Уведомление KVKK
В соответствии со статьёй 10 Закона № 6698 здесь по каждому виду деятельности указано, с какой целью и на каком правовом основании обрабатываются персональные данные и кому они передаются. Оператор данных: Burak Altıntaş.
Личность оператора данных
Оператором персональных данных на этой платформе является Burak Altıntaş, физическое лицо. Адрес для обращений: info@bosagezme.com
Оператор — физическое лицо, а не компания. Это не сужает объём ответственности: все обязанности по Закону применяются.
Основания обработки по видам деятельности
В каждой строке указано основание, которое фактически применяется к этой деятельности.
| Деятельность | Данные | Цель | Правовое основание (KVKK) |
|---|---|---|---|
| Создание аккаунта и вход | Адрес эл. почты, непубличный технический идентификатор, отображаемое имя | Создание аккаунта и проверка личности | ст. 5/2-c — необходимо для исполнения договора |
| Одноразовый код по почте | Почта, хеш кода, хеш IP-адреса, число попыток | Безопасность входа и предотвращение злоупотреблений | ст. 5/2-f — законный интерес (безопасность) |
| Вход через Google | Идентификатор и почта от Google | Аутентификация | ст. 5/2-c — исполнение договора |
| Управление сессиями | Хеш токена обновления, тип клиента, данные устройства | Поддержание сессии и выявление украденных токенов | ст. 5/2-f — законный интерес |
| Отзывы, комментарии, лайки, подписки, избранное | Ваш контент и взаимодействия | Предоставление основной функции сервиса | ст. 5/2-c — исполнение договора |
| Подтверждение визита | Расстояние до магазина и заявленная точность (координаты не хранятся) | Отзывы только от действительно посетивших | ст. 5/2-c — исполнение договора |
| Поиск | Текст запроса, огрублённые координаты, записи результатов и кликов | Сортировка по расстоянию и улучшение сервиса | ст. 5/2-f — законный интерес |
| Сохранённое место поиска | Точное местоположение, название, адрес | Чтобы не запрашивать место при каждом поиске | ст. 5/1 — явное согласие |
| Приватные данные профиля | Семейное положение, возрастные группы детей, жильё, профессия, возраст, интересы | Персонализация рекомендаций | ст. 5/1 — явное согласие (полностью добровольно) |
| Загрузка изображений | Загруженные изображения и их технические метаданные | Публикация вашего контента | ст. 5/2-c — исполнение договора |
| Сессия посетителя | Анонимный идентификатор сессии | Просмотр без входа | ст. 5/2-f — законный интерес |
| Отправка отзыва | Ваше сообщение и, если вы хотите ответ, указанный адрес эл. почты | Улучшение продукта и возможность вам ответить | ст. 5/2-f — законный интерес (улучшение продукта) |
| Журналы безопасности | Идентификатор запроса, журналы ошибок и доступа | Безопасность системы и правовые обязанности | ст. 5/2-ç — правовая обязанность и ст. 5/2-f |
Две деятельности на основе явного согласия не являются условием пользования сервисом. Вы можете пользоваться платформой без них и в любой момент отозвать согласие.
Способ сбора
Данные собираются в электронной форме: непосредственно от вас при создании аккаунта и пользовании платформой, из местоположения, предоставленного браузером с вашего разрешения, и через Google Identity Services, если вы выбрали вход через Google.
Получатели и цели передачи
| Получатель | Передаваемые данные | Цель |
|---|---|---|
| Google Identity Services | Данные аутентификации | Вход через Google |
| Google (Gmail API) | Адрес почты и содержание сообщения | Доставка писем подтверждения и уведомлений |
| Облачное хранилище | Загруженные изображения | Хранение и выдача изображений |
| OpenAI | Текст поискового запроса и язык; пояснения, которые вы пишете в отзывах | Определение смысла запроса; проверка перед публикацией отзыва, нет ли в нём оскорбления, угрозы, обвинения в преступлении или персональных данных |
В OpenAI не передаются ни местоположение, ни идентификатор пользователя, ни адрес почты — только текст поискового запроса, язык и пояснения, которые вы пишете в отзывах; текст отзыва передаётся без данных, позволяющих вас идентифицировать.
Серверы этих сервисов могут находиться за пределами Турции; в таком случае возникает передача за рубеж по статье 9. Применяемый механизм находится на юридической проверке.
На платформе не используются рекламные сети, аналитические сервисы и маркетинговые системы.
Сроки хранения
| Данные | Срок |
|---|---|
| Записи поиска | 365 дней |
| Местоположение в записи поиска | Удаляется через 30 дней |
| Сессии посетителей | 180 дней |
| Коды подтверждения почты | 30 дней |
| Записи сессий | 30 дней после истечения или отзыва |
| Подтверждения визитов | 30 дней после истечения или использования |
| Записи отправленных писем | 90 дней |
Отзывы, комментарии, избранное и загруженные изображения хранятся, пока вы их не удалите или не закроете аккаунт.
Ваши права по статье 11
- Узнать, обрабатываются ли ваши персональные данные
- Запросить информацию, если они обрабатывались
- Узнать цель и соответствие использования этой цели
- Знать третьих лиц внутри страны и за рубежом, которым они переданы
- Требовать исправления при неполноте или неточности
- Требовать удаления или уничтожения в рамках Закона
- Требовать уведомления об этом третьих лиц
- Возражать против неблагоприятного результата, полученного исключительно автоматизированной обработкой
- Требовать возмещения ущерба от незаконной обработки
Для реализации этих прав обратитесь по адресу info@bosagezme.com. Способы подачи описаны на странице обращения KVKK.
Применимое законодательство
Текст Закона доступен на mevzuat.gov.tr, решения и руководства — на kvkk.gov.tr.