Политика конфиденциальности и уведомление об обработке персональных данных

Настоящий текст подготовлен в соответствии со статьёй 10 Закона 6698 и положениями турецкого Сообщения о порядке и принципах исполнения обязанности по информированию (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Его действие охватывает все операции обработки, осуществляемые указанным ниже юридическим лицом в качестве оператора персональных данных. Адресатами документа являются посетители сайта, лица, заполняющие формы, запрашивающие консультацию, а также физические лица, получающие услуги.

Оператор персональных данных — сторона, которая определяет цели и средства обработки данных, собираемых через сайт, и отвечает за создание и ведение системы учёта данных. Приведённые ниже реквизиты будут заполнены до публикации после сверки с торговым реестром и официальными записями. Уведомление, опубликованное с неполными реквизитами, не отвечает критерию прозрачности, которого требует Закон.

Вопрос о возникновении обязанности по регистрации в системе VERBİS (турецкий реестр операторов персональных данных) оценивается отдельно, исходя из численности сотрудников, годового баланса и основного вида деятельности. При возникновении такой обязанности регистрационные сведения публикуются в настоящем разделе.

Состав обрабатываемых данных зависит от канала обращения и запрошенной услуги. Набор данных посетителя, заполнившего только форму обратной связи, и клиента, по которому открыто дело о регистрации компании, различается. В силу принципа минимизации на каждом этапе запрашиваются лишь те данные, которые необходимы именно на этом этапе. На стадии предварительной консультации паспорт, подтверждение адреса или финансовые документы не запрашиваются.

После открытия дела собираются документы, требуемые для лицензионных, резидентских и банковских процедур в ОАЭ. Их объём ограничен минимумом, который запрашивают компетентные органы и комплаенс-подразделения финансовых учреждений. При открытии банковского счёта сведения об источнике дохода и происхождении средств передаются непосредственно банку в соответствии с его собственной комплаенс-политикой.

Данные, вводимые в калькуляторы на сайте, — суммы, оборот, доли участия и сроки — обрабатываются для формирования результата моделирования. Сами по себе такие вводные не позволяют идентифицировать лицо, однако при отправке вместе с контактными данными приобретают характер персональных данных и подпадают под действие настоящего документа. Результаты калькуляторов носят ориентировочный характер и не являются обязывающим расчётом.

Персональные данные обрабатываются в конкретных, явных и законных целях с соблюдением общих принципов статьи 4 Закона 6698. Основная цель — ответить на обращение посетителя, а при переходе обращения в услугу — обеспечить координацию процедур регистрации компании, получения резидентской визы, подачи заявки на банковский счёт и сделок с недвижимостью. Использование данных вне заявленных целей не осуществляется, и данные не подвергаются обработке, не связанной с этими целями.

Координация процедур включает полную передачу дела лицензированным профильным специалистам, администрациям свободных зон, миграционным органам (GDRFA в Дубае, ICP в остальных эмиратах), банкам и уполномоченным брокерам по недвижимости. Поэтому данные обрабатываются также в целях подготовки досье и подачи официальных заявлений. Оператор не принимает на себя обязательств в отношении результатов заявлений: одобрение и срок рассмотрения относятся к усмотрению компетентного органа или комплаенс-подразделения банка.

Кроме того, обработка осуществляется в целях исполнения договорных и финансовых обязательств, выставления счетов, ведения учёта и архива, оценки качества услуг, обеспечения безопасности и бесперебойной работы сайта, выявления злоупотреблений и попыток мошенничества, направления маркетинговых сообщений при наличии явного согласия, а также ответа на законные запросы и проверки.

Каждая операция обработки опирается как минимум на одно из оснований, перечисленных в статье 5 Закона 6698. Явное согласие используется только тогда, когда иное правовое основание отсутствует; данные, необходимые для исполнения договора, на согласие не переводятся. Это разграничение существенно: для обработки, не основанной на согласии, отзыв согласия сам по себе не прекращает обработку.

К обращениям через форму обратной связи применяется пункт «c» части 2 статьи 5, поскольку речь идёт о преддоговорной стадии. Журналы событий, связанные с безопасностью сайта, и выявление злоупотреблений опираются на законный интерес оператора и оцениваются по пункту «f» части 2 статьи 5; при этом обеспечивается недопущение ущерба основным правам и свободам субъекта данных.

В отношении счетов, бухгалтерских записей и документов, подлежащих обязательному хранению, применяются пункты «a» и «ç» части 2 статьи 5. Для маркетинговых сообщений и необязательных файлов cookie единственным основанием является явное согласие, которое может быть отозвано в любое время.

Персональные данные могут передаваться при соблюдении условий статей 8 и 9 Закона 6698. Внутри Турции передача осуществляется лицензированным специалистам по бухгалтерскому и налоговому сопровождению, адвокатскому бюро при обращении за юридической помощью, поставщикам ИТ-инфраструктуры, платёжным организациям, а также уполномоченным государственным органам — по запросу и в пределах его правового основания.

