Дата вступления в силу:
1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Законом Турецкой Республики № 6698 «О защите персональных данных» («KVKK») ваши персональные данные обрабатываются указанной ниже компанией, выступающей в качестве оператора персональных данных:
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
Адрес: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Этаж: 14, №: 5/25 Yenişehir, Mersin / Türkiye
Электронная почта: support@xplorework.com
Xplore Work стремится осуществлять обработку персональных данных в соответствии с KVKK, соответствующими подзаконными нормативными актами и иными применимыми требованиями в области защиты персональных данных.
2. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
В зависимости от способа использования вами Платформы, статуса вашей учетной записи, процедур проверки компании и используемых вами услуг могут обрабатываться следующие категории персональных данных.
2.1. Идентификационные и контактные данные
- Имя и фамилия
- Наименование компании или предприятия
- Идентификационный номер налогоплательщика
- Сведения о коммерческой деятельности или коде вида деятельности
- Адрес электронной почты
- Номер телефона
- Адресные данные
- Сведения об уполномоченном представителе
2.2. Сведения о компании и официальные документы
В рамках процедур проверки компании и пользователя могут обрабатываться следующие документы и содержащиеся в них сведения:
- Налоговые свидетельства и документы
- Свидетельства производителя или документы, подтверждающие вид деятельности
- Записи и документы торгового реестра
- Лицензии и разрешения на осуществление деятельности
- Документы, подтверждающие полномочия
- Иные официальные документы, представленные в целях проверки компании
Представленные документы могут обрабатываться в целях проверки компании и/или ее уполномоченного представителя, обеспечения безопасности Платформы и выполнения юридических обязательств.
2.3. Данные учетной записи, операций и использования
- IP-адрес
- Информация об устройстве
- Информация об операционной системе
- Данные о сеансах и входах в учетную запись
- Записи об операциях на Платформе
- Содержание сообщений и коммуникаций
- Сведения о создании, публикации и истории объявлений
- Данные о взаимодействии и использовании Платформы
- Журналы безопасности и ошибок
Такие данные могут обрабатываться в целях обеспечения работы Платформы, поддержания ее безопасности, совершенствования услуг, предотвращения злоупотреблений и устранения технических проблем.
2.4. Финансовые данные и сведения о подписке
Могут обрабатываться следующие финансовые данные и сведения о подписке:
- Тарифный план подписки
- Статус подписки
- Платежные и расчетные сведения
- Статус платежа
- Записи об операциях и покупках
Если данные платежной карты не обрабатываются непосредственно Xplore Work, такие данные обрабатываются соответствующим поставщиком платежных услуг или оператором магазина приложений в соответствии с его собственными условиями обработки данных.
Xplore Work может получать доступ только к ограниченному объему платежной и транзакционной информации, необходимой для управления подписками и платежными операциями.
2.5. Данные о местоположении
В зависимости от функциональных возможностей Платформы могут обрабатываться следующие сведения о местоположении:
- Местоположение компании или предприятия
- Местоположение филиалов и головного офиса
- Данные о местоположении, используемые для отображения на карте
- Иные сведения о местоположении, предоставленные пользователем через Платформу
Если требуется доступ к точному местоположению устройства, необходимое разрешение запрашивается через соответствующую операционную систему или устройство.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Ваши персональные данные могут обрабатываться в следующих целях:
- Создание и управление членством на Платформе
- Проверка учетных записей пользователей и компаний
- Проведение процедур проверки компаний
- Обработка подписок и платежных операций
- Предоставление услуг по созданию и публикации объявлений
- Предоставление услуг коммерческого сопоставления и коммуникации
- Обеспечение работы и совершенствование функций Платформы
- Обеспечение безопасности Платформы
- Предотвращение несанкционированного доступа, мошенничества и злоупотреблений
- Выявление и расследование подозрительной или незаконной деятельности
- Обработка обращений пользователей в службу поддержки
- Выявление и устранение технических проблем
- Проведение процедур по обеспечению соблюдения требований международной торговли, санкционного законодательства и экспортного контроля
- Исполнение законных запросов уполномоченных государственных учреждений и органов
- Выполнение юридических обязательств
- Установление, осуществление или защита законных прав
- Управление и разрешение существующих или потенциальных правовых споров
4. СПОСОБЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Ваши персональные данные могут собираться полностью или частично автоматизированными способами либо неавтоматизированными способами при условии, что такая обработка является частью системы учета данных.
