Уведомление KVKK об обработке персональных данных

Настоящее уведомление подготовлено DManagers в качестве контролёра данных в соответствии со статьёй 10 Закона Турции № 6698 о защите персональных данных («KVKK») и Коммюнике о процедурах и принципах выполнения обязанности по уведомлению.

Контролёр данных

DManagers

Сайт

dmanagers.com

Обращения и контакты

support@dmanagers.com

Указанный выше адрес эл. почты — единственный канал связи для всех ваших обращений и запросов.

DManagers — программный сервис, который с помощью ИИ отвечает на сообщения и комментарии, поступающие в аккаунты Instagram и Facebook, а также позволяет компаниям подключать свои номера WhatsApp к панели и отслеживать их переписку и звонки. Такая модель порождает два разных вида отношений:

• В отношении данных наших пользователей мы являемся контролёром данных. Данные владельцев и уполномоченных представителей компаний, зарегистрировавшихся в сервисе, мы обрабатываем в целях и средствами, которые определяем сами.
• В отношении данных конечных пользователей мы являемся обработчиком данных. В отношении сообщений и комментариев, отправленных клиентами наших пользователей, и информации, которой они поделились в переписке, контролёром данных является соответствующая компания; мы обрабатываем эти данные исключительно по указаниям компании.
• При мониторинге номеров WhatsApp мы являемся обработчиком данных. В отношении переписки, медиафайлов, истории и записей звонков номеров, подключённых компанией, а также содержащихся в них данных сотрудников и третьих лиц (собеседников и лиц, сохранённых в телефонной книге номера) контролёром данных является компания, подключившая номер. Мы обрабатываем эти данные исключительно для предоставления сервиса и по указаниям компании; определение правового основания обработки и уведомление субъектов данных — обязанность компании.

Идентификационные данные

Имя, фамилия, сведения об уполномоченном представителе компании.

Контактные данные

Адрес эл. почты, номер телефона, содержание переписки.

Данные входа через соцсети

При входе через Google или Facebook — переданные этим провайдером имя, адрес эл. почты, идентификатор аккаунта и адрес фотографии профиля (копию фотографии мы не храним).

Данные об операциях клиента

Сведения о подписке и тарифе, счётчики использования сообщений, записи об обращениях и жалобах.

Безопасность операций

IP-адрес, журналы сеансов и входов, сведения об устройстве и браузере, хеш пароля, токены доступа.

Финансовые данные

Платёжные реквизиты, статус и сумма оплаты (данные карты остаются у платёжной организации и нами не хранятся).

Визуальные и аудиозаписи

Изображения, отправленные в переписке, изображения публикаций и Reels, голосовые сообщения и их текстовые расшифровки.

Данные аккаунтов в соцсетях

Идентификатор, название, изображение профиля и объём разрешений подключённого аккаунта Instagram и страницы Facebook.

Данные переписки и контента

Личные сообщения, комментарии, ответы бота и ответы на поля, заданные вами в настройке «Сбор лидов».

Маркетинг

Ваше согласие на получение коммерческих электронных сообщений и ваши предпочтения.

Переписка WhatsApp

Тексты сообщений в личных чатах (один на один) подключённых номеров; исходная версия удалённых и отредактированных сообщений; геолокации и карточки контактов; номер телефона, имя в WhatsApp и фотография профиля WhatsApp собеседника.

Имена контактов WhatsApp

Имена, сохранённые в телефонной книге подключённого номера, сопоставленные с номером WhatsApp или идентификатором человека; исключительно для того, чтобы показывать человека в переписке под именем, сохранённым в телефоне. WhatsApp передаёт контакты на связанное устройство; в панели отображаются не все контакты, а только имена тех, с кем велась переписка.

Медиа WhatsApp

Изображения, голосовые записи, видео и документы, отправленные и полученные в чатах.

Записи о звонках и метаданные

Направление звонка, номер и имя собеседника, время начала и окончания, продолжительность и результат; если запись включена — аудиозапись звонка и предупреждение о записи.

