УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ ДЛЯ ЕВРОПЕЙСКОГО СОЮЗА / ЕВРОПЕЙСКОЙ ЭКОНОМИЧЕСКОЙ ЗОНЫ (ЕС/ЕЭЗ)

Последнее обновление: Дата вступления в силу:

Настоящее Уведомление о конфиденциальности для ЕС/ЕЭЗ («Уведомление») объясняет, каким образом XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ («Xplore Work», «Компания», «мы», «нас» или «наш») собирает, использует, хранит, передает и защищает персональные данные в связи с мобильным приложением Xplore Work, настольными приложениями, веб-сайтом, веб-приложением и связанными цифровыми услугами (совместно — «Услуги» или «Платформа»).

Настоящее Уведомление подготовлено, в частности, для лиц, находящихся в Европейском союзе («ЕС») и Европейской экономической зоне («ЕЭЗ») и использующих Услуги Xplore Work, с учетом Регламента (ЕС) 2016/679 Европейского парламента и Совета — Общего регламента по защите данных («GDPR»).

ЕЭЗ включает государства — члены Европейского союза, а также Исландию, Лихтенштейн и Норвегию.

Xplore Work представляет собой глобальную цифровую социальную деловую и торговую платформу, которая позволяет пользователям и компаниям устанавливать профессиональные связи, делиться контентом, находить возможности трудоустройства и коммерческие возможности, публиковать сведения о товарах и коммерческие объявления, взаимодействовать с другими пользователями и компаниями и пользоваться цифровыми профессиональными сетевыми сервисами.

Настоящее Уведомление следует читать совместно с общей Политикой конфиденциальности Xplore Work, Политикой использования файлов cookie, Пользовательским соглашением, Информационным уведомлением KVKK и другими применимыми политиками Платформы.

1. КОНТРОЛЕР ДАННЫХ

Для целей GDPR контролером, ответственным за обработку персональных данных, подпадающих под действие настоящего Уведомления, является:

XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ

Страна регистрации: Türkiye

Юридический адрес: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Этаж: 14, №: 5/25 Yenişehir, Mersin / Türkiye

Контакт по вопросам конфиденциальности и защиты данных: support@xplorework.com

Общий контакт: support@xplorework.com

Пользователи из ЕС/ЕЭЗ могут направлять Xplore Work запросы, связанные с обработкой их персональных данных и реализацией прав по GDPR, через указанный выше канал связи.

Если Xplore Work будет обязан назначить сотрудника по защите данных («DPO») в соответствии со статьей 37 GDPR или иным применимым законодательством либо добровольно назначит DPO, соответствующие контактные данные будут отдельно опубликованы в настоящем Уведомлении.

2. ПРЕДСТАВИТЕЛЬ В ЕС/ЕЭЗ

Xplore Work является компанией, зарегистрированной в Türkiye.

Если Xplore Work не имеет учреждения в ЕС/ЕЭЗ, но подпадает под действие статьи 3(2) GDPR, поскольку предлагает товары или услуги лицам, находящимся в ЕС/ЕЭЗ, либо отслеживает их поведение в значении GDPR, и при этом не применяется ни одно из исключений, предусмотренных статьей 27(2) GDPR, Xplore Work назначит в письменной форме представителя в Европейском союзе в соответствии со статьей 27 GDPR.

Имя, адрес и контактные данные назначенного представителя будут доступны пользователям в настоящем Уведомлении и в других соответствующих разделах Платформы.

Представитель в ЕС/ЕЭЗ: Данные представителя будут опубликованы здесь после завершения процедуры назначения.

Назначение представителя не влияет на собственные обязанности и ответственность Xplore Work как контролера данных и не ограничивает их.

До публикации данных представителя запросы по защите данных могут направляться по адресу support@xplorework.com. Однако данный канал связи не заменяет юридическую обязанность Xplore Work назначить представителя, если такое назначение требуется в соответствии со статьей 27 GDPR.

3. ИСТОЧНИКИ, ИЗ КОТОРЫХ МЫ ПОЛУЧАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы можем получать персональные данные из следующих источников:

• непосредственно от вас,

• в процессе регистрации учетной записи и создания профиля,

• в результате использования вами Платформы,

• с вашего устройства и технических систем,

• от других пользователей Платформы,

• от вашей компании или уполномоченного представителя,

• из документов, предоставленных при проверке компании,

• из законно доступных торговых реестров или корпоративных записей,

• от уполномоченных поставщиков услуг проверки,

• от поставщиков платежных услуг и магазинов приложений, а также

• из иных источников, использование которых допускается законом.

