Политика конфиденциальности и уведомление об обработке данных

В качестве контролёра данных ваши персональные данные в объёме, описанном в этом документе, обрабатывает компания GlobalAds OÜ, управляющая платформой («Платформа» / «masoz.app»). GlobalAds OÜ несёт ответственность контролёра данных за все действия по обработке данных, связанные с Платформой.

• Контролёр данных: GlobalAds OÜ

• Адрес: Viru väljak 2, 10111 Tallinn, Эстония

• Контакты: destek@masoz.app

Способ, которым вы можете направить свои запросы, описан в разделе «Обращения и контакты» этого документа.

С учётом характера своих услуг Платформа собирает следующие персональные данные: либо напрямую от вас через электронные формы, либо автоматически при использовании сайта:

• Данные Пользователя (массажиста): имя, фамилия, адрес электронной почты, номер телефона (это может быть номер Турции или другой страны), фото профиля, описания услуг, часы работы, район оказания услуг, информация о ценах, пол, стаж профессиональной работы, заявление о сертификатах и известные иностранные языки. Информация на странице профиля (например, имя в профиле, фото, рабочий телефон и номер WhatsApp, район, описание услуг, информация о ценах) доступна всем, кто посещает Платформу; имя, фамилия и адрес электронной почты из регистрации аккаунта в профиле не публикуются.

• Переводы описания профиля: Платформа может создавать версии описания в вашем профиле, переведённые на другие языки (например, английский, русский и арабский). Переводы создаются автоматически, хранятся вместе с вашим описанием и публикуются на Платформе с пометкой «автоматический перевод». Для перевода используется только текст описания; ваше имя, номер телефона, фотографии и другая информация профиля в службу перевода не передаются.

• Данные помощи в написании («Написать за меня»): когда при подготовке профиля вы нажимаете кнопку «Написать за меня», выбранные вами сведения (виды массажа, место оказания услуг, стаж, известные языки, районы оказания услуг, сведения о сертификате и образовании, пол и произвольные ключевые слова не более 200 знаков) отправляются зарубежному поставщику услуг искусственного интеллекта для подготовки черновика описания. Пока вы не нажмёте кнопку, ничего не отправляется. Ваше имя, номер телефона, адрес электронной почты, фотографии и адрес не отправляются; если в произвольных словах окажется контактная информация, она маскируется перед отправкой. Полученный черновик добавляете в профиль вы сами. На Платформе хранится только количество ваших обращений (дневной и общий лимит); отправленные сведения и созданный текст отдельно не сохраняются.

• Данные подтверждения личности (KYC): для необязательного подтверждения личности: лицевая и оборотная стороны удостоверения личности гражданина Турции, паспорта или вида на жительство (водительские права не принимаются, поскольку указанная на них группа крови относится к особым категориям данных о состоянии здоровья). Эти документы собираются на основании вашего явного согласия и хранятся с шифрованием AES-256-GCM. Документы не удаляются никакими автоматическими процессами; их удаляет только уполномоченный администратор, по одному (подробнее см. раздел «Сроки хранения и уничтожение персональных данных»).

• Данные Посетителя: адрес интернет-протокола (IP) (в целях безопасности и ограничения частоты запросов для защиты от перегрузки, в пределах сроков хранения, указанных в этом документе), файлы cookie, поддерживающие работу сеанса и безопасность входа, cookie, запоминающий выбранный вами язык в личном кабинете и на страницах входа, cookie, запоминающий ваше решение об аналитических файлах cookie, а также запись в браузере, подтверждающая, что посетитель подтвердил возраст старше 18 лет (это не cookie; она хранится в локальном хранилище браузера; подробнее см. раздел о политике в отношении файлов cookie).

• Ранее собранные данные предварительной заявки: фамилия и имя, дополнительный номер телефона, дата рождения, область и район, сведения о сертификате, предпочтения по работе, сведения об опыте, текст самопрезентации и загруженные фотографии, ранее собранные через необязательную форму предварительной заявки, которую Пользователь мог заполнить, пока его аккаунт ожидал одобрения, и которая сейчас закрыта. Эта информация в профиле не публикуется и видна только уполномоченным администраторам; фотографии хранятся в зашифрованном виде.

• Запись ознакомительного разговора: статус (состоялся, не удалось дозвониться или не состоялся) и дата короткого ознакомительного разговора, который наша команда проводит с вами в WhatsApp после одобрения вашего аккаунта, а также краткая заметка, сделанная командой во время разговора. Эта запись видна только уполномоченным администраторам и в профиле не публикуется. Поскольку разговор проходит в используемом вами приложении WhatsApp, это общение дополнительно подчиняется условиям и политике конфиденциальности самого приложения.

• Данные жалоб: фамилия и имя, номер мобильного телефона и адрес электронной почты лица, заполнившего форму жалобы, причина и описание жалобы, при наличии сведения о соответствующем профиле; а также IP-адрес и информация о браузере. Время подтверждения уведомления на форме и версия текста на момент подтверждения также записываются.

