Повідомлення про приватність

Це повідомлення пояснює, які персональні дані Viru Consulting W.L.L. («ми», «нас») обробляє про відвідувачів easyturkishcitizenship.com, на які правові підстави ми спираємося, як довго зберігаємо ці дані та які права ви можете здійснити. Воно написане так, щоб його читали; юридично точні формулювання вжиті лише там, де регулювання вимагає саме такої фрази.

Якщо щось нижче незрозуміле або ви хотіли б простими словами відповідь про свою конкретну ситуацію, пишіть на etc [at] virugroup [dot] company, і ми відповімо протягом семи днів.

Хто є контролером даних

Viru Consulting W.L.L., зареєстрована в Королівстві Бахрейн, є контролером персональних даних, зібраних через цей сайт. Адреса нашого зареєстрованого офісу й номер компанії опубліковані на сторінці вихідних даних. З питань захисту даних ми читаємо пошту, надіслану на etc [at] virugroup [dot] company.

Ми наразі не призначаємо спеціаліста із захисту даних (DPO), бо не досягаємо порогу за статтею 37 UK GDPR. Директор, відповідальний за захист даних усередині компанії, названий на сторінці вихідних даних; ця особа особисто читає кожен запит щодо приватності.

Які дані ми збираємо і навіщо

У роботі сайту задіяно п’ять категорій персональних даних.

Подання через форму запиту. Коли ви заповнюєте форму перевірки на відповідність або пишете нам електронною поштою, ми отримуємо ім’я, адресу електронної пошти, громадянство й будь-який вільний текст, який ви надаєте, разом із міткою часу подання та серверним ідентифікатором від нашого постачальника обробки форм. Правова підстава — виконання переддоговірних кроків на ваш запит (стаття 6(1)(b) UK GDPR), а для вільного тексту, що містить чутливі деталі, які ви вирішили розкрити, — ваша явна згода (стаття 9(2)(a)).

Ми використовуємо ці дані, щоб відповісти вам, зафіксувати запитане й відповідь та зв’язатися повторно, якщо ваш запит переходить у співпрацю. Ми не використовуємо їх, щоб звертатися до вас із приводу чогось іншого, доки ви не поставите позначку згоди на маркетинг (наразі такої опції ми не запускаємо, тож це заява на майбутнє).

Аналітика. Якщо середовище збірки налаштоване з ідентифікатором вимірювання Google Analytics 4, ми отримуємо псевдонімізовану інформацію про перегляди сторінок: переглянуті сторінки, країну (виведену з IP, потім відкинуту), сімейство пристроїв, джерело переходу. Ми налаштували GA4 з увімкненою анонімізацією IP. Правова підстава — законний інтерес (стаття 6(1)(f)) у розумінні, які сторінки допомагають, а які ні.

Якщо ви перебуваєте в ЄЕЗ, Великій Британії чи Туреччині й волієте, щоб вас не вимірювали, банер про файли cookie дає вам відмову в один клік, яка діє негайно. Ми також дотримуємося сигналу браузера Global Privacy Control.

Серверні журнали. Наша хостингова платформа записує стандартні журнали запитів: IP-адресу, user-agent, запитану URL-адресу, статус відповіді, мітку часу. Платформа зберігає їх до 30 днів для безпеки й запобігання зловживанням. Правова підстава: законний інтерес у роботі безпечного сервісу.

Файли cookie й подібне. Короткий перелік файлів cookie задокументовано на сторінці про cookie. Ми не запускаємо рекламних cookie й не вбудовуємо сторонніх пікселів відстеження.

Листування. Коли ви пишете нам, ваш лист і його вміст лежать у нашій поштовій скриньці. Ми зберігаємо листування стільки, скільки потрібно для розгляду справи, і розумний період після цього, щоб мати запис того, що ми сказали.

Чого ми не збираємо

Ми не збираємо: копій паспортів через вебсайт (їх передають лише після укладення угоди, захищеним каналом, який ми з вами узгодимо), даних платіжних карток (ми не платіжний процесор), даних про перегляди поза нашим сайтом (жодного рекламного ремаркетингу), а також поведінкових даних, з яких можна було б вивести політичні погляди, релігію, здоров’я чи сексуальну орієнтацію.

