Политика хранения данных
Последнее обновление: 10 марта 2025 г.
Настоящая политика разъясняет принципы хранения, обработки и защиты персональных данных пользователей системы глобального отслеживания Tengri ("Tengri"), оператором которой является Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti ("Компания"), в рамках Закона Турции о защите персональных данных № 6698 (KVKK) и GDPR.
1. Оператор данных
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
2. Категории хранимых данных и сроки
| Категория данных | Содержание | Срок хранения |
|---|
| Идентификационные данные | Имя, фамилия, электронная почта, фото профиля | Пока учётная запись активна + 30 дней |
| Аутентификация | Хеш пароля, идентификатор Google/Facebook, токен JWT | Пока учётная запись активна |
| Данные подписки | Тип тарифа, даты начала/окончания, токен Google Play | Пока учётная запись активна + 1 год (по закону) |
| Журналы использования API | Число запросов, конечная точка, время отклика, IP-адрес | 90 дней |
| Данные сессии | IP-адрес, браузер, устройство, длительность сессии | 30 дней |
| Поведенческая аналитика | Просмотры страниц, используемые функции, время в сессии, точки, где пользователь упирается в платный доступ | Необработанные события 180 дней, сводки сессий 400 дней |
| Рекламные данные | Число показов/кликов по рекламе (анонимно) | 1 год |
3. Правовые основания обработки
- Исполнение договора: создание учётной записи, управление сессиями, предоставление услуги по подписке
- Законный интерес: безопасность сервиса, предотвращение мошенничества, мониторинг производительности, анализ использования для улучшения продукта
- Правовая обязанность: налоговые и счётные документы, установленные законом сроки хранения
- Явное согласие: маркетинговые коммуникации (только при наличии согласия)
4. Место хранения и безопасность
Ваши данные защищены следующими стандартами безопасности:
- Расположение серверов: центры обработки данных в Европе/Северной Америке
- Шифрование канала: TLS 1.2+ / 128-битное SSL-шифрование
- База данных: контроль доступа, шифрованные соединения
- Безопасность паролей: одностороннее хеширование алгоритмом bcrypt (необратимо)
- Ключи API: криптографически стойкая случайная генерация
- Резервное копирование: ежедневное автоматическое копирование, шифрованное хранение
5. Передача данных
Ваши данные могут передаваться следующим третьим лицам:
- Google LLC: аутентификация OAuth, обработка платежей Google Play
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: обработка платежей по картам (соответствие PCI DSS)
- Hostinger International: услуги серверной инфраструктуры
Все третьи лица, которым передаются данные, связаны соглашениями об обработке данных, соответствующими GDPR и KVKK.
6. Удаление и уничтожение данных
Вы имеете право на удаление своих данных. Вы можете потребовать безвозвратного удаления всех персональных данных, связанных с вашей учётной записью.
6.1 Автоматическое удаление
- После запроса на удаление учётной записи все персональные данные безвозвратно уничтожаются в течение 30 дней
- Журналы использования API автоматически удаляются по истечении 90 дней
- Данные сессий автоматически очищаются по истечении 30 дней
- Необработанные поведенческие события удаляются через 180 дней, сводки сессий — через 400 дней
6.2 Запрос на удаление вручную
Вы можете запросить удаление своих данных следующими способами:
6.3 Объём удаления
При удалении учётной записи безвозвратно уничтожаются следующие данные:
- Идентификационные и контактные данные (имя, электронная почта, фото профиля)
- Данные аутентификации (хеш пароля, привязки OAuth)
- История подписок
- Ключи API и журналы использования
- Данные сессий и устройств
- Записи поведенческой аналитики
Внимание: в силу установленных законом обязанностей по хранению счета и платёжные документы должны храниться 5 лет согласно налоговому законодательству. Эти данные хранятся только в течение указанного законом срока и не используются в иных целях.
7. Уведомление об утечке данных
При обнаружении нарушения безопасности, затрагивающего ваши персональные данные:
- соответствующие надзорные органы уведомляются в течение 72 часов
- затронутые пользователи уведомляются по электронной почте в кратчайшие сроки
- предоставляется прозрачная информация об объёме нарушения, затронутых категориях данных и принятых мерах
8. Права пользователей
Ваши права в соответствии с KVKK и GDPR:
- Право доступа: запрашивать доступ к обрабатываемым персональным данным
- Право на исправление: требовать исправления неточных или неполных данных
- Право на удаление: требовать удаления ваших персональных данных ("право быть забытым")
- Ограничение обработки: требовать ограничения обработки при определённых условиях
- Переносимость данных: получать свои данные в структурированном формате
- Право на возражение: возражать против обработки ваших данных
9. Обновления политики
Настоящая политика может обновляться по мере необходимости. О существенных изменениях будет сообщено по электронной почте, и они будут опубликованы на этой странице.
10. Контакты и обращения
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
Обращения в рамках KVKK можно направлять по указанным выше контактам с вашего зарегистрированного адреса электронной почты либо через нотариуса. Ответ на ваше обращение будет предоставлен не позднее 30 дней.
Настоящий документ является переводом, предоставленным для удобства. Оригинальной и юридически обязывающей версией является текст на турецком языке. В случае расхождений между переводом и турецким оригиналом преимущественную силу имеет турецкая версия.