Политика конфиденциальности

Статья 1: Оператор данных

Onliner Elektronik Hizmetler ve Pazarlama Ticaret Anonim Şirketi («Onliner») Адрес: Kuştepe Mahallesi Mesut Cemil sokak no 2 A Şişli / İstanbul MERSIS No: 0643083709400001 Контакт: info{'@'}onliner.tr

Статья 2: Цель и сфера применения Политики конфиденциальности

Настоящая Политика конфиденциальности разъясняет, каким образом собираются, обрабатываются, передаются, хранятся и защищаются персональные данные конечных пользователей, зарегистрированных на платформе Onliner, а также лиц, посещающих платформу без регистрации («Пользователь»). Настоящая Политика подлежит прочтению совместно с Уведомлением об обработке персональных данных (KVKK). Уведомление об обработке определяет правовые рамки обработки персональных данных, тогда как настоящая Политика конфиденциальности содержит практические детали её применения. Настоящая Политика распространяется исключительно на конечных пользователей маркетплейса. Правила обработки персональных данных владельцев салонов и специалистов регулируются отдельно. Роль платформы: Onliner имеет статус посреднического поставщика услуг в соответствии с Законом № 6563 о регулировании электронной торговли и статус хостинг-провайдера в соответствии с Законом № 5651. Платформа не является стороной отношений по оказанию услуг между салоном и пользователем; она не принимает платежи и не может нести ответственность за исполнение услуги салоном.

Статья 3: Собираемые персональные данные

3.1 Идентификационные данные Имя, фамилия, дата рождения, пол, фотография профиля. 3.2 Контактные данные Номер мобильного телефона, адрес электронной почты. 3.3 Данные о местоположении Данные GPS: запрашиваются только при открытом приложении и однократно в момент поиска салона. Отслеживание местоположения в фоновом режиме не осуществляется. Данные о местоположении не хранятся; они используются единовременно и не сохраняются после совершения операции. Пользователь вправе в любой момент отключить разрешение на доступ к местоположению в настройках устройства; в этом случае Пользователь может искать салоны, вводя адрес/район/город вручную. 3.4 Данные об операциях История записей (салон, специалист, дата, время, вид услуги), сведения об отзывах и оценках. 3.5 Технические данные Сведения об устройстве (модель, операционная система, версия приложения), IP-адрес, мобильные рекламные идентификаторы (IDFA на устройствах Apple, GAID на устройствах Android). 3.6 Персональные данные специальных категорий Сведения о здоровье: исключительно такие сведения, как аллергии, беременность, чувствительность кожи, которые Пользователь добровольно вносит в поле примечания к записи. Поле примечания имеет общее назначение; платформа не запрашивает у Пользователя сведения о здоровье. В случае внесения Пользователем сведений о здоровье в примечание такие сведения обрабатываются как персональные данные специальной категории. Данные о здоровье не хранятся на платформе; они передаются исключительно соответствующему салону и после передачи на платформе не сохраняются.

Статья 4: Способы сбора персональных данных

Персональные данные собираются следующими способами: (a) Регистрационная форма (имя, фамилия, дата рождения, пол, номер мобильного телефона, адрес электронной почты) (b) Страница профиля (фотография профиля) (c) Автоматический сбор через устройство (IP-адрес, сведения об устройстве, рекламный идентификатор, данные GPS) (d) Действия Пользователя на платформе (история записей, отзывы/оценки, примечание к записи) (e) Ручной ввод (сведения об адресе/районе/городе) (f) Каналы связи (электронные письма, направленные на адрес info{'@'}onliner.tr) (g) Файлы cookie, пиксели, веб-маяки (web beacons) и аналогичные технологии отслеживания (подробности изложены в Политике использования файлов cookie)

