Конфиденциальность и уведомление об обработке данных
Простым языком рассказываем, какие ваши данные мы обрабатываем и зачем, как долго их храним и какими правами вы обладаете в соответствии с KVKK (Закон № 6698 о защите персональных данных).
Последнее обновление Версия 1.0Черновик, ожидает юридической проверки
Перевод предоставлен для удобства; приоритет имеет версия на турецком языке.
Кратко
- Не продаём
- Мы не продаём и не сдаём в аренду ваши персональные данные кому-либо и не передаём их в рекламных целях.
- Никаких маркетинговых писем
- Мы пишем только по теме вашего запроса. Рассылку вы получаете, только если сами на неё подписались.
- Никаких отслеживающих cookie
- На сайте не используются рекламные и сторонние аналитические файлы cookie.
- Тестовые данные удаляются через 30 дней
- Данные, к которым был получен доступ в ходе тестирования для клиентов, удаляются через 30 дней после закрытия проекта; предоставляется акт об удалении.
Юридическую силу имеет полный текст ниже. Краткое изложение приводится для удобства чтения.
На этой странице
Контролёр данных
Ваши персональные данные обрабатывает Noroxi Bilgi Güvenliği Danışmanlık A.Ş. («Noroxi») в качестве контролёра данных.
Какие данные мы обрабатываем
Мы обрабатываем только те данные, которые вы нам предоставили, или данные, строго необходимые для работы сервиса.
Мы не запрашиваем персональные данные особых категорий (например, сведения о здоровье или биометрические данные). Просим не указывать такие сведения в формах.
Цели и правовые основания
Мы обрабатываем ваши данные на следующих правовых основаниях, предусмотренных статьёй 5 KVKK:
Если нам потребуется обрабатывать данные в иных целях, например для маркетинга, мы будем делать это только с вашего явно выраженного согласия, которое вы вправе отозвать в любой момент.
Данные, доступ к которым получен в ходе тестирования
При проведении тестирования на проникновение или работ red team мы можем получить доступ к персональным данным в системах клиента. В этом случае контролёром данных является клиент, а Noroxi в качестве обработчика данных действует исключительно в соответствии с указаниями, предусмотренными договором.
- До начала работ подписываются соглашение о конфиденциальности и приложение об обработке данных.
- В качестве доказательства собирается минимальный объём данных, достаточный для подтверждения находки; персональные данные в отчёте маскируются.
- Отчёты передаются по зашифрованному каналу.
- Тестовые данные удаляются через 30 дней после закрытия проекта, и предоставляется акт об удалении.
Передача данных
Мы передаём ваши данные следующим получателям только в объёме, необходимом для оказания услуг:
- Поставщики услуг: компании, оказывающие нам услуги хостинга, электронной почты и бухгалтерского учёта. Эти компании обрабатывают ваши данные исключительно по нашим указаниям.
- Уполномоченные органы: при наличии предусмотренной законом обязанности или судебного решения и только в запрошенном объёме.
Если серверы поставщика услуг находятся за пределами Турции, передача осуществляется только с гарантиями, предусмотренными статьёй 9 KVKK, например на основании типового договора, опубликованного Советом по защите персональных данных. Актуальный список поставщиков услуг можно запросить по адресу kvkk@noroxi.com.
Сроки хранения
По истечении срока хранения данные удаляются, уничтожаются или обезличиваются.
Меры безопасности
Безопасность — наша профессия: к собственным системам мы применяем те же требования, что рекомендуем клиентам.
- Весь трафик шифруется по TLS; формы отправляются только по HTTPS.
- Доступ к данным имеют только сотрудники, которым он необходим для работы, и только с двухфакторной аутентификацией.
- Доступ протоколируется и регулярно проверяется.
- Не реже одного раза в год наши системы тестирует независимая команда.
Если вы обнаружили уязвимость в наших системах, сообщите о ней в соответствии с нашей политикой ответственного раскрытия.
Ваши права и порядок обращения
В соответствии со статьёй 11 KVKK вы вправе:
- узнать, обрабатываются ли ваши данные, и, если да, запросить информацию о них;
- узнать цель обработки и используются ли данные в соответствии с этой целью;
- знать третьих лиц в Турции или за рубежом, которым были переданы ваши данные;
- требовать исправления данных, если они обработаны неполно или неточно;
- требовать удаления или уничтожения данных, а также уведомления об этих действиях лиц, которым данные были переданы;
- возражать против неблагоприятного для вас результата, полученного исключительно путём анализа данных автоматизированными системами;
- требовать возмещения ущерба, причинённого вам в результате незаконной обработки данных.
Как подать обращение
Обращение можно направить по адресу kvkk@noroxi.com, через KEP на адрес noroxi@hs01.kep.tr или в письменной форме по указанному выше адресу. Чтобы мы могли подтвердить вашу личность, укажите имя, фамилию и чётко изложите суть запроса.
Мы бесплатно ответим на ваше обращение не позднее чем через 30 дней. Если наш ответ вас не устроит, вы вправе подать жалобу в Совет по защите персональных данных.
Изменения
При изменении этого текста мы обновляем номер версии и дату. Если у вас есть учётная запись, о существенных изменениях мы дополнительно сообщим по электронной почте.