Уведомление об обработке персональных данных (KVKK)
Это неофициальный перевод, предоставленный только для ознакомления. Юридически обязательным является исключительно турецкая версия документа; в случае расхождений преимущественную силу имеет турецкая версия.
Статья 1: Оператор данных
Onliner Elektronik Hizmetler ve Pazarlama Ticaret Anonim Şirketi («Onliner») Адрес: Kuştepe Mahallesi Mesut Cemil sokak no 2 A Şişli / İstanbul MERSIS No: 0643083709400001 Контакт: info{'@'}onliner.tr
Статья 2: Цель уведомления об обработке
Настоящее уведомление об обработке подготовлено в соответствии со статьёй 10 Закона № 6698 о защите персональных данных (KVKK) и Коммюнике о порядке и принципах исполнения обязанности по информированию в целях предоставления сведений об обработке персональных данных пользователей, зарегистрированных на платформе Onliner, а также лиц, посещающих платформу без регистрации.
Статья 3: Определения
Субъект данных / Владелец данных: физическое лицо, персональные данные которого обрабатываются (пользователь, зарегистрированный на платформе, либо лицо, посещающее платформу без регистрации). Персональные данные: любая информация, относящаяся к определённому или определяемому физическому лицу. Обработка персональных данных: любое действие, совершаемое с данными, такое как получение, запись, хранение, сохранение, изменение, реорганизация, раскрытие, передача, приобретение, обеспечение доступности, классификация или блокирование использования персональных данных, полностью или частично автоматизированным способом либо неавтоматизированным способом при условии, что данные являются частью системы хранения данных. Персональные данные специальной категории: чувствительные данные, перечисленные в статье 6 KVKK, такие как расовая принадлежность, этническое происхождение, сведения о здоровье. Оператор данных: физическое или юридическое лицо, определяющее цели и средства обработки персональных данных и несущее ответственность за создание и управление системой хранения данных. В рамках настоящего текста оператором данных является Onliner. Обработчик данных: физическое или юридическое лицо, обрабатывающее персональные данные от имени оператора данных на основании предоставленных им полномочий. Система хранения данных: система учёта, в которой персональные данные обрабатываются в структурированном виде по определённым критериям. Уничтожение: удаление, уничтожение или обезличивание персональных данных. Обезличивание: приведение персональных данных в состояние, при котором они ни при каких обстоятельствах не могут быть соотнесены с определённым или определяемым физическим лицом, даже при сопоставлении с другими данными. Явное согласие: согласие, относящееся к конкретному предмету, основанное на информировании и выраженное свободным волеизъявлением. Закон: Закон № 6698 о защите персональных данных. Совет: Совет по защите персональных данных. Соглашение об использовании: Соглашение об использовании платформы Onliner конечным пользователем. Салон: салон красоты, парикмахерская, барбершоп, спа-салон или предприятие персонального ухода, создающее профиль на платформе и размещающее перечень своих услуг.
Статья 4: Принципы обработки персональных данных
При обработке персональных данных Onliner соблюдает следующие принципы, установленные статьёй 4 KVKK: a) Соответствие закону и принципам добросовестности: деятельность по обработке данных осуществляется в соответствии с законодательством и принципами добросовестности. Учитываются разумные ожидания пользователей; сбор данных вводящими в заблуждение или обманными методами не осуществляется. b) Достоверность и, при необходимости, актуальность: обеспечиваются необходимые каналы для поддержания персональных данных в достоверном и актуальном состоянии. Пользователь может обновлять сведения профиля через приложение и вправе требовать исправления недостоверных данных. c) Обработка в определённых, явных и законных целях: цели обработки данных определяются заранее и доводятся до сведения Пользователя посредством настоящего уведомления об обработке. Обработка данных вне определённых целей не осуществляется. d) Связанность, ограниченность и соразмерность целям обработки: персональные данные, не имеющие отношения к достижению цели, не обрабатываются. Объём собираемых данных ограничивается тем, что необходимо для целей обработки. e) Хранение в течение срока, предусмотренного соответствующим законодательством или необходимого для целей обработки: данные хранятся только в течение необходимого срока; по его истечении они удаляются, уничтожаются или обезличиваются в соответствии с Политикой хранения и уничтожения данных.
