Уведомление о защите персональных данных (KVKK)
Последнее обновление: 1 ноября 2026 г.
Версия: 2026-11-01
Настоящий документ является переводом. В случае расхождений преимущественную силу имеет текст на турецком языке. Текст на турецком языке
Настоящий текст подготовлен в соответствии со статьёй 10 Закона Турции № 6698 о защите персональных данных (KVKK) и Распоряжением о порядке и принципах исполнения обязанности по уведомлению (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ), чтобы рассказать, как мы обрабатываем ваши персональные данные. Это информационный текст; он не зависит от вашего согласия. Обработка, требующая явного согласия, описана в отдельном документе: Текст явного согласия.
1. Оператор (контролёр) данных
| Наименование | Müşavir Teknoloji ve Yazılım Anonim Şirketi («Müşavir») |
|---|---|
| Адрес | Maslak Mah. AOS 55. Sk. 42 Maslak B Blok Sitesi No: 4 İç Kapı No: 542, Sarıyer / İstanbul |
| Номер MERSİS | 0627131249900001 |
| Торговый реестр | İstanbul Ticaret Sicili Müdürlüğü, 340171-5 |
| Обращения по персональным данным | [email protected] |
| Общая связь | [email protected], +90 212 909 10 61 |
| Сайт | musavir.co |
Поскольку Müşavir учреждён в Турции, отдельного представителя у него нет.
2. На кого распространяется настоящий текст
Настоящий текст распространяется на следующих лиц, в отношении которых Müşavir является оператором (контролёром) данных:
- пользователей, которые открывают учётную запись в Müşavir или приглашены в рабочее пространство компании,
- физических лиц и уполномоченных представителей компаний, являющихся сторонами договора подписки,
- посетителей сайта musavir.co,
- лиц, связавшихся с нами по электронной почте, по телефону или через запрос в поддержку.
На что не распространяется: если вы являетесь клиентом, работником, кандидатом или поставщиком компании, использующей Müşavir, и ваши данные внесены в приложение этой компанией, оператором (контролёром) данных является эта компания. В отношении таких данных Müşavir действует только как обработчик по поручению этой компании. В этом случае обязанность по уведомлению несёт эта компания, и ваши обращения следует направлять ей. То же самое относится к случаям, когда ссылка на предложение, письмо о сверке, форма или сообщение пришли вам через Müşavir.
Сюда же относятся автоматические задания с использованием искусственного интеллекта, включённые компанией. Например, при ночном обновлении потенциальных клиентов переписка в мессенджер-аккаунте, подключённом компанией (включая внутренние скрытые заметки команды), а также имя, этап и профиль искусственного интеллекта потенциального клиента направляются поставщику искусственного интеллекта; пользовательские поля и заметки о переговорах не направляются. При этой обработке оператором (контролёром) данных является компания, а Müşavir является обработчиком. Подробности приведены на странице Обработка данных.
KVKK защищает только данные физических лиц. Сведения о юридических лицах (например, фирменное наименование, налоговый номер) не являются персональными данными; сведения об индивидуальных предпринимателях и уполномоченных представителях компаний являются персональными данными.