• Данные опроса: фамилия и имя, адрес электронной почты лица, заполнившего опрос, по желанию область/район и номер телефона, отзыв об опыте и предложение; а также IP-адрес и информация о браузере. Время подтверждения уведомления на форме и версия текста на момент подтверждения также записываются.

• Переписка с поддержкой: сообщения в поддержку, которые вы отправляете нам из личного кабинета, наши ответы и объявления, которые наша команда направляет в ваш аккаунт.

• Записи безопасности и аудита: неудачные попытки входа (включая введённый адрес электронной почты и IP-адрес при попытках с незарегистрированным адресом), IP-адрес вашего аккаунта на момент регистрации и при последнем входе, действия с аккаунтом (регистрация, подтверждение адреса электронной почты, смена пароля, отправка профиля, загрузка документа, удостоверяющего личность, запрос в поддержку) и действия администраторов.

• Записи о трафике (Закон № 5651): Платформа в качестве хостинг-провайдера записывает данные о трафике по операциям с аккаунтами и профилями Пользователей, являющихся поставщиками контента, и администраторов: кто (тип и номер аккаунта), что (краткий код операции), откуда (полный IP-адрес и информация о браузере), какой путь страницы и когда. Содержимое, такое как сообщения, пароли, документы, имя, адрес электронной почты и телефон, в эти записи не вносится.

• Записи о согласиях: время подтверждений и отзывов согласия на уведомление об обработке данных, условия использования, условия предварительной заявки, передачу данных за рубеж, обработку документа, удостоверяющего личность, и получение коммерческих электронных сообщений, версия текста на момент согласия и IP-адрес.

• Список блокировки: адрес электронной почты и номер телефона Пользователя, чей аккаунт заблокирован или удалён, хранятся в виде необратимого ключевого хеша; цель состоит в том, чтобы не допустить повторного создания аккаунта с теми же данными (Правило единой регистрации). Хеш удаляется через 10 лет после блокировки или удаления аккаунта. Исходные адрес электронной почты и номер телефона в этом списке не хранятся; номера телефонов также содержатся в открытом виде в записи «История номеров телефонов» ниже.

• История номеров телефонов: номер телефона, указанный вами при регистрации аккаунта, а также рабочий телефон и номер WhatsApp в вашем профиле записываются вместе с датами первого и последнего использования номера, именем профиля, которое вы использовали в тот момент (для регистрационного телефона сокращённая форма вашего имени), и итоговым статусом аккаунта (активен, удалён или заблокирован). В отличие от списка блокировки, в этой записи номер телефона хранится в открытом виде, а запись видна только уполномоченным администраторам. Цель состоит в том, чтобы не допустить обхода Правила единой регистрации и правил Платформы путём повторного создания аккаунта с теми же номерами. Если один и тот же номер используется в другом аккаунте, администраторы получают уведомление; эта информация сама по себе не влечёт блокировки или решения, ситуацию рассматривает администратор. Эта запись хранится пять (5) лет с момента удаления или блокировки вашего аккаунта; по истечении срока номер телефона, имя и даты удаляются, остаётся только необратимый хеш в списке блокировки (см. раздел «Сроки хранения и уничтожение персональных данных»).

• Измерение воронки регистрации: запись измерения, показывающая, до какого шага дошли новые Пользователи на пути регистрации и подготовки профиля: краткий код события (например, зарегистрировался, подтвердил адрес электронной почты, завершил шаг профиля), название шага, номер аккаунта и язык вашего личного кабинета. IP-адрес, информация о браузере, имя, адрес электронной почты, телефон или написанный вами текст в эту запись не вносятся. Цель: увидеть, где Пользователи останавливаются в процессе регистрации, и улучшить процесс.

• Совокупная статистика использования: чтобы измерять и улучшать качество услуг, Платформа записывает события использования, такие как просмотры профилей, поиск и клики, в виде не идентифицирующей личность совокупной статистики (например, сколько раз профиль был просмотрен за день). В этих записях не хранятся IP-адрес, имя, адрес электронной почты, cookie или другая информация, способная прямо идентифицировать Посетителя. Для подсчёта уникальных посетителей IP-адрес и информация о браузере необратимо обобщаются (хешируются) с помощью ключа, который меняется каждый день; сам IP-адрес в записи измерений не попадает (он временно хранится не более 24 часов только в счётчике ограничения частоты запросов, чтобы защитить конечную точку измерений от перегрузки, а затем удаляется), а полученный хеш нельзя сопоставить между разными днями. Записи измерений автоматически удаляются через 30 дней.

• Данные аналитических файлов cookie (только с вашего согласия): если вы нажмёте «Принять» на панели согласия на cookie, аналитические сервисы Google Analytics и Yandex Metrica размещают файлы cookie в вашем браузере, чтобы мы видели, как используется сайт, с помощью статистики, которая не идентифицирует вас напрямую, и обрабатывают следующие сведения: случайно созданный идентификатор браузера, адрес и заголовок посещаемых вами страниц, время, проведённое на странице, и ссылки, по которым вы переходите, адрес страницы, с которой вы пришли, тип устройства, браузера и операционной системы, размер экрана и язык. Ваш IP-адрес передаётся этим сервисам и используется для определения примерного местоположения (город или страна). Ваше имя, адрес электронной почты, номер телефона и сведения, которые вы вводите в формы, этим сервисам не отправляются; рекламные сигналы и функция записи посещений (записи экрана) отключены. Если вы нажмёте «Отклонить» или не примете решения, эти сервисы вообще не загружаются (подробнее см. раздел о политике в отношении файлов cookie).

