Политика защиты и обработки персональных данных
Версия 1.3 · Дата обновления: 30.10.2026
Этот текст — перевод для ознакомления; юридическую силу имеет текст на турецком языке.
Целевая аудитория: все физические лица, персональные данные которых обрабатываются в рамках мобильного приложения и веб-сайта Attendify+.
Подготовлено и утверждено: Adil Onur Karahan Şahıs Şirketi.
1. Введение
Adil Onur Karahan Şahıs Şirketi («Компания») предоставляет пользователям через мобильное приложение и веб-сайт Attendify+ («Платформа») услуги по ведению расписания, учёту посещаемости и пропусков, управлению экзаменами, заданиями и заметками, а также по хранению данных на сервере и их синхронизации.
Компания придаёт большое значение защите персональных данных в своей деятельности. Настоящая Политика защиты и обработки персональных данных («Политика») является основным документом, регулирующим применение порядка и принципов, установленных Законом № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu, KVKK; далее — «Закон»), к рабочим процессам в рамках Платформы.
1.1. Цель
Цель настоящей Политики — обеспечить эффективное применение порядка и принципов, предусмотренных Законом и соответствующим законодательством, в рабочих процессах в рамках Платформы. Компания принимает необходимые организационные и технические меры для обработки и защиты персональных данных и повышает осведомлённость в этой сфере.
1.2. Сфера применения
Политика распространяется на все персональные данные, полученные в рабочих процессах в рамках Платформы автоматизированными способами, а также неавтоматизированными способами при условии, что они являются частью какой-либо системы учёта данных. Данные, которые в гостевом режиме хранятся только на устройстве пользователя и не передаются Компании, Компанией не обрабатываются.
1.3. Основание
Политика основывается на Законе и соответствующем законодательстве. Персональные данные обрабатываются также для выполнения обязанностей, вытекающих из законодательства, которому подчиняется Компания, в первую очередь из Закона № 6563 о регулировании электронной торговли, Торгового кодекса Турции № 6102, Закона № 5651 о регулировании публикаций в интернете, Уголовного кодекса Турции № 5237 и Закона № 6502 о защите прав потребителей. В случае противоречия между действующим законодательством и Политикой применяется действующее законодательство.
1.4. Определения
| Термин | Определение |
|---|---|
| Явно выраженное согласие | Согласие по конкретному вопросу, основанное на информированности и выраженное свободной волей. |
| Форма обращения | Форма, содержащая обращение субъектов персональных данных для реализации их прав и подготовленная в соответствии с Коммюнике о порядке и принципах подачи обращений контролёру данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). |
| Ликвидация | Удаление, уничтожение или обезличивание персональных данных. |
| Носитель записи | Любая среда, в которой находятся персональные данные, обрабатываемые полностью или частично автоматизированными способами либо неавтоматизированными способами при условии, что они являются частью какой-либо системы учёта данных. |
| Персональные данные | Любая информация, относящаяся к определённому или определяемому физическому лицу. |
| Обработка персональных данных | Любые действия, совершаемые с персональными данными, такие как их получение, запись, хранение, сохранение, изменение, реорганизация, раскрытие, передача, приём от других лиц, обеспечение доступности, классификация или блокирование их использования. |
| Обезличивание | Приведение персональных данных в такое состояние, при котором их невозможно никоим образом связать с определённым или определяемым физическим лицом, даже при сопоставлении с другими данными. |
| Удаление персональных данных | Приведение персональных данных в состояние, при котором они никаким образом не доступны и не могут быть повторно использованы соответствующими пользователями. |
| Уничтожение персональных данных | Приведение персональных данных в состояние, при котором они никем и никаким образом не могут быть доступны, восстановлены и повторно использованы. |
| Совет / Ведомство | Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) / Ведомство по защите персональных данных (Kişisel Verileri Koruma Kurumu). |
| Персональные данные особой категории | Данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, вероисповедании или иных убеждениях, внешнем виде и одежде, членстве в ассоциациях, фондах или профсоюзах, здоровье, сексуальной жизни, уголовных судимостях и мерах безопасности, а также биометрические и генетические данные. |
| Обработчик данных | Физическое или юридическое лицо, обрабатывающее персональные данные от имени контролёра данных на основании предоставленных им полномочий. |
| Субъект данных / Заинтересованное лицо | Физическое лицо, персональные данные которого обрабатываются. |
| Контролёр данных | Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных и отвечающее за создание и ведение системы учёта данных. В отношении Платформы контролёром данных является Компания. |
2. Защита персональных данных
2.1. Обеспечение безопасности персональных данных: для предотвращения незаконного раскрытия персональных данных, доступа к ним, их передачи или иных возможных проблем безопасности Компания с учётом характера данных принимает меры, предусмотренные статьёй 12 Закона, и учитывает руководства, опубликованные Ведомством.