Статья 5: Обрабатываемые персональные данные
5.1 Идентификационные данные Имя, фамилия, дата рождения, пол, фотография профиля. 5.2 Контактные данные Номер мобильного телефона, адрес электронной почты. 5.3 Данные о местоположении Данные GPS (только при открытом приложении, однократно в момент поиска салона), введённые вручную сведения об адресе/районе/городе. 5.4 Данные об операциях История записей, сведения об отзывах и оценках. 5.5 Технические данные Сведения об устройстве (модель, операционная система, версия приложения), IP-адрес, мобильные рекламные идентификаторы (IDFA на устройствах Apple, GAID на устройствах Android). 5.6 Персональные данные специальных категорий Сведения о здоровье: исключительно такие сведения, как аллергии, беременность, чувствительность кожи, которые Пользователь добровольно вносит в поле примечания к записи. Поле примечания имеет общее назначение; платформа не запрашивает у Пользователя сведения о здоровье. В случае внесения Пользователем сведений о здоровье в примечание такие сведения обрабатываются как персональные данные специальной категории. Данные о здоровье не хранятся на платформе; они передаются исключительно соответствующему салону и после передачи на платформе не сохраняются.
Статья 6: Цели обработки персональных данных
Собранные персональные данные обрабатываются в следующих целях: a) Создание регистрационной записи и управление учётной записью b) Осуществление операций по созданию, изменению и отмене записей c) Отображение салонов, расположенных вблизи Пользователя (данные о местоположении) d) Фильтрация услуг по признаку пола и персонализация e) Направление уведомлений (SMS, электронная почта, push-уведомления, уведомления в приложении, Telegram, WhatsApp) f) Функционирование системы отзывов и оценок g) Формирование статистики использования платформы и проведение аналитики h) Передача данных сторонним рекламным платформам в целях целевой рекламы и ретаргетинга i) Обеспечение безопасности платформы, предотвращение создания фиктивных учётных записей и мошенничества j) Исполнение обязанностей, предусмотренных законодательством k) Передача сведений о здоровье соответствующему салону (исключительно в объёме сведений, добровольно внесённых Пользователем в примечание к записи)
Статья 7: Правовые основания обработки персональных данных
Персональные данные обрабатываются на следующих правовых основаниях, предусмотренных статьями 5 и 6 KVKK: 7.1 Данные, обрабатываемые без получения явного согласия (KVKK, статья 5/2): a) Необходимость для заключения и исполнения договора (статья 5/2-c): регистрация, управление записями, система отзывов. b) Трансграничная передача, обязательная для исполнения договора (статья 5/2-c): данные передаются поставщикам серверной инфраструктуры, услуг CDN/безопасности, push-уведомлений, почтовой инфраструктуры и картографических услуг в целях обеспечения работы технической инфраструктуры платформы и доставки служебных уведомлений. Такая передача является обязательной для оказания услуг платформы и осуществляется на основании стандартных договорных условий (SCC), заключённых в соответствии с Законом № 7499. c) Правовая обязанность оператора данных (статья 5/2-ç): соблюдение требований законодательства, исполнение запросов государственных органов. d) Необходимость для установления, реализации или защиты права (статья 5/2-e): использование в качестве доказательства в правовых процедурах. e) Законный интерес оператора данных (статья 5/2-f): безопасность платформы, аналитика и статистика, предотвращение создания фиктивных учётных записей. Такая обработка осуществляется способом, не нарушающим основные права и свободы Пользователя, и с проведением теста на соразмерность. 7.2 Данные, обрабатываемые на основании явного согласия: a) Данные о местоположении (GPS): при согласии Пользователя в рамках Текста явного согласия. b) Направление коммерческих электронных сообщений: при согласии Пользователя в рамках Текста явного согласия. c) Профилирование и персонализация: при согласии Пользователя в рамках Текста явного согласия. d) Целевая реклама и ретаргетинг: при согласии Пользователя в рамках Текста явного согласия. e) Факультативная трансграничная передача: передача данных поставщикам аналитических и рекламных услуг осуществляется при согласии Пользователя в рамках Текста явного согласия. Отказ в предоставлении такого согласия не влияет на основные функции платформы. 7.3 Персональные данные специальных категорий (KVKK, статья 6): Сведения о здоровье: обрабатываются при наличии явного согласия Пользователя. При внесении сведений о здоровье в поле примечания к записи Пользователь информируется непосредственно в поле примечания о том, что такие сведения будут обрабатываться как персональные данные специальной категории и переданы соответствующему салону. Явное согласие на обработку данных о здоровье получается в рамках Текста явного согласия.