Статья 5: Цели обработки персональных данных

Собранные персональные данные обрабатываются в следующих целях: (a) Создание регистрационной записи и управление учётной записью (b) Осуществление операций по созданию, изменению и отмене записей (c) Отображение салонов, расположенных вблизи Пользователя (d) Фильтрация услуг по признаку пола и персонализация (e) Направление уведомлений (SMS, электронная почта, push-уведомления, уведомления в приложении, Telegram, WhatsApp) (f) Функционирование системы отзывов и оценок (g) Формирование статистики использования платформы и проведение аналитики (при наличии явного согласия) (h) Целевая реклама и ретаргетинг (при наличии явного согласия) (i) Обеспечение безопасности платформы, предотвращение создания фиктивных учётных записей и мошенничества (j) Исполнение обязанностей, предусмотренных законодательством (k) Передача сведений о здоровье соответствующему салону (исключительно в объёме добровольно внесённых Пользователем сведений, при наличии явного согласия)

Статья 6: Передача персональных данных и категории поставщиков услуг

6.1 Трансграничная передача — категории поставщиков услуг Onliner сотрудничает с поставщиками услуг, находящимися на территории Турции и за рубежом, в целях обеспечения работы технической инфраструктуры платформы и оказания услуг. Ниже приведены категории поставщиков услуг, местонахождение серверов, цели передачи данных, правовые основания и механизмы передачи. A) Обязательные передачи (в связи с исполнением договора): Серверная инфраструктура — Местонахождение: ЕС/США — Цель: размещение и обеспечение работы платформы — Правовое основание: исполнение договора (KVKK, ст. 5/2-c) — Механизм передачи: SCC CDN и безопасность — Местонахождение: ЕС/США — Цель: доставка контента и безопасность платформы — Правовое основание: исполнение договора (KVKK, ст. 5/2-c) — Механизм передачи: SCC Push-уведомления — Местонахождение: США — Цель: уведомления-напоминания о записи — Правовое основание: исполнение договора (KVKK, ст. 5/2-c) — Механизм передачи: SCC Почтовая инфраструктура — Местонахождение: США — Цель: подтверждения записей и уведомления об учётной записи — Правовое основание: исполнение договора (KVKK, ст. 5/2-c) — Механизм передачи: SCC Поставщик SMS-услуг — Местонахождение: Турция — Цель: направление уведомлений по SMS — Правовое основание: исполнение договора (KVKK, ст. 5/2-c) — Механизм передачи: внутри страны Картографический сервис — Местонахождение: США — Цель: отображение салонов на основе местоположения — Правовое основание: исполнение договора (KVKK, ст. 5/2-c) — Механизм передачи: SCC Указанные передачи являются обязательными для оказания услуг платформы. С поставщиками услуг заключены стандартные договорные условия (SCC) в соответствии с Законом № 7499. B) Факультативные передачи (при наличии явного согласия): Аналитический сервис — Местонахождение: США/ЕС — Цель: статистика использования платформы — Правовое основание: явное согласие — Механизм передачи: SCC + явное согласие Рекламный сервис — Местонахождение: США/ЕС — Цель: целевая реклама и ретаргетинг — Правовое основание: явное согласие — Механизм передачи: SCC + явное согласие Указанные передачи осуществляются при наличии явного согласия Пользователя. Отказ в предоставлении согласия не влияет на основные функции платформы. Обработка рекламных данных: перед передачей поставщику рекламных услуг адрес электронной почты Пользователя подвергается псевдонимизации (методом хеширования) и обрабатывается в таком виде. Эти данные используются исключительно в целях сопоставления; после сопоставления они удаляются из систем поставщика. Псевдонимизированные данные не являются анонимными, поскольку сохраняется возможность их сопоставления с другими данными, и обрабатываются как персональные данные. 6.2 Передача внутри страны (a) Салоны: сведения о записи и примечание к записи (включая сведения о здоровье, при их наличии) передаются соответствующему салону. После передачи персональных данных салону салон выступает в отношении этих данных в качестве самостоятельного оператора данных. (b) Поставщик SMS-услуг: номер мобильного телефона передаётся в целях направления SMS-сообщений. (c) Государственные органы: данные могут быть переданы уполномоченным государственным органам и учреждениям в случаях, предусмотренных законом. 6.3 Пределы ответственности третьих лиц Onliner принимает необходимые технические и правовые меры для предотвращения нарушения прав при передаче данных. Onliner не может нести ответственность за нарушения, обусловленные собственной политикой защиты данных стороннего поставщика услуг, получающего персональные данные, и произошедшие в сфере ответственности такого третьего лица.

