Уведомление об обработке и защите персональных данных

1. Сведения об операторе персональных данных

Настоящее уведомление подготовлено компанией Habib Makina Sanayi ve Ticaret Anonim Şirketi («Компания», «мы»), выступающей оператором персональных данных в соответствии с Законом Турции № 6698 о защите персональных данных («KVKK»).

При посещении сайта Компании habibmakina.com.tr, направлении запроса через сайт или создании учётной записи ваши персональные данные обрабатываются так, как описано ниже.

Реквизиты оператора и адреса для обращений приведены ниже. Почтовый адрес, телефон и общий адрес электронной почты указаны в блоке «Свяжитесь с нами» внизу этой страницы.

• Наименование: Habib Makina Sanayi ve Ticaret Anonim Şirketi
• Номер MERSİS (центральный торговый реестр): 0454001184200010
• Налоговая инспекция и налоговый номер: налоговая инспекция Şişli — 4540011842
• Адрес KEP (зарегистрированная электронная почта): habibmakinasan@hs01.kep.tr
• Адрес электронной почты для обращений по KVKK: info@habibmakina.com.tr

2. Какие персональные данные обрабатываются

Если вы создаёте учётную запись, заполняете форму запроса или просматриваете каталог, обрабатываются следующие категории данных. Названия категорий приведены по перечню категорий данных Управления по защите персональных данных Турции.

• Подписка на рассылку: адрес электронной почты, указанный при подписке, а также по желанию ваше имя, название компании и то, откуда вы о нас узнали. Эти данные записываются только если вы явно выбрали подписку; для посетителя без учётной записи они не объединяются ни с какими другими данными.
• Идентификационные данные: имя и фамилия; имя ответственного лица в заявке продавца; а также идентификационный номер гражданина, если вы указываете его вместо налогового номера — на странице «Мои данные» в вашей учётной записи или в заявке продавца.
• Контактные данные: адрес электронной почты, мобильный и рабочий телефон, город и район, а для сервисного запроса — адрес объекта, где находится машина, имя и телефон ответственного на объекте.
• Клиентские операции — данные о компании и коммерческие данные: наименование компании, налоговая инспекция, налоговый номер — включая налоговый номер, который вы по желанию указываете на странице «Мои данные», а также указанный в заявке продавца; для одобренных учётных записей продавца — установленные скидки.
• Клиентские операции — содержание запроса: вид запроса (коммерческое предложение, заказ, сервис, монтаж, обслуживание, запчасти, гарантия, стенд), тема, ваше описание и примечания, запрошенные товары с их складскими кодами и количеством, марка, модель и серийный номер машины, сведения о простое производства и о том, откуда вы о нас узнали.
• Клиентские операции — загружаемые файлы: фотографии машин и списки запчастей, приложенные к запросу, а также имя, тип и размер каждого файла.
• Клиентские операции — данные учётной записи и предпочтения: язык интерфейса, согласие на получение коммерческих электронных сообщений, дата принятия уведомления о конфиденциальности и версия принятого текста.
• Маркетинг: избранное, созданные вами списки и их позиции, отмеченные вами интересы (марки и товарные группы), записи о просмотренных товарных семействах и отзывы, оставленные в центре технических решений.
• Безопасность операций: файлы cookie аутентификации, поддерживающие вашу сессию, а также сведения о браузере и хешированный IP-адрес в журнале открытия ссылок, которыми вы поделились.
• Маркетинг — источник вашего визита: при наличии вашего прямого согласия на аналитические файлы cookie — доменное имя сайта, с которого вы перешли при первом заходе (поисковая система или сайт, где вы увидели ссылку; только доменное имя, а не полный адрес), а также адрес первой открытой вами страницы. Эти два сведения используются исключительно для измерения того, какой канал и какая страница приносят запросы; без вашего согласия ни одно из них не сохраняется.

3. Специальные категории персональных данных

Через сайт не запрашиваются и не собираются персональные данные специальных категорий, перечисленных в статье 6 KVKK (сведения о здоровье, биометрические данные, судимость, вероисповедание, членство в профсоюзе и подобные). Ни в одной нашей форме нет поля такого рода.

