Политика конфиденциальности и уведомление по KVKK

1. Сфера применения настоящего уведомления

Настоящее уведомление распространяется на сайт bulutegra.com, размещённые на нём формы, подписку на блог и онлайн-чат. Данные о заказах и покупателях, обрабатываемые в панели Bulutegra, относятся к иному правовому отношению и описаны отдельно в разделе 8.

Cookie и аналогичным технологиям посвящён отдельный документ: Политика использования cookie.

Применяемые нами технические меры описаны на этой странице: Безопасность и защита данных.

Сведения о нашей компании опубликованы здесь: Выходные данные.

Настоящее уведомление подготовлено во исполнение обязанности по информированию согласно статье 10 турецкого Закона № 6698 о защите персональных данных (KVKK) и для предоставления сведений, требуемых статьями 13 и 14 Общего регламента ЕС по защите данных (GDPR).

2. Две роли: когда мы оператор, а когда обработчик

На сайте мы являемся оператором. Когда посетитель заполняет форму, подписывается на рассылку блога или открывает онлайн-чат, именно мы определяем, зачем и как обрабатываются эти данные. Разделы с 3 по 7 описывают эту роль.

В панели мы являемся обработчиком. Для записей о заказах, имён покупателей и адресов доставки, считываемых из аккаунтов клиента на маркетплейсах и в ERP, оператором является клиент, передающий нам эти данные. Он определяет цель и способы; мы обрабатываем данные только по договору и по его указанию.

Это разделение — не вопрос формулировок, а отражение сути бизнеса: стороной, заключающей договор купли-продажи с покупателем, отправляющей товар и несущей обязанность по доставке, является наш клиент. Если покупатель обращается напрямую к нам, мы передаём запрос соответствующему клиенту и помогаем ему ответить.

3. Сведения об операторе

Для данных сайта оператором является компания, которая разрабатывает и эксплуатирует Bulutegra. Актуальные сведения приведены ниже; полный набор корпоративных реквизитов опубликован здесь: Выходные данные.

Оператор, учреждённый в Турции

Для субъектов данных, проживающих в Турции, оператором выступает указанная ниже компания группы. Запросы по KVKK вы можете направлять и в эту компанию.

4. Персональные данные, которые мы обрабатываем на сайте

Формы запроса предложения, демонстрации, обратной связи, партнёрства и доступа к API. Эти формы обрабатывают ваше имя, название компании, адрес электронной почты, номер телефона, выбранную тему и написанное вами сообщение. Запись сохраняется в базе данных на нашем собственном сервере, а с нашего почтового сервера отправляется уведомление на собственный адрес компании. Формы не используют сторонние сервисы CAPTCHA или проверки; проверка выполняется на нашем сервере.

Подписка на блог. Запись о подписке содержит ваш адрес электронной почты, выбранный язык, время подписки и страницу, с которой она была оформлена. Ссылка для отписки в каждом письме формируется с подписанным токеном, поэтому для выхода из списка не нужны ни учётная запись, ни пароль.

Счётчик посещений. Наш собственный счётчик посещений не сохраняет ваш IP-адрес. Чтобы два просмотра страниц одним посетителем можно было посчитать как один, он формирует односторонний хеш с солью на основе секретного ключа, который меняется каждый день, и сохраняет только его начало; восстановить из хеша IP-адрес невозможно. Помимо этого мы фиксируем путь страницы, домен-источник перехода (очищается, если это наш собственный), язык страницы и, если посетитель — поисковый робот, имя робота. Данные браузера посетителей-людей не сохраняются.

Онлайн-чат. Когда вы нажимаете кнопку чата в правом нижнем углу, загружается программа Chatwoot, работающая на нашем собственном сервере, и написанное вами поступает к нам. Пока вы не нажали эту кнопку, программа не загружается и данные не отправляются. Содержание переписки не попадает в стороннюю компанию.

5. Цели обработки

Данные форм обрабатываются, чтобы оценить ваш запрос, ответить вам, подготовить предложение и провести преддоговорные переговоры. Они не превращаются в маркетинговый список, не продаются и не передаются третьим лицам в рекламных целях.

