Уведомление об обработке персональных данных (KVKK)
prereg-2026-10-07-1 · 07.10.2026
1. Кто обрабатывает данные
Это уведомление предоставляет сведения об обработке данных в соответствии со статьёй 10 Закона Турецкой Республики № 6698 (KVKK). Контролёр данных: Andrei Starovoitov, физическое лицо, организующее бесплатный преднабор MyTavs и находящееся в городе Анталья, Турецкая Республика. Указание города не является полным почтовым адресом. Вопросы и обращения о персональных данных принимаются по адресу [email protected]. Порядок реализации прав указан в разделе 7.
Уведомление относится к сайту, аккаунту, анкете специалиста, визитке специалиста, записи интереса клиента, боту Telegram и обращениям. На этапе преднабора MyTavs не принимает заказы на работы или оплату. Ознакомление с уведомлением не является согласием на любую обработку.
2. Какие данные и зачем
Данные поступают от вас через сайт, форму связи, email-подтверждение, сообщения Telegram и письма на [email protected]. При открытии сайта инфраструктура получает технические сведения о запросе ещё до действий в форме; при обращении к боту Telegram передаёт идентификатор и содержание обращения. Получение, запись и хранение выполняются электронно, полностью или частично автоматизированно; организатор также рассматривает анкеты и обращения лично.
| Данные | Цель |
|---|---|
| Email, отметка его проверки, выбранная роль и технические идентификаторы аккаунта | Создать аккаунт, отправить код и служебное подтверждение создания аккаунта, обеспечить вход и связать действия с аккаунтом |
| Имя или название команды, категория и описание услуг, информация о себе и опыте, город, районы обслуживания, формат работы, рабочие языки, контактный email или Telegram, указанные публичные ссылки | Принять и рассмотреть анкету, оценить предложение услуг для подготовки будущего каталога |
| Выбор роли клиента и запись интереса к запуску | Учесть участие клиента в преднаборе |
| Telegram ID, идентификатор чата, введённые ответы и нажатия кнопок | Вести диалог и связать его с подтверждённым аккаунтом; автоматические имя и username профиля Telegram не сохраняются как поля анкеты |
| Имя, email, тема и текст формы связи | Получить обращение и ответить |
| Сетевые сведения веб-запросов, включая IP-адрес и технические журналы инфраструктуры, cookie, идентификаторы запросов, события этапов регистрации и доставки, минимальная отметка отправки подтверждения создания аккаунта | Защищать формы от злоупотреблений, предотвращать повторы и проверять работу сервиса |
| Версия и язык документов, подтверждения документов, канал и время, связь с аккаунтом; минимальная запись удаления | Зафиксировать действия и не восстановить удалённый аккаунт из старой копии |
| Адрес отправителя, имя и контактные сведения в письме, предмет и содержание обращения, направленные вложения и необходимые сведения для идентификации | Получить обращение по email, соразмерно проверить заявителя, рассмотреть запрос и направить ответ |
| Выбор одного письма о запуске, его версия launch-2026-10-02-1, язык, канал и время выбора/изменений, связь с аккаунтом и подтверждённым email; история выбора и отзыва | Учесть конкретный добровольный запрос, дать изменить или отозвать его и зафиксировать актуальный выбор |
| Поля визитки: необязательное публичное имя ссылки, имя или название, заголовок, услуги, описание опыта и подхода, категория, город, районы, формат работы и языки; выбранные контакты, необязательный рабочий адрес, до трёх общих ссылок, ссылки на отзывы Google и Яндекс; один портрет и до трёх фотографий работ | Сохранить и редактировать визитку; по отдельному решению специалиста показывать полную версию вошедшим пользователям, а разрешённое открытое превью посетителям без входа |
| Связь визитки с аккаунтом, случайная ссылка и сохранённые публичные имена ссылок, версия записи, состояние публикации, версия и время отдельного решения о видимости | Управлять доступом, сохранять изменения и подтверждать решение о публикации отдельно от принятия общих документов |
| Технический отпечаток занятого имени ссылки, вычисленный с ключом; после удаления аккаунта без связи с аккаунтом, имени в открытом виде, email и содержимого карточки | Не позволить передать другому пользователю прежний адрес и выдать его карточку за страницу по старой общей ссылке |
Данные прежней анкеты могут заполнить редактор как исходные сведения, но это не публикует анкету или визитку. Домашний адрес не требуется: поле рабочего адреса необязательно. Контактный email специалист вводит отдельно; email входа автоматически в карточку не переносится. Не размещайте чужие персональные данные или изображения людей без необходимого права и не загружайте документы личности, банковские или медицинские сведения.