Просим не указывать такие сведения в полях свободного текста и в загружаемых файлах. Если подобные сведения всё же поступят к нам, они обрабатываются лишь в объёме, необходимом для рассмотрения вашего запроса, и уничтожаются, как только необходимость отпадает.

4. Цели обработки

Указанные выше данные обрабатываются исключительно в следующих целях:

• При подписке на рассылку — отправка по электронной почте анонсов кампаний, новых товаров и отраслевых материалов, а также улучшение содержания на основе статистики открытий и переходов.
• Приём, регистрация, передача профильному менеджеру по продажам или сервисному специалисту и завершение ваших запросов на предложение, заказ, сервис, монтаж, обслуживание, запчасти и гарантию.
• Связь с вами по вашему запросу по электронной почте, телефону или в WhatsApp и возможность отслеживать запрос по его номеру.
• Создание учётной записи, подтверждение вашей личности, обеспечение безопасности учётной записи и предоставление связанных с ней функций — избранного и списков.
• Рассмотрение заявки на статус продавца и, в случае одобрения, установление дилерского статуса и скидок.
• Выставление счетов и коммерческих предложений на правильное наименование и налоговый номер, а также сопоставление вашей учётной записи с вашим лицевым счётом в нашей бухгалтерии; при наличии вашего явного согласия на измерение эффективности рекламы это сопоставление используется и для того, чтобы измерить, какая реклама привела к какой сделке.
• Показ подходящих вам товаров с учётом просмотренных позиций и отмеченных интересов.
• Отправка сообщений о кампаниях и новинках по электронной почте при наличии вашего явного согласия.
• Ведение процессов удовлетворённости клиентов, рассмотрение жалоб и предложений.
• Хранение записей о запросах и предложениях в течение срока исковой давности для использования в качестве доказательства при возможном споре.
• Обеспечение информационной безопасности, предотвращение злоупотреблений и исполнение наших правовых обязанностей.
• Рассмотрение и завершение обращений, поданных в порядке статьи 11 KVKK.

5. Правовое основание каждой цели

Каждая цель обработки опирается на одно из оснований, предусмотренных статьёй 5 KVKK. Соответствие цели, основания и категории данных приведено ниже:

• Непосредственная связь с заключением или исполнением договора (ст. 5/2-c) — обработка вашего запроса, подготовка предложения, ведение учётной записи и рассмотрение заявки продавца. Категории данных: идентификационные, контактные, клиентские операции, безопасность операций.
• Необходимость для установления, реализации или защиты права (ст. 5/2-e) — хранение записей о запросах и предложениях в течение срока исковой давности для использования в качестве доказательства при споре. Категории данных: идентификационные, контактные, клиентские операции.
• Исполнение правовой обязанности (ст. 5/2-ç) — обязанности по хранению и предоставлению сведений, вытекающие из налогового, торгового и потребительского законодательства, исполнение основанных на законе требований уполномоченных государственных органов и ответы на обращения по KVKK. Категории данных: идентификационные, контактные, клиентские операции, безопасность операций.
• Законный интерес (ст. 5/2-f) — обеспечение безопасности систем и информации, предотвращение злоупотреблений, ведение процессов удовлетворённости клиентов и показ подходящих вам товаров. Категории данных: клиентские операции, маркетинг, безопасность операций.
• Явное согласие (ст. 5/1) — запрашивается только для коммерческих электронных сообщений и может быть отозвано в любой момент. Отзыв согласия не влияет на рассмотрение вашего запроса. Категории данных: идентификационные, контактные. Согласие может быть дано как при открытии учётной записи, так и через форму подписки на сайте; подписка на рассылку и её отправка также опираются на это основание. Категории данных: идентификационные, контактные, маркетинговые.
• Поскольку персональные данные специальных категорий не обрабатываются, условия статьи 6 KVKK не применяются.

6. Как мы собираем данные

Ваши персональные данные собираются в электронной форме, частично автоматизированными средствами, когда вы заполняете формы регистрации и запроса, выбираете вход через аккаунт Google, загружаете файлы и пользуетесь сайтом.

При входе через Google нам передаются только ваше имя и адрес электронной почты; ваш пароль к нам никогда не поступает.

