Уведомление о конфиденциальности (KVKK)
Последнее обновление: 22 апреля 2026
Настоящее Уведомление о конфиденциальности подготовлено DKM Teknoloji (оператор платформы DKM QR) в качестве «Оператора персональных данных» в соответствии со статьёй 10 турецкого Закона № 6698 «О защите персональных данных» («KVKK»). Оно информирует владельцев бизнеса (арендаторов), использующих нашу платформу, а также конечных пользователей (посетителей меню) о том, как обрабатываются их персональные данные.
1. Оператор персональных данных
Оператор: DKM Teknoloji — Mahmut Dokumacı (индивидуальный предприниматель)
Контакт: [email protected]
WhatsApp: +90 533 451 85 46
Сайт: dkmteknoloji.com.tr
2. Категории обрабатываемых персональных данных
В зависимости от того, являетесь ли вы владельцем бизнеса, конечным пользователем или заявителем на демо, могут обрабатываться следующие категории:
Владельцы бизнеса: идентификационные данные (имя, фамилия), контактные данные (e-mail, телефон), данные аутентификации (логин, пароль, защищённый современным алгоритмом хэширования, секрет TOTP при включённой 2FA), данные бизнеса (название, адрес, налоговая информация), финансовые данные (период подписки, записи о платежах).
Конечные пользователи (посетители меню): данные безопасности (IP-адрес — анонимизируется через 90 дней, user-agent, анонимный UUID посетителя в cookie), навигационные данные (временные метки, просмотренные товары, выбранный язык).
Заявители на демо: название заведения, имя контактного лица, e-mail, телефон, по желанию адрес и свободные комментарии.
Отзывы: оценка 1–5 звёзд, по желанию комментарий и товар. IP-адрес отзыва необратимо обрабатывается криптографическим хэшем и не хранится в открытом виде.
3. Цели обработки
• Предоставление услуги QR-меню (основная функциональность).
• Управление подписками, выставление счетов и напоминания о продлении.
• Клиентская поддержка через WhatsApp и e-mail.
• Анонимная аналитика, помогающая владельцам бизнеса улучшать меню.
• Исполнение юридических обязательств (электронные счета, налоги, хранение записей).
• Предотвращение мошенничества, злоупотреблений и ботового трафика.
4. Способ сбора и правовое основание
Персональные данные собираются в электронном виде через формы на нашем сайте (заявка на демо, вход в панель, форма отзыва), а также автоматически как технические данные (серверные логи, cookie) при использовании сервисов.
Правовые основания по статье 5 KVKK: (i) явное согласие, где оно требуется, (ii) исполнение договора (подписка), (iii) соблюдение юридических обязательств, (iv) наш законный интерес в работе, безопасности и улучшении сервиса, сбалансированный с вашими правами и свободами.
5. Передача персональных данных
Мы не продаём и не передаём ваши данные третьим лицам. Данные не передаются за пределы Турции. Реляционная production-база и слой in-memory кэша размещены на инфраструктуре в Турции. Данные могут быть раскрыты только по обоснованному запросу государственных органов или судов Турции либо в ограниченном объёме поставщикам услуг (платёжный оператор PayTR, почтовая рассылка), действующим на основании письменного соглашения об обработке данных.
6. Сроки хранения
• Данные арендатора: в течение подписки и 6 лет после её окончания (обязательные сроки по Налоговому процессуальному кодексу и Торговому кодексу Турции).
• IP-адрес посетителя: 90 дней в открытом виде, затем обнуляется (NULL). Для анонимной аналитики сохраняется необратимый криптографический хэш.
• Заявки на демо: 2 года после одобрения или отклонения.
• Серверные логи доступа: не более 90 дней для безопасности и диагностики.
7. Ваши права согласно статье 11 KVKK
В соответствии со статьёй 11 KVKK вы имеете право:
а) узнавать, обрабатываются ли ваши персональные данные;
б) запрашивать информацию об обработке;
в) узнавать цель обработки и соответствие ей фактического использования;
г) знать третьих лиц внутри страны или за рубежом, которым передаются данные;
д) требовать исправления неполных или неточных данных;
е) требовать удаления или уничтожения данных на условиях статьи 7 KVKK;
ё) требовать уведомления третьих лиц о произведённом исправлении, удалении или уничтожении;
ж) возражать против решений, принятых исключительно на основе автоматизированного анализа и имеющих для вас неблагоприятные последствия;
з) требовать компенсации ущерба, возникшего в результате незаконной обработки.
8. Меры безопасности
• Везде обязательный HTTPS с политикой защищённого соединения.
• Пароли хранятся с современным алгоритмом хэширования — никогда в открытом или обратимо зашифрованном виде.
• Обязательная двухфакторная аутентификация (TOTP) для супер-администраторов.
• Токены проверки запросов, rate-limit по эндпоинтам, защита от ботов.
• Автоматическая анонимизация IP посетителя через 90 дней.
• Production-база и in-memory кэш в приватной сети.
• Регулярные автоматические резервные копии и контроль логов доступа.
9. Как реализовать свои права
Вы можете реализовать свои права, направив письменный запрос на [email protected] вместе с информацией, позволяющей подтвердить вашу личность. В соответствии со статьёй 13 KVKK мы отвечаем бесплатно в течение 30 (тридцати) дней после получения действительного запроса. Если запрос требует несоразмерных усилий, может быть взят разумный сбор по тарифам, публикуемым Управлением по защите персональных данных.
10. Изменения уведомления
Мы можем периодически обновлять настоящее Уведомление, отражая изменения в услугах или применимом законодательстве. Дата «Последнее обновление» выше всегда будет указывать на самые последние изменения. О значимых изменениях арендаторы будут уведомлены через панель.