Политика конфиденциальности

Настоящий документ является переводом. В случае расхождений преимущественную силу имеет текст на турецком языке. Текст на турецком языке

Настоящая Политика конфиденциальности разъясняет, как мы, Müşavir Teknoloji ve Yazılım A.Ş. («Müşavir», «мы»), собираем, используем, передаём и защищаем персональные данные, когда вы посещаете сайт musavir.co или пользуетесь приложением Müşavir. В отношении нашего собственного сайта и данных учётных записей мы действуем как оператор (контролёр) данных, а в отношении деловых данных, которые наши клиенты вносят в приложение, как обработчик.

1. Обрабатываемые данные

Данные учётной записи

Имя и фамилия, адрес электронной почты, номер телефона, компания, к которой вы относитесь, и ваша роль. Они необходимы для создания учётной записи, подтверждения вашей личности и применения прав доступа. Если вы подтверждаете номер мобильного телефона кодом из SMS (по желанию, только для номеров +90), подтверждённый номер используется для входа по телефону и для безопасности учётной записи; один номер привязывается только к одной учётной записи (Закон Турции № 6698 о защите персональных данных (KVKK), ст. 5/2-c и f).

Платёжные данные и данные для выставления счетов

Наименование плательщика в счёте, адрес, номер турецкого удостоверения личности (T.C. kimlik no) или налоговый номер, сумма и дата платежа, референсные коды клиента и подписки в iyzico, а также последние четыре цифры карты. Полный номер карты у нас не хранится. Эти данные обрабатываются только при совершении вами платежа: они необходимы для взимания оплаты и выставления счёта при покупке кредитов искусственного интеллекта и при открытии платной подписки. Взимание оплаты за платную подписку в настоящее время отключено.

Контент клиента

Данные, которые вы вносите в приложение: клиенты, коммерческие предложения, счета, бухгалтерские записи, кадровые записи, файлы и сообщения. О содержании решаете вы; мы обрабатываем его по вашему поручению для предоставления сервиса.

Технические данные

IP-адрес, сведения о браузере и устройстве, посещённые страницы и журналы ошибок. Используются для поддержания работы сервиса, анализа сбоев и предотвращения злоупотреблений.

Записи переписки

Сообщения, которые вы направляете по электронной почте, по телефону или через страницу контактов, и наши ответы.

Персональные данные собираются в электронной форме автоматизированными способами: через формы обратной связи и заявок, электронную почту и приложение.

2. Цели обработки и правовые основания

Предоставление сервиса: исполнение договора, заключённого с вами или вашей компанией (KVKK, ст. 5/2-c).
Безопасность сервиса: законный интерес в предотвращении несанкционированного доступа и злоупотреблений (KVKK, ст. 5/2-f).
Оплата подписки и кредитов искусственного интеллекта, выставление счетов: платёжные данные и данные для счетов обрабатываются на основании исполнения договора (KVKK, ст. 5/2-c) и юридической обязанности по выставлению и хранению счетов (KVKK, ст. 5/2-ç).
Юридические обязанности: обязанности в сфере бухгалтерского учёта, налогообложения и хранения (KVKK, ст. 5/2-ç).
Ответы на обращения и запросы демонстрации: непосредственная связь с заключением договора (KVKK, ст. 5/2-c) или наш законный интерес в ответе на ваш запрос (KVKK, ст. 5/2-f).
Коммерческие электронные сообщения: рекламные и промо-рассылки по электронной почте, SMS и телефонные звонки осуществляются только на основании согласия, которое вы дали отдельной отметкой при регистрации; это согласие не является условием регистрации (Закон № 6563). Ваши согласия и отказы фиксируются с указанием версии текста, даты, канала и IP-адреса; в случаях, предусмотренных законодательством, мы сообщаем о них в Систему управления сообщениями (İleti Yönetim Sistemi, İYS). Каждый канал можно отдельно включить или отключить в панели в разделе Профиль > Разрешения на связь. Кроме того, вы можете в любой момент отозвать согласие по ссылке для отказа в полученном сообщении, через İYS или написав нам; информационные сообщения, касающиеся вашей учётной записи, от этого согласия не зависят. Тексты: согласие на получение коммерческих электронных сообщений, Уведомление о защите персональных данных (KVKK), текст явного согласия.
Проверка получателя e-Fatura: чтобы определить, выставлять ли счёт в форме e-Fatura или e-Arşiv, общедоступный список плательщиков e-Fatura Управления доходов (Gelir İdaresi Başkanlığı, GİB) ежедневно загружается и хранится в нашей системе (KVKK, ст. 5/2-ç, а также общедоступные данные, ст. 5/2-d).

