1. Введение и сфера действия
Эта страница выполняет две задачи сразу. Разделы 2-7 — это уведомление об обработке персональных данных (aydınlatma metni), которое требуется статьёй 10 турецкого Закона о защите персональных данных № 6698 (KVKK); разделы 8-12 охватывают остальную часть политики конфиденциальности: файлы cookie и аналитику, безопасность, ссылки, изменения и контакты.
Документ относится к посетителям сайта https://celikelcpa.com и к тем, кто обращается к нам через контактную форму, по электронной почте, телефону или в WhatsApp. Когда начинается договорное обслуживание, дополнительные данные, необходимые для работы (например, идентификационные и налоговые сведения, финансовые документы), обрабатываются на основании договора на услуги и при необходимости с отдельным уведомлением.
Чтение этой страницы или использование сайта не означает, что вы даёте согласие на обработку персональных данных: правовое основание каждой операции указано в разделе 4.
2. Контролёр данных
Контролёром данных (оператором персональных данных, veri sorumlusu) по Закону о защите персональных данных (KVKK) является Celikel CPA — бухгалтерский и финансово-консультационный офис под руководством Йигита Челикеля, лицензированного независимого бухгалтера-финансового консультанта (SMMM, Serbest Muhasebeci Mali Müşavir).
- Адрес: Cevizli, Saraylar Cd. No: 6, 34846 Maltepe, İstanbul, Türkiye
- Эл. почта: info@celikelcpa.com
- Телефон: +90 544 649 40 87
3. Какие данные мы обрабатываем и как их получаем
Данные поступают к нам по следующим каналам:
- Контактная форма: имя и фамилия, адрес электронной почты, телефон (необязательно), название компании (необязательно), выбранная тема и текст сообщения. К письму с запросом добавляются путь и язык страницы, с которой вы писали; время заполнения формы используется только для антиспам-проверки.
- Электронная почта, телефон и WhatsApp: идентификационные и контактные данные, которые вы сообщаете, и содержание ваших сообщений, когда вы пишете или звоните нам.
- Использование сайта (автоматически): технические записи — IP-адрес, сведения о браузере и устройстве, запрошенные страницы, дата и время. Они обрабатываются инфраструктурой хостинга и сетевой безопасности; антиспам-проверка при отправке формы (Cloudflare Turnstile) оценивает ваш IP-адрес и сигналы браузера.
- Необязательная аналитика: только с вашего разрешения — просмотры страниц, нажатия на способы связи, загрузки материалов, завершённые расчёты в калькуляторах и событие отправки формы (только с выбранной темой) через Google Analytics.
- Запись о выборе: ваш выбор по аналитике хранится в браузере под ключом
celikel_consent_v2.
Способ получения: в электронной форме и частично автоматизированно через сайт, форму, электронную почту и WhatsApp; неавтоматизированно — при телефонных разговорах и встречах. Не указывайте в форме и в письмах пароли, банковские реквизиты доступа и лишние чувствительные данные.
4. Цели обработки и правовые основания
| Цель | Данные | Правовое основание (KVKK № 6698) |
|---|---|---|
| Рассмотреть и ответить на ваш запрос, назначить разговор, подготовить предложение | Идентификационные и контактные данные, содержание запроса | Ст. 5/2-c (непосредственная связь с заключением договора); ст. 5/2-f (законный интерес) |
| Установить и вести договорные отношения по услугам | Идентификационные, контактные данные и сведения об обслуживании | Ст. 5/2-c (заключение или исполнение договора) |
| Исполнять обязанности по налоговому, бухгалтерскому и иному законодательству; отвечать на запросы компетентных органов | Данные, требуемые соответствующим законодательством | Ст. 5/2-a (прямо предусмотрено законом); ст. 5/2-ç (юридическая обязанность) |
| Обеспечивать безопасность сайта и формы, предотвращать спам и злоупотребления | IP-адрес, технические данные, время отправки формы | Ст. 5/2-f (законный интерес) |
| Установление, осуществление или защита прав; ведение переписки | Записи запросов и переписки | Ст. 5/2-e (установление, осуществление или защита права) |
| Аналитика использования сайта (необязательно) | Аналитические идентификаторы и данные о событиях | Явное согласие (ст. 5/1) |
Флажок в форме подтверждает, что вы просите нас связаться с вами по этому запросу; кроме аналитики, правовым основанием обработки служат основания из таблицы. Ваше явное согласие на аналитику запрашивается в уведомлении об аналитике на сайте, и вы можете отозвать его в любой момент.