2.2. Персональные данные особой категории: для работы Платформы персональные данные особой категории не требуются и не запрашиваются. Если пользователь по собственному желанию вводит такие данные в заметки или причины, они хранятся только как содержимое пользователя, не обрабатываются для иных целей и защищаются в соответствии со статьёй 6 Закона и мерами, установленными Советом.
2.3. Осведомлённость: Компания обеспечивает осведомлённость лиц, имеющих доступ к персональным данным, о законной обработке и защите данных и обновляет эту работу с учётом изменений законодательства.
3. Обработка персональных данных
3.1. Общие принципы — персональные данные обрабатываются в соответствии с принципами, установленными статьёй 4 Закона:
- Законность и добросовестность: обработка в объёме, необходимом для рабочих процессов, без ущерба для основных прав и свобод лиц.
- Точность и, при необходимости, актуальность: принятие необходимых мер для поддержания обрабатываемых данных в точном и актуальном состоянии.
- Обработка для конкретных, явных и законных целей.
- Связь с целями обработки, ограниченность и соразмерность.
- Хранение в течение срока, предусмотренного законодательством или необходимого для цели обработки; по истечении срока — удаление, уничтожение или обезличивание.
3.2. Условия обработки — персональные данные обрабатываются на основании как минимум одного из условий, перечисленных в статье 5 Закона:
- прямое предусмотрение законом;
- необходимость для защиты жизни или телесной неприкосновенности лица, которое не может выразить согласие в силу фактической невозможности, либо другого лица;
- непосредственная связь с заключением или исполнением договора (действия в рамках пользовательского соглашения основываются на этом условии);
- необходимость для выполнения Компанией юридической обязанности;
- обнародование данных самим субъектом данных;
- необходимость для установления, осуществления или защиты права;
- необходимость для законных интересов Компании при условии, что не причиняется вред основным правам и свободам субъекта данных;
- наличие явно выраженного согласия субъекта данных — в случаях, когда вышеуказанные условия отсутствуют.
Обработка данных, необходимая для регистрации, не ставится в зависимость от явно выраженного согласия. Явно выраженное согласие требуется только по вопросам, по которым его необходимо получать отдельно и добровольно, и может быть отозвано в любое время.
3.3. Информирование субъекта данных: субъекты персональных данных информируются о целях обработки их данных, о том, кому они передаются, какими способами собираются, о правовых основаниях обработки и о своих правах посредством Информационного уведомления по KVKK и Политики конфиденциальности, опубликованных на Платформе.
3.4. Передача персональных данных: персональные данные могут передаваться третьим лицам в соответствии с целями обработки и с принятием необходимых мер безопасности в соответствии со статьёй 8 Закона, а при трансграничной передаче — со статьёй 9.
4. Категории данных и группы получателей
Основные категории данных, обрабатываемых в рамках Платформы: данные аккаунта и контактные данные, данные об использовании Платформы (предметы, посещаемость, экзамены, задания, заметки, голосовые записи и вложения, сеансы Помодоро), данные Обзора и сообществ (профиль, сведения об учёбе, публикации, лайки, голоса и жалобы), данные о безопасности операций, рекламные данные, а также данные о запросах и юридических действиях. Какие данные обрабатываются, для каких целей и на каких правовых основаниях, подробно указано в Информационном уведомлении по KVKK.
Персональные данные могут передаваться для установленных целей и в соответствии с принципами пункта 3.4 следующим группам получателей:
| Группа получателей | Цель передачи |
|---|---|
| Поставщики услуг хостинга и ИТ-инфраструктуры в Турции | Обеспечение работы Платформы, хранение и резервное копирование данных |
| Поставщик услуг отправки электронной почты (Resend, США) | Доставка кодов подтверждения и сброса пароля |
| Поставщики рекламных услуг (Google AdMob и Google AdSense, США; через AdMob — Meta Audience Network, Ирландия/США, и Unity Ads, США) | Показ и измерение рекламы в приложении и в веб-панели |
| Поставщики услуг входа (вход через Google и вход через Apple, США) | Подтверждение личности пользователей, которые решили войти этими способами |
| Поставщик услуг уведомлений (Google Firebase Cloud Messaging, США) | Доставка уведомлений на телефон |
| Уполномоченные государственные органы и организации, суды, органы исполнительного производства | Выполнение требований закона и юридические процедуры |
| Адвокаты, финансовые консультанты, аудиторы и консультанты | Ведение юридических и финансовых процессов |
5. Меры по защите персональных данных
Компания принимает необходимые технические и организационные меры для защиты обрабатываемых ею персональных данных. В частности, данные при передаче шифруются с помощью SSL/TLS, пароли и ключи сеанса хранятся в необратимом виде, доступ к персональным данным ограничен полномочиями, к данным каждого пользователя можно получить доступ только в рамках его собственного сеанса, и регулярно проводятся проверки на уязвимости. Если, несмотря на все принятые меры, персональные данные будут получены третьими лицами незаконным путём, Компания в кратчайший срок уведомит об этом соответствующих лиц и Совет.