3. Какие данные, с какой целью и на каком правовом основании мы обрабатываем
| Цель | Обрабатываемые данные | Правовое основание |
|---|---|---|
| Создание учётной записи, аутентификация и авторизация | Имя, фамилия, адрес электронной почты, номер телефона, хеш пароля, компания, к которой вы относитесь, роль и права доступа к модулям | Заключение и исполнение договора (KVKK ст. 5/2-c) |
| Вход через Google (если вы выбираете этот способ) | Имя, фамилия, адрес электронной почты и фотография профиля, полученные от Google. Мы не получаем ваш пароль Google и не запрашиваем доступ к Gmail, Drive и вашим контактам | Заключение и исполнение договора (ст. 5/2-c) |
| Подтверждение телефона по SMS (по желанию, только для номеров +90) и вход по телефону | Номер мобильного телефона, одноразовый код, время подтверждения | Исполнение договора (ст. 5/2-c) и законный интерес в обеспечении безопасности учётной записи (ст. 5/2-f) |
| При получении оплаты: взимание платы и выставление счёта-фактуры, когда вы покупаете кредиты на искусственный интеллект и когда открывается платная подписка (взимание платы за платную подписку в настоящее время отключено) | Наименование плательщика или имя и фамилия, адрес, номер турецкого удостоверения личности (T.C. kimlik no) или налоговый номер, сумма и дата платежа, референсные коды клиента и подписки iyzico, последние четыре цифры карты. Полный номер карты у нас не хранится | Исполнение договора (ст. 5/2-c); юридическая обязанность по выставлению и хранению счетов-фактур (ст. 5/2-ç) |
| Доказательство заключения договора и предоставления информации | Записи о форме предварительного информирования, дистанционном договоре купли-продажи, условиях использования и настоящем уведомлении: дата, версия текста, имя или наименование, электронная почта, налоговый идентификационный номер, IP-адрес, сведения о браузере | Прямое предусмотрение законом (ст. 5/2-a) и установление, осуществление или защита права (ст. 5/2-e) |
| Безопасность сервиса, предотвращение злоупотреблений, диагностика неисправностей | IP-адрес, сведения о браузере и устройстве, журналы сессий, посещённые страницы, журналы ошибок, идентификатор пользователя | Законный интерес (ст. 5/2-f) |
| Журналы безопасности операций (журнал аудита) | При операциях с высокими последствиями: кто, когда и что изменил; IP-адрес и сведения о браузере | Законный интерес (ст. 5/2-f) |
| Ответы на запросы в поддержку | Содержание переписки, отправленные вами вложения, контактные данные | Исполнение договора (ст. 5/2-c) и законный интерес (ст. 5/2-f) |
| Ответ на запросы связи и демонстрации, направленные вами по электронной почте или по телефону | Имя, фамилия, электронная почта, телефон, название компании, ваше сообщение | Непосредственная связь с заключением договора (ст. 5/2-c) или законный интерес в ответе на ваш запрос (ст. 5/2-f) |
| Обязательные уведомления, касающиеся вашей учётной записи (код входа, безопасность, счёт-фактура, изменение договора) | Адрес электронной почты, номер телефона, содержание уведомления | Исполнение договора (ст. 5/2-c) и юридическая обязанность (ст. 5/2-ç) |
| Рекламные и акционные сообщения (только если вы дали отдельное согласие) | Имя, фамилия, адрес электронной почты, номер телефона, ваши предпочтения по каналам, записи о ваших согласиях и отказах | Согласие на получение коммерческих электронных сообщений, данное вами в соответствии со ст. 6 Закона № 6563; KVKK ст. 5/1. В части хранения записей о согласиях и отказах и их передачи в Систему управления сообщениями (İleti Yönetim Sistemi, İYS) в случаях, предусмотренных законодательством: юридическая обязанность (ст. 5/2-ç) |
| Исполнение запросов уполномоченных органов и судов, бухгалтерские и налоговые обязанности | Данные, необходимые для исполнения запроса или обязанности | Юридическая обязанность (ст. 5/2-ç) |
| Проверка получателя электронного счёта-фактуры (e-Fatura) | Наименование и налоговые идентификационные данные из общедоступного списка плательщиков e-Fatura Управления доходов (Gelir İdaresi Başkanlığı, GİB) (в отношении индивидуальных предпринимателей являются персональными данными) | Юридическая обязанность (ст. 5/2-ç) и обнародование данных самим субъектом персональных данных (ст. 5/2-d) |
| Чат с искусственным интеллектом (только если владелец компании включил искусственный интеллект и дал одобрение, а вы дополнительно дали согласие) | Сообщение, которое вы вводите в окне чата, история того же разговора и инструкция агента искусственного интеллекта. Чат не имеет доступа к записям панели | Ваше явное согласие (ст. 5/1). О трансграничной передаче см. раздел 6, подробности см. в разделе 8 |
Персональные данные особой категории (например, о здоровье, религии, членстве в профсоюзе, биометрические данные) мы не запрашиваем у вас для вашей собственной учётной записи и не обрабатываем в этих целях.
