Информационное уведомление о защите и обработке персональных данных.

Настоящее уведомление подготовлено в рамках Закона Турецкой Республики № 6698 «О защите персональных данных» (KVKK) с целью информирования субъектов персональных данных о персональных данных, обрабатываемых в рамках регистрации пользователей, продажи цифровых продуктов/лицензий, персональных предложений товаров и услуг для клиентов, оплаты, выставления счетов, поддержки и обеспечения безопасности посредством веб-сайта Pitemati.

1. Категории обрабатываемых персональных данных

• Идентификационные данные: имя, фамилия; налоговый номер/идентификационный номер гражданина Турции, если это требуется для выставления счета или в соответствии с законодательством.
• Контактные данные: адрес электронной почты, номер телефона, адрес для выставления счета/контактный адрес.
• Данные о действиях клиента: регистрация, заказ, продукт/лицензия, корзина, статус оплаты, возврат/отмена, сведения о персональном предложении/пакете для клиента, записи службы поддержки и коммуникации.
• Финансовые данные: способ оплаты, сведения об операции/получении платежа и возврате, данные для выставления счета. Конфиденциальные данные для проверки банковской карты, такие как полный номер карты и CVV/CVC, не хранятся в базе данных Pitemati.
• Данные безопасности операций: IP-адрес, данные сеанса, доступа, безопасности и системные журналы.
• Данные о правовых действиях и соблюдении требований законодательства: записи о предварительном информировании, договорах и правовых согласиях; записи, необходимые в связи с запросами/жалобами, спорами и соблюдением требований законодательства.
• Данные о персональной работе для клиента: вид, объём и результаты предлагаемой работы, условия доработки/исполнения, а также контент, файлы, данные доступа или техническая информация, предоставляемые клиентом, исключительно в объёме, необходимом для заключения и исполнения соответствующей услуги.

 

2. Цели обработки персональных данных

• Создание, подтверждение и управление учётной записью пользователя.
• Оформление, выполнение и доставка/исполнение заказов на цифровые продукты, лицензии и персональные товары/услуги для клиентов.
• Отображение персональных предложений исключительно в уполномоченной учётной записи пользователя и предотвращение несанкционированного доступа.
• Проведение операций по оплате и возврату денежных средств, а также сопоставление результата платежа с соответствующим заказом.
• Осуществление процессов выставления счетов и бухгалтерского учёта, а также выполнение установленных законом обязанностей по ведению учёта.
• Управление процессами поддержки клиентов, запросами, жалобами и спорами.
• Обеспечение информационной безопасности и безопасности операций; предотвращение злоупотреблений, мошенничества и несанкционированного доступа.
• Выполнение юридических обязательств и исполнение запросов уполномоченных органов и организаций.

 

3. Правовые основания обработки персональных данных

Персональные данные могут обрабатываться на правовых основаниях, предусмотренных статьёй 5 KVKK, включая случаи, когда обработка непосредственно связана с заключением или исполнением договора, необходима для выполнения юридической обязанности контролёром данных, необходима для установления, осуществления или защиты права либо необходима для законных интересов контролёра данных. Если для отдельной деятельности по обработке требуется явно выраженное согласие, такое согласие запрашивается отдельно от настоящего информационного уведомления.

4. Способ сбора персональных данных

Данные собираются в электронной форме через формы регистрации и оплаты, страницы заказов/учётной записи WooCommerce, страницы создания и отображения персональных предложений для клиентов, каналы связи и поддержки, файлы cookie и технические журналы, данные для выставления счетов, сведения, вводимые в систему пользователем или администратором, а также уведомления о результатах операций, поступающие от поставщика платёжных услуг.

5. Передача персональных данных

• Поставщики платёжных услуг, банки и финансовые организации: для получения платежей, проверки оплаты, осуществления возвратов, предотвращения мошенничества и соблюдения законодательства в сфере платежей. При использовании PayTR необходимые данные могут передаваться компании PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. либо отдельно обрабатываться PayTR.
• Поставщики бухгалтерских услуг/электронного выставления счетов и финансовый консультант: для выполнения обязательств по выставлению счетов, бухгалтерскому и налоговому учёту.
• Поставщики услуг хостинга, электронной почты, безопасности и технической инфраструктуры: для эксплуатации и размещения сервиса, отправки уведомлений по электронной почте, резервного копирования и обеспечения безопасности исключительно в объёме, необходимом для предоставления соответствующей услуги.
• Государственные органы и организации, а также судебные/административные органы, уполномоченные законом: для выполнения юридических обязательств.

 

Если имеет место передача персональных данных за пределы Турции, применяются действующие положения KVKK, регулирующие международную передачу данных, а также соответствующие меры защиты. Вопрос о том, приводит ли использование конкретного поставщика инфраструктуры к международной передаче данных, оценивается отдельно для каждой услуги.

6. Платёжные данные и PayTR

В рамках интеграции PayTR компания Pitemati может передавать платёжной инфраструктуре сумму заказа, идентификатор заказа/операции, контактные данные клиента, данные для выставления счета и технические данные операции, необходимые для осуществления платежа. Конфиденциальные данные для проверки банковской карты, такие как полный номер карты и CVV/CVC, не хранятся Pitemati в собственной базе данных. PayTR может отдельно обрабатывать персональные данные в рамках применимого к нему законодательства и обязательств по KVKK.

7. Записи о правовых событиях и согласиях

В отношении правовых событий, отображаемых в зависимости от характера заказа, таких как предварительное информирование, договор, лицензия, информация о немедленной цифровой доставке или просьба о досрочном начале оказания услуги, версия соответствующего текста, дата/время его отображения, связь с заказом и пользователем, а также запись о предоставленном подтверждении/согласии могут храниться в целях доказывания и соблюдения требований законодательства.

8. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для соответствующей цели обработки, а также в течение минимальных сроков хранения, предусмотренных действующим законодательством. Записи об информировании, отказе, доставке и аналогичных операциях в рамках дистанционных договоров могут храниться в течение сроков, предусмотренных соответствующим законодательством; записи о заказах, счетах, бухгалтерских и правовых операциях могут храниться в течение сроков, установленных применимым налоговым, торговым и потребительским законодательством. По истечении соответствующего срока данные удаляются, уничтожаются или обезличиваются в соответствии с законодательством.

9. Права субъекта персональных данных

Субъекты персональных данных могут пользоваться правами, предусмотренными статьёй 11 KVKK. В частности, они имеют право узнать, обрабатываются ли их персональные данные, запросить информацию об обработке, узнать, используются ли данные в соответствии с заявленной целью и кому они передаются, потребовать исправления неполных или неверных данных, при наличии соответствующих условий потребовать удаления или уничтожения данных, а также потребовать возмещения ущерба, причинённого незаконной обработкой.

10. Обращение и подтверждение ознакомления

Запросы в рамках KVKK могут направляться по адресу iletisim@pitemati.com или через иные каналы связи, объявленные контролёром данных. Предоставление настоящего информационного уведомления не зависит от какого-либо одобрения или явно выраженного согласия. Если технически фиксируется факт подтверждения, такая запись должна свидетельствовать исключительно о том, что текст был прочитан/информация была получена, и не должна означать «согласие» или «принятие» действий по обработке персональных данных, описанных в настоящем уведомлении.