Citiveo — это городской путеводитель и платформа для местного бизнеса. Настоящая политика разъясняет, какие персональные данные мы обрабатываем при использовании вами Citiveo, в каких целях, кому мы их передаём и какими правами вы располагаете в отношении этих данных.
Оператор персональных данных: Ebtnet Bilişim ve İnternet Hizmetleri Limited Şirketi, Esenyalı Mah. Yanyol Cad. Varyap Plaza No:61 İç Kapı No:247, Pendik / İstanbul (0323141039100001). Контакт: kvkk at citiveo.com.
1. Какие данные мы обрабатываем
Данные учётной записи. Регистрация в Citiveo осуществляется исключительно с помощью адреса электронной почты и пароля. Мы храним адрес электронной почты, необратимый хэш пароля (bcrypt), ваше имя (при наличии) и выбранный язык интерфейса. При регистрации на вашу электронную почту направляется ссылка для подтверждения, действительная в течение 24 часов.
Номер телефона — по желанию. Номер телефона не является способом входа в Citiveo. Он хранится исключительно в качестве канала уведомлений и связи — только если вы сами его добавили и подтвердили по SMS. Вы можете удалить его в своём профиле в любой момент.
Создаваемый вами контент. Ваши отзывы и оценки, сохранённые места, созданные маршруты, загруженные фотографии.
Данные купонов и паспорта. Полученные вами одноразовые коды купонов, сведения об их использовании, начисленные баллы и штампы городского паспорта.
Данные о владении бизнесом. Сведения, переданные вами при подаче заявки на привязку бизнеса, а также загруженные верификационные документы (свидетельство о постановке на налоговый учёт, лицензия, удостоверение гида и т. п.). Эти документы не являются общедоступными; их видит исключительно уполномоченный персонал, рассматривающий заявку, а при загрузке из изображений удаляются геоданные (EXIF).
Данные городского партнёра. Сведения, переданные при подаче заявки на участие в программе городских партнёров (предпочтительный регион, опыт, рекомендации), а также — для активных партнёров — имя, IBAN и налоговые идентификационные данные, необходимые для выплаты вознаграждения, а также записи о размере вознаграждения и платежах. Изменение IBAN подтверждается по двум каналам одновременно: по электронной почте и по SMS.
Измерение активности. Мы фиксируем такие события, как просмотр страниц бизнеса, нажатие кнопок звонка, WhatsApp, маршрута и ссылок в социальных сетях. Данное измерение является обезличенным: IP-адрес не сохраняется, файлы cookie не используются, соблюдается сигнал браузера «Не отслеживать» (Do Not Track). Результаты измерений отображаются владельцу бизнеса в его панели управления в виде агрегированных показателей.
Google Analytics 4 — только с вашего явного согласия. Если в настройках файлов cookie вы разрешили категорию «Аналитика», для измерения того, как вы используете сайт, загружается Google Analytics 4. В этом случае обрабатываются следующие данные: псевдонимизированные онлайн-идентификаторы (идентификатор cookie, установленного в вашем браузере), просматриваемые вами страницы и взаимодействия на них, сведения об устройстве и браузере. Ваш IP-адрес анонимизируется; Google Analytics 4 не записывает и не хранит IP-адреса. Если вы не дали согласие, Google Analytics 4 не загружается вовсе.
Данные двухфакторной аутентификации. При использовании двухфакторной аутентификации (обязательна для бизнес-аккаунтов, аккаунтов городских партнёров и администраторов) хранятся: секретный ключ, сопряжённый с вашим приложением-аутентификатором, — в зашифрованном виде; коды восстановления — исключительно в виде необратимых хэшей; а также записи об устройствах, для которых вы активировали функцию «Запомнить это устройство».
Геолокация. Мы используем ваше местоположение только с вашего разрешения и только в течение текущего сеанса (для функции «Рядом со мной»). Отслеживание в фоновом режиме не осуществляется, ваше местоположение не сохраняется.
