Уведомление о защите персональных данных

Оператор персональных данных

Ваши персональные данные обрабатываются Турецкой ассоциацией Беязый в качестве оператора в описанных ниже рамках.

• Адрес: Yalı Mah. Sinan Sok. No: 7/A İbrahim Ertaş Apt., 34873 Картал — Стамбул, Турция
• Эл. почта: beyazay@beyazay.org.tr

Обрабатываемые персональные данные

Через наш сайт обрабатываются только данные, которые вы передаёте сами, и технически необходимые записи:

• Форма обратной связи: ФИО, адрес электронной почты, номер телефона (по желанию), тема и текст сообщения.
• Запись об отправке формы: вместе с вашим сообщением сохраняются IP-адрес, сведения о браузере (user agent) и дата и время отправки — в целях безопасности и предотвращения злоупотреблений.
• Форма отзыва (меню доступности): ваше сообщение, выбранная тема и оценка страницы, если вы её поставили; по желанию — ваше имя, адрес электронной почты и загруженный снимок экрана; адрес и заголовок страницы, с которой отправлен отзыв; а также, для предотвращения злоупотреблений, ваш IP-адрес, сведения о браузере, дата и время отправки. Метаданные снимка экрана, такие как местоположение и сведения об устройстве, удаляются на нашем сервере; информация, видимая на самом изображении, обрабатывается в том виде, в каком вы её отправили. Поэтому просим не включать в снимок экрана сведения о других людях или то, чем вы не хотите делиться.
• Заявка волонтёра в отделение: ФИО, адрес электронной почты, номер телефона и выбранное отделение, а также IP-адрес, сведения о браузере и дата и время заявки, сохраняемые для предотвращения злоупотреблений.
• Учётная запись и профиль волонтёра: ФИО, адрес электронной почты, номер телефона, год рождения, пол, образование и профессия, город проживания, интересующие направления волонтёрства, удобное время, указанные навыки, предпочитаемые каналы связи, имя запасного контактного лица, степень родства и его телефон, а также документы и изображения, которые вы загружаете в рамках волонтёрской работы. Для входа в учётную запись используются ваш адрес электронной почты и пароль; пароль ассоциации недоступен.
• Резервный контакт: имя, степень родства и номер телефона человека, которого вы указываете в форме волонтёра, обрабатываются только для того, чтобы позвонить ему, если мы не сможем связаться с вами. Просим сообщить этому человеку, что вы передали его данные ассоциации, и направить его к этому уведомлению.
• Запись о согласии: дата, когда вы дали явное согласие на передачу за границу в формах и в учётной записи волонтёра, и версия принятого вами Текста явного согласия.
• Журналы сервера: технические записи, такие как IP-адрес, дата и время, сведения о браузере, которые хостинг-инфраструктура ведёт в целях безопасности и отслеживания ошибок.
• Защита от ботов (Google reCAPTCHA v3): когда вы касаетесь поля в одной из наших форм, ваш IP-адрес, сведения о браузере и данные взаимодействия — например, движения мыши и работа с клавиатурой — передаются в Google, чтобы определить, отправляет ли форму реальный человек. Google выводит из этих данных оценку безопасности, и ассоциации возвращается только она. Если вы просто читаете страницу с формой и не касаетесь ни одного поля, ваш браузер вообще не соединяется с Google. Проверка выполняется в фоновом режиме и не требует от вас никаких действий.
• Ваши настройки доступности (размер текста, тёмная тема и подобные) и положение, в которое вы переместили кнопку доступности, хранятся только в вашем браузере и не передаются ассоциации. Лупа работает полностью на вашем устройстве. Программа чтения текста использует встроенную в браузер функцию озвучивания; некоторые браузеры могут выполнять озвучивание на серверах своего поставщика — в этом случае озвучиваемый текст передаётся этому поставщику вашим браузером. Ассоциация в этой связи никаких данных не получает.
• Краткое содержание страницы (меню доступности): когда вы запрашиваете краткое содержание, ваш браузер отправляет нашему серверу только адрес просматриваемой страницы. Наш сервер передаёт общедоступный текст этой страницы в сервис искусственного интеллекта Google Gemini для составления краткого содержания. Никакие данные о вас (IP-адрес, сведения о браузере и т. п.) в Google не передаются.
• Счётчики ограничения частоты: чтобы предотвратить злоупотребление формами и функцией краткого содержания, ваш IP-адрес (а в формах — и адрес электронной почты) преобразуется в односторонний хеш и используется в счётчиках количества отправок; в читаемом виде в этих счётчиках он не хранится.
• Измерение использования: чтобы подсчитать, как часто открывается каждая страница, ваш IP-адрес, сведения о браузере и языковая настройка используются только для вывода необратимого номера посетителя — в памяти и лишь на время обработки запроса. Ни одна из этих трёх величин нигде не сохраняется и не передаётся третьим сторонам. Секретное значение, на основе которого выводится номер, каждый день генерируется случайным образом, нигде не сохраняется и уничтожается по окончании дня, поэтому номера прошлых дней невозможно связать с человеком — в том числе и самой ассоциации. На вашем устройстве для этого ничего не сохраняется.