Персональные данные могут, в частности, собираться через следующие каналы:
- Регистрация и создание учетной записи на Платформе
- Создание профиля пользователя или компании
- Загрузка официальных документов на Платформу
- Создание объявлений, сообщений и иного контента
- Записи об операциях, безопасности и журналы, автоматически создаваемые при использовании Платформы
- Процессы оформления подписки и оплаты
- Обращения пользователей в службу поддержки и иные коммуникации
- Процедуры проверки компаний
- Иная информация, непосредственно предоставленная пользователем через Платформу
5. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В зависимости от конкретной операции обработки ваши персональные данные могут обрабатываться на правовых основаниях, предусмотренных статьей 5 KVKK и, если применимо, другими соответствующими положениями законодательства.
К таким правовым основаниям, в частности, относятся:
- Обработка непосредственно связана с заключением или исполнением договора
- Обработка необходима для выполнения оператором персональных данных своих юридических обязательств
- Обработка необходима для установления, осуществления или защиты какого-либо права
- Обработка необходима для реализации законных интересов оператора персональных данных при условии, что она не нарушает основные права и свободы субъекта персональных данных
- Обработка прямо предусмотрена законодательством
- Обработка персональных данных, сделанных общедоступными самим субъектом персональных данных, в соответствии с целью и волеизъявлением, с которыми такие данные были раскрыты
- Явное согласие субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством
Если обработка персональных данных осуществляется на основании явного согласия, субъект персональных данных вправе отозвать такое согласие в соответствии с применимым законодательством.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Ваши персональные данные могут передаваться в объеме, необходимом для соответствующих целей обработки, и при соблюдении условий, предусмотренных статьями 8 и 9 KVKK, следующим получателям или категориям получателей:
- Уполномоченным государственным учреждениям и органам
- Судам и иным компетентным судебным или административным органам
- Финансовым консультантам и советникам
- Юридическим консультантам и адвокатам
- Поставщикам платежных услуг и соответствующим операторам магазинов приложений
- Поставщикам услуг логистической интеграции
- Поставщикам услуг облачных вычислений и хостинга
- Поставщикам технической инфраструктуры, услуг безопасности, аналитики и программного обеспечения
- Иным обработчикам данных и поставщикам услуг, привлекаемым для обеспечения работы Платформы
Передача персональных данных осуществляется исключительно в объеме, необходимом для соответствующей цели обработки, и в соответствии с применимым законодательством.
6.1. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
В связи с эксплуатацией Платформы Xplore Work может пользоваться услугами поставщиков технологий и инфраструктуры, находящихся за пределами Türkiye, либо поставщиков, предоставляющих услуги посредством серверов, расположенных за пределами Türkiye.
Поскольку в рамках работы Платформы могут использоваться Google Firebase и другие необходимые технические инфраструктурные сервисы, определенные персональные данные могут обрабатываться, храниться или передаваться в центры обработки данных, расположенные за пределами Türkiye.
Трансграничная передача персональных данных осуществляется в соответствии со статьей 9 KVKK и соответствующими подзаконными нормативными актами.
