Политика конфиденциальности

Merilin Yemek – ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И УВЕДОМЛЕНИЕ KVKK Версия: 1.3.0 | Дата: 13 Ekim 2026 1. ВВЕДЕНИЕ, ЦЕЛЬ И ПРАВОВАЯ ОСНОВА 1.1. Цель и характер текста 1.1.1. Настоящая Политика конфиденциальности и информационный текст KVKK («Текст») были подготовлены для информирования вас об обработке ваших личных данных в рамках мобильного приложения, веб-сайтов (включая https://merilinapp.com) и связанных с ними цифровых интерфейсов («Платформа»), предлагаемых под брендом Merilin Yemek. 1.1.2. Текст; Он предназначен для выполнения обязательства по информированию, которое должно быть выполнено в соответствии со статьей 10 Закона о защите персональных данных № 6698 («КВКК») и Коммюнике о процедурах и принципах, которых необходимо придерживаться при выполнении обязательства по информированию. Текст также включает общую информацию о правилах конфиденциальности Платформы. 1.1.3. Как подчеркивается в публичных заявлениях Управления по защите персональных данных; Общие и расплывчатые политики конфиденциальности сами по себе не заменяют информационное уведомление. Поэтому этот Текст; В следующих статьях подробно описаны личность контролера данных, цели обработки, передача, метод сбора, юридические причины и права, предусмотренные статьей 11 KVKK, в конкретной, ясной и законной форме в связи с деятельностью по обработке. 1.1.4. Текст не является договорным предложением или явным заявлением о согласии. Транзакции, требующие явного согласия (например, кампании/рекламные коммерческие электронные сообщения или другие ситуации, когда явное согласие требуется по законодательству), выполняются через отдельные, бесплатные, информированные и конкретные механизмы согласия в приложении. Информация и явное согласие не являются взаимозаменяемыми. 1.2. Контроллер данных (краткое содержание) 1.2.1. Контроллер данных в рамках KVKK; Это физическое лицо-налогоплательщик, резидент Турецкой Республики, действующее по адресу Isparta, Türkiye под брендом Merilin Yemek («Контролер данных», «мы», «нас», «наш»). Контроллер данных не является юридическим лицом (акционерным обществом, обществом с ограниченной ответственностью или аналогичным обществом); Название бренда не заменяет торговое название. 1.2.2. Подробности, касающиеся личности контролера данных, каналов связи, процедуры подачи заявления и соответствующих групп лиц, регулируются в следующих статьях текста (особенно в разделах «Контроллер данных» и «Заявление»). Обращения по KVKK: kvkk@merilinapp.com. 1.3. Правовая основа и соответствующее законодательство 1.3.1. Ваши персональные данные обрабатываются и защищаются, прежде всего, в рамках следующего законодательства: а) Закон № 6698 о защите персональных данных и его подзаконные акты; (b) Коммюнике о процедурах и принципах, которым необходимо следовать при выполнении обязательства по информированию; (c) Уведомление Контролера данных о процедурах и принципах подачи заявления; (d) Положение об удалении, уничтожении или анонимизации персональных данных; (e) Положение о порядке и принципах передачи персональных данных за границу (действующая реализация статьи 9 КВКК); (f) Закон № 6563 о регулировании электронной коммерции и соответствующие правила, касающиеся коммерческих электронных сообщений (включая систему управления сообщениями, насколько это применимо); (g) решения Совета по защите персональных данных и руководящие принципы/рекомендации Учреждения (включая рекомендации по конфиденциальности в мобильных приложениях); (h) Другое законодательство Турецкой Республики, применимое в зависимости от характера деятельности платформы (например, обязательства по хранению журналов/хранения, правила налогового и коммерческого бухгалтерского учета в рамках Закона № 5651). 1.3.2. В случае противоречия между обязательными правовыми положениями и настоящим Текстом, обязательные положения имеют преимущественную силу. Ограничения ответственности или пояснения в тексте не отменяют обязательств, налагаемых на Контролера данных KVKK и соответствующим законодательством; Его целью является лишь сделать прозрачным юридическую природу Платформы, объем обработки и процессы третьих лиц/неплатформенных процессов. 1.4. Статья 4 КВКК, общие принципы 1.4.1. Контроллер данных обязуется действовать в соответствии со следующими принципами, указанными в статье 4 КВКК, при обработке персональных данных: (a) соблюдение закона и добросовестность; (b) быть точными и, при необходимости, актуальными; (c) обработка для конкретных, явных и законных целей; (d) быть релевантными, ограниченными и пропорциональными цели, для которой они обрабатываются; (e) хранение в течение периода, предусмотренного соответствующим законодательством или необходимого для цели, для которой они обрабатываются. 1.4.2. Персональные данные при устранении цели обработки или истечении срока хранения; Он удаляется, уничтожается или становится анонимным в соответствии со статьей 7 КВКК и Положением об удалении/уничтожении/анонимизации (законные обязательства по хранению сохраняются). Подробности в статье «Сроки хранения и утилизация». 1.5. Характер Платформы и объем настоящего Текста 1.5.1. Платформа; Это цифровая служба информации и поиска, которая позволяет покупателям находить близлежащие предприятия и списки с помощью карты/списка. Между Покупателем и Продавцом на Платформе не устанавливаются никакие отношения заказа, оплаты, гарантии резервирования, распределения запасов или доставки. 1.5.2. Поэтому Текст Как правило, оно охватывает только действия по обработке персональных данных, осуществляемые Контролером данных через Платформу или в связи с работой Платформы. Персональные данные, передаваемые Покупателю и Продавцу во время физических посещений, личного общения/телефонного общения/переписки, оплаты, выставления счета, доставки и аналогичных процессов, происходящих за пределами Платформы; Он обрабатывается под ответственность соответствующего Продавца (или третьей стороны). Как правило, Контроллер данных не несет ответственности за такие транзакции вне платформы; Подробности регламентированы в соответствующих статьях. 1.5.3. Рекламные объявления, цены, скидки, контактная информация и аналогичный контент, опубликованные Продавцом на Платформе, являются Пользовательским контентом, исходящим от Продавца. Продавец является поставщиком контента в отношении собственного контента / ответственной стороной в отношении собственной рекламы в рамках соответствующего законодательства. 1.6. Связанные документы 1.6.1. Условия использования платформы; Он регулирует использование сервиса, права и обязанности сторон и пределы ответственности. Этот текст предназначен для обработки персональных данных. В противоречии; В отношении предмета обработки персональных данных за основу взяты положения настоящего Текста и КВКК, а в отношении предмета использования/договора – Условия использования. Обязательные правовые положения в любом случае сохраняются. 1.6.2. Если на сайте используются файлы cookie или аналогичные идентификаторы; Если в отношении файлов cookie опубликован отдельный текст с информацией о файлах cookie/Политика использования файлов cookie, этот текст является дополнительным для посетителей веб-сайта. Использование идентификаторов в Интернете, если они не опубликованы, объясняется в рамках соответствующих статей данного текста. 1.6.3. Если опубликованы правила проверки продавца, магазина или публикации; Могут быть предоставлены дополнительные информирование на основе процесса относительно дополнительных данных, запрошенных в рамках настоящих правил. Если дополнительное информирование противоречит этому тексту, более конкретное и актуальное информирование имеет приоритет для соответствующего процесса. 1.7. Контактные группы (сводка) 1.7.1. Текст в первую очередь охватывает следующие группы соответствующих лиц: (a) Покупатели, использующие Платформу для картографических/разведывательных целей; (б) Продавцы/бизнес-пользователи, которые создают профили магазинов или публикуют списки; (c) лица, подающие поддержку, жалобы или заявления KVKK; (d) лица, посещающие веб-сайт (в применимых пределах). 1.7.2. Само по себе название юридического лица не является персональными данными; Однако данные, принадлежащие реальным лицам, действующим от имени юридического лица (авторизованное имя, адрес электронной почты, телефон, идентификационный номер TR и т. д.), входят в сферу действия KVKK, и к этим данным применяется Текст. 1.8. Версия, срок действия, язык и доступ 1.8.1. Версия этого текста — 1.3.0, дата вступления в силу — 13 Ekim 2026. Текущий текст опубликован на Платформе и по адресу https://merilinapp.com/legal/privacy. 1.8.2. Текст интерпретируется на основе оригинального турецкого текста. Переводы предназначены только для удобства; В этом конфликте турецкий текст имеет преимущество. 1.8.3. О существенных изменениях, влияющих на обработку персональных данных, сообщается в течение разумного периода времени посредством уведомления в приложении, постоянного объявления и/или по электронной почте. В случаях, когда по закону требуется явное одобрение, применяется соответствующий механизм одобрения. Подробности процедуры внесения изменений описаны в статье «Изменения». 1.8.4. Архивные записи предыдущих версий могут храниться у Контролера данных; В случае возникновения спора за основу будет принята версия, действующая на момент совершения соответствующей транзакции или показанная вам. 1.9. Сроки и порядок информирования 1.9.1. Информирование осуществляется Во время получения персональных данных, по возможности, до их получения; В случаях, когда его получить фактически невозможно или это происходит позже, это делается в кратчайшие сроки и во всяком случае в рамках, разрешенных соответствующим законодательством. 1.9.2. Информирование на Платформе; Ее можно предоставить через экраны юридического одобрения/ворот в приложении, постоянные ссылки меню, веб-публикации и, при необходимости, дополнительную информацию о процессе. Его цель – не выполнять базовые процессы обработки персональных данных без прочтения текста или предоставления к нему доступа. 1.9.3. Предоставление информации; В случаях, когда требуется явно выраженное согласие, это не означает, что было получено дополнительное согласие. 1.10. Ключевые заявления (информационное резюме) Используя Платформу или предоставляя персональные данные, вы подтверждаете и заявляете, что вы проинформированы о следующем: (a) Личность Контролера данных и канала обращений по KVKK; (б) ваши персональные данные могут обрабатываться с целью предоставления Платформе услуг по предоставлению информирования/поиска, обеспечения безопасности, выполнения юридических обязательств и других целей, перечисленных в Тексте; (c) разрешения на определение местоположения, уведомления и аналогичные разрешения для устройства не являются обязательными и могут быть отклонены (отказ может привести к прекращению работы некоторых функций); (d) кампании/рекламные сообщения будут отправляться с отдельного явного согласия; (e) возможна международная передача, и это поясняется в соответствующей статье Текста; (f) Ваши права, предусмотренные статьей 11 КВКК, и процедура подачи заявления; (g) Вам больше 18 лет (Платформа не предназначена для лиц младше 18 лет). 2. ИДЕНТИЧНОСТЬ И КОНТАКТЫ КОНТРОЛЛЕРА ДАННЫХ 2.1. Личность контроллера данных 2.1.1. В соответствии со статьей 3 КВКК «контролер данных»; Именно физическое или юридическое лицо определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой регистрации данных. 2.1.2. Контроллер данных в отношении обработки ваших персональных данных в рамках платформы; Это физическое лицо-налогоплательщик, проживающее в Турецкой Республике, действующее по адресу Isparta, Türkiye под брендом Merilin Yemek («Контроллер данных»). 2.1.3. Контроллер данных; Оно не имеет статуса акционерного общества, общества с ограниченной ответственностью или аналогичного юридического лица. Merilin Yemek является товарным знаком/торговым наименованием и сам по себе не представляет собой отдельное юридическое лицо или торговое наименование. Адресатом информации, заявления и ответственности является Контроллер данных, физическое лицо, указанное выше. 2.1.4. Сторона, именуемая «Поставщик услуг» в Условиях использования и Контроллер данных в настоящем тексте, являются одним и тем же лицом; Выражения варьируются в зависимости от типа текста, они не нарушают единства идентичности. 2.2. представитель 2.2.1. Поскольку Контроллер данных является резидентом Турции, обязательство назначить «представителя», предусмотренное для контроллеров данных, проживающих за границей, в рамках KVKK, как правило, не применяется. 2.2.2. Контроллер данных может уполномочить лицо действовать от его/ее имени в процессах информирование или подачи заявления; В этом случае уполномоченное лицо четко указывается в информации или ответе на заявку. Если не указано иное, заявки направляются непосредственно Контроллеру данных. 2.3. Контактная информация 2.3.1. Основной канал для реализации ваших прав по КВКК и подачи обращений в отношении персональных данных: Электронная почта КВКК: kvkk@merilinapp.com 2.3.2. Общая поддержка, технические проблемы и запросы на обслуживание (не относящиеся к приложениям KVKK): Электронная почта службы поддержки: support@merilinapp.com. 2.3.3. Почтовый адрес/адрес для уведомления: Isparta, Türkiye 2.3.4. Веб-сайт: https://merilinapp.com · Текст конфиденциальности: https://merilinapp.com/legal/privacy · Условия использования: https://merilinapp.com/legal/terms 2.3.5. Порядок, обязательные элементы, сроки и способ подачи жалобы в Правление также регламентированы статьей «Заявление». Запрос информации/документов, удостоверяющих вашу личность, может осуществляться в размеренном порядке в рамках Коммюнике о процедурах и принципах обращения к Контролеру данных. 2.4. VERBIS (Реестр контролеров данных) 2.4.1. В соответствии со статьей 16 KVKK и Положением о реестре контролеров данных контролеры данных, соответствующие критериям, определенным Советом, обязаны зарегистрироваться в VERBIS. Обязательство по регистрации; Это зависит от таких критериев, как количество сотрудников, годовой финансовый баланс и место жительства за границей, и может меняться со временем. 2.4.2. Если Контроллер данных обязан зарегистрироваться в VERBIS в рамках применимых критериев, он/она регистрируется в Реестре и поддерживает актуальность информации, опубликованной в Реестре. Крайне важно, чтобы не было противоречия между информацией, содержащейся в VERBIS, если он зарегистрирован, и настоящим Текстом; В случае обязательного обновления обновляются запись реестра и/или текст. 2.4.3. Нет необходимости регистрироваться в VERBIS или регистрация еще не завершена; Это не отменяет раскрытия информации по статье 10 KVKK, безопасности данных по статье 11, безопасности данных по статье 12 и других обязательств KVKK. В любом случае процессы раскрытия и применения осуществляются в соответствии с настоящим Текстом и соответствующим законодательством. 