Политика конфиденциальности и уведомление о персональных данных

Настоящий документ объясняет, с какими целями и на каком правовом основании обрабатываются ваши персональные данные при пользовании сайтом nataliakangotan.com и онлайн-курсами груминга, кому эти данные передаются, сколько они хранятся и какие права вы имеете согласно Закону Турции № 6698 о защите персональных данных (KVKK); политика конфиденциальности сайта и уведомление по KVKK объединены в один документ.

ПОСТАВЩИК / ОПЕРАТОР ДАННЫХ	GROOMIMI EVCİL HAYVAN ÜRÜNLERİ VE BAKIMI İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
ВЕБ-САЙТ	https://nataliakangotan.com
ДАТА ПУБЛИКАЦИИ	06 сентября 2026 года
СТАТУС ДОКУМЕНТА	перевод турецкого основного текста • политика конфиденциальности и уведомление по KVKK • версия 1.0

1. Оператор данных и сфера действия документа

1.1. Оператором персональных данных является GROOMIMI EVCİL HAYVAN ÜRÜNLERİ VE BAKIMI İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ (далее «Поставщик»). Налоговая инспекция: Аланья; налоговый номер: 4111017047; адрес: Şekerhane Mah., Kaptanoğlu Sk., Alkan Apt. No: 9/A, Alanya/Antalya, Türkiye; телефон: +90 552 485 5884; электронная почта: [email protected].

1.2. Документ охватывает персональные данные, обрабатываемые при посещении сайта, создании учётной записи, оформлении корзины и оплаты, в личном кабинете ученика, в плеере уроков и материалах уроков, а также в транзакционных письмах, отправляемых Поставщиком. На сторонних сайтах, доступных по ссылкам с сайта, действуют их собственные документы о конфиденциальности.

1.3. Условия продажи, право отказа и срок доступа изложены в Договоре дистанционной продажи; подробности о файлах cookie — в Политике использования cookie. Настоящий документ дополняет указанные документы.

1.4. Статус регистрации в реестре операторов данных (VERBİS): [ЗАПОЛНИТЬ: обязан ли Поставщик регистрироваться в VERBİS и, при наличии, регистрационный номер].

2. Обрабатываемые персональные данные и источники их получения

2.1. Данные учётной записи

Получаются непосредственно от вас при заполнении формы регистрации и использовании страницы профиля:

• имя и фамилия, адрес электронной почты (обязательны при регистрации);
• только хеш пароля, вычисленный по алгоритму bcrypt, — сам пароль в базе данных в открытом виде не хранится;
• номер телефона, указываемый в профиле по желанию;
• язык интерфейса (tr / ru / en), роль учётной записи (ученик или администратор), время подтверждения адреса электронной почты и технический токен функции «запомнить меня».

2.2. Данные заказа и оплаты

Получаются от вас на этапе оплаты и из уведомления платёжной организации:

• номер заказа, названия и цены заказанных курсов, промежуточная сумма, скидка, итоговая сумма и валюта;
• статус заказа (в обработке, оплачен, неуспешен, отменён, возвращён), выбранный способ оплаты, номер операции у платёжной организации и дата оплаты;
• контактные/платёжные данные, введённые на этапе оплаты: имя и фамилия, номер телефона;
• данные операции, сообщённые платёжной организацией (сумма, валюта, тип платежа, число рассрочек, код и причина результата).

Данные карты — номер, срок действия, CVV — ни на одном этапе не попадают на этот сайт: они вводятся непосредственно на странице или во фрейме платёжной организации, Поставщик их не видит и не сохраняет.

2.3. Учебные данные и данные об использовании

Формируются автоматически при покупке и просмотре уроков:

• курсы, на которые вы записаны, дата окончания доступа (6 месяцев с момента оплаты), дата завершения и процент прохождения;
• по каждому уроку — последняя позиция просмотра (в секундах), просмотренное время и отметка о завершении урока; эта запись нужна, чтобы вы могли продолжить с того места, где остановились, и чтобы можно было подтвердить факт прохождения;
• номер сертификата и дата его выдачи, если сертификат был оформлен.

