Уведомление об обработке и защите персональных данных

1. Сведения об операторе персональных данных

Настоящее уведомление подготовлено компанией Habib Makina Sanayi ve Ticaret Anonim Şirketi («Компания», «мы»), выступающей оператором персональных данных в соответствии с Законом Турции № 6698 о защите персональных данных («KVKK»).

При посещении сайта Компании habibmakina.com.tr, направлении запроса через сайт или создании учётной записи ваши персональные данные обрабатываются так, как описано ниже.

Реквизиты оператора и адреса для обращений приведены ниже. Почтовый адрес, телефон и общий адрес электронной почты указаны в блоке «Свяжитесь с нами» внизу этой страницы.

• Наименование: Habib Makina Sanayi ve Ticaret Anonim Şirketi
• Номер MERSİS (центральный торговый реестр): 0454001184200010
• Налоговая инспекция и налоговый номер: налоговая инспекция Şişli — 4540011842
• Адрес KEP (зарегистрированная электронная почта): habibmakinasan@hs01.kep.tr
• Адрес электронной почты для обращений по KVKK: info@habibmakina.com.tr

2. Какие персональные данные обрабатываются

Если вы создаёте учётную запись, заполняете форму запроса или просматриваете каталог, обрабатываются следующие категории данных. Названия категорий приведены по перечню категорий данных Управления по защите персональных данных Турции.

• Подписка на рассылку: адрес электронной почты, указанный при подписке, а также по желанию ваше имя, название компании и то, откуда вы о нас узнали. Эти данные записываются только если вы явно выбрали подписку; для посетителя без учётной записи они не объединяются ни с какими другими данными.
• Идентификационные данные: имя и фамилия; имя ответственного лица в заявке продавца; а также идентификационный номер гражданина, если вы указываете его вместо налогового номера — на странице «Мои данные» в вашей учётной записи или в заявке продавца.
• Контактные данные: адрес электронной почты, мобильный и рабочий телефон, город и район, а для сервисного запроса — адрес объекта, где находится машина, имя и телефон ответственного на объекте.
• Клиентские операции — данные о компании и коммерческие данные: наименование компании, налоговая инспекция, налоговый номер — включая налоговый номер, который вы по желанию указываете на странице «Мои данные», а также указанный в заявке продавца; для одобренных учётных записей продавца — установленные скидки.
• Клиентские операции — содержание запроса: вид запроса (коммерческое предложение, заказ, сервис, монтаж, обслуживание, запчасти, гарантия, стенд), тема, ваше описание и примечания, запрошенные товары с их складскими кодами и количеством, марка, модель и серийный номер машины, сведения о простое производства и о том, откуда вы о нас узнали.
• Клиентские операции — загружаемые файлы: фотографии машин и списки запчастей, приложенные к запросу, а также имя, тип и размер каждого файла.
• Клиентские операции — данные учётной записи и предпочтения: язык интерфейса, согласие на получение коммерческих электронных сообщений, дата принятия уведомления о конфиденциальности и версия принятого текста.
• Маркетинг: избранное, созданные вами списки и их позиции, отмеченные вами интересы (марки и товарные группы), записи о просмотренных товарных семействах и отзывы, оставленные в центре технических решений.
• Безопасность операций: файлы cookie аутентификации, поддерживающие вашу сессию, а также сведения о браузере и хешированный IP-адрес в журнале открытия ссылок, которыми вы поделились.
• Маркетинг — источник вашего визита: при наличии вашего прямого согласия на аналитические файлы cookie — доменное имя сайта, с которого вы перешли при первом заходе (поисковая система или сайт, где вы увидели ссылку; только доменное имя, а не полный адрес), а также адрес первой открытой вами страницы. Эти два сведения используются исключительно для измерения того, какой канал и какая страница приносят запросы; без вашего согласия ни одно из них не сохраняется.

3. Специальные категории персональных данных

Через сайт не запрашиваются и не собираются персональные данные специальных категорий, перечисленных в статье 6 KVKK (сведения о здоровье, биометрические данные, судимость, вероисповедание, членство в профсоюзе и подобные). Ни в одной нашей форме нет поля такого рода.

