Политика конфиденциальности

Это перевод. Если версии расходятся, действует текст на турецком языке.

В этом уведомлении описано, как приложение Musteri (Android, Wear OS, iPhone, Apple Watch и виджеты), веб-панель и сайт musteri.sayfa.app обращаются с персональными данными. Это русская версия нашего информационного уведомления по статье 10 Закона Турции о защите персональных данных № 6698 (KVKK).

Коротко

• Если вы пользуетесь приложением без аккаунта, ни одна ваша запись к нам не попадает. Всё остаётся на телефоне.
• Если вы входите в аккаунт, копия ваших записей хранится на нашем сервере для синхронизации и резервного копирования.
• Никакой рекламы и рекламного отслеживания; мы никогда не продаём ваши данные. Приложение не собирает аналитику использования; посещения страниц сайта и веб-панели мы считаем с помощью Yuva Analytics без cookie.
• Фото визиток и голосовые заметки обрабатываются на телефоне и никогда не отправляются на сервер.

Оператор данных

Оператор данных — Musteri (musteri.sayfa.app). По любым вопросам об этом уведомлении или о ваших данных: musteri@sayfa.app.

Что мы обрабатываем

Без аккаунта

Клиенты, адреса, контактные лица, выставки, встречи, заметки и напоминания хранятся только на вашем устройстве. Мы не можем их видеть или получать.

Когда вы входите в аккаунт

• Данные аккаунта: ваш адрес e-mail; при входе через Google или Apple — идентификатор пользователя и имя, которые они нам передают; открытый ключ вашего ключа доступа. Данные отпечатка пальца или лица никогда не покидают телефон; мы храним только открытый ключ.
• Данные сессии: случайный идентификатор, который приложение создаёт для вашего устройства, хеши токенов сессии и обновления и время их последнего использования; в веб-панели — название устройства, полученное из данных браузера (user agent), например «Chrome on macOS».
• Ваш контент: клиенты (название компании, юридическое название, налоговая инспекция и номер, отрасль, телефон, e-mail, сайт, теги, заметки), адреса и их местоположение, контактные лица (имя, должность, отдел, телефоны, адреса e-mail, заметки), выставки и мероприятия, встречи и уровни интереса, записи об активности, например звонки и визиты, напоминания и время уведомлений, а также расшифрованный текст голосовых заметок.
• Технические журналы: IP-адрес и время запросов к нашему серверу, версия приложения и журналы ошибок.

Когда вы пользуетесь веб-панелью

В веб-панель вы входите с ключом доступа; данные отпечатка пальца или лица и здесь не покидают устройство. Чтобы вы оставались в аккаунте, панель использует только два необходимых cookie: cookie сессии, в котором токены сессии хранятся в зашифрованном виде (скрипты в браузере не могут его прочитать; не более 60 дней или до выхода из аккаунта), и cookie защиты от межсайтовой подделки запросов (CSRF). Выбранные язык и тема, а также изменения, ещё не отправленные на сервер, хранятся в локальном хранилище браузера. Запросы панели доходят до нашего сервера через musteri.sayfa.app, который также передаёт ваш IP-адрес для ограничения частоты запросов и технических журналов. Ваша веб-сессия видна в списке сессий в настройках, и из неё там можно выйти.

Когда вы оплачиваете Musteri Pro

• Оплата в вебе: оплату принимает Polar Software Inc. в качестве продавца (merchant of record). Имя, адрес e-mail, платёжный адрес и данные карты вы вводите прямо на странице оплаты Polar; их обрабатывают Polar и его платёжный провайдер Stripe по политике конфиденциальности Polar. Данные вашей карты к нам не попадают. Открывая страницу оплаты, мы передаём Polar ID вашего аккаунта (как внешний ID клиента в Polar), адрес e-mail аккаунта, чтобы он был заранее заполнен на странице оплаты, выбранный тариф (ежемесячный или годовой), валюту и ваш IP-адрес. Валюту мы выбираем по стране, которую Cloudflare определяет по IP-адресу: турецкая лира в Турции, доллар США в остальных странах; страну мы не храним. Polar сообщает нам статус подписки, тариф, даты периода, закончится ли она в конце периода, а также ID подписки и клиента.
• Оплата в приложении: продавец подписки — Apple App Store или Google Play. Они принимают оплату и обрабатывают её по своим политикам конфиденциальности; данные вашей карты и платежа не попадают ни к нам, ни в RevenueCat. Подписки из магазина проверяются через RevenueCat, Inc. Для этого обрабатываются история покупок (какой у вас продукт, когда подписка началась, продлевается и заканчивается, была ли отменена или возвращена, и идентификаторы транзакций из магазина) и идентификатор пользователя приложения: ID вашего аккаунта, если вы вошли, иначе случайный ID, созданный RevenueCat. Он связывает подписку с вашим аккаунтом.
• Идентификатор устройства: случайный идентификатор устройства, который создаёт приложение; он нужен, чтобы считать, на скольких устройствах активен Pro.
• Что остаётся у нас: ваш тариф (ежемесячный или годовой), статус и источник подписки (веб, App Store или Google Play), даты периода и закончится ли она в конце периода; для веб-подписок — ID подписки и клиента в Polar, для подписок из магазина — идентификаторы транзакций магазина.