2.4.4. В период регистрации в реестре инвентарь обработки персональных данных и политика хранения и уничтожения персональных данных (если это предусмотрено нормативными актами) соблюдаются в соответствии с декларациями и информированиеми Реестра. 2.5. Контроллер данных – различие процессора данных 2.5.1. Контроллер данных; Именно сторона определяет цели и способы обработки персональных данных на Платформе. Для предоставления услуги могут использоваться сторонние поставщики услуг в области хостинга, уведомлений (FCM), картографии/геокодирования, электронной почты/OTP, аналитики, рекламы, отслеживания ошибок или аналогичных областей. 2.5.2. Эти третьи стороны: (a) Действовать в качестве обработчика данных в рамках инструкций Контролера данных и договорных гарантий; или (б) может быть независимым контролером данных для целей, которые они определяют (например, рекламная сеть, обрабатывающая рекламные идентификаторы в соответствии со своей собственной политикой конфиденциальности). 2.5.3. Различие прилагательных, категории передаваемых данных, цель передачи и юридическое основание поясняются в статьях «Передача». Как правило, Контроллер данных не может нести ответственность за собственную обработку данных третьих лиц, которые являются независимыми контроллерами данных, без ущерба для обязательных положений; Тем не менее, Контроллер данных стремится принять необходимые договорные и аудиторские меры в отношении процессоров, которые он выбирает, в рамках статьи 12 KVKK. 2.6. Совместная ответственность за данные 2.6.1. При нормальной работе Платформы Контроллер данных самостоятельно определяет цели и средства обработки персональных данных; Он не создает совместной ответственности за данные для отношений, установленных между Покупателем и Продавцом за пределами Платформы. 2.6.2. В случае, если в будущем возникнет совместная ответственность за данные в результате делового партнерства, совместного использования внутри группы или аналогичной структуры; Соответствующие лица также информируются в рамках решений КВКК и Совета директоров, а распределение ответственности разъясняется прозрачно. 2.7. Полномочия, адресность и вводящее в заблуждение использование названия 2.7.1. Адресатом заявлений KVKK, уведомлений о нарушениях и официальной корреспонденции, касающейся персональных данных, является Контроллер данных. Название бренда или название приложения сами по себе не являются отдельным адресатом. 2.7.2. Несанкционированное использование имени Merilin Yemek третьими лицами, фейковыми учетными записями или подобными ситуациями может быть вне ведома и контроля Контроллера данных; В таких случаях Контроллер данных принимает разумные меры предосторожности, насколько ему об этом известно, но, как правило, он не несет ответственности за независимые действия третьих лиц. 2.7.3. Продавец может быть собственным контроллером данных (или его титулом в соответствующем законодательстве) в деятельности по обработке персональных данных, осуществляемой Продавцом в рамках его собственной рекламы, списка клиентов или общения за пределами Платформы; Это не меняет статус Контролера данных в действиях по обработке на Платформе. 2.8. Актуальная контактная информация 2.8.1. Вышеуказанная контактная информация действительна на момент публикации Текста. Изменения публикуются в текущей текстовой версии и, по возможности, через Платформу/веб-объявление. 2.8.2. Использование канала kvkk@merilinapp.com в приложениях КВКК; Рекомендуется обеспечить, чтобы спрос достиг нужной единицы и сроки были соблюдены. KVKK-запросы, отправленные в канал поддержки, также пытаются быть обработаны; Однако основным каналом связи в соответствии с Коммюнике является электронная почта КВКК. 3. ОБЪЕМ И ЗАИНТЕРЕСОВАННЫЕ ГРУППЫ ЛИЦ 3.1. Материальный объём текста 3.1.1. Этот текст; Он охватывает действия по обработке персональных данных, осуществляемые Контролером данных через Платформу (мобильное приложение https://merilinapp.com и связанные цифровые интерфейсы) или в связи с работой Платформы. 3.1.2. Основные рассматриваемые процессы: (a) Использование Покупателем карты, списка, избранного, предупреждения, предпочтения зарегистрированного адреса и аналогичных функций обнаружения; (б) создание учетной записи Продавца, управление профилем магазина и списками, процессы проверки; (c) сеансовая регистрация, безопасность, защита от злоупотреблений и техническая регистрация; (г) оперативные уведомления и (с отдельного явного согласия) кампании/рекламные сообщения; (д) поддержка, жалобы, отзывы и заявки КВКК; (f) аналитика, производительность, мониторинг ошибок/сбоев и (если применимо) показ рекламы; (g) посещение веб-сайта и использование файлов cookie/идентификаторов, если таковые имеются. 3.1.3. Текст; Как правило, он не включает отдельные раскрытия информации о человеческих ресурсах/трудовых отношениях в отношении кандидатов, сотрудников или представителей физических лиц Контролера данных. Если для этих групп опубликован отдельный текст, этот текст действителен. 3.2. Ограничение объема с точки зрения правовой природы Платформы 3.2.1. Платформа предоставляет только услуги по предоставлению информации и обнаружению. Заказ, получение оплаты, гарантия бронирования, распределение запасов, курьерская доставка или выполнение доставки не могут осуществляться между Покупателем и Продавцом на Платформе. 3.2.2. Поэтому Текст Это не является указанием на транзакции, которые не выполняются на Платформе, такие как данные заказов на торговой площадке, обработка платежных карт на Платформе, выставление счетов или маршрутизация доставки. Если такие данные не обрабатываются на Платформе, Текст не представляет их как «мы обрабатываем». 3.2.3. Персональные данные, передаваемые Покупателем Продавцу во время процессов общения, посещения, покупки, оплаты, возврата или подачи жалоб за пределами Платформы; Он обрабатывается под ответственность соответствующего Продавца (или третьей стороны, например платежной организации, курьера и т. д.). Эта внеплатформенная обработка выходит за рамки данного текста; Как правило, Контроллер данных не несет ответственности за эти этапы. 3.3. Контактные группы 3.3.1. "Контактное лицо"; Реальное лицо, персональные данные которого обрабатываются в соответствии со статьей 3 КВКК. Основными группами лиц, которых касается настоящий текст, являются следующие. 3.3.2. Покупатель Конечный пользователь, который использует Платформу для бизнеса и поиска возможностей через карту, список или аналогичные интерфейсы. Покупатель не обязан и не обязан создавать членство/учетную запись посредством электронной почты, телефона или аналогичной идентификационной информации; Как правило, Покупатель использует Сервис с гостевой сессией (токеном устройства/приложения). Устройство может предоставить или не предоставить разрешения (местоположение, уведомление). Использование Покупателем Платформы не создает обязательства по заключению договора с Продавцом вне Платформы. 3.3.3. Продавец / Бизнес-пользователь Создание, управление или публикация профиля магазина на Платформе; Пользователь, действующий от своего имени или от имени компании, которую он представляет. Если продавец является юридическим лицом; Как правило, обрабатываемые персональные данные принадлежат уполномоченному/представительному физическому лицу (само наименование юридического лица не является персональными данными). Продавец является поставщиком контента в отношении своей собственной рекламы и контента, который он загружает на Платформу; также несет ответственность за данные о своих клиентах, которые он хранит за пределами Платформы. 3.3.4. Поддержка и заявители Реальные лица, которые отправляют электронные письма поддержки, отзывы в приложении, жалобы или заявки по статье 11 KVKK, с учетом или без нее. Эти люди также могут быть Покупателем или Продавцом. 3.3.5. веб-посетители Люди, которые посещают https://merilinapp.com или связанные с ним веб-страницы. Обработка по этой группе; Оно может быть ограничено техническими журналами страниц, безопасностью и файлами cookie/идентификаторами (если таковые имеются). Если опубликована отдельная Политика использования файлов cookie, этот текст является дополнительным для посетителей сайта. 3.3.6. Человек может войти в более чем одну группу (например, Покупатель и Продавец). Прилагательное различие; Это приводит к разделению категорий обрабатываемых данных, целей и юридических оснований в соответствующих статьях. Общие положения применяются ко всем субъектам данных, если не указано иное. 3.4. Географический и языковой охват 3.4.1. Платформа ориентирована на пользователей в Турции и услуги, предлагаемые в Турции. Контроллер данных находится в Турции. Хотя доступ из-за границы технически возможен, текст подготовлен в рамках турецкого законодательства (особенно KVKK). 3.4.2. Оригинальный текст – турецкий. Переводы сделаны для удобства; Напротив, турецкий язык имеет преимущество (статья 1.8). 3.5. Возрастной охват 3.5.1. Платформа не предназначена для лиц младше 18 лет. Контроллер данных сознательно не стремится собирать персональные данные от лиц младше 18 лет. Подробности можно найти в статье «Дети и возраст». 3.5.2. Доступ ограничен для учетных записей/сессий, возраст которых, как сообщается или обнаружено, не превышает 18 лет; Соответствующие данные удаляются, уничтожаются или анонимизируются в рамках статьи 7 КВКК (законные обязательства по хранению сохраняются). 3.6. Ситуации, выходящие за рамки/ограниченные возможности 3.6.1. Следующее выходит за рамки данного текста или предназначено только для ограниченного использования: (a) Обработка, осуществляемая Продавцом в его собственном физическом бизнесе, в его собственной POS/платежной системе или в его собственной CRM-системе; (б) общение Покупателя с Продавцом через сторонние приложения, каналы обмена сообщениями или социальные сети; (c) обработка, осуществляемая в собственных целях рекламными сетями, поставщиками карт или аналогичными третьими лицами, выступающими в качестве независимых контролеров данных (их политика также применяется; передача платформы объясняется в пункте «Передача»); (d) обработка, осуществляемая государственными учреждениями в рамках их законных полномочий; (д) статистические данные, которые полностью анонимизированы и не позволяют повторно идентифицировать соответствующее лицо (анонимные данные не являются персональными данными в рамках KVKK). 3.6.2. Загрузка Пользователем персональных данных третьих лиц на Платформу (например, ненужная передача Продавцом данных о сотрудниках или клиентах) запрещена или ограничена; Загрузивший несет ответственность за последствия, возникающие в результате таких незаконных загрузок. Контроллер данных оставляет за собой право удалять контент и ограничивать учетные записи в той степени, в которой ему станет известно. 3.7. Сопоставление текста с фактической обработкой 3.7.1. Контроллер данных заботится о том, чтобы объем, описанный в этом Тексте, был совместим с фактической деятельностью по обработке. Когда появляется новая функция или цель обработки; Текстовое и/или процессное информирование обновляется в соответствии со статьей 10 КВКК и Уведомлением. 3.7.2. Конкретные, очевидные и незаконные; Расплывчатые выражения, такие как «любая цель, которая может возникнуть в будущем», не используются в качестве основы для обработки. Для новых целей предоставляются отдельные информирование (а также явное согласие или другое юридическое обоснование, если необходимо). 4. ОПРЕДЕЛЕНИЯ Если в настоящем Тексте прямо не указано иное, следующие термины имеют указанные значения. Выражения в единственном числе включают множественное число, а выражения во множественном числе включают единственное число. Понятия, определенные в КВКК, используются в Законе в их значениях; Следующие пояснения предназначены для простоты разъяснений. 4.1. «Текст»: настоящая Политика конфиденциальности и информационный текст KVKK; вместе с текущей версией, дополнительной информацией, упомянутой в Платформе, и Политике использования файлов cookie (если таковая имеется). 4.2. «КВКК»: Закон о защите персональных данных № 6698. 4.3. «Правление»/«Учреждение»: Совет по защите персональных данных/Управление по защите персональных данных. 4.4. «Персональные данные»: все виды информации об идентифицированном или идентифицируемом физическом лице (статья 3 КВКК). Само по себе название юридического лица не является персональными данными; Однако информация, принадлежащая реальному лицу, действующему от имени юридического лица, является персональными данными. 4.5. «Особые персональные данные»: данные, перечисленные в статье 6 КВКК (раса, этническое происхождение, политическая мысль, философские убеждения, религия, секта или другие убеждения, внешний вид и одежда, членство в ассоциации/фонде/союзе, здоровье, сексуальная жизнь, судимость и меры безопасности, а также биометрические и генетические данные). 4.6. «Обработка персональных данных»: Все виды операций, выполняемых с данными, такие как получение, запись, хранение, сохранение, изменение, переупорядочение, раскрытие, передача, присвоение, предоставление доступа, классификация или предотвращение использования персональных данных полностью или частично автоматическими или неавтоматическими средствами при условии, что они являются частью какой-либо системы регистрации данных (статья 3 КВКК). 4.7. «Соответствующее лицо»: Физическое лицо, персональные данные которого обрабатываются; «Вы» может означать то же самое, что и «ваш». 4.8. «Контроллер данных»: определение дано в статье 2; физическое лицо-налогоплательщик-резидент Турции, определяющее цели и средства обработки персональных данных и предлагающее Платформу под брендом Merilin Yemek; «Мы» означает то же самое, что «нас» и «наш». Это то же лицо, что и «Поставщик услуг» в Условиях использования. 4.9. «Обработчик данных»: физическое или юридическое лицо, которое обрабатывает персональные данные от имени Контролера данных на основании предоставленных им полномочий (статья 3 КВКК). Третьи лица, действующие в независимых целях, могут быть контролерами данных в своем собственном качестве, а не обработчиками данных. 4.10. «Явное согласие»: Согласие по конкретному вопросу, основанное на информации и выраженное по свободной воле (ст. 3 КВКК). Чтение информационного текста само по себе не является явным согласием. 4.11. «Анонимизация»: невозможность каким-либо образом связать персональные данные с идентифицированным или идентифицируемым физическим лицом, даже путем сопоставления их с другими данными. 4.12. «Платформа»: все мобильные приложения, веб-сайты Контроллера данных (включая https://merilinapp.com), соответствующие доменные имена, интерфейсы прикладного программирования (API) и другие цифровые интерфейсы, предлагаемые под одним брендом. 