Политика конфиденциальности и KVKK

Политика защиты персональных данных и конфиденциальности HepyApp

Hepy.app («мы», «наш» или «нас») обязуется защищать конфиденциальность наших пользователей. Настоящая Политика конфиденциальности описывает, как Hepy.app собирает, использует, хранит и раскрывает вашу личную информацию. Настоящая Политика конфиденциальности распространяется на наше приложение и наш веб-сайт по адресу www.hepy.app, а также на все связанные с ним поддомены (в совокупности именуемые «Сервис»). Обращаясь к нашему Сервису или используя его, вы подтверждаете, что прочитали, поняли и согласны с практиками сбора, хранения, использования и раскрытия персональных данных, описанными в настоящей Политике конфиденциальности и наших Условиях использования.

1. Определения

Понятия, используемые в этом разделе, определены для того, чтобы сделать документ более ясным и понятным. Эти определения разъясняют значение терминов, используемых в остальной части текста.

• Персональные данные: любая информация, относящаяся к определённому или поддающемуся определению физическому лицу (например, имя, фамилия, email, IP-адрес).
• Субъект данных: физическое лицо, персональные данные которого обрабатываются.
• Оператор данных: лицо или организация, определяющие цели и методы обработки персональных данных и отвечающие за создание и управление системой учёта данных. В настоящем документе это Hepy.app.
• Файл cookie: небольшой файл данных, который посещаемые веб-сайты сохраняют на устройстве пользователя для его распознавания.
• Явное согласие: заявление о согласии по конкретному вопросу, данное на основе информирования и свободного волеизъявления.
• Услуга: все программные решения, интеграционные услуги, сервисы уведомлений и пользовательские панели, предоставляемые Hepy.app.
• Третья сторона: лица или организации, не связанные напрямую с Hepy.app, но которым передаются данные для оказания определённых услуг (например: провайдеры email-рассылок, хостинг-компании).

2. Какие данные мы собираем?

Компания Hepy.app собирает у пользователей различные персональные данные с целью предоставления и развития наших услуг, а также выполнения наших юридических обязательств. Эти данные могут собираться автоматически или вручную в процессе взаимодействия пользователей с системой.

Собираемые персональные данные:

• Идентификационные данные: имя, фамилия; имя пользователя
• Контактные данные: email-адрес; номер телефона; адресные данные (при необходимости для отправки счетов/документов)
• Данные об операциях и использовании: запросы на услуги, история операций; отправленные формы, записи обращений в поддержку; содержание отзывов
• Данные об устройстве: IP-адрес; тип и версия браузера; данные об операционной системе; модель и тип устройства; местоположение (при наличии согласия пользователя)
• Данные файлов cookie: информация о сессии; посещённые страницы; продолжительность посещения и предпочитаемый язык

Эти данные собираются исключительно с целью предоставления услуг и улучшения пользовательского опыта. В соответствии с KVKK никакая обработка не производится вне законных целей.

3. Способы сбора персональных данных

Hepy.app собирает персональные данные следующими способами. Эти способы охватывают как данные, предоставляемые пользователями напрямую, так и данные, собираемые системным путём.

• a) Данные, собираемые в результате прямого взаимодействия с пользователем
  • Данные, вводимые вручную в ходе таких действий пользователя, как регистрация, заполнение форм, обращение в поддержку, запрос предложения
  • Информация, предоставленная по email и телефону
  • Содержание переписки через WhatsApp, SMS или онлайн-поддержку
• b) Данные, собираемые автоматическими способами
  • Данные, получаемые с помощью файлов cookie при использовании веб-сайта или приложений
  • Записи сессий и операций
  • Лог-записи, такие как IP-адрес, информация о браузере, дата/время доступа
  • Данные о местоположении с устройства (при наличии разрешения)
• c) Данные, получаемые через интеграции с третьими сторонами
  • Данные пользователей, поступающие через интегрированные инструменты, такие как WhatsApp Business API, провайдеры email-рассылок (например, MailerLite, SendGrid), сервисы уведомлений
  • Данные, сделанные пользователем общедоступными на платформах социальных сетей
  • Информация и запросы, переданные авторизованными деловыми партнёрами

Все данные, собранные этими способами, обрабатываются и хранятся исключительно в целях, указанных в настоящей политике.

