Политика конфиденциальности

1. Оператор персональных данных

Юридические лица, выступающие операторами персональных данных в рамках настоящей Политики конфиденциальности, указаны ниже. В отношении обработки данных на территории Турецкой Республики оператором персональных данных согласно турецкому закону № 6698 о защите персональных данных («KVKK») выступает Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti. (Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya).

В соответствии с Общим регламентом ЕС по защите данных («GDPR») оператором персональных данных (controller) в отношении субъектов персональных данных, проживающих на территории Европейского союза, выступает Partnerfy Informations- und Marketingtechnologien GmbH (Emmy-Noether-Str. 10, 76131 Karlsruhe, Германия).

Процессы защиты персональных данных обоих юридических лиц управляются централизованно. Связаться с ответственным за защиту данных (DPO) можно по адресу электронной почты [email protected]. Для общих вопросов клиентов используйте адрес [email protected], для технической поддержки — [email protected], для операционных вопросов — [email protected], а также телефон +90 850 259 30 04.

2. Собираемые данные

В рамках своих услуг и в зависимости от ваших действий на Платформе компания Partnerfy может обрабатывать персональные данные разных категорий. Категории данных и типичные сведения, которые в них входят:

• Идентификационные данные: имя, фамилия, должность, роль в компании, название компании, в которой вы работаете.
• Контактные данные: адрес электронной почты, номер телефона, почтовый адрес, аккаунт в социальных сетях, корпоративный контакт.
• Технические данные: IP-адрес, тип устройства, операционная система, версия браузера, разрешение экрана, длительность сеанса, посещённые страницы, URL источника перехода, языковые настройки, идентификаторы файлов cookie.
• Поведенческие данные: просмотры страниц, последовательность кликов, события отправки форм, взаимодействие с контентом, анонимные данные тепловых карт.
• Коммерческие данные: тип запрашиваемой услуги, объём проекта, диапазон бюджета, ожидаемые сроки, отрасль и страна.
• Данные о клиентских операциях: номер коммерческого предложения, записи о заказах, сведения о счетах, способ оплаты, реквизиты банковского счёта (только пока действуют отношения с клиентом).
• Маркетинговые предпочтения: статус подписки на новостную рассылку, записи о согласиях, события открытия писем и кликов в них.

Обработка чувствительных персональных данных (данных особых категорий), как правило, не предусмотрена; такие данные могут обрабатываться только при наличии вашего явного согласия или исключительного случая, предусмотренного законом.

3. Способы сбора данных

Ваши персональные данные могут собираться непосредственно у вас или автоматически из различных источников. Типичные способы сбора:

• формы обратной связи, запроса демо, запроса коммерческого предложения, отклика на вакансию и подписки на новостную рассылку на Платформе;
• телефонные разговоры с контакт-центром (если разговор записывается, вас об этом уведомляют);
• электронные письма, которые вы отправляете на адреса [email protected], [email protected], [email protected] и [email protected];
• файлы cookie, пиксели, журналы (логи) и аналогичные технологии отслеживания, используемые на сайте;
• инструменты аналитики и рекламы, такие как Google Analytics, Google Ads, Meta Pixel и LinkedIn Insights;
• подписанные договоры на оказание услуг, соглашения о неразглашении (NDA), договоры закупки и процессы выставления счетов;
• данные для развития бизнеса из открытых источников (LinkedIn, вестник торгового реестра, корпоративный сайт вашей компании);
• сведения, переданные партнёрами или поставщиками в порядке рекомендации или направления.