7. Кому передаются данные

Ваши данные передаются на условиях статьи 8 KVKK, только в объёме, необходимом для указанных выше целей, и только следующим сторонам. Цель и правовое основание каждой передачи указаны рядом. Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях и не передаём их нашим дилерам и деловым партнёрам.

• Zoho Corporation (Zoho Desk) — каждый отправленный через сайт запрос создаётся как обращение в Zoho Desk. Ваше имя, адрес электронной почты, телефон, наименование компании, содержание запроса и приложенные файлы входят в это обращение, и сотрудник отдела продаж или сервиса читает его именно там. Цель: рассмотрение и отслеживание запроса. Основание: ст. 5/2-c.
• Supabase Inc. — учётные записи, записи запросов и загруженные вами файлы хранятся в инфраструктуре базы данных и файлового хранилища Supabase. Цель: оказание услуги и хранение данных. Основание: ст. 5/2-c и ст. 5/2-f.
• Vercel Inc. — сайт размещён в инфраструктуре Vercel. Цель: публикация сайта и обеспечение информационной безопасности. Основание: ст. 5/2-f.
• Anthropic PBC — сообщения, которые вы пишете чат-ассистенту на сайте, и ответы ассистента передаются сервису искусственного интеллекта Anthropic (США) для формирования ответа. Если вы сами ввели их в чат, в этих сообщениях находятся также ваше имя, адрес электронной почты и номер телефона. Серверы расположены за рубежом, поэтому это также является передачей за рубеж в смысле ст. 9 KVKK. Цель: ответ на ваш вопрос. Основание: ст. 5/2-f. Пользоваться ассистентом вы не обязаны; ничего, кроме написанного вами, не передаётся.
• Google LLC — в трёх отдельных случаях: (i) если вы выбрали вход через Google — для аутентификации, основание ст. 5/2-c; (ii) если вы дали согласие на измерительные cookie — для статистики использования сайта (Google Analytics), основание — явное согласие; (iii) если вы дали согласие на измерение рекламы — для загрузки идентификатора клика Google, присоединённого к вашему запросу, в качестве офлайн-конверсии, основание — явное согласие. Без вашего согласия (ii) и (iii) не выполняются.
• Meta Platforms Ireland Ltd. (платформа WhatsApp Business) — если вы пишете нам на наши линии WhatsApp 0531 и 0536 или получаете от нас сообщение в WhatsApp, ваш номер телефона, имя профиля WhatsApp, сообщения и отправленные вами файлы передаются Meta для доставки сообщений. Цель: приём вашего запроса, ответ на него и его сопровождение. Основание: ст. 5/2-c и ст. 5/2-f; для сообщений о кампаниях и новостях — явное согласие.
• MailerLite (UAB MailerLite) — только если вы подписались на рассылку: ваш адрес электронной почты и, если он указан, ваше имя передаются для ведения списка рассылки и отправки писем. Инструменты рассылки измеряют, было ли письмо открыто и переходили ли по ссылкам в нём; это измерение входит в состав данной передачи. Основание — явное согласие. При отписке ваша запись удаляется.
• PostHog Inc. — при вашем явном согласии на измерительные cookie, чтобы понимать, как используется сайт: тепловые карты, воронки использования и запись сессии. Данные хранятся в инфраструктуре PostHog в Европейском союзе (EU Cloud); поскольку Турция не является членом Европейского союза, это также является передачей за рубеж в смысле ст. 9 KVKK. Основание — явное согласие. Без вашего согласия PostHog не загружается и не отправляется ни одного запроса.
• Уполномоченные государственные органы — при наличии основанного на законодательстве требования и в его пределах. Основание: ст. 5/2-ç.
• Иных передач внутри Турции не осуществляется.

8. Трансграничная передача

Поскольку серверы перечисленных выше поставщиков услуг находятся за пределами Турции, ваши персональные данные передаются за границу в смысле статьи 9 KVKK.

Закон допускает три пути такой передачи: передача в страну, в отношении которой Управление приняло решение о достаточном уровне защиты (ст. 9/1); при отсутствии такого решения — предоставление одной из надлежащих гарантий: стандартного договора, обязательных корпоративных правил или письменного обязательства (ст. 9/2); при отсутствии и этого — единичные случаи, перечисленные в ст. 9/6.