Ваши персональные данные обрабатываются в следующих целях в рамках условий обработки персональных данных, указанных в статьях 5 и 6 закона KVKK и в статье 6 GDPR:

• Оказание услуг: создание и публикация профилей Пользователей и обеспечение доступа Посетителей к этим профилям.

• Перевод профиля и помощь в написании: публикация описания вашего профиля также на других языках, чтобы Посетители, ищущие на других языках, могли найти ваш профиль; по вашему желанию помощь в подготовке описания.

• Связь: установление связи между Пользователями и руководством Платформы и обеспечение возможности прямой связи Посетителей с Пользователями (через каналы вне Платформы).

• Управление заявками и информирование: рассмотрение заявок на аккаунт и профиль, проведение с вами ознакомительного разговора в ходе подачи заявки, отправка служебных уведомлений и напоминаний о статусе вашей заявки и подготовке профиля, а также служебных объявлений, касающихся вашего аккаунта, вашего профиля и работы Платформы.

• Безопасность и проверка: обеспечение безопасности Платформы, предотвращение фальшивых профилей и подтверждение личности Пользователей (процесс KYC).

• Юридические обязанности: ведение записей о трафике в рамках Закона № 5651, исполнение обязанностей, вытекающих из налогового и бухгалтерского законодательства, и ответы на запросы уполномоченных государственных органов и организаций.

• Управление жалобами: рассмотрение и проверка жалоб и устранение нарушений правил.

• Обратная связь: оценка ответов на опросы и развитие Платформы.

• Статистика и улучшение: подготовка не идентифицирующей личность совокупной статистики использования и измерения воронки регистрации для измерения качества услуг и развития Платформы.

• Измерение использования сайта (только с вашего согласия): если вы согласитесь на аналитические файлы cookie, с помощью Google Analytics и Yandex Metrica по анонимной статистике видеть, какие страницы и как часто посещаются и как используется сайт, и улучшать сайт на основе этих сведений.

• Функционирование и непрерывность Платформы: обеспечение технической работы сайта, управление сеансами, применение правила подтверждения возраста, предотвращение использования заблокированных идентификаторов и номеров телефонов для повторной регистрации (включая историю номеров телефонов), защита данных от возможной утраты путём резервного копирования.

Ваши персональные данные обрабатываются на следующих правовых основаниях. Для каждого основания одновременно указано соответствие в KVKK и GDPR. Флажок «Я ознакомился с уведомлением об обработке данных» в форме регистрации лишь подтверждает, что вы проинформированы этим документом; он не является заявлением о согласии, и обработка ваших персональных данных основана не на этом флажке, а на указанных ниже правовых основаниях.

• Непосредственная связь с заключением или исполнением договора (KVKK, ст. 5/2-c; GDPR, ст. 6/1-b): регистрация Пользователя, рассмотрение заявки, ознакомительный разговор, служебные уведомления и служебные объявления, создание профиля представляют собой заключение и исполнение Условий использования.

• Перевод и публикация описания профиля (KVKK, ст. 5/2-c; GDPR, ст. 6/1-b): перевод вашего описания на другие языки и публикация переводов на Платформе непосредственно связаны с исполнением договора как часть услуги по публикации вашего профиля. Передача данных за рубеж, которая может осуществляться для этой цели, не основывается на явном согласии; гарантии такой передачи описаны в разделе «Передача персональных данных». За вами сохраняется право возразить против перевода: если вы напишете на адрес destek@masoz.app, перевод будет удалён.

• Помощь в написании (KVKK, ст. 5/2-c; GDPR, ст. 6/1-b): отправка выбранных вами при нажатии кнопки «Написать за меня» сведений зарубежному поставщику искусственного интеллекта, который оказывает услугу помощи в написании, необходима для предоставления запрошенной вами функции и непосредственно связана с исполнением договора.

• Необходимость для исполнения контролёром данных юридической обязанности (KVKK, ст. 5/2-ç; GDPR, ст. 6/1-c): сюда относятся записи о трафике в рамках Закона № 5651, обязанности по ведению записей, вытекающие из налогового и бухгалтерского законодательства, а также ответы на законные запросы уполномоченных государственных органов и организаций.

• Необходимость обработки данных для законных интересов контролёра данных при условии, что это не наносит ущерба основным правам и свободам субъекта данных (KVKK, ст. 5/2-f; GDPR, ст. 6/1-f): обработка технических данных, таких как IP-адрес, для обеспечения безопасности Платформы, предотвращения мошенничества и поддержания качества услуг; не идентифицирующая личность совокупная статистика использования и измерение воронки регистрации; резервное копирование данных. По той же причине хранятся хеши списка блокировки и история номеров телефонов, чтобы не допустить обхода Правила единой регистрации и правил Платформы; при этой обработке учитываются и ваши права и свободы.

