Эта политика в соответствии с турецким Законом № 6698 о защите персональных данных (KVKK) объясняет, с какими целями и на каких правовых основаниях обрабатываются ваши персональные данные при использовании услуг Clodo, и описывает ваши права.
Оператором данных являются физические лица, управляющие услугами Clodo; по любым вопросам о ваших данных пишите на [email protected] или через канал поддержки в панели. После завершения регистрации компании фирменное наименование, адрес и контакты оператора будут опубликованы на этой странице и сообщены зарегистрированным пользователям.
1. Обрабатываемые персональные данные
При использовании наших услуг обрабатываются следующие данные:
- Идентификационные и контактные данные: имя и фамилия, адрес электронной почты
- Данные аккаунта: необратимый хеш пароля, статус аккаунта, выбранные язык и валюта, настройки уведомлений, код страны
- Данные об источнике: канал, который вы добровольно указываете при регистрации, чтобы сообщить, откуда узнали о Clodo
- Данные безопасности операций: записи сеансов, IP-адрес при регистрации и входе, сведения о браузере и устройстве, неудачные попытки входа и их время, статус двухфакторной аутентификации
- Данные поддержки: содержание, вложения и история ваших обращений
- Данные об услугах: созданные вами услуги, сведения о тарифе, сроках и статусе
- Платёжные данные: сумма и дата заказа, записи операций по балансу, код использованного кода пополнения, а также имя отправителя, сумма и комментарий, указанные в уведомлениях о банковском переводе
2. Данные, которые не обрабатываются
Пароль никогда не хранится в открытом виде. Хранится только необратимый хеш, полученный алгоритмом scrypt. Мы не можем увидеть ваш пароль.
Данные вашей карты ни на каком этапе не попадают на наши серверы и не хранятся у нас. Оплата списывается с баланса Clodo, на сайте нет формы для ввода данных карты. Если в будущем появится онлайн-оплата, операции будут проводиться через инфраструктуру регулируемой платёжной организации.
Содержимое размещённых вами услуг проверяется только по вашему запросу в техническую поддержку и только в необходимом для него объёме. В остальных случаях ваш контент регулярно не просматривается.
Мы не используем межсайтовое рекламное отслеживание, поведенческое профилирование и сторонние отслеживающие cookie. Источник, добровольно выбранный при регистрации, используется только для оценки общей эффективности каналов.
3. Цели обработки
- Создание, подтверждение и управление аккаунтом
- Установка, обслуживание и прекращение запрошенной услуги
- Обработка обращений в поддержку и возможность их последующего просмотра
- Обеспечение безопасности аккаунта и инфраструктуры, предотвращение несанкционированного доступа и злоупотреблений
- Отправка обязательных уведомлений об услугах, объявлений о перерывах и плановых работах
- Проведение платежей, операций с балансом и расчётов
- Оценка общей эффективности каналов регистрации и предпочтений по услугам для улучшения продукта и продвижения
- Выполнение обязанностей по законодательству и ответы на надлежащие запросы компетентных органов
4. Правовые основания
Ваши данные обрабатываются согласно статье 5 Закона на основании заключения и исполнения договора, выполнения правовой обязанности и законного интереса при условии, что ваши основные права и свободы не нарушаются.
Хранение записей безопасности основано на законном интересе в предотвращении злоупотреблений.
Если будут отправляться маркетинговые сообщения, ваше явное согласие запрашивается отдельно, и вы можете отозвать его в любое время. Обязательные уведомления об услугах к этому не относятся.
5. Передача данных
Ваши данные передаются только сторонам, строго необходимым для оказания услуги, и никогда не продаются и не передаются в коммерческих целях.
- Поставщик серверов и инфраструктуры DEHOST İnternet ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi: для оказания хостинг-услуги. Расположение серверов: Türkiye, İstanbul, поэтому в этой части данные за рубеж не передаются
- Cloudflare, Inc.: для разрешения доменных имён, защиты от атак и шифрования трафика. По характеру услуги IP-адрес и технические заголовки ваших запросов проходят через серверы Cloudflare за рубежом
- Cloudflare, Inc.: для доставки писем подтверждения, сброса пароля и уведомлений. Для этого обрабатываются только ваш адрес почты и содержание письма
- Компетентные государственные органы: только в предусмотренных законом случаях, по надлежащему запросу и в его пределах
6. Передача за рубеж
Данные аккаунта и услуг хранятся на серверах в Турции.