Платежи. При оформлении подписки на бизнес данные вашей карты к нам не поступают. Оплата принимается непосредственно на защищённой странице iyzico; у нас хранятся только токены карты, сформированные на стороне iyzico, а также статус подписки, сумма, валюта и записи о выставленных счетах.
2. Цели обработки и её правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание учётной записи и обеспечение входа | адрес эл. почты, хэш пароля | Заключение и исполнение договора |
| Выдача купонов и их проверка на кассе | код купона, запись об использовании | Исполнение договора |
| Публикация отзывов | контент, имя в аккаунте | Исполнение договора / законный интерес |
| Верификация права собственности на бизнес | заявка и документы | Исполнение договора, выполнение правового обязательства |
| Списание платежей по подписке и выставление счетов | данные платежей и счетов | Выполнение правового обязательства (налоговое законодательство) |
| Предотвращение злоупотреблений | ограничение запросов, верификация «человек/бот» | Законный интерес |
| Статистика в панели управления бизнесом | обезличенные события измерений | Законный интерес |
| Рассылка новостей и маркетинговые сообщения | эл. почта, телефон | Явное согласие (включая İYS), отзываемое в любой момент |
| Измерение использования сайта (Google Analytics 4) | псевдонимизированные идентификаторы, просматриваемые страницы, сведения об устройстве и браузере | Явное согласие, отзываемое в любой момент в настройках файлов cookie |
| Защита учётной записи с помощью двухфакторной аутентификации | зашифрованный ключ аутентификации, хэши кодов восстановления, записи о запомненных устройствах | Исполнение договора и обязательство по обеспечению безопасности данных (KVKK ст. 12) |
Согласие на получение маркетинговых материалов является отдельным от факта входа в систему и пользования сервисом. Отписка от рассылки не влияет на вашу учётную запись.
3. Кому мы передаём данные
Перечисленные ниже поставщики услуг действительно используются нами для работы сервиса. Мы не продаём ваши персональные данные кому-либо в рекламных целях.
| Поставщик | Назначение | Что передаётся |
|---|---|---|
| iyzico (Турция) | Списание платежей по подписке, 3D Secure | Имя, эл. почта, сумма, идентификатор подписки. Данные карты поступают напрямую в iyzico, минуя нас |
| Resend (США/ЕС) | Транзакционные и рассылочные письма | Адрес эл. почты, содержание письма |
| Cloudflare Turnstile (США) | Верификация «человек/бот» в формах | Технические данные запроса верификации |
| Anthropic (Claude) (США) | Переводы контента и ответы городского ассистента | Текст переводимого контента; вопрос, заданный ассистенту |
| CollectAPI (Турция) | Данные дежурных аптек | Только название провинции/района — персональные данные не передаются |
| Open-Meteo (ЕС) | Погода и морские условия | Только координаты города — персональные данные не передаются |
| AeroDataBox / RapidAPI | Табло рейсов | Только код аэропорта — персональные данные не передаются |
| OpenFreeMap / OpenStreetMap | Картографические тайлы | Технические данные запроса браузера, отображающего карту |
| Cloudflare | CDN, безопасность и доставка изображений | Технические данные соединения |
| Google (Google Analytics 4) (США) | Статистика использования сайта — только с явного согласия | Псевдонимизированные идентификаторы, просматриваемые страницы, сведения об устройстве и браузере; IP-адрес анонимизируется |
Трансграничная передача данных. Ряд перечисленных выше поставщиков находится за пределами Турции. В таких случаях персональные данные передаются в соответствии со ст. 9 KVKK и Главой V GDPR — на основании стандартных договорных положений и технических обязательств поставщика по обеспечению безопасности. Поставщикам данных о дежурных аптеках, погоде и рейсах никакие персональные данные не направляются; им передаётся исключительно географическая информация, такая как название города или код аэропорта.
