Політика конфіденційності

Найменування: Bubi Medya Dijital Hizmetler Податковий номер: 32332011454 Податкова інспекція: Kuşadası Vergi Dairesi Адреса: Değirmendere Mah. Sanayi Cd. 4. Sokak No: 1/2, 09400 Kuşadası / Aydın, Türkiye Телефон: +90 545 572 16 09 Електронна пошта: info@deedloom.com Вебсайт: deedloom.com

Ця Політика конфіденційності регулює процеси обробки персональних даних усіх фізичних осіб, які користуються платформою deedloom (веб-сайт deedloom.com, мобільні додатки та відповідні цифрові послуги). Політика розроблена відповідно до положень Закону № 6698 про захист персональних даних (KVKK), Повідомлення про обов'язок інформування, Загального регламенту ЄС про захист даних (GDPR - 2016/679) та відповідних підзаконних актів.

• ›Користувачі, які проживають у Туреччині: переважно застосовуються положення KVKK
• ›Користувачі, які проживають у країнах ЄС/ЄЕЗ: додатково застосовуються положення GDPR
• ›Користувачі, які проживають в інших країнах: застосовуються положення KVKK та законодавство відповідної країни
• ›Дія цієї Політики поширюється на відвідувачів платформи, членів-покупців, членів агентств нерухомості та осіб, які надсилають заявки

На нашій платформі збираються та обробляються такі категорії персональних даних:

Зібрані персональні дані обробляються з такими цілями:

• ›Проведення реєстраційних та облікових операцій, верифікація особи
• ›Надання послуг із розміщення оголошень про нерухомість, публікація та управління оголошеннями
• ›Управління заявками: передача запитів покупців відповідному агентству нерухомості
• ›Надання послуг пошуку, фільтрації та персоналізації в межах платформи
• ›Статистичний аналіз, аналіз поведінки користувачів та вдосконалення послуг
• ›Забезпечення безпеки платформи, виявлення та запобігання шахрайству
• ›Виконання правових обов'язків (податкове, торговельне законодавство, законодавство про електронні рахунки-фактури)
• ›Маркетингова діяльність: кампанії, сповіщення та рекламні акції (за явної згоди)
• ›Вимірювання задоволеності клієнтів, управління скаргами та запитами
• ›Управління послугами просування та виділення оголошень
• ›Проведення процесів верифікації та ліцензування агентств нерухомості
• ›Супровід юридичних процесів та захист законних прав

Ваші персональні дані можуть бути передані таким категоріям одержувачів відповідно до положень статей 8 і 9 KVKK та статей 44-49 GDPR:

• ›Агентства нерухомості: відомості, надані вами через форму заявки (ім'я, телефон, електронна пошта, повідомлення), передаються відповідному верифікованому агентству нерухомості
• ›Постачальники платіжних послуг: для здійснення платіжних операцій (Iyzico/Stripe тощо)
• ›Провайдери хмарної інфраструктури: послуги зберігання даних та хостингу (із шифруванням SSL/TLS)
• ›Провайдери аналітичних послуг: Google Analytics (анонімізовані/псевдонімізовані дані)
• ›Послуги електронної пошти та сповіщень: для транзакційних сповіщень та маркетингових комунікацій
• ›Юридичні консультанти та фінансові радники: для ведення юридичних процесів
• ›Уповноважені державні органи: за правовою необхідністю (рішення суду, запити прокуратури)
• ›Бізнес-партнери: для рекламних та маркетингових цілей (виключно за явної згоди)

deedloom як платформа, що базується в Туреччині, обробляє дані користувачів, які отримують доступ із країн ЄС/ЄЕЗ, в Туреччині. Туреччина є країною, щодо якої Європейська комісія ще не ухвалила рішення про «достатній рівень захисту». Тому при передачі персональних даних громадян ЄС/ЄЕЗ до Туреччини застосовуються такі гарантії:

• ›Стандартні договірні положення (Standard Contractual Clauses - SCC): використовуються стандартні договірні положення, затверджені Комісією ЄС
• ›Додаткові технічні заходи: дані захищаються шифруванням TLS 1.3 під час та після передачі
• ›Договори про обробку даних: з усіма сторонніми постачальниками послуг укладено договори про обробку даних (DPA), що відповідають вимогам GDPR
• ›Мінімізація даних: передається лише мінімальний обсяг даних, необхідний для надання послуги
• ›Регулярний аудит: безпека процесів передачі даних перевіряється щорічно

Ваші персональні дані зберігаються протягом строку, необхідного для досягнення мети обробки, та в межах, установлених законодавством. Дані, строк зберігання яких минув, знищуються шляхом видалення, знищення або анонімізації.