Если вы предоставляете через Платформу персональные данные другого лица, вы должны иметь необходимое законное право на передачу таких данных.

4. ДАННЫЕ УЧЕТНОЙ ЗАПИСИ И ИДЕНТИФИКАЦИОННЫЕ ДАННЫЕ

В зависимости от того, как вы используете Xplore Work, мы можем обрабатывать следующие персональные данные:

• имя и фамилия,

• имя пользователя,

• фотография профиля,

• возраст или дата рождения,

• страна и регион,

• предпочитаемый язык,

• идентификаторы учетной записи,

• данные проверки пользователя и компании, а также

• сведения об уполномоченных представителях.

Дополнительные идентификационные данные или сведения для проверки компании могут запрашиваться, если это необходимо для предоставления отдельных Услуг, предотвращения мошенничества или завершения проверки компании.

5. КОНТАКТНАЯ ИНФОРМАЦИЯ

Мы можем обрабатывать:

• адрес электронной почты,

• номер телефона,

• деловые контактные данные,

• адрес компании,

• контактные данные филиала или головного офиса, а также

• иные контактные сведения, которые вы добровольно публикуете в своем профиле.

6. ПРОФЕССИОНАЛЬНАЯ И ДЕЛОВАЯ ИНФОРМАЦИЯ

Если вы используете профессиональные сетевые и торговые функции Xplore Work, мы можем обрабатывать:

• профессию,

• должность и профессиональное наименование,

• компанию или организацию,

• отрасль,

• сферу деятельности,

• опыт работы,

• сведения об образовании,

• профессиональные навыки и специализацию,

• профиль компании,

• зарегистрированное наименование компании,

• местонахождение компании или филиала,

• налоговую информацию или сведения о коммерческой деятельности,

• информацию о товарах и услугах,

• категории деятельности,

• вакансии,

• коммерческие объявления,

• сведения о производственной или сервисной мощности, а также

• иные профессиональные или коммерческие сведения профиля.

Определенные части этой информации могут быть видны другим пользователям Xplore Work в зависимости от характера Платформы и ваших настроек видимости.

7. ПОЛЬЗОВАТЕЛЬСКИЙ КОНТЕНТ

Мы можем обрабатывать контент, который вы создаете, загружаете или распространяете при использовании Услуг.

К нему могут относиться:

• публикации,

• фотографии,

• видео,

• документы,

• объявления,

• контент о товарах или услугах,

• комментарии,

• отметки «Нравится»,

• сохраненный контент,

• сведения о подписках,

• избранное,

• отзывы о компаниях или товарах, а также

• иные взаимодействия пользователей.

Контент, который вы решите сделать общедоступным, может быть доступен другим пользователям Платформы.

Пользователям рекомендуется не раскрывать в общедоступных разделах ненужную чувствительную, конфиденциальную или коммерчески защищаемую персональную информацию.

8. СООБЩЕНИЯ И КОММУНИКАЦИОННЫЕ ДАННЫЕ

Когда вы общаетесь с другими пользователями или компаниями через Xplore Work, мы можем обрабатывать:

• содержание сообщений,

• сведения об отправителе и получателе,

• дату и время отправки,

• историю переписки,

• статус сообщений,

• файлы и медиавложения, а также

• технические записи, относящиеся к безопасности сообщений.

Эти данные в первую очередь обрабатываются для предоставления сервиса обмена сообщениями.

С учетом применимого законодательства и соответствующих механизмов контроля доступа сообщения также могут подвергаться ограниченному и авторизованному доступу для:

• предотвращения мошенничества,

• выявления спама или злоупотреблений,

• обеспечения безопасности Платформы,

• расследования жалоб пользователей,

• выполнения юридических обязательств или

• расследования серьезных нарушений правил Платформы.

Xplore Work стремится применять соответствующие технические и организационные меры для защиты конфиденциальности пользовательских коммуникаций.

9. ДАННЫЕ ОБ УСТРОЙСТВЕ, ТЕХНИЧЕСКИЕ И ЖУРНАЛЬНЫЕ ДАННЫЕ

При доступе к Платформе определенная техническая информация может собираться автоматически.