Просим не указывать такие сведения в полях свободного текста и в загружаемых файлах. Если подобные сведения всё же поступят к нам, они обрабатываются лишь в объёме, необходимом для рассмотрения вашего запроса, и уничтожаются, как только необходимость отпадает.

4. Цели обработки

Указанные выше данные обрабатываются исключительно в следующих целях:

• При подписке на рассылку — отправка по электронной почте анонсов кампаний, новых товаров и отраслевых материалов, а также улучшение содержания на основе статистики открытий и переходов.
• Приём, регистрация, передача профильному менеджеру по продажам или сервисному специалисту и завершение ваших запросов на предложение, заказ, сервис, монтаж, обслуживание, запчасти и гарантию.
• Связь с вами по вашему запросу по электронной почте, телефону или в WhatsApp и возможность отслеживать запрос по его номеру.
• Создание учётной записи, подтверждение вашей личности, обеспечение безопасности учётной записи и предоставление связанных с ней функций — избранного и списков.
• Рассмотрение заявки на статус продавца и, в случае одобрения, установление дилерского статуса и скидок.
• Выставление счетов и коммерческих предложений на правильное наименование и налоговый номер, а также сопоставление вашей учётной записи с вашим лицевым счётом в нашей бухгалтерии; при наличии вашего явного согласия на измерение эффективности рекламы это сопоставление используется и для того, чтобы измерить, какая реклама привела к какой сделке.
• Показ подходящих вам товаров с учётом просмотренных позиций и отмеченных интересов.
• Отправка сообщений о кампаниях и новинках по электронной почте при наличии вашего явного согласия.
• Ведение процессов удовлетворённости клиентов, рассмотрение жалоб и предложений.
• Хранение записей о запросах и предложениях в течение срока исковой давности для использования в качестве доказательства при возможном споре.
• Обеспечение информационной безопасности, предотвращение злоупотреблений и исполнение наших правовых обязанностей.
• Рассмотрение и завершение обращений, поданных в порядке статьи 11 KVKK.

5. Правовое основание каждой цели

Каждая цель обработки опирается на одно из оснований, предусмотренных статьёй 5 KVKK. Соответствие цели, основания и категории данных приведено ниже:

• Непосредственная связь с заключением или исполнением договора (ст. 5/2-c) — обработка вашего запроса, подготовка предложения, ведение учётной записи и рассмотрение заявки продавца. Категории данных: идентификационные, контактные, клиентские операции, безопасность операций.
• Необходимость для установления, реализации или защиты права (ст. 5/2-e) — хранение записей о запросах и предложениях в течение срока исковой давности для использования в качестве доказательства при споре. Категории данных: идентификационные, контактные, клиентские операции.
• Исполнение правовой обязанности (ст. 5/2-ç) — обязанности по хранению и предоставлению сведений, вытекающие из налогового, торгового и потребительского законодательства, исполнение основанных на законе требований уполномоченных государственных органов и ответы на обращения по KVKK. Категории данных: идентификационные, контактные, клиентские операции, безопасность операций.
• Законный интерес (ст. 5/2-f) — обеспечение безопасности систем и информации, предотвращение злоупотреблений, ведение процессов удовлетворённости клиентов и показ подходящих вам товаров. Категории данных: клиентские операции, маркетинг, безопасность операций.
• Явное согласие (ст. 5/1) — запрашивается только для коммерческих электронных сообщений и может быть отозвано в любой момент. Отзыв согласия не влияет на рассмотрение вашего запроса. Категории данных: идентификационные, контактные. Согласие может быть дано как при открытии учётной записи, так и через форму подписки на сайте; подписка на рассылку и её отправка также опираются на это основание. Категории данных: идентификационные, контактные, маркетинговые.
• Поскольку персональные данные специальных категорий не обрабатываются, условия статьи 6 KVKK не применяются.

6. Как мы собираем данные

Ваши персональные данные собираются в электронной форме, частично автоматизированными средствами, когда вы заполняете формы регистрации и запроса, выбираете вход через аккаунт Google, загружаете файлы и пользуетесь сайтом.

