Контролёр данных
В соответствии с турецким Законом № 6698 «О защите персональных данных» («KVKK») ваши персональные данные обрабатываются BEF Agency («Spa Deneyimi») в качестве контролёра данных в объёме, описанном ниже.
Адрес: Bağlar, Koçman Cd. A2 Blok Apt. No:25-29 Daire:8, 34145 Bağcılar/İstanbul · Электронная почта: kvkk@spadeneyimi.com
Обрабатываемые персональные данные
- Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, телефон (создание аккаунта, заявление прав на профиль заведения и добавление заведения, формы обратной связи и запроса коммерческого предложения, запросы информации и записи, оставленные на страницах заведений).
- Содержание запроса: желаемые дата и время, количество человек, услуга и комментарий, которые вы указываете в запросе информации или записи на странице заведения.
- Данные входа через социальные сервисы: имя и адрес электронной почты, которые передают эти сервисы, когда вы входите через Google или Apple.
- Данные о безопасности операций: значение одностороннего хеша (hash) IP-адреса, сведения о браузере, записи сеансов.
- Статистика посещений: открытые страницы, сайт и рекламная кампания, с которых вы пришли, время на странице и глубина прокрутки; сведения об устройстве, браузере, операционной системе, экране и языке; приблизительное местоположение, определённое по IP-адресу (страна, регион, город). Сам IP-адрес для этой цели не сохраняется; посетители учитываются с помощью хеша, обновляемого каждый день.
- Пользовательский контент: отзывы, оценки, избранное, добавленные вами сведения о заведениях и фотографии.
- Данные для подтверждения заведения: документы, подтверждающие владение заведением (хранятся только в течение срока проверки).
- Предпочтения в отношении коммерческих сообщений: ваше явное согласие на маркетинговые электронные письма и дата согласия.
Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Регистрация и предоставление услуги | Заключение и исполнение договора (ст. 5/2-c KVKK) |
| Подтверждение владения заведением | Законный интерес и юридическая обязанность |
| Ответы на обращения и запросы коммерческих предложений | Заключение договора (ст. 5/2-c KVKK) |
| Передача запросов информации и записи соответствующему заведению и уведомление о получении запроса | Непосредственная связь с заключением договора (ст. 5/2-c KVKK) |
| Публикация и модерация отзывов | Законный интерес (ст. 5/2-f KVKK) |
| Публикация контента, загруженного заведениями, в наших аккаунтах в социальных сетях | Исполнение договора (ст. 5/2-c KVKK); в отношении лиц, присутствующих на изображениях, — явное согласие, полученное заведением (ст. 5/1 KVKK) |
| Безопасность, предотвращение злоупотреблений | Законный интерес |
| Анонимная статистика посещений | Законный интерес (ст. 5/2-f KVKK) |
| Измерение посещаемости с помощью Google Analytics | Законный интерес (ст. 5/2-f KVKK) |
| Маркетинговые сообщения | Явное согласие (ст. 5/1 KVKK) |
| Выполнение требований, основанных на законе | Юридическая обязанность (ст. 5/2-ç KVKK) |
Передача в пределах Турции
Ваши персональные данные могут передаваться платёжной организации (только в случае подписок заведений) и уполномоченным государственным органам в соответствии с применимым законодательством. Данные карты не передаются Spa Deneyimi, а обрабатываются непосредственно платёжной организацией.
Когда вы оставляете запрос информации или записи на странице заведения, ваше имя, контактные данные и содержание запроса передаются этому заведению: по электронной почте и в кабинете заведения, если у заведения есть уполномоченный пользователь на нашем сайте, а в противном случае — нашей командой по телефону. В отношении данных, которые заведение хранит в собственных записях для ответа на ваш запрос, оно является самостоятельным контролёром данных.
Передача за границу
Серверы Spa Deneyimi находятся за границей. Кроме того, при использовании перечисленных ниже сервисов соответствующие данные передаются на зарубежные серверы поставщика услуг:
| Сервис | Поставщик (страна) | Передаваемые данные | Когда |
|---|---|---|---|
| Хостинг, база данных и электронная почта | Hostinger International Ltd. (серверы в Германии) | Все персональные данные, обрабатываемые на сайте | Постоянно |
| Отображение карт | Mapbox, Inc. (США) | IP-адрес, сведения о браузере и устройстве | Когда вы открываете страницы с картой |
| Подсказки адресов | Google LLC (США) | IP-адрес, вводимый вами адрес | Когда вы добавляете заведение или редактируете адрес заведения |
| Вход через Google | Google LLC (США) | Имя, адрес электронной почты | Когда вы выбираете этот способ входа |
| Вход через Apple | Apple Inc. (США) | Имя, адрес электронной почты (или скрытый адрес электронной почты Apple) | Когда вы выбираете этот способ входа |
| Измерение посещаемости | Google LLC (США) | IP-адрес, сведения об устройстве и использовании | При посещении нашего сайта |
| Видеоплеер | Google LLC – YouTube (США), Vimeo, Inc. (США) | IP-адрес, сведения о браузере | Когда вы открываете страницы заведений с видео |
| Публикация в социальных сетях | Meta Platforms, Inc. (Instagram, Facebook), X Corp., Google LLC (YouTube), LinkedIn Corporation и аналогичные платформы (преимущественно США) | Фотографии, видео и тексты, загруженные заведениями | Когда эти материалы публикуются в наших аккаунтах в социальных сетях |
Эти передачи осуществляются в соответствии со статьёй 9 KVKK: путём заключения стандартных договоров, опубликованных Советом по защите персональных данных, с уведомлением Ведомства, либо в предусмотренных этой статьёй случаях эпизодической передачи (например, когда передача необходима для исполнения договора при инициированном вами входе через социальный сервис).
Сроки хранения
- Данные аккаунта: в течение срока членства и после его прекращения — в течение установленного законом срока исковой давности.
- Обращения и запросы коммерческих предложений: удаляются через 30 дней после того, как на них дан ответ, они закрыты или помечены как нежелательные.
- Запросы информации и записи: удаляются через 30 дней после передачи, закрытия или пометки как нежелательные и в любом случае не позднее чем через 90 дней.
- Документы для подтверждения: не более 30 дней после завершения проверки.
- Необработанные аналитические записи: 90 дней; агрегированная статистика анонимна.
- Статистика посещений (записи о просмотрах страниц): 760 дней; эти записи не содержат идентификационных данных и IP-адресов.
- Записи о согласиях: 3 года с момента отзыва согласия.
Ваши права
Вы можете осуществлять свои права, предусмотренные ст. 11 KVKK, способами, указанными на странице Обращения по KVKK.