В силу характера деятельности трансграничная передача неизбежна. Для проведения процедур регистрации компании, получения резидентской визы и открытия банковского счёта данные передаются аффилированному юридическому лицу в Объединённых Арабских Эмиратах, администрациям свободных зон, регистрационным и миграционным органам (GDRFA в Дубае, ICP в остальных эмиратах), банкам и уполномоченным брокерам по недвижимости. Кроме того, сервисы электронной почты, форм, CRM и хостинга могут работать на серверах, расположенных за пределами Турции.

Режим трансграничной передачи применяется в рамках изменений статьи 9 Закона 6698, внесённых Законом № 7499, принятым 2 марта 2024 года и опубликованным в Официальной газете (Resmî Gazete) 12 марта 2024 года, которые вступили в силу 1 июня 2024 года. Согласно им передача осуществляется последовательно: при наличии решения об адекватности, объявленного Советом; при его отсутствии — при обеспечении одной из надлежащих гарантий; а если и это невозможно — со ссылкой на одно из перечисленных в статье исключений, при условии разового характера передачи.

На дату актуализации настоящего документа решение об адекватности в отношении Объединённых Арабских Эмиратов не объявлено, поэтому в качестве надлежащей гарантии используется преимущественно стандартный договор. Стандартный договор направляется в турецкое Управление по защите персональных данных в течение пяти рабочих дней с даты подписания. Обязательные корпоративные правила требуют одобрения Совета, а письменное обязательство — его разрешения; при использовании этих механизмов соответствующая процедура проводится отдельно. Сведения о группах получателей и применённой гарантии сообщаются субъекту данных по запросу.

Данные собираются через формы обратной связи и записи на встречу, калькуляторы на сайте, переписку по электронной почте, телефон и мессенджеры, онлайн- и очные встречи, договорные и расчётные процедуры, а также файлы cookie и аналогичные технологии отслеживания — полностью или частично автоматизированными способами либо неавтоматизированными способами при условии, что данные являются частью системы учёта.

В отдельных случаях данные могут быть получены не непосредственно от субъекта, а от третьих сторон. Например, для подтверждения структуры участия могут запрашиваться сведения торгового реестра, а в рамках комплаенс-обязанностей — общедоступные санкционные списки и перечни публично значимых лиц. Такие источники используются строго в объёме, необходимом для процедуры идентификации клиента.

Если физическое лицо передаёт данные других лиц (например, партнёра, члена семьи или сотрудника), оно само несёт ответственность за информирование этих лиц о настоящем документе и за обеспечение надлежащего правового основания. Оператор исходит из презумпции, что данные третьих лиц получены правомерно.

Персональные данные хранятся в течение срока, необходимого для цели их обработки, с учётом минимальных сроков хранения, предусмотренных применимым законодательством. По истечении сроков данные удаляются, уничтожаются или обезличиваются в соответствии со статьёй 7 Закона 6698 и турецким Положением об удалении, уничтожении или обезличивании персональных данных.

В рамках политики хранения и уничтожения применяется процедура периодического уничтожения. Она проводится с интервалом не более шести месяцев и без превышения предельных сроков, установленных законодательством. Записи об уничтоженных данных ведутся отдельно в целях проверяемости. Сроки в приведённой ниже таблице носят ориентировочный характер: применительно к конкретному делу и с учётом изменений законодательства они могут быть продлены или сокращены.

При наличии продолжающегося спора, официального расследования или проверки соответствующие данные хранятся до окончательного завершения процесса. В таком случае требование об удалении может быть отклонено в пределах, обусловленных установлением и защитой права, а мотивы отказа сообщаются субъекту данных в письменной форме.

Согласно статье 11 Закона 6698 субъект данных вправе: узнать, обрабатываются ли его персональные данные; запросить информацию об обработке, если она осуществляется; узнать цель обработки и то, используются ли данные в соответствии с этой целью; знать третьих лиц внутри страны и за рубежом, которым данные передаются; требовать исправления неполных или неточных данных.

Субъект данных также вправе требовать удаления или уничтожения данных на условиях статьи 7 Закона 6698, требовать уведомления третьих лиц, которым данные были переданы, об исправлении и удалении, возражать против наступления неблагоприятных для него последствий, возникших исключительно вследствие автоматизированного анализа, и требовать возмещения ущерба, причинённого незаконной обработкой данных.

Обращения направляются в соответствии с турецким Сообщением о порядке и принципах обращения к оператору персональных данных — в письменной форме либо с использованием адреса зарегистрированной электронной почты (KEP), защищённой электронной подписи, мобильной подписи или адреса электронной почты, ранее сообщённого оператору и зафиксированного в системе. Обращение должно содержать имя, фамилию, подпись или электронную подпись, идентификационный номер гражданина Турецкой Республики (для иностранцев — номер паспорта), адрес для направления официальных уведомлений, при наличии — электронную почту и телефон для связи, а также предмет требования.

Обращения рассматриваются в кратчайший срок с учётом их характера, но не позднее тридцати дней. Если исполнение требует дополнительных затрат, может быть запрошена плата по тарифу, установленному Советом. В случае отклонения требования, признания ответа недостаточным или отсутствия ответа в срок субъект данных вправе подать жалобу в турецкий Совет по защите персональных данных в течение тридцати дней с даты, когда он узнал об ответе, и в любом случае в течение шестидесяти дней с даты обращения.