3. Вход через Google

При входе через Google мы получаем от Google ваши имя и фамилию, адрес электронной почты и фотографию профиля, чтобы создать и идентифицировать вашу учётную запись. Мы не получаем ваш пароль Google и не запрашиваем доступ к Gmail, Drive или вашим контактам. Вы можете в любое время удалить эту связь в настройках безопасности своего аккаунта Google; ваша учётная запись Müşavir сохранится, и вы сможете продолжать входить по электронной почте.

4. Получатели, которым передаются данные

Мы передаём данные только следующим поставщикам, помогающим нам оказывать сервис:

Hetzner (Германия): хостинг. Серверы, которыми мы управляем в центре обработки данных Hetzner в Германии; база данных, файлы и резервные копии хранятся в этой инфраструктуре.
Cloudflare (головной офис в США): DNS, доставка контента и уровень безопасности; IP-адрес и сведения о запросах.
Mailgun (США): транзакционные электронные письма, такие как коды входа, уведомления и письма о сверке; имя получателя, адрес электронной почты и содержание письма.
NETGSM (Турция): SMS с одноразовыми кодами и напоминаниями; номер телефона и текст сообщения.
OpenRouter (США): шлюз маршрутизации моделей искусственного интеллекта; передаёт запрос поставщику, предоставляющему выбранную модель; запрос может обрабатываться в собственной инфраструктуре Anthropic или в облачной инфраструктуре, предоставляющей модель (Amazon Bedrock, Google Vertex AI), и регион обработки этих инфраструктур может находиться и за пределами США. Запросы отправляются так, чтобы они направлялись на конечные точки, где хранение данных отключено (нулевое хранение данных) там, где это предлагается, и где данные не используются для обучения моделей. В настоящее время используются модели Claude компании Anthropic (США), которой OpenRouter передаёт запрос как поставщику модели. Функции искусственного интеллекта работают на уровне компании, когда владелец компании включает их и даёт согласие; в этом случае в чате с искусственным интеллектом передаются сообщение, написанное пользователем, история переписки и инструкция агента искусственного интеллекта (чат не имеет доступа к записям панели), а в автоматических задачах передаются тексты переписки из подключённой учётной записи мессенджера и соответствующая запись о потенциальном клиенте.
Платформа искусственного интеллекта EVREN (Турция): языковые модели с открытым исходным кодом, размещённые в Турции и эксплуатируемые SSB; данные не покидают Турцию. В настоящее время не активна; после включения в ней будут обрабатываться сообщение, написанное в чате с искусственным интеллектом, история переписки и инструкция агента искусственного интеллекта.
В настоящее время активным каналом искусственного интеллекта является OpenRouter; EVREN в настоящее время не активна. Прямого договора с поставщиками моделей (например, Anthropic) у нас нет; наши отношения выстроены с OpenRouter и EVREN.
iyzico Ödeme Hizmetleri A.Ş. (Турция): взимание оплаты картой при совершении вами платежа (разовый пакет кредитов искусственного интеллекта; после открытия платной подписки также плата за подписку); имя или наименование, электронная почта, мобильный телефон, номер турецкого удостоверения личности или налоговый номер, адрес для счёта и IP-адрес. Данные карты обрабатываются iyzico под собственную ответственность в качестве платёжной организации, лицензированной в соответствии с Законом № 6493; мы храним только референсные коды клиента и подписки в iyzico и последние четыре цифры карты.

Если ваша компания подключает собственные учётные записи (İmzala, PayTR, Paraşüt, вашу собственную учётную запись Turkcell e-Şirket, WhatsApp и Chatwoot), эти поставщики получают данные в рамках договора, заключённого вами с ними, во время инициированной вами операции. В отношении документов e-Fatura, e-Arşiv, e-İrsaliye и e-SMM оператором (контролёром) данных является ваша компания: документ оформляете вы, Müşavir по вашему поручению передаёт данные документа (содержание документа, наименование получателя, налоговый номер или номер турецкого удостоверения личности, адрес, позиции и суммы) подключённому вами поставщику, а поставщик в силу обязанности вашей компании, вытекающей из налогового законодательства, передаёт их в Управление доходов. Müşavir не является частным интегратором. Введённые вами учётные данные мы храним в зашифрованном виде и никогда не возвращаем в браузер. Актуальный перечень и подробности см. на странице Субобработчики.