Подписка на блог используется только для отправки того контента, на который вы подписались. Счётчик посещений и, при наличии вашего согласия, Google Analytics используются, чтобы понимать, какой контент полезен, и улучшать сайт, но никогда — для персонализации рекламы. Данные онлайн-чата обрабатываются, чтобы ответить на ваш вопрос.

Помимо этого мы обрабатываем персональные данные, чтобы обеспечивать безопасность системы, предотвращать злоупотребления и нежелательные отправки форм и выполнять обязанности, возложенные на нас применимым правом.

6. Правовые основания

Формы запроса предложения, демонстрации и обратной связи: обработка непосредственно связана с заключением или исполнением договора (KVKK ст. 5/2-c; GDPR ст. 6(1)(b)) и опирается на наш законный интерес в оценке обращения (KVKK ст. 5/2-f; GDPR ст. 6(1)(f)).

Подписка на блог и коммерческие электронные сообщения: ваше явное согласие (KVKK ст. 5/1; GDPR ст. 6(1)(a)). Вы можете отозвать его одним щелчком в любом сообщении, без объяснения причин; отзыв не влияет на правомерность обработки, осуществлённой до него.

Аналитические cookie (Google Analytics): ваше явное согласие (KVKK ст. 5/1; GDPR ст. 6(1)(a)). Аналитический cookie записывается только после нажатия «Принять» в баннере cookie.

Наш собственный счётчик посещений, меры безопасности и предотвращение злоупотреблений: наш законный интерес (KVKK ст. 5/2-f; GDPR ст. 6(1)(f)). Мы уравновешиваем этот интерес с вашими правами тем, что в счётчике никогда не сохраняется IP-адрес и не хранятся данные браузера.

Установленные законом обязанности по хранению и раскрытию: обработка необходима для исполнения юридической обязанности (KVKK ст. 5/2-ç; GDPR ст. 6(1)(c)).

7. Сроки хранения

Мы храним персональные данные столько, сколько это необходимо для цели их сбора, и до истечения сроков хранения, установленных применимым правом. По истечении срока или при отпадении цели запись удаляется либо необратимо обезличивается.

На практике: записи форм хранятся столько, сколько требует возникшее договорное отношение, а если договор не заключён — столько, сколько нужно для учёта истории обращения. Подписка на блог хранится до вашей отписки, а после — лишь в объёме, необходимом для того, чтобы на тот же адрес не отправлялись письма. Записи счётчика посещений и так хранятся в форме, не позволяющей определить личность, и регулярно очищаются.

Если вам нужен применяемый сейчас срок для конкретного вида данных, напишите на destek@bulutegra.com — мы сообщим его письменно.

8. Данные клиента в панели: наша роль обработчика

В панели обрабатываются записи о заказах, считанные из аккаунтов клиента на маркетплейсах и в ERP: номер заказа, сумма, количество, товар, статус заказа, служба доставки, а также имя покупателя и адрес доставки, необходимые для отправки. Мы не собираем эти данные; они поступают из собственных каналов клиента и используются только для работы интеграции.

Как обработчик мы принимаем на себя следующие обязательства: мы обрабатываем данные только по указанию клиента и в рамках договора; не используем их в своих целях; не используем их для маркетинга; не продаём их; не смешиваем записи одного клиента с записями другого. Доступ внутри панели ограничен ролями, которые вы назначаете своим пользователям. Доступ с нашей стороны происходит только для решения поданного вами запроса в поддержку и только в необходимом объёме.

Субобработчики, которых мы привлекаем, перечислены в разделе 9. Перед добавлением нового мы информируем клиентов. По окончании договора мы возвращаем данные или, насколько это позволяют установленные законом обязанности по хранению, удаляем их — по выбору клиента.

Наш клиент остаётся ответственным за информирование собственных покупателей и за ответы на их запросы. Если покупатель обращается к нам, мы передаём запрос соответствующему клиенту и оказываем ему техническую поддержку, необходимую для исполнения.

