Уведомление об обработке персональных данных (KVKK)
prereg-2026-10-02-5 · 02.10.2026
1. Кто обрабатывает данные
Это уведомление предоставляет сведения об обработке данных в соответствии со статьёй 10 Закона Турецкой Республики № 6698 (KVKK). Контролёр данных: Andrei Starovoitov, физическое лицо, организующее бесплатный преднабор MyTavs и находящееся в городе Анталья, Турецкая Республика. Указание города не является полным почтовым адресом. Вопросы и обращения о персональных данных принимаются по адресу [email protected]. Порядок реализации прав указан в разделе 7.
Уведомление относится к сайту, аккаунту, анкете мастера, записи интереса клиента, боту Telegram и обращениям. На этапе преднабора MyTavs не принимает заказы на работы или оплату. Ознакомление с уведомлением не является согласием на любую обработку.
2. Какие данные и зачем
Данные поступают от вас через сайт, форму связи, email-подтверждение, сообщения Telegram и письма на [email protected]. При открытии сайта инфраструктура получает технические сведения о запросе ещё до действий в форме; при обращении к боту Telegram передаёт идентификатор и содержание обращения. Получение, запись и хранение выполняются электронно, полностью или частично автоматизированно; организатор также рассматривает анкеты и обращения лично.
| Данные | Цель |
|---|---|
| Email, отметка его проверки, выбранная роль и технические идентификаторы аккаунта | Создать аккаунт, отправить код и служебное подтверждение создания аккаунта, обеспечить вход и связать действия с аккаунтом |
| Имя или название команды, категория и описание услуг, информация о себе и опыте, город, районы обслуживания, формат работы, рабочие языки, контактный email или Telegram, указанные публичные ссылки | Принять и рассмотреть анкету, оценить предложение услуг для подготовки будущего каталога |
| Выбор роли клиента и запись интереса к запуску | Учесть участие клиента в преднаборе |
| Telegram ID, идентификатор чата, введённые ответы и нажатия кнопок | Вести диалог и связать его с подтверждённым аккаунтом; автоматические имя и username профиля Telegram не сохраняются как поля анкеты |
| Имя, email, тема и текст формы связи | Получить обращение и ответить |
| Сетевые сведения веб-запросов, включая IP-адрес и технические журналы инфраструктуры, cookie, идентификаторы запросов, события этапов регистрации и доставки, минимальная отметка отправки подтверждения создания аккаунта | Защищать формы от злоупотреблений, предотвращать повторы и проверять работу сервиса |
| Версия и язык документов, два действия подтверждения, канал и время, связь с аккаунтом; минимальная запись удаления | Зафиксировать действия и не восстановить удалённый аккаунт из старой копии |
| Адрес отправителя, имя и контактные сведения в письме, предмет и содержание обращения, направленные вложения и необходимые сведения для идентификации | Получить обращение по email, соразмерно проверить заявителя, рассмотреть запрос и направить ответ |
| Выбор одного письма о запуске, его версия launch-2026-10-02-1, язык, канал и время выбора/изменений, связь с аккаунтом и подтверждённым email; история выбора и отзыва | Учесть конкретный добровольный запрос, дать изменить или отозвать его и зафиксировать актуальный выбор |
Внутренние отчёты владельцу используют сводные количества, а не тексты анкет или адреса email. Не присылайте документы личности, банковские или медицинские сведения. Если такие данные понадобятся для отдельного законного запроса, порядок их безопасного получения должен быть определён отдельно.
Отдельный запрос письма о запуске обрабатывает организатор Andrei Starovoitov средствами MyTavs. При запросе email-кода выбор временно включается в зашифрованную запись подтверждения. Активный запрос для аккаунта и история его изменений сохраняются в зашифрованном виде только после подтверждения email; техническая запись кода очищается по срокам раздела 5. При работе через сайт и бот участвует инфраструктура, описанная в разделе 4. Сейчас функция только сохраняет выбор и не отправляет письмо о запуске, не экспортирует адреса и не синхронизирует их с маркетинговыми списками Resend. Полное описание добровольного выбора находится на странице Подтверждения и сообщения.