Она может включать:

• IP-адрес,

• тип устройства,

• операционную систему,

• версию приложения,

• тип браузера,

• идентификаторы устройства и сеанса,

• сведения о сеансе,

• журналы входа и выхода,

• журналы ошибок и производительности,

• журналы безопасности, а также

• технические взаимодействия внутри Платформы.

Эти данные могут обрабатываться в целях безопасности, обеспечения производительности сервиса, выявления ошибок, поддержания целостности системы и улучшения Услуг.

10. ДАННЫЕ О МЕСТОПОЛОЖЕНИИ

Если вы предоставите соответствующее разрешение и будете использовать соответствующую функцию Платформы, мы можем обрабатывать приблизительные или точные данные о местоположении.

Они могут использоваться, в частности, для:

• отображения ближайших компаний или коммерческих возможностей,

• предоставления функций объявлений на карте,

• предоставления контента по стране или региону,

• улучшения результатов поиска, а также

• обеспечения безопасности и предотвращения мошенничества.

Точное местоположение обрабатывается только тогда, когда это необходимо для соответствующей функции и предоставлено необходимое разрешение устройства.

Вы можете в любое время изменить или отключить доступ к местоположению в настройках операционной системы вашего устройства.

11. ПЛАТЕЖНАЯ, АБОНЕНТСКАЯ И ТРАНЗАКЦИОННАЯ ИНФОРМАЦИЯ

Xplore Work может предоставлять платные подписки и другие платные цифровые услуги.

В связи с этим мы можем обрабатывать:

• тарифный план подписки,

• статус подписки,

• идентификатор транзакции или покупки,

• дату и время транзакции,

• сумму транзакции,

• использованную Услугу,

• статус оплаты,

• платежные и расчетные сведения, а также

• необходимые финансовые записи.

Для покупок и подписок через iOS или платформы Apple обработка платежей может осуществляться Apple через собственную платежную инфраструктуру и в соответствии с применимыми условиями Apple.

Xplore Work может не хранить непосредственно полные номера банковских карт, коды безопасности или аналогичные чувствительные платежные данные. Такая информация может обрабатываться соответствующим поставщиком платежных услуг или магазином приложений в соответствии с его собственными условиями конфиденциальности и безопасности.

Xplore Work может получать ограниченные сведения о транзакциях и подписках, необходимые для проверки и управления подписками.

12. ДАННЫЕ ПОДДЕРЖКИ, ЖАЛОБ И МОДЕРАЦИИ

Если вы обращаетесь в службу поддержки или подаете жалобу в отношении другого пользователя, компании, объявления, публикации, комментария, товара или разговора, мы можем обрабатывать:

• причину жалобы,

• контент, которого касается жалоба,

• сведения о пользователе, подавшем жалобу,

• сведения о пользователе или компании, на которых подана жалоба,

• соответствующие сообщения или записи контента,

• переписку со службой поддержки,

• решения модерации,

• апелляции или встречные уведомления, а также

• записи безопасности.

Эти данные могут использоваться для обеспечения безопасности Платформы, исполнения Пользовательского соглашения и Правил сообщества, расследования споров, предотвращения мошенничества и выполнения юридических обязательств.

13. ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ, АЛГОРИТМЫ И ПЕРСОНАЛИЗАЦИЯ

Xplore Work может использовать алгоритмические системы и технологии с поддержкой искусственного интеллекта для повышения релевантности, безопасности и полезности Услуг.

Например, рекомендации или ранжирование могут формироваться на основе:

• вашей профессии,

• отраслевых сведений,

• аккаунтов, на которые вы подписаны,

• просматриваемого контента,

• взаимодействий с объявлениями,

• поисковых предпочтений,

• сохраненного или добавленного в избранное контента,

• ваших связей, а также

• особенностей использования Платформы.

Такие системы могут применяться, в частности, для:

• отображения релевантного контента,

• рекомендации вакансий или коммерческих возможностей,

• рекомендации профессиональных контактов,

• ранжирования результатов поиска,

• выявления спама или злоупотреблений,

• оценки рисков безопасности, а также

• персонализации использования Платформы.

В рамках обычной работы текущих Услуг Xplore Work не намеревается принимать в отношении пользователей решения исключительно на основе автоматизированной обработки, которые создают для них юридические последствия или аналогичным образом существенно на них влияют.