4.13. «Сервис»: цифровая информация, обнаружение, просмотр, избранное/оповещения, гостевой сеанс покупателя, управление учетной записью продавца/магазином и аналогичные функции программного обеспечения, предлагаемые через Платформу. Услуга; Сюда не входит продажа товаров или продуктов питания, прием заказов, сбор платежей, гарантия резервирования, распределение запасов, логистика, курьерская служба или выполнение доставки. 4.14. «Условия использования»: текст договора об использовании Платформы; Он не регулирует предмет обработки персональных данных и не заменяет настоящий Текст. 4.15. «Покупатель»: конечный пользователь, который использует Платформу в основном для целей бизнеса и поиска возможностей с помощью карт, списков или аналогичных интерфейсов. Регистрация электронной почты/телефона не является обязательной для покупателя; Как правило, используется гостевая сессия. 4.16. «Продавец» / «Бизнес»: Пользователь, который создает, управляет или публикует профиль магазина на Платформе. Термин «Продавец» не означает, что Контроллер данных является продавцом товаров или услуг. 4.17. «Объявление»: возможность, скидка, кампания, меню/цена, акции, часы работы, адрес или аналогичный информационный контент, опубликованный Продавцом на Платформе. 4.18. «Пользовательский контент»: текст, изображение, логотип, цена, местоположение, контактная информация, профиль, объявление, отзывы и аналогичный контент, который Пользователь загружает, передает или вызывает отображение на Платформе. 4.19. «Учетная запись»: запись пользователя, созданная посредством аутентификации (например, OTP по электронной почте) или аналогичных методов. Как правило, аккаунт предназначен для доступа Продавца; Покупателю не требуется создавать Учетную запись. 4.20. «Гостевой сеанс»: Покупатель использует Сервис с токеном устройства/приложения без регистрации по электронной почте, телефону или паролю. Гостевой сеанс не является учетной записью OTP электронной почты. 4.21. «Данные о местоположении»: приблизительная или точная информация о географическом местоположении, полученная с помощью разрешений устройства или введенная вручную; Это может также включать приблизительные оценки местоположения, полученные на основе IP. 4.22. «Коммерческое электронное сообщение»: электронное сообщение для кампании, продвижения, маркетинга или аналогичных целей в рамках Закона № 6563 и соответствующего законодательства. Уведомления об эксплуатации/безопасности/о выполнении услуг не подпадают под это определение, если иное не вытекает из законодательства. 4.23. «Сторонняя служба»: услуги независимых поставщиков, интегрированные или связанные с Платформой для карты, определения местоположения, уведомлений (FCM и т. д.), хостинга, аналитики, рекламной сети, аутентификации, отслеживания ошибок или аналогичных целей. 4.24. «Передача»: передача персональных данных другому контроллеру данных или обработчику данных внутри страны или за рубежом или иное обеспечение их доступа (в рамках статей 8 и 9 KVKK). 4.25. «ВЕРБИС»: Информационная система реестра контролеров данных. 4.26. Термины, не определенные в этой статье; Оно используется в том значении, которое оно имеет в соответствующих положениях текста, Условиях использования или применимом законодательстве Турецкой Республики. Заголовки предназначены для удобства; Интерпретация не является обязательной. 5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Общее описание 5.1.1. В рамках Платформы Контроллер данных обрабатывает ограниченные и измеренные персональные данные только в связи с предоставлением Услуги, обеспечением безопасности, выполнением юридических обязательств и другими целями, указанными в Тексте. Приведенные ниже списки носят иллюстративный характер, и в зависимости от группы контактов и используемых вами функций фактически обрабатываемые данные могут быть уже или шире (с обновленным текстом в случае добавления новых функций). 5.1.2. Номер платежной карты, CVV, IBAN банковского счета или данные корзины заказов на Платформе не обрабатываются на Платформе; Потому что Платформа не предлагает инфраструктуру заказов/платежей. Если такие данные передаются за пределы Платформы исключительно между Покупателем и Продавцом, ответственность за это лежит на этой стороне. 5.1.3. Регистрация по электронной почте, телефону или OTP не является обязательной для обнаружения покупателя. Некоторые запрашиваемые у вас данные являются обязательными только для соответствующей функции (например, адрес электронной почты/OTP для учетной записи продавца); некоторые из них являются добровольными (например, согласие на определение местоположения, согласие на маркетинг, указание зарегистрированного адреса). Непредоставление обязательных данных может привести к тому, что соответствующая функция или Учетная запись продавца будут недоступны; Обнаружение Покупателя не предотвращается через гостевой сеанс. 5.1.4. Крайне важно, чтобы предоставленная вами информация была точной, актуальной и принадлежала вам (или компании, которую вы представляете). Соответствующий пользователь несет ответственность за последствия неправильной, неполной или незаконной передачи данных, принадлежащих третьим лицам. 5.2. Данные, которые может обрабатывать получатель Если вы используете Платформу в качестве Покупателя (как правило, с гостевой сессией; без регистрации по электронной почте/телефону), могут обрабатываться следующие категории: | Категория | Примеры элементов данных | | --- | --- | | Сеанс/устройство | Токен гостевой сессии; анонимный или псевдонимный идентификатор устройства/сеанса (не учетная запись OTP электронной почты) | | Контакт | Электронная почта, телефон или другая контактная информация не собирается для обнаружения только в том случае, если вы поделитесь ею в своем приложении поддержки / KVKK. | | Расположение | Приблизительные или точные географические координаты, если вы дадите разрешение устройству; предпочтения зарегистрированного адреса/местоположения; результаты поиска по карте и геокодирования; Приблизительная оценка местоположения, полученная на основе IP | | Сделка/предпочтение клиента | Любимые дела; настройки дальности оповещения/радара/сканирования; языковые и прикладные настройки; Взаимодействие с картами и списками (просмотр сообщений, прокрутка/поиск сводок) — с гостевой сессией/локальной регистрацией; членство не требуется | | Безопасность сделки | Модель/название устройства, операционная система и версия, версия приложения; IP-адрес; Журналы гостевых сеансов; записи о безопасности и злоупотреблениях | | Уведомление | Токен уведомления FCM (или эквивалентный); предпочтения включения/выключения уведомлений; сводки взаимодействия операционных и (с отдельного согласия) маркетинговых уведомлений | | Визуальный | Изображения профиля или отзыва, если вы их загрузите (не обязательно) | | Реклама/измерение (если применимо) | Рекламный идентификатор (AAID/IDFA или эквивалент); сводки о показах рекламы и взаимодействии; Технические идентификаторы SDK | | Производительность/ошибка | Записи о сбоях приложений, ошибках и производительности; журналы диагностики | | Судебный иск | Жалобы, споры, официальная переписка и доказательные материалы (в случае их возникновения) | 5.3. Данные, которые могут обрабатываться с точки зрения продавца/бизнес-пользователя Если вы используете Платформу в качестве Продавца, в дополнение к категориям Покупателя или вместо них могут обрабатываться следующие категории: | Категория | Примеры элементов данных | | --- | --- | | удостоверение личности | Имя и фамилия уполномоченного/представителя (если поделитесь); год рождения (если это запрошено в процессе верификации); Т.Р. идентификационный номер или идентификационный номер налогоплательщика (в рамках проверки) | | Контакт | Электронная почта; рабочий/авторизованный телефон; поддержка переписки | | Бизнес / клиентская сделка | Название компании или должность; категория; адрес и координаты местоположения; рабочее время; хранить поля профиля; социальные сети или веб-ссылки; Содержание объявления (текст, изображение, цены, скидки, акции/акции) | | Проверка/соответствие | Налоговая инспекция; MERSİS или аналогичная информация реестра; тип и номер налогового идентификатора; статус проверки и примечания к проверке; Другие документы/информация, запрошенные в рамках юридических обязательств (только в той степени, в которой это необходимо) | | Аккаунт/безопасность | OTP и информация о сеансе; IP-адрес; информация об устройстве; информация о полномочиях/ролях (если поддерживается несколько пользователей) | | Судебный иск | Записи о контрактах, спорах, официальных запросах и процессах удаления контента | 5.4. Данные, которые могут быть обработаны с точки зрения поддержки, приложения и веб-посетителя. 5.4.1. Когда вы подаете заявку на поддержку или KVKK: имя-фамилия, адрес электронной почты, тема запроса, содержание переписки, информация для целей идентификации (измеряется в рамках Коммюнике), номер билета/регистрации и примечания к завершению. 5.4.2. Во время посещения веб-сайта могут обрабатываться: IP-адрес, тип браузера/устройства, посещенная страница, дата и время, URL-адрес ссылки и данные cookie/идентификатора (если таковые имеются). Если существует отдельная Политика в отношении файлов cookie, этот текст является дополнительным. 5.5. Особые персональные данные 5.5.1. Контроллер данных не стремится обрабатывать конфиденциальные персональные данные при нормальной работе Платформы; просит не загружать такие данные на Платформу. 5.5.2. Идентификационный номер TR, идентификационный номер налогоплательщика или аналогичные данные, удостоверяющие личность/соответствие требованиям, могут обрабатываться в ходе проверки продавца или процессов соблюдения законодательства. Как правило, это не «специальные персональные данные» по смыслу статьи 6 КВКК; однако он считается высоким риском, обрабатывается экономно и защищается дополнительными мерами безопасности. 5.5.3. Если пользователь по собственной инициативе загружает контент, содержащий данные о здоровье, убеждениях, членстве в профсоюзе или аналогичные специальные данные; Контроллер данных не намерен обрабатывать эти данные, удаляет или блокирует доступ, насколько это возможно, и может потребовать, чтобы соответствующий контент не загружался повторно. Если специальные категории данных обрабатываются сознательно и систематически, применяются условия статьи 6 KVKK (явное согласие или исключения в законе) и дополнительные меры, предписанные Советом. 5.6. Данные не обрабатываются или выходят за рамки Платформы. Как правило, через Платформу Контролером данных не обрабатываются: (a) пароли платежной карты/CVV, пароли 3D Secure, баланс внутриплатформенного кошелька; (б) Содержание заказа, маршрута доставки или счета-фактуры, выставленного между Покупателем и Продавцом вне Платформы (за исключением общей информации о ценах/меню, размещенной Продавцом в Рекламном объявлении); (c) постоянный доступ к контактам устройства, содержимому SMS, микрофону/камере (если не предусмотрена явная функция и разрешение); (d) сознательно собранные данные о детях в возрасте до 18 лет; (e) Обязательные регистрационные данные электронной почты, телефона или одноразового пароля для обнаружения покупателя (Покупатель не обязан их предоставлять); (е) полностью анонимные статистические сводки (не персональные данные). 5.7. Источник и своевременность 5.7.1. Данные; могут быть получены непосредственно от вас (форма, согласие, загрузка контента), вашего устройства (автоматические технические данные), каналов поддержки и сторонних служб, используемых для предоставления Услуги (например, токен уведомления, карта/геокодирование). Подробности в статье «Метод сбора». 5.7.2. Достоверность объявления и информации о магазине принадлежит Продавцу. Контроллер данных не гарантирует точность контента, исходящего от Продавца; Тем не менее, он оставляет за собой право удалить уведомление о незаконном содержании. 5.8. Категория – связь цели Цель и юридическая причина обработки вышеуказанных категорий указаны в статье «Цели обработки и юридические причины»; Кому его можно передать, описано в статье «Передача». В соответствии с Разъяснительным коммюнике цели остаются конкретными, ясными и законными; Каждая категория, указанная в этой статье, не обрабатывается автоматически для каждого Покупателя/Продавца — она обрабатывается только в той степени, в которой это требуется соответствующим процессом. 6. ЦЕЛИ ОБРАБОТКИ И ЮРИДИЧЕСКИЕ ПРИЧИНЫ 6.1. Общие принципы 6.1.1. Ваши персональные данные; В соответствии с принципами статьи 4 КВКК для конкретных, ясных и законных целей; Она обрабатывается ограниченно и размеренно в соответствии с целью. «Любые будущие цели» или подобные расплывчатые выражения не используются в качестве основы для обработки. 6.1.2. Юридическая причина; В соответствии с Разъяснительным коммюнике указано, на какие из пунктов статьи 5 КВКК (и статьи 6 для специальных данных) опираются. Одни и те же данные могут основываться на разных юридических причинах в разных процессах. 6.1.3. Явное согласие (Статья 5/1); Оно принимается только в тех случаях, когда правовой основой соответствующего процесса является явно выраженное согласие и при наличии отдельного, свободного, информированного и конкретного согласия. Чтение информации или принятие Условий использования само по себе не означает явного согласия. 6.1.4. Когда за основу взят законный интерес (ст. 5/2-f); Поддерживается баланс между интересами Контролера данных и основными правами и свободами заинтересованного лица. Соответствующее лицо может подать возражение против обработки на основании законного интереса через каналы подачи обращений в Текст (обязательные положения зарезервированы). 6.1.5. Как правило, обработка специальных категорий персональных данных не носит целенаправленного характера; В исключительных случаях применяются условия статьи 6 КВКК (статья 5.5). 