Данные сотрудников и третьих лиц

Данные сотрудников, пользующихся подключённым номером, и лиц, которые с ними переписываются или разговаривают, содержащиеся в указанных выше переписке и звонках; для лиц, сохранённых в телефонной книге номера, — даже если они ни разу не переписывались с этим номером, — имя в контактах и номер WhatsApp или идентификатор; номер телефона, имя профиля и история подключений самого номера.

В зависимости от содержания переписка WhatsApp может включать и персональные данные особых категорий. Рекомендуем компаниям не использовать подключённые номера для запроса или передачи таких данных.

• регистрация аккаунта, подтверждение личности и обеспечение безопасности аккаунта;
• предоставление сервиса: формирование ответов на сообщения и комментарии от вашего имени, управление перепиской в панели;
• предоставление мониторинга номеров WhatsApp: подключение номеров к панели, отображение переписки и звонков в панели, отправка сообщений и совершение звонков из панели, запись звонков по желанию, уведомление по эл. почте о потере соединения с номером;
• выполнение договорных обязательств, отслеживание подписки и лимита сообщений;
• выставление счетов, приём платежей и ведение бухгалтерского учёта;
• обработка обращений в поддержку и ведение коммуникации;
• обеспечение процессов информационной безопасности, предотвращение злоупотреблений и мошенничества;
• развитие сервиса, устранение ошибок и оценка его качества;
• предоставление информации уполномоченным органам и учреждениям, выполнение юридических обязательств;
• проведение рекламных и маркетинговых мероприятий при наличии вашего явного согласия.

Обработка персональных данных в указанных выше целях основывается на следующих правовых основаниях, предусмотренных статьёй 5 KVKK:

ст. 5(2)(a) — Прямое указание в законе

Обязанности по ведению учёта, вытекающие из налогового, торгового законодательства и законодательства об электронной торговле.

ст. 5(2)(c) — Заключение или исполнение договора

Регистрация, предоставление сервиса, процессы подписки и приёма оплаты.

ст. 5(2)(ç) — Исполнение юридической обязанности

Ответы на запросы уполномоченных органов, выставление счетов.

ст. 5(2)(e) — Установление, осуществление или защита права

Хранение записей, которые могут служить доказательствами в случае спора.

ст. 5(2)(f) — Законный интерес

Информационная безопасность, предотвращение злоупотреблений, улучшение сервиса.

ст. 5(1) — Явное согласие

Отправка коммерческих электронных сообщений и передача за рубеж при отсутствии надлежащих гарантий.

Персональные данные собираются полностью или частично автоматизированными способами: через формы на нашем сайте и в панели, при регистрации и входе (включая вход через Google или Facebook), из загружаемых вами файлов, из переписки по эл. почте и со службой поддержки, а также через официальные программные интерфейсы (API), предоставляемые Meta.

Доступ к вашему аккаунту в соцсетях устанавливается на основании разрешения, которое вы предоставляете на собственном экране входа Meta; пароль от вашего аккаунта ни на каком этапе нам не передаётся.

При мониторинге номеров WhatsApp данные собираются автоматизированными способами через сеанс связанного устройства, который компания подключает с помощью QR-кода. Это подключение не является официальным бизнес-интерфейсом WhatsApp; переписка и звонки поступают в режиме реального времени, пока номер остаётся подключённым. Если при добавлении номера компания выбрала импорт прошлой переписки, то при каждом (повторном) сопряжении номера по QR-коду дополнительно поступают личная переписка за последние 30 дней, которую WhatsApp передаёт на связанное устройство (без медиафайлов), и звонки за тот же период из истории звонков телефона; сюда относятся и сообщения и звонки, предшествующие подключению, а также относящиеся к периодам, когда номер не был подключён. Если компания этот вариант не выбрала, в панели сохраняются только переписка и звонки после подключения; сообщения и звонки, предшествующие подключению, в панель не импортируются и не хранятся. Первичные данные синхронизации, которые WhatsApp при сопряжении передаёт на связанное устройство (они могут включать и последние чаты до подключения, и историю звонков телефона), и в этом случае считываются для технической настройки подключения; содержащиеся в них старые звонки и сообщения отбрасываются без сохранения, а хранятся только технические данные сопоставления, необходимые для работы подключения (например, соответствие идентификатора WhatsApp и номера телефона собеседников), и имена из телефонной книги для отображения имён в переписке (см. ниже).

