Уведомление о защите данных
Уведомление в соответствии с Законом Турции о защите персональных данных (KVKK) № 6698 и Общим регламентом защиты данных ЕС (GDPR)
1. Оператор данных
В соответствии с Законом Турции о защите персональных данных № 6698 («KVKK») и Общим регламентом защиты данных ЕС («GDPR») ваши персональные данные обрабатываются компанией Rocketly («Компания», «Rocketly», «мы») в качестве оператора данных в объёме, описанном ниже. Для резидентов ЕС Rocketly выступает как оператор данных (для данных учётной записи), так и как обработчик данных (для вашего CRM-контента).
Наименование: Rocketly
Адрес: Стамбул, Турция
Эл. почта: [email protected]
Сайт: https://gorocketly.com
Регистрация в VERBİS: [процесс регистрации продолжается]
2. Обрабатываемые персональные данные
В рамках наших услуг обрабатываются следующие категории персональных данных:
| Категория данных | Обрабатываемые данные |
|---|---|
| Идентификационные | Имя, фамилия, имя пользователя |
| Контактные | Адрес электронной почты, номер телефона, адресные данные |
| Учётная запись и доступ | Пароль (в виде хеша — bcrypt), сведения о роли, записи сессий, данные двухфакторной аутентификации |
| Операции с клиентами | Записи, созданные на платформе (клиенты, сделки, коммерческие предложения, встречи, задачи), результаты анализа, статистика использования |
| Безопасность транзакций | IP-адрес, сведения о браузере и устройстве, логи, примерные данные о местоположении, данные cookies |
| Финансовые | Данные для выставления счетов (имя, адрес, налоговый номер). Данные карт не хранятся — они обрабатываются платёжным провайдером Polar.sh в соответствии с PCI-DSS. |
| Голос и медиа | Аудиозаписи, загруженные для анализа звонков (по желанию пользователя), загруженные файлы |
| Содержимое коммуникации | Сообщения через интегрированные каналы (WhatsApp Business, Instagram DM, Email IMAP, Telegram, SMS) — хранятся согласно вашей явной конфигурации |
| Маркетинг | Маркетинговые предпочтения, полученные с явного согласия, сведения о подписке на рассылку |
3. Цели и правовые основания обработки
Ваши персональные данные обрабатываются в перечисленных ниже целях на основании правовых оснований, указанных в статьях 5 и 6 KVKK:
| Цель | Правовое основание |
|---|---|
| Создание учётной записи, аутентификация пользователя | Заключение и исполнение договора |
| Предоставление CRM-сервиса, хранение и обработка данных | Исполнение договора, законный интерес |
| Выставление счетов и бухгалтерские операции | Предусмотрено законом (Налоговый процессуальный кодекс, Торговый кодекс Турции) |
| Безопасность, предотвращение злоупотреблений, выявление мошенничества | Законный интерес, правовое обязательство |
| Клиентская и техническая поддержка | Исполнение договора, законный интерес |
| Улучшение сервиса и развитие продукта (анонимная аналитика) | Законный интерес |
| Маркетинговые коммуникации, рассылка | Явное согласие |
| AI-анализ (анализ звонков, скоринг лидов, AI-агент) | Явное согласие (отзывается в настройках) |
| Соблюдение законодательства, запросы судов и государственных органов | Правовое обязательство |
4. Методы сбора данных
Ваши персональные данные собираются по следующим каналам:
Правовыми основаниями такого сбора являются заключение и исполнение договора (подписка), соблюдение правового обязательства и законный интерес. Мы не используем аналитические или маркетинговые cookies (Google Analytics/Tag Manager удалён), поэтому уведомление о согласии на cookies не показывается.
5. Передача персональных данных
Ваши персональные данные могут передаваться нашим поставщикам услуг, деловым партнёрам, уполномоченным государственным учреждениям и частным организациям в рамках условий и целей, предусмотренных статьями 8 и 9 KVKK и статьями 44-49 GDPR. Все передачи в третьи страны осуществляются только на основании Стандартных договорных оговорок (SCC) или эквивалентных мер защиты и, при необходимости, вашего явного согласия.