• Явное согласие (KVKK, ст. 5/1; GDPR, ст. 6/1-a): подтверждение личности (KYC) является полностью необязательной услугой, и данные загруженного вами документа, удостоверяющего личность, обрабатываются только на основании явного согласия, которое вы даёте при регистрации и/или на этапе загрузки документа; вы можете отозвать это согласие в любое время. Согласие на передачу данных за рубеж, дополнительно запрашиваемое при регистрации, берётся как дополнительная гарантия к надлежащим гарантиям, как описано в разделе «Передача персональных данных».

• Формы опроса и жалоб (KVKK, ст. 5/1; GDPR, ст. 6/1-a): сведения, предоставленные в этих формах, обрабатываются на основании явного согласия, даваемого отдельным флажком в форме.

• Коммерческие электронные сообщения (Закон № 6563; KVKK, ст. 5/1; GDPR, ст. 6/1-a): сообщения с акционным и рекламным содержанием отправляются только на основании согласия, которое даётся отдельно и по желанию при регистрации или позже на странице «Настройки» в личном кабинете; это согласие можно отозвать в любой момент. Служебные объявления не являются коммерческими сообщениями и основаны на упомянутом выше договорном основании.

• Аналитические файлы cookie (KVKK, ст. 5/1; GDPR, ст. 6/1-a): аналитические файлы cookie Google Analytics и Yandex Metrica и собранные с их помощью данные об использовании обрабатываются только на основании явного согласия, которое вы даёте, выбрав «Принять» на панели согласия на cookie. Отказ от согласия не мешает вам пользоваться сайтом; вы можете отозвать согласие в любой момент по ссылке «Настройки cookie» внизу каждой страницы. Cookie, который запоминает ваше решение, необходим для применения этого выбора.

При обработке на основании согласия отзыв вами согласия не влияет на законность обработки, осуществлённой до отзыва.

Ваши персональные данные ни при каких условиях не передаются третьим лицам в маркетинговых или рекламных целях. Ваши данные передаются только поставщикам технологий внутри страны и за рубежом, услуги которых мы получаем как обработчиков данных, и только для обеспечения работы технической инфраструктуры Платформы и, с вашего согласия, для измерения использования сайта.

• Передача внутри страны: ваши данные не передаются третьим лицам в Турции, если это не требуется по закону или не запрошено уполномоченными органами.

• Передача за рубеж и группы получателей: поскольку оператор Платформы учреждён в Эстонии, данные лиц, находящихся в Турции, передаются контролёру данных в Эстонии. Кроме того, только необходимые для услуги данные передаются следующим группам получателей: (1) поставщики услуг, которые для хостинга, базы данных (Ирландия) и файлового хранилища расположены преимущественно в регионе Европейского союза (ЕС); (2) зарубежные поставщики услуг отправки электронной почты, сети доставки контента (CDN), резервного копирования и искусственного интеллекта (перевод и помощь в написании), в том числе в США; (3) только если вы согласитесь на аналитические файлы cookie, зарубежные поставщики аналитических услуг, в том числе в США и Российской Федерации (Google Analytics и Yandex Metrica). Ваш адрес электронной почты и связанное содержание переписки передаются службе отправки электронной почты, резервные копии передаются службе резервного копирования, а тексты, необходимые для перевода и помощи в написании, передаются службе искусственного интеллекта. Актуальный список поставщиков услуг предоставляется вам по запросу в рамках вашего права на обращение.

• Правовое основание передачи: основным основанием передачи данных за рубеж служат надлежащие гарантии в рамках статьи 9 закона KVKK (стандартные договорные условия); передачи внутри ЕС защищены в рамках GDPR. Для получателей в США применяются Стандартные договорные условия ЕС или Рамочная программа конфиденциальности данных ЕС-США. Явное согласие на передачу данных за рубеж, дополнительно получаемое от вас при регистрации, служит дополнительной гарантией к этим гарантиям и относится к случайным передачам; передача не основывается только на этом согласии.

• Перевод описания профиля (передача за рубеж): описание в вашем профиле может быть передано зарубежным поставщикам услуг для перевода на другие языки. Группа получателей: зарубежные поставщики услуг искусственного интеллекта, оказывающие услуги перевода в качестве обработчиков данных. Отправляется только текст описания; ваше имя, номер телефона, фотографии и данные аккаунта не отправляются, а если в тексте окажется контактная информация, например номер телефона, адрес электронной почты или адрес, она маскируется перед отправкой. Цель передачи: перевод текста; правовое основание: ст. 5/2-c закона KVKK (исполнение договора). Эта передача не основывается на явном согласии; она обеспечивается описанными выше надлежащими гарантиями (стандартные договорные условия). От поставщиков требуется использовать отправленный текст только для создания перевода. Чтобы ознакомиться с переводами, попросить исправить перевод, который вы считаете неверным, или возразить против перевода, напишите на адрес destek@masoz.app.