Однако поскольку трафик сайта проходит через инфраструктуру Cloudflare, ваш IP-адрес и технические данные запросов обрабатываются за рубежом. Эта передача осуществляется согласно статье 9 Закона для обеспечения безопасности и доступности сервиса и ограничена этой целью.
Эта инфраструктура необходима для безопасной и надёжной работы сервиса и не может быть отключена индивидуально. Вопросы по этой теме можно направить способами, описанными в разделе 10.
7. Сроки хранения
- Данные аккаунта: пока аккаунт открыт
- Записи сеансов: истекают через тридцать дней, если сеанс был сохранён, иначе через двенадцать часов, и регулярно удаляются
- Временная запись двухфакторной аутентификации: десять минут
- Записи о неудачных попытках входа: теряют значение после окна безопасности и регулярно очищаются
- Переписка с поддержкой: пока аккаунт открыт, удаляется при его закрытии
- Журналы трафика и операций, хранение которых требуется законом: в течение установленного срока
- Платёжные и учётные записи: в течение срока, установленного финансовым законодательством
8. Файлы cookie
На сайте используются только cookie, строго необходимые для работы сервиса. Рекламные, аналитические и сторонние отслеживающие cookie не используются.
- clodo_session: поддерживает вход в аккаунт, строго необходим, недоступен для скриптов в браузере и передаётся только по зашифрованному соединению
- clodo_pending_login: временно используется во время двухфакторной аутентификации, истекает через десять минут
- clodo-locale: запоминает выбранный язык
- clodo-currency: запоминает выбранную валюту
- clodo-theme и clodo-theme-resolved: запоминают выбор светлой или тёмной темы
9. Ваши права
Согласно статье 11 Закона в отношении персональных данных вы имеете право:
- Узнать, обрабатываются ли ваши персональные данные
- Запросить сведения, если они обрабатывались
- Узнать цель обработки и используются ли данные в соответствии с ней
- Знать третьих лиц в стране и за рубежом, которым передаются данные
- Потребовать исправления неполных или неточных данных
- Потребовать удаления или уничтожения при наличии оснований
- Потребовать уведомления получателей данных об исправлении и удалении
- Возразить против неблагоприятного результата, полученного исключительно автоматизированным анализом
- Потребовать возмещения ущерба, причинённого незаконной обработкой
10. Как воспользоваться правами
По ссылке «Скачать мои данные» на странице «Аккаунт» в панели вы сразу получите все свои данные одним файлом. Так правом на доступ можно воспользоваться без ожидания.
На той же странице можно закрыть аккаунт. При закрытии ваши идентификационные данные обезличиваются, а переписка с поддержкой удаляется; платёжные записи и заказы, которые нужно хранить по финансовому законодательству, продолжают храниться в виде, не позволяющем связать их с вами.
Запросы на исправление, удаление и другие можно подать через обращение в поддержку в панели. Так мы можем убедиться, что запрос исходит из вашего аккаунта.
Запрос рассматривается не позднее тридцати дней с момента получения. Если процесс требует дополнительных затрат, может взиматься плата по тарифу, установленному Советом.
Если запрос отклонён или не рассмотрен в срок, вы вправе подать жалобу в турецкий Совет по защите персональных данных.
11. Меры безопасности
- Пароли хранятся в виде необратимых хешей
- Ключи сеансов не хранятся в базе данных в открытом виде, только их хеш
- Трафик сайта передаётся по зашифрованному соединению
- Количество неудачных попыток входа подряд ограничено
- Доступны двухфакторная аутентификация и коды восстановления
- Вы можете просматривать открытые сеансы аккаунта и завершать любой из них
- Действия администраторов записываются в журнал аудита
- Доступ к серверам защищён аутентификацией по ключам и ограничен файрволом
- Услуги клиентов работают в изолированных друг от друга контейнерах
12. Уведомление об утечке данных
Если будет установлено, что ваши персональные данные незаконно получены третьими лицами, согласно статье 12 Закона мы как можно скорее сообщим об этом Совету и затронутым лицам.
В уведомлении чётко указываются характер утечки, затронутые категории данных, принятые меры и шаги, которые можете предпринять вы.
13. Изменение политики
Эта политика время от времени обновляется; действующая редакция всегда опубликована на этой странице, дата редакции указана в начале документа.
О существенных изменениях целей обработки, получателей данных или сроков хранения мы сообщаем по почте и в панели до их вступления в силу.