Когда вы заходите на сайт

Посещения страниц сайта musteri.sayfa.app и веб-панели мы считаем с помощью Yuva Analytics (useyuva.com) — сервиса аналитики с открытым исходным кодом, который мы сами разрабатываем и поддерживаем. Он не устанавливает cookie и ничего не хранит на вашем устройстве. Ваш IP-адрес сокращается до любого другого использования и никогда не сохраняется; примерное местоположение (страна, регион и город) определяется по сокращённому адресу. Для каждого просмотра страницы сохраняются: адрес страницы, адрес страницы, с которой вы пришли, параметры кампании utm_*, если они есть, браузер, операционная система и тип устройства, класс размера экрана, язык, время на странице и глубина прокрутки. Чтобы считать посетителей, вычисляется хеш сокращённого адреса и браузера со случайным ключом, который удаляется в течение нескольких часов после окончания суток; так посетитель учитывается один раз в день, но его нельзя узнать на следующий день или на другом сайте. Отдельные просмотры хранятся 90 дней, суточные итоги — 25 месяцев. Мы используем это только чтобы понимать и улучшать сайт и панель; данные не используются для рекламы, не объединяются с другими данными и никому не передаются. Правовое основание — наш законный интерес в понимании и улучшении сайта (KVKK ст. 5 ч. 2 п. f). Браузеры, отправляющие Do Not Track или Global Privacy Control, не учитываются вовсе.

Сайт не устанавливает cookie; cookie использует только веб-панель, чтобы вы оставались в аккаунте, как описано выше. Cloudflare, через который работает сайт, обрабатывает ваш IP-адрес и данные браузера, чтобы доставить страницу и отражать атаки.

Когда вы пользуетесь чатом поддержки

Кнопка чата на сайте и в веб-панели открывает живой чат Yuva (useyuva.com) — сервиса поддержки с открытым исходным кодом, который мы сами разрабатываем и поддерживаем. Ваши сообщения, прикреплённые файлы, адрес электронной почты, если вы решите его указать, адрес и заголовок страницы, с которой вы начали чат, и ваша оценка чата хранятся в Yuva, чтобы мы могли вам ответить, и их видит команда Musteri. Чат не связан с вашим аккаунтом Musteri. Чтобы чат мог продолжаться, браузер хранит в локальном хранилище случайный идентификатор чата; он удаляется, когда вы выходите из веб-панели.

Когда вы отправляете обратную связь

Когда вы отправляете обратную связь из веб-панели, мы храним выбранную категорию (ошибка, жалоба, предложение, вопрос или другое), ваше сообщение, до 3 приложенных скриншотов, разрешили ли вы команде связаться с вами, и контекст, который форма добавляет сама: платформа, версия панели, ваш браузер и операционная система, язык и экран, с которого вы её открыли. Обратная связь привязана к вашему аккаунту. Её видите только вы и команда Musteri; команда видит её вместе с вашим именем, адресом e-mail и тарифом, а ответ команды вы видите в панели. Если вы разрешили связаться с вами, мы можем написать и по e-mail. Если на скриншотах видны данные ваших клиентов или других людей, рекомендуем скрыть их перед отправкой. Приложенные, но так и не отправленные скриншоты удаляются в течение 24 часов.

Когда вы пишете нам

Ваш адрес e-mail, имя и сообщение — только для ответа.

Что мы не собираем

Мы не отслеживаем ваше местоположение. К адресной книге приложение обращается, только когда вы выбираете контакт или сохраняете его туда. Фото визиток и аудиозаписи не хранятся и не отправляются на сервер.

Зачем и на каком правовом основании

Цель	KVKK ст. 5 ч. 2
Создание аккаунта, проверка входа, синхронизация и резервное копирование записей	(c) исполнение договора
Безопасность, предотвращение злоупотреблений, поиск ошибок	(f) законный интерес
Законные запросы государственных органов	(ç) обязанность по закону
Ответы на запросы в поддержку (почта и живой чат) и на удаление	(c) исполнение договора
Продажа Musteri Pro в вебе через Polar, проверка подписки и включение функций Pro	(c) исполнение договора
Чтение и ответ на вашу обратную связь, улучшение Musteri	(f) законный интерес
Подсчёт посещений сайта и веб-панели без cookie, понимание и улучшение сайта	(f) законный интерес

Мы не используем ваши данные для маркетинга, профилирования или рекламы и не продаём их.

