Уведомление о защите персональных данных (KVKK)

Кто оператор персональных данных?

Оператор персональных данных — Murat Şen, владелец индивидуального предприятия Kefken Ahşap Dekorasyon.
Mavigöl, Münteha Sk. No:31, Arnavutköy, İstanbul
info@kefkenahsap.com

По любым вопросам и обращениям о ваших персональных данных используйте контактные данные выше.

Какие данные мы обрабатываем?

• То, что вы указываете в форме запроса: имя и фамилия, телефон, e-mail (по желанию), услуга, провинция и район, ваше сообщение и до 5 приложенных фото.
• Что сохраняется вместе с формой: страница, язык и время отправки; данные рекламной ссылки (utm), если есть; версия уведомления, с которым вы отметили, что ознакомились.
• Ваш IP-адрес: хранится только в оперативной памяти, в 10-минутном счётчике, для защиты формы от злоупотреблений, и передаётся на проверку Cloudflare Turnstile. Когда окно истекает, он удаляется при следующем запросе. На диск он не записывается и вместе с запросом не сохраняется.
• Технические данные, которые браузер отправляет при просмотре сайта: IP-адрес, тип браузера, открытая страница и время. Они обрабатываются, чтобы показать вам сайт и защитить его.
• Журналы ошибок: при сбое техническая запись об ошибке сохраняется на нашем собственном сервере. E-mail, номера телефонов и подобные данные автоматически удаляются до сохранения.
• Статистика посещений без cookie: с помощью Umami мы считаем, какие страницы открывают и как часто нажимают ссылки WhatsApp и телефона. Umami работает на нашем сервере, не использует cookie и не идентифицирует вас.
• Google Analytics: статистика использования сайта, только если вы приняли cookie.
• Подробно о cookie — в политике использования cookie.

Мы не запрашиваем особые категории персональных данных (о здоровье, религии, биометрию и т. п.). Пожалуйста, не включайте такие сведения в сообщение и фото.

Как мы собираем данные?

Мы собираем данные в электронном виде: когда вы заполняете форму запроса, из данных, которые браузер отправляет при просмотре сайта, и с помощью cookie. Если вы пишете нам напрямую в WhatsApp, звоните или отправляете e-mail, мы используем сообщённое там только для ответа на ваш запрос.

Зачем и на каком правовом основании?

• Чтобы рассмотреть ваш запрос, позвонить или написать вам, подготовить выезд на замер и расчёт стоимости. Основание: непосредственная связь с заключением договора (KVKK ст. 5/2-c).
• Чтобы защитить форму и сайт от спама, атак и злоупотреблений, находить и исправлять ошибки. Основание: наш законный интерес (KVKK ст. 5/2-f).
• Чтобы хранить историю запроса и запись о том, что вы ознакомились с уведомлением, на случай спора. Основание: установление, осуществление или защита права (KVKK ст. 5/2-e).
• Статистика посещений без cookie (Umami): чтобы видеть, какие страницы полезны, и улучшать сайт. Основание: наш законный интерес (KVKK ст. 5/2-f).
• Статистика посещений (Google Analytics). Основание: ваше явное согласие через баннер cookie (KVKK ст. 5/1).
• Передача поставщикам услуг за рубежом: см. ниже раздел «Передаются ли ваши данные за границу?».

Кому мы передаём данные?

Мы не продаём ваши данные и не передаём их никому для рекламы или маркетинга. Для работы сайта мы пользуемся услугами этих компаний:

• Cloudflare, Inc. (США): трафик сайта идёт через сеть Cloudflare (быстрая загрузка и безопасность). Cloudflare проводит проверку Turnstile в форме. Изображения сайта, а также внешняя копия резервных копий базы данных и фото хранятся в хранилище Cloudflare R2, в закрытой зоне. Через Cloudflare Web Analytics данные о производительности, измеряемые при загрузке страницы (адрес страницы, источник перехода, браузер, операционная система и страна), передаются в Cloudflare; данные посетителей из Европейского союза в это измерение не включаются.
• Resend (США): отправляет нам уведомление по e-mail о новом запросе. В письме — ваше имя, телефон, e-mail, услуга, место, сообщение, а также страница и язык, с которых вы отправили форму; фото к письму не прикладываются.
• Google (Gmail, США): почтовый ящик, куда приходят эти уведомления и из которого мы вам пишем.
• Meta (WhatsApp, США): когда вы пишете нам в WhatsApp или мы отвечаем там, сообщения проходят через этот сервис.
• Google (Analytics, США): статистика посещений, только если вы приняли cookie.
• Google (Карты, США): карта на странице контактов загружается с Google, только если вы нажмёте «Показать карту»; тогда Google видит ваш IP-адрес.
• Уполномоченные государственные органы: только когда этого требует закон и только в запрошенном объёме. Основание: исполнение нашей юридической обязанности (KVKK ст. 5/2-ç).

