Это перевод. Юридическую силу имеет только турецкий текст. Русская версия опубликована для того, чтобы вы могли понять, как Verbitir обрабатывает ваши персональные данные: уведомление, которое вы не в состоянии прочитать, вас не информирует. Это перевод, максимально близкий по смыслу к оригиналу; самостоятельной юридической силы он не имеет. При любом расхождении преимущественную силу имеет турецкий KVKK Aydınlatma Metni.
Термины, установленные законом, намеренно оставлены на турецком языке. Такие выражения, как açık rıza, meşru menfaat и yeterlilik kararı, имеют в турецком праве строго определённое значение, которое ни одно русское слово не передаёт точно; русский текст в скобках описывает их, но не переводит.
KVKK Aydınlatma Metni (уведомление об обработке персональных данных)
1. Hukuki dayanak (правовое основание)
В рамках Закона № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu) Verbitir опирается на четыре основных hukuki dayanak (правовых основания): açık rıza (прямо выраженное согласие субъекта данных), sözleşmenin kurulması (заключение договора), hukuki yükümlülük (предусмотренная законом обязанность) и meşru menfaat (законный интерес). Подробная таблица ниже показывает, на каком hukuki dayanak обрабатывается каждая категория данных.
2. Минимизация данных
Verbitir не собирает больше данных, чем строго необходимо для оказания услуги. На стороне потребителя не запрашиваются никакие данные, кроме номера телефона, имени и записей о посещениях, обязательных для работы кошелька лояльности.
3. Соответствие решению KVKK № 2026/266
Обеспечено полное соответствие требованию, введённому решением KVKK № 2026/266, согласно которому подтверждение лояльности должно выполняться на устройстве. Создание потребительской учётной записи через веб-браузер заблокировано.
4. Права по статье 11 (DSAR)
Пользователь вправе в любое время обратиться с запросом о доступе к данным, их исправлении, удалении, ограничении обработки и переносимости данных. На запросы даётся ответ в течение 30 дней.
5. Трансграничная передача данных
Ваши персональные данные обрабатываются поставщиками услуг, находящимися за пределами Турции, и на серверах, расположенных за пределами Турции; согласно статье 9 KVKK это является передачей данных за рубеж. Мы указываем получателей не поимённо, по фирменным наименованиям, а в виде групп получателей — по той функции, которую они выполняют; для каждой группы ниже указаны страна, в которую передаются данные, цель передачи и hukuki dayanak (правовое основание). Ваше право, предусмотренное статьёй 11(1)(ç) KVKK, знать третьих лиц, которым ваши данные были переданы в Турции или за рубежом, сохраняется; по запросу, направленному на адрес legal@verbitir.com, вам будут сообщены сведения о соответствующих получателях. Фактически сегодня осуществляются следующие передачи: (1) поставщики услуг хостинга сайта и управления доменным именем (DNS) — Соединённые Штаты Америки; для того чтобы сайт мог быть вам доставлен, в этой инфраструктуре обрабатываются записи о вашем подключении (журналы сервера, включая ваш IP-адрес), а также агрегированный подсчёт посещений без файлов cookie, который вас не идентифицирует и позволяет нам видеть, как используется сайт; этот подсчёт работает в любом случае, независимо от вашего выбора в отношении файлов cookie. (2) Поставщики инфраструктуры корпоративной электронной почты — Европейский союз и (или) Соединённые Штаты Америки; когда вы пишете нам по электронной почте, ваше сообщение и контактные данные хранятся в этой инфраструктуре, чтобы мы могли вам ответить. В каком из двух регионов хранятся данные, уточняется, и как только это будет подтверждено, здесь будет указана одна страна. (3) Поставщики инфраструктуры форм — Европейский союз; для того чтобы мы могли получить вашу заявку заведения и вашу запись в лист ожидания. Ваша заявка может дойти до нас только через эту инфраструктуру; кроме того, в форме имеется поле açık rıza (прямо выраженного согласия), которое необходимо отметить, чтобы форму можно было отправить. (4) Поставщики инфраструктуры записи на встречи (планирования переговоров) — Соединённые Штаты Америки; для того чтобы мы могли получить вашу заявку на встречу