Трансграничная передача осуществляется, в зависимости от поставщика услуг, на одном из оснований, предусмотренных статьёй 9 Закона (решение об адекватности, надлежащие гарантии или исключительные случаи, перечисленные в этой статье); собственные условия поставщиков услуг об обработке и передаче данных применяются в этих рамках. То, что правовым основанием обработки служит ваше явное согласие (рассылка, измерительные cookie и cookie измерения рекламы, напоминания о корзине и рекламные уведомления), не означает, что на явном согласии основана и трансграничная передача: сама обработка выполняется только при вашем согласии, а передача осуществляется в соответствии со статьёй 9 Закона.

Вы можете запросить у нас, на каком пути основана передача и какие данные были переданы, воспользовавшись любым из указанных ниже способов обращения.

Если вы пишете нам в WhatsApp или получаете от нас сообщение в WhatsApp, ваш номер телефона, имя профиля WhatsApp, сообщения и отправленные вами файлы проходят через серверы Meta Platforms Ireland Ltd. и её аффилированных компаний, предоставляющих платформу WhatsApp Business; это передача за рубеж в смысле ст. 9 KVKK. Цель — приём вашего запроса, ответ на него и его сопровождение; правовые основания — ст. 5/2-c (заключение или исполнение договора) и ст. 5/2-f (законный интерес). Сообщения о кампаниях и новостях отправляются только с вашего явного согласия; вы можете отказаться в любой момент, написав DUR (СТОП).

Если вы подпишетесь на рассылку, ваш адрес электронной почты и, если вы его указали, ваше имя передаются на серверы MailerLite — поставщика, который рассылает бюллетень. MailerLite — компания Европейского союза; поскольку Турция не является членом ЕС, это также является передачей за рубеж в смысле ст. 9 KVKK. Отправка рассылки основана на вашем явном согласии (ст. 5/1); трансграничная передача осуществляется в соответствии со статьёй 9 Закона, как описано выше. При отзыве согласия ваша запись удаляется.

Отправка уведомления технически проходит через службу push, к которой подключён ваш браузер: Google (США) для Android и Chrome, Apple (США) для iPhone и Safari, Mozilla (США) для Firefox, Microsoft (США) для Edge. Этим службам передаются заголовок и текст уведомления, а также адрес уведомлений вашего устройства; ваше имя, адрес электронной почты и номер телефона не передаются. Правовое основание самого уведомления изложено в разделе 10: напоминания о корзине и уведомления о новых товарах и акциях основаны на вашем явном согласии, уведомления о статусе предложения — на ст. 5/2-c и ст. 5/2-f. Как и другие трансграничные передачи, передача этим службам осуществляется в соответствии со статьёй 9 Закона и ограничена доставкой уведомления.

9. Сроки хранения и уничтожения

Ваши персональные данные хранятся столько, сколько требуется для цели их обработки, а также в течение сроков исковой давности и хранения, предусмотренных законодательством; по их истечении данные удаляются, уничтожаются или обезличиваются.

Приведённые ниже сроки устанавливаются политикой хранения и уничтожения Компании. До её утверждения поля сроков оставлены незаполненными: в этом тексте нет ни одной цифры, источник которой мы не можем указать.

• Данные учётной записи: пока учётная запись открыта; при вашей просьбе закрыть её данные удаляются в течение 30 дней с момента закрытия. Записи о предложениях и заказах, связанные с учётной записью, хранятся в сроки, указанные ниже.
• Записи запросов и загруженные файлы: перешедшие в предложение или заказ — 10 лет (Торговый кодекс Турции № 6102, ст. 82; Закон о налоговых процедурах № 213, ст. 253); остальные — 3 года с даты запроса.
• Переписка по предложениям и заказам: 10 лет с момента завершения сделки (Кодекс обязательств Турции № 6098, ст. 146 — общий срок исковой давности; Торговый кодекс, ст. 82).
• Согласие на коммерческие сообщения и его история: 3 года с момента прекращения согласия (Закон № 6563 и Регламент о коммерческой коммуникации и коммерческих электронных сообщениях).
• Записи о просмотрах каталога, избранном и интересах: 1 год с момента последнего взаимодействия; избранное, сохранённое в учётной записи, — пока учётная запись открыта.
• Сведения о браузере и хешированный IP-адрес в журналах открытия ссылок: 2 года (в соответствии с Законом № 5651 и связанным регламентом).
• Записи об обращениях по KVKK: 10 лет с момента завершения обращения (общий срок исковой давности).
• Подписка на уведомления и запись напоминания о корзине: пока подписка активна. Когда вы отключаете уведомления или адрес уведомлений становится недействительным, подписка деактивируется и через 6 месяцев после деактивации удаляется вместе со связанной с ней записью напоминания о корзине. Запись напоминания о корзине (идентификаторы товаров и количества), оставленная без запроса предложения, удаляется через 6 месяцев после последнего изменения. Эти удаления выполняет ежемесячное задание по уничтожению; записи о согласии и его отзыве хранятся в течение указанного выше срока для коммерческих сообщений.
• Периодичность планового уничтожения: 6 месяцев (Регламент об удалении, уничтожении и обезличивании персональных данных, ст. 11).