4. Как мы собираем данные
Ваши данные собираются полностью или частично автоматизированными способами, в электронной среде, по следующим каналам:
- сведения, которые вы вводите на экранах регистрации, входа и профиля,
- сведения, поступающие от Google, если вы выбираете вход через Google,
- имя и адрес электронной почты или номер телефона, введённые администратором компании, пригласившим вас в рабочее пространство,
- референсные коды и последние четыре цифры карты, возвращаемые iyzico при оплате,
- журналы сессий, операций и ошибок, возникающие при использовании сайта и приложения, а также строго необходимые файлы cookie,
- то, что вы сообщаете нам по электронной почте, по телефону и через запросы в поддержку,
- то, что вы пишете в чате с искусственным интеллектом (если функция включена в вашей компании).
Настоящий текст действует и в тех случаях, когда ваши данные поступают из иного источника, чем вы (от Google или от пригласившей вас компании).
5. Кому и с какой целью мы передаём ваши данные
Мы не продаём ваши данные и не передаём их третьим лицам в рекламных целях. Мы передаём их только следующим получателям, необходимым для оказания сервиса, в указанных целях и в объёме, необходимом для этой цели:
| Получатель | Страна | Цель передачи | Передаваемые данные |
|---|---|---|---|
| Hetzner | Германия | Размещение серверов, хранилища и резервных копий. Серверами управляем мы | Все данные учётной записи, платёжные и технические данные |
| Cloudflare | Головной офис в США, глобальная пограничная сеть | DNS, доставка контента, защита от атак; распознавание ботов в формах приложения (Cloudflare Turnstile) | IP-адрес, сведения о запросах, трафик при передаче; в формах, где используется Turnstile, сигналы браузера и устройства |
| Mailgun | США | Отправка транзакционных писем, таких как код входа и уведомления | Имя, адрес электронной почты, содержание письма |
| NETGSM | Турция | SMS с одноразовыми кодами и напоминаниями | Номер телефона, содержание сообщения |
| iyzico Ödeme Hizmetleri A.Ş. | Турция | Взимание платы с карты при оплате (кредиты на искусственный интеллект; плата за подписку, когда откроется платная подписка). iyzico как платёжная организация, лицензированная в соответствии с Законом № 6493, обрабатывает данные карт под свою ответственность в качестве самостоятельного оператора (контролёра) данных | Имя или наименование, электронная почта, мобильный телефон, номер турецкого удостоверения личности или налоговый номер, адрес для выставления счёта, IP-адрес |
| Головной офис в США | Аутентификация только в случае, если вы выбираете вход через Google. Google узнаёт, что вы вошли в Müşavir | Технические сведения, относящиеся к запросу на вход | |
| Специальный интегратор электронных документов и Управление доходов (GİB) | Турция | Когда откроется платная подписка: передача выставляемых вам счетов-фактур в форме e-Fatura или e-Arşiv (юридическая обязанность, ст. 5/2-ç). В настоящее время счета-фактуры таким способом не выставляются; до начала настоящий текст будет обновлён | Наименование плательщика, номер турецкого удостоверения личности или налоговый номер, адрес, сумма |
| Система управления сообщениями (İYS) | Турция | Ваши согласия и отказы на получение коммерческих электронных сообщений фиксируются в нашей системе; в случаях, предусмотренных законодательством, мы передаём их в İYS (Закон № 6563) | Адрес электронной почты или номер телефона, статус согласия, дата, источник |
| Наш финансовый консультант (бухгалтер) и наши юридические консультанты | Турция | Исполнение бухгалтерских и налоговых обязанностей, ведение юридических процедур | Записи о счетах-фактурах и платежах, при необходимости записи, являющиеся предметом спора |