Чтобы показывать людей в переписке под именами, сохранёнными в телефоне номера, также поступают имена контактов, которые WhatsApp передаёт на связанное устройство: вся телефонная книга при сопряжении номера по QR-коду и последующие изменения, даже если импорт истории не выбран. В панели отображаются не все контакты, а только имена собеседников. Фотография профиля WhatsApp собеседника загружается из WhatsApp, если это допускают настройки конфиденциальности WhatsApp этого человека.

Передача внутри страны (ст. 8)

Ваши персональные данные могут передаваться — исключительно в указанных выше целях — поставщикам облачных услуг и хостинга, платёжной организации, нашим бухгалтерам и юридическим консультантам, аудиторским компаниям, а также по запросу — уполномоченным государственным органам и учреждениям.

Передача за рубеж (ст. 9)

Часть поставщиков моделей ИИ и облачной инфраструктуры, которых мы используем для предоставления сервиса, находится за рубежом. Поэтому ваши персональные данные, включая содержание сообщений, могут передаваться за рубеж. Передача осуществляется на основе надлежащих гарантий, таких как стандартные договоры, утверждённые Советом по защите персональных данных, письменные обязательства или обязательные корпоративные правила, а при их отсутствии — на основе вашего явного согласия.

Передача данных компаниям Meta Platforms обязательна в силу самой природы сервиса: только так можно получать и отправлять сообщения и комментарии.

Данные мониторинга номеров WhatsApp

Переписка, медиафайлы и записи звонков WhatsApp хранятся и обрабатываются в инфраструктуре Supabase (база данных и файловое хранилище) и Railway (серверы приложения). Поскольку эти поставщики находятся за рубежом, передача подпадает под указанные выше гарантии ст. 9. Данные WhatsApp не передаются поставщикам ИИ и ни с кем не передаются в рекламных или аналитических целях.

Отправка и получение сообщений по своей природе происходят через инфраструктуру WhatsApp (Meta). В уведомлении по эл. почте о потере соединения с номером сервису рассылки эл. почты передаются только название номера и последние четыре цифры номера телефона.

Персональные данные хранятся в течение срока, необходимого для целей их обработки, и в течение сроков исковой давности, предусмотренных применимым законодательством. По истечении срока или при отпадении условий обработки данные удаляются, уничтожаются или обезличиваются.

Данные регистрации и аккаунта

В течение срока членства; удаляются в течение 30 дней после его прекращения.

Данные переписки и контента

Пока аккаунт открыт; удаляются при закрытии аккаунта или по вашему запросу.

Записи о безопасности операций

Не более 12 месяцев.

Счета и бухгалтерские записи

10 лет в соответствии с применимым законодательством.

Согласия на получение коммерческих электронных сообщений

3 года с момента отзыва согласия.

Сообщения WhatsApp и история звонков

Пока аккаунт открыт, без ограничения срока; удаляются при закрытии аккаунта или по запросу. Если при удалении номера в панели выбран параметр «Также удалить все данные этого номера», переписка и история звонков этого номера удаляются сразу; в противном случае они сохраняются.

Медиафайлы WhatsApp

12 месяцев; по истечении срока файл удаляется, запись о сообщении сохраняется.

Аудиозаписи звонков WhatsApp

90 дней; по истечении срока аудиофайл удаляется, история звонков сохраняется.

История подключений WhatsApp

180 дней (кроме согласия при добавлении номера и записи об удалении номера; см. ниже); удаляется сразу при удалении номера с выбранным параметром «Также удалить все данные этого номера».

Согласие при добавлении номера WhatsApp

Дата согласия, которое вы дали при добавлении номера (о том, что номер принадлежит вашей компании и сотрудники были заранее уведомлены), и дата записи об удалении номера, а также пользователь, давший согласие: хранятся, пока аккаунт открыт, даже если номер удалён из панели; срок хранения истории подключений (180 дней) на них не распространяется. Удаляются при закрытии аккаунта.