6. Хранение и ликвидация персональных данных
Компания хранит персональные данные в течение срока, предусмотренного соответствующим законодательством, а если такой срок не предусмотрен — в течение срока, необходимого для цели обработки. Сроки хранения по категориям данных указаны в Политике хранения и ликвидации персональных данных. Персональные данные, срок хранения которых истёк, ликвидируются одним из способов: удаление, уничтожение или обезличивание. Ликвидация по обращению субъекта данных осуществляется на тех же принципах.
7. Права субъектов персональных данных
7.1. Права — в соответствии со статьёй 11 Закона субъекты персональных данных имеют право:
- узнавать, обрабатываются ли ваши персональные данные;
- если они обрабатываются, запрашивать информацию об их обработке;
- узнавать цель обработки ваших персональных данных и используются ли они в соответствии с этой целью;
- знать третьих лиц, которым ваши персональные данные передаются внутри страны или за рубеж;
- требовать исправления персональных данных в случае их неполной или неправильной обработки и уведомления об этом третьих лиц, которым они были переданы;
- требовать удаления или уничтожения персональных данных в случае отпадения оснований для их обработки, несмотря на то что они обрабатывались в соответствии с Законом, и уведомления об этом третьих лиц, которым они были переданы;
- возражать против наступления неблагоприятных для вас последствий в результате анализа обрабатываемых данных исключительно с помощью автоматизированных систем;
- требовать возмещения ущерба, причинённого вам вследствие незаконной обработки ваших персональных данных.
7.2. Реализация прав — субъекты персональных данных могут направлять запросы, связанные с этими правами, с помощью Формы обращения субъекта данных, размещённой на странице «Наши политики», или заявлением, соответствующим Коммюнике, следующими способами:
| Способ | Адрес |
|---|---|
| Личное письменное обращение* | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| Через нотариуса | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| С адреса электронной почты, зарегистрированного на Платформе | yazilimkodjet@gmail.com |
Просим указывать на конверте обращения или в теме письма: «Запрос субъекта данных по Закону о защите персональных данных».
*При личном обращении необходимо предъявить только лицевую сторону документа, удостоверяющего личность (так, чтобы графы с группой крови и вероисповеданием не были видны).
7.3. Ответы на обращения — Компания рассматривает обращения, поданные в надлежащем порядке, бесплатно, в кратчайший срок и не позднее 30 (тридцати) дней. Если исполнение потребует дополнительных затрат, может взиматься плата по тарифу, установленному Советом.
7.4. Случаи, когда в обращении может быть отказано — Компания может отказать в удовлетворении обращения с указанием причин в случаях, перечисленных в статье 28 Закона (например, обработка в статистических целях после обезличивания; обработка в художественных, исторических, литературных или научных целях либо в рамках свободы выражения мнений; судебные и исполнительные действия; предупреждение или расследование преступлений; данные, обнародованные самим лицом; надзорные и регулирующие функции государственных органов; защита экономических и финансовых интересов Государства), а также если обращение может препятствовать правам и свободам других лиц, требует несоразмерных усилий или запрашиваемая информация является общедоступной.
7.5. Право на подачу жалобы в Совет — в случае отказа в удовлетворении обращения, признания ответа неудовлетворительным или непредоставления ответа в установленный срок субъект данных может подать жалобу в Совет в течение тридцати дней с даты, когда ему стал известен ответ Компании, и в любом случае в течение шестидесяти дней с даты обращения.
7.6. Сведения, которые могут быть запрошены у заявителя — чтобы установить, является ли заявитель субъектом персональных данных, и уточнить обращение, Компания может запросить у заявителя дополнительные сведения и задать вопросы по его обращению.
8. Исполнение
Политика введена в действие после утверждения уполномоченным лицом Компании. За применение и обновление Политики, а также за контроль связанных с ней работ и процедур отвечает уполномоченное лицо Компании. Техническое исполнение Политики обеспечивается Политикой хранения и ликвидации персональных данных.
9. Вступление в силу и опубликование
Политика вступает в силу с даты её публикации на Платформе. Изменения Политики становятся доступны субъектам персональных данных путём публикации на Платформе и применяются с даты публикации.