9. Передача: кому, зачем и куда

Мы не продаём персональные данные и не передаём их в рекламных целях. Передача происходит только в объёме, необходимом для оказания услуги. Задействованы следующие стороны:

Cloudflare — трафик сайта проходит через сеть Cloudflare; так сайт доставляется и защищается от атак. Google (Google Analytics) — только если вы дали согласие в баннере cookie, и только для измерения. Наш собственный почтовый сервер — уведомления из форм и письма блога отправляются с него; сторонний почтовый сервис не используется. Программа онлайн-чата работает на нашем собственном сервере, поэтому содержание переписки не передаётся другой компании. Сайт не использует сторонние шрифты и внешнюю сеть доставки контента.

Помимо этого данные могут быть раскрыты компетентным государственным органам, когда этого требует закон, а также нашим юридическим, финансовым и техническим консультантам, связанным обязанностью конфиденциальности.

Трансграничная передача. Поскольку указанные выше поставщики могут использовать серверы за пределами Турции, такая обработка сопряжена с передачей за рубеж. Мы осуществляем такие передачи в соответствии со статьёй 9 KVKK и правилами передачи главы V GDPR; для аналитических cookie основанием является ваше явное согласие, и при его отзыве передача прекращается.

10. Ваши права

Статья 11 KVKK и статьи 15–22 GDPR предоставляют вам перечисленные ниже права. Обосновывать их использование не требуется, и запрос является бесплатным.

11. Как с нами связаться и сколько времени это займёт

Направьте запрос по электронной почте на destek@bulutegra.com. Укажите своё имя, адрес для ответа и ясно опишите, о чём просите. Запрос можно также подать письменно способами, перечисленными в турецком Коммюнике о порядке и принципах обращения к оператору.

Мы рассматриваем запросы настолько быстро, насколько это позволяет их характер, и в любом случае в течение тридцати дней бесплатно. Если действие действительно влечёт расходы, мы вправе взимать плату согласно тарифу, опубликованному Управлением по защите персональных данных Турции.

Если мы не можем подтвердить, что обратившийся является субъектом данных, мы вправе запросить дополнительные сведения для проверки личности. Этот шаг нужен, чтобы ваши данные не были переданы другому лицу.

12. Право на жалобу

Если ваш запрос отклонён, если вы считаете наш ответ недостаточным или если мы не ответили в срок, вы вправе подать жалобу в Управление по защите персональных данных Турции в течение тридцати дней со дня, когда узнали об ответе, и в любом случае в течение шестидесяти дней с даты первоначального запроса.

Если вы находитесь в Европейском союзе или Великобритании, вы также вправе подать жалобу в надзорный орган своей страны. Право на обращение в суд сохраняется в любом случае.

13. Безопасность данных

Мы применяем технические и организационные меры для предотвращения неправомерной обработки персональных данных и неправомерного доступа к ним. Конкретные меры — безопасность соединения, работа с паролями и сессиями, ролевые разрешения, резервное копирование, порядок хранения учётных данных и уведомление о происшествиях безопасности — описаны без преувеличений на этой странице: Безопасность и защита данных.

Мы не подразумеваем мер, которые там не указаны. Если вам нужны дополнительные сведения до заключения договора, мы предоставим их письменно.

14. Данные детей

Bulutegra — сервис для бизнеса; ни сайт, ни панель не адресованы лицам младше восемнадцати лет, и мы сознательно не собираем персональные данные этой возрастной группы.

Если вы заметили, что к нам попали данные ребёнка, напишите на destek@bulutegra.com — мы удалим запись без промедления.

15. Изменения настоящего уведомления

Мы обновляем настоящее уведомление при изменении сервиса, законодательства или используемой нами инфраструктуры. Дата вступления в силу и дата последнего обновления вверху страницы показывают, какую редакцию вы читаете.

Когда изменение важно для вас — например, новая передача или новая цель — мы уведомляем клиентов по электронной почте до его вступления в силу. Если обработка основана на согласии, мы запрашиваем ваше согласие заново.