Если такая обработка будет внедрена в будущем, будут предоставлены соответствующие сведения, правовые гарантии и права пользователя, предусмотренные статьей 22 GDPR и другими применимыми положениями.

14. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные могут обрабатываться для:

• создания и управления учетными записями Xplore Work,

• проверки пользователей и компаний,

• предоставления Услуг,

• обеспечения взаимодействия между пользователями и компаниями,

• работы профессиональных сетевых функций,

• предоставления функций публикаций, объявлений и товаров,

• предоставления функций карт и местоположения,

• предоставления персонализированного контента и рекомендаций,

• улучшения пользовательского опыта,

• выявления и устранения технических проблем,

• измерения производительности Платформы,

• предотвращения мошенничества, спама и злоупотреблений,

• обеспечения безопасности учетных записей и Платформы,

• проведения проверки компаний,

• обработки жалоб и процедур модерации,

• управления подписками и платежами,

• ответа на законные запросы,

• выполнения юридических обязательств,

• защиты наших законных прав или прав пользователей,

• проведения маркетинговых мероприятий, где это разрешено, а также

• развития и совершенствования Услуг Xplore Work.

15. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПО GDPR

Мы обрабатываем персональные данные только при наличии действительного правового основания по GDPR.

15.1. Исполнение договора — статья 6(1)(b) GDPR

Когда вы создаете учетную запись Xplore Work или используете Услуги, мы можем обрабатывать персональные данные, необходимые для заключения или исполнения договорных отношений с вами.

Это может включать:

• создание учетной записи,

• функционирование вашего профиля,

• передачу сообщений,

• публикацию объявлений и контента,

• предоставление функций подписки, а также

• предоставление запрошенных функций Платформы.

15.2. Законные интересы — статья 6(1)(f) GDPR

Если ваши права и основные свободы не имеют преимущественной силы над нашими интересами, мы можем обрабатывать персональные данные на основании законных интересов, включая:

• обеспечение безопасности Платформы,

• предотвращение мошенничества и злоупотреблений,

• повышение производительности Услуг,

• выявление ошибок и технических проблем,

• измерение качества сервиса,

• рекомендации релевантного профессионального контента и контактов,

• защиту безопасности нашего бизнеса и Платформы, а также

• установление, осуществление или защиту юридических требований.

При необходимости мы проводим оценку законного интереса и тест баланса интересов.

15.3. Согласие — статья 6(1)(a) GDPR

Если применимое законодательство требует согласия, мы обрабатываем персональные данные только на основании действительного согласия.

Это может включать:

• определенные маркетинговые мероприятия,

• дополнительные функции точного местоположения,

• необязательные файлы cookie,

• определенные технологии отслеживания или аналитики, а также

• другие дополнительные функции, основанные на согласии.

Вы можете отозвать свое согласие в любое время.

Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

15.4. Юридическая обязанность — статья 6(1)(c) GDPR

Мы можем обрабатывать персональные данные, если это необходимо для исполнения налоговых, бухгалтерских, корпоративных обязанностей по ведению учета, требований компетентных органов, обязательных сроков хранения или иных юридических обязанностей.

15.5. Жизненно важные интересы — статья 6(1)(d) GDPR

В исключительных случаях данное правовое основание может использоваться, если обработка необходима для защиты жизни или физической неприкосновенности человека.

16. КОГДА ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ЯВЛЯЕТСЯ ОБЯЗАТЕЛЬНЫМ

Предоставление определенных персональных данных может быть необходимо для:

• создания учетной записи,

• прохождения проверки компании,

• заключения или исполнения договора,

• использования определенных функций Платформы или

• выполнения юридических обязательств.

Если обязательная информация не предоставлена, мы можем быть не в состоянии предоставить соответствующую Услугу полностью или частично.

Необязательные поля и функции, основанные на согласии, по возможности отделяются от обязательной информации.

17. ОСОБЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Xplore Work, как правило, не просит пользователей предоставлять специальные категории персональных данных, указанные в статье 9 GDPR, включая:

• данные о здоровье,

• генетические данные,

• биометрические данные, обрабатываемые с целью уникальной идентификации лица,

• религиозные или философские убеждения,

• политические взгляды,

• членство в профсоюзе,

• сведения о половой жизни или

• сексуальной ориентации.

Пользователям рекомендуется не раскрывать такую информацию без необходимости в публичных профилях, публикациях или сообщениях.

