Политика конфиденциальности
Последнее обновление: 21 апреля 2026
Эта Политика конфиденциальности описывает, как DKM Teknoloji («мы») собирает, использует и защищает персональные данные, которые вы передаёте при использовании платформы DKM QR (dkmqr.com). Используя наш сервис, вы принимаете описанные ниже практики. Мы собираем только то, что необходимо для оказания услуги, и никогда не продаём ваши данные.
1. Какую информацию мы собираем
Мы собираем следующие категории данных:
Данные аккаунта: имя пользователя, e-mail, пароль (хранится только в виде современного хэш-алгоритма), имя ответственного лица.
Данные об использовании: время входа, IP-адрес, user-agent браузера, тип устройства — для безопасности и предотвращения мошенничества.
Данные заведения: название, адрес, телефон, e-mail — отображаются на публичной странице меню.
Содержание меню: категории, товары, цены, фотографии, описания, которые вы загружаете.
Данные конечных пользователей (посетителей меню): анонимный идентификатор посетителя, журналы посещений, опциональные анонимные отзывы. Мы не запрашиваем у посетителей меню имя, e-mail или телефон.
Заявки на демо: поля, заполненные в нашей форме пробного периода (название заведения, e-mail, телефон, опционально адрес, контактное лицо, примечания).
2. Файлы cookie
Мы используем минимально необходимое количество cookie для работы сервиса:
Обязательные: Сессионный cookie — поддерживает вашу авторизацию (24 ч).
Функциональные: Анонимный идентификатор посетителя (1 год); cookie предпочтения темы (светлая/тёмная/авто); cookie предпочтения языка.
Аналитика: Нет. Мы не используем Google Analytics, Facebook Pixel или любые сторонние аналитические сервисы.
Маркетинг: Нет. Мы не применяем рекламные или ремаркетинговые cookie.
Вы можете принять или отклонить cookie в любое время через настройки браузера. Отключение обязательных cookie сделает невозможным вход в панель.
3. Как мы используем ваши данные
Мы обрабатываем ваши персональные данные в следующих целях:
• Для работы сервиса (аутентификация, доступ к панели, хостинг меню).
• Для улучшения производительности платформы через агрегированную анонимную аналитику (самые просматриваемые товары, средняя длительность сессии и т.д.).
• Для предоставления поддержки через WhatsApp и e-mail.
• Для соблюдения законных обязательств (выставление счетов, учёт по KVKK/GDPR, налоговая отчётность).
• Для отправки транзакционных сообщений о подписке (продление, льготный период, напоминание об оплате) — не маркетинговых писем.
4. Передача третьим сторонам
Мы не продаём, не сдаём в аренду и не обмениваем ваши данные. Мы не делимся информацией с рекламными сетями, аналитическими платформами или брокерами данных.
Ограниченные исключения:
• Cloudflare (CDN и DDoS): трафик проходит через глобальные edge-узлы Cloudflare для кэширования и защиты. Cloudflare хранит лишь краткосрочные логи и не сохраняет данные клиентов.
• PayTR (платежи): при оплате подписки в PayTR (лицензированный турецкий платёжный провайдер) передаются только данные, необходимые для завершения платежа. Мы не видим и не храним полный номер карты.
• Правовые требования: если турецкий суд или уполномоченный орган запрашивает данные на законных основаниях, мы раскрываем минимально необходимую информацию.
5. Безопасность данных
Меры безопасности, применяемые к каждому запросу:
• HTTPS везде + HSTS (1 год, includeSubDomains).
• Пароли защищены современным хэш-алгоритмом — никогда не хранятся в открытом виде.
• Двухфакторная аутентификация (TOTP) обязательна для супер-админов.
• Rate-limit на входе, форме демо и публичных эндпойнтах.
• CSRF-токены на всех формах.
• Защита от ботов для блокировки автоматизированных отправок.
• DDoS-защита и WAF от Cloudflare.
• PostgreSQL и Redis размещены на серверах в Турции.
• Ежедневные автоматические резервные копии с ограниченным доступом.
6. Сроки хранения
• Данные аккаунта заведения: хранятся на срок подписки + 6 лет (требование турецкого коммерческого и налогового права).
• IP-адреса конечных пользователей: обнуляются через 90 дней (анонимизация по KVKK/GDPR).
• Анонимные отзывы: хранятся бессрочно (без персональных идентификаторов).
• Заявки на демо: хранятся 2 года после одобрения или отказа, затем удаляются.
• Сессионные cookie: 24 часа.
• Cookie посетителя: 1 год.
7. Ваши права
Согласно статье 11 KVKK и GDPR вы имеете право:
• Получить доступ к персональным данным о вас.
• Исправить неточные данные.
• Запросить удаление аккаунта и связанных данных.
• Экспортировать свои данные в переносимом формате.
• Возражать против отдельных видов обработки или ограничивать их.
Чтобы воспользоваться этими правами, напишите на [email protected]. Мы отвечаем в течение 30 дней. Полный перечень прав — в нашем уведомлении KVKK.
8. Международная передача
Ваши основные данные (аккаунт, меню, заведение) хранятся в Турции. Единственные edge-сервисы, обрабатывающие трафик за пределами Турции:
• Cloudflare CDN — кэширует статические ресурсы (CSS, JS, изображения) на глобальных узлах; персональные данные не сохраняются.
• PayTR — работает только внутри Турции; трансграничной передачи нет.
9. Конфиденциальность детей
DKM QR не предназначен для пользователей младше 18 лет. Мы сознательно не собираем данные детей. Если мы обнаружим, что несовершеннолетний создал аккаунт или отправил заявку на демо, связанные данные будут незамедлительно удалены.
10. Изменения политики
Мы можем обновлять эту политику время от времени. Дата «последнего обновления» наверху всегда отражает текущую версию. О существенных изменениях (новые категории данных, новые третьи стороны, изменения сроков хранения) мы уведомляем заведения через панель и e-mail минимум за 14 дней до вступления в силу.
11. Контакты
Вопросы, опасения или запросы? Свяжитесь с нами:
E-mail: [email protected]
WhatsApp: +90 533 451 85 46
Оператор данных: DKM Teknoloji, Турция
Сайт: dkmteknoloji.com.tr