4. Цели обработки персональных данных

Собранные персональные данные обрабатываются в указанных ниже целях, в соответствии с условиями обработки данных, предусмотренными статьями 5 и 6 KVKK:

• a) Предоставление услуг и управление процессами
  • Создание и управление учётной записью пользователя
  • Приём, отслеживание и завершение запросов на услуги
  • Обеспечение корректной работы предоставляемых услуг (например, уведомлений по email, SMS, WhatsApp)
  • Оказание технической поддержки при проблемах с устройством или программным обеспечением
• b) Развитие и улучшение
  • Повышение качества услуг
  • Персонализация пользовательского опыта
  • Развитие продукта/услуги на основе анализа сбоев, неполадок и отзывов
• c) Коммуникация и информирование
  • Информирование пользователя о процессах, связанных с услугами (например, уведомления о техобслуживании, статус выполнения, анонсы новых функций)
  • Предоставление обратной связи по запрошенной пользователем информации или операциям
  • Установление прямой связи в процессах поддержки
• d) Выполнение юридических обязательств
  • Выставление и хранение счетов
  • Предоставление информации по запросу судов, прокуратуры и официальных органов
  • Управление запросами на согласие, возражение, удаление и обновление данных в рамках KVKK
• e) Маркетинговая и рекламная деятельность (с явного согласия)
  • Информирование о новых услугах, акциях и специальных предложениях с согласия пользователя
  • Проведение анализа для продвижения услуг, предлагаемых через платформу

Персональные данные ни при каких обстоятельствах не используются вне целей, указанных в настоящих пунктах.

5. Правовые основания обработки персональных данных

Hepy.app обрабатывает персональные данные на основании следующих правовых оснований, предусмотренных статьями 5 и 6 KVKK:

• a) Явное согласие — на основании явно полученного от пользователя согласия: информирование об акциях, промо и рекламе; передача данных о местоположении; передача данных третьим сторонам в маркетинговых целях
• b) Заключение или исполнение договора — действия по обработке данных, необходимые для предоставления наших услуг, создания учётной записи, выполнения запросов и оказания поддержки
• c) Выполнение юридических обязательств — в таких случаях, как налоги, выставление счетов, сроки хранения, ответы на запросы официальных органов
• d) Законный интерес — обеспечение безопасности услуг; предотвращение мошенничества; измерение производительности на сайте; улучшение системы на основе анализа пользовательского опыта
• e) Предусмотрено законом — обработка данных, обязательная в рамках таких актов, как Закон №5651, Турецкий торговый кодекс и Закон №6698 (KVKK)

Данные обрабатываются исключительно в рамках этих законных правовых оснований и никогда не используются вне указанных целей.

6. Срок хранения персональных данных

Hepy.app хранит ваши персональные данные только в течение срока, необходимого для целей обработки, или в течение срока, требуемого законом.

Принципы сроков хранения:

• Данные хранятся в течение срока, необходимого для предоставления услуг и завершения соответствующей деятельности.
• Счета, записи и данные об операциях хранятся не менее 10 лет в соответствии с Налоговым процессуальным кодексом и соответствующим законодательством.
• Явные согласия, полученные в рамках KVKK, хранятся до тех пор, пока это согласие действительно.
• Ежедневные данные, такие как email, обращения в поддержку, история операций, удаляются или обезличиваются в течение максимум 180 дней после удаления учётной записи пользователя.
• Временные данные, основанные на явном согласии, такие как местоположение, хранятся в системе только в течение срока действия согласия.

Удаление и обезличивание:

Когда данные утрачивают цель обработки, они либо:

• полностью удаляются из системы,
• либо обезличиваются так, чтобы исключить возможность идентификации личности.

В соответствии со статьёй 7 KVKK эти процессы контролируются посредством периодических проверок.

7. Безопасность персональных данных (меры защиты)

Hepy.app применяет надёжные технические и организационные меры безопасности для защиты ваших персональных данных от несанкционированного доступа, раскрытия, утраты, неправомерного использования, уничтожения или изменения.

Технические меры безопасности

• Доступ к базам данных и серверам защищён многофакторной аутентификацией.
• Данные передаются через защищённые соединения (HTTPS/SSL).
• Пароли и конфиденциальная информация хранятся с использованием односторонних криптографических алгоритмов.
• Журналы доступа к серверам регулярно отслеживаются, а уязвимости безопасности проверяются.

Организационные меры безопасности

• Права доступа ограничены должностными обязанностями.
• Сотрудники и деловые партнёры информируются об обязательствах по KVKK и конфиденциальности, с ними подписываются соглашения о неразглашении.
• Доступ к данным предоставляется только по принципу «необходимого минимума информации».

Физические меры безопасности

• Системы, содержащие данные, размещаются в физически защищённых помещениях.
• Системы резервного копирования хранятся в изолированных средах на случай возможной потери данных.