4. Цели обработки и правовые основания

Ваши персональные данные обрабатываются для следующих целей на правовых основаниях, установленных статьёй 5 KVKK и статьёй 6(1) GDPR:

• Заключение или исполнение договора (KVKK 5/2-c, GDPR 6(1)(b)): подготовка коммерческих предложений, заключение договоров, реализация проектов, выставление счетов и процессы сдачи результатов.
• Исполнение юридической обязанности (KVKK 5/2-a, GDPR 6(1)(c)): обязанности по налоговому законодательству, торговому праву, нормативным актам об электронной коммерции и законодательству о защите персональных данных.
• Законный интерес (KVKK 5/2-f, GDPR 6(1)(f)): управление отношениями с клиентами, предотвращение мошенничества, обеспечение сетевой и информационной безопасности, рассмотрение запросов и жалоб, повышение качества услуг.
• Явное согласие (KVKK 5/1, GDPR 6(1)(a)): маркетинговые коммуникации, отправка коммерческих электронных сообщений, поведенческая реклама с помощью файлов cookie, передача данных третьим лицам в маркетинговых целях.
• Жизненно важные интересы или общественный интерес: только в чрезвычайных обстоятельствах (например, уведомление затронутых лиц во время утечки персональных данных).

Если цель обработки изменится, мы отдельно проинформируем вас об этом и при необходимости повторно получим ваше явное согласие.

5. Кому передаются данные

Ваши персональные данные могут передаваться следующим категориям получателей для указанных целей при условии принятия необходимых технических и организационных мер безопасности:

• Поставщики облачной инфраструктуры: такие поставщики, как AWS, Google Cloud, Microsoft Azure, Hetzner и DigitalOcean (хостинг, резервное копирование, хранение данных).
• Поставщики услуг аналитики и рекламы: Google (Analytics, Ads, Tag Manager), Meta (Facebook, Instagram), LinkedIn, TikTok (для измерения эффективности кампаний и отслеживания конверсий).
• Поставщики услуг электронной почты и обмена сообщениями: такие сервисы отправки транзакционных и маркетинговых писем, как SendGrid, Postmark, Mailgun и Amazon SES.
• Платёжные сервисы и сервисы выставления счетов: банковская инфраструктура, Stripe, iyzico, интеграторы e-Fatura (турецкая система электронных счетов-фактур).
• Профессиональные консультанты: бухгалтеры, юридические консультанты, независимые аудиторы, налоговые консультанты.
• Государственные органы и судебные инстанции: по запросу в рамках обязанности, установленной законом.
• Деловые партнёры и поставщики: поставщики услуг в области разработки ПО, дизайна или маркетинга, которые непосредственно участвуют в вашем проекте.

Все передачи данных регулируются договорами с операторами и обработчиками данных, обязательствами о конфиденциальности и стандартными договорными положениями.

6. Передача данных в третьи страны

В силу характера услуг некоторые поставщики облачных услуг, инструменты аналитики и рекламы находятся за пределами Турции или ЕС (в частности, в Соединённых Штатах Америки, Великобритании и Ирландии). Поэтому возможна трансграничная передача ваших персональных данных в ограниченном объёме.

Данные передаются за пределы ЕС в соответствии со статьями 44–49 GDPR: в страны, в отношении которых Европейская комиссия приняла решение об адекватности защиты, или получателям, подписавшим Стандартные договорные положения (SCC). При передаче данных из Турции в соответствии со статьёй 9 KVKK мы опираемся на явное согласие субъекта персональных данных, обязательства о передаче данных, подписанные сторонами, либо иные механизмы, одобренные Советом по защите персональных данных Турции (Kişisel Verileri Koruma Kurulu).

Чтобы получить дополнительную информацию о передаче ваших персональных данных за рубеж или запросить копию применяемых механизмов защиты (например, SCC), обратитесь по адресу [email protected].

7. Срок хранения

Ваши персональные данные хранятся в течение срока, необходимого для цели их обработки, и в пределах минимальных и максимальных сроков хранения, установленных применимым законодательством. В таблице ниже приведены сроки хранения основных категорий данных:

По истечении срока хранения персональные данные удаляются, уничтожаются или необратимо анонимизируются.