Якщо ваша відповідь вільним текстом у формі перевірки випадково згадає чутливу інформацію, ми обробляємо її на підставі явної згоди, зазначеної вище, і ви можете відкликати цю згоду будь-коли, написавши на etc [at] virugroup [dot] company.

Як довго ми зберігаємо ваші дані

Дані	Строк зберігання	Що далі
Подання через форму запиту	24 місяці від останнього контакту	Остаточно видаляється з активних систем
Листування електронною поштою	3 роки від останньої відповіді	Архівується ще на 4 роки, потім видаляється
Серверні журнали доступу	30 днів	Ковзне видалення на рівні платформи
Події аналітики	14 місяців у GA4 (типове значення акаунта)	Автоматично очищається Google
Резервні знімки	90 днів	Ковзне видалення

Якщо згодом ви станете клієнтом будь-якої консультаційної чи юридичної служби, з якою ми працюємо, ці сторони діють як окремі контролери за власними правилами зберігання. Ми повідомимо вам, хто вони, у момент, коли вас представимо.

З ким ми ділимося даними

Ми не продаємо персональних даних. Ми не передаємо їх рекламним мережам чи брокерам даних.

Вузьке коло третіх сторін, задіяних у роботі сайту:

• Постачальник обробки форм (Formspree, Inc., США) — отримує подання перевірки на відповідність і пересилає його в нашу скриньку. Їхнє повідомлення про приватність доступне на formspree.io/legal/privacy-policy. Передавання до США спирається на Рамкову угоду ЄС–США про приватність даних / розширення для Великої Британії, і чинним є додаток про обробку даних.
• Хостинг (Cloudflare, Inc., США, з граничною присутністю у Великій Британії та ЄС) — обслуговує статичний сайт і обробляє серверні журнали. Чинними є стандартні договірні положення.
• Постачальник електронної пошти (хост поштової скриньки, названий на сторінці вихідних даних) — отримує листування.
• Аналітика (Google LLC, США) — лише якщо налаштовано ідентифікатор GA4 і ви не відмовилися від аналітики в банері cookie.

Якщо компетентний регулятор чи суд зобов’яже розкрити дані за належною правовою процедурою, ми виконаємо вимогу. Ми повідомимо вам про запит, якщо тільки нам це юридично не заборонено.

Міжнародні передавання

Деякі із зазначених вище постачальників обробляють персональні дані за межами Великої Британії та ЄЕЗ. Там, де це відбувається, ми спираємося на Рамкову угоду ЄС–США про приватність даних (і розширення для Великої Британії для британських суб’єктів даних) або на стандартні договірні положення з належними додатковими заходами. Оцінки ризиків передавання від постачальників зберігаються в нас і надаються на запит.

Ваші права

Якщо до ваших даних застосовується UK GDPR (зазвичай тому, що ви подали їх із Великої Британії або проживали там на момент подання), ви маєте право: отримати доступ до своїх даних, виправити їх, домогтися видалення, обмежити обробку, заперечити проти обробки на підставі законного інтересу, отримати копію в переносному форматі, відкликати надану згоду й подати скаргу до Офісу комісара з інформації (ico.org.uk).

Якщо застосовується EU GDPR, ті самі права діють за статтями 15–22 Регламенту ЄС 2016/679. Наглядовий орган — орган захисту даних вашого звичного місця проживання; у Туреччині це Kişisel Verileri Koruma Kurumu (KVKK).

Щоб здійснити будь-яке право, пишіть на etc [at] virugroup [dot] company. Ми відповідаємо протягом одного місяця; це регуляторний стандарт. Ми попросимо підтвердження особи, пропорційне до того, що ви запитуєте; для рутинних запитів нотаріально засвідчені документи ми не вимагаємо.

Діти

Форма перевірки на відповідність призначена для дорослих. Ми свідомо не збираємо персональних даних дітей до 16 років. Якщо ви вважаєте, що дитина подала дані, напишіть нам, і ми їх видалимо.

Зміни цього повідомлення

Коли ми вносимо зміни, що впливають на обробку персональних даних, ми оновлюємо дату «Останнє оновлення» вгорі цієї сторінки, а суттєві зміни підсумовуємо на нашій сторінці новин того дня, коли вони набувають чинності. Старіші версії цього повідомлення зберігаються в наших записах і надаються на запит.