3. Цели и правовые основания обработки
| Цель | Основание по KVKK |
|---|---|
| Создание и ведение аккаунта, email-код и служебное подтверждение создания аккаунта, приём анкеты или записи интереса, необходимый диалог по запрошенному участию | Статья 5(2)(c): данные, непосредственно необходимые для заключения и исполнения условий бесплатного преднабора |
| Защита сайта и форм, предотвращение повторов и злоупотреблений, технические события работы и доставки, сохранение выбранного языка, ответы на обычные вопросы | Статья 5(2)(f): необходимые законные интересы организатора в безопасной работе сервиса и ответах на обращения, при условии соблюдения основных прав и свобод пользователя |
| Фиксация принятия условий и предоставления уведомления | Статья 5(2)(c) для исполнения условий участия; статья 5(2)(ç) для исполнения обязанности информирования |
| Рассмотрение обращений о правах, исполнение обязанностей по удалению и ведение минимального журнала удаления | Статья 5(2)(ç): исполнение юридических обязанностей, включая статьи 10 и 13 KVKK и требования к учёту операций удаления |
| Сохранение сведений, необходимых для установления, осуществления или защиты конкретного права | Статья 5(2)(e), только в необходимом объёме и на соответствующий срок |
| Учесть и исполнить отдельный добровольный запрос одного письма о запуске, связанный с подтверждённым email | Статья 5(1): конкретное, информированное и добровольное согласие на эту цель через отдельный необязательный выбор. При отзыве запрос больше не используется для отправки |
| Зафиксировать выбор, его изменения и отзыв, чтобы подтвердить содержание и состояние запроса | Статья 5(2)(e): минимальная история, необходимая для установления, осуществления или защиты прав, в пределах срока аккаунта, указанного в разделе 5. История не разрешает отправку после отзыва |
Основание применяется к конкретной цели и только при выполнении его условий. Бесплатность преднабора не отменяет требования необходимости и соразмерности. Принятие условий, отметка об ознакомлении и email-код не являются общим согласием на обработку. Вопросы передачи за рубеж регулируются отдельно и описаны в разделе 4.
4. Получатели и международные передачи
Организатор получает доступ для работы с преднабором. Resend получает адрес и содержимое служебных писем для отправки кодов и подтверждения создания аккаунта. Telegram используется для диалога с ботом и внутренних уведомлений организатору об анкетах, включая сведения анкеты и подтверждённый email; это касается и анкет с сайта. Обращения формы связи передаются через Google/Gmail и Telegram. Cloudflare обслуживает доступ к сайту и его защиту и обрабатывает сведения веб-запросов.
Письма на [email protected] проходят через Cloudflare Email Routing и пересылаются в почтовый ящик организатора в Google/Gmail для получения и рассмотрения обращений. Эти сервисы обрабатывают адреса отправителя и получателя, содержимое письма, вложения, если они направлены, и технические сведения доставки. Данные из обращений не используются для рекламной подписки.
Основная инфраструктура проекта размещена на NAS/VM в Турции. Создаются зашифрованные резервные копии, включая копии на ноутбуке организатора. Страны нахождения всех копий и точек удалённого доступа не установлены в полном объёме.
Названные внешние сервисы могут обрабатывать данные за пределами Турции. Их использование для работы сайта, писем и уведомлений образует регулярные потоки данных. Для этих потоков MyTavs пока не подтвердил применимый механизм статьи 9 KVKK, полный перечень стран и договорные роли получателей. Это остаётся нерешённым вопросом законности международных передач. Принятие условий, ознакомление с уведомлением, шифрование и наличие основной базы в Турции не заменяют такой механизм. Исключение для эпизодических передач на основании явного согласия по статье 9(6) не является общим основанием для регулярных потоков.
5. Сроки и удаление
В активной базе действует периодическая очистка, обычно каждый час. Поэтому указанные сроки являются порогами для следующей очистки, а не обещанием удаления в точную секунду.
| Категория | Реализованный срок |
|---|---|
| Аккаунт, связанные данные роли, интерес клиента и подтверждения документов | 180 дней от создания аккаунта; повторный вход не начинает этот срок заново |
| Анкета мастера и отдельные старые записи списка ожидания | 180 дней от создания соответствующей записи; удаление аккаунта может удалить анкету раньше |
| Обращение формы связи | 90 дней от создания |
| События этапов регистрации | 90 дней |
| Временная ссылка регистрации | 1 день |
| Email-код и сессия входа | Код действителен 10 минут; сессия до 7 дней; просроченные служебные записи очищаются |
| Рабочее состояние диалога Telegram | После 30 дней без активности; служебные входящие и исходящие записи бота и админского интерфейса очищаются через 30 дней от создания |
| Минимальный журнал удаления | 1098 дней от удаления, затем очередная очистка; содержит техническую связь с удалённой записью, а не сохранённую анкету |
| Выбор письма о запуске и история выбора, изменений и отзыва | Удаляются из активной базы вместе с аккаунтом: 180 дней от создания аккаунта до очередной очистки либо раньше при удалении аккаунта. Изменение выбора не продлевает этот срок; отзыв прекращает использование запроса для отправки |
| Очередь подтверждения создания аккаунта и минимальная отметка результата | До подтверждения email запись ожидания хранится в пределах срока аккаунта. После подтверждения email срок очереди составляет 24 часа. Адрес и содержимое зашифрованы и удаляются из активной очереди после завершения отправки, прекращения попыток или очистки по истечении срока. Минимальная отметка с техническим идентификатором аккаунта, временем, статусом и числом попыток остаётся для предотвращения повторной отправки и удаляется вместе с аккаунтом; его срок не продлевается |
Удаление аккаунта удаляет связанные записи из активной базы, включая подтверждения документов, и прекращает доступ. Самостоятельное обращение формы связи не связано с аккаунтом, имеет свой срок хранения и не удаляется автоматически вместе с аккаунтом. Восстановление из старой копии требует применения актуального журнала удалений.