8. Безопасность данных

Компания Partnerfy применяет технические и организационные меры безопасности, соразмерные уровню риска, чтобы защитить персональные данные от несанкционированного доступа, утраты, раскрытия, изменения или уничтожения. Основные меры, которые мы применяем:

• шифрование всех коммуникаций по протоколу TLS 1.2+;
• шифрование данных при хранении (encryption at rest) на уровне баз данных и файлового хранилища;
• многофакторная аутентификация (MFA) и ролевое управление доступом (RBAC);
• межсетевые экраны, WAF и защита от DDoS-атак;
• регулярное сканирование уязвимостей и тесты на проникновение (пентесты);
• централизованный сбор логов, корреляция событий на базе SIEM и журналы аудита;
• периодическое обучение сотрудников защите данных и повышение их осведомлённости в сфере кибербезопасности;
• программа проверки поставщиков и договорного контроля;
• отслеживание модели зрелости в рамках работ по соответствию ISO/IEC 27001 и KVKK.

Несмотря на все эти меры, напоминаем, что ни одна передача данных через интернет не безопасна на сто процентов; если вы заметите что-либо необычное, просим сообщить об этом по адресу [email protected].

9. Файлы cookie

Платформа Partnerfy использует файлы cookie и аналогичные технологии отслеживания, чтобы сделать работу с сайтом удобнее, обеспечить безопасность сеанса, проводить статистические измерения и — при наличии вашего явного согласия — направлять маркетинговые сообщения. Подробные сведения об этих технологиях, типах файлов cookie и способах управления ими приведены в отдельной Политике использования файлов cookie.

При первом посещении появляется баннер согласия на использование файлов cookie, с помощью которого вы можете зафиксировать свои предпочтения в отношении файлов cookie производительности, функциональных и маркетинговых файлов cookie. Вы можете в любой момент обновить, отозвать или сбросить свои настройки согласия, нажав на ссылку «Настройки файлов cookie» в нижней части сайта.

Для обязательных (технических) файлов cookie — например, файлов сеанса, безопасности и языковых настроек — ваше отдельное согласие не требуется: без них Платформа не может работать.

10. Автоматизированное принятие решений и профилирование

Компания Partnerfy не принимает решений, основанных исключительно на автоматизированной обработке, которые влекут юридические последствия для субъекта персональных данных или аналогичным образом существенно на него влияют. Персонализация контента, сегментация новостных рассылок и ремаркетинг с помощью наших инструментов автоматизации маркетинга технически относятся к профилированию, однако не влекут юридических последствий, и согласие на них всегда можно отозвать.

При рассмотрении запроса на услуги может проводиться предварительная квалификационная оценка (например, скоринг лидов по таким параметрам, как бюджет, отрасль и местоположение). Однако решение о принятии или отклонении запроса всегда предполагает участие человека, а окончательное решение принимает уполномоченный сотрудник.

В соответствии со статьёй 22 GDPR и статьёй 11 KVKK вы всегда вправе возразить против автоматизированного принятия решений, высказать свою позицию или потребовать проверки вручную.

11. Данные детей

Услуги компании Partnerfy ориентированы на корпоративных клиентов и взрослых специалистов, поэтому Платформа не предназначена для лиц младше 18 лет. Мы сознательно не собираем персональные данные лиц младше 18 лет.

Если родитель или законный представитель обнаружит, что на Платформе обрабатываются персональные данные лица младше 18 лет, и свяжется с нами по адресу [email protected], такие данные будут в кратчайший срок удалены, уничтожены или анонимизированы.

Национальные нормы о «возрасте согласия на услуги информационного общества», действующие в странах ЕС (статья 8 GDPR), остаются в силе. В Германии этот возраст составляет 16 лет; если необходимо обрабатывать данные детей младше этого порога, обязательно согласие родителей.

