1. Оператор персональных данных
Мобильное приложение E-vent («Приложение») и сайт e-vent.art («Сайт») издаются и разрабатываются компанией Final Terminal Bilişim A.Ş. («Final Terminal», «мы»).
Компания: Final Terminal Bilişim A.Ş.
Налоговая инспекция / номер: Uluçınar / 3881737795
Номер MERSIS: 0388173779500001
Номер в торговом реестре: 38346
Адрес: Muallimköy Mah. Deniz Cad. Muallimköy T.G.B. 1. Etap, 1.1.C1 Blok No: 143/8 İç Kapı No: Z01 Gebze / Kocaeli, Türkiye
Эл. почта: privacy@e-vent.art
Отели, использующие E-vent, также могут быть операторами данных своих гостей и сотрудников. В этом случае Final Terminal обрабатывает данные от имени отеля и по его поручению.
2. Какие данные мы обрабатываем
Гости
- Данные аккаунта: имя, номер телефона, адрес электронной почты, номер комнаты и отель проживания.
- Бронирования: мероприятия, которые вы бронируете, их дата и время, статус брони.
- Отзывы: оценки и комментарии о мероприятиях и сотрудниках, факт участия и готовность прийти снова.
- Уведомления: токен уведомлений устройства (push-токен), статус разрешения на уведомления, отправленные уведомления и отметка о прочтении.
Команды отелей (сотрудники и менеджеры)
- Данные аккаунта: имя, адрес электронной почты, номер телефона, роль, отель и статус аккаунта.
- Данные профиля: необязательное фото, должность, языки и краткое описание. Эти данные видят гости на мероприятиях, где работает сотрудник.
- Рабочие записи: назначения, отметки о начале и завершении мероприятий, отчёты и фото к ним, показатели эффективности на основе отзывов гостей.
Все пользователи
- Технические данные: IP-адрес, сведения об устройстве и операционной системе, данные сеанса, журналы ошибок и безопасности.
- Переписка с поддержкой: сведения, которые вы отправляете нам по электронной почте.
Приложение не собирает идентификационные номера, геолокацию, контакты, данные о здоровье и другие особые категории персональных данных. В нём нет инструментов рекламного или аналитического отслеживания.
3. Цели и правовые основания
| Цель обработки | Правовое основание |
|---|---|
| Создание аккаунта, вход и сброс пароля | Заключение и исполнение договора (KVKK ст. 5/2-c; GDPR ст. 6(1)(b)) |
| Показ программы мероприятий, приём и отмена бронирований | Заключение и исполнение договора |
| Подтверждения брони, напоминания и уведомления о мероприятиях | Исполнение договора; уведомления отправляются, только если вы разрешили их на устройстве |
| Сбор отзывов и передача их отелю | Законный интерес (KVKK ст. 5/2-f; GDPR ст. 6(1)(f)) |
| Назначения сотрудников, отчёты о мероприятиях и эффективность команды | Исполнение договора и законный интерес |
| Автоматический перевод описаний мероприятий и комментариев | Законный интерес |
| Безопасность, предотвращение злоупотреблений и устранение ошибок | Юридическая обязанность (KVKK ст. 5/2-ç; GDPR ст. 6(1)(c)) и законный интерес |
| Ответы на запросы в поддержку и юридические запросы | Юридическая обязанность и установление, осуществление или защита прав (KVKK ст. 5/2-e) |
4. Поставщики услуг и трансграничная передача
Мы не продаём и не сдаём в аренду ваши персональные данные. Мы передаём их следующим поставщикам только в объёме, необходимом для их услуги:
| Поставщик | Услуга | Место хранения |
|---|---|---|
| Supabase | База данных, аутентификация, хранение файлов и серверные функции (все данные аккаунтов, бронирований, отзывов и отчётов в Приложении) | Швейцария (Цюрих) |
| OpenAI | Автоматический перевод описаний мероприятий, текстов уведомлений и комментариев (только переводимый текст) | США |
| Expo (650 Industries) | Доставка уведомлений на устройства (токен и содержание уведомления) | США |
| Apple и Google | Доставка уведомлений на устройства iOS и Android; распространение Приложения в App Store и Google Play | США |
| Resend | Отправка писем для сброса пароля (адрес электронной почты и код подтверждения) | Ирландия (ЕС) |
Передача данных поставщикам за пределами Турции осуществляется в соответствии со статьёй 9 KVKK (например, на основании стандартных договорных условий или иных предусмотренных законом гарантий). Сайт и корпоративная почта размещаются на серверах нашего хостинг-провайдера.