Помимо ответа на ваш запрос, коммерческие электронные сообщения рекламного характера (письма, SMS, звонки) отправляются только при наличии предварительного согласия, полученного в соответствии с Законом № 6563 о регулировании электронной торговли и Положением о коммерческих коммуникациях и коммерческих электронных сообщениях, с учётом предусмотренных ими исключений (например, для получателей — коммерсантов (tacir) и мелких торговцев и ремесленников (esnaf) — предварительное согласие не требуется, но сообщения нельзя отправлять тому, кто воспользовался правом отказа). Отправка контактной формы такого согласия не означает.
5. Получатели и передача данных за границу
Мы не продаём ваши персональные данные. Для перечисленных целей и только в необходимой мере мы можем передавать их таким группам получателей:
- Компетентные государственные органы и суды: когда этого требует законодательство и только для цели, которой требует юридическая обязанность.
- Профессиональные консультанты (например, юрист или другой бухгалтер): когда этого требует работа и при соблюдении конфиденциальности.
- Поставщики услуг:
- Cloudflare, Inc. (штаб-квартира в США): хостинг сайта и сетевая безопасность; антиспам-проверка Turnstile. Обрабатываются IP-адрес, сведения о запросе и сигналы браузера.
- Resend (Plus Five Five, Inc.): доставка вашей отправки из контактной формы в наш офис в виде электронного письма. Обрабатываются все поля, которые вы заполнили (имя, почта, телефон, компания, тема, сообщение), и путь страницы.
- Google LLC: Google Tag Manager и Google Analytics — только если вы разрешили аналитику. Обрабатываются аналитические идентификаторы и данные о событиях.
Штаб-квартира Cloudflare находится в США, Resend сообщает, что передаёт данные в США и обрабатывает их там, а Google обрабатывает данные на серверах по всему миру. Поэтому отправка формы и использование сайта связаны с передачей данных за границу; эти передачи подчиняются режиму трансграничной передачи по статье 9 закона KVKK. Передача для аналитики происходит только при вашем согласии на аналитику. Чтобы получить сведения о таких передачах, воспользуйтесь способами из раздела 7.
6. Сроки хранения
- Обращения через контакты: обращения, которые не привели к договору на услуги, хранятся в течение разумного срока, необходимого для завершения обращения и разрешения возможных споров; когда цель исчезает, данные удаляются, уничтожаются или обезличиваются (ст. 7 KVKK).
- Книги, документы и записи по договору на услуги: хранятся в течение сроков, установленных законодательством. По статье 253 Налогового процессуального закона (VUK) срок — пять лет, начиная с календарного года, следующего за годом, к которому относятся записи; по Торговому кодексу Турции — десять лет. Какой срок применяется к какому документу, зависит от характера документа.
- Аналитические данные: в течение срока хранения, настроенного в аккаунте Google Analytics.
- Запись о выборе: в вашем браузере, пока вы её не удалите или не измените.
7. Ваши права по ст. 11 KVKK и порядок обращения
По статье 11 KVKK вы вправе обратиться к контролёру данных, чтобы:
- узнать, обрабатываются ли ваши персональные данные;
- запросить информацию, если данные обрабатывались;
- узнать цель обработки и использование данных в соответствии с этой целью;
- узнать третьих лиц в Турции или за рубежом, которым переданы данные;
- потребовать исправления неполных или неточных данных;
- потребовать удаления или уничтожения на условиях статьи 7 KVKK;
- потребовать уведомить об исправлении, удалении и уничтожении третьих лиц, которым переданы данные;
- возразить против результата, неблагоприятного для вас и возникшего исключительно в результате анализа данных автоматизированными системами;
- потребовать возмещения вреда, если вы понесли ущерб из-за незаконной обработки данных.
