Уведомление о конфиденциальности (KVKK aydınlatma metni)

Версия 0.1 · 24.10.2026 · Закон № 6698 о защите персональных данных (в редакции Закона № 7499, вступившего в силу 01.06.2024), ст. 10; Коммюнике о порядке и принципах исполнения обязанности по информированию.

1. Оператор данных

Rostu Organizasyon Danışmanlık Limited Şirketi, Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul C1 Blok 2B/101, Ataşehir, 34758, İstanbul, MERSİS 0735208476300001 («ROSTU», «мы») — оператор данных (veri sorumlusu). Контакт по вопросам персональных данных: [DPO-EQUIVALENT NAME], [email protected], KEP [address]. Регистрация в VERBİS: [status — вопрос об освобождении по действующим порогам прорабатывается с адвокатом; если регистрация требуется, она будет завершена до запуска].

2. Какие персональные данные мы обрабатываем и зачем

Мы не обрабатываем данные членов семьи или сотрудников, которые вы вносите, если вы не подтвердили, что уполномочены их предоставить и ознакомили этих лиц с настоящим уведомлением.

3. Правовые основания (ст. 5 и 6)

• Необходимость для исполнения договора, стороной которого вы являетесь (ст. 5/2-c): идентификационные, контактные данные, документы, данные о статусе и сделках, необходимые для оказания заказанной услуги.
• Исполнение юридических обязанностей (ст. 5/2-ç): выставление счетов, налоговый и коммерческий учёт, записи, требуемые Положением о дистанционных договорах и Законом № 6563, ответы на законные запросы органов власти.
• Законные интересы (ст. 5/2-f): журналирование в целях безопасности, предотвращение мошенничества, улучшение чек-листов и шаблонов с использованием обезличенной информации — никогда в ущерб вашим правам.
• Установление или защита права (ст. 5/2-e): хранение указаний и согласий в качестве доказательств в течение сроков исковой давности.
• Явное согласие (ст. 5/1 и 6/2): данные особых категорий; передача за рубеж без иного законного механизма; хранилище документов и напоминания о продлении; маркетинговые сообщения. Запрашивается отдельно; можно отказать; можно отозвать в любой момент без влияния на прежнюю обработку.

По умолчанию мы не снимаем копии документов, удостоверяющих личность (принципиальное решение Совета 2025/2120). Копия обрабатывается только тогда, когда заказанная вами процедура требует нотариального перевода или комплекта документов, содержащего её.

4. Кто получает ваши данные (ст. 10/1-ç)

• Привлечённые переводчики (наши обработчики данных) — только документы для перевода, с доступом на ограниченный срок.
• Нотариусы (noter), органы власти, реестры, банки, школы — только когда вы сами несёте туда документ или поручаете нам его доставить; они являются самостоятельными операторами данных.
• Лицензированные специалисты, которых вы привлекаете (SMMM — лицензированный бухгалтер, таможенный брокер) — только документы, которые вы поручаете нам передать.
• Курьерские службы, привлечённые в качестве вашего перевозчика, — имя, адрес, телефон, запечатанные документы.
• Платёжное учреждение (с лицензией TCMB) — платёжные данные; интегратор электронных счетов — данные счетов.
• Провайдеры хостинга, хранения, электронной почты и мессенджеров — наши обработчики по письменным соглашениям; см. раздел о передаче за рубеж ниже.
• Государственные органы и суды — когда нас обязывает законный запрос.

Мы не продаём, не сдаём в аренду и не передаём данные рекламодателям. Мы не передаём данные одного клиента другому.

5. Передача за рубеж (ст. 9)

Документы, идентификационные данные и журналы хранятся на серверах, расположенных в Турции. Некоторые используемые нами инструменты (например, WhatsApp Business через бизнес-партнёра Meta, доставка электронной почты, облачные ИИ-сервисы для краткого изложения обезличенного текста) обрабатывают данные за пределами Турции. На дату настоящего уведомления решение о достаточном уровне защиты не принято ни для одной страны; такие передачи осуществляются на основании стандартного договора, утверждённого Советом и направленного в Совет в течение пяти рабочих дней после подписания, или — когда иной механизм недоступен и вы сами его выбираете — на основании вашего явного согласия, данного в отдельном тексте согласия. Актуальный список зарубежных получателей и механизмов предоставляется по запросу на [email protected].

6. Автоматизированная обработка

Мы используем программное обеспечение для классификации документов, подсчёта страниц, извлечения полей, нужных для чек-листа, и подготовки проектов переводов и писем для проверки человеком. Ни одно решение, имеющее для вас юридические последствия, не принимается исключительно автоматизированными средствами; конкретный сотрудник проверяет каждый план, перевод и письмо до того, как они попадут к вам. Загруженные документы никогда не используются для обучения внешних моделей.

7. Сроки хранения

Наша политика хранения и уничтожения данных (saklama ve imha politikası) предоставляется по запросу. Требования о сохранении данных в связи с разбирательствами имеют приоритет над этими сроками.

8. Безопасность

Шифрование при передаче и хранении; шифрование идентификационных номеров на уровне полей; доступ по принципу служебной необходимости с журналированием каждого просмотра документа; двухфакторная аутентификация для сотрудников и обработчиков; подписанные ссылки с коротким сроком действия для доступа к документам; отсутствие идентификационных данных в журналах; резервные копии в Турции; процедура реагирования на инциденты с уведомлением Совета в течение 72 часов и вас — без неоправданной задержки в случае утечки, затрагивающей вас.

9. Ваши права (ст. 11)

Вы вправе в любой момент: узнать, обрабатываем ли мы ваши данные; запросить информацию об этом; узнать цель обработки и используются ли данные в соответствии с ней; узнать получателей в Турции и за рубежом; потребовать исправления неполных или неточных данных; потребовать удаления или уничтожения при наличии условий ст. 7; потребовать уведомления получателей об исправлении, удалении или уничтожении; возразить против результата, направленного против вас и полученного исключительно путём автоматизированного анализа; требовать возмещения вреда, причинённого незаконной обработкой.

Как подать обращение: письменно по адресу Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul C1 Blok 2B/101, Ataşehir, 34758, İstanbul; через KEP на [address]; по электронной почте с адреса, зарегистрированного у нас, на [email protected]; или через форму на странице «Помощь и контакты», указав имя, контактные данные и суть обращения. Мы отвечаем в течение 30 дней бесплатно, если не применяется плата по тарифу Совета. Если ответ вас не удовлетворил, вы можете подать жалобу в Совет по защите персональных данных (kvkk.gov.tr).

10. Изменения

Это уведомление имеет версии. О существенных изменениях сообщается на этой странице, а действующим клиентам — сообщением. Версия, показанная вам при каждом заказе, хранится вместе с записью о заказе.

См. также: Текст явного согласия (отдельно) · Файлы cookie · Договор дистанционной продажи · Предварительная информация