2.4. Технические данные и журналы

Формируются автоматически при пользовании сайтом:

• запись сессии: идентификатор сессии, ваш идентификатор пользователя (при наличии), IP-адрес, строка браузера (user agent), время последнего действия и содержимое сессии (например, идентификаторы курсов в корзине). Сессии хранятся не в браузере, а в базе данных на сервере;
• журналы сервера и приложения: записи об ошибках, адрес получателя при неудачной отправке письма, IP-адрес запроса при платёжном уведомлении с неверной подписью, ошибки запуска оплаты;
• счётчики запросов в формах восстановления пароля и проверки сертификата, которые ведутся для защиты от злоупотреблений (на основе хеша адреса электронной почты и IP-адреса).

2.5. Данные обращений

Имя, контактные данные и содержание переписки, которые вы сообщаете, обращаясь к нам по электронной почте или телефону.

2.6. Данные, которые не собираются

Сайт не запрашивает и не намерен обрабатывать особые категории персональных данных — о здоровье, биометрические данные, сведения о вероисповедании или членстве; просим не сообщать такие сведения в переписке со службой поддержки. Сайт не отслеживает посетителей в целях профилирования или таргетирования рекламы.

2.7. Действия администраторов

Видеоуроки загружаются сотрудниками Поставщика через панель управления; в записи о загрузке сохраняются загрузивший пользователь, исходное имя файла, размер и статус обработки. Эти записи относятся к сотрудникам Поставщика, а не к ученикам.

3. Цели обработки персональных данных

• создание учётной записи, проверка личности и поддержание сессии;
• приём заказа, инициирование оплаты и подтверждение её результата, открытие доступа к приобретённому цифровому продукту на 6 месяцев;
• воспроизведение видеоуроков только для ученика, имеющего право доступа, продолжение просмотра с места остановки и предоставление материалов уроков;
• подтверждение факта прохождения, оформление сертификата и возможность проверить сертификат по номеру;
• отправка транзакционных писем о создании учётной записи, новом пароле, заказе и доступе;
• обработка обращений, вопросов, жалоб, заявлений об отказе от договора и возврате;
• исполнение обязанностей по ведению и хранению документов, вытекающих из бухгалтерского, налогового и потребительского законодательства, ответы на запросы уполномоченных органов;
• обеспечение безопасности сайта и платёжного процесса, предотвращение мошенничества и злоупотреблений, устранение технических неисправностей;
• отправка коммерческих электронных сообщений исключительно при наличии вашего явного согласия (на сегодняшний день такие рассылки не осуществляются).

4. Правовые основания (ст. 5 KVKK)

4.1. Непосредственная связь с заключением или исполнением договора (ст. 5/2-c): данные учётной записи, данные заказа и оплаты, записи о доступе и прохождении, данные сертификата, транзакционные письма.

4.2. Необходимость исполнения оператором его правовых обязанностей (ст. 5/2-ç): хранение финансовых записей, документов о заказах и платежах в течение предусмотренных законодательством сроков и предоставление сведений уполномоченным государственным органам.

4.3. Необходимость обработки для установления, осуществления или защиты права (ст. 5/2-e): ведение записей по спорам, возражениям, заявлениям об отказе от договора и возврате.

4.4. Законный интерес при условии ненанесения ущерба основным правам и свободам субъекта данных (ст. 5/2-f): журналы сессий и ошибок, счётчики ограничения запросов, проверка подписи платёжных уведомлений, непрерывность и безопасность сервиса, возможность проверки сертификата по номеру.

4.5. Явное согласие (ст. 5/1): только для маркетинговых коммерческих сообщений и для работы необязательных cookie/аналитических инструментов, если они будут внедрены в будущем. Явное согласие можно отозвать в любой момент; отзыв не делает недействительной обработку, выполненную до его получения.

4.6. Обработка особых категорий персональных данных не предполагается; если такие данные будут переданы вами, применяются положения ст. 6 KVKK.

