Уведомление о конфиденциальности

Это уведомление объясняет, какие персональные данные Viru Consulting W.L.L. (“мы”, “нас”) обрабатывает о посетителях сайта easyturkishcitizenship.com, на какие правовые основания мы опираемся, сколько эти данные хранятся и какие права вы можете реализовать. Оно написано, чтобы его читали; юридический язык используется только там, где этого требует регулирование.

Если что-то ниже непонятно или вы предпочитаете простой ответ о вашей конкретной ситуации, пишите на etc [at] virugroup [dot] company, и мы ответим в течение семи дней.

Кто является контролёром данных

Viru Consulting W.L.L., зарегистрированная в Королевстве Бахрейн, является контролёром персональных данных, собираемых через этот сайт. Адрес регистрации и номер компании опубликованы на странице исходных данных и обновляются после каждой подачи в реестр. По вопросам защиты данных мы читаем почту на etc [at] virugroup [dot] company.

Мы не назначаем сейчас инспектора по защите данных, потому что не достигаем порога по статье 37 UK GDPR. Директор, ответственный за защиту данных внутри компании, назван на странице исходных данных; этот человек лично читает каждый запрос по конфиденциальности.

Какие данные собираем и зачем

Пять категорий персональных данных задействованы в работе сайта.

Подачи через форму запроса. Когда вы заполняете форму проверки соответствия или пишете нам по почте, мы получаем имя, адрес электронной почты, гражданство и любой свободный текст, который вы предоставляете, вместе с временем подачи и серверным идентификатором от нашего поставщика обработки форм. Правовое основание — выполнение пред-договорных шагов по вашему запросу (статья 6(1)(b) UK GDPR), а для свободного текста, содержащего чувствительные детали, которые вы решаете поделиться, — ваше явное согласие (статья 9(2)(a)).

Мы используем эти данные, чтобы ответить вам, зафиксировать, что было спрошено и отвечено, и продолжить, если запрос приведёт к договору. Мы не используем их для связи с вами по другим темам, если вы не отметили согласие на маркетинг (сейчас мы такой опт-ин не запускаем, так что это перспективное заявление).

Аналитика. Если среда сборки настроена с идентификатором Google Analytics 4, мы получаем псевдонимную информацию о посещениях страниц: просмотренные страницы, страна (выводимая по IP, затем удаляемая), семейство устройств, источник перехода. Мы настроили GA4 с включённой анонимизацией IP. Правовое основание — законный интерес (статья 6(1)(f)) в понимании того, какие страницы помогают, а какие проваливаются.

Если вы находитесь в ЕЭЗ, Великобритании или Турции и предпочитаете не быть измеренными, баннер cookie даёт одноклик-отказ, действующий немедленно. Мы также уважаем сигнал Global Privacy Control браузера.

Серверные логи. Наша хостинговая платформа записывает стандартные логи запросов: IP-адрес, user-agent, запрошенный URL, статус ответа, время. Они хранятся платформой до 30 дней для безопасности и предотвращения злоупотреблений. Правовое основание — законный интерес в работе безопасного сервиса.

Cookies и подобное. Короткий список cookies задокументирован на странице cookie. Мы не запускаем рекламных cookies и не встраиваем сторонние трекинговые пиксели.

Переписка. Когда вы пишете нам, ваша почта и её содержание лежат в нашем ящике. Мы храним переписку столько, сколько нужно для обработки вопроса, и разумный период после для записи того, что было сказано.

Что мы не собираем

Мы не собираем: копии паспортов через сайт (они передаются только после заключения договора, по защищённому каналу, который мы с вами согласуем), данные платёжных карт (мы не платёжный процессор), данные просмотра вне нашего сайта (нет рекламного ретаргетинга) или поведенческие данные, позволяющие выводить политические взгляды, религию, здоровье или сексуальную ориентацию.

Если ответ свободным текстом в вашей анкете случайно упоминает чувствительную информацию, мы обрабатываем её по основанию явного согласия выше, и вы можете отозвать это согласие в любой момент, написав на etc [at] virugroup [dot] company.

Сколько храним

Данные	Срок хранения	Дальше
Подачи формы запроса	24 месяца с последнего контакта	Удаляются из активных систем
Email-переписка	3 года с последнего ответа	Архивируется ещё 4 года, затем удаляется
Серверные логи доступа	30 дней	Скользящее удаление на платформе
События аналитики	14 месяцев в GA4 (по умолчанию аккаунта)	Автоудаление Google
Резервные снимки	90 дней	Скользящее удаление

Если вы позже становитесь клиентом каких-либо консалтинговых или юридических сервисов, с которыми мы работаем, эти стороны действуют как отдельные контролёры с собственными правилами хранения. Мы сообщим, кто они, в момент, когда вас представим.

С кем делимся данными

Мы не продаём персональные данные. Мы не делимся ими с рекламными сетями или брокерами данных.

Узкий набор третьих сторон, задействованных в работе сайта:

• Поставщик обработки форм (Formspree, Inc., США) — получает подачу формы проверки соответствия и перенаправляет в наш ящик. Их уведомление о конфиденциальности — на formspree.io/legal/privacy-policy. Передача в США опирается на Европейско-Американскую Структуру Конфиденциальности Данных / UK Extension, и в силе соглашение об обработке данных.
• Хостинг (Cloudflare, Inc., США, с присутствием на границе в Великобритании и ЕС) — обслуживает статический сайт и обрабатывает серверные логи. В силе Стандартные Договорные Положения.
• Поставщик почты (хост ящика, названный на странице исходных данных) — получает переписку.
• Аналитика (Google LLC, США) — только если настроен GA4 ID и вы не отказались от аналитики в баннере cookie.

Если компетентный регулятор или суд требует раскрытия по действительному правовому процессу, мы выполняем. Мы расскажем вам о запросе, если только законом не запрещено.

Международные передачи

Часть поставщиков выше обрабатывает персональные данные за пределами Великобритании и ЕЭЗ. Где это происходит, мы опираемся на Европейско-Американскую Структуру Конфиденциальности Данных (и UK Extension для британских субъектов данных) или Стандартные Договорные Положения с соответствующими дополнительными мерами. Оценки риска передачи поставщиков на руках и доступны по запросу.

Ваши права

Если UK GDPR применяется к вашим данным (как правило, потому что вы подали их из Великобритании или были резидентом Великобритании в момент подачи), у вас есть право: на доступ к данным, на их исправление, на удаление, на ограничение обработки, на возражение против обработки на основании законного интереса, на получение копии в портативном формате, на отзыв согласия и на жалобу в Управление Комиссара по Информации (ico.org.uk).

Если применяется EU GDPR, те же права действуют по статьям 15–22 Регламента ЕС 2016/679. Надзорный орган — орган защиты данных вашего обычного места жительства; в Турции это Kişisel Verileri Koruma Kurumu (KVKK).

Чтобы реализовать любое право, пишите на etc [at] virugroup [dot] company. Мы отвечаем в течение одного месяца, что является регуляторным стандартом. Мы попросим доказательство личности, пропорциональное запросу; для рутинных запросов нотариальные документы не требуются.

Дети

Форма проверки соответствия предназначена для взрослых. Мы сознательно не собираем персональные данные детей младше 16 лет. Если считаете, что ребёнок подал данные, напишите нам, и мы удалим их.

Изменения этого уведомления

Когда мы вносим изменения, влияющие на обработку персональных данных, мы обновляем дату “Last updated” вверху страницы, и существенные изменения резюмируются на нашей странице новостей в день вступления в силу. Более старые версии уведомления хранятся в наших записях и доступны по запросу.