Статья 8: Передача персональных данных
8.1 Передача внутри страны: a) Салоны: сведения о записи и примечание к записи (включая сведения о здоровье, при их наличии) передаются соответствующему салону. После передачи персональных данных салону салон выступает в отношении этих данных в качестве самостоятельного оператора данных. b) Поставщик SMS-услуг: номер мобильного телефона передаётся в целях направления SMS-сообщений. c) Государственные органы: данные могут быть переданы уполномоченным государственным органам и учреждениям в случаях, предусмотренных законом. 8.2 Трансграничная передача: A) Обязательная передача (в связи с исполнением договора): Указанные ниже передачи являются обязательными для технического функционирования платформы. Правовое основание: KVKK, статья 5/2-c (исполнение договора). С поставщиками услуг заключены стандартные договорные условия (SCC) в соответствии с Законом № 7499. a) Поставщик серверной инфраструктуры — размещение и обеспечение работы платформы. b) Поставщик услуг CDN и безопасности — доставка контента и безопасность платформы. c) Поставщики услуг уведомлений — направление напоминаний о записи (push) и подтверждений записи (электронная почта). d) Поставщик картографических услуг — отображение салонов на основе местоположения. B) Факультативная передача (при наличии явного согласия): Указанные ниже передачи осуществляются при наличии явного согласия Пользователя. Отказ в предоставлении согласия не влияет на основные функции платформы. В соответствии с Законом № 7499 заключены стандартные договорные условия (SCC), при этом явное согласие принимается в качестве дополнительного основания. e) Поставщик аналитических услуг — статистика использования платформы. f) Поставщик рекламных услуг — целевая реклама и формирование пользовательских аудиторий. Перед передачей адрес электронной почты Пользователя подвергается псевдонимизации и обрабатывается методом хеширования. Эти данные используются исключительно в целях сопоставления; после сопоставления они удаляются из систем поставщика. Псевдонимизированные данные не являются анонимными, поскольку сохраняется возможность их сопоставления с другими данными, и обрабатываются как персональные данные. Подробные сведения об актуальных категориях поставщиков услуг, их местонахождении и механизмах передачи содержатся в Политике конфиденциальности. 8.3 Пределы ответственности третьих лиц: Onliner принимает необходимые технические и правовые меры для предотвращения нарушения прав при передаче данных. Onliner не может нести ответственность за нарушения, обусловленные собственной политикой защиты данных стороннего поставщика услуг, получающего персональные данные, и произошедшие в зоне риска, относящейся к ответственности такого третьего лица.
Статья 9: Способы сбора персональных данных
Персональные данные собираются следующими способами: a) Регистрационная форма (имя, фамилия, дата рождения, пол, номер мобильного телефона, адрес электронной почты) b) Страница профиля (фотография профиля) c) Автоматический сбор через устройство (IP-адрес, сведения об устройстве, рекламный идентификатор, данные GPS) d) Действия Пользователя на платформе (история записей, отзывы/оценки, примечание к записи) e) Ручной ввод (сведения об адресе/районе/городе) f) Каналы связи (электронные письма, направленные на адрес info{'@'}onliner.tr) g) Общение через аккаунты в социальных сетях (при наличии) h) Файлы cookie и аналогичные технологии отслеживания (подробности изложены в Политике использования файлов cookie)
Статья 10: Срок хранения персональных данных
Идентификационные и контактные данные — в течение всего срока действия учётной записи + 3 года с момента её закрытия (срок исковой давности по Обязательственному кодексу Турции № 6098) История записей — в течение всего срока действия учётной записи + 3 года с момента её закрытия Отзывы и оценки — могут храниться бессрочно после обезличивания Данные о местоположении (GPS) — не хранятся, используются единовременно Сведения о здоровье — не хранятся; после передачи соответствующему салону на платформе не сохраняются Фотография профиля — в течение всего срока действия учётной записи + 30 дней с момента её закрытия Технические данные (IP, устройство, рекламный ID) — 2 года Журналы операций — 10 лет (в соответствии с Торговым кодексом Турции № 6102) Записи о согласии/отказе на получение коммерческих сообщений — 1 год (в соответствии с Законом № 6563) Содержание коммерческих сообщений и записи об их отправке — 3 года (в соответствии с Законом № 6563) Данные, срок хранения которых истёк, удаляются, уничтожаются или обезличиваются в соответствии с Политикой хранения и уничтожения данных.