Если в исключительных случаях Xplore Work необходимо обрабатывать такие данные, должно существовать дополнительное действительное условие обработки согласно статье 9 GDPR.

18. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные могут передаваться следующим категориям получателей исключительно в объеме, необходимом для соответствующей цели.

18.1. Поставщики услуг и обработчики

К ним могут относиться:

• поставщики облачных и серверных услуг,

• поставщики услуг размещения данных,

• поставщики инфраструктуры аутентификации,

• сервисы электронной почты и уведомлений,

• аналитические и производительные сервисы,

• системы поддержки клиентов,

• сервисы безопасности и предотвращения мошенничества,

• поставщики платежных услуг,

• магазины приложений, а также

• поставщики технической инфраструктуры.

Xplore Work может использовать сервисы Google Firebase для отдельных частей своей технической инфраструктуры.

Если поставщик услуг выступает в качестве обработчика от имени Xplore Work, в необходимых случаях применяются договорные требования статьи 28 GDPR.

18.2. Другие пользователи

Информация, которую вы решаете сделать общедоступной через профиль, профиль компании, объявления или другие публичные разделы Платформы, может быть видна другим пользователям.

18.3. Компетентные государственные органы

Если это требуется законом, персональные данные могут передаваться судам, регулирующим органам, правоохранительным органам или другим компетентным государственным органам.

18.4. Корпоративные сделки

В связи со слиянием, приобретением, инвестициями, реструктуризацией, продажей компании или передачей активов определенная информация может передаваться соответствующим сторонам и профессиональным консультантам при условии применения надлежащих мер конфиденциальности и защиты данных.

19. ОБРАБОТКА ЗА ПРЕДЕЛАМИ ЕС/ЕЭЗ И МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ ДАННЫХ

Xplore Work имеет головной офис в Türkiye, поэтому определенные персональные данные могут обрабатываться в Türkiye или в других странах, где работают наши поставщики услуг.

Если передача персональных данных является передачей в третью страну в смысле главы V GDPR, применяются статьи 44 и последующие положения GDPR.

В зависимости от характера передачи соответствующие механизмы могут включать:

• действующее решение Европейской комиссии об адекватности,

• Стандартные договорные положения («SCC»), принятые Европейской комиссией,

• Обязательные корпоративные правила, где это применимо,

• иные надлежащие гарантии, разрешенные GDPR, или

• исключительно при выполнении соответствующих юридических условий — исключения, предусмотренные статьей 49 GDPR.

При использовании Стандартных договорных положений при необходимости могут оцениваться правовые и фактические условия в стране назначения, а также могут применяться дополнительные технические, организационные или договорные меры защиты.

Пользователи могут запросить информацию о гарантиях, применяемых при передаче их персональных данных, и, где это доступно по закону, копию таких гарантий.

20. СРОКИ ХРАНЕНИЯ ДАННЫХ

Мы не храним персональные данные дольше, чем это необходимо для целей их обработки.

При определении сроков хранения могут учитываться:

• остается ли учетная запись активной,

• необходимы ли данные для соответствующей Услуги,

• продолжаются ли договорные отношения,

• законодательные сроки хранения,

• налоговые и бухгалтерские требования,

• текущие споры или судебные процессы,

• применимые сроки исковой давности,

• риски мошенничества и безопасности, а также

• действительные запросы пользователей.

После закрытия учетной записи персональные данные будут удалены, обезличены или доступ к ним будет ограничен, если только дальнейшее хранение не требуется законом или не оправдано другим действительным юридическим основанием.

Данные в системах резервного копирования могут удаляться в рамках обычных циклов ротации резервных копий и безопасного удаления.

21. БЕЗОПАСНОСТЬ ДАННЫХ

Xplore Work применяет технические и организационные меры, соразмерные соответствующим рискам, для защиты персональных данных от:

• несанкционированного доступа,

• незаконной обработки,

• несанкционированного изменения,

• утраты,

• уничтожения и

• несанкционированного раскрытия.

При необходимости такие меры могут включать:

• управление доступом,

• механизмы аутентификации,

• ролевой доступ,

• системные журналы и журналы доступа,

• безопасные способы передачи данных,

• меры шифрования,

• мониторинг безопасности,

• резервное копирование,

• ограничение доступа сотрудников,

• тестирование безопасности, а также

• процедуры реагирования на инциденты.