В зависимости от характера передачи могут применяться предусмотренные KVKK правовые механизмы, включая:
- Наличие решения о достаточном уровне защиты, принятого турецким Советом по защите персональных данных в отношении соответствующей страны, одного или нескольких секторов в такой стране либо международной организации
- При отсутствии решения о достаточном уровне защиты — обеспечение одной из надлежащих гарантий, предусмотренных KVKK
- В соответствующих случаях — использование стандартных договоров, опубликованных турецким Советом по защите персональных данных
- В применимых случаях — использование обязательных корпоративных правил (Binding Corporate Rules) или иных надлежащих механизмов обеспечения гарантий
- При отсутствии как решения о достаточном уровне защиты, так и надлежащих гарантий — использование исключительных оснований для трансграничной передачи, предусмотренных KVKK, исключительно при наличии установленных законом условий для такой передачи
Xplore Work осуществляет процессы, направленные на обеспечение технических, административных и договорных мер защиты персональных данных, передаваемых за границу, в соответствии с требованиями применимого законодательства.
7. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Ваши персональные данные хранятся в течение срока, необходимого для соответствующей цели обработки, и в соответствии с обязательными сроками хранения, установленными применимым законодательством.
При определении сроков хранения могут, в частности, учитываться:
- Период активности учетной записи пользователя
- Срок действия соответствующих отношений по предоставлению услуг или подписке
- Установленные законом обязательства по хранению данных
- Обязательства, вытекающие из налогового, торгового и бухгалтерского законодательства
- Сроки, необходимые для установления, осуществления или защиты законных прав
- Применимые сроки исковой давности в отношении существующих или потенциальных правовых споров
После прекращения оснований, требующих обработки персональных данных, и истечения соответствующих установленных законом сроков хранения персональные данные удаляются, уничтожаются или обезличиваются в соответствии с KVKK и применимым законодательством.
8. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Xplore Work реализует процессы, направленные на принятие надлежащих технических и административных мер для предотвращения незаконной обработки персональных данных, предотвращения несанкционированного доступа к персональным данным и обеспечения их безопасного хранения.
В зависимости от обстоятельств такие меры могут включать:
- Механизмы авторизации и контроля доступа
- Механизмы аутентификации пользователей
- Ведение системных журналов и журналов безопасности
- Ограничение прав доступа к данным
- Технические меры безопасности
- Ограничение доступа только для уполномоченного персонала
- Процедуры обеспечения безопасности данных
- Установление необходимых обязательств по защите данных для поставщиков услуг
Доступ к официальным документам, представленным для проверки компании, предполагается предоставлять исключительно сотрудникам, уполномоченным на доступ к таким документам в рамках выполнения своих должностных обязанностей.
9. ВАШИ ПРАВА В СООТВЕТСТВИИ С KVKK
В соответствии со статьей 11 KVKK субъекты персональных данных, чьи персональные данные обрабатываются, имеют право обратиться к оператору персональных данных и:
- Узнать, обрабатываются ли их персональные данные
- Запросить информацию, если их персональные данные были обработаны
- Узнать цель обработки персональных данных и используются ли такие данные в соответствии с указанной целью
- Узнать третьих лиц, которым персональные данные были переданы в пределах Türkiye или за ее пределами
- Потребовать исправления персональных данных, если они были обработаны неполно или неточно
- Потребовать удаления или уничтожения персональных данных при наличии условий, предусмотренных статьей 7 KVKK
- Потребовать уведомления третьих лиц, которым были переданы персональные данные, об исправлении, удалении или уничтожении таких данных
- Возражать против результата, возникшего в отношении субъекта персональных данных вследствие анализа обработанных персональных данных исключительно посредством автоматизированных систем
- Требовать возмещения ущерба, понесенного вследствие незаконной обработки персональных данных
10. ПОРЯДОК ПОДАЧИ ОБРАЩЕНИЙ
Вы можете направить Xplore Work запросы, касающиеся ваших прав в соответствии с KVKK, согласно статье 13 KVKK и в порядке и способами, предусмотренными применимым законодательством.
Обращения могут быть направлены с использованием следующих контактных данных:
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
Адрес: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Этаж: 14, №: 5/25 Yenişehir, Mersin / Türkiye
Электронная почта: support@xplorework.com
В зависимости от характера обращения для подтверждения вашей личности могут быть запрошены дополнительные сведения или документы.
Обращения рассматриваются и разрешаются в сроки, предусмотренные KVKK и применимым законодательством.