5. Сроки хранения
- Аккаунты гостей: хранятся, пока аккаунт открыт; при удалении аккаунта ваши личные и контактные данные удаляются сразу.
- Бронирования и отзывы: после удаления аккаунта могут храниться для статистики мероприятий как анонимные записи без личных и контактных данных.
- Уведомления: хранятся до удаления аккаунта.
- Аккаунты сотрудников: хранятся, пока сотрудник работает с отелем; когда менеджер отеля удаляет аккаунт, профиль и записи о назначениях удаляются.
- Технические журналы и журналы безопасности: хранятся в течение сроков, установленных нашими поставщиками, — обычно от нескольких дней до нескольких месяцев.
- Резервные копии: хранятся 7 дней; по истечении этого срока удалённые данные исчезают и из резервных копий.
Если закон требует более длительного хранения, данные хранятся в течение этого срока.
6. Безопасность
Данные передаются между вашим устройством и нашими серверами по зашифрованному соединению (TLS). В базе данных действуют правила доступа на уровне строк и права по ролям, поэтому каждый пользователь видит только разрешённые ему записи. Пароль должен содержать не менее 10 символов; пароли из известных утечек данных не принимаются. Фото к отчётам о мероприятиях хранятся в закрытом хранилище.
7. Удаление аккаунта
Гости могут в любой момент навсегда удалить аккаунт кнопкой Удалить аккаунт внизу главного экрана Приложения. Если у вас нет доступа к Приложению, напишите на privacy@e-vent.art. Подробнее — на странице Удаление аккаунта.
8. Ваши права
В соответствии со статьёй 11 KVKK, а также, в зависимости от места вашего проживания, другими законами (например, Общим регламентом ЕС по защите данных) вы вправе:
- узнать, обрабатываются ли ваши персональные данные, и запросить информацию о них,
- узнать цель обработки и соответствует ли ей использование данных,
- знать третьих лиц в Турции или за рубежом, которым передаются данные,
- потребовать исправить неполные или неточные данные,
- потребовать удалить или уничтожить данные,
- потребовать сообщить об исправлении или удалении третьим лицам, получившим данные,
- возразить против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом,
- требовать возмещения ущерба, причинённого незаконной обработкой,
- если применяется GDPR, ограничить обработку, возразить против обработки на основании законного интереса и получить данные в переносимом формате.
Направляйте запросы с адреса, указанного в аккаунте, на privacy@e-vent.art или письменно по указанному выше почтовому адресу. Мы бесплатно отвечаем на запросы не позднее чем через 30 дней. Если в запросе отказано или ответ вас не устроил, вы можете подать жалобу в Управление по защите персональных данных Турции или в надзорный орган по месту жительства.
9. Дети
Создавать аккаунт в E-vent могут лица от 18 лет. Бронирование детских мероприятий выполняет родитель или законный представитель со своего аккаунта. Если мы узнаем об аккаунте лица младше 18 лет, мы его удалим.
10. Уведомления
Приложение может отправлять уведомления о подтверждении брони, напоминания о мероприятиях, уведомления о начале мероприятий и просьбы оставить отзыв. Уведомления можно отключить в любое время в настройках устройства. При выходе из аккаунта токен уведомлений устройства удаляется из аккаунта.
11. Сайт
e-vent.art не использует файлы cookie, инструменты аналитики или рекламы. Выбранный язык хранится только в локальном хранилище вашего браузера, чтобы при следующем визите открылась нужная страница. Шрифты и изображения загружаются с нашего собственного сервера. Хостинг-провайдер может вести журналы доступа (например, IP-адрес и сведения о браузере) в целях безопасности.
12. Изменения и контакты
Мы можем периодически обновлять эту политику. О существенных изменениях мы сообщим в Приложении или на Сайте; актуальная версия всегда находится на этой странице. Вопросы о конфиденциальности направляйте на privacy@e-vent.art, вопросы о работе приложения — на support@e-vent.art.