Уведомление KVKK об обработке данных

Это уведомление предназначено для всех, кто пользуется CasaX или о ком через CasaX ведутся записи: управляющих жилыми комплексами и многоквартирными домами, сотрудников управляющих компаний, собственников, арендаторов и членов семей, персонала комплексов, посетителей сайта casax.com.tr и тех, кто пишет нам через форму обратной связи.

CasaX — это название продукта. Ниже указано предприятие, которое предоставляет сервис и в этом уведомлении именуется «мы» или контролёром данных:

Наше положение в отношении ваших персональных данных зависит от того, с какой целью и от чьего имени они обрабатываются.

• Данные, в отношении которых мы являемся контролёром. Ваш аккаунт CasaX (имя, электронная почта, телефон, пароль), данные о подписке и счетах, переписка со службой поддержки, форма обратной связи, посещения сайта и записи, которые ведутся для обеспечения безопасности сервиса. Мы сами решаем, с какой целью и каким образом обрабатывать эти данные.
• Данные, в отношении которых мы являемся обработчиком. Записи, вносимые в CasaX для управления жилым комплексом или многоквартирным домом: помещения, сведения о собственниках, арендаторах и членах семей, взносы и другая задолженность, поступления, банковские операции, заявки, объявления, опросы, бронирования, записи о посетителях и посылках. Контролёром этих записей является управление вашего жилого комплекса: управляющий или правление, действующие от имени общего собрания собственников согласно Закону о кондоминиумах (KMK), а если управление передано компании, — эта компания в соответствии с заключённым между ними договором. Мы обрабатываем эти данные только по указанию управления комплекса и для предоставления сервиса.

Данные, которые мы обрабатываем как контролёр:

• Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона.
• Безопасность аккаунта и операций: необратимый хеш вашего пароля, коды подтверждения, сведения о сеансах и устройствах, IP-адрес, журналы входа и действий.
• Подписка и счета: название организации, наименование плательщика, турецкий идентификационный номер или налоговый номер, налоговая инспекция, адрес, выбранный тариф и статус оплаты. Данные карты не поступают в CasaX: их вводят на странице платёжной организации.
• Поддержка и форма обратной связи: содержание вашего сообщения, указанное вами название комплекса или компании.
• Использование Ассистента CasaX: сообщения, которые вы пишете ассистенту, полученные ответы, подтверждённые вами действия и количество обращений за месяц.
• Согласия на маркетинговые рассылки: ваши настройки рассылок по электронной почте и SMS, если вы дали согласие.
• Файлы cookie: сведения о сеансе и настройках; при вашем согласии — данные аналитики (политика использования файлов cookie).

Как обработчик мы обрабатываем следующие данные, которые вносит управление комплекса или передают жители для нужд комплекса: сведения о блоке и квартире; имя, телефон, адрес электронной почты жителя и его отношение к квартире (собственник, арендатор, член семьи), даты въезда и выезда, номер автомобиля; IBAN для сопоставления платежей; начисления, поступления, квитанции и выписки по лицевому счёту; описание, сумма и сведения об отправителе банковских операций; заявки и приложенные фотографии; бронирования; имя посетителя и время входа; записи о посылках; сведения о прочтении объявлений и голоса в опросах.

Как контролёр мы обрабатываем ваши данные на следующих основаниях, перечисленных в ст. 5 KVKK:

• Заключение и исполнение договора (ст. 5/2-c): создание аккаунта и вход, подписка, оплата и выставление счетов, ответы на обращения в поддержку, обязательные уведомления, связанные с сервисом.
• Исполнение юридической обязанности (ст. 5/2-ç): ведение записей, предусмотренных налоговым и торговым законодательством, исполнение запросов уполномоченных органов.
• Установление, осуществление или защита права (ст. 5/2-e): записи, которые необходимо хранить в качестве доказательств в случае спора.
• Законный интерес (ст. 5/2-f): безопасность аккаунта и сервиса, предотвращение злоупотреблений, устранение ошибок, развитие сервиса на основе обобщённой статистики использования, не позволяющей установить личность.
• Явное согласие (ст. 5/1): отправка коммерческих электронных сообщений и необязательные аналитические файлы cookie. Вы можете отозвать согласие в любое время.

