Оператор данных
Doc City (Москва) и Mirrefah (Стамбул) — два бренда одной команды. В отношении обработки, происходящей в Турции, оператором является стамбульское предприятие; обработка в России регулируется российским законодательством (152-ФЗ). Этот текст описывает турецкую сторону.
Адрес: Fulya Mah. Büyükdere Cad. Osman Apt. No: 58, этаж 2, офис 7 · Меджидиекёй, Шишли / Стамбул · Эл. почта: info@doccity.net · Телефон: +90 551 052 74 04
Eksik bilgi — yayın öncesi tamamlanacak: наименование юридического лица, налоговый номер / MERSİS и адрес KEP предоставит клиент. Без этих трёх сведений текст неполон.
Какие данные мы собираем
На сайте есть ровно одно место, где мы просим персональные данные: форма обращения. Вот всё, что она запрашивает, и ничего сверх этого.
- Имя — обязательно. Чтобы знать, как к вам обращаться.
- Ваше сообщение — обязательно. Чтобы понять суть запроса.
- Телефон — по желанию. Только если вы его напишете.
- Эл. почта — по желанию. Только если вы её напишете.
- Интересующая услуга, предпочтительный канал связи, в какой офис вы обращаетесь и язык страницы.
- Если вы пользовались инструментом по апостилю — выбранные вами коды страны отправления и назначения.
Две записи, которые вы не вводили
При отправке формы сервер сохраняет ещё две технические записи, и ни одна из них вас не идентифицирует:
IP-адрес НЕ ХРАНИТСЯ в открытом виде. Он смешивается с секретным ключом (HMAC-SHA256), и записывается только свёртка. Этого достаточно, чтобы распознать повторные обращения с одного адреса, и недостаточно, чтобы получивший запись восстановил сам адрес.
Строка браузера (user agent) свёртывается и обрезается так же.
В журналы персональные данные НЕ ПИШУТСЯ: имя, телефон, почта и подобные поля маскируются до записи строки журнала.
С какой целью
Цель одна: ответить вам и работать над вашим запросом. Обращению присваивается код отслеживания, и по нему вы сами можете проверить состояние своего дела.
Данные НЕ используются для маркетинга, профилирования, таргетинга рекламы или автоматизированного принятия решений. Это не обещание, а предел системы: такого компонента просто нет.
Правовое основание
Обработка основана на пункте (c) части 2 статьи 5 Закона № 6698: непосредственная связь с заключением или исполнением договора. Вы запрашиваете услугу, мы обрабатываем данные, чтобы на этот запрос ответить.
Если запрос требует исполнения правовой обязанности (например, нотариальная или консульская процедура), применяется также пункт (ç) той же части.
Кому передаём
Содержание обращения передаётся учреждению только тогда, когда это необходимо для выполнения работы, и только в необходимом объёме: нотариус, присяжный переводчик, вилайет, министерство, консульство, университет. Что и куда будет передано, мы сообщаем до начала работы.
Никакой иной передачи третьим лицам нет. Ни рекламной сети, ни аналитического сервиса, ни брокера данных.
Данные хранятся в Supabase (PostgreSQL). При трансграничной передаче применяются условия статьи 9 Закона № 6698.
Eksik bilgi — yayın öncesi tamamlanacak: регион размещения и заявление о трансграничной передаче уточняются с клиентом.
Сколько храним
Запись обращения хранится после завершения работы в течение срока, предусмотренного законодательством, затем удаляется или обезличивается.
Eksik bilgi — yayın öncesi tamamlanacak: точный срок хранения определяется с клиентом. Без указанного срока раздел неполон — формулировка «сколько необходимо» по KVKK недостаточна.
Ваши права
Статья 11 Закона № 6698 даёт вам право: узнать, обрабатываются ли ваши данные; запросить сведения об обработке; узнать, используются ли они по назначению; знать третьих лиц внутри страны и за рубежом, которым данные переданы; требовать исправления неполных или неверных данных; требовать удаления или уничтожения; требовать уведомления об этом тех, кому данные переданы; возражать против анализа исключительно автоматизированными средствами; и требовать возмещения ущерба.
Порядок обращения описан на отдельной странице: «Обращение субъекта данных».