| Уполномоченные государственные органы и органы судебной власти | Турция | Исполнение основанных на законе запросов о предоставлении сведений и документов | Данные, необходимые для исполнения запроса |
| WhatsApp (Meta Platforms) | Головной офис в США; в Европе Meta Platforms Ireland | Доставка получателю уведомлений и ответов, инициированных компанией через панель, API или автоматизацию, с линии WhatsApp, подключённой самой компанией. Müşavir осуществляет эту передачу от имени компании в качестве обработчика; содержание сообщений в наших записях не хранится, в журнале операций сохраняются только время отправки, тип адресата и последние четыре цифры номера | Номер телефона получателя или идентификатор группы WhatsApp, содержание сообщения |
| OpenRouter, Inc. (шлюз маршрутизации моделей искусственного интеллекта) и поставщик модели, которому он передаёт запрос, Anthropic (модели Claude) | США; запрос может обрабатываться в собственной инфраструктуре Anthropic или в облачной инфраструктуре, предоставляющей модель (Amazon Bedrock, Google Vertex AI), и регион обработки этих инфраструктур может находиться и за пределами США | Только если владелец компании включил искусственный интеллект и дал одобрение, а вы дали явное согласие: формирование ответов в чате с искусственным интеллектом. Прямого договора с поставщиками моделей (например, Anthropic) у нас нет; запрос передаёт OpenRouter | Сообщение, которое вы вводите в окне чата, история разговора и инструкция агента искусственного интеллекта (чат не имеет доступа к записям панели) |
| Платформа искусственного интеллекта EVREN (эксплуатируется SSB) | Турция | В настоящее время не активна. После включения: формирование ответа искусственного интеллекта с помощью моделей с открытым исходным кодом, размещённых в Турции; данные за пределы Турции не передаются | Сообщение, которое вы вводите в окне чата, история разговора и инструкция агента искусственного интеллекта |
Запросы к OpenRouter направляются таким образом, чтобы они маршрутизировались на конечные точки, где (там, где это предлагается) хранение данных отключено (нулевое хранение данных) и данные не используются для обучения моделей. В настоящее время используются модели Claude Sonnet 5.5, Claude Haiku 4.5 и Claude Haiku 5.5. Актуальный список поставщиков и подробности приведены на странице Субобработчики.
6. Трансграничная передача (передача за рубеж)
Ваши данные хранятся на серверах, которые находятся в центре обработки данных Hetzner в Германии и которыми управляем мы. Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) не принимал решения о достаточности защиты для этих передач. Поэтому передача данных из Турции в Германию и получателям, указанным в таблице выше как находящиеся в США, является трансграничной передачей (передачей за рубеж) в смысле ст. 9 KVKK. Передача сообщений, отправляемых с линии WhatsApp, подключённой компанией, в инфраструктуру WhatsApp (Meta Platforms) находится в тех же рамках: решения о достаточности защиты для этой передачи также нет, и она является трансграничной передачей в смысле ст. 9 KVKK.
Передачи в целях хостинга, электронной почты и сетевой безопасности мы не основываем на вашем явном согласии. Для обеспечения надлежащих гарантий, предусмотренных ст. 9/4 KVKK (стандартный договор, объявленный Советом), с получателями ведётся соответствующий процесс; актуальное состояние сообщается по запросу. Передача в рамках чата с искусственным интеллектом также является повторяющейся передачей, пока вы пользуетесь чатом; в отношении этого получателя ведётся тот же процесс. Кроме того, чат не включается для вас и написанное вами не отправляется, пока вы не дадите явное согласие (Текст явного согласия).