Для записей, которые мы обрабатываем как обработчик, цель и правовое основание определяет управление комплекса (например, учёт взносов, связь с жителями, безопасность комплекса). Управление комплекса обязано уведомить жителей и при необходимости получить их явное согласие.

Ваши данные собираются автоматизированными или частично автоматизированными способами: от вас — через сайт casax.com.tr, веб-панель, приложения для iOS и Android, форму обратной связи и электронную почту; из записей, которые управление комплекса вносит вручную или загружает из Excel; из интеграций, подключённых управлением комплекса (BankSocket — для банковских операций, iyzico или PayTR — для результатов оплаты, SMS-провайдер — для отчётов о доставке SMS).

Персональные данные передаются следующим группам получателей только в пределах цели обработки и в необходимом объёме:

• Поставщики услуг серверов, баз данных, хранения файлов, резервного копирования и отправки электронной почты.
• Платёжные организации для оплаты подписки (iyzico; Stripe, если включена оплата иностранной картой), а также Apple App Store и Google Play для мобильных подписок.
• Сервисы, подключённые управлением комплекса: iyzico или PayTR для оплаты взносов, BankSocket для банковских операций, Netgsm или Twilio для SMS.
• Сервисы уведомлений Apple и Google для доставки мобильных уведомлений.
• Поставщики услуг языковых моделей искусственного интеллекта для формирования ответов Ассистента CasaX; передаётся только то содержание, которое необходимо для ответа на соответствующий вопрос.
• Уполномоченные законом государственные органы и учреждения, а в случае спора — наши юридические консультанты.

Серверы некоторых из этих поставщиков могут находиться за пределами Турции. Передача данных за рубеж осуществляется в соответствии с условиями ст. 9 KVKK: в страны, в отношении которых принято решение об адекватности защиты, при наличии надлежащих гарантий, таких как стандартные договоры, утверждённые Советом по защите персональных данных, или в случаях разовой передачи, предусмотренных Законом.

• Записи об аккаунте, подписке и счетах: в течение срока действия аккаунта, а после его прекращения — в течение срока, предусмотренного налоговым и торговым законодательством.
• Журналы безопасности и доступа: в течение срока, предусмотренного соответствующим законодательством.
• Переписка со службой поддержки и через форму обратной связи: в течение разумного срока после рассмотрения обращения — на случай возможных споров.
• Записи, обрабатываемые от имени управления комплекса: в течение срока оказания услуг; при удалении организации или по запросу управления они удаляются или обезличиваются с соблюдением установленных законом обязанностей по хранению.
• Согласия на маркетинговые рассылки: до отзыва согласия.

Согласно ст. 11 KVKK вы имеете право: узнать, обрабатываются ли ваши персональные данные; запросить информацию о них, если они обрабатывались; узнать цель обработки и используются ли данные в соответствии с этой целью; знать третьих лиц, которым они переданы; потребовать исправления данных, если они неполны или неточны, их удаления или уничтожения при наличии предусмотренных законом условий, а также уведомления об этих действиях третьих лиц, которым данные были переданы; возразить против неблагоприятных для вас последствий анализа данных исключительно автоматизированными системами; требовать возмещения ущерба, если он причинён вам незаконной обработкой.

Вы можете направить обращение на адрес info@casax.com.tr с электронной почты, зарегистрированной в вашем аккаунте, или в письменной форме по адресу: Ahmet Aksungur (Aksungur Yazılım), Karşıyaka Mah. 3923 Sk. Tez Apt. No: 2 İç Kapı No: 1 Kepez / Antalya. Обращение рассматривается бесплатно не позднее чем через 30 дней; если рассмотрение требует дополнительных затрат, может взиматься плата по тарифу, установленному Советом по защите персональных данных. Если в удовлетворении обращения отказано, ответ вас не устроил или ответ не был дан в срок, вы можете подать жалобу в Совет по защите персональных данных.

Вы можете самостоятельно удалить аккаунт CasaX в настройках аккаунта в приложении; записи, для которых законом установлена обязанность хранения, хранятся в течение соответствующего срока.

Это уведомление обновляется по мере необходимости. Актуальная версия публикуется на этой странице; действующей считается дата «Последнее обновление», указанная в начале страницы.