Как обратиться. В соответствии с Положением (Tebliğ) о порядке и принципах обращений к контролёру данных вы можете: (i) передать лично или отправить по почте на указанный выше адрес письменное заявление с собственноручной подписью; (ii) направить на адрес info@celikelcpa.com заявление, подписанное защищённой электронной подписью или мобильной подписью; (iii) написать на info@celikelcpa.com с адреса электронной почты, который вы ранее сообщили нам и который зарегистрирован в нашей системе.
Что должно быть в заявлении. Имя и фамилия; подпись — в письменном заявлении; турецкий идентификационный номер (для иностранных граждан — гражданство и номер паспорта или, при наличии, идентификационный номер); адрес для уведомлений; адрес электронной почты и номер телефона, если есть; предмет обращения.
Срок ответа. Мы рассматриваем заявление в кратчайший срок, в зависимости от характера запроса, и не позднее тридцати дней.
Жалоба в Совет. Если заявление отклонено, ответ вас не устраивает или ответ не получен в срок, вы можете подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в течение тридцати дней со дня, когда вы узнали наш ответ, и в любом случае в течение шестидесяти дней со дня подачи заявления (ст. 14 KVKK). Перед жалобой в Совет необходимо сначала обратиться к контролёру данных. Право на возмещение вреда по закону сохраняется. Подробнее: Орган по защите персональных данных.
8. Файлы cookie и аналитика
Код нашего сайта сам не устанавливает файлы cookie. Необязательная аналитика по умолчанию отключена, и теги Google не загружаются, пока вы не примете решение. Если вы выберете Разрешить аналитику, через Google Tag Manager загрузится Google Analytics, который измеряет такие события, как использование страниц, нажатия на способы связи, загрузки материалов и завершённые расчёты. Содержимое форм, ваши контактные данные и суммы зарплат в аналитику не передаются; при отправке формы передаются только факт отправки, выбранная тема, путь страницы и язык. Выбор хранится в браузере под ключом celikel_consent_v2; изменить или отозвать его можно в любой момент через пункт Настройки аналитики в нижней части сайта.
Инфраструктура Cloudflare и проверка Turnstile могут использовать строго необходимые технические сигналы или идентификаторы для защиты сайта и формы.
9. Безопасность
Сайт работает по протоколу HTTPS. Отправки контактной формы проверяются и фильтруются от спама до доставки в наш офис. Доступ к информации о клиентах ограничен теми, кому он необходим для работы, и подпадает под обязанность профессиональной тайны лицензированных специалистов (Закон № 3568 и профессиональные правила TÜRMOB). Ни один способ передачи данных через интернет не является абсолютно безопасным, поэтому не отправляйте пароли и банковские реквизиты доступа через форму или по почте.
10. Ссылки на сторонние сайты
На нашем сайте есть ссылки на WhatsApp, Google Maps, социальные сети и сайты государственных органов. Когда вы их открываете, действуют правила конфиденциальности соответствующего сервиса; мы не отвечаем за них.
11. Изменения в настоящем уведомлении
Мы обновляем это уведомление по мере необходимости; актуальная версия публикуется на этой странице, дата обновления страницы изменяется. Если цель обработки ваших персональных данных изменится, мы сообщим вам об этом до начала новой обработки.
12. Свяжитесь с нами
Если у вас есть вопросы об этом уведомлении или вы хотите воспользоваться своими правами, свяжитесь с нами:
Celikel CPA
Адрес: Cevizli, Saraylar Cd. No: 6, 34846 Maltepe, İstanbul, Türkiye
Телефон: +90 544 649 40 87
Эл. почта: info@celikelcpa.com