При входе через Google нам передаются только ваше имя и адрес электронной почты; ваш пароль к нам никогда не поступает.

7. Кому передаются данные

Ваши данные передаются на условиях статьи 8 KVKK, только в объёме, необходимом для указанных выше целей, и только следующим сторонам. Цель и правовое основание каждой передачи указаны рядом. Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях и не передаём их нашим дилерам и деловым партнёрам.

• Zoho Corporation (Zoho Desk) — каждый отправленный через сайт запрос создаётся как обращение в Zoho Desk. Ваше имя, адрес электронной почты, телефон, наименование компании, содержание запроса и приложенные файлы входят в это обращение, и сотрудник отдела продаж или сервиса читает его именно там. Цель: рассмотрение и отслеживание запроса. Основание: ст. 5/2-c.
• Supabase Inc. — учётные записи, записи запросов и загруженные вами файлы хранятся в инфраструктуре базы данных и файлового хранилища Supabase. Цель: оказание услуги и хранение данных. Основание: ст. 5/2-c и ст. 5/2-f.
• Vercel Inc. — сайт размещён в инфраструктуре Vercel. Цель: публикация сайта и обеспечение информационной безопасности. Основание: ст. 5/2-f.
• Anthropic PBC — сообщения, которые вы пишете чат-ассистенту на сайте, и ответы ассистента передаются сервису искусственного интеллекта Anthropic (США) для формирования ответа. Если вы сами ввели их в чат, в этих сообщениях находятся также ваше имя, адрес электронной почты и номер телефона. Серверы расположены за рубежом, поэтому это также является передачей за рубеж в смысле ст. 9 KVKK. Цель: ответ на ваш вопрос. Основание: ст. 5/2-f. Пользоваться ассистентом вы не обязаны; ничего, кроме написанного вами, не передаётся.
• Google LLC — в трёх отдельных случаях: (i) если вы выбрали вход через Google — для аутентификации, основание ст. 5/2-c; (ii) если вы дали согласие на измерительные cookie — для статистики использования сайта (Google Analytics), основание — явное согласие; (iii) если вы дали согласие на измерение рекламы — для загрузки идентификатора клика Google, присоединённого к вашему запросу, в качестве офлайн-конверсии, основание — явное согласие. Без вашего согласия (ii) и (iii) не выполняются.
• MailerLite (UAB MailerLite) — только если вы подписались на рассылку: ваш адрес электронной почты и, если он указан, ваше имя передаются для ведения списка рассылки и отправки писем. Инструменты рассылки измеряют, было ли письмо открыто и переходили ли по ссылкам в нём; это измерение входит в состав данной передачи. Основание — явное согласие. При отписке ваша запись удаляется.
• PostHog Inc. — при вашем явном согласии на измерительные cookie, чтобы понимать, как используется сайт: тепловые карты, воронки использования и запись сессии. Данные хранятся в инфраструктуре PostHog в Европейском союзе (EU Cloud); поскольку Турция не является членом Европейского союза, это также является передачей за рубеж в смысле ст. 9 KVKK. Основание — явное согласие. Без вашего согласия PostHog не загружается и не отправляется ни одного запроса.
• Уполномоченные государственные органы — при наличии основанного на законодательстве требования и в его пределах. Основание: ст. 5/2-ç.
• Иных передач внутри Турции не осуществляется.

8. Трансграничная передача

Поскольку серверы перечисленных выше поставщиков услуг находятся за пределами Турции, ваши персональные данные передаются за границу в смысле статьи 9 KVKK.

Закон допускает три пути такой передачи: передача в страну, в отношении которой Управление приняло решение о достаточном уровне защиты (ст. 9/1); при отсутствии такого решения — предоставление одной из надлежащих гарантий: стандартного договора, обязательных корпоративных правил или письменного обязательства (ст. 9/2); при отсутствии и этого — единичные случаи, перечисленные в ст. 9/6.