Трансграничная передача данных Google Analytics 4. Данные, обрабатываемые посредством Google Analytics 4, передаются на серверы Google в США. Данная передача осуществляется на основании вашего явного согласия в соответствии со ст. 9 KVKK: если вы не разрешили категорию «Аналитика», Google Analytics 4 не загружается и передача данных не происходит. Вы можете отозвать своё согласие в любой момент, отключив категорию «Аналитика» по ссылке «Настройки файлов cookie» в нижней части каждой страницы; после отзыва сбор данных прекращается, однако ранее отправленные данные не могут быть отозваны.
4. Сроки хранения данных
- Данные учётной записи: в течение всего времени существования учётной записи.
- Отзывы: до тех пор, пока они опубликованы; при удалении учётной записи отзыв анонимизируется с пометкой «удалённый пользователь».
- Купоны и штампы паспорта: при удалении учётной записи неиспользованные купоны аннулируются, штампы удаляются.
- Верификационные документы на бизнес: хранятся в течение разумного срока после завершения рассмотрения заявки, после чего удаляются.
- Данные платежей и счетов: 10 лет в соответствии с требованиями налогового законодательства.
- Данные о вознаграждении и платежах городских партнёров: 10 лет в соответствии с требованиями налогового законодательства.
- Обезличенные данные измерений активности: могут храниться бессрочно в виде агрегированной статистики, поскольку не содержат персональных данных.
- Google Analytics 4: идентификационные файлы cookie хранятся в браузере не более 2 лет; данные о событиях на стороне Google удаляются по истечении срока хранения, установленного в Google Analytics.
- Двухфакторная аутентификация: секретный ключ и хэши кодов восстановления хранятся до тех пор, пока двухфакторная аутентификация включена; записи о запомненных устройствах аннулируются через 30 дней. При отключении двухфакторной аутентификации все три категории данных удаляются.
5. Ваши права и порядок их реализации
В соответствии со ст. 11 KVKK и ст. 15–22 GDPR вы имеете право на доступ к своим данным, их исправление, удаление, возражение против их обработки, а также на переносимость данных. Citiveo реализовал два из этих прав непосредственно в продукте:
- Загрузить свои данные. На странице профиля вы можете мгновенно получить машиночитаемую выгрузку данных, связанных с вашей учётной записью.
- Удалить учётную запись. Вы можете подать заявку на удаление в своём профиле. Заявка обрабатывается с 30-дневным периодом ожидания: в течение этого срока вы можете передумать и отменить удаление; по истечении срока учётная запись удаляется безвозвратно, а ваши личные данные очищаются. Если вы являетесь единственным владельцем бизнеса, перед удалением вам необходимо передать право собственности или закрыть бизнес.
Для прочих запросов и жалоб: kvkk at citiveo.com. Мы ответим на ваш запрос не позднее чем через 30 дней. Кроме того, за вами сохраняется право подать жалобу в Управление по защите персональных данных (Kişisel Verileri Koruma Kurulu).
6. Безопасность
Пароли хранятся исключительно в виде bcrypt-хэшей. Сеансовые файлы cookie имеют атрибут HttpOnly, использование HTTPS является обязательным. Геоданные (EXIF) удаляются из загружаемых изображений. Для защиты от злоупотреблений применяются ограничение частоты запросов и верификация Cloudflare Turnstile. Доступ к административным интерфейсам разграничен по ролям. Двухфакторная аутентификация обязательна для бизнес-аккаунтов, аккаунтов городских партнёров и администраторов; секретный ключ приложения-аутентификатора хранится в зашифрованном виде, коды восстановления — исключительно в виде необратимых хэшей.
7. Несовершеннолетние
Citiveo не предназначен для лиц моложе 18 лет и не осуществляет намеренный сбор персональных данных детей.
8. Изменения
При обновлении настоящей политики мы изменяем дату «последнего обновления» в верхней части страницы. О существенных изменениях мы уведомляем пользователей, имеющих учётную запись, по электронной почте.