Повідомлення про конфіденційність щодо обробки персональних даних

Як Citio Dijital Teknoloji ve Ticaret Anonim Şirketi (“Citio” або “Компанія”), ми підготували це повідомлення про конфіденційність, щоб інформувати вас про персональні дані, що обробляються в межах нашої діяльності, відповідно до Закону № 6698 про захист персональних даних (“KVKK”) та відповідного законодавства.

Які ваші персональні дані обробляються і з якою метою? Які правові підстави?

Персональні дані, які ми обробляємо, коли ви відвідуєте наш вебсайт

Оброблювані персональні дані	Правова підстава	Мета обробки
Дані безпеки транзакцій	Законний інтерес контролера даних	Проведення процесів інформаційної безпеки
Дані безпеки транзакцій	Юридичний обов’язок контролера даних	Здійснення діяльності у відповідності до законодавства Надання інформації уповноваженим особам, установам та організаціям Супровід і вирішення юридичних справ

Персональні дані, які ми обробляємо, коли ви створюєте обліковий запис на нашому вебсайті

Оброблювані персональні дані	Правова підстава	Мета обробки
Дані ідентифікації, контактні дані та дані безпеки транзакцій	Укладення та виконання договору	Проведення процесів реєстрації/членства Здійснення та контроль бізнес-операцій Процеси, пов’язані з договором на надання послуг та умовами використання Проведення процесів інформаційної безпеки
	Юридичний обов’язок контролера даних	Здійснення діяльності у відповідності до законодавства Проведення процесів інформаційної безпеки Надання інформації уповноваженим особам, установам та організаціям Супровід і вирішення юридичних справ

Персональні дані, які ми обробляємо, коли ви купуєте послугу через наш вебсайт

Оброблювані персональні дані	Правова підстава	Мета обробки
Дані ідентифікації	Укладення та виконання договору	Ведення обліку клієнтів Проведення процесів продажу послуг Процеси, пов’язані з договором на надання послуг та умовами використання Здійснення та контроль бізнес-операцій Ведення фінансово-бухгалтерської діяльності Здійснення комунікаційної діяльності
	Законний інтерес контролера даних	Підготовка та аналіз звітів про продажі Внутрішня звітність
	Юридичний обов’язок контролера даних	Здійснення діяльності у відповідності до законодавства Надання інформації уповноваженим особам, установам та організаціям Супровід і вирішення юридичних справ Ведення фінансово-бухгалтерської діяльності
Контактні дані	Укладення та виконання договору	Ведення обліку клієнтів Проведення процесів продажу послуг Процеси щодо укладення договору на надання послуг Здійснення та контроль бізнес-операцій Ведення фінансово-бухгалтерської діяльності Контроль за здійсненням платежів Здійснення комунікаційної діяльності
Контактні дані	Законний інтерес контролера даних	Підготовка та аналіз звітів про продажі Внутрішня звітність
Фінансові дані	Укладення та виконання договору	Здійснення та контроль бізнес-операцій Реєстрація клієнтів у системі Ведення фінансово-бухгалтерської діяльності Контроль за здійсненням платежів
	Законний інтерес контролера даних	Підготовка та аналіз звітів про продажі Внутрішня звітність
	Юридичний обов’язок контролера даних	Здійснення діяльності у відповідності до законодавства Надання інформації уповноваженим особам, установам та організаціям Супровід і вирішення юридичних справ Ведення фінансово-бухгалтерської діяльності
Дані транзакцій клієнта	Укладення та виконання договору	Ведення обліку клієнтів Проведення процесів продажу послуг Процеси, пов’язані з договором на надання послуг та умовами використання Ведення фінансово-бухгалтерської діяльності
	Законний інтерес контролера даних	Підготовка та аналіз звітів про продажі Внутрішня звітність
	Юридичний обов’язок контролера даних	Здійснення діяльності у відповідності до законодавства Надання інформації уповноваженим особам, установам та організаціям Супровід і вирішення юридичних справ Проведення процесів інформаційної безпеки Ведення фінансово-бухгалтерської діяльності