Путь, на который мы опираемся: [TBD: на какую гарантию опирается передача — стандартный договор, опубликованный Управлением, или письменное обязательство; при подписании стандартного договора — дата уведомления Управления]. При использовании стандартного договора закон требует уведомить Управление в течение пяти рабочих дней с даты подписания.

Вы можете запросить у нас, на каком пути основана передача и какие данные были переданы, воспользовавшись любым из указанных ниже способов обращения.

Если вы подпишетесь на рассылку, ваш адрес электронной почты и, если вы его указали, ваше имя передаются на серверы MailerLite — поставщика, который рассылает бюллетень. MailerLite — компания Европейского союза; поскольку Турция не является членом ЕС, это также является передачей за рубеж в смысле ст. 9 KVKK. Правовое основание передачи — ваше явное согласие, и при его отзыве ваша запись удаляется.

Отправка уведомления технически проходит через службу push, к которой подключено ваше устройство: Google (США) для Android и Chrome, Apple (США) для iPhone и Safari. Этим службам передаются заголовок и текст уведомления, а также адрес уведомлений вашего устройства; ваше имя, адрес электронной почты и номер телефона не передаются. Правовое основание передачи — ваше явное согласие.

9. Сроки хранения и уничтожения

Ваши персональные данные хранятся столько, сколько требуется для цели их обработки, а также в течение сроков исковой давности и хранения, предусмотренных законодательством; по их истечении данные удаляются, уничтожаются или обезличиваются.

Приведённые ниже сроки устанавливаются политикой хранения и уничтожения Компании. До её утверждения поля сроков оставлены незаполненными: в этом тексте нет ни одной цифры, источник которой мы не можем указать.

• Данные учётной записи: пока учётная запись открыта; при вашей просьбе закрыть её данные удаляются в течение [TBD: срок хранения после закрытия учётной записи].
• Записи запросов и загруженные файлы: с момента завершения запроса — [TBD: срок хранения, определяемый по торговому и налоговому законодательству].
• Переписка по предложениям и заказам: [TBD: срок хранения, определяемый по применимому сроку исковой давности].
• Согласие на коммерческие сообщения и его история: с момента отзыва согласия — [TBD: срок хранения по Закону № 6563 и подзаконным актам].
• Записи о просмотрах каталога, избранном и интересах: [TBD: срок хранения записей для рекомендаций].
• Сведения о браузере и хешированный IP-адрес в журналах открытия ссылок: [TBD: срок хранения журналов безопасности].
• Записи об обращениях по KVKK: с момента завершения обращения — [TBD: срок хранения записей об обращениях].
• Периодичность планового уничтожения: [TBD: Регламент об удалении, уничтожении и обезличивании персональных данных требует, чтобы этот интервал не превышал шести месяцев].

10. Файлы cookie и данные, хранимые в браузере

На сайте используются три группы файлов cookie: строго необходимые, измерительные и файлы измерения рекламы. Строго необходимые нужны для работы сайта и используются всегда; явное согласие для них не требуется. Об остальных двух группах спрашивается по отдельности в окне cookie на сайте, и включаются только те группы, на которые вы дали явное согласие. Без согласия такие файлы не загружаются, и в Google и PostHog ничего не передаётся.

Данное согласие можно отозвать в любой момент и без объяснения причин: ссылка «Настройки cookie» внизу каждой страницы заново открывает окно cookie и позволяет задать выбор с начала. Отзыв действует на будущее — с этого момента такие файлы больше не загружаются, и новых передач в Google и PostHog не происходит.