Статья 11: Безопасность данных
Onliner принимает необходимые технические и организационные меры в соответствии со статьёй 12 KVKK в целях предотвращения несанкционированного доступа к персональным данным, их утраты и неправомерной обработки. К таким мерам относятся разграничение прав доступа, шифрование, межсетевые экраны и регулярное тестирование безопасности. Если, несмотря на принятые меры, персональные данные окажутся в распоряжении третьих лиц, Onliner в кратчайший срок уведомит об этом соответствующего Пользователя и Совет по защите персональных данных и примет необходимые меры.
Статья 12: Пользователи в возрасте от 14 до 17 лет
Платформа не предназначена для лиц младше 14 лет. Данные пользователей, в отношении которых установлено, что они младше 14 лет, подлежат немедленному удалению. Обработка персональных данных пользователей в возрасте от 14 до 17 лет осуществляется при наличии согласия родителя/законного представителя. При регистрации Пользователь заявляет, что регистрируется с ведома и согласия своего законного представителя. За достоверность данного заявления Пользователь и его законный представитель несут солидарную ответственность.
Статья 13: Права владельца данных
В соответствии со статьёй 11 KVKK Пользователь имеет право: a) узнать, обрабатываются ли его персональные данные b) запросить информацию, если его персональные данные обрабатывались c) узнать цель обработки персональных данных и то, используются ли они в соответствии с этой целью d) знать третьих лиц, которым персональные данные передаются на территории страны или за рубежом e) требовать исправления персональных данных в случае их неполной или неточной обработки f) требовать удаления или уничтожения персональных данных при соблюдении условий, предусмотренных статьёй 7 KVKK g) требовать уведомления третьих лиц, которым персональные данные были переданы, о действиях, совершённых согласно подпунктам (e) и (f) h) возражать против наступления неблагоприятных для него последствий в результате анализа обрабатываемых данных исключительно автоматизированными системами i) требовать возмещения ущерба, причинённого вследствие неправомерной обработки персональных данных
Статья 14: Порядок обращения
Для реализации указанных выше прав Пользователь может обратиться в Onliner следующими способами: a) Электронная почта: направив на адрес info{'@'}onliner.tr письмо с темой «KVKK Bilgi Talebi» b) Письменное обращение: направив по адресу Компании заявление с подтверждением личности Обращение в обязательном порядке должно содержать следующие сведения: имя, фамилию и, если обращение подаётся в письменной форме, подпись; идентификационный номер гражданина Турецкой Республики (для иностранных граждан — номер паспорта либо идентификационный номер при его наличии); адрес места жительства или места работы для направления официальных уведомлений; при наличии — адрес электронной почты, номер телефона и факса для направления сообщений; предмет требования. Onliner рассматривает обращение бесплатно в кратчайший срок и, в зависимости от характера требования, не позднее 30 дней. Если совершение действия требует дополнительных расходов, может применяться тариф, установленный Советом. За письменные ответы объёмом свыше 10 страниц может взиматься плата в размере 1 турецкой лиры за страницу; в случае предоставления ответа на носителе информации, таком как CD или флеш-накопитель, может быть затребована стоимость такого носителя. В случае отклонения обращения, признания полученного ответа недостаточным либо отсутствия ответа в течение 30 дней Пользователь вправе подать жалобу в Совет по защите персональных данных.
Статья 15: Обновление уведомления об обработке
Onliner вправе вносить изменения в настоящее уведомление об обработке в связи с изменениями в законодательстве или обновлениями процессов обработки данных. Обновления публикуются на платформе и доводятся до сведения Пользователя.