Передаваемые данные ограничены только целями, указанными в разделе 5. NETGSM, iyzico, EVREN, интегратор электронных документов, Управление доходов и İYS находятся в Турции; передача этим получателям не является трансграничной передачей.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Данные учётной записи | Пока ваша учётная запись открыта. После закрытия учётной записи удаляются из рабочей системы в течение 30 дней, а из резервных копий в течение последующих 30 дней (наш целевой срок хранения резервных копий составляет 30 дней) |
| Деловые данные, которые вы вносите в приложение (в качестве обработчика) | После окончания подписки их можно экспортировать в течение 30 дней; затем они удаляются из рабочих систем и не позднее чем в течение последующих 30 дней удаляются также из резервных копий |
| Платёжные данные и данные счетов-фактур | 10 лет в соответствии с Законом о налоговых процедурах (Vergi Usul Kanunu) и Торговым кодексом Турции (Türk Ticaret Kanunu) |
| Записи о принятии договора (форма предварительного информирования, дистанционный договор купли-продажи) | В течение общего срока исковой давности в целях доказывания: 10 лет с момента прекращения договора. Хранятся и после удаления вашей учётной записи; удаляется только связь с учётной записью пользователя |
| Записи об условиях использования и уведомлении | 10 лет с момента закрытия учётной записи |
| Записи о предоставлении и отзыве явного согласия | Пока согласие действует; после отзыва согласия или закрытия учётной записи, в целях доказывания согласия, не более 10 лет |
| Записи о согласиях и отказах на получение коммерческих электронных сообщений | 3 года с даты прекращения действия согласия (ст. 13/2 Регламента о коммерческой коммуникации и коммерческих электронных сообщениях, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik) |
| Технические журналы для безопасности и диагностики неисправностей | 90 дней |
| Журналы безопасности операций (журнал аудита) | 24 месяца |
| Вложения к запросам в поддержку | Вложения, признанные чистыми по результатам антивирусной проверки, удаляются через 2 года после закрытия запроса; файлы, которые не удалось проверить или которые остались на карантине, удаляются через 7 дней. Заражённый файл удаляется немедленно; сохраняются только маскированное имя файла, хеш файла и название обнаруженного вируса |
| Запросы связи и демонстрации, направленные вами по электронной почте или по телефону | 2 года, если договор не заключён |
| Чаты с искусственным интеллектом | Пока вы их не удалите; если не удалите, они автоматически удаляются через 12 месяцев после последнего сообщения |
Данные с истёкшим сроком удаляются, уничтожаются или обезличиваются. Записи, в отношении которых продолжает действовать установленная законом обязанность хранения, в течение этого срока хранятся с ограниченным доступом.
8. Обработка на основании явного согласия и отдельного согласия
- Чат с искусственным интеллектом: функции искусственного интеллекта работают на уровне компании: их включает и одобряет владелец компании; без одобрения владельца никакие данные в модель не направляются. Чат работает, направляя в языковую модель сообщение, которое вы вводите в окне чата, историю того же разговора и инструкцию агента искусственного интеллекта; к записям вашей панели он доступа не имеет. Единственный используемый в настоящее время способ: модели Claude компании Anthropic через OpenRouter (США), и этот способ является трансграничной передачей. Размещённая в Турции платформа EVREN в настоящее время не активна. Чат для вас не начинает работать, пока вы дополнительно не дадите явное согласие в окне подтверждения, открывающемся при первом использовании (Текст явного согласия). Отказ от предоставления согласия не препятствует использованию вами других функций Müşavir.
- Рекламные и акционные сообщения: основываются только на Согласии на получение коммерческих электронных сообщений, которое вы дали отдельной отметкой при регистрации или позднее в разделе Профиль > Разрешения на связь. Это согласие не является условием членства и не объединяется с текстом явного согласия. Каждый канал (электронная почта, SMS, звонки) можно отключить по отдельности.