• ›Шифрування TLS 1.3: усі передачі даних захищені шифруванням SSL/TLS
• ›Шифрування бази даних: конфіденційні дані зберігаються із шифруванням AES-256
• ›Контроль доступу (RBAC): рольовий контроль доступу забезпечує доступ до даних виключно уповноваженому персоналу
• ›Брандмауер та IDS/IPS: професійні системи брандмауера та виявлення/запобігання вторгненням для мережевої безпеки
• ›Регулярне резервне копіювання: автоматичне резервне копіювання та плани аварійного відновлення
• ›Тестування на проникнення: регулярно проводяться незалежні тести безпеки
• ›Навчання персоналу: весь персонал, задіяний у процесах обробки даних, регулярно проходить навчання з KVKK/GDPR
• ›Процедура повідомлення про порушення даних: у разі виявлення порушення даних Рада KVKK повідомляється протягом 72 годин; у рамках GDPR — відповідний наглядовий орган ЄС також протягом 72 годин. Відповідні особи інформуються в найкоротші строки.
• ›Угоди про конфіденційність: з усіма співробітниками та постачальниками, які мають доступ до даних, укладаються угоди про конфіденційність
• ›Моніторинг журналів: журнали системного доступу постійно відстежуються та аномалії виявляються своєчасно

Відповідно до статті 11 Закону № 6698 KVKK як суб'єкт даних ви маєте такі права:

• ›Право дізнатися, чи обробляються ваші персональні дані
• ›Право вимагати надання інформації у разі обробки ваших персональних даних
• ›Право дізнатися про мету обробки ваших персональних даних та про те, чи використовуються вони відповідно до цієї мети
• ›Право знати третіх осіб, яким ваші персональні дані передаються в межах країни або за кордон
• ›Право вимагати виправлення ваших персональних даних, якщо вони обробляються неповно або неправильно
• ›Право вимагати видалення або знищення ваших персональних даних відповідно до статті 7 KVKK
• ›Право вимагати повідомлення третіх осіб, яким передавалися ваші персональні дані, про операції виправлення, видалення та знищення
• ›Право заперечувати проти автоматизованої обробки ваших даних виключно за допомогою автоматизованих систем, якщо результат такої обробки є для вас несприятливим
• ›Право вимагати відшкодування збитків у разі завдання вам шкоди внаслідок незаконної обробки ваших персональних даних

Користувачі, які проживають у країнах ЄС/ЄЕЗ, мають такі додаткові права відповідно до GDPR:

• ›Право на інформування (md.13-14): право на отримання чіткої та зрозумілої інформації про спосіб обробки ваших даних
• ›Право доступу (md.15): право вимагати копію ваших оброблюваних персональних даних
• ›Право на виправлення (md.16): право вимагати виправлення неточних або неповних даних
• ›Право на видалення / Право на забуття (md.17): право вимагати видалення ваших даних за певних умов
• ›Право на обмеження обробки (md.18): право вимагати тимчасового припинення обробки ваших даних
• ›Право на перенесення даних (md.20): право отримати свої дані у структурованому, загальновживаному та машинозчитуваному форматі й передати їх іншому контролеру даних
• ›Право на заперечення (md.21): право заперечувати проти обробки даних на підставі законного інтересу або суспільного блага; ви можете будь-коли заперечити проти обробки з метою прямого маркетингу
• ›Право не підлягати автоматизованому прийняттю рішень (md.22): право не підлягати виключно автоматизованій обробці, яка тягне за собою юридичні наслідки або аналогічно суттєво впливає на вас
• ›Право на скаргу до наглядового органу: право подати скаргу до органу захисту даних (DPA) країни ЄС, де ви проживаєте, працюєте або де мало місце порушення

На платформі deedloom здійснюються такі автоматизовані операції та діяльність із профілювання:

• ›Ранжування та просування оголошень: виведення оголошень із послугою просування у верхні позиції результатів пошуку здійснюється за допомогою автоматичних алгоритмів. Таке ранжування ґрунтується на факторах, зокрема сплаченому тарифі, якості оголошення та актуальності.
• ›Аналітика та статистика: поведінка користувачів (перегляди сторінок, пошукові вподобання, показники кліків) обробляється для статистичного аналізу. Ці дані використовуються не для прийняття індивідуальних рішень, а для загального вдосконалення послуг.
• ›Таргетинг реклами: за допомогою рекламних мереж третіх сторін (Google Ads тощо) вам можуть показуватися оголошення на основі ваших інтересів. Така обробка залежить від вашої явної згоди.
• ›Запобігання шахрайству: підозрілі дії з облікових записів автоматично виявляються та передаються на перевірку.

deedloom публікує розширення для браузерів Chrome/Edge, що дозволяють користувачам зручно переносити власні оголошення з інших платформ нерухомості до своєї панелі deedloom (наприклад, «deedloom Ilan Aktarici»). Ці розширення функціонують з метою перенесення користувачем власних даних відповідно до статті 11/g KVKK (передача даних іншому контролеру даних) та статті 20 GDPR (право на перенесення даних).

• ›Розширення зчитує лише сторінки, доступні в обліковому записі вихідної платформи (наприклад, sahibinden.com), до якого увійшов користувач. Воно не отримує доступу до даних інших користувачів.
• ›Потік даних: сторінки вихідної платформи → браузер користувача → API deedloom → обліковий запис deedloom користувача. Сервери deedloom не надсилають жодних запитів до вихідної платформи та не отримують доступу до сесії користувача.
• ›Зібрані дані: лише заголовок, ціна, місцезнаходження, URL фотографії, кількість кімнат/площа та опис власних оголошень користувача. Жодні персональні дані (особа, контактна інформація, дані сесії) не збираються.
• ›Локальне зберігання: розширення зберігає токен доступу користувача до deedloom виключно у локальному сховищі браузера (localStorage). Токен оновлюється кожні 24 години та не передається третім особам.
• ›Файли cookie, дані сесії або дані облікового запису користувача на вихідних платформах не зчитуються, не копіюються та не зберігаються розширенням.
• ›Швидкість передачі рандомізується аналогічно до поведінки людини (затримка 1,5-3 секунди); на вихідну платформу не покладається надмірне навантаження.

deedloom платформа не призначена для осіб молодше 18 років. Ми свідомо не збираємо персональні дані осіб молодше 18 років. Відповідно до KVKK: для обробки персональних даних осіб молодше 18 років необхідна явна згода законного представника (батьків/опікунів). Відповідно до GDPR: для обробки персональних даних дітей молодше 16 років (у деяких країнах ЄС від 13 до 16 років) необхідна згода батьків. Якщо ви помітите або дізнаєтеся, що персональні дані особи молодше 18 років були зібрані, будь ласка, негайно повідомте на адресу info@deedloom.com. Відповідні дані буде видалено в найкоротші строки.

Ця Політика конфіденційності може час від часу оновлюватися у зв'язку із законодавчими змінами, оновленнями платформи або змінами в бізнес-процесах. При внесенні змін: - Оновлена Політика публікується на deedloom.com/gizlilik - Дата «Останнього оновлення» переглядається - У разі суттєвих змін зареєстровані користувачі отримують сповіщення електронною поштою - У разі змін в обробці, що ґрунтується на явній згоді, отримується повторна згода Продовження використання платформи означає прийняття оновленої Політики. Якщо ви не приймаєте зміни до Політики, ви маєте право закрити свій обліковий запис.

Для реалізації ваших прав відповідно до KVKK та GDPR ви можете звернутися через такі канали: Способи подання заяви: - Електронна пошта: письмова заява разом з документами, що підтверджують особу, на адресу info@deedloom.com - Поштою: нотаріально засвідчена або підписана заява на адресу — - KEP: — Розгляд заяви: - Ваша заява розглядається безкоштовно протягом 30 днів (KVKK md.13) - Запити відповідно до GDPR розглядаються протягом 1 місяця; у складних випадках може бути надано додатково 2 місяці (GDPR md.12) - У разі якщо обробка потребує додаткових витрат, застосовується тарифний збір, встановлений Радою KVKK Право на скаргу: - Рада KVKK: якщо відповідь контролера даних є незадовільною або відповідь не надійшла протягом 30 днів, ви можете подати скаргу до Ради з питань захисту персональних даних (KVKK md.14) - Органи захисту даних ЄС (DPA): користувачі, які проживають у ЄС/ЄЕЗ, можуть подати скаргу до органу захисту даних країни свого проживання