Загруженные фотографии декодируются, поворачиваются при необходимости, уменьшаются и сохраняются заново без EXIF и иных встроенных метаданных. Сохраняются обработанные изображения, а не исходные файлы. Сведения визитки, фотографии и запись решения о видимости хранятся зашифрованно в основной базе и включаются в её резервные копии. Удаление метаданных не удаляет сведения, видимые на самом изображении.
Внутренние отчёты владельцу используют сводные количества, а не тексты анкет или адреса email. Не присылайте документы личности, банковские или медицинские сведения. Если такие данные понадобятся для отдельного законного запроса, порядок их безопасного получения должен быть определён отдельно.
Отдельный запрос письма о запуске обрабатывает организатор Andrei Starovoitov средствами MyTavs. При запросе email-кода выбор временно включается в зашифрованную запись подтверждения. Активный запрос для аккаунта и история его изменений сохраняются в зашифрованном виде только после подтверждения email; техническая запись кода очищается по срокам раздела 5. При работе через сайт и бот участвует инфраструктура, описанная в разделе 4. Сейчас функция только сохраняет выбор и не отправляет письмо о запуске, не экспортирует адреса и не синхронизирует их с маркетинговыми списками Resend. Полное описание добровольного выбора находится на странице Подтверждения и сообщения.
3. Цели и правовые основания обработки
| Цель | Основание по KVKK |
|---|---|
| Создание и ведение аккаунта, email-код и служебное подтверждение создания аккаунта, приём анкеты или записи интереса, необходимый диалог по запрошенному участию | Статья 5(2)(c): данные, непосредственно необходимые для заключения и исполнения условий запрошенных бесплатных функций MyTavs и участия в преднаборе |
| Создание и редактирование выбранной пользователем визитки, хранение её черновика и фотографий, управление доступом | Статья 5(2)(c): только данные, непосредственно необходимые для предоставления запрошенной функции по условиям сервиса |
| Показ выбранных данных и фотографий визитки другим вошедшим пользователям по ссылке | Статья 5(1): отдельное информированное добровольное согласие специалиста на этот показ. Оно не требуется для регистрации, черновика или просмотра чужой карточки; публикацию можно снять. Раскрытие получателям в Турции также подпадает под статью 8; вопрос международных передач описан в разделе 4 |
| Резервирование ранее занятого имени ссылки после удаления аккаунта | Статья 5(2)(f): предотвращение подмены владельца ранее распространённого адреса при соблюдении основных прав и свобод. Сохраняется только технический отпечаток без связи с аккаунтом; это не объявляется анонимизацией |
| Показ открытого превью: имени или названия, заголовка, услуг, описания опыта и фотографий любому посетителю по ссылке | Статья 5(1): отдельное информированное добровольное согласие специалиста на открытый показ. Оно не требуется для аккаунта или черновика; открытое превью можно отключить отдельно. Статья 8 и требования раздела 4 о международных передачах применяются отдельно |
| Фиксация отдельного решения о видимости визитки | Статья 5(2)(e): минимальная запись, необходимая для установления, осуществления или защиты прав, в пределах срока аккаунта из раздела 5. Сохранение записи не разрешает продолжать показ после снятия публикации |
| Защита сайта и форм, предотвращение повторов и злоупотреблений, технические события работы и доставки, сохранение выбранного языка, ответы на обычные вопросы | Статья 5(2)(f): необходимые законные интересы организатора в безопасной работе сервиса и ответах на обращения, при условии соблюдения основных прав и свобод пользователя |
| Фиксация принятия условий и предоставления уведомления | Статья 5(2)(c) для исполнения условий участия; статья 5(2)(ç) для исполнения обязанности информирования |
| Рассмотрение обращений о правах, исполнение обязанностей по удалению и ведение минимального журнала удаления | Статья 5(2)(ç): исполнение юридических обязанностей, включая статьи 10 и 13 KVKK и требования к учёту операций удаления |