Прочую обработку мы не основываем на вашем явном согласии; ваша учётная запись, подписка и другие функции не зависят от какого-либо явного согласия.
9. Ваши права
В соответствии со ст. 11 KVKK, обратившись в Müşavir, вы имеете следующие права в отношении своих персональных данных:
- (a) узнать, обрабатываются ли ваши данные,
- (b) если они обрабатывались, запросить информацию об этом,
- (c) узнать цель обработки и используются ли данные в соответствии с этой целью,
- (ç) знать третьих лиц внутри страны или за рубежом, которым переданы данные,
- (d) потребовать исправления данных, если они обработаны неполно или неверно,
- (e) потребовать удаления или уничтожения данных в рамках условий ст. 7 KVKK,
- (f) потребовать уведомления третьих лиц, которым были переданы данные, об операциях, выполненных согласно подпунктам (d) и (e),
- (g) возразить против наступления неблагоприятного для вас результата вследствие анализа обрабатываемых данных исключительно автоматизированными системами,
- (ğ) потребовать возмещения ущерба, если вы понесли ущерб вследствие незаконной обработки.
Вы можете в любое время, без объяснения причин, отозвать данное вами явное согласие и согласие на получение коммерческих электронных сообщений. Отзыв не делает незаконной обработку, осуществлённую до этой даты.
10. Порядок обращения
Вы можете направить обращение в соответствии с Распоряжением о порядке и принципах обращения к оператору данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) одним из следующих способов:
- Электронная почта: написав с адреса электронной почты, зарегистрированного в вашей учётной записи, на адрес [email protected],
- Почтой или лично: заявлением с собственноручной подписью по адресу «Müşavir Teknoloji ve Yazılım A.Ş., Maslak Mah. AOS 55. Sk. 42 Maslak B Blok Sitesi No: 4 İç Kapı No: 542, Sarıyer / İstanbul»,
- Защищённой электронной подписью или мобильной подписью: направив подписанное ею обращение на адрес [email protected].
В обращении должны быть указаны ваши имя, фамилия, номер турецкого удостоверения личности (для иностранцев: гражданство и номер паспорта или удостоверения личности), адрес для получения уведомлений, при наличии адрес электронной почты и номер телефона, а также предмет вашего запроса; письменное обращение должно быть подписано. Мы можем запросить дополнительные сведения, чтобы удостовериться, что обращение подаёте именно вы.
Мы рассматриваем ваше обращение в кратчайший срок и не позднее 30 дней бесплатно. Если ответ предоставляется в письменной форме, первые 10 страниц бесплатны; за последующие страницы, а также при предоставлении ответа на носителе записи может взиматься плата по тарифу, установленному Советом. Мы сообщаем ответ в письменной форме или в электронной форме.
Если ваши данные внесены компанией, использующей Müşavir, вам необходимо направить обращение этой компании, которая является оператором (контролёром) данных. Поступившие к нам такие обращения мы передаём соответствующей компании и оказываем ей содействие в их исполнении.
11. Жалоба в Совет
Если ваше обращение отклонено, если вы сочтёте ответ недостаточным или если вы не получите ответа в течение 30 дней, вы можете в соответствии со ст. 14 KVKK подать жалобу в Совет по защите персональных данных в течение 30 дней с даты, когда вы узнали об ответе, и в любом случае в течение 60 дней с даты обращения. Подать жалобу в Совет, не обратившись предварительно к нам, нельзя. Адрес Управления (Kurum): kvkk.gov.tr.
12. Изменения
Мы обновляем настоящий текст, когда меняется наша деятельность по обработке данных. Каждая версия имеет дату. В случае существенного изменения мы сообщаем об этом в приложении или по электронной почте и при вашем первом входе в панель показываем новый текст и то, что изменилось.
Связанные документы: Политика конфиденциальности, Текст явного согласия, Политика в отношении файлов cookie, Субобработчики, Обработка данных.