с инвестором и внести её в наш календарь, и только тогда, когда вы сами переходите по ссылке записи на нашем сайте: при открытии страницы в этой инфраструктуре обрабатываются записи о вашем подключении, а при оформлении записи — ваши имя, адрес электронной почты, часовой пояс и выбранное время встречи. Если вместо этого вы предпочтёте направить обращение инвестора по электронной почте, ваши данные обрабатываются в инфраструктуре, указанной выше в пункте (2). (5) Служба веб-аналитики: Google Ireland Limited (Ирландия) и Google LLC (Соединённые Штаты Америки); для того чтобы мы могли измерять статистику посещений, передаются аналитические идентификаторы и данные о взаимодействии, которые не содержат вашего имени, адреса электронной почты или номера телефона и не идентифицируют вас напрямую; технически при этой передаче в Google попадает и ваш IP-адрес, который используется для определения вашего приблизительного местоположения. Такая передача происходит только в том случае, если вы нажали «Принять» в нашем уведомлении о файлах cookie; пока вы этого не сделали, передача не происходит вовсе, и вы можете в любой момент отозвать данное вами согласие по ссылке «Настройки cookie» внизу страницы. Службу аналитики мы, в отличие от остальных групп получателей, называем по имени: эта передача зависит от выбора, который предлагается вам отдельным шагом и который вы можете отозвать в любой момент, а чтобы açık rıza было действительным, оно должно относиться к определённому предмету и быть основано на информировании — согласие, данное без знания того, кому уходят данные, не является информированным согласием. В отношении необходимых инфраструктурных услуг такой отдельный выбор перед вами не поставлен, поэтому мы указываем получателей по группе и стране; ваше право узнать, кто они, сохраняется, как указано выше. Передача данных учётных записей, программы лояльности и заказов пока не осуществляется: облачная инфраструктура, в которой такие данные размещались бы, не создана, и ни одна учётная запись пользователя не открыта. После запуска сервиса эти данные будут обрабатываться поставщиками облачной инфраструктуры, находящимися в Европейском союзе, в целях размещения записей вашей учётной записи, программы лояльности и заказов и предоставления вам услуги; hukuki dayanak и применяемый механизм передачи будут указаны в настоящем разделе до запуска сервиса. Hukuki dayanak (правовое основание) этой обработки: açık rıza, которое вы даёте отдельным шагом в уведомлении о файлах cookie и при отправке формы; для инфраструктурных услуг, таких как хостинг сайта, управление доменным именем и корпоративная электронная почта, а также для агрегированного подсчёта посещений без файлов cookie — наш meşru menfaat (законный интерес) в том, чтобы этот сайт был вам предоставлен, а ваша переписка получила ответ (статья 5(2)(f) KVKK); а для инфраструктуры записи на встречи — наш meşru menfaat в рассмотрении направленной вами самими заявки на запись. Передача за рубеж требует, помимо этих оснований, отдельной гарантии согласно статье 9 KVKK: закон ищет прежде всего yeterlilik kararı (решение о достаточном уровне защиты); при его отсутствии — одну из надлежащих гарантий, таких как standart sözleşme (стандартные договорные условия) или taahhütname (письменное обязательство); açık rıza же является исключением, к которому можно прибегнуть, только если ни один из этих путей не может быть обеспечен, и только для разовых (arızi) передач. Поэтому настоящий раздел пока не заявляет окончательно, на какой механизм опирается каждая группа получателей; какой именно из механизмов — yeterlilik kararı, standart sözleşme или taahhütname — будет применён, определится с одобрения внешнего юридического консультанта, и настоящий раздел будет соответственно обновлён.
6. Сроки хранения
В таблице ниже указаны сроки хранения и hukuki dayanak (правовое основание) по каждому типу данных.
7. Реагирование на нарушение безопасности данных
При выявлении нарушения безопасности персональных данных Verbitir в течение 72 часов уведомляет Kurul (турецкий надзорный орган по защите персональных данных) и без промедления информирует пользователей, которых это нарушение затронуло.