| Сохранение сведений, необходимых для установления, осуществления или защиты конкретного права | Статья 5(2)(e), только в необходимом объёме и на соответствующий срок |
| Учесть и исполнить отдельный добровольный запрос одного письма о запуске, связанный с подтверждённым email | Статья 5(1): конкретное, информированное и добровольное согласие на эту цель через отдельный необязательный выбор. При отзыве запрос больше не используется для отправки |
| Зафиксировать выбор, его изменения и отзыв, чтобы подтвердить содержание и состояние запроса | Статья 5(2)(e): минимальная история, необходимая для установления, осуществления или защиты прав, в пределах срока аккаунта, указанного в разделе 5. История не разрешает отправку после отзыва |
Основание применяется к конкретной цели и только при выполнении его условий. Бесплатность преднабора не отменяет требования необходимости и соразмерности. Принятие условий, отметка об ознакомлении и email-код не являются общим согласием на обработку. Вопросы передачи за рубеж регулируются отдельно и описаны в разделе 4.
4. Получатели и международные передачи
Организатор получает доступ для работы с преднабором. Resend получает адрес и содержимое служебных писем для отправки кодов и подтверждения создания аккаунта. Telegram используется для диалога с ботом и внутренних уведомлений организатору об анкетах, включая сведения анкеты и подтверждённый email; это касается и анкет с сайта. Обращения формы связи передаются через Google/Gmail и Telegram. Cloudflare обслуживает доступ к сайту и его защиту и обрабатывает сведения веб-запросов.
Письма на [email protected] проходят через Cloudflare Email Routing и пересылаются в почтовый ящик организатора в Google/Gmail для получения и рассмотрения обращений. Эти сервисы обрабатывают адреса отправителя и получателя, содержимое письма, вложения, если они направлены, и технические сведения доставки. Данные из обращений не используются для рекламной подписки.
Основная инфраструктура проекта размещена на NAS/VM в Турции. Создаются зашифрованные резервные копии, включая копии на ноутбуке организатора. Страны нахождения всех копий и точек удалённого доступа не установлены в полном объёме.
Названные внешние сервисы могут обрабатывать данные за пределами Турции. Их использование для работы сайта, писем и уведомлений образует регулярные потоки данных. Для этих потоков MyTavs пока не подтвердил применимый механизм статьи 9 KVKK, полный перечень стран и договорные роли получателей. Это остаётся нерешённым вопросом законности международных передач. Принятие условий, ознакомление с уведомлением, шифрование и наличие основной базы в Турции не заменяют такой механизм. Исключение для эпизодических передач на основании явного согласия по статье 9(6) не является общим основанием для регулярных потоков.
После отдельной публикации полную визитку и фотографии получают пользователи MyTavs с этой ссылкой, выполнившие вход, подтверждение email и принятие актуальных условий с подтверждением ознакомления с уведомлением. Если специалист отдельно разрешил открытое превью, имя или название, заголовок, услуги, описание опыта и фотографии также доступны любому посетителю по ссылке без аккаунта. Остальные поля публичный интерфейс не передаёт. Получатели могут находиться в разных странах; применимость требований международной передачи рассматривается в разделе 4, согласие на показ не заменяет эти требования. Ссылка может быть переслана. Превью ссылки в мессенджере содержит общие сведения MyTavs; выбранное имя URL видно в самой ссылке. Неопубликованный черновик другим посетителям недоступен; организатор имеет доступ для работы сервиса.
Google и Яндекс используются в карточке только как внешние ссылки на отзывы, без встроенных карт, виджетов, загрузки отзывов или автоматического импорта оценок. Переход по внешней ссылке или выбор Telegram, WhatsApp либо системной функции «Поделиться» обращается к выбранному внешнему сервису; его обработка регулируется также его правилами. MyTavs не отправляет сообщение за пользователя. Получатели карточки могут находиться за пределами Турции; решение о видимости не заменяет механизм международной передачи, вопрос которого остаётся открытым ниже.