Статья 7: Срок хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки:

Данные, срок хранения которых истёк, удаляются, уничтожаются или обезличиваются в соответствии с Политикой хранения и уничтожения данных

Статья 8: Файлы cookie и технологии отслеживания

Платформа использует файлы cookie и аналогичные технологии отслеживания в целях улучшения пользовательского опыта, обеспечения безопасности и проведения аналитики. Подробная информация о видах, целях, сроках хранения и способах управления файлами cookie, пикселями, веб-маяками (web beacons) и аналогичными технологиями отслеживания содержится в Политике использования файлов cookie. Пользователь может управлять настройками файлов cookie через баннер согласия при первом посещении, а впоследствии — в настройках платформы. Использование файлов cookie, за исключением строго необходимых, зависит от выбора Пользователя.

Статья 9: Безопасность данных

Onliner принимает необходимые технические и организационные меры в соответствии со статьёй 12 KVKK в целях предотвращения несанкционированного доступа к персональным данным, их утраты и неправомерной обработки. К таким мерам относятся разграничение прав доступа, шифрование, межсетевые экраны и регулярное тестирование безопасности. Если, несмотря на принятые меры, персональные данные окажутся в распоряжении третьих лиц, Onliner в кратчайший срок уведомит об этом соответствующего Пользователя и Совет по защите персональных данных и примет необходимые меры.

Статья 10: Пользователи в возрасте от 14 до 17 лет

Платформа не предназначена для лиц младше 14 лет. Данные пользователей, в отношении которых установлено, что они младше 14 лет, подлежат немедленному удалению. Обработка персональных данных пользователей в возрасте от 14 до 17 лет осуществляется при наличии согласия родителя/законного представителя. При регистрации Пользователь заявляет, что регистрируется с ведома и согласия своего законного представителя. За достоверность данного заявления Пользователь и его законный представитель несут солидарную ответственность.

Статья 11: Права Пользователя

В соответствии со статьёй 11 KVKK Пользователь имеет право: (a) узнать, обрабатываются ли его персональные данные (b) запросить информацию, если его персональные данные обрабатывались (c) узнать цель обработки персональных данных и то, используются ли они в соответствии с этой целью (d) знать третьих лиц, которым персональные данные передаются на территории страны или за рубежом (e) требовать исправления персональных данных в случае их неполной или неточной обработки (f) требовать удаления или уничтожения персональных данных при соблюдении условий, предусмотренных статьёй 7 KVKK (g) требовать уведомления о произведённых исправлениях и удалениях третьих лиц, которым персональные данные были переданы (h) возражать против наступления неблагоприятных для него последствий в результате анализа обрабатываемых данных исключительно автоматизированными системами (i) требовать возмещения ущерба, причинённого вследствие неправомерной обработки персональных данных

Статья 12: Порядок обращения

Для реализации указанных выше прав Пользователь может обратиться в Onliner следующими способами: (a) Электронная почта: направив на адрес info{'@'}onliner.tr письмо с темой «KVKK Bilgi Talebi» (b) Письменное обращение: направив по адресу Компании заявление с подтверждением личности Onliner рассматривает обращение бесплатно в кратчайший срок и, в зависимости от характера требования, не позднее 30 дней. В случае отклонения обращения, признания полученного ответа недостаточным либо отсутствия ответа в течение 30 дней Пользователь вправе подать жалобу в Совет по защите персональных данных.

Статья 13: Сопутствующие документы

Настоящая Политика конфиденциальности подлежит рассмотрению совместно со следующими документами: (a) Уведомление об обработке персональных данных (KVKK) (b) Текст явного согласия (c) Политика использования файлов cookie (d) Условия использования (e) Политика записи и отмены (f) Правила сообщества и поведения (g) Политика хранения и уничтожения данных

Статья 14: Обновление Политики

Onliner вправе вносить изменения в настоящую Политику конфиденциальности в связи с изменениями в законодательстве или обновлениями процессов обработки данных. О существенных изменениях Пользователь уведомляется не менее чем за 30 дней. Обновления публикуются на платформе. Предыдущие версии Политики доступны на платформе.