5. Файлы cookie и аналогичные технологии

5.1. Сайт использует строго необходимые файлы cookie: cookie сессии, cookie XSRF-TOKEN для защиты форм и cookie запоминания, создаваемый, если вы отметите поле «запомнить меня» на странице входа. Содержимое сессии хранится не в браузере, а в базе данных на сервере.

5.2. На сегодняшний день на сайте не установлены Google Analytics, пиксель Meta или иные средства измерения и отслеживания; поле «скрипты head» в панели управления пустое. При добавлении такого инструмента настоящий документ и Политика cookie будут обновлены, а в необходимых случаях будет получено явное согласие.

5.3. Шрифты сайта загружаются через Google Fonts, а презентационное видео на главной странице открывается во фрейме YouTube только после нажатия кнопки воспроизведения. В обоих случаях ваш IP-адрес и сведения о браузере поступают в Google, а YouTube может установить собственные файлы cookie.

5.4. Подробности — в Политике использования cookie.

6. Лица, которым передаются персональные данные

6.1. Поставщики платёжных услуг. Оплата проходит вне сайта, в инфраструктуре платёжной организации. При использовании инфраструктуры PayTR (карты Турции и международные карты) платёжной организации передаются имя и фамилия, адрес электронной почты, номер телефона, поле адреса, ваш IP-адрес в момент операции, состав корзины и сумма. При использовании инфраструктуры Turinvoice (способы оплаты для российского рынка) передаются номер заказа, сумма и валюта. В обоих случаях данные карты вводятся только на странице платёжной организации и никогда не попадают на этот сайт.

6.2. Поставщик электронной почты (SMTP). Транзакционные письма отправляются через SMTP-сервер, настроенный для домена сайта, поэтому ваш адрес электронной почты и содержание письма обрабатываются поставщиком почтовой услуги. [ЗАПОЛНИТЬ: фирменное наименование поставщика услуг электронной почты/SMTP и страна расположения его серверов].

6.3. Хостинг и инфраструктура. Сайт, база данных, видеоуроки и материалы размещаются на серверах хостинг-провайдера. [ЗАПОЛНИТЬ: фирменное наименование хостинг-провайдера и страна расположения серверов]. Трафик сайта, кроме того, проходит через сервис CDN/защиты. [ЗАПОЛНИТЬ: фирменное наименование и страна поставщика CDN/защиты — при технической проверке зафиксировано использование Cloudflare, требуется подтверждение по договору].

6.4. Google. В связи со шрифтами и презентационным видео технические данные, описанные в п. 5.3, передаются в Google.

6.5. Профессиональные консультанты и государственные органы. Бухгалтер, при необходимости юридический консультант, а также уполномоченные государственные органы, направляющие запросы в соответствии с законодательством.

6.6. Проверка сертификата. Страница проверки сертификата общедоступна: при вводе действительного номера сертификата отображаются имя и фамилия владельца, название курса и дата выдачи. Это сделано для того, чтобы третьи лица могли подтвердить подлинность сертификата; поиск и просмотр списков на странице невозможны — проверить можно только сертификат, номер которого известен.

6.7. Ваши персональные данные не продаются, не сдаются в аренду и не передаются третьим лицам в рекламных целях.

7. Передача данных за пределы Турции

7.1. В связи со шрифтами и видеосервисом, описанными в пп. 5.3 и 6.4, ваш IP-адрес и сведения о браузере передаются на серверы Google за пределами Турции.

7.2. Если серверы хостинга, электронной почты и CDN расположены за пределами Турции, обрабатываемые в рамках этих услуг данные также передаются за границу. [ЗАПОЛНИТЬ: объём трансграничной передачи после уточнения местоположения серверов поставщиков, указанных в пп. 6.2 и 6.3].

7.3. При способе оплаты, предназначенном для российского рынка, данные заказа передаются в соответствующую платёжную инфраструктуру. [ЗАПОЛНИТЬ: наименование юридического лица, оказывающего услугу Turinvoice, страна его регистрации и основание передачи].

