Текст явного согласия на передачу персональных данных за границу

Почему мы просим явное согласие

Наш сайт и раздел для волонтёров работают в облачной инфраструктуре Google (Google Cloud / Firebase). Серверы приложения находятся в Нидерландах, а база данных и хранилище загруженных файлов — в центрах обработки данных в США. Поэтому персональные данные, переданные вами через сайт, передаются за пределы Турции и хранятся там.

Передача персональных данных за границу регулируется статьёй 9 закона № 6698 о защите персональных данных. Данные, которые вы передаёте через сайт, передаются на серверы за границей на основании вашего явного согласия согласно этой статье. Этим текстом мы разъясняем объём передачи и просим вашего согласия.

Данные, охватываемые согласием

Ваше согласие охватывает только передачу за границу данных, которые вы сами передаёте через сайт, вместе с техническими записями, которые ведутся для защиты этих данных. Правовое основание обработки этих данных изложено в Уведомлении о защите персональных данных:

Google reCAPTCHA, используемая для защиты форм от ботов, и измерение использования сайта находятся вне рамок настоящего согласия: они основаны на нашем законном интересе, а не на явном согласии, и описаны в Тексте об информировании о защите персональных данных. Функция краткого содержания страницы также не входит в объём этого согласия, поскольку не передаёт персональных данных.

• Форма обратной связи: имя и фамилия, адрес электронной почты, номер телефона (по желанию), тема и текст сообщения, а также записываемые вместе с ними IP-адрес, данные браузера и время отправки.
• Форма отзыва: ваше сообщение, тема и оценка, если она есть, по желанию — имя, адрес электронной почты и снимок экрана, а также страница, с которой отправлен отзыв, IP-адрес, сведения о браузере и время отправки.
• Заявка волонтёра и учётная запись волонтёра: имя и фамилия, адрес электронной почты, номер телефона, год рождения, образование и профессия, город проживания, интересующие направления волонтёрства, удобное время, указанные навыки, данные запасного контактного лица и загруженные вами документы.

Получатели и страны

• Google Cloud / Firebase (Google Ireland Limited и Google LLC): хостинг, база данных и хранение файлов. Сервер приложения находится в Нидерландах, база данных и загруженные файлы — в США.
• Firebase Authentication: проверка адреса электронной почты и пароля при входе в панель управления и раздел для волонтёров. Работает в инфраструктуре Google в США.
• Встроенный контент: Google Карты на странице контактов, YouTube на странице галереи и FlipHTML5 на странице электронного журнала. При просмотре этого контента ваш браузер соединяется с поставщиком напрямую, и ему передаются ваш IP-адрес и данные браузера.
• Google Workspace (Google LLC): направление данных из форм в виде уведомлений на корпоративный адрес электронной почты ассоциации и их хранение там; приложенный к отзыву снимок экрана прикрепляется к письму. Осуществляется в центрах обработки данных Google, в том числе в Соединённых Штатах Америки.

Возможные риски передачи

Согласно части 6 статьи 9 закона, до того как вы дадите явное согласие на передачу за границу, вы должны быть проинформированы о возможных рисках. Совет по защите персональных данных не принимал решения об адекватности в отношении США и Нидерландов, куда передаются ваши данные, и эта передача основана на вашем явном согласии, а не на надлежащих гарантиях, перечисленных в части 4 статьи 9 закона. Возможные последствия:

• Ваши данные обрабатываются и хранятся в правовой системе, в отношении которой Совет не установил уровень защиты, равноценный турецкому.
• Компетентные органы этих стран на основании своего законодательства могут запросить у поставщика услуг доступ к вашим данным, и вас об этом могут не уведомить.
• Осуществить свои права в отношении поставщика услуг за границей или перед органами иностранного государства может быть сложнее, чем в Турции.
• Нарушение безопасности данных у поставщика услуг может произойти в системах вне непосредственного контроля ассоциации.
• Чтобы снизить эти риски, ваши данные шифруются при передаче и хранении, доступны только уполномоченным сотрудникам ассоциации и удаляются по истечении сроков, указанных в Уведомлении о защите персональных данных.

Цель передачи

• Регистрация ваших обращений, вопросов и заявок и ответ на них,
• Рассмотрение отзывов, отправленных через меню доступности, и повышение доступности сайта,
• Рассмотрение заявок волонтёров и ведение волонтёрских процессов,
• Поддержание работоспособности и безопасности сайта, предотвращение злоупотреблений и устранение технических неполадок.

Что будет, если вы не дадите согласие

Давать согласие вы не обязаны. Поскольку формы и учётная запись волонтёра работают на серверах за границей, без согласия отправить их нельзя; однако это не мешает вам пользоваться услугами ассоциации. Вы можете связаться с нами по телефону или написав на почтовый адрес, указанный ниже. Напоминаем, что письма на beyazay@beyazay.org.tr также обрабатываются за границей в инфраструктуре Google Workspace.

Отзыв согласия

Вы можете отозвать согласие в любое время без объяснения причин. Для учётной записи волонтёра вы можете сделать это сами кнопкой «Hesabımı sil» (Удалить мою учётную запись) на странице «Bilgilerim» (Мои данные) в разделе для волонтёров. Для других записей напишите на beyazay@beyazay.org.tr или на указанный ниже почтовый адрес.

Отзыв действует на будущее: с этого момента данные не обрабатываются и не передаются на основании данного согласия, а при отсутствии иного правового основания для их хранения удаляются или обезличиваются.

Хранение и ваши права

Сроки хранения, цели обработки и ваши права по статье 11 закона подробно описаны в Уведомлении о защите персональных данных. Обращения, связанные с вашими правами, вместе с документами, подтверждающими личность, можно направить по указанным ниже каналам связи.

Заявление о согласии

Будучи проинформированным(ой) о возможных рисках, описанных выше, я даю явное согласие на передачу моих персональных данных в указанных целях на серверы в Нидерландах и Соединённых Штатах Америки через инфраструктуру Google Cloud / Firebase, а также в инфраструктуру электронной почты Google Workspace.

Согласие считается полученным, когда вы отмечаете поле согласия на передачу за границу в формах на сайте и отправляете форму; дата согласия и версия этого текста сохраняются. Если вы не отметите поле, форма не будет отправлена и никакие ваши данные в рамках настоящего текста не передаются.

Оператор данных и контакты

По любым вопросам и обращениям в связи с этим текстом вы можете связаться с нами:

• Турецкая ассоциация Беязый
• Адрес: Yalı Mah. Sinan Sok. No: 7/A İbrahim Ertaş Apt., 34873 Картал — Стамбул, Турция
• Эл. почта: beyazay@beyazay.org.tr