10. Файлы cookie и данные, хранимые в браузере

На сайте используются три группы файлов cookie: строго необходимые, измерительные и файлы измерения рекламы. Строго необходимые нужны для работы сайта и используются всегда; явное согласие для них не требуется. Об остальных двух группах спрашивается по отдельности в окне cookie на сайте, и включаются только те группы, на которые вы дали явное согласие. Без согласия такие файлы не загружаются, и в Google и PostHog ничего не передаётся.

Данное согласие можно отозвать в любой момент и без объяснения причин: ссылка «Настройки cookie» внизу каждой страницы заново открывает окно cookie и позволяет задать выбор с начала. Отзыв действует на будущее — с этого момента такие файлы больше не загружаются, и новых передач в Google и PostHog не происходит.

• Строго необходимые (технические) cookie: файлы аутентификации, поддерживающие вашу сессию после входа в учётную запись. Без них функции учётной записи не работают. Согласно руководству Управления по использованию cookie, для строго необходимых файлов явное согласие не требуется; основания — ст. 5/2-c и ст. 5/2-f.
• Измерительные cookie (Google Analytics и PostHog): работают с вашего явного согласия. Они нужны, чтобы видеть, какие страницы полезны, где посетители отказываются от действия и как используется сайт. Ваши имя, адрес электронной почты и телефон в Google Analytics не передаются; измерение ведётся по псевдонимному идентификатору, привязанному к браузеру, а не к человеку.
• Запись сессии (PostHog): при вашем явном согласии на измерительные cookie ваши действия на странице — клики, прокрутка и движение мыши — записываются, чтобы мы видели, где сайт создаёт трудности. Текст страницы и адреса ссылок маскируются в источнике: то, что вы вводите в формы, отображаемые на экране имя, адрес электронной почты и телефон, а также адреса с номером предложения или запроса удаляются в источнике, чтобы не попасть в запись. На страницах вашей учётной записи запись сессии полностью отключена; в разделах администрирования и дилеров измерение не работает вовсе.
• Идентификатор клика Google (Google click ID): если вы пришли по клику на объявление Google, переданный в адресе идентификатор клика сохраняется только в файле cookie первой стороны на нашем домене. Сам по себе он никуда не отправляется и не используется для профилирования; он присоединяется к запросу лишь тогда, когда вы отправляете запрос на коммерческое предложение или на сервис. Такое хранение служит измерению собственных рекламных расходов и основано на законном интересе (ст. 5/2-f).
• Файлы cookie источника визита (домен перехода и страница входа): работают при наличии вашего прямого согласия на аналитические файлы cookie. Доменное имя сайта, с которого вы перешли при первом заходе, и адрес первой открытой вами страницы сохраняются только в файлах cookie первой стороны на нашем домене. Записывается только первый заход, а не дальнейший просмотр; часть адреса с параметрами запроса не сохраняется, а адреса страниц раздела «Мой аккаунт» не записываются вовсе. Эти сведения не передаются ни в Google, ни в PostHog; они присоединяются к запросу лишь тогда, когда вы отправляете запрос на коммерческое предложение или на сервис, и используются для измерения того, какой канал и какая страница приносят запросы. При отзыве согласия эти файлы cookie удаляются.
• Файлы измерения рекламы и загрузка офлайн-конверсий в Google: работают с вашего явного согласия. При согласии загружаются рекламные cookie Google (ad_storage, ad_user_data, ad_personalization), а идентификатор клика, присоединённый к вашему запросу, передаётся в Google как офлайн-конверсия, чтобы измерить, какое объявление действительно привело к запросу. Такая передача осуществляется только при вашем явном согласии; как трансграничная передача (ст. 9 KVKK) она осуществляется в соответствии со статьёй 9 Закона, как описано в разделе 8. Без согласия идентификатор клика остаётся только у нас, и в Google ничего не отправляется.
• Выбранный язык: передаётся самим адресом страницы (/en, /ru), а не файлом cookie; при наличии учётной записи хранится в её записи.
• Список сравнения: хранится только в локальном хранилище вашего браузера, не отправляется на наши серверы и удаляется при очистке данных браузера.
