Политика конфиденциальности и Уведомление об обработке персональных данных
Информационный документ, поясняющий, какие персональные данные, с какой целью, на каких основаниях и в течение какого времени обрабатываются в соответствии со ст. 10 Закона Турции № 6698 (KVKK) и Общим регламентом по защите данных ЕС (GDPR).
1. Оператор персональных данных
В соответствии с Законом о защите персональных данных № 6698 («KVKK») ваши персональные данные обрабатываются в качестве оператора данных следующей компанией:
- Наименование: Baksoft Arge Yazılım Çözümleri Sanayi ve Ticaret Anonim Şirketi («Baksoft Arge»)
- Адрес: Antalya Teknokent, Ar-Ge 2 Binası, Konyaaltı / Antalya, 07070, Türkiye
- Email: [email protected]
- Телефон: +90 536 910 70 50
- Веб-сайт: https://baksoftarge.com
Настоящий документ действует для всех посетителей сайта baksoftarge.com, а также лиц, обращающихся к нам через контактные формы, email, телефон или WhatsApp. Для пользователей клиентского портала и в рамках договорных отношений дополнительно действуют условия договоров и специальные регламенты портала.
2. Обрабатываемые категории персональных данных
В таблице ниже указано, какие данные и в каких случаях обрабатываются. Каждая категория данных обрабатывается строго по назначению и в указанных целях.
| Категория данных | Состав данных | Когда и как собираются |
|---|---|---|
| Идентификационные и контактные данные | Имя, фамилия, адрес электронной почты, номер телефона (по желанию) | При заполнении формы обратной связи или обращении по email, телефону или WhatsApp |
| Данные обращения | Тип проекта, текст сообщения (включая любые указанные вами сведения), дата и время отправки формы | Форма обратной связи |
| Информация об источнике перехода | Метки UTM перехода или рекламной кампании, рекламные идентификаторы (gclid/gbraid/wbraid), первая просмотренная страница, сайт-источник (referrer) | Временно сохраняются в браузере при переходе по ссылке или рекламе; прикрепляются к запросу только в случае отправки формы |
| Безопасность операций | IP-адрес, данные браузера и устройства, результат проверки капчи/бота | Для защиты формы от спама и злоупотреблений (Cloudflare Turnstile и ограничение частоты запросов); системные логи доступа сервера |
| Журнал согласий на обработку | Случайный ID согласия, ваши настройки (аналитика / реклама: принято или отклонено), точное время решения (с точностью до мс), версия политики, страница выбора, хэшированный IP-адрес, данные браузера | При подтверждении или изменении настроек в баннере cookie |
| Аналитические данные (только с согласия) | Просмотры страниц, клики по кнопкам звонка, почты, WhatsApp; отправка форм; тип устройства/браузера, приблизительная геолокация (на уровне города), cookie ID; рекламный ID при согласии на рекламную аналитику | При предоставлении согласия на аналитику и/или рекламу через сервисы Google Analytics 4 и Google Ads |
Мы настоятельно просим вас не передавать специальные категории персональных данных (сведения о здоровье, вероисповедании, судимостях и т. д.); ответственность за текст сообщения несет отправитель. В случае случайного получения такие данные не используются ни для каких целей, кроме ответа на запрос, и немедленно удаляются при отсутствии необходимости.
Мы не предоставляем услуги лицам младше 18 лет и осознанно не осуществляем сбор их данных.
3. Цели обработки и правовые основания
Ваши персональные данные обрабатываются в следующих целях на правовых основаниях, предусмотренных статьей 5 Закона KVKK (а для пользователей из ЕС/ЕЭЗ — статьей 6 GDPR):
| Цель обработки | Основание по KVKK (ст. 5) | Аналог по GDPR |
|---|---|---|
| Обработка запроса, подготовка коммерческого предложения и обратная связь | Действия, необходимые для заключения договора (ст. 5/2-c), и законный интерес (ст. 5/2-f) | Ст. 6(1)(b) и 6(1)(f) |
| Определение рекламных каналов и оценка эффективности маркетинговых кампаний | Законный интерес (ст. 5/2-f) | Ст. 6(1)(f) |
| Защита форм от ботов и спама, обеспечение информационной безопасности | Законный интерес (ст. 5/2-f) и обязанность обеспечения защиты данных (ст. 12) | Ст. 6(1)(f) и Ст. 32 |
| Анализ и улучшение работы сайта (Google Analytics 4) | Явное согласие (ст. 5/1) | Ст. 6(1)(a); Директива ePrivacy ст. 5(3) |
| Оценка рекламных конверсий (Google Ads) | Явное согласие (ст. 5/1) | Ст. 6(1)(a); Директива ePrivacy ст. 5(3) |
| Фиксация и подтверждение факта предоставления или отзыва согласия на cookie | Исполнение юридической обязанности (ст. 5/2-ç) и защита законных прав (ст. 5/2-e) | Ст. 6(1)(c), 6(1)(f) и Ст. 7(1) |
| Выполнение требований законодательства (налоговый, бухгалтерский учет, запросы властей) и судебные споры | Прямое требование закона (ст. 5/2-a), обязанность (ст. 5/2-ç), защита прав (ст. 5/2-e) | Ст. 6(1)(c) и 6(1)(f) |
В случаях, когда обработка основана на согласии, вы можете в любой момент отозвать его без обратной силы через ссылку «Настройки cookie» в подвале сайта. Отказ от согласия не ограничивает использование сайта и форм, за исключением отключения систем сбора метрик.