6.2. Цель – данные – таблица юридических оснований В рамках Платформы ваши персональные данные могут обрабатываться главным образом для следующих целей и по соответствующим юридическим причинам. Примеры данных в таблице относятся к категориям, указанным в статье 5; Каждая строка действительна только для людей, использующих эту функцию. | Процесс/цель | Обрабатываемые данные (пример) | Юридическая причина | | --- | --- | --- | | Создать/обновить гостевой сеанс покупателя (без журналов электронной почты и телефонных звонков) | Токен гостя; устройство и IP; журналы технических сессий | Исполнение контракта (ст. 5/2-c); законный интерес – проживание/безопасность (статья 5/2-f) | | Мерчант-аккаунт: регистрация/вход, вход и безопасность аккаунта по электронной почте OTP | Электронная почта; токены OTP/сессии; устройство и IP; журналы безопасности | Заключение или исполнение договора (Статья 5/2-c); законный интерес – безопасность аккаунта (статья 5/2-f) | | Ведение учета принятия Условий использования и юридических текстов; версия/освещенное доказательство | запись о приеме; версия; временная метка; идентификатор устройства/гостевой сессии | Заключение/исполнение контракта (Статья 5/2-c); установление, использование или защита права (статья 5/2-e) | | Откройте для себя близлежащие предприятия и списки с помощью карты/списка; расстояние и рейтинг (Покупатель; членство не требуется) | Местоположение (с разрешения); предпочтение зарегистрированного адреса; устройство; сводки взаимодействия с картой; Гостевая сессия | Исполнение контракта (ст. 5/2-c); законный интерес – основная функция Сервиса (Статья 5/2-f). Разрешение на определение местоположения управляется отдельно на уровне ОС устройства | | Личные предпочтения, такие как любимые предприятия, оповещения, расстояние радара/сканирования и т. д. (гостевой сеанс/локальный; членство не требуется) | Данные о предпочтениях и любимых; Гостевой сеанс/идентификатор устройства | Исполнение контракта (ст. 5/2-c); законный интерес (ст. 5/2-f) | | Продавец профиля магазина, Публикация/обновление объявлений, управление магазином | Компания, контакт, адрес/местоположение, листинг и пользовательский контент; Сессия поставщиков | Заключение/исполнение договора (Статья 5/2-c) | | Проверка поставщиков и обзоры соответствия | удостоверение личности/налоговый номер; налоговая инспекция; МЕРСИС и др.; статус проверки | Исполнение контракта (ст. 5/2-c); выполнение юридического обязательства (статья 5/2-d); прямо предусмотрено законом (ст. 5/2-а) – в той степени, в которой возникает соответствующая ответственность | | Оперативные/служебные уведомления (объявления о безопасности, учетной записи, критические служебные объявления, технические уведомления относительно объявления/предупреждений) | токен FCM; предпочтение уведомлений; учетная запись/устройство | Исполнение контракта (ст. 5/2-c); законный интерес (статья 5/2-f). Оперативные сообщения, которые не считаются коммерческими электронными сообщениями в рамках 6563 | | Кампании, рекламные акции, маркетинговые уведомления и коммерческие электронные сообщения | токен FCM; электронная почта (если есть); коммуникационные предпочтения; обзоры ограниченного использования | Явное согласие (Статья 5/1) – отдельное согласие; 6563 и соответствующие правила. Если согласия нет, оно не будет отправлено | | Прием и доработка поддержки, жалоб, отзывов и обращений КВКК | Коммуникация; запросить контент; проверка личности (измеренная); регистрация билетов | Исполнение контракта (ст. 5/2-c); юридическая ответственность – заявления по статье 11/статье 13 (статья 5/2-d); установление/защита права (статья 5/2-е); законный интерес (ст. 5/2-f) | | Безопасность; предотвращение мошенничества, спама, злоупотреблений и несанкционированного доступа; тематическое исследование | ВЕРЕВКА; устройство; сессия; журналы использования; записи подозрительных транзакций | Законный интерес (ст. 5/2-f); установление/защита права (статья 5/2-е); юридическая ответственность (ст. 5/2-d) – в соответствующей степени | | Качество обслуживания, производительность, отладка ошибок/сбоев; разработка продукта (не продажа персонализированных маркетинговых профилей) | Журналы использования и диагностики; версия устройства/приложения; анонимные/псевдонимные метрики | Законный интерес (ст. 5/2-f). По возможности предпочтительнее агрегирование или анонимизация | | Показ рекламы и ее измерение (в случае, если реклама показывается на Платформе) | Рекламный идентификатор; сводки о впечатлениях/вовлечении; технические данные устройства | Законный интерес – устойчивость Сервиса (Статья 5/2-f) и/или явное согласие (Статья 5/1) – в зависимости от рекламных предпочтений ОС устройства, настроек SDK и применимого законодательства. Согласие, необходимое для персонализированной рекламы, управляется отдельно | | Осуществление деятельности в соответствии с законодательством; Предоставление информации уполномоченным лицам, учреждениям и организациям; рассмотрение юридических споров | Идентичность/коммуникация; счет; проверка; журналы и записи переписки; файл спора | Предписано законами (ст. 5/2-а); юридическая ответственность (ст.5/2-d); установление/защита прав (ст.5/2-e) | | Удаление, уничтожение или анонимизация данных, срок хранения которых истек; ведение учета уничтожения | Соответствующие категории данных; журналы уничтожения | Юридическая ответственность (ст.5/2-d); предусмотрено законами (ст. 5/2-а) | | Юридический/финансовый анализ слияний, поглощений, передачи активов или аналогичных корпоративных сделок (если они возникают) | Ограниченные записи счетов и транзакций | Законный интерес (ст. 5/2-f); Установление права (ст.5/2-е). При необходимости дополнительное явное согласие или отдельная информация | 6.3. Краткое объяснение юридических причин 6.3.1. Статья 5/1 – Явное согласие: особенно маркетинговые/коммерческие электронные сообщения и случаи, когда законодательство или правила платформы устройств требуют явного согласия. 6.3.2. Статья 5/2-a – Прямо предусмотрено в законе: Записи и уведомления, которые четко предусмотрены соответствующим законом. 6.3.3. Статья 5/2-c – Заключение или исполнение договора: Предоставление Услуги в рамках Условий использования (Гостевой сеанс покупателя/обнаружение, Аккаунт продавца/объявление, предпочтения, операционные уведомления). 6.3.4. Статья 5/2-d – Юридическая ответственность: ответы на заявки KVKK, хранение/уничтожение, запросы компетентных органов, обязательства по налоговой/коммерческой регистрации (в применимой степени). 6.3.5. Статья 5/2-e – Установление, использование или защита прав: спор, доказывание, защита юридических претензий. 6.3.6. Статья 5/2-f – Законный интерес: безопасность, предотвращение мошенничества, базовая функция обнаружения, измеренная аналитика и (при соблюдении условий) устойчивость рекламы; при условии, что это не ущемляет основные права соответствующего лица. 6.4. Особое примечание относительно данных о местоположении 6.4.1. Данные о местоположении могут обрабатываться для предоставления услуги обнаружения на основе карты. Точное местоположение невозможно получить без разрешения операционной системы устройства; Если в разрешении отказано, функции, требующие определения местоположения, могут работать или не работать с ограничениями. 6.4.2. Предоставление согласия на определение местоположения не является явным согласием на профилирование местоположения в маркетинговых целях. На маркетинговые сообщения распространяется отдельный режим явного согласия, указанный в пункте 6.2. 6.4.3. Правовая основа обработки местоположения; Предоставление Услуги (ст. 5/2-c) и/или законный интерес (ст. 5/2-f), а также разрешение на использование устройства является техническим предварительным условием. Управление разрешениями также регулируется в статье «Разрешения на местоположение и устройства». 6.5. изменение цели 6.5.1. Персональные данные не обрабатываются для целей, отличных от тех, для которых они были собраны. Если возникает новая цель; В соответствии с КВКК и Коммюнике о раскрытии информации соответствующие лица доводятся до сведения; При необходимости предоставляется новая юридическая причина (включая явное согласие). 6.5.2. Поскольку анонимизированные данные не являются персональными данными, их можно использовать в статистических целях и целях разработки продуктов. 6.6. Связь с методом сложения Способы получения данных (электронные формы, разрешения устройств, автоматические журналы, Сторонние сервисы и т. д.) перечислены в статье «Метод сбора»; Передача объясняется в пунктах «Передача». Что касается обязательства информировать, цель, метод и юридическое основание следует рассматривать вместе. 7. МЕТОД СБОРА И ИСТОЧНИКИ 7.1. Общий 7.1.1. Ваши персональные данные; В рамках обязательства по информированию, предусмотренного статьей 10 КВКК, данные собираются полностью или частично автоматическими средствами и/или в электронном виде как часть системы регистрации данных. Сбор в физической форме не предусмотрен при нормальной работе Платформы; В исключительных случаях ее можно записать и в электронном виде при письменном заявлении (по почте). 7.1.2. Коллекция; Оно осуществляется ограниченно и размеренно, в зависимости от цели и юридического основания соответствующего процесса (статья 6). Данные, которые не нужны для сервиса, не запрашиваются. 7.1.3. Разъяснения предоставляются в момент получения данных или как можно скорее (Статья 1.9). 7.2. Сбор прямо из контакта Данные могут быть получены лично от Вас по следующим каналам: (a) формы регистрации в приложении, входа в систему и подтверждения OTP по электронной почте для учетной записи продавца (не используются для обнаружения покупателя; регистрация покупателя не требуется); (b) Профиль магазина продавца, формы создания/обновления и проверки листинга; (c) Экраны предпочтений избранного, оповещений, зарегистрированного адреса, языка и уведомлений (гостевой сеанс на приемнике/локальные настройки; членство не требуется); (d) Доступ к юридическому подтверждению/информированием и поля для явного согласия (при необходимости); (д) формы обратной связи, поддержки или жалоб в приложении; (f) переписка по электронной почте через kvkk@merilinapp.com / support@merilinapp.com; (g) Письменные KVKK или заявки на поддержку, отправленные по почте (при наличии); (h) Формы контактов или подписки на веб-сайте (если они опубликованы). 7.3. Автоматизированный и технический сбор Когда вы используете Платформу, следующие данные могут собираться автоматически или полуавтоматически: (a) Метаданные устройства и приложения (модель, ОС, версия приложения); (б) IP-адрес; Журналы создания/обновления гостевой сессии для получателя; OTP/логи сессий для продавца; временные метки; (c) идентификаторы анонимных или псевдонимных устройств/гостевых сеансов; (d) сводки взаимодействия карт/списков, журналы вызовов API; e) журналы ошибок, сбоев и диагностики производительности; f) технические сигналы для обеспечения безопасности и обнаружения злоупотреблений; (g) Технические записи показов/взаимодействий, произведенных рекламным SDK (если применимо). Этот сбор необходим для работы и безопасности Сервиса, а также для целей, изложенных в пункте 6; Не существует неограниченного сбора данных для скрытых целей «фонового профилирования». 7.4. Разрешения устройства (местоположение, уведомления и т. д.) 7.4.1. Некоторые функции требуют вашего одобрения через диалоговое окно разрешений операционной системы устройства. Соответствующий тип данных (например, точное местоположение) не извлекается без разрешения. 7.4.2. Основные разрешения: (a) Местоположение (приблизительное/точное): для обнаружения объектов поблизости, определения расстояния, зарегистрированного адреса и функций карты. Если в разрешении отказано, функции, требующие определения местоположения, будут работать ограниченно или вообще не будут работать; Другие функции Сервиса по-прежнему доступны, когда это возможно. (б) Уведомления: для операционных и (при отдельном явно выраженном согласии) маркетинговых push-уведомлений. Разрешение на уведомление объективно позволяет создавать токены FCM; Для отправки маркетингового контента также требуется явное согласие 6563/КВКК (статья 6.2). (c) Фото/медиа/камера (только при использовании соответствующей функции): Например, Продавец загружает рекламное изображение. Постоянный доступ нежелателен. (d) Другие разрешения: запрашиваются только в той степени, в которой это фактически требуется соответствующей функцией, и пока эта функция предлагается. 7.4.3. Разрешения можно отозвать в любой момент в настройках устройства. Отзыв не влияет на действительность законной обработки, выполненной до отзыва; После извлечения дальнейший сбор соответствующего типа данных прекращается (без ущерба для юридических обязательств по хранению). 7.4.4. Контроллер данных в соответствии с рекомендациями KVKK по конфиденциальности в отношении мобильных приложений; Он направлен на то, чтобы не запрашивать разрешения, которые не требуются для этой функции, и максимально ограничить настройки конфиденциальности по умолчанию. 7.4.5. Предоставление согласия на определение местоположения не означает согласия на профилирование на основе местоположения или коммерческие электронные сообщения в маркетинговых целях (статья 6.4). 7.5. Сторонние источники и SDK 7.5.1. Для выполнения Сервиса технические данные могут быть получены от Сторонних Сервисов или переданы этим лицам (подробности в пункте «Передача»): (a) Инфраструктура уведомлений (например, Firebase Cloud Messaging) — токен уведомления и статус доставки; (b) Поставщики карт/геокодирования (например, TomTom) – обработка запросов о местоположении или адресе; (c) инфраструктура передачи электронной почты/OTP; (г) Хостинг/облачная инфраструктура; (e) Аналитика, отслеживание ошибок и рекламные сети (например, Google AdMob) (если применимо). 7.5.2. Эти стороны могут быть обработчиками данных по инструкциям Контролера данных или могут быть независимыми контроллерами данных для своих собственных целей. Собственные тексты раскрытия информации независимых контролеров данных также действительны. 7.5.3. Контроллер данных не приобретает персональные данные, незаконно полученные от третьих лиц, и не собирает сознательно персональные данные из таких источников. 7.6. Пользовательский контент и публикация 7.6.1. Объявление, профиль магазина, контактная информация и изображения, опубликованные Продавцом; Комментарии или отзывы Покупателя (если таковые имеются) рассматриваются как Пользовательский контент для отображения на Платформе. 7.6.2. Публично опубликованные объявления и разделы профиля отображаются другим пользователям в силу особенностей Сервиса. Публикация не означает, что контент можно обрабатывать без ограничений для любых целей; обработка ограничивается целями статьи 6. 7.6.3. Запрещается загружать чужие персональные данные (например, данные о сотруднике, клиенте, личности третьего лица) незаконно или без необходимости. Если такая установка будет обнаружена, контент может быть удален; Ответственность принадлежит цеденту (статья 3.6.2). 7.7. Внеплатформенные источники 7.7.1. Данные, которыми Покупатель и Продавец обмениваются во время разговора, посещения, оплаты или заказа за пределами Платформы, не собираются Контролером данных (статья 3.2). 7.7.2. Данные могут быть получены от уполномоченных государственных учреждений и организаций только в рамках защиты юридических обязательств или прав и в разумных количествах. 7.8. Метод взыскания – отношение юридических оснований 7.8.1. В соответствии с Разъяснительным коммюнике «метод сбора» и «правовая причина» оцениваются вместе. Юридические причины сбора данных с помощью электронных форм и автоматических журналов указаны в таблице статьи 6; Передача объясняется в статье 8 и последующих статьях. 7.8.2. Один и тот же элемент данных может поступать из нескольких каналов (например, электронная почта как из регистрационной формы, так и из обращения в службу поддержки). Каждый канал обрабатывается в соответствии с его назначением и периодом хранения. 8. ПЕРЕДАЧА, ОБРАБОТКА ДАННЫХ И МЕЖДУНАРОДНАЯ ПЕРЕДАЧА 8.1. Общие принципы 8.1.1. Ваши персональные данные; В рамках статей 8 (внутри страны) и 9 (за рубежом) КВКК и Положения о порядке и принципах передачи персональных данных за границу; Они могут быть переданы в связи с целью обработки на ограниченной и дозированной основе. 