Дополнительная гарантия:

Несмотря на высокий уровень принимаемых мер, стопроцентная безопасность в интернет-среде не может быть гарантирована. Однако в случае возможного нарушения субъект данных и Совет по защите персональных данных информируются в соответствии со статьями 12 и 14 KVKK.

8. Передача персональных данных третьим сторонам

Hepy.app передаёт ваши персональные данные третьим сторонам с соблюдением конфиденциальности и только в определённых целях. Такая передача осуществляется в соответствии со статьями 8 и 9 KVKK.

a) Передача поставщикам услуг

Для оказания следующих услуг может осуществляться ограниченная передача данных в необходимом объёме:

• Серверные и хостинг-услуги (например, компании дата-центров)
• Инфраструктура рассылки email и SMS
• Платёжные и биллинговые системы
• Программное обеспечение для обслуживания клиентов
• Облачные сервисы резервного копирования

С этими третьими сторонами заключаются соглашения о конфиденциальности, и данные используются только в целях оказания услуги.

b) Передача в связи с юридическими обязательствами

В следующих случаях персональные данные могут передаваться государственным органам:

• Решение суда, запрос прокуратуры, официальное письмо административных органов
• Запросы государственных органов в рамках налоговых, аудиторских и расчётных процессов

c) Передача деловым партнёрам и поставщикам (при наличии явного согласия)

• В рамках маркетинговой деятельности, такой как email-рассылки, опросы, акции
• С компаниями, которые будут предлагать акции или предложения с явного согласия пользователя

d) Передача бизнеса и реструктуризация

В случае слияния, поглощения, продажи активов или реструктуризации Hepy.app данные пользователей могут быть переданы только третьей стороне, которая будет придерживаться тех же стандартов конфиденциальности.

Данные никогда не продаются, не сдаются в аренду и не используются в маркетинговых целях без разрешения.

9. Передача данных за границу

Как правило, Hepy.app хранит и обрабатывает персональные данные в Турции. Для некоторых частей сервиса используются поставщики услуг, находящиеся за рубежом. Передача данных этим поставщикам осуществляется в соответствии со статьёй 9 KVKK в следующем порядке:

1. Решение о достаточности защиты: в страны, в отношении которых Совет принял решение о достаточности, на основании одного из условий обработки по статьям 5 или 6 KVKK.
2. Надлежащие гарантии: при отсутствии решения о достаточности — на основании стандартного договора, опубликованного Советом (после подписания о нём уведомляется Ведомство), или иной гарантии, предусмотренной Законом.
3. Исключительные случаи: только если перечисленное невозможно и лишь эпизодически; например, с вашего явного согласия после информирования о возможных рисках или если передача необходима для исполнения договора с вами.

Функции искусственного интеллекта (Sparqon, AI Panel и ИИ-помощники на страницах):

Передача осуществляется только если уполномоченное лицо предприятия дало в панели «Согласие на передачу данных» и используется функция ИИ. Без этого согласия функции ИИ не работают. Если предприятие использует собственного поставщика, передача также регулируется договором предприятия с этим поставщиком.

Другие поставщики услуг: инфраструктура электронной почты и уведомлений, облачное резервное копирование и инструменты аналитики. Инструменты аналитики работают только с согласия на файлы cookie (см. §11).

Технические меры: передаваемые данные ограничиваются необходимым объёмом и передаются по зашифрованному соединению (TLS).

10. Права субъекта данных (пользователя) в рамках KVKK

В соответствии со статьёй 11 Закона №6698 «О защите персональных данных», обратившись в Hepy.app, вы можете реализовать следующие права:

Ваши права как пользователя:

1. Узнать, обрабатываются ли ваши персональные данные
2. Запросить информацию, если они обрабатываются
3. Узнать цель обработки персональных данных и использовались ли они в соответствии с этой целью
4. Знать третьих лиц, которым передаются персональные данные в стране или за рубежом
5. Потребовать исправления неполных или неверно обработанных данных
6. Потребовать удаления или уничтожения данных в соответствии с KVKK
7. Потребовать уведомления третьих лиц, которым переданы данные, о вышеуказанных запросах
8. Возразить против возникновения неблагоприятного для вас результата вследствие анализа обрабатываемых данных с помощью автоматизированных систем
9. Потребовать возмещения ущерба в случае, если он причинён вследствие неправомерной обработки данных

Способ обращения:

Для реализации этих прав вы можете связаться с нами следующими способами:

• Email: [email protected]
• Веб-сайт: контактная форма на www.hepy.app

Обращения будут бесплатно рассмотрены в срок не более 30 дней в соответствии с KVKK.