Цели обработки

• Рассмотрение и ответ на обращения, вопросы и предложения, отправленные через форму обратной связи,
• Рассмотрение отзывов, отправленных через меню доступности, и повышение доступности сайта,
• Связь с вами по телефону или электронной почте при необходимости,
• Рассмотрение заявок волонтёров, ведение волонтёрских записей и организация волонтёрской работы,
• Обеспечение безопасности сайта и устранение технических неисправностей,
• Формирование сводной статистики использования сайта и развитие сайта на её основе,
• Исполнение обязанностей, вытекающих из законодательства.

Правовое основание

Данные, переданные через форму обратной связи и форму отзыва, обрабатываются для рассмотрения вашего обращения или отзыва и ответа на него на основании законного интереса ассоциации согласно статье 5(2)(f) закона KVKK. Данные, переданные через заявку волонтёра в отделение и учётную запись волонтёра, обрабатываются согласно статье 5(2)(c), поскольку они непосредственно необходимы для установления и ведения волонтёрских отношений с вами. Журналы сервера обрабатываются на основании законного интереса ассоциации согласно статье 5(2)(f), а также согласно статье 5(2)(a) и (ç), поскольку это предусмотрено законом и необходимо для исполнения наших правовых обязанностей.

Данные, обрабатываемые в рамках службы Google reCAPTCHA, которая защищает формы от автоматических (ботовых) отправок, а также данные, обрабатываемые для измерения использования, обрабатываются на основании нашего законного интереса в обеспечении безопасности сайта, предотвращении злоупотреблений и развитии сайта согласно статье 5(2)(f) закона. Ни одна из этих двух обработок не основана на вашем явном согласии. Если вы предпочитаете остаться вне измерения использования, воспользуйтесь кнопкой на странице Политики использования файлов cookie или включите в браузере настройку «Global Privacy Control».

Счётчики ограничения частоты, которые ведутся для предотвращения злоупотребления формами и функцией краткого содержания, основаны на том же законном интересе. Функция краткого содержания не передаёт никаких персональных данных о вас.

Передача же этих данных на серверы за границей основана на вашем явном согласии согласно статье 9 закона. Поэтому Уведомление о защите персональных данных представлено в формах как информация и не требует вашего подтверждения; отметка в формах относится только к согласию на передачу за границу. Подробности изложены на странице «Текст явного согласия на передачу персональных данных за границу».

В отношении Google reCAPTCHA и измерения использования явное согласие не берётся: они основаны на изложенном выше законном интересе. В reCAPTCHA ваш браузер подключается к Google напрямую, поэтому ваш IP-адрес попадает в Google. При измерении использования в Google передаются только необратимый номер посетителя и сведения о странице; ни ваш IP-адрес, ни сведения о вашем устройстве и браузере не передаются.

Передача персональных данных

Наш сайт размещён в облачной инфраструктуре Google (Google Cloud / Firebase). Серверы приложения работают в Нидерландах, а база данных и хранилище загруженных файлов — в центрах обработки данных в Соединённых Штатах Америки. Поставщик хостинга обрабатывает данные исключительно для оказания этой услуги.

Поэтому данные, которые вы передаёте через сайт, передаются за границу. Объём такой передачи, её получатели и ваше явное согласие описаны отдельно на странице «Текст явного согласия на передачу персональных данных за границу».