На нашем сайте используются файлы cookie и аналогичные технологии отслеживания. Cookie — это небольшой текстовый файл, который посещаемый сайт размещает в браузере. Обязательные cookie необходимы для работы сайта и обеспечения его безопасности; в соответствии с Руководством турецкого Управления по защите персональных данных о применении файлов cookie явное согласие для них не требуется, а основанием в зависимости от конкретной ситуации служит пункт «c» или «f» части 2 статьи 5 Закона 6698. Аналитические и маркетинговые cookie запускаются только после получения явного согласия посетителя.

При первом посещении сайт показывает панель настройки cookie. Посетитель может принять или отклонить необязательные cookie по категориям. Закрытие панели или продолжение навигации по сайту согласием не является: согласие даётся только явным и отдельным выбором. Данное согласие можно в любой момент отозвать через ту же панель. Отзыв согласия действует на будущее и не делает незаконной обработку, осуществлённую до даты отзыва.

Файлы cookie можно также удалить или заблокировать в настройках браузера. При блокировке обязательных cookie могут не работать отправка форм, защита сессии и сохранение языковых предпочтений. В таблице ниже обобщены категории cookie и статус согласия; сроки носят ориентировочный характер, а наименования, провайдеры и сроки конкретных файлов cookie отдельно перечислены в панели настройки cookie.

Рассылки, объявления и информационные материалы об изменениях законодательства направляются в рамках турецкого Закона № 6563 «О регулировании электронной торговли» (Elektronik Ticaretin Düzenlenmesi Hakkında Kanun) и Положения о коммерческих сообщениях и коммерческих электронных сообщениях. Коммерческие электронные сообщения не направляются без предварительного согласия получателя. Согласие может быть получено через Систему управления сообщениями (İleti Yönetim Sistemi, İYS), в письменной форме либо любым средством электронной связи и регистрируется в İYS.

Текст согласия прямо указывает предмет сообщения и сведения об отправителе. Получатель вправе в любое время и без объяснения причин отказаться от получения сообщений. Право на отказ реализуется по ссылке, содержащейся в каждом сообщении, через İYS либо по каналам связи, указанным в настоящем документе. Уведомление об отказе исполняется в течение трёх рабочих дней с момента его поступления и фиксируется в записях İYS.

Транзакционные уведомления, направляемые в рамках действующих отношений по оказанию услуг, коммерческими электронными сообщениями не считаются. Сообщения о статусе дела, напоминания о встречах, счета и информирование об официальных процедурах продолжают направляться в рамках исполнения договора даже при отзыве согласия на маркетинг.

В соответствии со статьёй 12 Закона 6698 принимаются организационные и технические меры, обеспечивающие надлежащий уровень безопасности, с целью предотвращения незаконной обработки персональных данных и незаконного доступа к ним, а также обеспечения их сохранности. Меры определяются с учётом характера обрабатываемых данных и масштаба возможного ущерба и регулярно пересматриваются.

С технической стороны применяются шифрование каналов связи, ограничение прав доступа рамками должностных обязанностей, надёжная аутентификация, ведение журналов, резервное копирование и своевременная установка обновлений безопасности. С организационной стороны подписываются обязательства о конфиденциальности с сотрудниками и партнёрами, с обработчиками данных заключаются договоры, соответствующие требованиям Закона, поддерживаются в действии политика хранения и уничтожения и процедура реагирования на инциденты.

При выявлении утечки данных в соответствии с частью пятой статьи 12 Закона 6698 и решением Совета от 24.01.2019 № 2019/10 уведомление направляется в турецкое Управление по защите персональных данных не позднее семидесяти двух часов с момента обнаружения инцидента, а затронутым субъектам данных — в кратчайший разумный срок. В уведомлении раскрываются масштаб инцидента, его возможные последствия и принятые меры. Поскольку ни одна техническая мера не обеспечивает абсолютной безопасности, от пользователей также ожидается внимательное отношение к безопасности своих учётных записей и электронной почты.

Настоящий документ обновляется при изменении законодательства, принятии решений турецкого Совета по защите персональных данных, изменении состава услуг или используемой технической инфраструктуры. Действующая редакция всегда публикуется на этой странице, а дата вступления в силу указывается в конце текста. О существенных изменениях дополнительно сообщается на сайте.

Режим трансграничной передачи регулярно пересматривается с учётом изменений, внесённых Законом № 7499, и подзаконных актов. При объявлении Советом новых решений об адекватности, изменении текстов стандартного договора или порядка уведомления основания передачи обновляются и отражаются в настоящем разделе. В отношении стран, по которым решение об адекватности отсутствует, продолжают применяться механизмы надлежащих гарантий.

Настоящий документ не заменяет договоры, регулирующие коммерческие условия наших услуг, а применяется вместе с ними. К толкованию и применению документа применяется турецкое право. Заголовки приведены исключительно для удобства чтения и не ограничивают объём положений.