Политика конфиденциальности
Перевод для удобства. При расхождениях преимущество имеет редакция на турецком языке.
Эта политика объясняет, какие данные обрабатывает сервис «Аренда» (далее — Сервис), зачем, где они хранятся и как ими управлять. Оператор Сервиса — компания, указанная в конце документа (далее — Оператор). Обработка данных ведётся с учётом турецкого Закона № 6698 о защите персональных данных (KVKK).
1. Две роли Оператора
Данные вашего аккаунта. В отношении данных сотрудников управляющей компании, которые регистрируются и входят в Сервис, Оператор является ответственным за обработку (veri sorumlusu).
Данные, которые вы вносите в Сервис. Сведения о собственниках, арендаторах, договорах и операциях вносит управляющая компания — клиент Сервиса. В отношении этих данных ответственным за обработку является управляющая компания, а Оператор обрабатывает их по её поручению (veri işleyen) — только для того, чтобы Сервис работал. Управляющая компания сама отвечает за то, что у неё есть законные основания вносить эти данные и что собственники и арендаторы об этом проинформированы.
2. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Название компании, имя, e-mail сотрудника, выбранный язык и тариф | Создание аккаунта, вход, служебные письма (подтверждение адреса, восстановление пароля, напоминания об оплате), выставление счёта | Заключение и исполнение договора |
| Пароль | Вход в Сервис. Хранится только в виде необратимого хеша (scrypt), сам пароль не хранится | Исполнение договора, безопасность |
| Технические журналы сервера: IP-адрес, время и адрес запроса | Безопасность, защита от подбора паролей, поиск неисправностей | Законный интерес Оператора |
| Журнал действий в аккаунте компании: кто из сотрудников, когда и что изменил, отправил или скачал (без IP-адресов и без содержимого документов); одноразовые коды входа | Безопасность данных компании, разбор спорных ситуаций; журнал виден только администраторам этой компании | Исполнение договора, законный интерес клиента и Оператора |
| Данные, внесённые клиентом: собственники (имя, контакт, e-mail, язык отчёта), арендаторы (имя, контакт), квартиры, договоры, операции, отчёты | Расчёты и отчёты собственникам по поручению клиента; отправка отчётов на e-mail собственника по команде клиента | Поручение клиента (обработка от его имени) |
| Форма «Задать вопрос»: имя, e-mail, текст вопроса | Ответ на вопрос | Ваш запрос |
Данные банковских карт Сервис не получает и не хранит: оплата производится по счёту.
3. Cookie и статистика
Сервис использует только необходимые cookie: сессия входа (arenda_session), выбранный язык (site_lang) оформление (theme), выбранный месяц в разделах программы (period, 30 дней) и отметка «не спрашивать код входа в этом браузере» (arenda_trust, ставится только по вашему выбору, на 30 дней). Рекламных и отслеживающих cookie нет.
Посещаемость публичных страниц считается собственным счётчиком в обезличенном виде: сколько раз за день открыта страница и с какого сайта пришли. IP-адреса и сведения о браузере в этой статистике не сохраняются. Если будет подключён сторонний счётчик посещаемости, эта политика будет обновлена до его включения. Оператор видит сводные счётчики использования Сервиса по каждой компании: число входов, действий и внесённых записей — без их содержания.
4. Где хранятся данные и кому передаются
- Хостинг: серверы провайдера Beget, дата-центр в г. Астана (Казахстан). Здесь находятся база данных, загруженные компанией документы (чеки, договоры в PDF/JPG/PNG), сохранённые версии отправленных отчётов и резервные копии.
- Резервные копии вне сервера: зашифрованная копия базы и загруженных документов ежедневно сохраняется в облачном хранилище Google Drive (Google). Файлы шифруются до отправки; ключ шифрования есть только у Оператора, Google содержимое прочитать не может.
- Почта: служебные письма и отчёты отправляются через почтовый сервис Timeweb (Россия). Через него проходят адрес получателя и содержимое письма, включая PDF-отчёт.
Таким образом, данные хранятся и обрабатываются за пределами Турции. Регистрируясь, вы подтверждаете, что проинформированы об этом. Другим лицам данные не передаются, не продаются и не используются для рекламы. Раскрытие возможно только по обязательному требованию закона.
5. Как данные защищены
- соединение с Сервисом шифруется (HTTPS);
- у каждой управляющей компании отдельное пространство данных — сотрудники других компаний доступа к нему не имеют;
- пароли хранятся в виде хеша; после смены пароля все прочие сеансы завершаются; число попыток входа ограничено;
- администраторы компаний входят в два этапа: пароль и одноразовый код из письма; сотрудникам назначаются роли с разным объёмом доступа; действия в аккаунте записываются в журнал;
- страницы Сервиса не загружают скрипты, стили и шрифты со сторонних серверов;
- резервная копия базы создаётся каждую ночь и хранится 60 дней — на сервере и, в зашифрованном виде, в отдельном облачном хранилище.
6. Сроки хранения
Данные аккаунта и внесённые вами данные хранятся, пока существует аккаунт компании. По запросу администратора компании аккаунт и все его данные удаляются в течение 30 дней; из резервных копий они исчезают по мере их ротации — не позднее чем через 60 дней после удаления. Вопросы с формы на сайте и журнал действий хранятся до 12 месяцев, одноразовые коды входа — до 30 дней. Технические журналы — до 3 месяцев.
7. Ваши права
Согласно статье 11 KVKK вы вправе узнать, обрабатываются ли ваши данные, запросить сведения о них, потребовать исправления или удаления, возразить против обработки и потребовать возмещения ущерба, причинённого незаконной обработкой. Запрос направляется на e-mail Оператора; ответ даётся в течение 30 дней. Вы также вправе обратиться в Совет по защите персональных данных Турции (KVKK Kurulu).
Если вы собственник или арендатор и ваши данные внесла управляющая компания, обратитесь сначала к ней: именно она решает, какие данные вносить и сколько их хранить. Мы поможем ей исполнить ваш запрос.
8. Изменения
При существенных изменениях политики администраторы компаний получают уведомление по e-mail не позднее чем за 14 дней. Действующая версия и дата указаны в начале документа.
Оператор и контакты
Реквизиты компании-оператора будут опубликованы здесь. До этого по всем вопросам, включая запросы о персональных данных, пишите на arenda@finexpert66.ru