Необязательное публичное имя ссылки видно в самом URL до входа и при пересылке. Оно может содержать выбранные специалистом слова, в том числе имя или описание деятельности. MyTavs не добавляет туда имя или контакты автоматически. При изменении имени прежние сохранённые имена остаются ссылками на ту же визитку; снятие публикации закрывает доступ к содержимому по всем ссылкам.
5. Сроки и удаление
В активной базе действует периодическая очистка, обычно каждый час. Поэтому указанные сроки являются порогами для следующей очистки, а не обещанием удаления в точную секунду.
| Категория | Реализованный срок |
|---|---|
| Аккаунт, связанные данные роли, интерес клиента и подтверждения документов | 180 дней от создания аккаунта; повторный вход не начинает этот срок заново |
| Анкета специалиста и отдельные старые записи списка ожидания | 180 дней от создания соответствующей записи; удаление аккаунта может удалить анкету раньше |
| Обращение формы связи | 90 дней от создания |
| События этапов регистрации | 90 дней |
| Временная ссылка регистрации | 1 день |
| Email-код и сессия входа | Код действителен 10 минут; сессия до 7 дней; просроченные служебные записи очищаются |
| Рабочее состояние диалога Telegram | После 30 дней без активности; служебные входящие и исходящие записи бота и админского интерфейса очищаются через 30 дней от создания |
| Минимальный журнал удаления | 1098 дней от удаления, затем очередная очистка; содержит техническую связь с удалённой записью, а не сохранённую анкету |
| Выбор письма о запуске и история выбора, изменений и отзыва | Удаляются из активной базы вместе с аккаунтом: 180 дней от создания аккаунта до очередной очистки либо раньше при удалении аккаунта. Изменение выбора не продлевает этот срок; отзыв прекращает использование запроса для отправки |
| Очередь подтверждения создания аккаунта и минимальная отметка результата | До подтверждения email запись ожидания хранится в пределах срока аккаунта. После подтверждения email срок очереди составляет 24 часа. Адрес и содержимое зашифрованы и удаляются из активной очереди после завершения отправки, прекращения попыток или очистки по истечении срока. Минимальная отметка с техническим идентификатором аккаунта, временем, статусом и числом попыток остаётся для предотвращения повторной отправки и удаляется вместе с аккаунтом; его срок не продлевается |
| Визитка, фотографии и запись решения о видимости | Удаляются из активной базы вместе с аккаунтом: при следующей очистке после 180 дней от создания аккаунта либо раньше при его удалении. Создание визитки, сохранение, смена фото и публикация не начинают новый срок. Снятие публикации прекращает доступ других пользователей, но сохраняет черновик в пределах этого срока |
| Техническая отметка резервирования имени ссылки после удаления аккаунта | Хранится без установленного конечного срока для предотвращения передачи прежнего адреса третьему лицу. Остаётся только отпечаток, вычисленный с ключом: без связи с аккаунтом, имени ссылки в открытом виде, email, фотографий и содержимого карточки. Срок данных аккаунта и визитки остаётся 180 дней от создания аккаунта |
Удаление аккаунта удаляет связанные записи из активной базы, включая подтверждения документов, визитку, фотографии, запись решения о видимости и связь имён ссылок с аккаунтом, и прекращает доступ. Отдельно остаётся только техническая отметка резервирования имени, описанная в таблице выше. Отдельное обращение формы связи не связано с аккаунтом, имеет собственный срок хранения и не удаляется автоматически вместе с ним. Восстановление старого снимка требует применения актуального журнала удаления; восстановленные визитки снимаются с публикации. Для нового показа специалист должен снова явно включить публикацию. Снятие публикации или удаление аккаунта не может автоматически отозвать копии, которые получатель уже сохранил самостоятельно.
