Уведомление о конфиденциальности (информационное уведомление по KVKK и уведомление о файлах cookie)

1. Ответственный за обработку данных

1.1. В соответствии с Законом № 6698 «О защите персональных данных» (Kişisel Verilerin Korunması Kanunu, «KVKK») ответственным за обработку данных (veri sorumlusu) является независимый бухгалтер и финансовый консультант (Serbest Muhasebeci Mali Müşavir, SMMM) Muhammed Emin Keskin, осуществляющий деятельность под коммерческим наименованием ETITAX («ETITAX»).

• Налоговый идентификационный номер: 5470615848
• Профессиональная палата: Палата независимых бухгалтеров и финансовых консультантов Эрзурума (Erzurum Serbest Muhasebeci Mali Müşavirler Odası), регистрационный № 487
• Адрес: Rabia Ana Mah. Menderes Cad. No: 8/7, Yakutiye, Erzurum, Türkiye
• Электронная почта: info@etitax.com
• Телефон: +90 532 061 99 83

1.2. Настоящее уведомление подготовлено в соответствии со статьей 10 KVKK и Коммюнике о порядке и принципах исполнения обязанности по информированию (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

2. Лица, на которых распространяется настоящее уведомление

• Посетители сайта www.etitax.com («Сайт»);
• Лица, которые связываются с ETITAX через WeChat, WhatsApp, по электронной почте или телефону;
• Лица, которые оформляют заказы и производят оплату через Сайт или по ссылке на оплату;
• Клиенты, а также участники, руководители, уполномоченные лица и представители по доверенности компаний-клиентов;
• Лица, чьи данные содержатся в документах, которые клиенты передают ETITAX (например, работники компаний, которым оказывается услуга по расчету заработной платы).

3. Обрабатываемые персональные данные

Категория	Примеры
Идентификационные данные	Имя и фамилия, гражданство, дата рождения, сведения о паспорте или удостоверении личности и их копии, налоговый идентификационный номер, идентификационный номер иностранца (yabancı kimlik numarası), идентификационный номер гражданина Турции (T.C. kimlik numarası)
Контактные данные	Номер телефона, адрес электронной почты, данные учетных записей WeChat и WhatsApp, адрес
Данные о сделках клиента	Сведения о заказе, услугах и суммах, результат оплаты, данные счета-фактуры или квитанции, переписка, принятые тексты и время их принятия
Данные о юридических действиях	Доверенность (vekâletname), устав компании (şirket sözleşmesi), заявление об образце подписи (imza beyannamesi), переписка с государственными органами
Финансовые и бухгалтерские данные	Банковские реквизиты, счета-фактуры, бухгалтерские записи, декларации, сведения о заработной плате
Профессиональные данные	Должность, функции и доля участия в компании
Данные о безопасности операций	IP-адрес, дата и время, посещенная страница, сведения о браузере (журналы сервера)
Персональные данные особой категории	Только при оказании услуги по расчету заработной платы и когда этого требует юридическая обязанность — данные о здоровье работников, например больничные листы (istirahat raporu)

Данные карт (номер карты, срок действия, код безопасности) ETITAX не обрабатывает; эти данные вводятся только на платежной странице банка. От банка ETITAX получает только сведения о результате оплаты (статус одобрения, номер операции, сумма и валюта).

4. Цели обработки

• Ответы на Ваши запросы, подготовка для Вас предложений и перечней документов;
• Прием заказа, проверка оплаты, оформление счета-фактуры или квитанции;
• Исполнение договора: регистрация компании, заявка на налоговый номер и иные заявки, ведение бухгалтерского учета, декларации и уведомления, расчет заработной платы;
• Исполнение обязанностей, вытекающих из налогового и торгового законодательства, законодательства о социальном обеспечении, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и законодательства о профессии; выполнение запросов уполномоченных органов;
• Рассмотрение заявлений об отмене, возврате средств и жалоб, защита прав в случае споров;
• Обеспечение безопасности и работы Сайта, запоминание выбранного языка, предотвращение злоупотреблений.

Ваши персональные данные не обрабатываются в целях рекламы, профилирования или маркетинга и не продаются.

5. Правовые основания

5.1. Ваши персональные данные обрабатываются на следующих правовых основаниях, предусмотренных частью 2 статьи 5 KVKK:

• (a) Обработка прямо предусмотрена законами: в частности, Законом № 213 «О налоговых процедурах» (Vergi Usul Kanunu), Торговым кодексом Турции (Закон № 6102, Türk Ticaret Kanunu), Законом № 5549 «О предотвращении легализации (отмывания) доходов, полученных преступным путем», Законом № 5510 «О социальном страховании и всеобщем медицинском страховании», Законом № 3568 «О независимых бухгалтерах и финансовых консультантах, а также присяжных финансовых консультантах», Законом № 6502 «О защите прав потребителей» и Законом № 6563 «О регулировании электронной торговли»: оформление счетов-фактур или квитанций, идентификация личности, хранение бухгалтерских книг и документов, ведение учета заказов и подтверждений;
• (c) Обработка непосредственно связана с заключением или исполнением договора: ответы на Ваши запросы, прием заказа, проверка оплаты, оказание услуги и переписка с Вами в этих целях;
• (ç) Обработка необходима для исполнения ответственным за обработку данных его юридической обязанности: подача деклараций и уведомлений, выполнение запросов уполномоченных органов, соблюдение установленных законом сроков хранения;
• (e) Обработка необходима для установления, осуществления или защиты права: рассмотрение заявлений об отмене, возврате средств и жалоб, а также споры;
• (f) Обработка необходима для законных интересов ответственного за обработку данных при условии, что она не нарушает основные права и свободы субъекта данных: журналы сервера, которые ведутся для безопасности Сайта, и выбор языка Сайта по сведениям о стране.