Сайт, база данных и фото из запросов работают на арендованном нами сервере в Турции. Поставщик сервера хранит данные только от нашего имени и по нашим указаниям (обработчик данных). Фото из запросов никогда не публикуются по открытому адресу; их видят только уполномоченные лица, вошедшие в панель управления.

Ваше сообщение и фото не отправляются в сервисы искусственного интеллекта.

Передаются ли ваши данные за границу?

Да. Cloudflare, Resend, Google и Meta (WhatsApp) — компании из США и обрабатывают данные на серверах за пределами Турции. Данные из формы запроса проходят через Cloudflare, Resend и Google, сообщения WhatsApp — через Meta.

Мы передаём данные с надлежащими гарантиями по статье 9/4 KVKK: мы подписали с этими компаниями типовой договор, опубликованный Советом по защите персональных данных, и уведомили о каждом Управление по защите персональных данных (Kişisel Verileri Koruma Kurumu) в течение 5 рабочих дней после подписания.

Как долго мы храним данные?

• Запросы и приложенные фото: автоматически удаляются через 2 года после получения.
• Резервные копии: база данных и фото копируются ежедневно. Резервные копии переносятся во внешнее хранилище (Cloudflare R2) и хранятся там 30 дней. Копия остаётся на сервере только в том случае, если перенос не удался, и не дольше 14 дней. Удалённый запрос исчезает и из резервных копий не позже чем через 30 дней.
• Уведомления и переписка в WhatsApp: хранятся 2 года, затем удаляются. По вашей просьбе удалим раньше.
• Журналы ошибок: автоматически удаляются через 30 дней.
• Журналы доступа к серверу: хранятся не более 30 дней. Cloudflare хранит свои журналы безопасности в сроки, указанные в его политике конфиденциальности.
• Счётчики Umami: не содержат ничего, что идентифицирует вас; хранятся как статистика сайта без ограничения срока.
• Данные Google Analytics: хранятся у Google не более 14 месяцев.

Как мы защищаем данные?

Соединение с сайтом зашифровано (HTTPS). Запросы в панели управления видят только уполномоченные лица, входящие в неё по паролю. Форма защищена проверкой безопасности, ограничением числа попыток и проверкой типа и размера файлов. Резервные копии хранятся в закрытых хранилищах.

Какие у вас права?

По статье 11 KVKK вы имеете право:

• узнать, обрабатываются ли ваши персональные данные, и если да — запросить сведения о них,
• узнать цель обработки и используются ли данные по назначению,
• знать третьих лиц в Турции или за рубежом, которым они переданы,
• требовать исправления неполных или неверных данных,
• требовать удаления или уничтожения данных на условиях статьи 7 KVKK,
• требовать уведомления об исправлении, удалении или уничтожении третьих лиц, которым данные были переданы,
• возражать против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом,
• требовать возмещения ущерба, причинённого незаконной обработкой.

Как подать обращение?

Подайте обращение в письменной форме одним из способов:

• заявлением с собственноручной подписью — лично или по почте на адрес выше,
• документом, подписанным квалифицированной электронной или мобильной подписью, на info@kefkenahsap.com,
• письмом на info@kefkenahsap.com с адреса, который вы ранее сообщили нам и который есть в наших записях.

В обращении укажите имя и фамилию, турецкий идентификационный номер (для иностранцев — гражданство и номер паспорта или удостоверения), почтовый адрес, e-mail и телефон, если есть, и суть запроса.

Мы бесплатно ответим не позднее чем через 30 дней. Если действие требует дополнительных расходов, мы можем взять плату по тарифу, установленному Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu).

Если обращение отклонено, ответ вас не устроил или мы не ответили в течение 30 дней, вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней с момента, когда узнали ответ, и в любом случае в течение 60 дней с даты обращения (KVKK ст. 14).

Ссылки на другие сайты

На сайте есть ссылки на WhatsApp, социальные сети и карты. Когда вы переходите по ним, действуют правила конфиденциальности соответствующего сервиса. Сообщение в WhatsApp доходит до нас через сервис WhatsApp компании Meta.

Если уведомление изменится

Мы обновляем уведомление, когда меняются обрабатываемые данные или используемые сервисы. Актуальная версия всегда на этой странице; дата последнего обновления указана под заголовком.