• Строго необходимые (технические) cookie: файлы аутентификации, поддерживающие вашу сессию после входа в учётную запись. Без них функции учётной записи не работают. Согласно руководству Управления по использованию cookie, для строго необходимых файлов явное согласие не требуется; основания — ст. 5/2-c и ст. 5/2-f.
• Измерительные cookie (Google Analytics и PostHog): работают с вашего явного согласия. Они нужны, чтобы видеть, какие страницы полезны, где посетители отказываются от действия и как используется сайт. Ваши имя, адрес электронной почты и телефон в Google Analytics не передаются; измерение ведётся по псевдонимному идентификатору, привязанному к браузеру, а не к человеку.
• Запись сессии (PostHog): при вашем явном согласии на измерительные cookie ваши действия на странице — клики, прокрутка и движение мыши — записываются, чтобы мы видели, где сайт создаёт трудности. Текст страницы и адреса ссылок маскируются в источнике: то, что вы вводите в формы, отображаемые на экране имя, адрес электронной почты и телефон, а также адреса с номером предложения или запроса удаляются в источнике, чтобы не попасть в запись. На страницах вашей учётной записи запись сессии полностью отключена; в разделах администрирования и дилеров измерение не работает вовсе.
• Идентификатор клика Google (Google click ID): если вы пришли по клику на объявление Google, переданный в адресе идентификатор клика сохраняется только в файле cookie первой стороны на нашем домене. Сам по себе он никуда не отправляется и не используется для профилирования; он присоединяется к запросу лишь тогда, когда вы отправляете запрос на коммерческое предложение или на сервис. Такое хранение служит измерению собственных рекламных расходов и основано на законном интересе (ст. 5/2-f).
• Файлы cookie источника визита (домен перехода и страница входа): работают при наличии вашего прямого согласия на аналитические файлы cookie. Доменное имя сайта, с которого вы перешли при первом заходе, и адрес первой открытой вами страницы сохраняются только в файлах cookie первой стороны на нашем домене. Записывается только первый заход, а не дальнейший просмотр; часть адреса с параметрами запроса не сохраняется, а адреса страниц раздела «Мой аккаунт» не записываются вовсе. Эти сведения не передаются ни в Google, ни в PostHog; они присоединяются к запросу лишь тогда, когда вы отправляете запрос на коммерческое предложение или на сервис, и используются для измерения того, какой канал и какая страница приносят запросы. При отзыве согласия эти файлы cookie удаляются.
• Файлы измерения рекламы и загрузка офлайн-конверсий в Google: работают с вашего явного согласия. При согласии загружаются рекламные cookie Google (ad_storage, ad_user_data, ad_personalization), а идентификатор клика, присоединённый к вашему запросу, передаётся в Google как офлайн-конверсия, чтобы измерить, какое объявление действительно привело к запросу. Такая передача является трансграничной передачей (ст. 9 KVKK) и осуществляется только с вашего явного согласия. Без согласия идентификатор клика остаётся только у нас, и в Google ничего не отправляется.
• Выбранный язык: передаётся самим адресом страницы (/en, /ru), а не файлом cookie; при наличии учётной записи хранится в её записи.
• Список сравнения: хранится только в локальном хранилище вашего браузера, не отправляется на наши серверы и удаляется при очистке данных браузера.
• Ваш выбор по cookie также хранится в локальном хранилище браузера вместе с версией уведомления, с которой вы согласились, и датой согласия. При существенном изменении этого уведомления прежнее согласие его не покрывает, и окно cookie появляется снова само собой.
• Файлы cookie можно также удалить или заблокировать в настройках браузера. При блокировке строго необходимых файлов сессия не сохраняется и функции учётной записи не работают.
• Подписка на уведомления: чтобы мы могли отправлять уведомления на ваш телефон или в браузер, в момент выдачи разрешения браузер создаёт уникальный для вашего устройства адрес уведомлений и передаёт его нам. Этот адрес используется только для отправки вам уведомлений; он не применяется для рекламной аналитики, сопоставления личности или иных целей и не продаётся третьим лицам. Правовое основание — ваше явное согласие (ст. 5/1).
• Разрешение на уведомления можно отозвать в любой момент: достаточно отключить разрешение для сайта в настройках уведомлений телефона или браузера; отключить его можно также на странице настроек вашей учётной записи. После отзыва запись о подписке удаляется и новые уведомления не отправляются. Если адрес больше недействителен (вы удалили приложение или отключили разрешение), мы узнаём об этом при отправке и удаляем запись в тот же момент.