5.2. Данные о здоровье обрабатываются только при оказании услуги по расчету заработной платы — на правовых основаниях, предусмотренных частью 3 статьи 6 KVKK (обработка прямо предусмотрена законами и необходима для исполнения юридических обязанностей в сфере занятости и социального обеспечения), с принятием достаточных мер, определенных Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu) в соответствии с частью 4 той же статьи.

5.3. Для обработки, описанной в настоящем уведомлении, Ваше явно выраженное согласие (açık rıza) не запрашивается. Если потребуется обработка, для которой необходимо явно выраженное согласие, Вы будете отдельно проинформированы об этом до ее начала, и у Вас будет запрошено согласие.

6. Способ сбора

Персональные данные собираются следующими способами:

• Непосредственно от Вас: сообщения в WeChat и WhatsApp, электронная почта и телефонные разговоры, форма заказа и оплаты, а также переданные Вами документы;
• От компании, являющейся нашим клиентом (например, сведения об участниках, руководителях и работниках);
• В ходе оказания услуги — из систем государственных органов и общедоступных реестров (например, Вестник торгового реестра Турции — Türkiye Ticaret Sicili Gazetesi);
• От банка, сообщающего результат оплаты;
• Автоматически: журналы сервера и файл cookie с выбранным языком.

7. Передача внутри Турции

Персональные данные могут передаваться для целей, указанных в разделе 4, и в необходимом объеме следующим категориям получателей:

• Уполномоченные государственные органы и учреждения: Налоговое управление Турции (Gelir İdaresi Başkanlığı) и налоговые инспекции (vergi dairesi), Министерство торговли и управления торгового реестра (Ticaret Sicili Müdürlüğü), Учреждение социального обеспечения (Sosyal Güvenlik Kurumu), в случаях, предусмотренных законом, — Совет по расследованию финансовых преступлений (Mali Suçları Araştırma Kurulu), судебные органы и органы исполнительного производства (icra daireleri);
• Лица и организации, участвующие в оказании услуги: нотариусы, присяжные переводчики, банки, в которые подается заявка на открытие счета, государственный центр сертификации TÜBİTAK Kamu SM (финансовая печать), поставщики услуг электронных документов (e-Fatura, e-Defter), оператор виртуального офиса, курьерские компании, а при необходимости и с Вашего ведома — адвокаты или присяжные финансовые консультанты;
• Оплата: Türkiye İş Bankası A.Ş.; банку передаются сведения об операции, например номер заказа и сумма, а данные карты Вы вводите непосредственно на странице банка;
• Технические поставщики услуг: в качестве обработчиков данных (veri işleyen) — поставщик бухгалтерского программного обеспечения, а также находящиеся в Турции поставщики серверных услуг и услуг резервного копирования. Поставщики услуг, находящиеся за рубежом, отдельно указаны в разделе 8.

8. Передача за рубеж

8.1. Хостинг: Сайт и записи о заказах, оформленных через Сайт, размещаются на сервере в Гонконге. Эта передача осуществляется на правовых основаниях, предусмотренных подпунктами (c) и (ç) части 2 статьи 5 KVKK, и на основании стандартного договора, опубликованного Советом по защите персональных данных и подписанного с поставщиком серверных услуг в соответствии с подпунктом (c) части 4 статьи 9 того же Закона. Стандартный договор направляется в Ведомство по защите персональных данных (Kişisel Verileri Koruma Kurumu) в течение пяти рабочих дней с даты его подписания.

8.2. Каналы связи: Когда Вы переписываетесь с нами через WeChat, WhatsApp или сервис электронной почты, находящийся за рубежом, Ваши сообщения могут проходить через зарубежные серверы соответствующего поставщика услуг. Этот канал выбираете Вы. Передача данных через эти каналы осуществляется на разовой (нерегулярной) основе в соответствии с частью 6 статьи 9 KVKK и основана на том, что она необходима для исполнения договора между нами или для принятия преддоговорных мер по Вашему запросу (подпункт (b)). Если Вы не хотите пользоваться этими каналами, Вы можете связаться с нами по телефону или направить документы по почте.

8.3. Уведомления о заказах: О заказах, оформленных через Сайт, и о результатах оплаты ETITAX получает уведомления через Telegram. Эти уведомления не содержат сведений, прямо идентифицирующих Вас, таких как имя, адрес электронной почты и номер телефона; в них указываются только номер заказа, услуга и сумма.