• Ваш выбор по cookie также хранится в локальном хранилище браузера вместе с версией уведомления, с которой вы согласились, и датой согласия. При существенном изменении этого уведомления прежнее согласие его не покрывает, и окно cookie появляется снова само собой.
• Файлы cookie можно также удалить или заблокировать в настройках браузера. При блокировке строго необходимых файлов сессия не сохраняется и функции учётной записи не работают.
• Подписка на уведомления (push-подписка браузера): чтобы мы могли отправлять уведомления на ваш телефон или в браузер, в момент выдачи разрешения браузер создаёт уникальные для вашего устройства адрес уведомлений и ключи шифрования и передаёт их нам. Вместе с ними сохраняются язык подписки, сведения о браузере и, если вы вошли в систему, ваша учётная запись. Подписка используется только для отправки уведомлений, перечисленных в этом пункте; она не применяется для рекламной аналитики и не продаётся третьим лицам.
• Напоминания о корзине и уведомления о статусе запроса: если в корзине запросов вы отметите флажок «Я хочу получать напоминания о корзине и уведомления о новинках и акциях (коммерческие электронные сообщения)» и дадите согласие, подписка связывается с товарами в вашей корзине, и если вы оставите корзину, не запросив предложение, мы пришлём напоминание. В этой связи хранятся только идентификаторы товаров и их количество; названия товаров, ваше имя, адрес электронной почты и номер телефона в неё не записываются. Если вы уже указали адрес электронной почты для корзины, подписка связывается с этой записью корзины. Если вы разрешите уведомления на экране, который открывается после отправки запроса, или разрешение на этом устройстве уже включено, подписка связывается с номером этого запроса: ожидающее напоминание о корзине отменяется, и мы можем сообщить вам, когда предложение будет готово. Отдельный необязательный флажок «Я также хочу получать новости о новинках и акциях» на том же экране — тоже согласие на коммерческие электронные сообщения. Если вы известный нам контакт (вы вошли в систему или адрес электронной почты в запросе принадлежит в наших записях ровно одному человеку), ваше согласие и его отзыв вместе с датой и текстом, с которым вы согласились, отмечаются и в записи этого контакта.
• Правовое основание уведомлений: напоминания о корзине и уведомления о новинках и акциях являются коммерческими электронными сообщениями и отправляются только с вашего явного согласия (ст. 5/1; Закон № 6563). Уведомления о статусе вашего запроса не являются коммерческими электронными сообщениями; они основаны на исполнении договорного процесса, начатого вашим запросом (ст. 5/2-c), и на нашем законном интересе в том, чтобы вы могли следить за запросом (ст. 5/2-f), и отдельного согласия не требуют.
• Разрешение на уведомления и согласие на коммерческие электронные сообщения можно отозвать в любой момент без объяснения причин: отключите разрешение для сайта в настройках уведомлений телефона или браузера либо воспользуйтесь кнопкой «Отключить уведомления» на сайте (панель «Подписывайтесь на нас» и раздел «Контакты»); если вы известный нам контакт, отозвать согласие можно и любым из способов обращения, указанных в разделе 12. Отзыв действует на будущее и не влияет на законность обработки, выполненной до него. При отключении кнопкой подписка деактивируется, согласие на коммерческие электронные сообщения прекращается, а если вы известный нам контакт, отзыв отмечается в записи контакта; после этого ни напоминания, ни другие уведомления не отправляются. Если вы отключите уведомления в настройках браузера или удалите приложение, адрес становится недействительным; мы узнаём об этом при первой попытке отправки и в тот же момент деактивируем подписку. Деактивированные подписки больше не используются для уведомлений и удаляются через 6 месяцев после деактивации ежемесячным заданием по уничтожению; связанная с подпиской запись напоминания о корзине удаляется вместе с ней, а если вы указали адрес электронной почты для корзины, связь этой записи корзины с подпиской снимается; записи о согласии и его отзыве хранятся в течение срока, указанного в разделе 9 для согласия на коммерческие электронные сообщения.