8.1.2. Передача; Это может быть сделано для (а) обработчиков данных, действующих по инструкциям Контролера данных, (б) получателей, которые являются независимыми контролерами данных для своих собственных целей, или (в) уполномоченных лиц/учреждений/организаций. Различие прилагательных совместимо со статьей 2.5. 8.1.3. Контроллер данных не продает ваши персональные данные. «Передача» предназначена для выполнения Услуги, обеспечения безопасности, юридической ответственности или других целей, перечисленных в Тексте. 8.1.4. Данные, передаваемые при общении, посещении, оплате или заказе между Покупателем и Продавцом за пределами Платформы, не передаются Контроллеру данных (Статья 3.2). Доступ Покупателя к контактной информации, опубликованной Продавцом в Объявлении, по его собственной инициативе, является результатом функции технического мониторинга Платформы; Это не освобождает Продавца от ответственности за данные. 8.2. Внутренний трансфер (статья 8 КВКК) Ваши персональные данные могут быть переданы внутри страны следующим группам получателей, ограничиваясь целями, указанными в статье 6: | Группа получателей | Цель перевода (пример) | Передаваемые данные (пример) | Основа (пример) | | --- | --- | --- | --- | | Хостинг/облако/провайдеры инфраструктуры | Хостинг платформ, резервное копирование, бесперебойность Сервис | Учетная запись, контент, журнал и технические данные | ст.5/2-в, ст.5/2-ф | | Поставщики услуг передачи электронной почты / OTP | Проверка входа, безопасность аккаунта, оперативная электронная почта | Электронная почта; Технические записи о передаче OTP | ст.5/2-в, ст.5/2-ф | | Инфраструктура уведомлений (FCM или эквивалент – в случае внутренней обработки) | Доставка push-уведомлений | Токен уведомления; технические данные устройства | ст.5/2-в, ст.5/2-е; в маркетинге также ст.5/1 | | Поставщики карт/геокодирования | Фрагмент карты, разрешение адреса, расстояние | Запрос местоположения/адреса; данные технического запроса | ст.5/2-в, ст.5/2-ф | | Аналитика/отслеживание ошибок (внутреннее) | Производительность, отладка сбоев | Сводки по диагностике и использованию | арт.5/2-ф | | Рекламные партнеры (внутренние, если применимо) | Показы и измерение рекламы | Рекламный идентификатор; сводки взаимодействия | ст.5/2-f и/или ст.5/1 | | Профессиональные консультанты (юридические, финансовые, аудиторские – с обязательством конфиденциальности) | Споры, комплаенс, финансовые процессы | Ограниченные данные файла по мере необходимости | ст.5/2-ч, ст.5/2-е, ст.5/2-f | | Уполномоченные лица, учреждения и организации | Юридический запрос, расследование, аудит, суд/исполнение | Данные ограничены объемом запроса | ст.5/2-а, ст.5/2-ч, ст.5/2-е | | Другие пользователи платформы (просмотры) | Изучение объявления и профиля магазина | Рекламные/профильные разделы, опубликованные Продавцом | м.5/2-в (Выполнение Услуги); Публикация продавца | 8.3. Гарантии для обработчиков данных 8.3.1. С поставщиками, работающими обработчиками данных; Контракты или эквивалентные юридические гарантии, охватывающие объем обрабатываемых данных, соблюдение инструкций, конфиденциальность, меры безопасности, субобработчика (если таковой имеется), удаление/возврат и вопросы аудита (статья 12 КВКК). 8.3.2. Обработчик данных обрабатывает персональные данные только в соответствии с инструкциями Контролера данных и ограничивается периодом действия договора; не может использовать его в своих маркетинговых целях (за исключением случаев, когда четко указано, что он является независимым контролером данных). 8.4. Международный перевод (статья 9 КВКК – действующий режим) 8.4.1. Некоторые серверы сторонних служб, группы поддержки или субобработчики, используемые в работе Платформы, могут находиться за границей. В этом случае ваши персональные данные могут считаться переданными за границу или ставшими доступными из-за границы. 8.4.2. Трансфер за границу; В соответствии со статьей 9 КВКК и Положением о переводе за границу он осуществляется одним из следующих способов: (a) Совет принял решение о достаточности страны, международной организации или секторов, в которые будет осуществлен перевод; (b) если нет решения об адекватности; Наличие одного из условий обработки в статье 5/ст.6 и предоставление одной из соответствующих гарантий - в частности, **стандартный контракт**, объявленный Советом, подписан сторонами (и уведомлен Орган в соответствии с Регламентом), обязательные правила компании или другие соответствующие гарантии, предусмотренные в Законе; (c) Исключения, предусмотренные Законом для случайных/исключительных случаев, когда соответствующие гарантии не могут быть предоставлены (включая явно выраженное согласие, данное соответствующим лицом после того, как оно было проинформировано о возможных рисках). Явное согласие само по себе не является достаточной гарантией регулярных и непрерывных передач; приоритет отдается квалификации или стандартному контракту/другим соответствующим гарантиям. 8.4.3. Основные категории услуг, которые могут включить аутсорсинг в повестку дня (поставщик и страна/регион могут различаться в зависимости от фактической архитектуры): | Категория услуги | Пример поставщика/функции | Передаваемые данные (пример) | | --- | --- | --- | | Push-уведомление | Облачные сообщения Firebase (FCM) | Токен уведомления; технические данные устройства; метаданные доставки уведомлений | | Карта/геокодирование | TomTom или аналогичный | Запросы о местоположении/адресе; данные технического запроса | | Хостинг/облако | Поставщики облачной инфраструктуры | Данные учетной записи, контента, резервного копирования и журнала (если в архитектуре есть внешний компонент) | | Электронная почта / OTP | Инфраструктура доставки электронной почты | Адрес электронной почты; метаданные передачи | | Реклама | Google AdMob или его аналог (если применимо) | Рекламный идентификатор; данные взаимодействия/измерений | | Аналитика/отслеживание ошибок | Соответствующий SDK или сервис (если используется) | Сводки по диагностике и использованию | 8.4.4. При использовании стандартного контракта; Текст договора заключается в объявленном Правлением виде (без изменений, за исключением факультативных статей) и доводится до сведения Учреждения в срок, установленный законодательством, после подписания. Соответствующее лицо может запросить дополнительную информацию о международном переводе через kvkk@merilinapp.com (сохраняется коммерческая тайна и ограничения безопасности). 8.4.5. Если правовая основа для международной передачи изменится (новое решение об адекватности, смена поставщика и т. д.), Контроллер данных обновляет текст и/или информацию, основанную на процессе. 8.5. Официальные полномочия и обязательное раскрытие информации 8.5.1. Данные могут передаваться или раскрываться в рамках юридических обязательств по уведомлению и по требованию суда, прокуратуры, правоохранительных органов, регулирующих учреждений или других компетентных органов. 8.5.2. Передача ограничена запросом и законом; Ненужные данные не передаются. 8.6. Корпоративные операции В корпоративных сделках, таких как слияние, поглощение, передача активов или акций; Для непрерывности работы Сервиса и юридической/финансовой проверки ограниченные персональные данные могут передаваться сторонам в соответствии с обязательствами конфиденциальности (Статья 6.2). При необходимости соответствующие лица информируются или получают явное согласие. 8.7. Неплатформенные и независимые ответственные стороны 8.7.1. Ответственность за обработку, осуществляемую рекламной сетью, поставщиком карт или аналогичной стороной в качестве независимого контролера данных в соответствии с их собственной политикой конфиденциальности, лежит на этой стороне. Контроллер данных намерен принять меры по Статье 12 в отношении процессоров по своему выбору; Однако, как правило, независимые ответственные стороны не могут нести ответственность за нарушения в своих собственных системах без ущерба для обязательных положений. 8.7.2. Ответственность за данные, обрабатываемые Продавцом в его отношениях с Покупателем вне Платформы, лежит на Продавце (или соответствующей третьей стороне). 8.8. Передача записей и информации 8.8.1. Контактное лицо; В соответствии со статьей 11 КВКК они могут запросить информацию о третьих лицах, которым передаются их персональные данные внутри страны или за рубежом. Порядок подачи заявления регламентирован соответствующей статьей. 8.8.2. Контроллер данных заботится о том, чтобы отношения передачи и механизм обеспечения, используемый (за рубежом), были в актуальном состоянии; Список провайдеров может меняться по оперативным причинам, главное — прозрачность категорий и целей. 9. РЕКЛАМА, АНАЛИТИКА, COOKIES И ИДЕНТИФИКАТОРЫ 9.1. Цель и сфера применения 9.1.1. Аналитика, отслеживание ошибок, технологии идентификации и сторонние рекламные SDK могут использоваться для обеспечения устойчивости Платформы, измерения качества Сервиса и отображения рекламы (если применимо). 9.1.2. Эта статья; Сюда входят SDK для рекламы/аналитики в мобильном приложении, рекламные идентификаторы устройств и файлы cookie/аналогичные идентификаторы на веб-сайте. Push-уведомления и коммерческие электронные сообщения в рамках статьи 6563 подпадают под действие статьи 6.2 и (при наличии подробного регулирования) соответствующего пункта об уведомлениях; Согласие на уведомление само по себе не является согласием на персонализированную рекламу или маркетинг. 9.1.3. Ваши персональные данные не будут проданы третьим лицам в виде маркетинговых списков. 9.2. Аналитика и отслеживание производительности/ошибок 9.2.1. Аналитические данные; Они обрабатываются для понимания использования функций, выявления узких мест в производительности, разработки продуктов и улучшения Сервиса. 9.2.2. Мониторинг ошибок/сбоев; Он может собирать журналы диагностики для повышения стабильности приложения и обнаружения инцидентов безопасности. 9.2.3. Как правило, правовой причиной является законный интерес (статья 5/2-е КВКК). По возможности данные агрегируются, псевдонимизируются или анонимизируются. Аналитика не заменяет явно выраженное маркетинговое согласие, указанное в пункте 6.2. 9.3. Показ рекламы (если применимо) 9.3.1. Объявления могут отображаться на Платформе через сторонние рекламные сети (например, Google AdMob или эквивалент). Поставщики рекламы; может обрабатывать идентификатор объявления, технические данные устройства, приблизительное местоположение (в зависимости от разрешения и конфигурации SDK), события внутри приложения и сводку взаимодействия с рекламой. 9.3.2. Во многих случаях на поставщика рекламы может распространяться режим независимого контролера или коллективной ответственности в соответствии с его собственной политикой конфиденциальности. Передача, происходящая благодаря SDK, интегрированному Контроллером данных в Платформу, объясняется в рамках статьи 8; Собственные цели обработки поставщика регулируются его собственным текстом. 9.3.3. Юридическая причина: законный интерес в отношении устойчивости Сервиса (ст. 5/2-f) и/или явное согласие на персонализированную рекламу (ст. 5/1) и разрешения, требуемые правилами операционной системы устройства/рекламной платформы. В случае международной передачи применяется статья 8.4. 9.4. Рекламные идентификаторы и настройки персонализации 9.4.1. Рекламный идентификатор (Android AAID, iOS IDFA или аналогичный) можно использовать на мобильных устройствах. Эти идентификаторы можно сбросить или ограничить (насколько это позволяет операционная система) в настройках устройства. 9.4.2. Чтобы ограничить персонализированную рекламу/рекламу на основе интересов: (а) настройки рекламы или конфиденциальности вашего устройства; (б) экран предпочтений рекламы в приложении (при наличии); (c) инструменты отказа, предлагаемые соответствующей рекламной сетью ты можешь использовать 9.4.3. Отключение персонализации не означает, что реклама исчезнет полностью; Реклама, не являющаяся контекстной или персонализированной, может продолжать показываться. 9.4.4. Никакой персонализированной рекламы или профилирования, направленной на детей (Платформа 18+; Статья 16/пункт о детях). 9.5. Файлы cookie и веб-идентификаторы 9.5.1. На https://merilinapp.com и связанных с ним веб-страницах; Могут использоваться обязательные (технические), функциональные, аналитические и (если применимо) маркетинговые файлы cookie или аналогичные технологии (локальное хранилище, пиксель, SDK). 9.5.2. Обязательные файлы cookie; Сеанс необходим для обеспечения безопасности, балансировки нагрузки и базовой работы сайта. Аналитические/маркетинговые файлы cookie управляются, насколько это возможно, с помощью механизма информации и одобрения (если того требует законодательство). 9.5.3. Если был опубликован отдельный текст с информацией о файлах cookie/Политика использования файлов cookie, этот текст дополняет информацию посетителей веб-сайта и имеет приоритет по соответствующей теме. Если они не опубликованы, применяются положения настоящего пункта 9.5 и пункта 5.4.2. 9.5.4. Вы можете удалить или заблокировать файлы cookie в настройках вашего браузера; Некоторые функции сайта могут быть нарушены. 9.6. Ограничения описательных технологий 9.6.1. Идентификаторы; За исключением целей, перечисленных в статье 6, он не используется для принятия автоматических решений, которые имеют правовые последствия для субъекта данных (см. автоматическую обработку). 9.6.2. Контроллер данных стремится регулярно проверять SDK и сокращать объем сбора данных, которые не необходимы для Сервиса. 9.6.3. Когда вы нажимаете на сторонние сайты или ссылки на магазины, применяются собственные правила использования файлов cookie/конфиденциальности этих сторон; Контроллер данных не контролирует их. 9.7. Права и применение 9.7.1. Вы можете использовать свои права согласно статье 11 KVKK в отношении аналитики, рекламы и транзакций на основе файлов cookie в соответствии с процедурой, указанной в статьях 13–14. 9.7.2. Каналы отзыва согласия также применяются к маркетинговым коммуникациям/коммерческим электронным сообщениям; Сброс рекламного идентификатора и отзыв согласия на коммерческие сообщения — это разные механизмы. 10. АВТОМАТИЧЕСКАЯ ОБРАБОТКА И ПРОФИЛИРОВАНИЕ 10.1. Объем 10.1.1. Платформа; Он может выполнять полностью или частично автоматические операции с персональными данными для предоставления Сервиса. Эти; Он включает в себя программные алгоритмы, правила сортировки, фильтры безопасности и подобные технические процессы. 10.1.2. В соответствии со статьей 11/1-(g) КВКК соответствующее лицо; имеет право возразить против возникновения отрицательного результата путем анализа персональных данных исключительно посредством автоматических систем. Эта статья делает автоматические транзакции на Платформе прозрачными и объясняет, как воспользоваться этим правом. 