Частота очистки базы не определяет срок хранения резервных копий. В разных контурах предусмотрена ротация по количеству 7 и 30 копий; это не означает 7 и 30 дней. Единый календарный предел для всех резервных, выпускных и аварийных копий не установлен. Функция удаления аккаунта не удаляет автоматически ранее доставленные письма, карточки Telegram и копии у внешних провайдеров. Их точные сроки и порядок удаления не подтверждены. Письма на [email protected] хранятся отдельно от активной базы; автоматические сроки этой таблицы к ним не применяются, единый срок их хранения пока не установлен.
При прекращении всех применимых оснований обработки данные подлежат удалению, уничтожению или обезличиванию. Эта обязанность распространяется также на резервные копии и данные у получателей и не отменяется особенностями функции удаления аккаунта. Если данные переданы третьим лицам, контролёр обязан уведомить их и обеспечить необходимые действия по применимому регламенту. Запрос об удалении рассматривается и разрешается не позднее 30 дней; сохранение отдельных сведений при наличии действующего основания требует объяснения заявителю. Минимальные записи об операциях удаления сохраняются не менее трёх лет, а не в виде сохранённой анкеты.
6. Cookie и память браузера
| Элемент | Назначение и срок |
|---|---|
| Cookie mytavs_account | Вход в аккаунт, до 7 дней; HttpOnly, SameSite=Lax, Secure при HTTPS. Сессия отзывается при выходе или удалении |
| Cookie tavs_session | Защита форм и привязка действий к браузеру; серверная действительность до 24 часов от выдачи; HttpOnly, SameSite=Lax, Secure при HTTPS |
| localStorage mytavs_language | Выбор ru, tr или en; приложение не задаёт срок, хранится до изменения или очистки браузером |
| sessionStorage tavs_provider_request, tavs_customer_request, tavs_feedback_request | Случайные идентификаторы против повторной отправки; обновляются после соответствующего действия, обычно живут в пределах сессии вкладки |
Приложение не записывает содержимое анкет в эти хранилища браузера. Таблица описывает элементы приложения. Cloudflare отдельно обрабатывает технические сведения и журналы инфраструктуры для доступа к сайту и защиты; эта таблица не является полным перечнем обработки у внешнего провайдера. В текущем коде проекта нет рекламных трекеров. Очистка или блокировка необходимых cookie может прервать вход и работу форм.
7. Права и порядок обращений
По статье 11 KVKK вы вправе:
- узнать, обрабатываются ли ваши данные, и получить сведения об обработке;
- узнать цели обработки и используются ли данные в соответствии с ними;
- узнать получателей данных в Турции и за рубежом;
- потребовать исправления неполных или неверных данных;
- потребовать удаления или уничтожения при условиях статьи 7 KVKK и уведомления получателей об исправлении или удалении;
- возразить против неблагоприятного для вас результата анализа, выполненного исключительно автоматическими системами;
- потребовать возмещения ущерба от незаконной обработки.
Вы можете снять публикацию визитки в кабинете или направить запрос на [email protected]. Это прекращает дальнейший показ через MyTavs другим пользователям; сам черновик хранится по разделу 5. Отдельные фотографии можно удалить в редакторе.
Вы можете в любое время отозвать отдельное согласие на одно письмо о запуске в аккаунте или через [email protected]. Отзыв прекращает использование запроса для этой отправки; он не отменяет обработку, необходимую на другом применимом основании. Общее согласие на международные передачи в этом интерфейсе не запрашивается, и отзыв не подменяет решение вопроса, описанного в разделе 4.
Направляйте обращения на [email protected], в том числе после удаления аккаунта. Для предусмотренного Tebliğ обращения по обычной электронной почте используйте адрес, ранее сообщённый MyTavs и зарегистрированный в его системе. Формальное обращение подаётся на турецком языке и должно содержать имя, фамилию, предмет запроса, адрес для уведомлений и установленные сведения о личности согласно статье 5(2) Tebliğ; подпись требуется для письменного обращения. Укажите также доступные контакты для ответа.
