1. Контролер данных
Контролером данных в соответствии с настоящей политикой является [ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ КОМПАНИИ] («CM Apps»), адрес: [АДРЕС], электронная почта: [EMAIL]. Для субъектов данных, находящихся в Европейском союзе, если это требуется согласно статье 27 GDPR, представителем в ЕС является: [ПРЕДСТАВИТЕЛЬ В ЕС].
Когда мы обрабатываем через наши Продукты данные, принадлежащие конечным пользователям наших клиентов, CM Apps выступает в качестве «обработчика данных»; такие отношения регулируются Соглашением об обработке данных.
2. Обрабатываемые нами данные
Идентификационные и контактные данные (имя, фамилия, электронная почта, телефон, должность, компания), данные учетной записи и использования (записи о входе, предпочтения, активность в продукте), коммерческая информация (коммерческие предложения, договоры, счета), технические данные (IP-адрес, сведения об устройстве и браузере, идентификаторы cookie) и переписка со службой поддержки.
Мы не обрабатываем специальные категории персональных данных, если это не требуется для оказания услуги и у нас нет вашего явного согласия.
3. Цели обработки и правовые основания
Заключение и исполнение договора (KVKK ст. 5/2-c; GDPR ст. 6/1-b): создание учетной записи, оказание услуги, выставление счетов. Соблюдение правовых обязательств (KVKK ст. 5/2-ç; GDPR ст. 6/1-c): налоговые, бухгалтерские обязательства и обязательства по ведению учета. Законный интерес (KVKK ст. 5/2-f; GDPR ст. 6/1-f): безопасность, предотвращение мошенничества, улучшение сервиса. Явное согласие (KVKK ст. 5/1; GDPR ст. 6/1-a): маркетинговые сообщения и необязательные файлы cookie.
4. Файлы cookie и аналогичные технологии
Наш веб-сайт может использовать обязательные, функциональные, аналитические и маркетинговые файлы cookie. Необязательные файлы cookie используются только с вашего согласия. Подробности изложены в Политике использования файлов cookie.
5. Передача данных
Ваши данные передаются субобработчикам, предоставляющим инструменты хостинга, электронной почты, платежей, аналитики и поддержки, в объеме, необходимом для оказания услуги. Актуальный перечень опубликован в Списке субобработчиков.
Данные могут передаваться компетентным государственным органам в случаях, предусмотренных законом, а также соответствующим сторонам в случае слияния, поглощения или передачи активов с соблюдением обязательств о конфиденциальности.
6. Международная передача
Для субъектов данных, находящихся в Турции, передача за рубеж осуществляется в соответствии со ст. 9 KVKK с использованием одного из следующих подходящих механизмов: решение об адекватности, стандартные договорные условия или явное согласие.
Для субъектов данных, находящихся в ЕС, передача за пределы ЕЭЗ осуществляется согласно главе V GDPR с надлежащими гарантиями, такими как решение об адекватности (GDPR ст. 45) или Стандартные договорные условия (GDPR ст. 46). Используемый механизм и местонахождение каждого субобработчика указаны в Списке субобработчиков.
7. Сроки хранения
Мы храним данные в течение срока, необходимого для целей обработки и установленного законодательными обязательствами по хранению. Бухгалтерские книги и записи о счетах хранятся [10] лет; договорная документация в течение срока исковой давности; данные учетной записи в течение [90] дней после ее закрытия; маркетинговые согласия до их отзыва. По истечении срока данные удаляются, уничтожаются или анонимизируются.
8. Безопасность
Мы защищаем ваши данные от несанкционированного доступа, утраты и неправомерного использования посредством технических и организационных мер, таких как контроль доступа, шифрование, резервное копирование, журналирование и обучение персонала. В случае утечки данных мы направляем уведомление в сроки, установленные законом (KVKK: Совету в течение 72 часов; GDPR ст. 33: надзорному органу в течение 72 часов).
9. Ваши права
В соответствии со ст. 11 KVKK и статьями с 15 по 22 GDPR вы имеете право на доступ к своим данным, их исправление и удаление, ограничение обработки, возражение против обработки, переносимость данных и отзыв данного вами согласия.
Вы можете направить свои запросы в письменной форме по адресу [EMAIL] или [АДРЕС]. Запросы рассматриваются не позднее 30 дней (1 месяц согласно GDPR). Вы вправе подать жалобу в Совет по защите персональных данных в Турции; субъекты данных, находящиеся в ЕС, могут обратиться с жалобой в надзорный орган своей страны.
10. Дети
Наши услуги не предназначены для лиц младше 18 лет; мы сознательно не собираем данные детей.
11. Обновления
Настоящая политика обновлена [13 сентября 2026]. Изменения публикуются на веб-сайте; о существенных изменениях также сообщается отдельно.