Поскольку ни одна электронная система не обеспечивает абсолютной безопасности, меры безопасности регулярно пересматриваются с учетом актуальных рисков и развития технологий.

22. НАРУШЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В случае нарушения безопасности персональных данных, затрагивающего их конфиденциальность, целостность или доступность, Xplore Work оценит характер и масштаб инцидента, а также риск для прав и свобод затронутых лиц.

Если в соответствии со статьей 33 GDPR требуется уведомить компетентный надзорный орган, уведомление осуществляется без необоснованной задержки и, по возможности, не позднее 72 часов после того, как Xplore Work стало известно о нарушении.

Если нарушение персональных данных, вероятно, приведет к высокому риску для прав и свобод физических лиц, затронутые лица также уведомляются, если это требуется статьей 34 GDPR.

23. ПРАВА ПОЛЬЗОВАТЕЛЕЙ ЕС/ЕЭЗ ПО GDPR

При выполнении соответствующих условий вы можете обладать следующими правами по GDPR.

23.1. Право на доступ

Вы можете запросить сведения о том, обрабатываем ли мы ваши персональные данные, а также получить копию таких данных.

23.2. Право на исправление

Вы можете потребовать исправления неточных персональных данных и дополнения неполных данных.

23.3. Право на удаление

При выполнении условий статьи 17 GDPR вы можете потребовать удаления ваших персональных данных.

Это право также известно как «право быть забытым».

23.4. Право на ограничение обработки

В определенных обстоятельствах, предусмотренных GDPR, вы можете потребовать ограничения обработки ваших персональных данных.

23.5. Право на переносимость данных

В отношении определенных персональных данных, обрабатываемых автоматизированными средствами на основании согласия или договора, вы можете иметь право получить их в структурированном, широко используемом и машиночитаемом формате.

Если это технически осуществимо, вы можете запросить прямую передачу таких данных другому контролеру.

23.6. Право на возражение

Вы можете возражать по причинам, связанным с вашей конкретной ситуацией, против обработки на основании статьи 6(1)(e) или статьи 6(1)(f) GDPR.

Вы вправе в любое время возражать против обработки персональных данных в целях прямого маркетинга.

23.7. Право отозвать согласие

Если обработка основана на вашем согласии, вы можете отозвать его в любое время.

23.8. Права, связанные с автоматизированным принятием решений

За исключением случаев, предусмотренных GDPR, вы имеете право не быть субъектом решения, основанного исключительно на автоматизированной обработке, которое имеет юридические последствия для вас или аналогичным образом существенно влияет на вас.

Где это применимо, вы можете иметь право:

• потребовать вмешательства человека,

• изложить свою точку зрения и

• оспорить решение.

24. КАК РЕАЛИЗОВАТЬ СВОИ ПРАВА

Запросы, связанные с вашими правами по GDPR, можно направлять по адресу:

Электронная почта: support@xplorework.com

В запросе следует четко указать право, которое вы хотите реализовать, и объем запроса.

Для защиты персональных данных мы можем запросить разумную дополнительную информацию, чтобы проверить, что заявитель является соответствующим субъектом данных или уполномоченным представителем.

Согласно GDPR запросы рассматриваются без необоснованной задержки и, как правило, в течение одного месяца с даты получения.

С учетом сложности и количества запросов данный срок может быть продлен еще максимум на два месяца в случаях, разрешенных GDPR. В таком случае вы будете уведомлены о продлении и его причинах в течение первоначального месячного срока.

Запросы, как правило, рассматриваются бесплатно. Если запросы явно необоснованны или чрезмерны, в частности из-за их повторяющегося характера, мы можем в пределах, разрешенных GDPR, взимать разумную плату или отказать в выполнении запроса.

25. ПРАВО ПОДАТЬ ЖАЛОБУ В НАДЗОРНЫЙ ОРГАН

Пользователи, находящиеся в ЕС/ЕЭЗ, имеют право подать жалобу в компетентный орган по защите данных, если считают, что их персональные данные обрабатываются с нарушением GDPR.

В частности, вы можете обратиться в компетентный надзорный орган государства ЕС/ЕЭЗ:

• вашего обычного места жительства,

• вашего места работы или

• места предполагаемого нарушения GDPR.

Вы не обязаны сначала обращаться в Xplore Work перед подачей жалобы в надзорный орган, и реализация данного права не ограничивает ваше право напрямую связаться с Xplore Work.