12. Права субъекта персональных данных

В соответствии со статьёй 11 KVKK и статьями 15–22 GDPR вы как субъект персональных данных имеете право:

• узнать, обрабатываются ли ваши персональные данные;
• если они обрабатываются, запросить информацию об этом и получить их копию (право на доступ);
• потребовать исправления неполных или неверно обработанных данных;
• потребовать удаления или уничтожения данных на условиях, предусмотренных законодательством (право на забвение);
• потребовать ограничения обработки;
• получить данные в структурированном, общепринятом и машиночитаемом формате (право на переносимость данных);
• возразить против автоматизированных решений, профилирования или обработки для прямого маркетинга;
• в любой момент отозвать согласие, если обработка основана на явном согласии;
• потребовать уведомления в случае утечки персональных данных;
• потребовать возмещения ущерба, причинённого незаконной обработкой.

13. Способы подачи обращения

Чтобы реализовать свои права субъекта персональных данных, вы можете выбрать любой из следующих способов:

• Электронная почта: вы можете обратиться по адресу [email protected], указав сведения, позволяющие подтвердить вашу личность.
• Письменное обращение (TR): вы можете направить заявление с собственноручной подписью по адресу: Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı/Sakarya.
• Письменное обращение (DE): вы можете направить заявление с собственноручной подписью по адресу: Emmy-Noether-Str. 10, 76131 Karlsruhe, Германия.
• KEP (TR): если у вас есть аккаунт зарегистрированной электронной почты (KEP — турецкая система регистрируемой электронной почты), вы можете направить обращение на KEP-адрес Компании (адрес предоставляется по запросу).

Ваши обращения рассматриваются бесплатно в срок, установленный применимым законодательством (как правило, не позднее 30 дней). Если рассмотрение требует дополнительных расходов, может взиматься плата по тарифу, установленному Советом по защите персональных данных Турции (Kişisel Verileri Koruma Kurulu).

14. Право на подачу жалобы

Если ваше обращение отклонено, вы считаете полученный ответ недостаточным или ответ не поступил в установленный законом срок, вы вправе подать жалобу в компетентный орган по защите данных.

В Турции компетентным органом является Kişisel Verileri Koruma Kurumu (Управление по защите персональных данных Турции, kvkk.gov.tr). Чтобы подать жалобу после обращения субъекта персональных данных, необходимо, чтобы истёк 30-дневный срок для ответа и чтобы жалоба была подана в течение 30 дней с даты уведомления об ответе.

В Германии компетентным органом является надзорный орган федеральной земли Баден-Вюртемберг, где находится головной офис компании Partnerfy GmbH, — Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Уполномоченный земли Баден-Вюртемберг по защите данных и свободе информации, baden-wuerttemberg.datenschutz.de). Субъекты персональных данных, проживающие в других государствах — членах ЕС, могут обратиться в компетентный орган по защите данных страны своего обычного места жительства или места работы.

15. Изменения Политики

Компания Partnerfy может время от времени обновлять настоящую Политику конфиденциальности в связи с изменениями законодательства, коммерческими потребностями или развитием услуг. Обновлённая версия вступает в силу с момента её публикации на Платформе; дата «Последнее обновление» в верхней части страницы всегда указывает дату действующей версии.

В случае существенных изменений мы стараемся уведомлять вас в разумном объёме; уведомление может быть направлено по электронной почте, через баннер на сайте, сообщением в аккаунте или по нашим каналам связи.

Если вам понадобится определённая предыдущая версия Политики, вы можете запросить её копию, обратившись в разумный срок по адресу [email protected].

16. Контакты

По всем вопросам, запросам и отзывам, связанным с настоящей Политикой конфиденциальности, используйте следующие контактные данные:

• Оператор персональных данных (TR): Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, ТУРЦИЯ
• Оператор персональных данных (DE): Partnerfy Informations- und Marketingtechnologien GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Германия
• Телефон: +90 850 259 30 04
• DPO / защита данных: [email protected]
• Общие вопросы: [email protected]
• Поддержка: [email protected]
• Операционные вопросы: [email protected]