Уведомление об обработке данных

01Оператор данных

Оператором данных является Эмрах ЭМРЕЗ, физическое лицо, действующее под брендом «Virtual Ajans».

Контакты: email [email protected].

02Категории обрабатываемых персональных данных

• Идентификация: имя и фамилия
• Контакты: email и/или номер телефона (требуется хотя бы один)
• Содержание заявки: тип потребности, бюджет (опционально), описание проекта
• Безопасность операций: уникальный идентификатор записи заявки и временная метка
• Ограниченные данные для безопасности: хешированная версия вашего IP-адреса для предотвращения злоупотреблений (ограничение частоты запросов) — исходный IP-адрес не хранится в основной базе данных. Такое хеширование делает данные псевдонимизированными; это не означает необратимой анонимизации, и инфраструктурные провайдеры, передающие трафик (например, Cloudflare), могут видеть ваш исходный IP-адрес в своих системах.

03Метод сбора

Данные собираются в электронном виде через форму заявки на сайте и вводятся непосредственно вами; некоторые поля, такие как идентификатор записи, временная метка и хеш IP для целей безопасности, создаются системой автоматически.

04Цели обработки

• Оценка и ответ на отправленное предложение/заявку
• Проведение преддоговорного обсуждения и процесса предложения
• Предотвращение злоупотреблений (спам, автоматизированные боты) и обеспечение безопасности формы и системы

Через форму не осуществляется никакая обработка в маркетинговых целях или для рассылок; форма не содержит обязательного чекбокса согласия.

05Правовые основания

• KVKK ст. 5/2-c: необходимость, непосредственно связанная с заключением или исполнением договора — исключительно в рамках этапов предложения/предварительного обсуждения
• KVKK ст. 5/2-f: законный интерес оператора данных — обеспечение безопасности системы посредством хеширования IP и ограничения частоты запросов, сбалансированное с основными правами и свободами субъекта данных
• KVKK ст. 5/2-e: когда это обязательно для установления, осуществления или защиты права (например, управление возможным юридическим требованием или спором)

06Поток данных и поставщики услуг

При активной отправке формы данные сохраняются в базе данных SQLite на основном сервере, расположенном в Стамбуле, Турция; доступ к этой базе данных имеет только Эмрах ЭМРЕЗ. После успешного завершения записи через Telegram отправляется уведомление, содержащее ваше имя, контактные данные и содержание заявки. В случаях, когда основной сервер недоступен, активируется отдельная резервная функция, которая только пытается отправить уведомление; этот резервный путь не создаёт запись в базе данных, поэтому создание записи в базе данных для каждой заявки не может быть гарантировано.

Cloudflare используется для хостинга сайта, маршрутизации трафика и обеспечения безопасности (например, через Tunnel; а при включённом Turnstile — также через Turnstile). В этом контексте такие технические данные, как ваш IP-адрес и информация о запросе, проходят через инфраструктуру Cloudflare; резервные данные уведомления, передаваемые при недоступности основного сервера, также передаются через ту же инфраструктуру. Yandex используется исключительно для ведения переписки по электронной почте. Общение через WhatsApp — это полностью опциональный канал, инициируемый вами самостоятельно, независимый от данных формы.

Основной сервер расположен в Стамбуле, Турция, и доступ к нему имеет только Эмрах ЭМРЕЗ. Тем не менее, указанные выше провайдеры могут также обрабатывать ваши данные за рубежом; поэтому не заявляется, что все данные хранятся исключительно в Турции.

07Сроки хранения

• Заявки, не перешедшие в договор: 12 месяцев с последнего значимого контакта
• Системные/операционные журналы (логи): 30 дней — может быть исключительно продлено по обоснованной причине, например для расследования инцидента безопасности
• Резервные копии (backup): целевой цикл — 30 дней
• Записи, перешедшие в договор: в течение срока, предусмотренного соответствующим законодательством (например, налоговым, торговым правом)

Эти сроки отражают утверждённую политику хранения; автоматического механизма удаления/уничтожения, работающего строго по этим срокам, не существует.

08Ваши права согласно статье 11 KVKK

Обратившись к оператору данных, вы имеете право: узнать, обрабатываются ли ваши персональные данные; запросить информацию, если они обрабатываются; узнать цель обработки и соответствие использования этой цели; знать третьих лиц, которым данные переданы внутри страны или за рубежом; потребовать исправления при неполной или неверной обработке; потребовать удаления/уничтожения данных в рамках условий, предусмотренных KVKK; потребовать уведомления третьих лиц, которым данные были переданы, об исправлении и удалении; возразить против результата, возникшего в отношении вас исключительно в результате анализа автоматизированными системами; а также потребовать возмещения ущерба в случае причинения вреда в результате незаконной обработки.

09Способ обращения (ст. 13 KVKK)

Вы можете направить обращение оператору данных в письменной форме в соответствии со статьёй 13 KVKK и процедурами, установленными Комиссией, либо иными способами, определёнными Комиссией. Обращения рассматриваются не позднее 30 дней и, как правило, бесплатно; если процесс требует дополнительных расходов, может применяться только тариф, установленный Комиссией. Для рассмотрения вашего обращения достаточно предоставить минимальную информацию, подтверждающую вашу личность (например, ваше имя и ранее предоставленные нам контактные данные); избыточные документы, удостоверяющие личность, запрашиваться не будут.