11. Файлы cookie и аналогичные технологии

Компания Hepy.app использует файлы cookie и аналогичные технологии для улучшения пользовательского опыта и обеспечения более стабильной работы нашей системы.

1. Что такое файл cookie?
   Файлы cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве через браузер при посещении веб-сайта. Они используются для запоминания посещённых страниц, информации о сессии и ваших предпочтений.
2. Используемые нами типы файлов cookie:
   • Обязательные файлы cookie: необходимы для безопасной работы нашей системы и обеспечения базовых функций (вход в систему, отправка форм).
   • Функциональные файлы cookie: используются для запоминания таких настроек, как языковые предпочтения и выбор темы.
   • Аналитические файлы cookie: позволяют нам измерять производительность, анализируя, как посетители используют сайт (Google Analytics, Microsoft Clarity; работают только с явного согласия).
   • Маркетинговые/отслеживающие файлы cookie: позволяют измерять эффективность рекламы и маркетинга и показывать пользователям рекламу с учётом их интересов (Google; работают только с явного согласия).
   • Meta Pixel: используется для измерения результатов нашей рекламы (запрос демо, регистрация). Поставщик: Meta Platforms Ireland Ltd. Работает только с явного согласия.
3. Управление настройками файлов cookie:
   Согласие на аналитические и маркетинговые файлы cookie даётся через баннер cookie на сайте; изменить свой выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы. Кроме того, пользователи могут блокировать, удалять файлы cookie или разрешать только определённые их типы через настройки браузера. Однако при отключении обязательных файлов cookie некоторые функции системы могут работать некорректно.
4. Содержание персональных данных:
   Hepy.app не сохраняет в файлах cookie персонально идентифицируемые данные (такие как имя, телефон, email). Файлы cookie содержат только техническую информацию.

12. Конфиденциальность детей

Услуги Hepy.app не предназначены для лиц младше 13 лет, и компания сознательно не собирает персональные данные этой возрастной группы.

1. Пользователи младше 13 лет:
   • Hepy.app сознательно не собирает данные детей младше 13 лет.
   • Если родитель или опекун обнаружит, что его ребёнок отправил персональные данные на платформу без разрешения, ему следует связаться с нами.
   • В таком случае данные в нашей системе немедленно проверяются и при необходимости удаляются.
2. Ответственность родителей:
   Родители или законные опекуны должны контролировать использование интернета детьми и обеспечивать использование нашей платформы только под наблюдением взрослых.
3. Соответствие законодательству:
   Настоящий пункт подготовлен в соответствии как с KVKK, так и с Руководством по защите персональных данных детей (опубликованным KVKK).

13. Изменения в Политике конфиденциальности

Hepy.app может периодически обновлять настоящую Политику конфиденциальности в связи с требованиями законодательства, изменениями услуг или соображениями безопасности пользователей.

1. Уведомление об изменениях:
   • В случае внесения существенных изменений в политику:
   • на нашем сайте публикуется заметное объявление,
   • при необходимости пользователь информируется по email или через уведомление в системе.
2. Дата вступления в силу:
   Обновлённая версия вступает в силу с даты её публикации на www.hepy.app.
3. Заявление о согласии:
   Если пользователь продолжает использовать платформу после внесения изменений в политику, считается, что он принял эти изменения. Если пользователь не согласен, он может удалить свою учётную запись и прекратить использование системы.
4. Ответственность за отслеживание:
   Пользователь несёт ответственность за отслеживание обновлений политики конфиденциальности.

14. Контактная информация и способы обращения

По любым запросам, жалобам или обращениям за информацией, связанным с вашими персональными данными, вы можете связаться с нами, используя следующие каналы связи.

1. Способы обращения:
   • Пользователи могут реализовать свои права в рамках KVKK любым из следующих способов:
   • Email: [email protected]
   • Веб-сайт: https://www.hepy.app — контактная форма
   • Письменное обращение: пользователи могут подать заявление в виде физически подписанного заявления при условии предоставления адресных данных.
2. Содержание обращения:
   • Обращение должно содержать следующую информацию:
   • Имя, фамилия
   • Email-адрес и/или номер телефона
   • Тема запроса
   • Документ или способ, подтверждающий вашу личность
3. Срок ответа:
   Запросы бесплатно рассматриваются в течение 30 дней. Однако если обработка запроса влечёт дополнительные расходы, может взиматься плата по тарифу, установленному Советом по защите персональных данных.