Информационное уведомление KVKK

1. Сведения об операторе персональных данных

В соответствии со статьёй 10 KVKK (турецкий закон № 6698 о защите персональных данных) следующее юридическое лицо как оператор персональных данных исполняет обязанность по информированию в связи с обработкой ваших персональных данных:

• Наименование: Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti.
• Адрес: Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, ТУРЦИЯ
• Телефон: +90 850 259 30 04
• Эл. почта: [email protected]
• Номер MERSIS (центральная система регистрации компаний Турции): 0722116506400001
• Номер в торговом реестре: 43130
• Налоговая инспекция / налоговый номер: ALİ FUAT CEBESOY / 7221165064

Для субъектов персональных данных, проживающих в государствах — членах ЕС, оператором персональных данных в значении GDPR (Общий регламент ЕС по защите данных) выступает немецкая компания группы Partnerfy Informations- und Marketingtechnologien GmbH (Emmy-Noether-Str. 10, 76131 Karlsruhe, Германия). Настоящее Информационное уведомление применяется к деятельности по обработке данных, которая ведётся в Турции.

2. Категории обрабатываемых персональных данных

В рамках настоящего Информационного уведомления обрабатываются следующие категории персональных данных, полученных от субъекта персональных данных или из других источников:

• Идентификационные данные: имя, фамилия, дата рождения (если это необходимо для договора), данные удостоверения личности или паспорта (только в случаях, когда этого требует закон).
• Контактные данные: адрес электронной почты, номер телефона, почтовый адрес, должность в компании, учётная запись в социальных сетях.
• Клиентские операции: номер договора, данные заказов, записи о коммерческих предложениях, записи о запросах и жалобах, выписки по платежам.
• Финансовые данные: реквизиты банковского счёта, записи о выставленных счетах, способ оплаты, сведения о получении платежей.
• Технические данные и безопасность операций: IP-адрес, записи журналов (логи), данные сессий, идентификаторы файлов cookie, записи MFA (многофакторной аутентификации).
• Маркетинговые данные: статус подписки на рассылку, записи о маркетинговых согласиях, предпочтения в отношении коммерческих электронных сообщений, ответы на опросы.
• Аудио- и видеозаписи: записи встреч, сделанные по запросу (с предварительным уведомлением).
• Профессиональный опыт: при рассмотрении заявок кандидатов — резюме, рекомендации, сведения об образовании и сертификатах.

Чувствительные персональные данные (данные особых категорий), как правило, не обрабатываются; в исключительных случаях они могут обрабатываться только с явного согласия или при соблюдении условий статьи 6 KVKK.

3. Цели обработки

Ваши персональные данные обрабатываются в рамках коммерческой деятельности компании Partnerfy, оказываемых ею услуг и её обязанностей по законодательству в следующих целях:

• управление процессами подготовки коммерческих предложений, заключения договоров и обработки заказов клиентов;
• оказание услуг (разработка ПО, Performance-маркетинг, облачная инфраструктура и др.), их выполнение и отслеживание;
• ведение записей о выставлении счетов, получении платежей и бухгалтерском учёте;
• работа с запросами, жалобами, обращениями и оценкой удовлетворённости;
• поддержание коммуникации (телефон, электронная почта, встречи, онлайн-конференции);
• маркетинговые коммуникации, отправка рассылок и приглашений на мероприятия при наличии вашего явного согласия;
• обеспечение безопасной и производительной работы веб-сайта и улучшение пользовательского опыта;
• предотвращение нарушений информационной безопасности и мошенничества;
• обязательная отчётность, налоговые проверки и ответы на запросы судебных и административных органов;
• оценка кандидатов и деятельность в сфере управления персоналом;
• внутренний аудит, управление рисками, процессы контроля качества;
• стратегическое планирование, отчётность и статистический анализ.

4. Правовые основания

Обработка персональных данных опирается на правовые основания, указанные в статьях 5 и 6 KVKK:

• Статья 5/2-a: прямое указание в законе (например, VUK — турецкий закон о налоговых процедурах, TTK — Торговый кодекс Турции, ETK — турецкий закон об электронной торговле, KVKK).
• Статья 5/2-c: непосредственная связь с заключением или исполнением договора (подготовка коммерческого предложения, заключение договора, выставление счетов).
• Статья 5/2-d: данные обнародованы самим субъектом персональных данных (например, общедоступная контактная информация в LinkedIn).
• Статья 5/2-e: необходимость для установления, осуществления или защиты права (урегулирование споров).
• Статья 5/2-f: необходимость для законных интересов Компании (безопасность сети и информации, предотвращение мошенничества, внутренний аудит).
• Статья 5/1: явное согласие (маркетинговые коммуникации, профилирование, таргетинг на основе файлов cookie).
• Статья 6/3: обработка данных особых категорий только на основании явного согласия или исключений, предусмотренных законом.

