Информационное уведомление по KVKK

1. Контролёр данных

Мы, Adil Onur Karahan Şahıs Şirketi («Компания»), считаем конфиденциальность и безопасность ваших персональных данных одним из важнейших приоритетов. Наша Компания обрабатывает ваши персональные данные в соответствии с Законом № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu, «KVKK») и подзаконными актами. Персональные данные — это любая информация, позволяющая установить или определить вашу личность.

Настоящий текст подготовлен, чтобы проинформировать вас о персональных данных, обрабатываемых при использовании вами — в качестве зарегистрированного пользователя или гостя — услуг («Услуги Платформы»), предоставляемых в принадлежащих нашей Компании мобильном приложении и на веб-сайте Attendify+ («Платформа»).

Если вы пользуетесь Attendify+ без создания аккаунта (в гостевом режиме), ваши данные о семестрах, предметах, посещаемости, событиях и заметках хранятся только на вашем устройстве; они не передаются на серверы Компании, и Компания не имеет к ним доступа. При удалении приложения эти данные также удаляются и не могут быть восстановлены.

2. Какие ваши персональные данные мы обрабатываем?

• Данные аккаунта пользователя (только если вы создали аккаунт): адрес электронной почты, указанный при регистрации, пароль (хранится в виде необратимого хеша), идентификатор аккаунта, записи о подтверждении электронной почты и сбросе пароля, имя и фамилия, необязательная фотография профиля, а при входе через Google или Apple — идентификатор аккаунта у поставщика и (при входе через Apple) зашифрованный токен обновления.
• Данные об использовании Платформы (на сервере — только если вы создали аккаунт): сведения о семестрах и предметах, расписание (день, время, аудитория, имя преподавателя), записи о посещаемости по каждому часу занятия (был, не был, другое, отменено), причины «другое» и их подкатегории, лимиты пропусков, экзамены, задания и встречи, заметки по предметам и прикреплённые к ним фотографии, файлы и голосовые записи, сеансы фокуса Помодоро, использование хранилища.
• Данные Обзора и сообществ (только если вы создали аккаунт и пользуетесь этими функциями): вуз и специальность, подтверждённая вами учебная почта, заметки, которые вы публикуете в Обзоре, ваши лайки, сохранения и жалобы, членство в сообществах, а также ваши лайки и голоса под объявлениями.
• Данные о безопасности операций: IP-адрес, время запроса, журналы доступа к серверу, ключи сеанса и версия приложения.
• Маркетинговые данные: рекламный идентификатор и сведения о взаимодействии с рекламой (в приложении — через Google AdMob и его партнёров по медиации Meta Audience Network и Unity Ads, в том числе в гостевом режиме); в веб-панели — рекламные файлы cookie, используемые Google AdSense, ваш IP-адрес и сведения о браузере.
• Данные для уведомлений (только если вы создали аккаунт и разрешили уведомления): токен уведомлений вашего телефона (Firebase Cloud Messaging), язык приложения и настройки уведомлений.
• Данные статистики использования: случайный идентификатор установки, создаваемый приложением при первом запуске, дни, в которые открывалось приложение, и количество сеансов, платформа, версия приложения, язык и сведения о том, был ли в этот день выполнен вход в аккаунт (в том числе в гостевом режиме; не связываются с вашим аккаунтом, рекламным идентификатором или аппаратным идентификатором устройства).
• Данные о запросах и юридических действиях: ваши обращения, запросы и жалобы, отзывы, которые вы отправляете из приложения или веб-панели, а также сведения из переписки с уполномоченными лицами, учреждениями и организациями.

Содержимое, которое вы по собственному желанию вводите в заметки, причины или вложения (например, имя друга или запись о состоянии вашего здоровья), хранится вместе с ними. Компания не обрабатывает это содержимое ни для каких иных целей, кроме предоставления услуг; рекомендуем не вводить персональные данные особой категории.

3. Правовые основания, цели и способы сбора персональных данных

Ваши персональные данные собираются в электронной форме автоматизированными способами через Платформу; по электронной почте — если вы связываетесь с нами по электронной почте; в бумажной форме — если они направлены посредством формы обращения, официального извещения или почтой либо вручены уполномоченными органами. Цели обработки и правовые основания приведены ниже.