Если у вас нет доступа к ранее указанной почте или запись уже удалена, напишите на тот же адрес для согласования предусмотренного законом способа подачи и соразмерной проверки личности. Это не исключает письменное обращение и другие способы, предусмотренные законом, включая KEP, защищённую электронную или мобильную подпись. Форма связи также принимает вопросы и запросы, но не является единственным способом реализации прав. Для проверки заявителя используются только необходимые сведения; не отправляйте копию паспорта, банковские или медицинские документы через обычную форму связи или Telegram. При необходимости дополнительной проверки порядок безопасной передачи сведений согласуется отдельно.
Контролёр обязан рассмотреть и разрешить обращение в кратчайший срок, не превышающий 30 дней со дня получения. Итоговый ответ направляется письменно или электронно; отказ должен содержать причины. Обращения рассматриваются бесплатно, кроме дополнительных расходов, прямо допускаемых установленным KVKK тарифом. Если ответ не получен в срок, недостаточен или содержит отказ, можно обратиться в Kurul в течение 30 дней со дня получения ответа и в любом случае не позднее 60 дней со дня обращения к контролёру. Права на обращение в суд сохраняются.
Прежнее разрешение на показ только вошедшим пользователям не включает открытое превью. Для уже опубликованной визитки специалист может отдельно включить открытое превью с изначально пустым подтверждением или оставить все сведения за входом. Превью можно отключить, сохранив полную страницу для зарегистрированных пользователей. Снятие публикации закрывает оба уровня доступа.
Открытые поля показываются целиком, включая текст на изображениях. Не добавляйте в них контакты, адрес и иные сведения, которые хотите показывать только после входа. Для этого используйте отдельные поля. Сохранение текста или изменение фото обновляет соответствующий уровень опубликованной страницы. Автоматически удалить копии, уже сохранённые получателем, невозможно.
Решение о публикации и отдельное разрешение открытого превью хранятся в зашифрованной записи с версиями и временем. Принятие общих документов, регистрация и подтверждение почты не заменяют эти решения. Они не являются согласием на рекламу или общим разрешением международных передач. Записи удаляются вместе с визиткой в пределах срока аккаунта из раздела 5 уведомления. Восстановление резервной копии отключает публикацию и открытое превью; повторное включение требует нового действия владельца.
Вы можете отключить открытое превью или снять всю публикацию в кабинете, а также обратиться на [email protected]. Отключение превью прекращает последующую выдачу открытой части через MyTavs. Снятие публикации закрывает полную страницу и фотографии другим пользователям. Черновик хранится в пределах срока уведомления. Ранее самостоятельно сохранённые получателями копии автоматически не отзываются.
Дополнение от 12.10.2026: показ на главной и статистика визиток
Разрешение на главную: homepage-preview-2026-10-12-1. Основная версия документов prereg-2026-10-07-1 сохранена.
Специалист может отдельно и добровольно разрешить показывать открытое превью своей визитки в блоке на главной странице MyTavs. Этот выбор изначально выключен и не требуется для аккаунта, публикации по ссылке или просмотра чужих визиток. Старые подтверждения документов и разрешение превью по ссылке не включают разрешение на главную. Новое решение фиксируется отдельно с версией и временем. Цель такого показа: дать посетителям главной познакомиться с услугами специалиста; основание по статье 5(1) KVKK: его отдельное информированное согласие.
После разрешения специалиста администратор может выбрать визитку для главной. Любому посетителю могут быть показаны только имя или название, заголовок, услуги, описание и фото из открытого превью, со ссылкой на визитку. Остальные поля, включая отдельные контакты, остаются за входом с подтверждённой почтой и актуальными действиями с документами. Размещение не гарантируется; выбор администратором не подтверждает квалификацию, разрешение на работу, качество услуг или получение заказов. Условия получателей и международных передач из основного уведомления сохраняются.
Разрешение можно отозвать отдельно в кабинете, сохранив превью по ссылке. Отключение открытого превью, снятие публикации или удаление аккаунта также прекращает показ на главной. Отзыв прекращает последующую выдачу через MyTavs, но не удаляет уже сохранённые посетителями копии. Запись решения удаляется вместе с визиткой по срокам основного уведомления. Правила учёта просмотров, новых регистраций и нажатий на контакты и ссылки изложены в отдельном уведомлении о статистике визиток.