26. МАРКЕТИНГОВЫЕ СООБЩЕНИЯ

Если это требуется применимым законодательством о защите данных и электронных коммуникациях, маркетинговые сообщения направляются только после выполнения необходимых правовых условий и получения соответствующих разрешений.

Пользователи могут прекратить получение маркетинговых сообщений через:

• настройки учетной записи или уведомлений,

• механизм отказа от подписки в соответствующем сообщении или

• обращение в Xplore Work.

Сообщения о безопасности, учетной записи, договоре, подписке или транзакции, необходимые для работы Платформы, не считаются маркетинговыми сообщениями.

27. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

Веб-сервисы Xplore Work могут использовать файлы cookie и аналогичные технологии.

Они могут использоваться для:

• обеспечения необходимых функций,

• управления сеансами,

• безопасности,

• запоминания предпочтений пользователя,

• измерения производительности, а также

• аналитики или маркетинга при наличии соответствующего разрешения.

Если это требуется применимым законодательством, действительное согласие пользователя будет получено до использования необязательных файлов cookie или аналогичных технологий отслеживания.

Дополнительная информация представлена в Политике Xplore Work в отношении файлов cookie.

28. РАЗРЕШЕНИЯ МОБИЛЬНОГО УСТРОЙСТВА

Для отдельных функций Xplore Work могут потребоваться разрешения на вашем устройстве.

К ним могут относиться:

• камера,

• фотогалерея,

• микрофон,

• местоположение и

• уведомления.

Разрешения запрашиваются только тогда, когда они необходимы для соответствующей функции.

Вы можете изменить или отозвать разрешения через настройки операционной системы вашего устройства.

Отзыв разрешения может повлиять на соответствующую функцию, но не обязательно лишает вас возможности пользоваться другими Услугами.

29. КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ И НЕСОВЕРШЕННОЛЕТНИХ

Xplore Work является цифровой деловой платформой, предназначенной для профессиональных и коммерческих целей, и не предназначена для использования лицами младше 18 лет.

Для создания учетной записи на Платформе пользователь должен быть не младше 18 лет.

Если Xplore Work станет известно, что персональные данные лица младше 18 лет были незаконно обработаны в связи с регистрацией учетной записи или использованием Платформы, могут быть приняты соответствующие меры в соответствии с применимым законодательством, включая ограничение или закрытие учетной записи и удаление соответствующих персональных данных.

30. ССЫЛКИ И СЕРВИСЫ ТРЕТЬИХ ЛИЦ

Платформа может содержать ссылки на веб-сайты, приложения или сервисы третьих лиц.

Обработка персональных данных независимыми третьими лицами регулируется их собственными политиками конфиденциальности и условиями использования.

Xplore Work не контролирует обработку данных независимыми третьими лицами, если такая обработка не входит в сферу ответственности Xplore Work как контролера данных.

Перед использованием услуг третьей стороны рекомендуется ознакомиться с ее уведомлением о конфиденциальности.

31. УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ

Пользователи могут запросить удаление своей учетной записи Xplore Work через функции управления учетной записью, доступные на Платформе, или через каналы поддержки Xplore Work.

После удаления учетной записи:

• данные профиля,

• данные учетной записи и

• персональные данные, связанные с учетной записью,

будут удалены, обезличены или доступ к ним будет ограничен с учетом применимых юридических требований к хранению, требований безопасности и иных действительных правовых оснований.

Информация, которую необходимо хранить для предотвращения мошенничества, безопасности, бухгалтерского учета, налогообложения, юридических споров или иных правовых обязанностей, может сохраняться в течение соответствующего обязательного или необходимого периода.

32. PRIVACY BY DESIGN, PRIVACY BY DEFAULT И МИНИМИЗАЦИЯ ДАННЫХ

При обработке персональных данных Xplore Work учитывает основные принципы статьи 5 GDPR.

К ним, в частности, относятся:

• законность, добросовестность и прозрачность,

• ограничение целей,

• минимизация данных,

• точность,

• ограничение срока хранения,

• целостность и конфиденциальность, а также

• подотчетность.

При разработке новых продуктов, функций и технических систем Xplore Work учитывает, где это применимо, принципы защиты данных по проектированию и по умолчанию, предусмотренные статьей 25 GDPR.