Частота очистки базы не определяет срок хранения резервных копий. В разных контурах предусмотрена ротация по количеству 7 и 30 копий; это не означает 7 и 30 дней. Единый календарный предел для всех резервных, выпускных и аварийных копий не установлен. Функция удаления аккаунта не удаляет автоматически ранее доставленные письма, карточки Telegram и копии у внешних провайдеров. Их точные сроки и порядок удаления не подтверждены. Письма на [email protected] хранятся отдельно от активной базы; автоматические сроки этой таблицы к ним не применяются, единый срок их хранения пока не установлен.
При прекращении всех применимых оснований обработки данные подлежат удалению, уничтожению или обезличиванию. Эта обязанность распространяется также на резервные копии и данные у получателей и не отменяется особенностями функции удаления аккаунта. Если данные переданы третьим лицам, контролёр обязан уведомить их и обеспечить необходимые действия по применимому регламенту. Запрос об удалении рассматривается и разрешается не позднее 30 дней; сохранение отдельных сведений при наличии действующего основания требует объяснения заявителю. Минимальные записи об операциях удаления сохраняются не менее трёх лет, а не в виде сохранённой анкеты.
6. Cookie и память браузера
| Элемент | Назначение и срок |
|---|---|
| Cookie mytavs_account | Вход в аккаунт, до 7 дней; HttpOnly, SameSite=Lax, Secure при HTTPS. Сессия отзывается при выходе или удалении |
| Cookie tavs_session | Защита форм и привязка действий к браузеру; серверная действительность до 24 часов от выдачи; HttpOnly, SameSite=Lax, Secure при HTTPS |
| localStorage mytavs_language | Выбор ru, tr или en; приложение не задаёт срок, хранится до изменения или очистки браузером |
| sessionStorage tavs_provider_request, tavs_customer_request, tavs_feedback_request | Случайные идентификаторы против повторной отправки; обновляются после соответствующего действия, обычно живут в пределах сессии вкладки |
Приложение не записывает содержимое анкет в эти хранилища браузера. Таблица описывает элементы приложения. Cloudflare отдельно обрабатывает технические сведения и журналы инфраструктуры для доступа к сайту и защиты; эта таблица не является полным перечнем обработки у внешнего провайдера. В текущем коде проекта нет рекламных трекеров. Очистка или блокировка необходимых cookie может прервать вход и работу форм.
7. Права и порядок обращений
По статье 11 KVKK вы вправе:
- узнать, обрабатываются ли ваши данные, и получить сведения об обработке;
- узнать цели обработки и используются ли данные в соответствии с ними;
- узнать получателей данных в Турции и за рубежом;
- потребовать исправления неполных или неверных данных;
- потребовать удаления или уничтожения при условиях статьи 7 KVKK и уведомления получателей об исправлении или удалении;
- возразить против неблагоприятного для вас результата анализа, выполненного исключительно автоматическими системами;
- потребовать возмещения ущерба от незаконной обработки.
Вы можете в любое время отозвать отдельное согласие на одно письмо о запуске в аккаунте или через [email protected]. Отзыв прекращает использование запроса для этой отправки; он не отменяет обработку, необходимую на другом применимом основании. Общее согласие на международные передачи в этом интерфейсе не запрашивается, и отзыв не подменяет решение вопроса, описанного в разделе 4.
Направляйте обращения на [email protected], в том числе после удаления аккаунта. Для предусмотренного Tebliğ обращения по обычной электронной почте используйте адрес, ранее сообщённый MyTavs и зарегистрированный в его системе. Формальное обращение подаётся на турецком языке и должно содержать имя, фамилию, предмет запроса, адрес для уведомлений и установленные сведения о личности согласно статье 5(2) Tebliğ; подпись требуется для письменного обращения. Укажите также доступные контакты для ответа.
Если у вас нет доступа к ранее указанной почте или запись уже удалена, напишите на тот же адрес для согласования предусмотренного законом способа подачи и соразмерной проверки личности. Это не исключает письменное обращение и другие способы, предусмотренные законом, включая KEP, защищённую электронную или мобильную подпись. Форма связи также принимает вопросы и запросы, но не является единственным способом реализации прав. Для проверки заявителя используются только необходимые сведения; не отправляйте копию паспорта, банковские или медицинские документы через обычную форму связи или Telegram. При необходимости дополнительной проверки порядок безопасной передачи сведений согласуется отдельно.
Контролёр обязан рассмотреть и разрешить обращение в кратчайший срок, не превышающий 30 дней со дня получения. Итоговый ответ направляется письменно или электронно; отказ должен содержать причины. Обращения рассматриваются бесплатно, кроме дополнительных расходов, прямо допускаемых установленным KVKK тарифом. Если ответ не получен в срок, недостаточен или содержит отказ, можно обратиться в Kurul в течение 30 дней со дня получения ответа и в любом случае не позднее 60 дней со дня обращения к контролёру. Права на обращение в суд сохраняются.