Политика конфиденциальности и информационное уведомление по KVKK

Настоящее уведомление разъясняет, как обрабатываются ваши персональные данные, когда вы посещаете сайт www.turkishcouncil.org, связываетесь с нами или пользуетесь консультационными услугами в сфере образования и иммиграции, предоставляемыми под брендом Turkish Council. Оно является нашим информационным уведомлением в соответствии со статьей 10 Закона Турецкой Республики о защите персональных данных № 6698 (6698 sayılı Kişisel Verilerin Korunması Kanunu, далее «KVKK») и Коммюнике о порядке и принципах исполнения обязанности по информированию (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ), а для посетителей из Европейской экономической зоны также уведомлением в соответствии со статьями 13 и 14 Общего регламента ЕС по защите данных (далее «GDPR»).

1. Оператор персональных данных

Gordion Partners Organizasyon Danışmanlık Limited Şirketi, осуществляющая деятельность под брендом Turkish Council. Зарегистрированный адрес: Merkez Mahallesi Hasat Sokak No:12A, Şişli, 34384 İstanbul, Türkiye. Номер MERSİS 0396136152300001; İstanbul Ticaret Sicili Müdürlüğü (Стамбульский торговый реестр), регистрационный номер 308755-5; Şişli Vergi Dairesi (налоговая инспекция Шишли) 3961361523. Контакты: contact@turkishcouncil.org, +90 532 431 80 50.

Turkish Council является частной консультационной компанией в сфере образования и иммиграции. Мы не управляем школой и не являемся государственным органом: языковые курсы проводят лицензированные школы-партнеры, а решения по визам и видам на жительство принимают турецкие государственные органы.

2. Обрабатываемые персональные данные

• Идентификационные данные: имя и фамилия, гражданство, дата рождения, паспортные данные.
• Контактные данные: адрес электронной почты, номер телефона и WhatsApp, страна проживания, почтовый адрес.
• Данные запросов и клиентских операций: интересующая вас программа, ваши сообщения, предложения, договоры, платежи и счета.
• Данные об образовании: дипломы, выписки об оценках, уровень владения языком, зачисление на курс и посещаемость.
• Визовые и иммиграционные данные: визовая история и история поездок, заявления на вид на жительство и их статус, сведения о записи на прием.
• Финансовые данные: сведения о платежах и, если государственные органы требуют подтверждения финансовой состоятельности, банковские выписки или документы спонсора.
• Визуальные записи: фотографии на документы для заявлений; фотографии, видео или отзывы для публикации только с вашего явно выраженного согласия.
• Специальные категории персональных данных, только если они требуются для заявления: сведения о медицинском страховании и, если этого требует консульство или государственный орган, справка об отсутствии судимости.
• Данные о безопасности операций и технические данные: IP-адрес, сведения о браузере и устройстве, журналы запросов и, только с вашего согласия, данные аналитических файлов cookie (см. Политику использования файлов cookie).
• Записи о вашем выборе: дата, время и версия уведомления, с которым вы подтвердили ознакомление в наших формах, а также ваш выбор в отношении файлов cookie.

3. Способы сбора данных

Частично автоматизированными способами (контактная форма на сайте, файлы cookie и журналы сервера), частично неавтоматизированными способами: по электронной почте, телефону, через WhatsApp, путем передачи или направления нам документов, на встречах в нашем офисе, а также путем получения сведений от школ-партнеров, университетов и государственных органов в ходе работы над вашим делом.

4. Цели и правовые основания обработки

• Ответ на ваш запрос и подготовка предложения: необходимость совершения действий до заключения договора (KVKK ст. 5/2(c); GDPR ст. 6(1)(b)).
• Оказание наших услуг (получение пригласительного письма от школы-партнера, подготовка и сопровождение вашего заявления на визу, вид на жительство или поступление в университет, зачисление, оформление страховки и курьерской доставки): исполнение договора (KVKK ст. 5/2(c); GDPR ст. 6(1)(b)).
• Исполнение правовых обязанностей, таких как ведение коммерческого, налогового и бухгалтерского учета и исполнение запросов государственных органов (KVKK ст. 5/2(ç); GDPR ст. 6(1)(c)).
• Установление, осуществление или защита права (KVKK ст. 5/2(e); GDPR ст. 6(1)(f)).
• Безопасность сайта, хранение записей об уведомлениях и выборе, улучшение наших услуг: наши законные интересы, не нарушающие ваших прав (KVKK ст. 5/2(f); GDPR ст. 6(1)(f)).
• Показ общедоступных отзывов о Turkish Council в Google с публичным именем автора отзыва в том виде, в каком оно опубликовано в Google: данные, ставшие общедоступными по воле самого субъекта данных (KVKK ст. 5/2(d)), и наш законный интерес.
• Аналитические файлы cookie и публикация вашей фотографии, видео или отзыва: только с вашего явно выраженного согласия, которое вы можете отозвать в любое время без ущерба для ранее осуществленной обработки (KVKK ст. 5/1; GDPR ст. 6(1)(a)).
• Специальные категории данных (медицинское страхование, сведения о судимости): только если они требуются для заявления, на основании статьи 6 KVKK (ваше явно выраженное согласие, данное в отдельной форме согласия, либо необходимость для установления, осуществления или защиты права) и статьи 9 GDPR.