Записи о других людях

Клиенты и контактные лица, которых вы добавляете, — это данные других людей. Сохраняя их для своего бизнеса, вы становитесь оператором данных этих людей; Musteri лишь хранит и синхронизирует эти записи от вашего имени. Информировать людей, чьи визитки вы собираете, и учитывать их согласие перед отправкой коммерческих сообщений — ваша ответственность.

Где хранятся данные и кто их получает

• Ваше устройство: основная копия всех записей.
• Наш сервер: если вы вошли в аккаунт — для синхронизации и резервного копирования, включая обратную связь и скриншоты; в дата-центре Hetzner Online GmbH в Финляндии, в Европейском союзе.
• Cloudflare, Inc.: хостинг и доставка сайта и веб-панели, передача запросов панели на наш сервер, защита трафика к нашему серверу и пересылка почты. Аналитику посетителей через Cloudflare мы не используем.
• Yuva (useyuva.com): сервис поддержки и аналитики с открытым исходным кодом, который мы разрабатываем и запускаем на своём сервере; в нём хранятся сообщения живого чата и подсчёты посещений страниц без cookie.
• RevenueCat, Inc. (США): идентификатор пользователя приложения и история покупок — чтобы вести статус подписки Musteri Pro. RevenueCat уведомляет наш сервер об изменениях подписки.
• Polar Software Inc. (США): продаёт подписки, купленные в вебе, в качестве продавца (merchant of record), принимает оплату через Stripe, рассчитывает налог и отправляет чек и счёт. Получает ID вашего аккаунта, адрес e-mail, выбранный тариф, валюту и ваш IP-адрес. В отношении платёжных данных покупателя Polar является оператором данных по своей политике конфиденциальности.
• Apple (App Store) и Google (Google Play): данные о покупке и оплате как продавцы Musteri Pro, принимающие оплату; они обрабатывают их по своим политикам конфиденциальности.
• Google и Apple: только для входа, если вы их выбрали; а также текст адреса, когда операционная система телефона определяет его местоположение.

Поскольку наш сервер и поставщики услуг находятся за пределами Турции (RevenueCat и Polar — в США), это передача за рубеж по статье 9 KVKK на основании типовых договоров с поставщиками. Они обрабатывают данные только по нашему поручению и в целях, указанных в этом уведомлении; на платёжные данные, которые Apple, Google и Polar получают как продавцы, распространяются их собственные политики конфиденциальности.

Как долго мы храним данные

Данные	Срок хранения
Записи на вашем устройстве	Пока вы их не удалите или не удалите приложение
Аккаунт и синхронизированные записи	Пока существует аккаунт; удаляются сразу после удаления аккаунта
Копии в резервных копиях сервера	Не более 30 дней после удаления аккаунта
Технические журналы (IP, запросы, ошибки)	Не более 30 дней
Письма в поддержку	Не более 1 года после закрытия запроса
Чаты поддержки	Не более 1 года после закрытия запроса
Просмотры страниц (Yuva Analytics)	Отдельные просмотры 90 дней, суточные итоги 25 месяцев
Данные подписки на нашем сервере (тариф, статус, источник, даты периода, ID подписки и клиента)	Пока существует аккаунт; удаляются сразу после удаления аккаунта
Обратная связь и скриншоты	Пока существует аккаунт; удаляются сразу после удаления аккаунта
Неотправленные скриншоты	Не более 24 часов
Cookie сессии веб-панели	Не более 60 дней или до выхода из аккаунта
Данные о покупках в Polar, RevenueCat, App Store и Google Play	Столько, сколько эти компании обязаны хранить их по закону

Как удалить аккаунт, описано на странице удаления аккаунта.

Ваши права

По статье 11 KVKK вы можете попросить нас:

• сообщить, обрабатываем ли мы ваши персональные данные, и если да — предоставить информацию о них,
• сообщить цель обработки и используются ли данные в соответствии с ней,
• назвать третьих лиц в Турции или за рубежом, которые их получают,
• исправить их, если они неполные или неверные,
• удалить или уничтожить их на условиях статьи 7 KVKK,
• уведомить третьих лиц, получивших данные, об исправлении или удалении,
• возразить против неблагоприятного для вас результата, основанного исключительно на автоматизированном анализе,
• возместить ущерб, причинённый незаконной обработкой.

Отправьте запрос с адреса, привязанного к аккаунту, на musteri@sayfa.app. Мы бесплатно ответим в течение 30 дней. Если наш ответ вас не устроит, вы можете подать жалобу в Управление по защите персональных данных Турции (Kişisel Verileri Koruma Kurulu). Если вы находитесь в Европейской экономической зоне, у вас также есть права по GDPR, включая жалобу в местный надзорный орган.

Дети

Musteri — приложение для работы и не предназначено для лиц младше 18 лет.

Изменения

При изменении уведомления мы обновляем дату на этой странице. О важных изменениях мы также сообщаем в приложении.