• Передача данных для помощи в написании (передача за рубеж): когда вы нажимаете кнопку «Написать за меня», выбранные вами сведения отправляются зарубежному поставщику услуг искусственного интеллекта для подготовки черновика. Ваше имя, номер телефона и адрес электронной почты не отправляются. Правовое основание передачи: ст. 5/2-c закона KVKK (исполнение договора); она обеспечивается описанными выше надлежащими гарантиями.

• Передача данных аналитическим сервисам (передача за рубеж): если вы согласитесь на аналитические файлы cookie, данные, собранные для измерения использования сайта (случайный идентификатор браузера, посещённые страницы, сведения об устройстве и браузере, IP-адрес), передаются компании Google для сервиса Google Analytics (за рубеж, в том числе в США) и компании Yandex для сервиса Yandex Metrica (за рубеж, в том числе в Российскую Федерацию). Ваше имя, адрес электронной почты и номер телефона не отправляются. Основное основание передачи: описанные выше надлежащие гарантии (стандартные договорные положения; для получателя в США: стандартные договорные положения ЕС или Рамочная программа конфиденциальности данных ЕС-США). Явное согласие, которое вы даёте на панели согласия на cookie, распространяется и на эту передачу; если надлежащие гарантии обеспечить невозможно, передача основывается на этом явном согласии (KVKK, ст. 9/6-a), и в стране получателя уровень защиты может быть ниже, чем в Турции. Если вы не дадите согласие или отзовёте его, новые данные этим сервисам не передаются.

Платформа принимает самые современные и достаточные технические и организационные меры, чтобы не допустить незаконной обработки ваших персональных данных и доступа к ним и обеспечить их сохранность. Эти меры включают:

• Весь трафик данных шифруется по протоколу HTTPS (TLS 1.2+).
• Пароли Пользователей хранятся в необратимо хешированном виде с помощью алгоритма bcrypt (cost factor 12).
• Документы, удостоверяющие личность (KYC), шифруются методом AES-256-GCM envelope encryption с отдельным ключом для каждого файла; несанкционированный доступ к этим документам и их удаление исключены.
• Применяются такие меры, как блокировка аккаунта при неудачных попытках входа (15 минут после 5 попыток) и ограничение частоты запросов.
• Билет автоматического входа, позволяющий войти без повторного ввода пароля после подтверждения адреса электронной почты, хранится только в виде хеша, действует 10 минут и может быть использован только один раз.
• Резервные копии создаются в зашифрованном виде.
• Доступ к панели администратора ограничен ролевым разграничением прав (super_admin, moderator, support), а все важные действия администраторов записываются в журнал аудита.

Для работы основных функций сайта Платформа использует строго необходимые и функциональные файлы cookie; поскольку они нужны, чтобы сайт мог предоставить запрошенную вами услугу, они не зависят от согласия. Кроме того, только с вашего согласия используются аналитические файлы cookie (Google Analytics и Yandex Metrica), которые собирают анонимную статистику использования для улучшения сайта. Маркетинговые и рекламные файлы cookie не используются.

При первом посещении сайта внизу страницы появляется панель согласия на cookie; варианты «Принять» и «Отклонить» представлены одинаково. Если вы не примете решения или нажмёте «Отклонить», аналитические файлы cookie не устанавливаются, а аналитические сервисы вообще не загружаются. Вы можете в любой момент изменить решение или отозвать согласие по ссылке «Настройки cookie» внизу каждой страницы; при отзыве согласия аналитические сервисы прекращают работу, а аналитические файлы cookie на домене этого сайта удаляются.

Используются следующие файлы cookie и записи браузера:

• Cookie сеанса: используется для безопасного поддержания сеансов Пользователей; срок действия 7 дней.
• Cookie безопасности входа: cookie (csrf), защищающий форму входа от поддельных запросов, и cookie (callback-url), запоминающий, на какую страницу вернуться после входа. Оба являются техническими cookie, используемыми только в процессе входа, и не содержат персональных данных.
• Cookie языковых предпочтений: cookie (masoz_dil), который запоминает только язык личного кабинета и страниц входа и регистрации: в него записывается язык страницы, с которой вы пришли, или язык, выбранный вами там. На общедоступных страницах язык выбирается по адресу, и эти страницы этот cookie не устанавливают. Срок действия 1 год, персональных данных не содержит.
• Запись подтверждения возраста: подтверждение возраста +18 хранится не в виде cookie, а в локальном хранилище (localStorage) собственного браузера посетителя; оно запоминается примерно на 30 дней, и этот срок начинается заново при каждом повторном подтверждении посетителя. В браузере также хранится дата первого подтверждения, пока данные браузера не будут очищены. Эти записи не отправляются на сервер.
• Запись-подсказка личного кабинета: простая отметка (masoz_panel), помещаемая в локальное хранилище браузера (localStorage) при входе Пользователя. Она используется для показа ссылки на личный кабинет в нижней части сайта, не содержит персональных данных, не отправляется на сервер и удаляется при выходе.
• Резервная копия черновика профиля: временная копия на этом устройстве текстовых полей, которые вы пишете при подготовке профиля (локальное хранилище браузера). Она не отправляется на сервер, копии старше 7 дней не используются, а после успешного сохранения профиля копия удаляется.
• Временная запись для сброса пароля: чтобы перенести адрес электронной почты, введённый на странице входа, на страницу сброса пароля, он хранится только во временной памяти этой вкладки (sessionStorage), не отправляется на сервер и удаляется после запроса письма или при закрытии вкладки.
• Защита от повторного учёта: короткая отметка, которая хранится во временной памяти вкладки (sessionStorage), чтобы одно и то же событие (например, просмотр одного и того же профиля) не учитывалось многократно в течение сеанса; она не отправляется на сервер и удаляется при закрытии вкладки.
• Cookie выбора по файлам cookie: cookie (masoz_cerez_onay), который запоминает ваше решение об аналитических файлах cookie: он содержит значение «analitik» (согласие дано) или «red» (отклонено). Он необходим для применения вашего решения, не содержит персональных данных и действует 180 дней; по истечении срока решение запрашивается снова.
• Файлы cookie Google Analytics (только с вашего согласия): _ga и второй cookie, название которого начинается с _ga_. Они отличают ваш браузер по случайному идентификатору, чтобы считать посещения и просмотры страниц; срок действия не более 2 лет. Рекламные сигналы и персонализация рекламы отключены. Собранные аналитические данные хранятся в Google Analytics 2 месяца, затем удаляются.
• Файлы cookie Yandex Metrica (только с вашего согласия): _ym_uid и _ym_d (отличают ваш браузер по случайному идентификатору и хранят дату первого посещения; действуют 1 год) и _ym_isad (определяет, есть ли в браузере блокировщик рекламы; действует 2 дня). Metrica может также записывать в локальное хранилище браузера (localStorage) записи, начинающиеся с _ym. Функция записи посещений (записи экрана) отключена; клики на странице и переходы по ссылкам измеряются как анонимная статистика.

Поставщики аналитических услуг могут также использовать файлы cookie на своих собственных доменах в соответствии со своими политиками конфиденциальности. Вы также можете удалить или заблокировать файлы cookie в настройках браузера; если вы заблокируете строго необходимые файлы cookie, некоторые функции, например вход, могут не работать.

Ваши персональные данные хранятся в течение срока, необходимого для целей обработки, и в соответствии с приведённой ниже схемой; по истечении срока они удаляются, уничтожаются или обезличиваются:

• Переводы описания профиля: хранятся в течение тех же сроков, что и ваше описание; при изменении описания переводы создаются заново, а при удалении аккаунта переводы удаляются вместе с профилем.

• Данные аккаунта и профиля: хранятся, пока аккаунт активен. При удалении аккаунта удаляются записи аккаунта, профиля, членства и обращений в поддержку; записи, указанные ниже отдельно, в этот объём не входят.

• Платёжные записи: в настоящее время Платформа не принимает платежи от участников. Когда приём платежей начнётся, платёжные записи будут храниться в течение срока, предусмотренного налоговым и бухгалтерским законодательством (до 10 лет). При удалении аккаунта платёжная запись не удаляется; её связь с аккаунтом разрывается, и запись хранится до конца этого срока.

• Аккаунты, не подтвердившие адрес электронной почты: если в течение примерно 30 дней с момента регистрации адрес электронной почты не подтверждён и к аккаунту не привязан профиль, аккаунт удаляется автоматически.

• Документы подтверждения личности (KYC): хранятся в зашифрованном виде на основании явного согласия; не удаляются никакими автоматическими процессами, их удаляет только уполномоченный администратор, по одному. При удалении аккаунта связь документов с аккаунтом разрывается, а имя файла, указанное загрузившим документ лицом, удаляется; документы хранятся в архиве только на случай возможных юридических споров. Поскольку само изображение документа содержит сведения об идентификации, оно остаётся персональными данными, даже если связь с аккаунтом разорвана. Отзыв согласия запрашивается через канал, указанный в разделе «Обращения и контакты» этого документа; если нет другого правового основания, требующего хранения, документы уничтожаются.

• Ранее собранные сведения и фотографии предварительной заявки: хранятся, пока аккаунт активен. При удалении аккаунта сведения удаляются вместе с аккаунтом. Загруженные фотографии хранятся в зашифрованном хранилище и автоматически не удаляются; при удалении аккаунта их связь с аккаунтом разрывается, и они продолжают храниться, пока уполномоченный администратор не удалит их по одному.

• Записи о согласиях (уведомление/условия/передача за рубеж/документ, удостоверяющий личность/коммерческие сообщения): для подтверждения согласия и его отзыва хранятся в течение членства и в течение 10 лет после его окончания (общий срок исковой давности). Даже если аккаунт удалён, эти записи событий остаются в отдельном журнале с номером аккаунта, видом согласия, версией текста и временем; они автоматически удаляются через 10 лет после удаления аккаунта. IP-адрес, относящийся к событию, удаляется через 180 дней (при удалении аккаунта он сокращается и маскируется).

• Хеши списка блокировки: хеши адреса электронной почты и телефона Пользователя, чей аккаунт заблокирован или удалён, хранятся 10 лет с момента блокировки или удаления аккаунта, чтобы работало Правило единой регистрации; по истечении срока хеши также удаляются, и лицо может зарегистрироваться снова. Из хеша невозможно восстановить адрес электронной почты или телефон.