5. Трансграничная передача (передача за рубеж)

Ваши данные размещаются в центре обработки данных Hetzner в Германии. Отправка данных из Турции в Германию и в другие страны субобработчиков, включая США, является трансграничной передачей (передачей за рубеж) по смыслу ст. 9 KVKK и осуществляется с надлежащими гарантиями, предусмотренными ст. 9/4. Эти передачи основаны на стандартных договорах, утверждённых Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu); процесс подписания договоров и уведомления Ведомства ведётся.

6. Сроки хранения

Данные учётной записи: хранятся, пока ваша учётная запись активна.
Контент клиента: в течение 30 дней после окончания подписки может быть экспортирован; затем удаляется из рабочих систем и не позднее чем в течение следующих 30 дней удаляется и из резервных копий.
Установленные законом обязанности по хранению сохраняются: данные, которые должны храниться в соответствии с Налоговым процессуальным кодексом (VUK) и Торговым кодексом Турции (TTK), например бухгалтерские записи и электронные документы, могут храниться с ограниченным доступом в течение срока этой обязанности (до 10 лет) и удаляются по его истечении. Ваша собственная установленная законом обязанность по хранению лежит на вашей компании как операторе (контролёре) данных; рекомендуем экспортировать данные до истечения срока экспорта.
Платёжные данные и данные для выставления счетов: хранятся 10 лет в соответствии с VUK и TTK и удаляются по истечении срока.
Записи об акцепте договоров: запись об акцепте формы предварительного информирования и дистанционного договора купли-продажи в отношении подписки и кредитов искусственного интеллекта (дата акцепта, версия принятого текста, имя или наименование, электронная почта, налоговые идентификационные данные и IP-адрес на момент акцепта) ведётся для доказательства заключения договора. Она сохраняется даже при удалении вашей учётной записи; удаляется лишь её связь с учётной записью пользователя (KVKK, ст. 5/2-a и e).
Вложения к обращениям в поддержку: вложения, прошедшие антивирусную проверку без замечаний, удаляются через 2 года после закрытия обращения, а файлы, которые не удалось проверить или которые остались в карантине, через 7 дней. Заражённый файл удаляется немедленно; в целях безопасности фиксируются только замаскированное имя файла, хеш файла (SHA-256) и название обнаруженного вируса (KVKK, ст. 5/2-f).
Технические журналы: хранятся 90 дней для обеспечения безопасности и диагностики сбоев.
Обращения через рекламный сайт: если договор не заключён, хранятся 2 года.

7. Безопасность

Доступ на уровне приложения разграничивается по компаниям и модулям; построчная защита (row-level security) в базе данных блокирует анонимный доступ. Учётные данные сторонних сервисов шифруются по AES-256-GCM. Трафик передаётся по TLS. Резервное копирование базы данных выполняется каждые 6 часов; регулярная проверка восстановления является нашей целью.

8. Ваши права

В соответствии со ст. 11/1 KVKK в отношении своих персональных данных вы имеете право:

(a) узнать, обрабатываются ли они,
(b) если они обрабатывались, запросить сведения об этом,
(c) узнать цель обработки и используются ли они в соответствии с этой целью,
(ç) знать третьих лиц в Турции или за рубежом, которым они переданы,
(d) требовать их исправления, если они обработаны неполно или неверно,
(e) требовать их удаления или уничтожения в соответствии с условиями, предусмотренными ст. 7 KVKK,
(f) требовать уведомления третьих лиц, которым переданы данные, о действиях, совершённых согласно пунктам (d) и (e),
(g) возражать против возникновения неблагоприятного для вас результата вследствие анализа данных исключительно автоматизированными системами,
(ğ) требовать возмещения ущерба, если вы понесли ущерб вследствие незаконной обработки.

Напишите на адрес [email protected]; мы ответим на ваш запрос не позднее чем через 30 дней. Если ваше обращение отклонено, ответ показался вам недостаточным или ответ не был дан в срок, вы можете подать жалобу в Совет по защите персональных данных в соответствии со ст. 14 KVKK. Если ваши данные были внесены компанией, использующей Müşavir, мы перенаправим ваш запрос этой компании как оператору (контролёру) данных. Способы обращения, получатели, трансграничная передача и сроки хранения подробно описаны в Уведомлении о защите персональных данных (KVKK).

9. Файлы cookie

Мы используем минимальный набор файлов cookie, необходимых для поддержания вашего сеанса и работы сайта. Полный перечень приведён в Политике в отношении файлов cookie.

10. Изменения

По мере изменения сервиса мы обновляем настоящую политику. О существенных изменениях мы сообщаем в приложении или по электронной почте до их вступления в силу.

11. Контакты

Müşavir Teknoloji ve Yazılım A.Ş. · [email protected] · [email protected]