3.1. Регистрация, создание аккаунта и предоставление Услуг Платформы

Персональные данные, обрабатываемые в этой категории: данные аккаунта пользователя, данные об использовании Платформы, данные о безопасности операций, данные для уведомлений, данные Обзора и сообществ.

• заключение и исполнение пользовательского соглашения;
• создание аккаунта, подтверждение адреса электронной почты, сброс пароля, управление аккаунтом и его закрытие;
• хранение данных на сервере, их синхронизация между устройствами и применение ограничения хранилища;
• хранение фотографий, прикреплённых к заметкам, в уменьшенном виде;
• предоставление функций Обзора, сообществ и рейтинга Помодоро, проверка публикаций и жалоб;
• отправка на ваш телефон уведомлений о лайках и сохранениях ваших публикаций, о решениях модерации и об ответах на ваши отзывы.

Правовые основания: необходимость для заключения и исполнения пользовательского соглашения между вами и нами (ст. 5/2-c KVKK).

3.2. Улучшение работы Платформы

Персональные данные, обрабатываемые в этой категории: данные о безопасности операций, данные статистики использования, данные о запросах.

• выявление и устранение ошибок;
• измерение того, на скольких устройствах и как часто используется приложение, определение приоритетов разработки;
• рассмотрение запросов, жалоб и предложений.

Правовые основания: необходимость для исполнения соглашения; законный интерес нашей Компании при условии, что не причиняется вред вашим основным правам и свободам (ст. 5/2-c, f KVKK).

3.3. Информационная безопасность и предотвращение злоупотреблений

Персональные данные, обрабатываемые в этой категории: данные аккаунта пользователя, данные о безопасности операций.

• осуществление процессов информационной безопасности;
• ограничение чрезмерных и автоматизированных запросов, выявление и предотвращение попыток несанкционированного доступа.

Правовые основания: необходимость для выполнения нашей Компанией юридической обязанности; законный интерес нашей Компании (ст. 5/2-ç, f KVKK).

3.4. Ведение юридических процедур

Персональные данные, обрабатываемые в этой категории: данные аккаунта пользователя, данные о безопасности операций, данные о запросах и юридических действиях.

• ведение юридических и судебных дел, рассмотрение обращений субъектов данных и ответы на них;
• предоставление информации уполномоченным лицам, учреждениям и организациям;
• выполнение обязанностей, вытекающих из применимого законодательства, в первую очередь законов № 6563, 6102, 5237, 5651 и 6502.

Правовые основания: прямое предусмотрение законом, выполнение юридической обязанности, установление, осуществление или защита права (ст. 5/2-a, ç, e KVKK).

3.5. Рекламная деятельность

Персональные данные, обрабатываемые в этой категории: маркетинговые данные, данные о безопасности операций.

• показ баннерной и межстраничной рекламы, а также рекламы в ленте в приложении;
• показ рекламы в веб-панели, которая используется после входа в аккаунт;
• показ персонализированной рекламы с учётом ваших интересов.

Правовые основания: законный интерес нашей Компании, позволяющий предоставлять Платформу бесплатно (ст. 5/2-f KVKK), и согласие на показ персонализированной рекламы, данное вами путём скачивания и использования Платформы. Рекламные данные передаются на зарубежные серверы Google и партнёров AdMob по медиации — Meta и Unity — в соответствии со статьёй 9 KVKK. Вы можете в любое время отключить персонализированную рекламу в настройках устройства, а в веб-панели — на сайте adssettings.google.com или в настройках файлов cookie вашего браузера; в этом случае будет показываться неперсонализированная реклама.

4. Кому и для каких целей передаются ваши персональные данные?