Вищезазначені персональні дані можуть оброблятися безпосередньо під час переходу вами на наші власні вебсайти при купівлі послуг, або оброблятися вебсайтами чи персоналом організацій, з якими ми співпрацюємо, і згодом передаватися нам. У випадках, коли ваші персональні дані не обробляються безпосередньо нами, ми наголошуємо, що вам також слід ознайомитися з повідомленнями про конфіденційність, підготовленими нашими бізнес-партнерами, які обробляють ваші персональні дані.

Персональні дані, що обробляються в ході роботи з вашими запитами та скаргами

Оброблювані персональні дані	Правова підстава	Мета обробки
Дані ідентифікації, контактні дані, дані транзакцій клієнта	Укладення та виконання договору та законний інтерес контролера даних	Розгляд запитів та скарг Заходи щодо задоволення клієнтів Здійснення комунікаційної діяльності Надання післяпродажної підтримки товарів/послуг

Персональні дані, що обробляються в межах наших маркетингових процесів

Оброблювані персональні дані	Правова підстава	Мета обробки
Дані ідентифікації, контактні дані	Явна згода	Проведення маркетингових заходів щодо послуг Проведення рекламних, акційних та промоційних кампаній

Персональні дані, що обробляються, коли ви зв'язуєтеся з нами через наші акаунти в соціальних мережах

Оброблювані персональні дані	Правова підстава	Мета обробки
Дані ідентифікації, інформація про запит/скаргу	Законний інтерес контролера даних	Здійснення комунікаційної діяльності Розгляд запитів та скарг Процеси управління відносинами з клієнтами

Інші групи суб'єктів даних

Нижче наведені пояснення щодо інших груп суб'єктів даних, персональні дані яких обробляються в межах діяльності нашої Компанії:

Наші працівники: Детальна інформація щодо обробки персональних даних наших працівників надається в компанії так, щоб вони завжди могли легко з нею ознайомитися.
Кандидати на вакансії: Детальну інформацію щодо обробки персональних даних кандидатів на вакансії ви можете отримати з Повідомлення про конфіденційність.
Працівники/представники наших бізнес-партнерів і постачальників: Для отримання детальної інформації щодо обробки персональних даних ви можете переглянути сторінки Повідомлення про конфіденційність працівників/представників бізнес-партнера та Повідомлення про конфіденційність працівників/представників постачальника.

Якими є методи збору ваших персональних даних?

Вищезазначені персональні дані отримуються за допомогою автоматизованих та неавтоматизованих методів через інфраструктуру постачальників, від яких ми отримуємо послуги з управління нашим вебсайтом, інформацію, яку ви надаєте під час створення облікового запису та купівлі наших послуг, інформацію, яку наші бізнес-партнери отримують від вас і передають нам, інформацію, надану нашим постачальником платіжних послуг, дані з соціальних мереж та паперові й онлайн-форми, які ви заповнюєте.

Чи передаємо ми ваші персональні дані третім особам?

Вищезазначені персональні дані передаються:

постачальникам інфраструктурних послуг, розташованим за кордоном, з метою забезпечення інфраструктури для надання наших онлайн-послуг, проведення робіт зі зберігання та архівування, а також здійснення процесів інформаційної безпеки, на підставі стандартного договору, укладеного відповідно до статті 9/4 (c) KVKK,
провайдерам електронної пошти та постачальникам послуг обміну повідомленнями та телефонних послуг, розташованим за кордоном, від яких ми отримуємо послуги, з метою здійснення комунікаційної діяльності та процесів інформаційної безпеки, на підставі стандартного договору, укладеного відповідно до статті 9/4 (c) KVKK,
залежно від типу послуги, яку ви отримуєте (наприклад, доставка вантажу, трансфер транспортного засобу), постачальникам, з якими ми співпрацюємо для виконання придбаної вами послуги, на правовій підставі, передбаченій статтею 5/2 (c) KVKK, що обробка персональних даних сторін договору є необхідною за умови прямого зв’язку з укладенням або виконанням договору, та
уповноваженим особам, установам та організаціям у разі необхідності, з метою надання інформації уповноваженим особам, установам та організаціям та супроводу й вирішення юридичних питань, на підставі правової норми статті 5/2 (ç) KVKK, що зобов’язує контролера даних виконувати свій юридичний обов’язок.