Кроме того, ваши данные передаются следующим получателям: Firebase Authentication — для проверки адреса электронной почты и пароля при входе в панель управления и раздел для волонтёров; Google Analytics 4 — для измерения использования. При измерении Google получает только необратимый номер посетителя, обновляемый ежедневно, вместе с адресом (без строки запроса), заголовком и языком просмотренной вами страницы; ни ваш IP-адрес, ни сведения о вашем устройстве и браузере не передаются.

Данные, поступающие через формы (форма обратной связи, форма отзыва и заявка волонтёра в отделение), также направляются в виде уведомлений на корпоративный адрес электронной почты ассоциации для рассмотрения. Наша корпоративная почта работает на Google Workspace (Google LLC); эти уведомления, включая приложенный к отзыву снимок экрана, обрабатываются и хранятся в центрах обработки данных Google, в том числе в Соединённых Штатах Америки.

Когда вы пользуетесь функцией краткого содержания, наш сервер передаёт текст просматриваемой страницы в том виде, в каком он публично опубликован на сайте, в сервис Google Gemini API (Google LLC, Соединённые Штаты Америки) для составления краткого содержания. Эта передача не содержит персональных данных о вас.

При просмотре встроенного контента — Google Карт на странице контактов, YouTube на странице галереи, FlipHTML5 на странице электронного журнала — ваш браузер соединяется с поставщиком напрямую, и ему передаются ваш IP-адрес и сведения о браузере. Такой контент подчиняется политикам самих поставщиков.

Формы на нашем сайте защищены от автоматических отправок с помощью Google reCAPTCHA v3. Когда вы касаетесь поля формы, ваш браузер соединяется с Google напрямую; ваш IP-адрес, сведения о браузере и данные взаимодействия передаются Google Ireland Limited и Google LLC (США). Само по себе открытие страницы этого соединения не создаёт: если вы не начнёте заполнять форму, никакие ваши данные в Google не попадут. Служба подчиняется политике конфиденциальности и условиям использования Google; Google заявляет, что эти данные не используются для персонализированной рекламы.

Ваши персональные данные не передаются и не продаются третьим лицам в рекламных, маркетинговых целях или для профилирования. В остальном передача возможна только уполномоченным государственным органам, когда этого требует законодательство.

Срок хранения

Записи формы обратной связи и формы отзыва, вместе со снимком экрана, если он есть, хранятся два года с даты отправки, а заявки волонтёров в отделения — один год; по истечении этого срока они удаляются автоматически. Те же сроки применяются к уведомлениям, отправленным на корпоративный адрес электронной почты ассоциации.

Записи вашей учётной записи волонтёра и загруженные вами документы хранятся, пока продолжаются волонтёрские отношения. Если ваша заявка не принята или волонтёрство прекращено, записи хранятся два года с этой даты, а затем удаляются вместе с учётной записью для входа, загруженными документами и вашим именем в задачах.

Если вы отзовёте согласие на передачу за границу, ваши данные будут удалены без промедления, поскольку они хранятся на серверах за границей. Для учётной записи волонтёра вы можете сделать это сами кнопкой «Hesabımı sil» (Удалить мою учётную запись) на странице «Bilgilerim» (Мои данные) в разделе для волонтёров.

Ваши права как субъекта данных

В соответствии со статьёй 11 закона KVKK вы можете обратиться в ассоциацию для реализации следующих прав:

• Узнать, обрабатываются ли ваши персональные данные,
• Запросить информацию об обработке, если она осуществлялась,
• Узнать цель обработки и используются ли данные в соответствии с ней,
• Знать третьих лиц в Турции или за рубежом, которым переданы ваши данные,
• Требовать исправления неполных или неточных данных,
• Требовать удаления или уничтожения данных на условиях, предусмотренных законом,
• Требовать уведомления третьих лиц, которым переданы данные, об исправлении, удалении или уничтожении,
• Возражать против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом данных,
• Требовать возмещения ущерба, причинённого незаконной обработкой данных.

Порядок обращения

Свои обращения вместе со сведениями, подтверждающими личность, вы можете направить по электронной почте beyazay@beyazay.org.tr или письменно по указанному выше почтовому адресу. В зависимости от характера обращения оно рассматривается бесплатно в кратчайший срок, но не позднее тридцати дней.

Изменения

Настоящее уведомление может быть изменено в связи с изменениями законодательства или практики ассоциации. Действующая редакция всегда публикуется на этой странице.