Политика конфиденциальности и уведомление о защите данных KVKK

1. Контролер данных и область применения

В соответствии с Турецким законом о защите персональных данных № 6698 (KVKK) и применимыми международными законами о защите данных (включая UK GDPR и EU GDPR), контролером данных для учетных записей читателей, функций цифрового архива и подписочных услуг на Yeniden Ergenekon является MISTIKIST LTD (71-75 Shelton Street, Covent Garden, Лондон, WC2H 9JQ, Великобритания · № компании: 15705777 · Email: [email protected]).

2. Обрабатываемые персональные данные и цели

Мы обрабатываем только те персональные данные, которые строго необходимы для предоставления и обеспечения наших услуг в электронном виде:

• Информация об учетной записи и идентификации (Имя, адрес электронной почты, фотография профиля, идентификатор учетной записи Google): создание, проверка и аутентификация вашей учетной записи читателя.
• Записи о чтении и библиотеке (закладки, лайки, прогресс и история чтения): предоставление доступа к сохраненным статьям и возобновление чтения на разных устройствах.
• Записи о подписке и оплате (выбранный план, статус подписки, ссылки на клиентов и транзакции Stripe): активация членства Ergenekon Dostu и выполнение обязательств по выставлению счетов и бухгалтерскому учету (данные платежных карт и CVC обрабатываются непосредственно инфраструктурой Stripe PCI-DSS и никогда не сохраняются в нашей базе данных).
• Записи Archive Sage и комментариев (отправленные исследовательские вопросы, сохраненные беседы и комментарии к статьям): генерация ответов с указанием источников и управление разделом обсуждений читателей.
• Записи коммуникаций и рассылок (предпочтения рассылок и запросы поддержки/прав): отправка опциональных ежедневных редакционных рассылок и ответы на запросы читателей.
• Журналы безопасности и технические логи (токены сессий, IP-адрес, проверка Cloudflare Turnstile и дневные квоты): поддержание кибербезопасности и предотвращение автоматизированных атак ботов.

3. Законные основания для обработки

Ваши персональные данные обрабатываются в соответствии со статьей 5/2 KVKK и статьей 6 GDPR на основаниях: исполнения договора (учетная запись читателя и подписочные услуги), соблюдения юридических обязательств (налоговое, бухгалтерское и потребительское законодательство), законных интересов, сбалансированных с вашими основными правами (безопасность сети и предотвращение злоупотреблений), а также явного согласия на опциональные функции (ежедневная электронная рассылка и опциональные аналитические файлы cookie).

Мы никогда не используем вашу историю чтения или записи библиотеки для вывода или профилирования политических взглядов, философских убеждений или религиозных взглядов.

4. Поставщики инфраструктуры и международные передачи данных

Для обеспечения надежной и безопасной платформы мы используем Google для аутентификации, Stripe для обработки платежей и подписок, Microsoft Azure для облачного хостинга, ИИ и синтеза речи, а также Cloudflare для доставки контента и сетевой безопасности.

Трансграничные передачи данных защищены в соответствии со статьей 9 KVKK, решениями о достаточности Великобритании и Европейского Союза, а также стандартными договорными положениями (SCC).

5. Хранение и удаление данных

Ваша учетная запись читателя и записи библиотеки хранятся до тех пор, пока ваша учетная запись активна; при запросе удаления учетной записи ваш личный профиль и записи чтения удаляются. Налоговые, бухгалтерские и финансовые записи хранятся в течение установленных законом сроков.

6. Ваши права согласно статье 11 KVKK и международному законодательству

В соответствии со статьей 11 KVKK и UK/EU GDPR вы имеете право узнать, обрабатываются ли ваши персональные данные, запросить информацию и переносимую копию, узнать, используются ли данные в соответствии с целью, запросить исправление неполных или неточных данных, потребовать удаления при соблюдении законных условий и в любой момент отозвать согласие.

Вы можете направлять запросы через Мой аккаунт > Права и запросы или по электронной почте [email protected]. Правильно оформленные запросы рассматриваются бесплатно в течение 30 дней по KVKK (и в течение 1 месяца по UK/EU GDPR). Вы также сохраняете право подать жалобу в Турецкий орган по защите данных (KVKK), UK ICO или местный орган по защите данных ЕС.