Перечисленные основания могут применяться по отдельности или совместно в зависимости от характера и цели каждой операции обработки.

5. Получатели

Ваши персональные данные могут передаваться следующим категориям получателей для указанных целей и при условии принятия надлежащих технических и организационных мер защиты:

• Поставщики облачной инфраструктуры: такие компании, как AWS, Google Cloud, Microsoft Azure, Hetzner, — для хранения, резервного копирования и хостинга данных.
• Деловые партнёры и поставщики: поставщики услуг в области ПО, дизайна, консалтинга или маркетинга, участвующие в вашем проекте.
• Бухгалтеры и независимые аудиторы: для исполнения обязанностей по бухгалтерскому учёту, отчётности и аудиту.
• Юридические консультанты: для ведения правовых процедур, управления договорами и сопровождения споров.
• Банки и платёжные сервисы: для операций по получению платежей, оплате и выставлению счетов.
• Налоговая инспекция, GİB (Налоговое управление Турции) и другие государственные органы: для исполнения обязанностей, установленных законом.
• Компетентные судебные и административные органы: если это требуется в рамках судебных разбирательств или административных расследований.
• Интеграторы e-Fatura (турецкая система электронных счетов-фактур) и e-Arşiv (турецкий электронный архив счетов): для оформления документов, предусмотренных законом.

Передача данных производится в соответствии со статьёй 8 KVKK и при наличии отдельного правового основания, которое делает её правомерной.

6. Трансграничная передача данных

Некоторые сервисы облачной инфраструктуры, аналитики, рекламы и электронной почты, которыми мы пользуемся, работают на серверах за пределами Турции (в частности, в США, Ирландии и Германии). Поэтому ваши персональные данные могут в ограниченном объёме передаваться за рубеж в соответствии со статьёй 9 KVKK.

Трансграничная передача возможна только при выполнении хотя бы одного из следующих условий: (i) наличие явного согласия субъекта персональных данных; (ii) передача в страну, которую Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu, далее — «Совет») признал обеспечивающей достаточную защиту; (iii) письменное обязательство между сторонами, одобренное Советом.

Компания Partnerfy обеспечивает защиту каждой трансграничной передачи с помощью стандартных договорных условий или иных гарантийных документов, приемлемых для Совета. Подробнее о порядке передачи данных можно узнать, написав на адрес [email protected].

7. Способы сбора

Ваши персональные данные собираются автоматизированными или частично автоматизированными средствами либо, если они являются частью какой-либо системы учёта данных, неавтоматизированными средствами следующими способами:

• формы обратной связи, запроса коммерческого предложения, запроса демо и подачи заявки на вакансию на сайте partnerfy.co и его поддоменах;
• электронные письма, отправленные на адреса [email protected], [email protected], [email protected] и [email protected];
• телефонные звонки и голосовые сообщения в наш контакт-центр (если ведётся запись, мы сообщаем об этом);
• договоры, подписанные на бумаге или в электронной форме, формы обращений по KVKK, документы о заказе и приёмке;
• файлы cookie, пиксели, журналы (логи) и инструменты управления тегами, используемые на веб-сайте;
• рекомендации деловых партнёров или поставщиков и каналы привлечения клиентов;
• общедоступные источники (LinkedIn, вестник торгового реестра, корпоративные веб-сайты).

8. Срок хранения

Ваши персональные данные хранятся столько, сколько необходимо для достижения цели обработки, в пределах минимальных и максимальных сроков, установленных применимым законодательством. Сроки хранения основных категорий данных приведены ниже:

По истечении срока хранения ваши персональные данные удаляются, уничтожаются или необратимо анонимизируются в соответствии с Политикой Компании по хранению и уничтожению персональных данных.

9. Меры по обеспечению безопасности данных

В соответствии со статьёй 12 KVKK компания Partnerfy принимает технические и организационные меры безопасности, соразмерные уровню риска, чтобы предотвратить незаконную обработку персональных данных и незаконный доступ к ним, а также обеспечить их сохранность. К основным мерам относятся:

Технические меры:

• шифрование при передаче с использованием TLS 1.2+;
• шифрование при хранении для баз данных и файловых систем;
• многофакторная аутентификация (MFA) и ролевое управление доступом (RBAC);
• межсетевой экран, WAF, IDS/IPS и защита от DDoS-атак;
• регулярное резервное копирование и тестирование аварийного восстановления;
• сканирование уязвимостей и периодическое тестирование на проникновение;
• централизованный сбор журналов, мониторинг на базе SIEM и оповещения об аномалиях;
• управление обновлениями (патчами), контроль версий и процессы проверки кода.