7.4. Трансграничная передача осуществляется на основании вашего явного согласия либо гарантий, предусмотренных ст. 9 KVKK (решение об адекватности, стандартный договор, письменное обязательство и т. п.). [ЗАПОЛНИТЬ: на какой механизм передачи опирается Поставщик и, при наличии, дата уведомления Совета].

8. Сроки хранения

8.1. Персональные данные хранятся в течение срока, необходимого для целей обработки, и не дольше максимальных сроков, предусмотренных законодательством; по достижении цели они удаляются, уничтожаются или обезличиваются.

8.2. Данные учётной записи, записи о зачислении на курс и о прохождении хранятся, пока существует ваша учётная запись. [ЗАПОЛНИТЬ: срок хранения данных учётной записи, зачисления и прохождения уроков после закрытия учётной записи или окончания последнего доступа].

8.3. Записи о заказах, платежах и счетах хранятся в течение сроков хранения книг и документов, предусмотренных коммерческим и налоговым законодательством. [ЗАПОЛНИТЬ: точный срок хранения, определяемый совместно с бухгалтером на основании Закона о порядке налогообложения и Торгового кодекса Турции].

8.4. Записи сессий удаляются системой по истечении срока сессии (в конфигурации приложения период бездействия составляет 120 минут).

8.5. Журналы сервера и приложения ведутся в целях безопасности и разбора неисправностей. [ЗАПОЛНИТЬ: срок хранения журнальных записей].

8.6. Вы можете самостоятельно удалить свою учётную запись на странице профиля. Удаление учётной записи влечёт удаление в системе также связанных с ней записей о заказах и курсах. [ЗАПОЛНИТЬ: в какой форме будут храниться финансовые записи, обязательные к хранению по закону, после удаления учётной записи].

9. Меры безопасности данных

9.1. Сайт полностью работает по протоколу HTTPS; незашифрованные соединения перенаправляются на защищённый адрес.

9.2. Пароли хранятся в базе данных только в виде хеша bcrypt; пароли в открытом виде не сохраняются.

9.3. Видеоуроки размещаются не на сторонней платформе, а на собственном сервере Поставщика и воспроизводятся только по подписанным ссылкам с ограниченным сроком действия. При каждом запросе заново проверяются ваша сессия и наличие действующей записи на соответствующий курс.

9.4. Материалы уроков хранятся в закрытом каталоге, недоступном напрямую веб-серверу; файлы выдаются только через адрес загрузки, проходящий проверку прав доступа, и помечаются как не подлежащие хранению в общих кэшах.

9.5. Доступ к панели управления имеют только учётные записи с ролью администратора; формы защищены механизмом CSRF; количество запросов на восстановление пароля и проверку сертификата ограничивается; уведомления от платёжных организаций не обрабатываются без проверки подписи или секретного ключа.

9.6. Отправка паролей по электронной почте. Необходимо сказать прямо: после завершения регистрации система отправляет вам в приветственном письме выбранный вами пароль, а при использовании функции «забыли пароль» сервер генерирует новый пароль, устанавливает его для вашей учётной записи и отправляет открытым текстом в тексте письма. Электронная почта не является защищённым каналом. Поэтому рекомендуем после входа удалить такие письма из почтового ящика, сменить пароль и не использовать тот же пароль ни в одном другом сервисе.

9.7. Несмотря на принятые меры, ни одна передача и ни одно хранение данных в интернете не являются безопасными на 100 %; Поставщик обязуется принимать разумные и современные технические и организационные меры в отношении систем, находящихся под его контролем.

10. Коммерческие электронные сообщения и явное согласие

10.1. На сегодняшний день сайт отправляет только транзакционные письма: сообщение о создании учётной записи с данными для входа, новый пароль, уведомления о заказе и доступе. Рассылки, рекламные и маркетинговые сообщения не отправляются.

10.2. Ссылка «отписаться» в нижней части транзакционных писем открывает страницу подтверждения; эти письма необходимы для оказания услуги и безопасности учётной записи, поэтому продолжают отправляться, пока действует услуга.