11. Ваши права по статье 11 KVKK

Как субъект данных вы вправе обратиться в Компанию и:

• Узнать, обрабатываются ли ваши персональные данные.
• Запросить сведения об обработке, если она осуществлялась.
• Узнать цель обработки и то, используются ли данные в соответствии с этой целью.
• Знать третьих лиц в стране и за рубежом, которым переданы ваши данные.
• Требовать исправления неполных или неточных данных.
• Требовать удаления или уничтожения данных на условиях статьи 7 KVKK.
• Требовать уведомления об исправлении, удалении или уничтожении тех третьих лиц, которым данные были переданы.
• Возражать против неблагоприятного для вас результата, полученного исключительно посредством автоматизированного анализа.
• Требовать возмещения ущерба, причинённого незаконной обработкой.

12. Порядок обращения

Вы можете направить обращение одним из указанных ниже способов в соответствии с Коммюнике о порядке и принципах обращения к оператору данных. Обращение подаётся на турецком языке.

• В письменной форме: принесите подписанное заявление лично по адресу, указанному внизу этой страницы, либо направьте его через нотариуса или заказным письмом с уведомлением о вручении.
• На наш адрес KEP: со своего зарегистрированного адреса электронной почты на habibmakinasan@hs01.kep.tr.
• С защищённой электронной подписью: направьте подписанное обращение на info@habibmakina.com.tr.
• С мобильной подписью: направьте подписанное обращение на тот же адрес.
• С зарегистрированного в нашей системе адреса электронной почты: напишите с адреса, указанного в вашей учётной записи, на info@habibmakina.com.tr.
• В обращении необходимо указать: имя и фамилию; подпись — при письменном обращении; идентификационный номер гражданина Турции, а для иностранных граждан — гражданство и номер паспорта или идентификационный номер; адрес места жительства или места работы для направления корреспонденции; адрес электронной почты, телефон и номер факса, если вы сообщали их для уведомлений; предмет обращения; а также подтверждающие сведения и документы.

13. Как рассматривается обращение

В зависимости от характера обращение рассматривается в кратчайший срок и не позднее тридцати дней, бесплатно. Если исполнение требует дополнительных расходов, может взиматься плата по тарифу, установленному Управлением по защите персональных данных.

Если обращение отклонено, ответ показался вам недостаточным или ответ не был дан в срок, вы вправе подать жалобу в Управление по защите персональных данных в течение тридцати дней с момента, когда вы узнали об ответе, и в любом случае в течение шестидесяти дней с даты обращения (ст. 14 KVKK). Обращение к нам является обязательным условием перед подачей жалобы в Управление (ст. 13 KVKK).

Персональные данные, указанные в обращении, обрабатываются только для подтверждения вашей личности и завершения рассмотрения обращения и хранятся в течение предусмотренного законодательством срока.

14. Реестр операторов персональных данных (VERBİS)

Обязанность регистрации в Реестре операторов персональных данных определяется такими критериями, как годовая численность работников, годовой итог баланса и основной вид деятельности; операторы, не достигающие этих порогов, могут быть освобождены Управлением от регистрации.

Положение Компании в отношении этих критериев: [TBD: обязана ли Компания регистрироваться в VERBİS; если да — регистрационный номер и дата регистрации, если нет — основание освобождения]. Этот раздел будет обновлён, как только вопрос будет решён.

15. Безопасность данных

В соответствии со статьёй 12 KVKK принимаются надлежащие технические и организационные меры для предотвращения незаконной обработки ваших персональных данных и незаконного доступа к ним, а также для обеспечения их сохранности. Трафик сайта и учётной записи передаётся по зашифрованному соединению, доступ к базе данных ограничен разграничением на уровне строк, а ключи интеграций хранятся вне кода приложения.

При установлении факта получения ваших персональных данных третьими лицами незаконным путём об этом в кратчайший срок уведомляются вы и Управление по защите персональных данных.

16. Изменения уведомления

Настоящее уведомление может обновляться в связи с изменениями законодательства или наших процессов. Каждое обновление публикуется с указанными выше номером версии и датой вступления в силу, а версия, которую вы приняли, фиксируется в вашей учётной записи.