Ваши данные не используются для автоматического принятия решений или профилирования, порождающего юридические последствия.
4. Методы сбора персональных данных
Персональные данные собираются автоматическими или полуавтоматическими электронными способами через формы сайта, электронную почту, телефон, каналы WhatsApp, технические заголовки браузера, а также (при наличии вашего согласия) с помощью файлов cookie и схожих технологий.
5. Категории получателей данных
Ваши данные никогда не продаются, не сдаются в аренду и не передаются третьим лицам в коммерческих целях. Передача осуществляется строго в указанных целях и в минимально необходимом объеме следующим сторонам:
| Получатель | Цель передачи | Локация |
|---|---|---|
| Провайдеры хостинга и инфраструктуры (серверы сайта и CMS) | Размещение сайта, базы данных и хранение системных логов доступа | Турция |
| Cloudflare, Inc. (защита от ботов Turnstile, CDN) | Защита форм от спама, атак и злоупотреблений | США / Глобально |
| Google Ireland Limited и Google LLC (Google Analytics 4, Google Ads) — строго по согласию | Аналитика посещаемости и оценка эффективности рекламы | Ирландия / США |
| Уполномоченные государственные органы и суды | Исполнение законных требований законодательства и судебных запросов | Турция |
| Юридические и финансовые консультанты компании | Ведение бухгалтерских, налоговых и правовых процессов (в условиях конфиденциальности) | Турция |
При обращении к нам через WhatsApp, телефон или стороннюю почту применяются политики конфиденциальности соответствующих операторов связи (например, WhatsApp/Meta); данные сервисы не находятся под нашим прямым контролем.
6. Трансграничная передача данных
Некоторые из указанных поставщиков зарегистрированы за пределами Турции. Передача данных за рубеж осуществляется строго в соответствии со статьей 9 KVKK: при наличии решения о достаточности мер защиты страны/получателя, а при его отсутствии — на основании стандартных договорных условий (SCC) либо вашего явного согласия (для метрик Google).
Вы можете обратиться к нам для получения дополнительной информации о правовых механизмах передачи данных.
7. Сроки хранения данных
Данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение сроков, установленных применимым законодательством. По истечении срока данные удаляются, уничтожаются или обезличиваются:
| Категория данных | Срок хранения |
|---|---|
| Заявки с форм (контакты, суть проекта, метки источников) | 2 года с момента закрытия запроса. Если обращение переходит в договор — применяются установленные законом сроки (до 10 лет по ТТК и Налоговому кодексу Турции). |
| Служебные email-уведомления | Срок хранения совпадает со сроком хранения заявки |
| Записи журналов согласия на cookie | 3 года с момента фиксации выбора |
| Данные Google Analytics 4 | 14 месяцев (максимальный настраиваемый срок в GA4) |
| Логи защиты от частых запросов (Rate limiting) | Хранятся в оперативной памяти и стираются через 10 минут |
| Системные логи веб-сервера | В течение обязательного срока, установленного регламентами безопасности и законодательством |
| Cookie и данные локального хранилища браузера | В соответствии со сроками, приведенными в Политике cookie |
8. Файлы cookie и смежные технологии
На нашем сайте, помимо технических файлов cookie, необходимых для работы интерфейса, аналитические и рекламные трекеры включаются исключительно по вашему согласию. Список названий, сроков и целей использования cookie приведен в Политике cookie. Изменить параметры можно в любой момент по ссылке «Настройки cookie». Мы не используем технологии ремаркетинга или скрытого профилирования пользователей.