Ключи сеансов WhatsApp

Удаляются при удалении номера или завершении сеанса; не позднее чем через 2 дня после удаления номера.

Фотография профиля WhatsApp номера и предупреждение о записи

Пока номер используется; при удалении номера в панели с выбранным параметром «Также удалить все данные этого номера» или при закрытии аккаунта обычно удаляются в течение одного дня.

Имена из телефонной книги номера

Пока сеанс номера активен. При завершении сеанса номера (в Панели или на телефоне) или при повторном подключении номера по новому QR-коду имена из телефонной книги, в том числе отображаемые в переписке, удаляются. При удалении номера телефонная книга удаляется (не позднее чем через 2 дня после удаления номера); вместе с перепиской сохраняются только отображаемые в ней имена тех, с кем велась переписка, а если номер удалён с выбранным параметром «Также удалить все данные этого номера», удаляются и они. При закрытии аккаунта удаляются сразу.

Фотографии профиля WhatsApp собеседников

Пока хранится переписка; при появлении в переписке нового сообщения фотография проверяется повторно не чаще одного раза в 7 дней. Если человек удалит или скроет фотографию, она удаляется при следующей проверке. При удалении номера в панели с выбранным параметром «Также удалить все данные этого номера» или при закрытии аккаунта обычно удаляются в течение одного дня; переписка номера, удалённого без отметки этого параметра, сохраняется вместе с фотографиями.

Файлы WhatsApp при закрытии аккаунта или удалении номера со всеми данными

После удаления аккаунта или номера (с выбранным параметром «Также удалить все данные этого номера») медиафайлы, аудиозаписи звонков, предупреждения о записи и фотографии профиля удаляются из хранилища в ходе ежедневного обслуживания (обычно в течение одного дня).

Как подать запрос на удаление, описано на странице «Удаление данных».

В соответствии со статьёй 11 KVKK, обратившись к контролёру данных, вы имеете право:

• узнать, обрабатываются ли ваши персональные данные;
• если они обрабатывались, запросить информацию об этом;
• узнать цель обработки и используются ли данные в соответствии с этой целью;
• знать третьих лиц в Турции или за рубежом, которым переданы данные;
• потребовать исправления данных, если они обработаны неполно или неверно;
• потребовать удаления или уничтожения данных на условиях, предусмотренных Законом;
• потребовать уведомления третьих лиц, которым переданы данные, об их исправлении, удалении и уничтожении;
• возразить против неблагоприятного для вас результата, полученного исключительно в итоге анализа данных автоматизированными системами;
• потребовать возмещения ущерба, если вы понесли ущерб в результате незаконной обработки.

Запросы, касающиеся ваших прав, вы можете направлять по эл. почте в соответствии с Коммюнике о процедурах и принципах обращения к контролёру данных:

1. Напишите на адрес support@dmanagers.com с адреса эл. почты, зарегистрированного в нашей системе. Использовать зарегистрированный адрес необходимо, чтобы мы могли подтвердить вашу личность.
2. В теме письма укажите «Обращение по KVKK» и чётко изложите свой запрос.
3. При желании вы можете подписать обращение защищённой электронной подписью или мобильной подписью и отправить его на тот же адрес.

В обращении необходимо указать имя, фамилию, турецкий идентификационный номер гражданина (T.C. kimlik numarası; для иностранцев — номер паспорта), контактные данные для ответа и предмет запроса.

Мы рассмотрим ваш запрос бесплатно в кратчайший срок в зависимости от его характера и не позднее чем через 30 дней. Если выполнение запроса потребует дополнительных затрат, может взиматься плата по тарифу, установленному Советом по защите персональных данных. Если ваше обращение будет отклонено, вы сочтёте ответ недостаточным или ответ не будет дан в срок, вы можете подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в течение 30 дней с даты, когда вы узнали об ответе, и в любом случае в течение 60 дней с даты обращения.

Подробности о том, как обрабатываются данные, приведены на странице «Политика конфиденциальности», а условия использования сервиса — на странице «Условия использования».