Уведомление о конфиденциальности и защите данных

Настоящее уведомление разъясняет, каким образом RoamBebe («мы», «нас») собирает и обрабатывает персональные данные при использовании Вами маркетплейса для аренды или размещения объявлений о детском оборудовании. Уведомление предоставляется в целях исполнения обязанностей по прозрачности и раскрытию информации, предусмотренных турецким Законом № 6698 о защите персональных данных (KVKK), а также, где применимо, Общим регламентом ЕС о защите данных (GDPR). В отношении описанных ниже данных мы выступаем в качестве оператора персональных данных (контролёра).

1. Кто мы (оператор персональных данных)

Оператором персональных данных является RoamBebe, Antalya, Türkiye. По любым вопросам конфиденциальности и защиты данных, включая реализацию Ваших прав, обращайтесь к нам по адресу [email protected].

2. Какие данные мы собираем

• Данные учётной записи: имя, адрес электронной почты, пароль (в виде хеша), Ваши языковые предпочтения, а также, при входе через Google, идентификатор Вашей учётной записи Google и аватар.
• Данные бронирования и контактные данные: имя, адрес электронной почты и номер телефона, указанные Вами при бронировании (в том числе в качестве гостя, без учётной записи), адрес доставки и номер рейса, если он указан.
• Проверка личности: мы не собираем и не храним номер Вашего удостоверения личности/паспорта. Поставщик вправе проверить Ваш документ лично при передаче оборудования, особенно если взимается залог. Номера документов, переданные в рамках более ранних бронирований, оформленных до этого изменения, продолжают храниться в зашифрованном виде и показываются поставщику только в замаскированном виде до удаления в соответствии с нашими сроками хранения.
• Данные поставщика: сведения о магазине, контактный номер телефона, адрес и местоположение, статус проверки личности/адреса, а также загруженные документы для проверки (хранятся приватно и доступны только нашим администраторам).
• Отзывы и сообщения: оценки, отзывы и ответы, которые Вы пишете, а также сообщения, которыми стороны обмениваются в связи с бронированием.
• Платёжные данные: статус оплаты, референсные номера и суммы. На старте оплата производится наличными при получении, поэтому мы не получаем данные банковской карты; в случае последующего включения онлайн-оплаты картой она обрабатывается Stripe, и мы не храним полные номера карт.
• Технические данные: IP-адрес, сведения об устройстве/браузере и файлы cookie, необходимые для работы сайта и обеспечения его безопасности.

3. Цели обработки и правовые основания

В соответствии со статьёй 5 KVKK мы опираемся на следующие основания (соответствующая норма GDPR указана в скобках):

• Для создания и ведения Вашей учётной записи, оформления бронирований, отзывов и обмена сообщениями: обработка необходима для заключения или исполнения договора, стороной которого Вы являетесь, ст. 5/2(c) KVKK (ст. 6(1)(b) GDPR).
• Для отправки транзакционных писем (подтверждение регистрации, сброс пароля, запросы на бронирование, подтверждения, отказы, возвраты средств, напоминания об отзывах): ст. 5/2(c) KVKK (ст. 6(1)(b) GDPR).
• Для ведения финансовой и налоговой отчётности: обработка прямо предусмотрена законом, ст. 5/2(a) и 5/2(ç) KVKK (ст. 6(1)(c) GDPR).
• Для предотвращения мошенничества и злоупотреблений, проверки поставщиков, обеспечения безопасности и улучшения сервиса: наш законный интерес, при условии, что он не преобладает над Вашими основными правами, ст. 5/2(f) KVKK (ст. 6(1)(f) GDPR).
• Для направления Вам предложений и новостей по электронной почте или SMS: только при наличии Вашего явного, отдельно предоставленного согласия, ст. 5/1 KVKK и ст. 6 Закона № 6563 (ст. 6(1)(a) GDPR). Вы можете отозвать это согласие в любой момент; отзыв не влияет на Вашу учётную запись.

4. Подтверждения при регистрации и записи о согласиях

При создании учётной записи (с использованием пароля или через Google) Вы подтверждаете, что ознакомились с настоящим уведомлением и принимаете «Условия использования». Ознакомление с настоящим уведомлением является подтверждением информирования по статье 10 KVKK, а не согласием. Согласие на получение маркетинговых материалов — это отдельный, необязательный флажок, который никогда не устанавливается заранее. Чтобы иметь возможность подтвердить соблюдение требований, мы храним запись о каждом подтверждении и о каждом решении относительно маркетинговых рассылок: дату и время, версию действовавших на тот момент правовых документов, Ваш IP-адрес и идентификатор браузера. Эти записи хранятся в течение всего срока существования Вашей учётной записи и последующего срока исковой давности (см. раздел о сроках хранения ниже).

5. Передача данных поставщику

Для исполнения бронирования мы передаём Ваши контактные данные, включая имя, адрес электронной почты и номер телефона, соответствующему поставщику, который может связаться с Вами через WhatsApp. Поставщики являются независимыми субъектами и выступают самостоятельными операторами в отношении данных, которые они получают для исполнения аренды.