10.2. Основные автоматизированные транзакции, совершаемые на Платформе Следующие транзакции являются естественной частью Сервиса и, как правило, не представляют собой «автоматическое решение», влекущее юридические последствия: (а) Сортировка и фильтрация предприятий/списков по расстоянию или близости в зависимости от вашего местоположения или выбранного вами адреса; (б) отображение контента на основе ваших предпочтений, таких как избранное, оповещения, расстояние радара/сканирования и язык; c) разбиение карт на части, геокодирование и техническое кэширование; (d) проверка OTP, управление сеансами и техническая блокировка попыток несанкционированного доступа; (e) обнаружение признаков спама, злоупотреблений, ботов и мошенничества на основе правил или шаблонов; f) автоматический сбор и определение приоритетности журналов производительности, ошибок и сбоев; (g) Техническая доставка и измерение рекламы (если применимо) – Статья 9; (h) Помещение записей, срок хранения которых истек, в очереди периодического уничтожения/анонимизации. 10.3. Автоматическое решение с юридическими последствиями – текущая ситуация 10.3.1. Контроллер данных; Он не принимает обязательных решений в отношении соответствующего лица в таких областях, как кредитный рейтинг, трудоустройство, страхование, правоспособность или аналогичные области, исключительно через автоматизированные системы. 10.3.2. Проверка продавца, блокировка учетной записи, удаление объявления или аналогичные действия; Как правило, человеческая проверка осуществляется в рамках Условий использования и политики контента. Автоматизированные сигналы безопасности могут инициировать расследование; Окончательное решение об ограничении принимается при максимально возможном человеческом контроле. 10.3.3. Если в будущем будет введен механизм принятия решений, который будет исключительно автоматическим и будет иметь юридические или аналогичные важные последствия для заинтересованного лица; В рамках КВКК и решений Правления также даются информирование, предоставляется необходимая правовая основа (в том числе явное согласие) и предоставляется возможность возражения/вмешательства человека. 10.4. Профилирование 10.4.1. «Профилирование»; Это автоматическая обработка персональных данных для оценки аспектов, касающихся определенных личных предпочтений, интересов, местонахождения или поведения физического лица. 10.4.2. Ограниченное профилирование на Платформе; Его можно использовать, например, для закрытых рекламных рекомендаций, предупреждений на основе ваших предпочтений или (в рамках отдельного согласия и статьи 9) персонализации рекламы. Эти транзакции основаны на правовых основаниях оказания Услуги (ст. 5/2-c), законном интересе (ст. 5/2-f) или явно выраженном согласии (ст. 5/1). 10.4.3. Профилирование в маркетинговых целях и коммерческие электронные сообщения регулируются отдельным режимом явного согласия. Согласие на определение местоположения или использование аналитического SDK само по себе не является согласием на маркетинговое профилирование. 10.4.4. Это против запрета дискриминации; Никакое профилирование не проводится на основе этнической принадлежности, убеждений, состояния здоровья или аналогичных особых данных. Политика специальных данных указана в статье 5.5. 10.5. Прозрачность и вмешательство человека 10.5.1. Логика автоматической сортировки и фильтрации не может быть раскрыта построчно по соображениям коммерческой тайны и безопасности; однако текст и приложение информируют субъекта данных о существовании, целях и последствиях обработки. 10.5.2. Если вы считаете, что ваша учетная запись была ограничена по соображениям безопасности или содержания, вы можете запросить объяснение и человеческую проверку в службе поддержки или на канале KVKK. Положения о приостановке в Условиях использования защищены. 10.5.3. Вы можете подать возражение в рамках статьи 11/1-(g) через kvkk@merilinapp.com; Порядок подачи заявления регламентирован соответствующей статьей. 10.6. Сторонние автоматизированные системы Поставщики рекламы, картографии, уведомлений или предотвращения мошенничества могут нести ответственность за свои собственные автоматизированные системы. Передача Контролера данных указана в статье 8; реклама/аналитика, описанная в пункте 9. Если эти стороны имеют исключительно автоматические решения, права соответствующего лица оцениваются отдельно в рамках текста раскрытия этой стороны и КВКК. 11. СРОК ХРАНЕНИЯ И УТИЛИЗАЦИЯ 11.1. Общие принципы 11.1.1. Персональные данные; В соответствии со статьей 4 КВКК они хранятся в течение срока, предусмотренного соответствующим законодательством или необходимого для целей, для которых они обрабатываются. При устранении цели или истечении срока хранения данные удаляются, уничтожаются или обезличиваются (статья 7 КВКК; Положение об удалении, уничтожении или обезличивании персональных данных). 11.1.2. В случае конфликта более чем одной цели или юридического обязательства по хранению; Применяется самый длительный срок действия, но данные ограничиваются только целью и доступом, требуемыми этим обязательством (закрыты/архивированы для нецелевого использования). 11.1.3. В период регистрации в VERBIS Контроллер данных придерживается политики хранения и уничтожения персональных данных в соответствии с реестром обработки персональных данных. Даже если ответственность не возникает, фактическая реализация регулируется следующими периодами и принципами распоряжения (статья 2.4). 11.1.4. Следующие времена являются максимальными/типичными; Если в конкретном случае достаточно более короткого периода времени, данные могут быть уничтожены раньше. Сроки могут быть обновлены в случае изменений законодательства или споров. 11.2. Периоды хранения по категориям | Тип данных/записи | Типичный срок хранения | Основа/пояснение | | --- | --- | --- | | Гостевой сеанс покупателя, предпочтения, избранное, настройки оповещений | Продолжительность активного сеанса/устройства + разумный период после выключения или сброса настроек (как правило, 1 год) или соответствующий срок исковой давности | Производительность сервиса; удаление гостевых данных; доказательство | | Аккаунт продавца/профиль магазина | Срок активности счета + разумный срок после закрытия (как правило, 1 год) или соответствующий срок исковой давности | Производительность сервиса; запрос на удаление учетной записи; доказательство | | OTP продавца / Покупатель Гость Технические записи сеанса | Максимум 1–2 года (при необходимости в случае инцидентов безопасности) | Безопасность; предотвращение злоупотреблений | | Местоположение (действующее/часто обновляемое) | Пока это необходимо для обслуживания; Он давно не хранится в архиве. Настройки зарегистрированного адреса зависят от срока действия учетной записи | Служба обнаружения; умеренность | | Продавец Объявление и содержимое магазина | Время активности объявления/профиля; до юридических/доказательных требований после удаления или закрытия аккаунта | Исполнение контракта; конфликты контента | | Проверка продавца/налоговая идентичность/запись соответствия | Срок, предусмотренный законодательством; с точки зрения коммерческого и налогового учета часто **10 лет** | Юридическая ответственность; НДК/налоговое законодательство (в пределах применимости) | | Журналы безопасности, доступа, IP и злоупотреблений | Как правило **2 года**; в серьезных случаях, вплоть до срока спора | Законный интерес; доказательство; 5651 и т. д. журнал обязательств (насколько это применимо) | | Поддержка / переписка с жалобами | Завершение запроса + **3 года** (или во время спора) | Поддержка производительности; защита прав | | Файлы приложений KVKK и ответы | Оформление заявки + минимум **3 года** (Регулирование/доказательство) | статья 13; удаление-уничтожение записей транзакций | | Записи о разрешении регулирующих органов / информированиех / приемке контрактов | В течение расчетного периода + срок исковой давности (для доказательства) | Соглашение; светостойкость | | Записи о согласии и отклонении маркетинговых/коммерческих электронных сообщений | До тех пор, пока согласие не будет отозвано или отклонено; записи об отказе/одобрении за период, предусмотренный законодательством (при наличии обязательства IYS в соответствии с этим) | 6563; управление явным согласием | | Аналитика/журналы сбоев/производительности | Как правило **12–24 месяца**; агрегация/анонимизация заранее, если это возможно | Законный интерес; разработка продукции | | Идентификатор объявления / сводка по взаимодействию с рекламой (если применимо) | Ограничено политикой SDK/поставщика и потребностями в обслуживании; обычно **12–24 месяца** | Статья 9; Новая коллекция прекращается после отказа | | Правовые споры, правоприменение, материалы расследований | До тех пор, пока спор не станет окончательным + в течение соответствующего срока исковой давности | Установление и защита прав | | Записи об уничтожении/удалении | Без ущерба для других обязательств, не менее **3 лет** в соответствии с Положением | Регулирование удаления-уничтожения | 11.3. Удаление и сохранение учетной записи 11.3.1. Если вы удалите свою учетную запись или запросите удаление; Активная обработка, необходимая для работы Сервиса, прекращается. Однако некоторые данные могут продолжать храниться до истечения срока их действия в рамках (а) юридических обязательств по хранению, (б) споров и доказательств, (в) записей о безопасности/злоупотреблениях, (г) бухгалтерских/налоговых записей. 11.3.2. Такое постоянное хранение; Он блокируется для соответствующей цели, не используется в ежедневных операциях Сервиса и уничтожается или анонимизируется в конце периода. 11.3.3. Записи о проверке продавца и торговые записи могут храниться в течение периода, требуемого законодательством, даже если учетная запись будет удалена. 11.4. Удаление, уничтожение и анонимизация 11.4.1. При устранении всех условий обработки Контроллер данных удаляет, уничтожает или анонимизирует данные по должности или по запросу соответствующего лица (статья 7 Регламента). 11.4.2. **Удаление.** Делаем его недоступным и непригодным для использования соответствующими пользователями. **Уничтожение.** Уничтожение данных без возможности восстановления. **Анонимизация.** Делает невозможным связать его с идентифицируемым человеком даже путем сопоставления с другими данными. 11.4.3. Периодическое уничтожение: В периоды с политикой хранения-уничтожения интервал периодического уничтожения не превышает максимум **6 месяцев** в соответствии с Регламентом. Если обязательств по полису нет, транзакция завершается в течение **3 месяцев** с даты возникновения обязательства по уничтожению. 11.4.4. Копии в резервных системах; Он может оставаться временно до завершения технического цикла, после чего уничтожается или перезаписывается. Активная обработка не выполняется из резервных копий. 11.5. Контактный запрос 11.5.1. Вы можете подать запрос на удаление/уничтожение в рамках статьи 11 KVKK через kvkk@merilinapp.com. Запросы завершаются оценкой того, сохраняются ли условия обработки; Если существует юридическое обязательство по его сохранению, оно может быть частично отклонено с обоснованием. 11.5.2. Принятие запроса на удаление не влияет на прошлую действительность законной обработки, основанной на предварительном согласии или других законных основаниях. 11.5.3. Запросы об уведомлении третьих лиц, которым он передан, выполняются на условиях, предусмотренных КВКК, и в пределах технической возможности. 11.6. Обновления продолжительности Сроки хранения; Он может обновляться в связи с законодательством, решениями Совета директоров, риском конфликта или изменениями в Услугах. Важные изменения анонсированы в текстовой версии. 12. МЕРЫ БЕЗОПАСНОСТИ И УВЕДОМЛЕНИЕ О НАРУШЕНИЯХ 12.1. ответственность 12.1.1. Контроллер данных; В соответствии со статьей 12 КВКК оно обязано принять все необходимые технические и административные меры для обеспечения надлежащего уровня безопасности в целях предотвращения незаконной обработки и доступа к персональным данным и обеспечения сохранности данных. 12.1.2. Принятые меры; Он пропорционален риску с учетом характера обрабатываемых данных, объема обработки, технологических возможностей и стоимости внедрения. Абсолютная безопасность не может быть гарантирована в Интернете и мобильной среде; Контроллер данных должен проявлять разумную и своевременную максимальную осторожность. 12.1.3. В отношениях, установленных с обработчиками данных, обязательства по безопасности и конфиденциальности оговариваются в договорах (статья 8.3). 12.2. Технические меры (пробник) Контроллер данных применяет или стремится реализовать следующие технические меры в соответствии с риском и архитектурой: (a) Шифрование при передаче (TLS/HTTPS или эквивалент); (b) шифрование при хранении или эквивалентная защита (в той степени, в которой это разрешено системой); (c) безопасное управление сеансами, аутентификация на основе OTP, контроль срока действия токенов и их продления; d) контроль доступа, аутентификация и авторизация; (e) Брандмауэр, ограничение скорости, предотвращение ботов/злоупотреблений на сетевом и прикладном уровне; f) регистрация, мониторинг и обнаружение ненормального доступа/попыток; g) регулярное резервное копирование и аварийное восстановление/планирование непрерывности деятельности; (h) исправления безопасности и обновления зависимостей; (i) Избегайте, насколько это возможно, использования или маскировки производственных данных в средах тестирования/разработки; (j) Дополнительное ограничение доступа и консервативное хранение конфиденциальных данных или данных высокого риска (например, проверка личности/налоговая проверка). 12.3. Административные меры (иллюстративные) (a) Соблюдение правил обработки и хранения персональных данных (при возникновении ответственности); (b) принцип минимальной необходимости знать и разделения обязанностей; (c) обязательства по конфиденциальности и безопасности; осведомленность тех, кому предоставлен доступ; (d) внимательность и договорные гарантии при выборе обработчиков данных; (e) Внутренние процедуры: ответ на заявку, ответ на взлом, проверка авторизации доступа; f) система реагирования на инциденты: обнаружение, локализация, оценка, уведомление, устранение последствий; g) регулярный обзор; Меры по обновлению в случае существенных архитектурных или законодательных изменений. 12.4. Обязанности пользователя 12.4.1. Безопасность – это совместные усилия. Что от вас ожидается: (a) сохранять конфиденциальность OTP, электронной почты и блокировки устройства; не передавать третьим лицам; (б) поддержание актуальности устройства и операционной системы; (c) Выход из общедоступных/публичных устройств; (d) Немедленно сообщать о подозрительном доступе или захвате учетной записи через support@merilinapp.com или kvkk@merilinapp.com. 12.4.2. Как правило, Контроллер данных не может нести ответственность за несанкционированный доступ, вызванный собственным устройством пользователя, сетевой средой или небрежностью, при условии соблюдения обязательных положений. 