5.1 Передача внутри страны
В соответствии со статьёй 8 KVKK ваши персональные данные могут передаваться следующим сторонам для достижения целей, указанных в настоящем уведомлении:
5.2 Трансграничная передача
Для предоставления наших услуг данные передаются перечисленным ниже международным поставщикам услуг в рамках статьи 9 KVKK и вашего явного согласия. Ваши производственные данные (система записи) размещены в дата-центрах ЕС в Германии (Франкфурт), под защитой законодательства ЕС и гарантий Schrems II.
| Поставщик услуг | Страна | Цель |
|---|---|---|
| DigitalOcean | Германия (Франкфурт) | Хостинг данных (под защитой законодательства ЕС) |
| Поставщики AI-сервисов | Зависит от поставщика и выбранной конфигурации | Работа включённых вами AI-функций |
| Sentry | США / ЕС | Отслеживание ошибок и мониторинг производительности |
| Polar.sh | США | Обработка платежей и выставление счетов |
| Google (OAuth, FCM) | ЕС / США | Аутентификация, push-уведомления |
Передача за пределы ЕС осуществляется на основании Стандартных договорных оговорок (SCC), одобренных Советом по защите персональных данных Турции, либо на основании явного согласия. Подавляющее большинство ваших данных размещается в пределах ЕС (Германия / Франкфурт).
6. Сроки хранения данных
Ваши персональные данные хранятся в течение указанных ниже сроков, в соответствии с целью обработки и нашими правовыми обязательствами:
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи | Пока учётная запись активна + 1 год (анонимизация в течение 30 дней после запроса на удаление) |
| Счета и бухгалтерия | 10 лет (согласно статье 253 Налогового процессуального кодекса Турции) |
| Логи безопасности транзакций | 90 дней (очищаются автоматически) |
| Данные cookies | Сессия, 90 дней или 2 года в зависимости от типа cookie (см. Политику использования cookies) |
| Записи маркетинговых коммуникаций | До отзыва явного согласия |
| Записи поддержки и переписки | 3 года (срок исковой давности по Обязательственному кодексу Турции) |
| Удалённые записи CRM | 90 дней (мягкое удаление) + анонимизация |
7. Ваши права согласно KVKK и GDPR
В соответствии со статьёй 11 KVKK и статьями 15-22 GDPR у вас есть следующие права:
8. Как реализовать свои права
Чтобы реализовать перечисленные выше права, вы можете обратиться к нам по одному из следующих каналов, в соответствии с турецким Коммюнике о порядке и принципах обращения к оператору данных:
В обращении необходимо чётко и понятно изложить ваш запрос и приложить документы, удостоверяющие вашу личность. Ваше обращение будет рассмотрено бесплатно не позднее чем в течение 30 дней. Если исполнение дополнительно требует затрат, может взиматься плата по тарифу, установленному Советом. Плата не взимается, если ваш запрос не является явно необоснованным или чрезмерным.
9. Меры безопасности данных
Rocketly применяет перечисленные ниже технические и организационные меры для предотвращения незаконной обработки персональных данных, предотвращения несанкционированного доступа и обеспечения безопасного хранения данных:
Технические меры
Организационные меры
10. Процедура уведомления о нарушении безопасности данных
Если ваши персональные данные будут получены другими лицами незаконным путём, мы уведомим турецкий орган по защите персональных данных и затронутых субъектов данных в кратчайший срок (в течение 72 часов), в соответствии со статьёй 33 GDPR. В уведомлении будут указаны: характер нарушения, категории данных и число затронутых лиц, вероятные последствия, принятые меры и рекомендации.
11. Политика использования cookies
Наш веб-сайт и приложение используют cookies. Типы cookies: строго необходимые (управление сессией) и функциональные (настройки). Мы не используем аналитические или маркетинговые cookies (Google Analytics/Tag Manager удалён; уведомление о согласии не показывается). Настройками cookies можно управлять в вашем браузере. Подробнее: Политика использования cookies.
12. Данные детей
Услуги Rocketly не предназначены для лиц младше 18 лет. Если вы обнаружите, что по незнанию передали нам данные лица младше 18 лет, немедленно сообщите нам по адресу [email protected]; соответствующие данные будут удалены.
13. Изменения в настоящем уведомлении
Настоящее уведомление может периодически обновляться в связи с изменениями в законодательстве или обновлениями наших услуг. О существенных изменениях будет сообщено на нашем веб-сайте и на ваш зарегистрированный адрес электронной почты. Рекомендуем регулярно просматривать это уведомление.
14. Право на подачу жалобы
Если вас не устраивает наш ответ на ваше обращение или если на обращение не был дан ответ в течение 30 дней, вы вправе подать жалобу в Совет по защите персональных данных Турции. Резиденты ЕС также могут подать жалобу в свой местный надзорный орган.
Орган по защите персональных данных Турции:
Адрес: Nasuh Akar Mahallesi, 1407. Sokak No: 4, 06520 Balgat, Çankaya / Ankara, Türkiye
Сайт: www.kvkk.gov.tr