6. Иные получатели данных

Мы передаём персональные данные только тем поставщикам услуг, которые помогают нам обеспечивать работу маркетплейса, и только в необходимом для этого объёме:

• Наш хостинг-провайдер (на серверах которого работают сайт и база данных) и наш провайдер доставки электронной почты (для писем, описанных выше).
• Cloudflare, чей сервис Turnstile защищает форму регистрации от автоматизированных злоупотреблений; при регистрации он обрабатывает Ваш IP-адрес и технические данные браузера.
• Google — только если Вы выбираете вход через Google; в этом случае Google передаёт нам Ваше имя, адрес электронной почты и аватар в соответствии с собственной политикой конфиденциальности.
• Stripe — только после включения онлайн-оплаты картой, в качестве оператора платежей.

Мы не продаём персональные данные. Государственные органы получают данные только в случаях, предусмотренных законом.

7. Международная передача данных

RoamBebe работает на едином рынке — в Турции, и Ваши данные преимущественно обрабатываются на её территории. Ограниченное число технических поставщиков услуг (например, хостинг, доставка электронной почты или защита от ботов) может обрабатывать данные за пределами Турции; в таких случаях мы применяем гарантии, предусмотренные KVKK и, где применимо, GDPR.

8. Сроки хранения данных

Записи о бронированиях и финансовые записи хранятся в течение сроков, установленных турецким налоговым и торговым законодательством (как правило, до десяти лет). Данные учётной записи хранятся, пока учётная запись активна; при удалении персональные данные обезличиваются, тогда как неперсонализированные финансовые записи, хранение которых предписано законом, сохраняются. Документы для проверки поставщика удаляются по завершении проверки или после закрытия магазина, за исключением случаев, когда их хранение необходимо для защиты от правовых притязаний.

9. Ваши права (статья 11 KVKK)

В соответствии со статьёй 11 KVKK Вы имеете право:

• узнать, обрабатываются ли Ваши персональные данные;
• запросить информацию об обработке, если она осуществляется;
• узнать цель обработки и то, используются ли данные в соответствии с этой целью;
• знать третьих лиц в Турции или за рубежом, которым передаются Ваши данные;
• потребовать исправления неполных или неточных данных;
• потребовать удаления или уничтожения Ваших данных, если основания для их обработки отпали (ст. 7 KVKK);
• потребовать, чтобы об исправлении, удалении или уничтожении данных было сообщено третьим лицам, которым данные были переданы;
• возражать против решения, неблагоприятного для Вас и принятого исключительно на основании автоматизированного анализа Ваших данных;
• требовать возмещения ущерба, причинённого в результате неправомерной обработки данных.

В случаях, когда применяется GDPR, Вы дополнительно обладаете правами на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных. Самостоятельно получить копию данных Вашей учётной записи и бронирований можно на странице Вашего профиля («Скачать мои данные»).

10. Как подать заявление и как мы отвечаем

В соответствии с Разъяснением о порядке и принципах обращения к оператору персональных данных Вы можете направить своё заявление в письменной форме по адресу RoamBebe, Antalya, Türkiye, либо по электронной почте на адрес [email protected] с адреса электронной почты, зарегистрированного в Вашей учётной записи. Просим указать Ваше имя, контактные данные и суть заявления, чтобы мы могли подтвердить Вашу личность. Мы отвечаем бесплатно в кратчайшие сроки и не позднее тридцати (30) дней. Если в удовлетворении заявления отказано или Вы считаете наш ответ недостаточным, Вы вправе подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в течение тридцати дней с момента нашего ответа либо, если ответ не получен, в течение шестидесяти дней с момента подачи заявления.

11. Реестр операторов персональных данных (VERBİS)

Обязанность регистрации в Информационной системе реестра операторов персональных данных (VERBİS) определяется пороговыми значениями, устанавливаемыми Советом по защите персональных данных. RoamBebe отслеживает эти пороговые значения и завершает регистрацию до того, как она станет обязательной; статус регистрации указанного выше оператора можно проверить на публичной странице запроса VERBİS Совета.

12. Файлы cookie

Мы используем только строго необходимые файлы cookie: сессионный файл cookie, токен безопасности (CSRF), Ваши предпочтения по валюте и языку, а также токен защиты от ботов, устанавливаемый сервисом Cloudflare Turnstile на странице регистрации. Рекламные или отслеживающие файлы cookie не используются; если в дальнейшем будут добавлены инструменты аналитики или получения согласия, настоящее уведомление будет предварительно обновлено.

13. Дети

Сервис предназначен для взрослых пользователей (18+), оформляющих аренду; мы сознательно не собираем данные непосредственно от детей.

14. Изменения

Мы вправе обновлять настоящее уведомление, изменяя при этом указанную выше дату. О существенных изменениях будет сообщено в надлежащих случаях.

15. Контакты

Вопросы по защите данных и заявления о реализации прав: [email protected], с указанием получателя RoamBebe, Antalya, Türkiye.