Уведомление об обработке персональных данных (KVKK)

Наименование: Bubi Medya Dijital Hizmetler Налоговый номер: 32332011454 Налоговая инспекция: Kuşadası Vergi Dairesi Адрес: Değirmendere Mah. Sanayi Cd. 4. Sokak No: 1/2, 09400 Kuşadası / Aydın, Türkiye Телефон: +90 545 572 16 09 Эл. почта: info@deedloom.com Сайт: deedloom.com deedloom — платформа недвижимости, на которой размещать объявления могут исключительно верифицированные агентства недвижимости. Объявления от физических лиц не принимаются.

Настоящее уведомление подготовлено в соответствии со статьёй 10 Закона № 6698 о защите персональных данных («KVKK») и Коммюнике о порядке и принципах исполнения обязанности по уведомлению, опубликованным в Официальной газете № 30356 от 10.03.2018. Настоящим документом мы информируем вас о следующем: - целях обработки ваших персональных данных, - третьих лицах, которым могут передаваться обрабатываемые данные, и целях такой передачи, - способах сбора персональных данных и правовых основаниях, - ваших правах, предусмотренных статьёй 11 KVKK. Выступая в качестве оператора персональных данных, deedloom при исполнении обязанности по уведомлению принимает на себя обязательства: - действовать в соответствии с требованиями закона и принципами добросовестности, - обеспечивать точность персональных данных и их актуальность при необходимости, - обрабатывать данные для конкретных, явных и законных целей, - ограничивать обработку данных тем, что необходимо и соразмерно поставленным целям, - хранить данные в течение срока, предусмотренного применимым законодательством или необходимого для целей обработки.

На платформе deedloom обрабатываются следующие категории персональных данных:

Собранные персональные данные обрабатываются в следующих целях:

• ›Ведение учётных записей: создание аккаунта, аутентификация, операции с паролем, обеспечение безопасности учётной записи
• ›Предоставление услуг по объявлениям: публикация, редактирование, архивирование и управление объявлениями о недвижимости
• ›Управление заявками: безопасная передача запросов потенциальных покупателей в соответствующее агентство недвижимости
• ›Аналитика платформы: анализ поведения пользователей, измерение и улучшение качества услуг
• ›Исполнение правовых обязательств: требования налогового законодательства, закона об электронной торговле (6563), TTK, KVKK и иных применимых нормативных актов
• ›Безопасность: обеспечение безопасности платформы, выявление попыток несанкционированного доступа и мошенничества
• ›Маркетинг и коммуникации: направление кампаний, рекламных предложений и уведомлений (исключительно при наличии явного согласия, ст. 6 Закона № 6563)
• ›Управление коммуникациями: обработка запросов, жалоб и обратной связи пользователей
• ›Услуги продвижения объявлений: управление и выставление счётов за платные услуги продвижения объявлений
• ›Верификация агентств недвижимости: рассмотрение корпоративных заявок, проверка лицензий и разрешений
• ›Договорные процессы: исполнение договора о членстве, договора об оказании услуг и иных договорных обязательств
• ›Аудит и отчётность: внутренний аудит, обязательная отчётность и процедуры соответствия требованиям

Ваши персональные данные собираются автоматизированными и неавтоматизированными способами на основании следующих правовых оснований:

Передача внутри страны (ст. 8 KVKK): Ваши персональные данные могут передаваться третьим лицам внутри страны при наличии явного согласия субъекта данных или при соблюдении условий, предусмотренных ст. 5/2 KVKK.

• ›Агентства недвижимости: данные, переданные через форму заявки (имя, телефон, электронная почта, сообщение), направляются в соответствующее верифицированное агентство недвижимости
• ›Деловые партнёры: поставщики платёжных услуг (для обработки платежей), поставщики облачной инфраструктуры (хранение данных), поставщики услуг электронной почты (уведомления)
• ›Юридические и финансовые консультанты: для ведения правовых процедур и исполнения финансовых обязательств
• ›Уполномоченные государственные органы: при наличии законодательных оснований, в том числе по судебным решениям, запросам прокуратуры, в рамках налоговых проверок
• ›Независимые аудиторские организации: для проведения обязательного аудита и обеспечения соответствия требованиям

В соответствии со статьёй 11 Закона № 6698 KVKK вы как субъект персональных данных обладаете следующими правами:

• ›(a) Право на получение информации об обработке персональных данных: вы вправе запросить сведения о том, обрабатывает ли deedloom ваши персональные данные.
• ›(b) Право на получение сведений об обрабатываемых данных: вы можете запросить подробную информацию о том, какие данные обрабатываются, а также о целях и объёме обработки.
• ›(c) Право на получение информации о цели обработки и соответствии использования данных заявленным целям: вы вправе проверить, используются ли ваши данные в соответствии с целями их сбора.
• ›(d) Право на получение информации о третьих лицах, которым переданы персональные данные внутри страны или за рубежом: вы имеете право узнать, кому переданы ваши данные.
• ›(e) Право на исправление персональных данных в случае их неполноты или недостоверности: вы можете потребовать обновления ошибочных или неполных данных.
• ›(f) Право на удаление или уничтожение персональных данных в соответствии со ст. 7 KVKK: при отпадении оснований для обработки вы можете потребовать уничтожения ваших данных.
• ›(g) Право на уведомление третьих лиц, которым были переданы персональные данные, об операциях, совершённых в соответствии с подпунктами (e) и (f): вы вправе потребовать, чтобы сторонам, получившим ваши данные, было сообщено об их исправлении или удалении.
• ›(h) Право на оспаривание решений, принятых исключительно на основе автоматизированной обработки данных, если такие решения влекут неблагоприятные последствия для субъекта данных: вы вправе оспорить неблагоприятные последствия, возникшие в результате автоматизированной обработки.
• ›(i) Право на возмещение ущерба в случае причинения вреда вследствие незаконной обработки персональных данных: вы вправе требовать компенсации убытков, причинённых незаконной обработкой данных.

Порядок рассмотрения обращения: Ваше обращение рассматривается в кратчайшие сроки и не позднее 30 (тридцати) дней бесплатно. В случае если рассмотрение обращения требует дополнительных затрат, может взиматься плата в соответствии с тарифом, установленным Советом по защите персональных данных. Ваше обращение удовлетворяется либо отклоняется с указанием обоснования. Ответ направляется вам в письменном или электронном виде.

• ›Обращение по электронной почте: вы можете направить письменное обращение с документами, подтверждающими вашу личность, на адрес info@deedloom.com. В теме письма рекомендуется указать «Запрос в соответствии с KVKK».
• ›Письменное обращение: подписанное собственноручно заявление можно направить по — или передать лично.
• ›Через нотариуса: обращение может быть подано через нотариуса с удостоверением личности.
• ›Обращение через KEP: наш KEP-адрес —.

В соответствии со статьёй 12 KVKK deedloom принимает следующие технические и организационные меры для предотвращения незаконной обработки и несанкционированного доступа к персональным данным, а также для обеспечения их сохранности:

• ›Технические меры: шифрование SSL/TLS, межсетевой экран (firewall), управление доступом (RBAC), шифрование базы данных (AES-256), системы обнаружения и предотвращения вторжений (IDS/IPS), регулярное тестирование на проникновение, автоматическое резервное копирование, мониторинг журналов событий и обнаружение аномалий
• ›Организационные меры: ведение реестра операций по обработке персональных данных, проведение регулярных инструктажей по KVKK для сотрудников, подписание соглашений о конфиденциальности, документальное оформление политик и процедур обработки данных
• ›Управление инцидентами безопасности: в случае выявления утечки данных уведомление Совета по KVKK направляется в течение 72 часов. Субъекты данных информируются «в кратчайшие сроки». Ведётся реестр инцидентов и принимаются превентивные меры.
• ›Управление доступом: доступ к персональным данным предоставляется исключительно сотрудникам, которым он необходим в рамках их должностных обязанностей. Каждый факт доступа фиксируется.
• ›Управление поставщиками: со всеми поставщиками, осуществляющими обработку персональных данных, заключаются договоры об обработке данных в соответствии с требованиями KVKK.
• ›Периодический аудит: меры безопасности данных и процедуры соответствия требованиям регулярно проверяются в рамках внутреннего и внешнего аудита.

Настоящее уведомление об обработке персональных данных в соответствии с KVKK может обновляться в связи с изменениями в законодательстве, решениями Совета по защите персональных данных, обновлениями платформы или изменениями в бизнес-процессах. При внесении изменений: - обновлённый текст публикуется по адресу deedloom.com/kvkk - дата последнего обновления изменяется - при существенных изменениях зарегистрированным пользователям направляется уведомление - при изменении условий обработки, основанной на явном согласии, запрашивается повторное согласие Рекомендуем регулярно знакомиться с актуальной редакцией документа.

По всем вопросам, обращениям и жалобам в рамках KVKK вы можете связаться с нами следующими способами: Право на подачу жалобы в Совет по KVKK (ст. 14): В случае отказа в удовлетворении вашего обращения к оператору, признания ответа недостаточным или отсутствия ответа в течение 30 дней вы имеете право обратиться с жалобой в Совет по защите персональных данных. Совет по защите персональных данных Nasuh Akar Mahallesi Ziyabey Caddesi 1407. Sokak No:4, 06520 Balgat-Cankaya/Ankara Телефон: +90 312 216 50 50 Веб-сайт: www.kvkk.gov.tr