8.4. Оплата картой: При оплате картой операции, которые банк проводит с платежными системами (Visa, Mastercard, UnionPay и т. п.), находятся в сфере ответственности банка и регулируются собственным информационным уведомлением банка.

9. Сроки хранения

Данные	Срок
Клиентские дела, бухгалтерские, налоговые и корпоративные записи	В течение сроков, предусмотренных Законом «О налоговых процедурах», Торговым кодексом Турции и Законом № 5549; как правило, 10 лет с начала года, следующего за годом прекращения договора
Записи о заказах, оплатах и подтверждениях	10 лет
Переписка с лицами, не являющимися клиентами	2 года с даты последнего сообщения
Журналы сервера	Не более 90 дней
Файл cookie с выбранным языком	1 год в Вашем браузере или до его удаления Вами

По истечении срока персональные данные удаляются, уничтожаются или анонимизируются в соответствии с Положением об удалении, уничтожении или анонимизации персональных данных (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).

10. Файлы cookie

10.1. На Сайте не используются рекламные, аналитические или сторонние файлы cookie; инструментов, отслеживающих Ваше посещение, нет.

10.2. Сайт использует только один собственный файл cookie с именем «lang». Он устанавливается, когда Вы сами выбираете язык Сайта в меню, запоминает выбранный язык (английский, упрощенный китайский, традиционный китайский, русский или персидский) и хранится 1 год. Этот файл не содержит сведений, позволяющих Вас идентифицировать, и не используется для других целей. Поскольку этот файл cookie используется для выполнения функции, которую Вы явно запросили, Ваше отдельное согласие не запрашивается.

10.3. Если Вы не выбрали язык, Сайт открывается на языке, который автоматически определяется на сервере по стране, установленной по Вашему IP-адресу. Для этого файлы cookie не используются; сведения о стране не сохраняются нигде, кроме журналов сервера.

10.4. На этапах оплаты ETITAX не использует файлы cookie в рекламных или аналитических целях; используются только технические данные, необходимые для безопасного завершения операции. На платежной странице банка действуют собственные правила банка в отношении файлов cookie и конфиденциальности.

10.5. Вы можете удалить или заблокировать файлы cookie в настройках браузера. Если Вы заблокируете языковой файл cookie, Вы сможете и дальше пользоваться Сайтом; не будет запоминаться только выбранный Вами язык.

11. Безопасность данных

ETITAX принимает надлежащие технические и организационные меры для обеспечения безопасности персональных данных. Сайт и этапы оплаты работают через зашифрованное соединение (HTTPS); данные карт не попадают в системы ETITAX; доступ к персональным данным ограничен лицами, которым он необходим для работы; резервные копии хранятся в зашифрованном виде.

12. Ваши права

В соответствии со статьей 11 KVKK Вы вправе, обратившись к ETITAX:

1. узнать, обрабатываются ли Ваши персональные данные;
2. если они обрабатываются, запросить информацию об этом;
3. узнать цель обработки и используются ли данные в соответствии с этой целью;
4. знать третьих лиц в Турции или за рубежом, которым передаются данные;
5. потребовать исправления данных, если они обработаны неполно или неверно;
6. потребовать удаления или уничтожения данных на условиях, предусмотренных статьей 7 KVKK;
7. потребовать уведомления третьих лиц, которым были переданы данные, об исправлении, удалении и уничтожении;
8. возразить против наступления неблагоприятного для Вас результата вследствие анализа обрабатываемых данных исключительно с помощью автоматизированных систем;
9. потребовать возмещения ущерба, если Вы понесли ущерб вследствие незаконной обработки Ваших персональных данных.

13. Обращение

13.1. В соответствии с Коммюнике о порядке и принципах обращения к ответственному за обработку данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) Вы можете направить обращение: в письменной форме — заявлением с собственноручной подписью по адресу, указанному в разделе 1; с квалифицированной электронной подписью (güvenli elektronik imza) или мобильной электронной подписью (mobil imza); либо с адреса электронной почты, который Вы ранее сообщили ETITAX и который имеется в наших записях, — на адрес info@etitax.com.

13.2. В обращении должны быть указаны: Ваши имя и фамилия; при письменном обращении — Ваша подпись; для граждан Турции — идентификационный номер гражданина Турции, для иностранцев — гражданство и номер паспорта или идентификационный номер иностранца; адрес для официальной корреспонденции; адрес электронной почты и номер телефона, если они есть; а также предмет Вашего запроса.

13.3. Обращения рассматриваются бесплатно в срок не более 30 дней. Если рассмотрение требует дополнительных затрат, может взиматься плата по тарифу, установленному Советом по защите персональных данных.

13.4. Если Ваше обращение отклонено, Вы считаете полученный ответ недостаточным или ответ не дан в срок, Вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней с даты, когда Вам стал известен ответ, и в любом случае не позднее 60 дней с даты обращения.

14. Изменения

Настоящее уведомление может обновляться. Актуальный текст публикуется на Сайте с указанием даты последнего обновления. Переводы настоящего уведомления на английский, китайский, русский и персидский языки предоставляются для информации; в случае расхождений преимущественную силу имеет текст на турецком языке.