Организационные меры:

• обязательства сотрудников о конфиденциальности и обучение по KVKK;
• проверка поставщиков и договоры с обработчиками данных;
• поддержание актуальной инвентаризации обрабатываемых персональных данных;
• порядок реагирования на утечки персональных данных и процесс уведомления в течение 72 часов;
• матрица ролей, обязанностей и разделения полномочий;
• ежегодный пересмотр политик и процедур.

10. Права субъекта персональных данных

В соответствии со статьёй 11 KVKK вы как субъект персональных данных вправе, обратившись в нашу Компанию:

1. узнать, обрабатываются ли ваши персональные данные;
2. запросить информацию о такой обработке, если ваши персональные данные обрабатывались;
3. узнать цель обработки ваших персональных данных и то, используются ли они в соответствии с этой целью;
4. знать третьих лиц в Турции или за рубежом, которым передаются ваши персональные данные;
5. потребовать исправления персональных данных, если они обработаны не полностью или неточно;
6. потребовать удаления или уничтожения персональных данных в соответствии с KVKK и применимым законодательством;
7. потребовать уведомления третьих лиц, которым были переданы ваши персональные данные, о действиях, совершённых согласно пунктам 5 и 6;
8. возразить против наступления неблагоприятного для вас результата вследствие анализа обрабатываемых данных исключительно с помощью автоматизированных систем;
9. потребовать возмещения ущерба, причинённого вам вследствие незаконной обработки ваших персональных данных.

11. Порядок подачи обращения

Чтобы воспользоваться перечисленными выше правами как субъект персональных данных, вы можете выбрать один из следующих каналов в соответствии с Коммюнике о порядке и принципах подачи обращений оператору персональных данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• Письменное обращение: вы можете передать собственноручно подписанное заявление лично или через нотариуса по адресу: «Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı/Sakarya».
• Заказная электронная почта (KEP): вы можете направить заявление, подписанное защищённой электронной подписью, на адрес KEP Компании (адрес KEP предоставляется по запросу).
• Эл. почта: вы можете направить обращение на адрес [email protected] с адреса электронной почты, который вы ранее сообщили Компании и который зарегистрирован в нашей системе.
• Мобильная или электронная подпись: вы можете отправить электронное заявление, подписанное защищённой электронной подписью, на указанный выше адрес электронной почты.

В обращении необходимо чётко указать имя и фамилию, турецкий идентификационный номер (для иностранцев — паспортные данные/гражданство), адрес места жительства или работы для направления уведомлений, при наличии — адрес электронной почты, телефон и факс для связи, а также суть запроса. В соответствии со статьёй 13 KVKK обращения рассматриваются бесплатно, в зависимости от характера запроса, в срок не более тридцати (30) дней; если возникают дополнительные расходы, применяется тариф, установленный Советом.

12. Право на подачу жалобы

Если ваше обращение отклонено, полученный ответ вы сочтёте недостаточным или ответ не будет дан в установленный срок, вы вправе подать жалобу в Совет по защите персональных данных в течение тридцати (30) дней с даты, когда вам стало известно об ответе, и в любом случае в течение шестидесяти (60) дней с даты подачи обращения.

Контактные данные Совета:

• Адрес: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara
• Телефон: +90 (312) 216 50 00
• Сайт: www.kvkk.gov.tr

Прежде чем воспользоваться правом на подачу жалобы, рекомендуем сначала связаться с нами напрямую по адресу [email protected], чтобы мы могли решить ваш вопрос.

13. Дата вступления в силу

Настоящее Информационное уведомление KVKK вступило в силу 30 мая 2026 года. Компания оставляет за собой право обновлять Информационное уведомление в связи с изменениями законодательства, обновлением внутренних процессов или запуском новых услуг. Обновлённый текст вступает в силу с момента публикации, а дата в строке «Последнее обновление» указывается в начале страницы.

При существенных изменениях Компания приложит разумные усилия, чтобы проинформировать субъектов персональных данных по подходящим каналам (электронная почта, баннер на сайте).

Предыдущие редакции Информационного уведомления можно запросить по адресу [email protected].

14. Контакты

По всем вопросам и запросам, связанным с настоящим Информационным уведомлением, обращайтесь по следующим каналам:

• Оператор персональных данных: Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti.
• Адрес: Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, ТУРЦИЯ
• Телефон: +90 850 259 30 04
• Эл. почта: [email protected]
• Общие вопросы: [email protected]
• Поддержка: [email protected]
• Операционный отдел: [email protected]