12.5. Уведомление об утечке персональных данных 12.5.1. В случае, если обработанные персональные данные получены другими незаконными способами, Контролер данных; В соответствии со статьей 12/5 КВКК о данной ситуации как можно скорее сообщается соответствующему лицу и Департаменту по защите персональных данных. При необходимости Совет может объявить о ситуации на своем сайте или другим способом. 12.5.2. "Как можно скорее"; Решения и практика Совета директоров часто интерпретируются с ожиданием уведомления Совета директоров в течение **72 часов** (насколько это позволяет конкретное событие). Уведомление соответствующего лица; Это делается в разумные сроки с учетом риска взлома, типов затронутых данных и мер, которые можно принять. 12.5.3. Уведомление; Он содержит информацию о характере нарушения, возможных последствиях, принятых/рекомендуемых мерах и каналах связи в той степени, в которой это обеспечит защиту заинтересованного лица. Технические детали, которые могут поставить под угрозу расследование или безопасность, могут быть ограничены. 12.5.4. В случае нарушений со стороны обработчика данных; Крайне важно немедленно уведомить Контролера данных в рамках договорных обязательств по уведомлению; Уведомление совета директоров и соответствующих лиц осуществляется Контролером данных (или по его указанию). 12.6. Тестирование на проникновение, уязвимости и ответственное раскрытие информации 12.6.1. Контроллер данных может проводить тесты безопасности и оценки уязвимостей в пределах своих возможностей. 12.6.2. Уязвимости, о которых сообщают исследователи безопасности с благими намерениями посредством ответственного раскрытия, проверяются с помощью support@merilinapp.com или kvkk@merilinapp.com. Попытки получить несанкционированный доступ, уничтожить данные или отказать в обслуживании являются незаконными и могут преследоваться в судебном порядке. 12.7. Ограничения 12.7.1. Ответственность за инциденты безопасности в системах сторонних независимых контроллеров данных (рекламная сеть, поставщик карт и т. д.) несут эти стороны; Контроллер данных принимает разумные меры предосторожности в пределах своих знаний и контроля (статья 8.7). 12.7.2. Перечень мер в этой статье носит иллюстративный характер; Его не обязательно внедрять одновременно в каждой среде. По мере снижения риска меры усиливаются или адаптируются. 12.7.3. Наличие мер безопасности; Это не исключает других обязательств (разъяснение, права, хранение и т.п.) в рамках КВКК. 13. ВАШИ ПРАВА ПО КВКК (ст. 11) 13.1. право 13.1.1. В соответствии со статьей 11 КВКК каждый может воспользоваться перечисленными ниже правами, обратившись к контролеру данных. Эти права принадлежат только физическим лицам; Юридические лица не являются «соответствующими лицами» в рамках КВКК. Физические лица, действующие от имени юридического лица, оставляют за собой право на свои персональные данные. 13.1.2. Ваши права; Он применяется без ущерба для исключений, предусмотренных статьей 28 КВКК (например, случаи, когда персональные данные обрабатываются для официальной статистики, исследований, расследований, судебных или аналогичных целей). 13.1.3. Осуществление прав, порядок подачи заявления, сроки и размер пошлин указаны в статье 14; Туда же подаются жалобы в Правление. 13.2. Права, перечисленные в законе Обратившись к Контролеру данных в соответствии со статьей 11 КВКК: (а) узнать, обрабатываются ли ваши персональные данные; (б) Запросить информацию, если ваши персональные данные были обработаны; (c) узнать цель обработки ваших персональных данных и используются ли они по назначению; (г) знание третьих лиц, которым передаются ваши персональные данные дома или за рубежом; (e) Требовать исправления ваших личных данных, если они были обработаны не полностью или неправильно, и требовать уведомления о предпринятых в этом контексте действиях третьих лиц, которым данные были переданы; (f) запросить удаление или уничтожение ваших личных данных в случае, если причины, требующие обработки, больше не существуют, даже если они были обработаны в соответствии с положениями KVKK и других соответствующих законов, а также запросить уведомление о действиях, предпринятых в этом контексте, третьим лицам, которым данные были переданы; (g) Возражать против возникновения результата против вас путем анализа обработанных данных исключительно с помощью автоматических систем; (h) Требовать возмещения ущерба в случае, если вы понесете ущерб из-за незаконной обработки ваших личных данных. У вас есть права. 13.3. Пояснения относительно объема прав 13.3.1. Запросить информацию (b)–(d): Вы будете проинформированы о существовании обработки, ее целях, переданных группах получателей и объеме, описанном в Тексте. Подробности, которые нарушают коммерческую тайну, безопасность или права третьих лиц, могут быть ограничены в разумных пределах; В этом случае дается обоснование. 13.3.2. Исправление (e): Чтобы исправить неточные или неполные данные, вы должны предоставить как можно более актуальную и точную информацию. Вы также можете обновить информацию о своем списке продавцов / профиле через приложение. 13.3.3. Удаление/уничтожение (f): Если все условия обработки устранены, запрос выполняется. Если юридические обязательства по хранению, спору, обеспечению безопасности или бухгалтерскому учету сохраняются, запрос может быть частично отклонен или сохранение может быть ограничено целью в соответствии со статьей 11.3; дано обоснование. 13.3.4. Уведомление третьих лиц (e)–(f): Уведомление осуществляется на условиях, предусмотренных КВКК, и в пределах технической возможности. Вам также может потребоваться связаться с этой стороной для транзакций в системах третьих лиц, которые являются независимыми контролерами данных. 13.3.5. Возражение против автоматического анализа (g): Применяется в рамках автоматической обработки и профилирования в ст. 10. Как правило, на Платформе не принимаются решения, имеющие автоматические юридические последствия; Вы по-прежнему оставляете за собой право возражать. 13.3.6. Компенсация ущерба (h): Вы можете предъявить иск о возмещении ущерба, возникшего в результате незаконной обработки, в соответствии с общими положениями (ТБК и т. д.) и КВКК. Этот пункт сам по себе не является обязательством по размеру компенсации; Компетентные органы принимают решения по спорам. 13.4. Явное согласие и другие предпочтения 13.4.1. Для транзакций, основанных на явном согласии (например, маркетинговые коммуникации), вы можете отозвать свое согласие в любое время. Отзыв согласия не влияет на действительность законной обработки данных до отзыва. 13.4.2. Разрешениями устройства (местоположение, уведомление), рекламным идентификатором и настройками файлов cookie можно управлять отдельно с помощью механизмов, описанных в статьях 7 и 9; Это альтернативы приложению м.11, а не замена. 13.5. злоупотребление правами Повторные запросы по одному и тому же вопросу в течение разумного периода времени, личность которых не может быть проверена, являются явно незаконными или несанкционированными запросами относительно данных, принадлежащих другим лицам; Оно может быть отклонено или может быть запрошено подтверждение личности в рамках Заявочного коммюнике и правила честности. Указана причина отказа. 14. ПОРЯДОК ПОДАЧИ ЗАЯВЛЕНИЯ (ст. 13 КВКК И УВЕДОМЛЕНИЕ О ЗАЯВЛЕНИИ) 14.1. Предмет заявки 14.1.1. Чтобы воспользоваться своими правами, перечисленными в статье 13, вы направляете свои заявки Контроллеру данных. Приложение; На него распространяется статья 13 КВКК и Коммюнике о процедурах и принципах обращения к Контролеру данных. 14.1.2. Заявки подаются на **турецком** языке. В случае отсутствия элементов, которые должны быть включены в заявку в соответствии с Коммюнике, ее могут попросить заполнить. 14.2. Каналы применения Вы можете отправить заявку одним из следующих способов: (a) Основной канал: электронное письмо на адрес kvkk@merilinapp.com с вашего адреса электронной почты, зарегистрированного в нашей системе; (b) Контролеру данных (контактная информация, статья 2.3) по заказной электронной почте (KEP), защищенной электронной подписи или мобильной подписи; (c) В письменной форме вместе с документами, удостоверяющими Вашу личность, по адресу Isparta, Türkiye; (d) В приложении или веб-форме для целей приложения, если Контроллер данных предложит это в будущем. Для общих запросов на поддержку доступен support@merilinapp.com; Однако в приложениях КВКК следует отдать предпочтение kvkk@merilinapp.com с точки зрения временной и процедурной безопасности (ст. 2.8). 14.3. Информация, необходимая для подачи заявки В соответствии со статьей 5 Коммюнике ваша обращение должна включать как минимум следующее: (а) Ваше имя, фамилия и подпись, если заявление написано; (б) Т.Р. для граждан Турции. ваш идентификационный номер; Если вы иностранец, ваше гражданство, номер паспорта или идентификационный номер, если таковой имеется; (c) адрес вашего проживания или работы для уведомления; (d) Ваш адрес электронной почты, номер телефона и факса для уведомления, если таковой имеется; (e) Предмет вашего запроса (на какое право по статье 11 вы ссылаетесь и ваш конкретный запрос). Проверка личности; Оно должно быть соразмерным и не должно создавать ненужного бремени, которое сделало бы подачу заявления практически невозможной. Автоматическое отклонение заявки не направлено исключительно на то, что проверка личности не может быть произведена; Если личность не может быть подтверждена, может быть запрошено завершение. 14.4. Дата подачи заявления 14.4.1. В письменных заявлениях; Датой подачи заявления является дата уведомления Контролера данных или его представителя о документе. 14.4.2. Другими способами (электронная почта, КЭП и т.п.); Датой подачи заявления является дата получения заявления Контролером данных. 14.5. Обзор, продолжительность и стоимость 14.5.1. Контроллер данных принимает необходимые административные и технические меры для эффективного завершения обработки обращений в соответствии с законом и принципом честности. 14.5.2. Ваши запросы; Он будет завершен бесплатно **как можно скорее** и в любом случае не позднее **тридцати (30) дней**, в зависимости от его характера. Если транзакция требует дополнительных затрат, может применяться тариф, определенный Советом по защите личных данных; Если плата возникла из-за ошибки Контролера данных, она возвращается. 14.5.3. Заявление может быть принято или отклонено с объяснением причин. Отвечать; Уведомление направляется в письменной или электронной форме, включая элементы, указанные в коммюнике (информация о контролере данных, краткая информация о личности/контактах заявителя, предмет запроса, пояснения). 14.5.4. Если запрос будет принят, необходимые действия будут предприняты. Возможно частичное принятие/частичное отклонение (например, частичное отклонение запроса на удаление из-за законного хранения). 14.6. Подайте заявку через представителя Если заявление подано от имени другого лица; Подтверждение личности может быть запрошено при наличии специальной доверенности, подтверждающей полномочия, или предписанного законом разрешительного документа. В случае несанкционированного представления обращение может быть не рассмотрена. 14.7. жалоба в правление 14.7.1. Если ваша обращение отклонена, наш ответ признан недостаточным или мы не отвечаем вовремя; В соответствии со статьей 14 КВКК вы можете подать жалобу в Совет по защите персональных данных в течение **тридцати (30) дней** с даты получения ответа и в любом случае в течение **шестидесяти (60) дней** с даты подачи заявления. 14.7.2. Как правило, жалоба в Совет подается после того, как заявление к контролеру данных было исчерпано (сохраняются исключения, предусмотренные Законом). 14.7.3. Советские и судебные средства правовой защиты зарезервированы в рамках обязательного законодательства; Данная статья 14 не ограничивает средства правовой защиты. 14.8. Неприкладные запросы Запросы на поддержку, ограничивающиеся обслуживанием, техническими неисправностями или использованием учетной записи, не считаются приложениями KVKK; Он выполняется через support@merilinapp.com. Если сообщение содержит как запрос в службу поддержки, так и запрос KVKK, часть KVKK отделяется и обрабатывается в соответствии со статьей 14. 15. ВЫРАЖЕННОЕ СОГЛАСИЕ, УВЕДОМЛЕНИЯ И КОММЕРЧЕСКИЕ ЭЛЕКТРОННЫЕ СООБЩЕНИЯ 15.1. Разница между информацией и явным согласием 15.1.1. Этот текст является информативным; Чтение или принятие Условий использования само по себе не является явным согласием в значении KVKK (статья 1.1.4). 15.1.2. Явное согласие; Это согласие относительно конкретного предмета, основанное на информации и выраженное по свободной воле (ст. 3 КВКК). Согласие; должны быть ограничены соответствующей деятельностью по обработке, четкой и обратимой. 15.1.3. Транзакции, требующие явного согласия (особенно кампании/рекламные акции), принимаются внутри приложения с помощью отдельного флажка, ключа предпочтения или аналогичного механизма. Маркетинговое согласие, замаскированное в виде заранее отмеченных флажков или «принимать все», не используется. 15.2. Разделение операционной отчетности и маркетинга 15.2.1. **Оперативные/служебные уведомления:** безопасность учетной записи, OTP, сеанс, критические изменения в Сервисе, юридические текстовые обновления, статус запроса на поддержку, технические уведомления, связанные с предоставленными вами оповещениями/радарными настройками (для Покупателя) и подобные сообщения. Как правило, они отправляются в рамках исполнения договора (ст. 5/2-c) и/или законного интереса (ст. 5/2-f); Случаи, которые не считаются коммерческими электронными сообщениями по смыслу статьи 6563, не могут требовать отдельного одобрения. 15.2.2. **Коммерческие электронные/маркетинговые сообщения:** Push-сообщения, сообщения по электронной почте, SMS или аналогичные сообщения для кампаний, рекламных акций, объявлений о скидках, общего маркетинга или аналогичных коммерческих целей. На них распространяется Закон № 6563 и соответствующие положения, а также режим явного согласия статьи 5/1 КВКК; не отправляется без отдельного одобрения. 15.2.3. Включение «разрешения на уведомления» на устройстве; Это только гарантирует, что канал push может быть использован технически. Для маркетингового контента также требуется согласие статьи 15.2.2 (статья 7.4.2). 15.3. 6563 и система управления сообщениями (IYS) 15.3.1. Утверждения коммерческих электронных сообщений; Его можно получить в письменной форме или посредством любого электронного средства связи. Покупатель может отклонить сообщение без объяснения причин. 15.3.2. В случаях, предусмотренных законодательством, записи об одобрении и отклонении передаются в Систему управления сообщениями (IYS); Доверенность, не переданная в систему в установленный срок, может быть признана недействительной. Контроллер данных соблюдает эту процедуру в тех масштабах и каналах, где возникают обязательства IYS. 15.3.3. Запрос на отказ; Настройки приложения можно использовать, отказавшись от участия в сообщении, kvkk@merilinapp.com / support@merilinapp.com или (если применимо) каналах IYS / электронного правительства. Отказ обрабатывается в кратчайшие сроки и в сроки, указанные в законодательстве. 