10.3. Если в будущем начнётся рассылка маркетинговых коммерческих сообщений, она будет осуществляться исключительно на основании предварительно полученного явного согласия; в каждом сообщении будет предоставлена работающая возможность отказа, и будут вестись записи, требуемые законодательством. [ЗАПОЛНИТЬ: при запуске маркетинговых рассылок — регистрация в Системе управления сообщениями (İYS) и порядок получения согласия].

11. Права субъекта данных (ст. 11 KVKK)

Каждое лицо, чьи персональные данные обрабатываются, вправе обратиться к Поставщику и потребовать:

• узнать, обрабатываются ли его персональные данные;
• запросить информацию об обработке, если она осуществлялась;
• узнать цель обработки и то, используются ли данные в соответствии с этой целью;
• знать третьих лиц внутри страны и за рубежом, которым переданы данные;
• требовать исправления неполных или неверно обработанных данных;
• требовать удаления или уничтожения данных на условиях, предусмотренных ст. 7 KVKK;
• требовать уведомления о действиях по исправлению, удалению и уничтожению третьих лиц, которым данные были переданы;
• возражать против наступления неблагоприятных для него последствий в результате анализа данных исключительно автоматизированными системами;
• требовать возмещения ущерба, причинённого незаконной обработкой данных.

12. Порядок реализации прав и подачи обращения

12.1. Обращение можно направить в письменном виде по адресу Şekerhane Mah., Kaptanoğlu Sk., Alkan Apt. No: 9/A, Alanya/Antalya либо по электронной почте на адрес [email protected] с адреса, указанного в вашей учётной записи. В обращении следует чётко указать имя и фамилию, контактные данные, предмет требования и, при наличии, номер заказа.

12.2. Обращения рассматриваются в кратчайший срок с учётом их характера и в любом случае не позднее 30 (тридцати) дней с даты поступления обращения Поставщику. Если исполнение требования влечёт дополнительные расходы, может взиматься плата по тарифу, установленному Советом по защите персональных данных.

12.3. В случае отклонения обращения, недостаточности полученного ответа или отсутствия ответа в срок вы вправе подать жалобу в Совет по защите персональных данных в течение 30 дней с даты, когда вы узнали об ответе, и в любом случае в течение 60 дней с даты обращения.

12.4. Часть прав можно реализовать непосредственно в учётной записи: на странице профиля вы можете изменить имя, адрес электронной почты и телефон, а также удалить учётную запись.

13. Персональные данные несовершеннолетних

13.1. Сайт предназначен для лиц, достигших 18 лет. Лица младше 18 лет могут оформлять заказ только с согласия своих законных представителей; это соответствует пункту 1.2 Договора дистанционной продажи.

13.2. Возраст технически не проверяется; за основу принимается заявление, сделанное при регистрации и оформлении заказа.

13.3. Если будет установлено, что данные лица младше 18 лет обрабатываются без согласия законного представителя, соответствующая учётная запись и данные будут удалены в разумный срок. Сообщения об этом можно направлять на адрес [email protected].

14. Изменения и вступление в силу

14.1. Настоящий документ опубликован 06 сентября 2026 года как версия 1.0 и действует с момента публикации.

14.2. При изменении законодательства, появлении новых услуг или смене используемых поставщиков документ обновляется; действующая версия всегда публикуется на этой странице, а дата публикации и номер версии указываются в таблице выше.

14.3. При существенных изменениях в составе обрабатываемых данных или круге получателей зарегистрированные пользователи уведомляются по электронной почте.

15. Сведения об операторе данных

Торговое наименование	GROOMIMI EVCİL HAYVAN ÜRÜNLERİ VE BAKIMI İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
Налоговая инспекция	Налоговая инспекция Аланьи (Alanya Vergi Dairesi)
Налоговый номер	4111017047
Адрес	Şekerhane Mah., Kaptanoğlu Sk., Alkan Apt. No: 9/A, Alanya, Antalya, Türkiye
Телефон	+90 552 485 5884
Электронная почта	[email protected]
Веб-сайт	https://nataliakangotan.com