторинга безопасности и устранения неполадок. |
| Сообщения из формы обратной связи и обращения в поддержку | Столько, сколько необходимо для рассмотрения обращения и последующей переписки. |
| Архивы экспорта данных | Ссылка на скачивание действует 72 часа; после этого архив удаляется. |
| Неактивные тестовые магазины | Тестовый магазин без активности в течение 90 дней получает предупреждения по электронной почте и затем приостанавливается. Через 30 дней после приостановки он архивируется и далее проходит процедуру удаления. |
9. Как мы защищаем персональные данные
- Данные каждого магазина хранятся в отдельной базе данных с учётными данными, ограниченными этой базой.
- Весь трафик использует TLS 1.2 или выше. Собственные домены получают сертификаты автоматически.
- Пароли хешируются; секреты двухфакторной аутентификации и коды восстановления шифруются при хранении. Для аккаунтов с действующим магазином двухфакторная аутентификация обязательна.
- Доступ внутри платформы построен на ролях, а административные действия, включая любой доступ сотрудников Kambloo к магазину, фиксируются в журнале аудита.
- Данные карт полностью обрабатываются в размещённой у платёжного провайдера форме. Платформа работает в области действия PCI DSS SAQ-A.
- Резервные копии записываются с учётными данными, которые не позволяют удалять, а тесты восстановления проводятся ежемесячно.
- Обновления безопасности применяются по установленному графику: критические уязвимости — в течение 24 часов, высокого уровня — в течение 72 часов. Внешнее тестирование на проникновение проводится ежегодно.
- Об уязвимостях можно сообщить на [email protected]; см. /.well-known/security.txt.
10. Ваши права
Согласно GDPR и KVKK вы имеете право:
- узнать, обрабатываем ли мы ваши персональные данные, и получить их копию;
- потребовать исправления неточных данных;
- потребовать удаления ваших данных с учётом установленных законом обязанностей по хранению;
- ограничить обработку, основанную на законном интересе, или возразить против неё;
- получить ваши данные в переносимом формате;
- отозвать согласие в любой момент, что не влияет на обработку до отзыва;
- возразить против решения, принятого исключительно на основе автоматизированной обработки и порождающего для вас правовые последствия;
- подать жалобу в Управление по защите персональных данных Турции или в надзорный орган по месту вашего нахождения в ЕЭЗ.
Права, предусмотренные турецким правом в статье 11 Закона № 6698, изложены полностью в нашем Уведомлении KVKK по адресу kambloo.com/legal/kvkk.
Чтобы воспользоваться правом, используйте настройки аккаунта для экспорта и удаления либо напишите на [email protected]. Мы можем попросить вас подтвердить свою личность. Мы отвечаем в течение 30 дней.
11. Экспорт данных и удаление аккаунта
Экспорт. В панели управления функция «Экспорт моих данных» упаковывает базу данных вашего магазина и список медиафайлов в архив в форматах JSON и CSV и отправляет подписанную ссылку на скачивание, действующую 72 часа.
Удаление. Запрос на удаление начинает 30-дневный период ожидания. Магазин приостанавливается, а баннер показывает запланированную дату удаления; в течение этого периода вы можете отменить запрос в любой момент. По окончании периода база данных магазина удаляется, медиафайлы стираются из объектного хранилища, поисковый индекс удаляется, собственные домены освобождаются, а центральная запись аккаунта обезличивается. Счета и записи о согласиях сохраняются в обезличенном виде в течение сроков, установленных законом. Удаление после периода ожидания отменить нельзя.
12. Если вы покупаете в магазине, созданном на Kambloo
Если вы покупаете в магазине, размещённом на Kambloo, владелец магазина решает, какие данные собираются и зачем. Владелец магазина является контролёром данных, а Partnerfy обрабатывает эти данные только от его имени на основании Соглашения об обработке данных. Пожалуйста, прочитайте собственное уведомление магазина о конфиденциальности и направляйте запросы в магазин.
Если покупатель обращается к нам напрямую, мы передаём обращение владельцу магазина и помогаем ему подготовить ответ. Данные платёжной карты, введённые при оформлении заказа, поступают напрямую платёжному провайдеру магазина и в Kambloo не хранятся.
13. Дети
Аккаунты Kambloo предназначены для компаний и для совершеннолетних лиц, действующих в деловом качестве. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы полагаете, что мы это сделали, напишите на [email protected], и мы их удалим.
14. Изменения настоящей политики
Каждая версия настоящей политики имеет номер версии и дату вступления в силу. Изменения мы публикуем на этой странице. Если изменение существенно затрагивает то, как мы обрабатываем ваши данные, мы уведомляем владельцев аккаунтов по электронной почте до его вступления в силу.
15. Контакты
Partnerfy.co (Kambloo) Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye Регистрационный номер: MERSIS 0722116506400001, trade registry no. 43130 (Adapazarı), tax no. 7221165064 Контакт по защите данных: [email protected] Общие контакты: kambloo.com/contact