11. Ваши права по статье 11 KVKK

Как субъект данных вы вправе обратиться в Компанию и:

• Узнать, обрабатываются ли ваши персональные данные.
• Запросить сведения об обработке, если она осуществлялась.
• Узнать цель обработки и то, используются ли данные в соответствии с этой целью.
• Знать третьих лиц в стране и за рубежом, которым переданы ваши данные.
• Требовать исправления неполных или неточных данных.
• Требовать удаления или уничтожения данных на условиях статьи 7 KVKK.
• Требовать уведомления об исправлении, удалении или уничтожении тех третьих лиц, которым данные были переданы.
• Возражать против неблагоприятного для вас результата, полученного исключительно посредством автоматизированного анализа.
• Требовать возмещения ущерба, причинённого незаконной обработкой.

12. Порядок обращения

Вы можете направить обращение одним из указанных ниже способов в соответствии с Коммюнике о порядке и принципах обращения к оператору данных. Обращение подаётся на турецком языке.

• В письменной форме: принесите подписанное заявление лично по адресу, указанному внизу этой страницы, либо направьте его через нотариуса или заказным письмом с уведомлением о вручении.
• На наш адрес KEP: со своего зарегистрированного адреса электронной почты на habibmakinasan@hs01.kep.tr.
• С защищённой электронной подписью: направьте подписанное обращение на info@habibmakina.com.tr.
• С мобильной подписью: направьте подписанное обращение на тот же адрес.
• С зарегистрированного в нашей системе адреса электронной почты: напишите с адреса, указанного в вашей учётной записи, на info@habibmakina.com.tr.
• В обращении необходимо указать: имя и фамилию; подпись — при письменном обращении; идентификационный номер гражданина Турции, а для иностранных граждан — гражданство и номер паспорта или идентификационный номер; адрес места жительства или места работы для направления корреспонденции; адрес электронной почты, телефон и номер факса, если вы сообщали их для уведомлений; предмет обращения; а также подтверждающие сведения и документы.

13. Как рассматривается обращение

В зависимости от характера обращение рассматривается в кратчайший срок и не позднее тридцати дней, бесплатно. Если исполнение требует дополнительных расходов, может взиматься плата по тарифу, установленному Управлением по защите персональных данных.

Если обращение отклонено, ответ показался вам недостаточным или ответ не был дан в срок, вы вправе подать жалобу в Управление по защите персональных данных в течение тридцати дней с момента, когда вы узнали об ответе, и в любом случае в течение шестидесяти дней с даты обращения (ст. 14 KVKK). Обращение к нам является обязательным условием перед подачей жалобы в Управление (ст. 13 KVKK).

Персональные данные, указанные в обращении, обрабатываются только для подтверждения вашей личности и завершения рассмотрения обращения и хранятся в течение предусмотренного законодательством срока.

14. Безопасность данных

В соответствии со статьёй 12 KVKK принимаются надлежащие технические и организационные меры для предотвращения незаконной обработки ваших персональных данных и незаконного доступа к ним, а также для обеспечения их сохранности. Трафик сайта и учётной записи передаётся по зашифрованному соединению, доступ к базе данных ограничен разграничением на уровне строк, а ключи интеграций хранятся вне кода приложения.

При установлении факта получения ваших персональных данных третьими лицами незаконным путём об этом в кратчайший срок уведомляются вы и Управление по защите персональных данных.

15. Изменения уведомления

Настоящее уведомление может обновляться в связи с изменениями законодательства или наших процессов. Каждое обновление публикуется с указанными выше номером версии и датой вступления в силу, а версия, которую вы приняли, фиксируется в вашей учётной записи.