33. ОЦЕНКИ ВЛИЯНИЯ НА ЗАЩИТУ ДАННЫХ

Если обработка данных, особенно с использованием новых технологий, вероятно, приведет к высокому риску для прав и свобод физических лиц, Xplore Work проведет оценку воздействия на защиту данных («DPIA») в объеме, необходимом согласно статье 35 GDPR.

Такая оценка может быть особенно актуальна для:

• систематического и широкомасштабного профилирования,

• высокорисковых автоматизированных систем оценки,

• крупномасштабной обработки чувствительных данных или

• крупномасштабного систематического мониторинга общедоступных мест.

34. ОБРАБОТЧИКИ И СУБПОДРЯДНЫЕ ОБРАБОТЧИКИ

Xplore Work может использовать сторонних технических поставщиков для предоставления Услуг.

Если поставщики услуг обрабатывают персональные данные от имени Xplore Work, в применимых случаях заключаются необходимые договоры и устанавливаются обязательства по защите данных в соответствии со статьей 28 GDPR.

Обработчики должны получать доступ к персональным данным только:

• в соответствии с нашими документированными инструкциями,

• для предоставления соответствующей услуги и

• в пределах необходимого уровня авторизованного доступа.

Если обработчики привлекают субподрядных обработчиков, учитываются соответствующие требования GDPR к таким субподрядчикам.

35. ЗАПРОСЫ ГОСУДАРСТВЕННЫХ ОРГАНОВ

Персональные данные могут раскрываться компетентным государственным органам только при наличии действительного правового основания в соответствии с применимым законодательством.

Если Xplore Work получает запрос государственного органа о предоставлении персональных данных, Xplore Work может, насколько это разрешено законом, оценить:

• действительность запроса,

• его правовое основание,

• объем,

• юридические полномочия запрашивающего органа, а также

• необходимость и соразмерность запрашиваемых данных.

Если это допустимо и уместно по закону, Xplore Work может оспаривать чрезмерно широкие или незаконные запросы.

36. ИЗМЕНЕНИЯ НАСТОЯЩЕГО УВЕДОМЛЕНИЯ О КОНФИДЕНЦИАЛЬНОСТИ

Xplore Work может время от времени обновлять настоящее Уведомление в связи с изменениями Услуг, технологий, процессов обработки данных или применимого законодательства.

В случае существенных изменений пользователи могут быть уведомлены через Платформу, электронную почту, уведомления внутри приложения или иными подходящими способами.

Дата «Последнее обновление», указанная в начале настоящего Уведомления, отражает дату последнего существенного изменения.

Обновленное Уведомление вступает в силу с указанной даты вступления в силу или с момента его публикации на Платформе.

Если изменение требует получения нового согласия, одного лишь обновления настоящего Уведомления будет недостаточно; соответствующее согласие будет получено отдельно.

37. КОНТАКТНАЯ ИНФОРМАЦИЯ

Если у вас имеются вопросы относительно настоящего Уведомления, ваших персональных данных или прав по GDPR, вы можете связаться с нами по следующим реквизитам:

XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ

Адрес: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Этаж: 14, №: 5/25 Yenişehir, Mersin / Türkiye

Электронная почта по вопросам конфиденциальности и защиты данных: support@xplorework.com

Общий контакт: support@xplorework.com

Представитель в ЕС/ЕЭЗ: Если назначение представителя требуется в соответствии со статьей 27 GDPR и процедура назначения завершена, имя, адрес и контактные данные представителя будут опубликованы здесь.

38. ОСОБОЕ УВЕДОМЛЕНИЕ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ В ЕС/ЕЭЗ

Если вы находитесь в ЕС или ЕЭЗ, тот факт, что головной офис Xplore Work находится в Türkiye, не лишает вас прав, предоставляемых GDPR, если GDPR применяется к обработке ваших персональных данных.

Если деятельность Xplore Work по обработке данных лиц, находящихся в ЕС/ЕЭЗ, подпадает под территориальную сферу применения GDPR, Xplore Work стремится соблюдать соответствующие применимые требования GDPR.

При международной передаче персональных данных, подпадающей под действие главы V GDPR, будут использоваться соответствующие механизмы передачи и, при необходимости, дополнительные технические, договорные или организационные меры защиты.

Ваш аккаунт или доступ к Услугам не будут незаконно или дискриминационно ограничены или иным образом ухудшены в связи с тем, что вы реализуете свои применимые права по GDPR.

© 2026 Xplore Work Yazılım Ticaret Limited Şirketi Все права защищены.