Политика конфиденциальности

1. Введение

Настоящий документ подготовлен компанией XBİTCOMP YAZILIM VE BİLİŞİM TİCARET LİMİTED ŞİRKETİ («xbitcomp», «мы», «Компания») и информирует посетителей («субъект данных», «вы») сайта xbitcomp.com о порядке обработки персональных данных в соответствии с турецким Законом «О защите персональных данных» №6698 («KVKK») и, в применимых случаях, Общим регламентом ЕС о защите данных («GDPR»).

xbitcomp придерживается принципа минимизации данных: мы обрабатываем только то, что необходимо для работы сайта, его безопасности и понимания поведения посетителей. На сайте нет регистрации, подписки или личного кабинета для посетителей; когда форма обратной связи активна, имя, e-mail и текст сообщения, которые вы добровольно вводите, обрабатываются только для того, чтобы мы могли ответить на ваш запрос.

2. Оператор данных

В соответствии со ст. 3 KVKK оператором данных является следующая компания:

3. Обрабатываемые персональные данные и способы их сбора

При посещении сайта следующие персональные данные собираются и обрабатываются автоматическими средствами:

3.1. Данные о подключении и устройстве

• IP-адрес
• Тип и версия браузера (User-Agent)
• Операционная система
• Источник перехода (HTTP Referer)
• Адреса посещённых страниц
• Дата и время визита
• Примерное географическое местоположение (на уровне страны, по IP)

Эти данные записываются в журналы прокси и CDN Cloudflare — это необходимая часть работы интернет-протокола.

3.2. Данные проверки на бот

При нажатии кнопок «Написать на e-mail», «Написать в WhatsApp» или «Забронировать 15 минут» сервис Cloudflare Turnstile выполняет автоматическую проверку на бот. В ходе проверки технические сигналы среды браузера (без содержательных персональных данных) передаются компании Cloudflare, Inc. через наш Worker-эндпоинт /api/contact-verify.

3.3. Аналитика производительности без cookie

На сайте работает Cloudflare Web Analytics. Этот сервис не использует cookie и собирает данные о поведении посетителей в агрегированной и обезличенной форме; он не сохраняет идентификатор пользователя или цифровой отпечаток устройства и не отслеживает посетителей между сайтами. Сервис всегда включён и используется для базовой оценки производительности.

3.4. Аналитика на основе согласия

Если в окне согласия на cookie вы дадите согласие на категорию «Аналитика», подгружаются следующие дополнительные сервисы:

• Google Analytics 4 (Google LLC) — собирает обезличенную статистику посетителей и сессий через cookie _ga и _ga_*. IP-адрес обрабатывается Google с включённым анонимизированием (anonymize_ip).
• Microsoft Clarity (Microsoft Corporation) — обеспечивает анонимную запись сессий, тепловые карты и анализ кликов через cookie _clck, _clsk, MUID. Весь текст и поля форм передаются в замаскированном виде, поэтому содержание ввода не передаётся в Microsoft.
• Google Tag Manager (Google LLC) — координирует загрузку аналитических тегов выше; самостоятельно идентификаторы посетителей не хранит.

Вы можете в любой момент отозвать согласие через окно согласия на cookie; соответствующие сервисы и их cookie перестанут загружаться немедленно.

3.5. После действий по контакту

При нажатии кнопок «Написать на e-mail», «WhatsApp» или «Календарь» вы перенаправляетесь на платформы третьих лиц (соответственно ваш почтовый сервис, WhatsApp и Cal.com). С этого момента действуют политики конфиденциальности этих платформ, находящиеся вне нашего контроля.

3.6. Данные формы обратной связи (только когда она активна)

Когда форма обратной связи активна, обрабатываются добровольно введённые вами имя, адрес электронной почты и текст сообщения, а также интервал между загрузкой страницы и отправкой (антиспам-эвристика) и UTM-параметры кампании в пределах сессии. Эти данные используются исключительно для ответа на ваш запрос и без вашего явного согласия не обрабатываются для других целей.

4. Цели обработки

• Обеспечение технической работы сайта: отдача контента на нужном языке/для нужной страны, ведение журналов ошибок.
• Обеспечение безопасности сайта: защита от DDoS-атак, фильтрация вредоносного ПО, блокировка ботового трафика.
• Оптимизация производительности: быстрая отдача страниц через CDN, кэширование.
• Повышение качества услуг: агрегированный и в основном обезличенный анализ того, какие страницы посещаются и какой контент вызывает наибольший интерес.
• Ответ на обращения: обратная связь после ваших сообщений через форму или контактные кнопки.
• Соблюдение требований закона: ответы на правомерные запросы компетентных государственных органов.