9. Безопасность персональных данных
В соответствии со статьей 12 Закона KVKK мы принимаем необходимые технические и организационные меры для защиты данных от несанкционированного доступа и утечки:
- Весь трафик защищен надежным сквозным шифрованием (HTTPS/TLS) с принудительной политикой HSTS
- Политика безопасности контента (CSP) и защитные заголовки исключают загрузку вредоносного кода; аналитика не стартует без согласия
- Формы защищены современными проверками от автоматизированного спама (Cloudflare Turnstile) и ограничением частоты обращений
- Доступ к панели администрирования строго разграничен правами и аутентификацией; доступ открыт только ответственным сотрудникам
- В журналах согласия IP-адреса хранятся исключительно в виде криптографического хэша (HMAC-SHA256), а не в открытом виде
- Сбор избыточных данных исключен; соблюдается принцип минимальности и целесообразности хранения
10. Ваши права как субъекта данных (ст. 11 KVKK)
В соответствии со ст. 11 Закона KVKK вы имеете право обратиться к оператору данных со следующими запросами:
- Узнать, обрабатываются ли ваши персональные данные
- Запросить информацию о процессе обработки при ее наличии
- Уточнить цели обработки и убедиться в целевом использовании данных
- Узнать третьих лиц, которым передаются данные внутри страны или за рубежом
- Потребовать исправления неполных или неточных сведений
- Потребовать удаления или уничтожения данных в рамках условий статьи 7 KVKK
- Потребовать уведомления третьих лиц об исправлениях или удалении данных
- Заявить возражение против негативных последствий, возникших в результате исключительно автоматизированного анализа данных
- Потребовать возмещения ущерба в случае неправомерной обработки данных
Запросы принимаются в соответствии с официальным регламентом подачи заявлений: в письменном виде по нашему юридическому адресу либо на email [email protected] с подтверждением личности. Заявление должно содержать ваши ФИО, контактные данные и суть обращения.
Запросы рассматриваются бесплатно в течение 30 календарных дней в зависимости от сложности; если процедура требует дополнительных затрат, может взиматься пошлина по тарифу Совета по защите персональных данных Турции.
Если вы не получили ответ в установленный срок, получили неполный ответ или получили отказ, вы вправе подать жалобу в Совет по защите персональных данных Турции (KVKK Kurulu) в течение 30 дней с момента получения ответа или в течение 60 дней с даты подачи заявления.
11. Уведомление для пользователей из ЕС / ЕЭЗ (GDPR)
Если вы находитесь на территории Европейского Союза или Европейской экономической зоны, в рамках Регламента (EU) 2016/679 (GDPR) действуют следующие положения:
- Контролер данных: юридическое лицо, указанное в разделе 1. Наши услуги ориентированы на рынок Турции; компания не зарегистрирована в ЕС и не назначала представителя по ст. 27 GDPR или офицера DPO. Все вопросы по защите данных принимаются на [email protected].
- Правовые основания: указаны в таблице Раздела 3 со ссылками на ст. 6 GDPR. По запросам на основании баланса законных интересов вы можете запросить отчет об оценке интересов.
- Ваши права: право доступа (ст. 15), исправления (ст. 16), удаления («право на забвение», ст. 17), ограничения обработки (ст. 18), переносимости данных (ст. 20) и возражения против обработки (ст. 21). Вы можете отозвать согласие в любой момент (ст. 7(3)) без ущерба законности предшествующей обработки.
- Передача данных: обработка ведется в Турции; в связи с техническими провайдерами (Раздел 5) данные могут обрабатываться в третьих странах (США). Применяются механизмы EU-US Data Privacy Framework или стандартные договорные положения (SCC).
- Автоматизированные решения: мы не используем профилирование или алгоритмы автоматического принятия решений, влекущие правовые последствия (ст. 22).
- Право на жалобу: вы вправе обратиться в надзорный орган по защите данных страны вашего пребывания или работы в ЕС, а также в KVKK Турции.
- Обязательность данных: поля контактных форм обязательны для ответа на ваше обращение. Сбор метрик и аналитики строго доброволен.
12. Изменения политики
Настоящий регламент актуализируется при изменении законодательства или внутренних процессов обработки; дата редакции указана в начале страницы. При существенном изменении целей обработки или стека трекеров согласие на cookie запрашивается повторно. Контакты: [email protected]