• История номеров телефонов: хранится, даже если аккаунт удалён или заблокирован, чтобы работало Правило единой регистрации. Эта запись хранится пять (5) лет с момента удаления или блокировки аккаунта; по истечении срока номер телефона, имя и даты удаляются, остаётся только необратимый хеш в списке блокировки (он сам удаляется по истечении указанного выше 10-летнего срока). В записи содержатся номер телефона в открытом виде, даты, имя профиля (для регистрационного телефона сокращённая форма имени) и итоговый статус аккаунта; связь с аккаунтом и профилем разорвана. Её видят только уполномоченные администраторы. Запросы на удаление этих записей рассматриваются с оценкой того, сохраняется ли основание для хранения записи.

• Запись ознакомительного разговора и записи напоминаний: хранятся, пока аккаунт активен; при удалении аккаунта удаляются вместе с ним.

• Записи безопасности и аудита (включая IP-адрес и адрес электронной почты): автоматически удаляются через 180 дней. IP-адрес регистрации и последнего входа в записи аккаунта, IP-адрес в записях событий согласия, IP-адрес и информация о браузере в записях жалоб и опросов, а также IP-адрес администратора в журнале проверки документов, удостоверяющих личность, тоже удаляются через 180 дней; сами эти записи хранятся в течение соответствующих сроков хранения.

• Записи о трафике (Закон № 5651): хранятся 365 дней (1 год), по истечении срока автоматически удаляются. В силу юридической обязанности хранения они не удаляются до истечения этого срока, даже если аккаунт удалён.

• Счётчики ограничения частоты запросов (IP-адрес): в течение окна счётчика, не более 24 часов; затем удаляются.

• Совокупная статистика использования: автоматически удаляется через 30 дней.

• Измерение воронки регистрации: автоматически удаляется через 365 дней. Запись, кроме номера аккаунта, не содержит информации, идентифицирующей вас.

• Счётчик использования «Написать за меня»: хранится, пока аккаунт активен; при удалении аккаунта удаляется. Отправленные сведения и созданный текст на Платформе не хранятся.

• Билет автоматического входа: действует 10 минут и удаляется при первом использовании; неиспользованные билеты становятся недействительными по истечении срока и очищаются при последующих операциях.

• Записи обращений в поддержку и переписки: хранятся, пока аккаунт активен; при удалении аккаунта удаляются вместе с ним.

• Ответы на опросы: хранятся не более 2 лет с даты получения; по истечении срока автоматически удаляются.

• Записи жалоб: жалоба, по которой принято решение (меры приняты или жалоба закрыта), хранится 2 года с даты принятия решения и по истечении срока автоматически удаляется; жалоба, по которой решение ещё не принято (новая или на рассмотрении), не удаляется. IP-адрес и информация о браузере лица, подавшего жалобу, удаляются через 180 дней.

• Резервные копии: зашифрованная ночная резервная копия базы данных и файлов хранится в зарубежном облачном хранилище 14 дней; кроме того, ежедневная резервная копия поставщика услуг хостинга хранится примерно 7 дней. Удалённые данные исчезают и из резервных копий не позднее этих сроков.

• Файлы cookie и аналитические данные: сроки хранения файлов cookie указаны в разделе о политике в отношении файлов cookie. Если вы дали согласие, собранные аналитические данные хранятся 2 месяца в Google Analytics, а в Yandex Metrica в течение срока, указанного в условиях обслуживания поставщика; после отзыва согласия новые данные не собираются.

Данные с истекшим сроком удаляются ежедневными автоматическими задачами очистки; копии в резервных копиях исчезают в течение указанного выше срока хранения резервных копий.

Служебные объявления (не являются коммерческими сообщениями): служебные объявления, касающиеся вашего аккаунта, вашего профиля и работы Платформы (изменение правил и условий, техническое обслуживание, безопасность, напоминание о профиле, информация о новых функциях), отправляются по электронной почте. Они не являются коммерческими электронными сообщениями; они отправляются в рамках исполнения договора (KVKK, ст. 5/2-c; GDPR, ст. 6/1-b) и независимо от согласия на коммерческие сообщения.

Ваш аккаунт продолжает получать служебные уведомления о ходе процесса подачи заявки и членства независимо от согласия. К таким уведомлениям относятся: подтверждение адреса электронной почты (включая последнее напоминание, отправляемое перед удалением неподтверждённого аккаунта), сведения о получении и результате рассмотрения заявки, уведомления о безопасности, переписка с поддержкой, информация о сроке членства, объявления Платформы, например о техническом обслуживании и изменении правил, а также напоминания о подготовке профиля, отправляемые аккаунтам, которые одобрены, но ещё не отправили профиль на проверку.

Напоминания о подготовке профиля относятся только к процессу подачи заявки, не содержат рекламы или акций, и на один аккаунт отправляется не более трёх таких напоминаний. Записывается, какое напоминание отправлено, и ваше решение прекратить их. По ссылке «Прекратить напоминания» в письме эти напоминания отключаются одним щелчком; ваш аккаунт и заявка от этого не страдают.