Мы не используем автоматизированное принятие решений, влекущее для вас правовые последствия, и не продаем персональные данные.

5. Получатели

Каждому получателю передаются только те данные, которые ему необходимы для указанных выше целей:

• лицензированные языковые школы-партнеры и университеты, в которые вы подаете заявление, для зачисления и оформления пригласительных писем;
• турецкие государственные органы, такие как консульства Турции и Управление по делам миграции при Администрации Президента (Göç İdaresi Başkanlığı), когда мы сопровождаем ваше заявление на визу или вид на жительство;
• страховые компании, курьерские службы, присяжные переводчики и нотариусы, банки и платежные сервис-провайдеры, если этого требует ваше дело;
• наши поставщики ИТ-услуг: хостинг сайта и доставка писем из форм (Amazon Web Services, серверы во Франкфурте, Германия) и, только с вашего согласия, Google (Google Tag Manager и Google Analytics);
• Meta (WhatsApp), если вы решите связаться с нами через WhatsApp;
• наши юридические и финансовые консультанты, а также суды и государственные органы, если этого требует закон.

6. Трансграничная передача

Некоторые получатели находятся за пределами Турции (например, наш хостинг-провайдер в Германии, Google и Meta), и вы сами можете находиться за рубежом, когда связываетесь с нами. Персональные данные передаются за рубеж только в соответствии со статьей 9 KVKK (в редакции Закона № 7499 (7499 sayılı Kanun)): на основании решения об адекватности, надлежащих гарантий, таких как типовые договоры, о которых уведомляется Управление по защите персональных данных (Kişisel Verileri Koruma Kurumu) в течение пяти рабочих дней с даты подписания, либо, в случае эпизодической передачи, на основании одного из исключений, предусмотренных пунктом 6 статьи 9, включая ваше явно выраженное согласие. Передача данных за пределы ЕЭЗ осуществляется в соответствии с главой V GDPR.

7. Сроки хранения

• Запросы, не приведшие к оказанию услуг: 2 года с момента нашего последнего контакта.
• Клиентские дела и договоры: в течение срока оказания услуг, а затем в течение установленных законом сроков исковой давности и хранения документов (как правило, 10 лет в соответствии с Торговым кодексом Турции (Türk Ticaret Kanunu) и Кодексом Турции об обязательствах (Türk Borçlar Kanunu)).
• Бухгалтерские и налоговые документы: в течение сроков, установленных торговым и налоговым законодательством.
• Журналы сервера сайта: 14 дней, если они не нужны для расследования инцидента безопасности.
• Записи о подтвержденных уведомлениях и данных согласиях: пока продолжается соответствующая обработка, а затем в течение срока исковой давности.
• Опубликованные фотографии, видео и отзывы: до отзыва вами согласия.

По истечении срока или при отпадении основания для обработки мы удаляем, уничтожаем или обезличиваем данные в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik) не позднее ближайшего периодического цикла уничтожения.

8. Безопасность

Зашифрованные соединения (HTTPS), доступ только для сотрудников, которым он необходим, обязательства о конфиденциальности для сотрудников и поставщиков услуг, надежные поставщики, связанные условиями о защите данных, и защищенное хранение. Если персональные данные будут незаконно получены третьими лицами, мы уведомим Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в течение 72 часов, а затронутых лиц в кратчайший возможный срок.

9. Ваши права

В соответствии со статьей 11 KVKK вы вправе: узнать, обрабатываются ли ваши персональные данные; запросить информацию о них; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц в Турции или за рубежом, которым передаются данные; требовать исправления неполных или неточных данных; требовать удаления или уничтожения данных в соответствии со статьей 7; требовать уведомления третьих лиц, которым были переданы данные, об исправлении или удалении; возражать против неблагоприятного для вас результата, полученного исключительно в результате автоматизированного анализа; требовать возмещения ущерба, причиненного незаконной обработкой.

Если к вам применяется GDPR, вы также имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, право в любое время отозвать согласие и право подать жалобу в ваш надзорный орган.

10. Порядок обращения

Воспользуйтесь нашей формой заявления субъекта данных и направьте ее в письменном виде по адресу, указанному в разделе 1, либо по электронной почте на contact@turkishcouncil.org с адреса электронной почты, зарегистрированного у нас, либо с использованием защищенной электронной или мобильной подписи, либо через зарегистрированную электронную почту (KEP). Мы отвечаем бесплатно не позднее чем в течение 30 дней (плата по тарифу Совета может взиматься только в том случае, если подготовка ответа связана с дополнительными расходами). Если ответ вас не удовлетворит или вы не получите его в срок, вы можете подать жалобу в Совет по защите персональных данных (www.kvkk.gov.tr) в сроки, предусмотренные статьей 14 KVKK.

11. Дети

Наши программы предназначены для лиц в возрасте 18 лет и старше, и мы не собираем сознательно персональные данные детей через этот сайт.

12. Версии и изменения

Мы можем обновлять настоящее уведомление; дата действующей версии указана в верхней части страницы. Переводы предоставляются для удобства; в случае расхождений преимущественную силу имеет текст на турецком языке: KVKK Aydınlatma Metni.