15.4. Отзыв согласия и управление предпочтениями 15.4.1. Когда вы запрашиваете свое явно выраженное согласие: (a) из уведомлений в приложении/настроек маркетинговых предпочтений; (б) по ссылке «отписаться»/«отклонить» в сообщении (при наличии); (c) С помощью KVKK/запроса согласия через kvkk@merilinapp.com ты можешь получить его обратно. 15.4.2. Отзыв согласия имеет перспективный эффект; Это не умаляет действительности законной обработки, основанной на согласии до его отзыва. 15.4.3. Вы отзываете согласие на маркетинг; Он не отключает автоматически оперативные уведомления, безопасность учетной записи или связь, необходимую для работы Сервиса. Если вы полностью отключите рабочие каналы, вы можете не получать некоторые оповещения системы безопасности или обслуживания; на свой страх и риск. 15.4.4. Местоположение, рекламный идентификатор и настройки файлов cookie управляются с помощью механизмов, описанных в пунктах 7 и 9; не зависит от маркетингового согласия. 15.5. Записи о согласии и подтверждение 15.5.1. Записи о явном согласии, отклонении и изменении предпочтений (отметка времени, канал, версия, сводка об устройстве/сеансе) могут храниться в течение периодов, указанных в статье 11, для доказательства и соответствия 6563/IYS. 15.5.2. Эти записи могут служить электронными доказательствами/прелюдией к доказательствам; Законодательство о персональных данных защищено. 15.6. Необязательные согласия 15.6.1. Использование базовых функций обнаружения Сервиса не зависит от вашего согласия на маркетинг. Отказ от согласия приведет только к тому, что соответствующее дополнительное действие (например, уведомление о кампании, определенные виды персонализированной рекламы) не будет выполнено. 15.6.2. Если вы не предоставите разрешение на определение местоположения, это приведет к ограничению функций, требующих определения местоположения; Это не «штраф», а техническая предпосылка. 15.7. Сторонний маркетинг Контроллер данных не будет продавать вашу контактную информацию в маркетинговые списки третьих лиц или передавать ее для этой цели без вашего явного согласия. Собственная деятельность независимых рекламных сетей по обработке данных регулируется статьями 8–9. 16. ДЕТИ И ВОЗРАСТ 16.1. возрастной предел 16.1.1. Платформа предназначена только для физических лиц **старше 18 лет**. Он не предназначен и не предлагается детям младше 18 лет (как услуга для детей). 16.1.2. Эта статья применяется вместе с декларацией о дееспособностих/возрасте в Условиях использования. Используя Сервис, вы подтверждаете, что вам исполнилось 18 лет и что вы получили информацию относительно обработки ваших персональных данных в рамках настоящего Текста. 16.1.3. Если вы выступаете в роли продавца; Вы также заявляете, что имеете право представлять соответствующую компанию и размещаете объявление. 16.2. Несознательный сбор данных о детях 16.2.1. Контроллер данных сознательно не собирает персональные данные от лиц в возрасте до 18 лет, не получает сознательно разрешения на маркетинг и не проводит сознательно профилирования или персонализированной рекламы в отношении детей. 16.2.2. Как правило, на Платформе не производится отдельная обязательная проверка возраста или личности (например, подтверждение возраста документом, удостоверяющим личность); Ваше утверждение достоверно. Это не означает, что вы сознательно обнародуете данные детей. 16.3. Обнаружение и вмешательство 16.3.1. Пользователь младше 18 лет; Когда дело доходит до сведения Контроллера данных через родителя, опекуна, соответствующего лица, уведомление компетентного органа или другие разумные способы: (a) доступ к соответствующей учетной записи/сеансу немедленно ограничивается или прекращается; (б) обработка персональных данных, которые могут быть связаны с ребенком, прекращается; (c) данные удаляются, уничтожаются или становятся анонимными в соответствии со статьей 7 КВКК и Положением об удалении-уничтожении; (d) если существует юридическое обязательство по хранению (например, доказательство спора, инцидента безопасности), оно сохраняется только для этой цели и в течение разумного периода времени (статья 11.3). 16.3.2. Как правило, Контроллер данных не может нести ответственность за последствия, которые могут возникнуть из-за неправильного указания возраста, без ущерба для обязательных положений; После определения применяется статья 16.3.1. 16.4. Заявления родителей/опекунов Родителю, опекуну или законному представителю удалить или запретить доступ к данным, принадлежащим лицу, предположительно не достигшему 18-летнего возраста; Вы можете подать заявку через kvkk@merilinapp.com, подтвердив свою личность и полномочия. Заявление подпадает под процедуру статьи 14. 16.5. Реклама, аналитика и маркетинг 16.5.1. Никакой преднамеренной рекламы, ремаркетинга или профилирования на основе интересов, направленных на пользователей младше 18 лет, не ведется. 16.5.2. Технически журналы общей аналитики и безопасности можно собирать без включения информации о возрасте; Статья 16.3 применяется к записям, которые считаются детьми. 16.6. Сторонний контент Продавцу или другим пользователям запрещается сознательно публиковать в Объявлении/контенте специальные или идентифицируемые персональные данные детей. В случае обнаружения контент может быть удален; Ответственность лежит на установщике. 17. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ, ТРЕТЬИ ЛИЦА И ВНЕПЛАТФОРМНЫЕ СДЕЛКИ 17.1. Обязательные положения зарезервированы 17.1.1. Эта статья; Он не устраняет, не сужает и не отменяет обязательные обязательства (разъяснение, безопасность, ответ на заявку, уведомление о нарушении, уничтожение хранилища и т. д.), налагаемые на Контроллера данных KVKK и соответствующим законодательством. 17.1.2. Любые ограничения в Тексте; Оно не применимо в той степени, в которой оно противоречит обязательному законодательству. В этом случае ограничение остается в силе в максимально возможной степени, допускаемой императивным положением (делимость). 17.1.3. В соответствии со статьей 11/1-(h) KVKK и общими положениями, запросы на компенсацию ущерба, возникшего в результате незаконной обработки, резервируются; Данная статья не игнорирует эти права. 17.2. Характер и объем данных Платформы 17.2.1. Платформа представляет собой службу информирования/поиска; Это не инфраструктура заказа, оплаты, доставки или дистанционной продажи (статья 3.2). Таким образом, Контроллер данных; Он не является стороной коммерческих отношений, установленных между Покупателем и Продавцом за пределами Платформы, или контролером данных в отношении деятельности по обработке персональных данных в этих отношениях. 17.2.2. Точность объявления, цены, скидок, акций, аллергенов, гигиены или контактной информации, предоставленной Продавцом, принадлежит Продавцу. Контроллер данных, как правило, не обязан предварительно проверять это содержимое; Право на удаление нелегального контента сохраняется. 17.3. Сторонние службы и независимые контролеры данных 17.3.1. Карты, уведомления (FCM), хостинг, OTP, аналитика, реклама (AdMob и т. д.) и аналогичные сторонние сервисы описаны в статьях 8–9. 17.3.2. Контроллер данных несет ответственность за последствия, возникающие в результате собственных систем, политик или инцидентов безопасности третьих лиц, действующих в качестве независимых контролеров данных; Как правило, он не может нести ответственность за собственную вину в области выбора и обучения без ущерба для обязательных положений. 17.3.3. Ответственность, возникающая в результате сделок с обработчиком данных; Определяется в соответствии с КВКК, договорами и статусом неисправности. Контроллер данных стремится проявлять осторожность при выборе обработчиков и договорных гарантий (статьи 8.3, 12.3). 17.4. Внеплатформенные коммуникации и ссылки 17.4.1. В результате общения и посещений, не связанных с Платформой, которые вы инициируете по телефону, в сообщениях, по электронной почте, через Интернет, на карте или по ссылкам в социальных сетях на Платформе; Контроллер данных не несет ответственности за персональные данные, которыми вы делитесь на этих каналах. 17.4.2. Политика конфиденциальности сторонних веб-сайтов или приложений регулируется их собственными условиями. Внешняя ссылка не означает одобрения действий этой стороны. 17.5. Предоставление услуги «как есть» 17.5.1. Платформа и инфраструктура обработки данных; не гарантируется бесперебойность, отсутствие ошибок, задержек или полная совместимость со всеми версиями устройств/ОС. 17.5.2. Временные ограничения доступа могут применяться из-за планового технического обслуживания, форс-мажорных обстоятельств, сбоев в работе сети третьих лиц, сбоев сети или мер безопасности. Обязательные обязательства KVKK сохранены. 17.6. Обязанности пользователя 17.6.1. Пользователь; Обязательно обеспечивать безопасность OTP/электронной почты/устройства, предоставлять точную информацию, не загружать чужие данные незаконно и сообщать о подозрительном доступе (статьи 5.1.4, 12.4). 17.6.2. Контроллер данных не может нести ответственность за последствия, возникшие по собственной вине Пользователя, небрежности или нарушению Условий использования/Текста. 17.6.3. Пользователь; соглашается оградить Контроллера данных от претензий третьих лиц, возникающих в связи с его собственным контентом или использованием, в пределах, разрешенных обязательным законодательством (компенсация/регресс – вместе с соответствующими положениями Условий использования). 17.7. Объем ответственности (контрактные/деликтные претензии) 17.7.1. Без ущерба для обязательных положений; Ответственность Контролера данных, возникающая в связи с Текстом или Услугой, ограничивается ущербом, который непосредственно связан с его виной и доказан, в той степени, в которой это не запрещено законом. 17.7.2. Косвенные, спекулятивные, упущенные выгоды, потери данных (ситуации без резервного копирования пользователя), репутационные или уголовные претензии; Его нельзя требовать, за исключением случаев, запрещенных обязательным законом. 17.7.3. В случаях, составляющих потребительскую сделку, сохраняются обязательные положения Закона № 6502. 17.8. Связь с Условиями использования Использование услуги, приостановка, прекращение действия и общая договорная ответственность регулируются Условиями использования. Настоящий Текст и КВКК имеют приоритет при обработке персональных данных; Непротиворечивые положения применяются вместе. 18. ИЗМЕНЕНИЯ 18.1. Обновить право 18.1.1. Контроллер данных; может обновлять этот Текст в связи с изменениями законодательства, решениями Совета директоров, объемом Услуг, безопасностью, сторонней инфраструктурой или законными деловыми потребностями. 18.1.2. Текущая версия опубликована на Платформе и по адресу https://merilinapp.com/legal/privacy. Номер версии 1.3.0 и дата вступления в силу показаны в текстовом заголовке. 18.2. уведомление 18.2.1. Изменения, существенно влияющие на деятельность по обработке персональных данных; Об этом сообщается посредством уведомления в приложении, постоянного объявления и/или по электронной почте в течение разумного периода времени. 18.2.2. Примеры «существенных» изменений: новая цель или категория данных, новый механизм передачи за границу, существенное изменение режима маркетинга/явного согласия, изменение личности контролера данных. 18.2.3. Правила, которые являются формальными, пояснительными или не противоречат пользователю, могут вступить в силу после публикации; Кроме того, уведомление не является обязательным. 18.3. Принятие, продолжение использования и повторное согласие 18.3.1. Продолжение использования Платформы после объявления; Это означает, что вы просветлены в рамках текущего Текста. 18.3.2. В случаях, когда по закону требуется дополнительное прямое одобрение/явное согласие (например, новая маркетинговая цель, определенное исключение для международной передачи), применяется соответствующий отдельный механизм утверждения; Продолжение использования само по себе не заменяет такого согласия. 18.3.3. Если вы не принимаете Текущий текст, вы должны прекратить использование Платформы, удалить приложение и закрыть свою учетную запись, если таковая имеется. Удаление/хранение учетной записи регулируется статьей 11.3. 18.4. Предыдущие версии Архивные записи предыдущих версий могут храниться у Контролера данных. В споре; За основу принимается версия, действующая на момент соответствующей обработки, или версия, показанная вам/принятая вами. 18.5. Дополнительное информирование, основанное на процессе Тексты с дополнительной информацией, опубликованные для конкретных функций, дополняют этот текст с точки зрения соответствующего процесса; В случае противоречия приоритет имеет более конкретный и актуальный текст (статья 1.6.3). 19. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО, ЯЗЫК И КОММУНИКАЦИЯ 19.1. Применимое право 19.1.1. Данная деятельность по обработке текстов и персональных данных; Это регулируется законодательством Турецкой Республики, особенно KVKK № 6698 и соответствующим подзаконным актом. 19.1.2. Положения о юрисдикции и спорах в Условиях использования предназначены для споров по контракту. Жалобы и юридические заявления в Коллегию по защите персональных данных в рамках KVKK резервируются в соответствии со статьей 14.7; Данная статья не ограничивает эти способы защиты. 19.2. Язык и перевод 19.2.1. Оригинальный текст – турецкий. Переводы предназначены только для удобства; В этом конфликте турецкий текст имеет преимущество. 19.2.2. Заголовки предназначены для удобства; Интерпретация не является обязательной. Определения приведены в статье 4. 19.2.3. Недействительность положения в тексте не затрагивает другие положения; Недействительное положение считается замененным действительным положением, наиболее близким к императивному праву. 19.3. Полнота текста 19.3.1. Этот текст; Политика конфиденциальности и КВКК в отношении Платформы являются основным текстом для выполнения обязательства по информированию. Любые предыдущие устные или письменные общие заявления о конфиденциальности будут заменены текущей версией. 19.3.2. Условия использования, Политика использования файлов cookie (если таковая имеется) и информация о процессах являются взаимодополняющими документами (статья 1.6). 19.4. Контакт 19.4.1. Заявления КВКК и запросы относительно персональных данных: kvkk@merilinapp.com 19.4.2. Общая поддержка: support@merilinapp.com 19.4.3. Почтовый адрес/адрес для уведомления: Isparta, Türkiye 19.4.4. Веб-сайт: https://merilinapp.com · Конфиденциальность: https://merilinapp.com/legal/privacy · Условия использования: https://merilinapp.com/legal/terms 19.4.5. Личность и каналы Контролера данных указаны в статье 2; Порядок обращения подробно описана в статье 14. — Конец текста — Версия 1.3.0 | Дата: 13 Ekim 2026 | Merilin Yemek