Объявления Платформы могут отправляться как служебные уведомления активным аккаунтам, которые ранее были опубликованы, не имеют профиля и ожидают одобрения. Если объявление содержит рекламу или акции, оно отправляется только аккаунтам, давшим согласие на получение коммерческих электронных сообщений, и в письме есть ссылка для отказа в один клик.

Рекламные сообщения (коммерческие электронные сообщения): коммерческие электронные сообщения с акционным и рекламным содержанием в соответствии с Законом № 6563 о регулировании электронной торговли отправляются только при условии вашего предварительного отдельного согласия. Это согласие необязательно и не является условием членства; оно предлагается в форме регистрации как отдельный вариант, а позже его можно дать и на странице «Настройки» в личном кабинете. В настоящее время Платформа не отправляет электронные письма с рекламным содержанием.

Согласие можно отозвать бесплатно в любое время с помощью переключателя на странице «Настройки» в личном кабинете, ссылки для отказа в один клик в рекламных сообщениях или по адресу destek@masoz.app. Записи о согласии и отказе хранятся вместе с версией текста.

В соответствии со статьёй 11 закона KVKK, как субъект данных вы имеете следующие права:

• узнать, обрабатываются ли ваши персональные данные,
• запросить информацию, если ваши персональные данные обрабатывались,
• узнать цель обработки ваших персональных данных и то, используются ли они в соответствии с этой целью,
• знать третьих лиц, внутри страны или за рубежом, которым переданы ваши персональные данные,
• требовать исправления, если ваши персональные данные обработаны неполно или неверно,
• требовать удаления или уничтожения ваших персональных данных на условиях, предусмотренных статьёй 7 закона KVKK,
• требовать, чтобы об исправлении, удалении или уничтожении были уведомлены третьи лица, которым переданы ваши персональные данные,
• возражать против возникновения неблагоприятного для вас результата вследствие анализа обработанных данных исключительно с помощью автоматизированных систем,
• требовать возмещения ущерба, если вы понесли ущерб из-за незаконной обработки ваших персональных данных.

Согласно GDPR, помимо перечисленных выше прав и совместно с ними, вы имеете следующие права (статьи 15-22 GDPR):

• получать доступ к своим персональным данным и получать их копию (ст. 15),
• требовать исправления неполных или неверных данных (ст. 16),
• требовать удаления ваших данных (ст. 17),
• требовать ограничения обработки данных (ст. 18),
• получать в структурированном, широко используемом формате данные, обрабатываемые автоматизированными средствами на основании договора или согласия, и передавать их другому контролёру данных (ст. 20),
• возражать против обработки, основанной на законном интересе, по основаниям, связанным с вашей особой ситуацией (ст. 21),
• не подвергаться решению, основанному исключительно на автоматизированной обработке и влекущему правовые последствия в отношении вас (ст. 22). Одобрение вашей заявки, публикация вашего профиля и санкции в отношении вашего аккаунта принимаются по результатам проверки администратором; автоматическая блокировка аккаунта, применяемая для безопасности входа, носит временный характер,
• при обработке, основанной на согласии, отозвать согласие в любое время (ст. 7/3).

Для осуществления этих прав вы можете воспользоваться способом, указанным в разделе «Обращения и контакты». Ваше право на жалобу: если вы считаете, что обработка ваших данных нарушает GDPR, вы можете обратиться в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee) или в компетентный надзорный орган страны, где вы проживаете, работаете или где, по вашему мнению, произошло нарушение. Лица, находящиеся в Турции, могут подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu).

Чтобы воспользоваться правами, указанными в этом документе и в законах, вы можете направить свои запросы по адресу destek@masoz.app, написав с адреса электронной почты, зарегистрированного в вашем аккаунте (или указанного в соответствующей форме). Для подтверждения вашей личности запрос должен быть отправлен с этого адреса; при необходимости мы можем запросить дополнительные сведения для проверки. Запросы об удалении вашего аккаунта и профиля или о снятии их с публикации также направляются по этому же адресу.

В обращении должны быть указаны фамилия, имя, предмет запроса и информация, по которой мы можем с вами связаться. Если отсутствуют другие сведения, запрашиваемые в соответствии с Сообщением о порядке и принципах обращения к контролёру данных (номер удостоверения личности гражданина Турции, для иностранцев: гражданство и номер паспорта, адрес для уведомлений), мы можем попросить вас дополнить их, чтобы мы могли завершить рассмотрение вашего обращения. Ваше обращение будет рассмотрено бесплатно в кратчайшие сроки в зависимости от его характера и не позднее тридцати (30) дней.

Если вы сочтёте ответ на ваше обращение недостаточным, не получите ответ в срок или ваше обращение будет отклонено, вы вправе подать жалобу в Совет по защите персональных данных в течение тридцати (30) дней со дня, когда вы узнали об ответе, и в любом случае в течение шестидесяти (60) дней со дня обращения. Для жалобы в рамках GDPR см. выше раздел «Ваши права в соответствии с Общим регламентом ЕС по защите данных (GDPR)».