Які права ви можете реалізувати щодо своїх персональних даних?

Щодо ваших персональних даних ви маєте право:

Дізнатися, чи обробляються ваші персональні дані,
Отримати інформацію, якщо ваші персональні дані були оброблені,
Дізнатися мету обробки та чи використовується вона відповідно до цієї мети,
Знати про третіх осіб, яким ваші персональні дані передавалися в межах країни або за кордон,
Вимагати виправлення ваших персональних даних, якщо вони оброблені неповно або неточно,
Вимагати видалення або знищення ваших персональних даних у межах умов, передбачених законодавством KVKK,
Попросити повідомити третіх осіб, яким було передано ваші персональні дані, про виправлення неповних або неточних даних та про видалення чи знищення ваших персональних даних,
Заперечувати проти виникнення рішення на вашу адресу шляхом виключно автоматизованого аналізу оброблених даних,
Вимагати відшкодування збитків у разі, якщо ви зазнали шкоди через незаконну обробку ваших персональних даних.

Як ви можете реалізувати свої права?

Ви можете подати свої звернення та запити щодо персональних даних через Форму звернення суб'єкта даних, таким чином:

Звернувшись особисто до Citio з дійсним документом, що посвідчує особу,
Листом на нашу адресу “Akat Mah. Selçuklar Sk. Eti Apt No: 12 İç Kapı No: 6 Beşiktaş / İstanbul” з мокрим підписом та копією вашого документа, що посвідчує особу,
Електронною поштою на адресу Citio kvkk@citioapp.com з клопотанням, підписаним мобільним підписом або безпечним електронним підписом.

Відповідно до Порядку та принципів звернення до контролера даних, звернення суб'єкта даних має містити ім'я, прізвище, підпис (якщо звернення подано в письмовій формі), ідентифікаційний номер громадянина Республіки Туреччина (або номер паспорта, якщо заявник є іноземцем), адресу проживання або місця роботи для повідомлень, адресу електронної пошти для повідомлень (якщо є), номер телефону та факс, а також інформацію щодо предмету запиту.

Для реалізації вказаних вище прав суб'єкт даних має чітко і зрозуміло викласти предмет запиту в зверненні, яке містить пояснення щодо права, яке він бажає реалізувати. Інформація та документи, що стосуються звернення, повинні бути додані до нього. Хоча предмет запиту має стосуватися особисто заявника, якщо звернення подається від імені іншої особи, заявник повинен мати спеціальне повноваження в цьому відношенні, яке має бути задокументовано (спеціальна довіреність). Крім того, звернення має містити відомості про ідентифікацію та адресу, і до звернення повинні бути додані документи, що підтверджують особу.

Звернення, подані неуповноваженими третіми особами від імені інших осіб, не розглядатимуться.

Скільки часу потрібно на відповідь на ваш запит щодо обробки персональних даних?

Ваші звернення щодо персональних даних розглядаються і отримують відповідь не пізніше ніж протягом 30 днів з дати їх надходження до нас. У разі негативного розгляду вашого звернення обґрунтовані підстави відмови надсилаються на адресу, вказану у вашому зверненні, насамперед електронною поштою або поштою, або одним із методів, обраних у Формі звернення суб'єкта даних, доступній на нашому сайті.

Повідомлення про конфіденційність (KVKK)