Уведомление о персональных данных (KVKK)

Оператор персональных данных

Сведения о компании приведены на странице информации о продавце.

Какие данные мы обрабатываем

Данные аккаунта

Имя и фамилия, адрес электронной почты, номер телефона, пароль.

Пароль не хранится в открытом виде. Он хешируется необратимым методом (bcrypt); никто, включая нас, не может его увидеть.

Данные заказа и доставки

Адрес доставки, платёжные реквизиты, состав и сумма заказа, трек-номер отправления.

Платёжные данные

Данные вашей карты не хранятся в нашей системе. Оплата принимается через платформу iyzico с 3D Secure. Мы храним только платёжную систему карты и последние четыре цифры — они помогают узнать заказ и недостаточны для совершения платежа.

Технические данные и данные безопасности

IP-адрес, сведения о браузере и устройстве, записи сессий, неудачные попытки входа.

Эти данные хранятся для защиты аккаунта: чтобы выявлять попытки захвата аккаунта, блокировать подбор паролей и показывать вам активные сессии.

Цели и правовые основания обработки

• Заключение и исполнение договора: приём, подготовка, отправка и доставка заказа; проведение платежей, обработка возвратов и отмен.
• Исполнение требований закона: выставление счетов, хранение документов согласно налоговому и торговому законодательству, ответы на запросы уполномоченных органов.
• Законный интерес: обеспечение безопасности аккаунтов, предотвращение мошенничества, защита системы.
• Явное согласие: отправка рекламных и акционных сообщений. Это согласие необязательно и может быть отозвано в любой момент.

С кем мы делимся данными

• Платёжная организация (iyzico): для проведения оплаты.
• Служба доставки: имя, адрес и телефон для доставки.
• Почтовые и SMS-сервисы: для отправки уведомлений о заказе.
• Уполномоченные государственные органы: в случаях, предусмотренных законом.

Помимо этого, ваши данные не передаются третьим лицам, не продаются и не передаются в маркетинговых целях.

Срок хранения

• Данные аккаунта: пока аккаунт активен.
• Записи о заказах и счетах: в течение срока хранения, установленного налоговым законодательством.
• Записи безопасности: в течение разумного срока для расследования инцидентов.
• Записи о маркетинговых согласиях: до отзыва согласия, затем в течение срока, необходимого для его подтверждения.

Ваши права

Согласно статье 11 Закона Турции о защите персональных данных (KVKK) вы имеете право:

• Узнать, обрабатываются ли ваши персональные данные
• Запросить сведения об их обработке
• Узнать цель обработки и соответствие использования этой цели
• Знать третьих лиц в Турции или за рубежом, которым они переданы
• Потребовать исправления неполных или неточных данных
• Потребовать их удаления или уничтожения
• Возразить против обработки
• Потребовать возмещения ущерба

Как воспользоваться правами

Два права можно реализовать прямо в аккаунте: на странице конфиденциальности можно скачать свои данные или удалить аккаунт.

Об удалении аккаунта: при удалении аккаунта удаляются ваше имя, адрес почты, телефон, адреса и избранное. Однако налоговое законодательство обязывает хранить записи о заказах и счетах — они сохраняются, но больше не могут быть связаны с вашей личностью.

По другим вопросам напишите нам через страницу контактов. Обращения рассматриваются не позднее тридцати дней.

Безопасность данных

Основные меры защиты ваших данных:

• Все соединения зашифрованы (HTTPS).
• Пароли хешируются необратимо.
• Доступна двухэтапная проверка; для администраторов она обязательна.
• Вы видите активные сессии и можете завершить любую из них.
• Для важных действий пароль запрашивается повторно.
• Действия администраторов фиксируются в неизменяемых журналах.