Наша Компания передаёт ваши персональные данные в соответствии с принципами «необходимости знать» и «необходимости использовать», обеспечивая минимизацию данных и принимая необходимые технические и организационные меры. Данные аккаунтов хранятся на серверах в Турции. Ваши персональные данные могут передаваться следующим группам получателей исключительно в указанных выше целях и в соответствии со статьями 8 и 9 KVKK:

Заметки, которые вы по собственному желанию публикуете в Обзоре, видны всем (включая посетителей, не вошедших в аккаунт) вместе с вашим отображаемым именем (имя и первая буква фамилии, например «Ayşe D.»), фотографией профиля, вузом и специальностью, а также с количеством лайков и сохранений; эти сведения вместе с вашими значками и статистикой в Обзоре также отображаются на вашей общедоступной странице профиля и в рейтинге Обзора. Если вы делитесь заметкой по ссылке, её может просмотреть любой, у кого есть эта ссылка. В рейтинге Помодоро и в озере сообщества, участником которого вы являетесь, показываются ваше отображаемое имя, фотография профиля и время фокуса; вы можете скрыть себя из рейтинга. Когда вы вступаете в сообщество, администратор сообщества видит ваши имя, фамилию, фотографию профиля, дату вступления и, если вы подтвердили учебную почту, только её домен (например, ege.edu.tr); при лайках и голосах, которые вы оставляете под объявлениями сообщества, ваше отображаемое имя видно тем, кто может видеть объявление, а ваше полное имя — администратору сообщества. Ваши адреса электронной почты никогда не показываются другим пользователям. Вы можете в любое время убрать свою публикацию из Обзора, удалить ссылку для общего доступа и выйти из сообщества; помимо этого, ваши данные не могут просматриваться другими пользователями.

5. Как Компания защищает ваши персональные данные?

Компания в качестве контролёра данных принимает необходимые технические и организационные меры для защиты конфиденциальности и целостности информации:

• Передача данных между Платформой и серверами шифруется с помощью SSL/TLS.
• Пароли хранятся в необратимом виде; коды подтверждения и ключи сеанса также хранятся на сервере только в виде хешей.
• Ключи сеанса хранятся на устройстве в зашифрованном хранилище операционной системы (Android Keystore / iOS Keychain).
• Доступ к персональным данным ограничен полномочиями, журналы доступа ведутся.
• Регулярно проводятся проверки на уязвимости, данные регулярно резервируются.

6. Ваши права в отношении защиты персональных данных

В соответствии со статьёй 11 KVKK, обратившись в нашу Компанию, вы имеете право:

• узнавать, обрабатываются ли ваши персональные данные;
• если они обрабатываются, запрашивать информацию об их обработке;
• узнавать цель обработки ваших персональных данных и используются ли они в соответствии с этой целью;
• знать третьих лиц, которым ваши персональные данные передаются внутри страны или за рубеж;
• требовать исправления персональных данных в случае их неполной или неправильной обработки и уведомления об этом третьих лиц, которым они были переданы;
• требовать удаления или уничтожения персональных данных в случае отпадения оснований для их обработки, несмотря на то что они обрабатывались в соответствии с Законом, и уведомления об этом третьих лиц, которым они были переданы;
• возражать против наступления неблагоприятных для вас последствий в результате анализа обрабатываемых данных исключительно с помощью автоматизированных систем;
• требовать возмещения ущерба, причинённого вам вследствие незаконной обработки ваших персональных данных.

Все перечисленные права принадлежат вам.

7. Контакты для реализации прав и запросов

Вы можете направить свои запросы заявлением, соответствующим Коммюнике о порядке и принципах подачи обращений контролёру данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ), или с помощью Формы обращения субъекта данных на странице «Наши политики» следующими способами:

Просим указывать на конверте обращения или в теме письма: «Запрос субъекта данных по Закону о защите персональных данных».

*При личном обращении необходимо предъявить только лицевую сторону документа, удостоверяющего личность (так, чтобы графы с группой крови и вероисповеданием не были видны).

Ваши запросы рассматриваются бесплатно в срок не более 30 (тридцати) дней. Если исполнение запроса потребует дополнительных затрат, может взиматься плата по тарифу, установленному Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu).

8. Об информационном уведомлении

Компания может обновлять настоящий текст в связи с изменениями законодательства и Платформы. Актуальная редакция публикуется на Платформе.