Ваши данные не обрабатываются в целях продажи третьим лицам, персонализированной рекламы или профилирования; на сайте нет активных рекламных пикселей (Meta Pixel, LinkedIn Insight, Google Ads, TikTok Pixel и т.п.).

5. Правовые основания обработки

Ваши персональные данные обрабатываются на основании ст. 5 KVKK по следующим правовым основаниям; для посетителей, на которых распространяется GDPR, рядом указаны эквивалентные основания GDPR:

• KVKK ст. 5(2)(f) — Законный интерес оператора (GDPR ст. 6(1)(f)): безопасность, производительность, техническая работа сайта и аналитика производительности без cookie.
• KVKK ст. 5(2)(ç) — Исполнение требований закона (GDPR ст. 6(1)(c)): хранение журналов сервера по требованию компетентных органов.
• KVKK ст. 5(1) — Явное согласие (GDPR ст. 6(1)(a) и Директива ePrivacy ст. 5(3)): аналитические cookie на основе согласия (Google Analytics 4, Microsoft Clarity, аналитические теги, загружаемые через GTM).
• KVKK ст. 5(2)(c) — Исполнение договора (GDPR ст. 6(1)(b)): обработка запросов, отправленных через форму обратной связи, для согласования возможного сотрудничества.

6. Третьи лица, которым передаются данные

Помимо перечисленных поставщиков услуг данные не передаются ни одному физическому или юридическому лицу в коммерческих целях.

При наличии законных оснований возможна передача данных компетентным государственным органам (KVKK ст. 8(2)(a)).

7. Трансграничная передача данных

Перечисленные выше поставщики услуг (Cloudflare, Inc., Google LLC и Microsoft Corporation) имеют штаб-квартиры в США и обрабатывают данные в глобальных сетях серверов. Поэтому указанные выше данные передаются за пределы Турции в соответствии со ст. 9 KVKK и за пределы ЕЭЗ в соответствии с Главой V GDPR.

Передачи осуществляются со следующими гарантиями:

• Cloudflare: соответствующее GDPR Соглашение об обработке данных (DPA) и Стандартные договорные условия ЕС (SCC).
• Google LLC: Условия обработки данных Google Ads/Analytics, SCC и сертификация EU-U.S. Data Privacy Framework.
• Microsoft Corporation: Дополнение об охране данных в онлайн-сервисах Microsoft, SCC и сертификация EU-U.S. Data Privacy Framework.

Если вы не согласны с передачами на основании согласия (Google, Microsoft), просто оставьте соответствующие категории выключенными в окне согласия на cookie. Передача в Cloudflare необходима для работы сайта и происходит при обращении к сайту.

8. Сроки хранения

По окончании срока хранения данные автоматически удаляются или обезличиваются.

9. Ваши права (ст. 11 KVKK / ст. 15–22 GDPR)

В соответствии со ст. 11 KVKK — и со ст. 15–22 GDPR для тех, на кого распространяется его действие — у вас есть следующие права в отношении персональных данных:

1. Узнать, обрабатываются ли ваши персональные данные;
2. Запросить информацию, если они обрабатывались;
3. Узнать цель обработки и используются ли данные в соответствии с этой целью;
4. Знать третьих лиц в Турции или за её пределами, которым передавались ваши данные;
5. Требовать исправления неполных или неточных данных;
6. Требовать удаления или уничтожения данных в порядке ст. 7 KVKK;
7. Требовать, чтобы действия по пунктам (е) и (f) были сообщены третьим лицам, которым передавались данные;
8. Возражать против результата, негативного для вас, полученного исключительно автоматизированным анализом ваших данных;
9. Требовать возмещения ущерба, понесённого вследствие неправомерной обработки персональных данных.

10. Порядок обращения

Для реализации перечисленных выше прав, в соответствии с Положением о порядке и условиях обращения к оператору данных:

• По e-mail: напишите нам на e-mail, приложив сведения, достаточные для подтверждения личности.
• В письменной форме: направьте подписанное от руки заявление по адресу Esentepe Mah. Akademiyolu Sk. Teknoloji Geliştirme Bölgeleri B Blok No: 10 B İç Kapı No: Z05, Serdivan / Sakarya, Türkiye.

На обращение мы отвечаем бесплатно в срок не более 30 дней. Если выполнение запроса требует дополнительных расходов, может взиматься плата по тарифу, установленному KVKK.

В случае отказа или неудовлетворительного ответа вы вправе в течение 30 дней подать жалобу в Совет по защите персональных данных.

11. Использование cookie

Подробности об использовании cookie см. на странице Политика cookie.

12. Изменения политики

Политика может обновляться в связи с изменениями в законодательстве или у наших поставщиков услуг. Актуальная версия всегда публикуется на этой странице. Дата последнего обновления указана в начале страницы.