Уведомление о защите персональных данных и политика конфиденциальности (KVKK)

Настоящее уведомление подготовлено компанией Sahatek Bilişim Teknolojileri Tic. Ltd. Şti. («Sahatek» или «мы»), оператором данных программы WappNeo («Приложение») и сайта wappneo.com («Сайт»), в соответствии с турецким Законом № 6698 о защите персональных данных («KVKK») и связанным законодательством. Оно информирует физических лиц, которые устанавливают Приложение, посещают Сайт или получают сообщения через Приложение.

1. Оператор данных

Sahatek Bilişim Teknolojileri Tic. Ltd. Şti.
Конья, Турция
Телефон: 0850 532 7690 · 0553 240 16 90
E-mail: [email protected]
Сайт: wappneo.com

2. Как работает WappNeo и где хранятся данные

WappNeo — программа для Windows, позволяющая компаниям управлять собственными аккаунтами WhatsApp со своих компьютеров. Эта архитектура определяет, где хранятся данные:

• На вашем компьютере: сессия WhatsApp, содержимое чатов, телефонная книга, сохранённые шаблоны, журналы отправки и записи действий пользователей хранятся только на компьютере, где установлено Приложение. Эти данные не передаются на серверы Sahatek.
• На сервере WappNeo: данные лицензии и учётной записи, профиль компании (название, контакты, логотип), уведомления об операциях в очереди для интеграции ERP, записи сверок и ответы клиентов, чёрный список (номера, отказавшиеся от уведомлений), записи API-ключей и журналы администрирования.
• WhatsApp: сообщения доставляются напрямую с вашего аккаунта WhatsApp через инфраструктуру Meta Platforms. Политика конфиденциальности WhatsApp действует отдельно; Sahatek не отвечает за обработку данных WhatsApp.

3. Обрабатываемые персональные данные

3.1 Пользователи Приложения (сотрудники компании)

• Идентификация и контакты: имя и фамилия, e-mail, номер телефона, название компании.
• Учётная запись и лицензия: ID пользователя, хеш пароля (сам пароль не хранится), срок лицензии, отпечаток устройства (для привязки лицензии), версия Приложения.
• Безопасность операций: время входа, IP-адрес, журналы API-запросов, журналы ошибок.
• Записи использования: переходы между экранами и действия в Приложении (только на вашем компьютере, 60 дней).

3.2 Клиенты компании (получатели сообщений)

• Имя, название компании, номер телефона, при наличии адрес, налоговая инспекция и номер.
• Данные операций из ERP: тип операции, номер документа, сумма, прежний и текущий баланс, дата операции.
• Ответы по сверке: выбранный ответ (принять / отклонить / запросить детали), пояснение, дата и время, IP-адрес, номер записи цифровой подписи.
• Предпочтения уведомлений: запросы на отписку и их даты.

Эти данные вводятся в Приложение компанией (которая сама является оператором) или передаются из её ERP. В отношении этих данных Sahatek действует как обработчик и не обрабатывает их вне указаний компании.

3.3 Посетители Сайта

• Журналы доступа к серверу: IP-адрес, тип браузера, время посещения и запрошенная страница (для безопасности и выявления ошибок).
• Сайт не использует сторонние аналитические или рекламные cookie.

4. Цели обработки

• Установка, лицензирование, обновление Приложения и техническая поддержка.
• Доставка бухгалтерских и коммерческих уведомлений (счёт, поступление, платёж, выписка, сверка и т. д.) клиентам компании.
• Проведение цифровой сверки счетов и хранение ответов в качестве доказательства.
• Выполнение запросов лиц, не желающих получать уведомления (чёрный список).
• Обеспечение информационной безопасности, предотвращение злоупотреблений, выявление ошибок и атак.
• Выполнение требований закона и запросов уполномоченных органов.
• Заключение и исполнение договора, выставление счетов, ведение бухгалтерского учёта.

5. Правовые основания

Персональные данные обрабатываются на основаниях статьи 5 KVKK: (а) необходимость для заключения или исполнения договора, (б) выполнение правовой обязанности оператора, (в) законный интерес оператора при условии, что не нарушаются основные права и свободы субъекта, (г) установление, осуществление или защита права. При отсутствии этих оснований запрашивается ваше явное согласие; его можно отозвать в любой момент.

6. Передача данных

• Хостинг: серверы WappNeo расположены в Турции. Трафик Сайта и API может проходить через инфраструктуру Cloudflare для безопасности и ускорения; при этом обрабатываются только метаданные соединения (IP, данные запроса).
• WhatsApp / Meta: содержимое сообщений доставляется получателю через инфраструктуру WhatsApp с собственного аккаунта компании.
• Ваш поставщик ERP: авторизованное компанией программное обеспечение ERP отправляет уведомления через API и может читать их результаты.
• Уполномоченные органы: государственным органам при наличии законного требования.

Помимо этого персональные данные не продаются, не сдаются в аренду и не передаются в маркетинговых целях.

7. Сроки хранения

• Данные учётной записи и лицензии: в течение срока договора и 10 лет после его окончания (Обязательственный кодекс и Закон о налоговом производстве Турции).
• Записи очереди ERP и результаты отправки: 12 месяцев.
• Записи сверок и данные цифровой подписи: 10 лет как доказательство.
• Записи чёрного списка: пока лицо не желает получать уведомления.
• Журналы доступа и безопасности сервера: 6 месяцев.
• Журналы отправки и действий пользователей на вашем компьютере: 60 дней (удаляются Приложением автоматически).

По истечении сроков данные удаляются, уничтожаются или обезличиваются.

8. Безопасность данных

• Вся связь между Приложением и сервером шифруется TLS, каждый запрос подписывается.
• Пароли хранятся в виде односторонних хешей; от секретов ERP API хранится только хеш.
• Доступ к серверу ограничен уполномоченным персоналом; административные действия протоколируются.
• Регулярно выполняется резервное копирование; копии защищены теми же мерами.
• Данные Приложения на вашем компьютере привязаны к учётной записи ОС; безопасность устройства — ответственность компании.

9. Права получателей и отписка

Лица, получающие сообщения от компании через WappNeo, могут выйти из списка уведомлений по ссылке в конце сообщения или обратившись в компанию. Запрос фиксируется с датой и временем, и на этот номер через Приложение не отправляются сообщения, пока компания не добавит его снова. Запросы получателей о своих данных направляются сначала компании как оператору; Sahatek как обработчик оказывает необходимую поддержку.

10. Cookie

Сайт может использовать только технически необходимые cookie для безопасности и непрерывности сессии. Аналитические, рекламные и отслеживающие cookie не используются. Веб-представления внутри Приложения (например, WhatsApp Web) хранят cookie соответствующих сервисов на вашем компьютере; Sahatek их не читает.

11. Ваши права по KVKK

Согласно статье 11 KVKK вы вправе:

• узнать, обрабатываются ли ваши данные, и запросить информацию об этом;
• узнать цель обработки и используются ли данные в соответствии с ней;
• знать третьих лиц в Турции и за рубежом, которым передаются данные;
• требовать исправления неполных или неверных данных;
• требовать удаления или уничтожения на условиях статьи 7 KVKK;
• требовать уведомления третьих лиц об исправлении, удалении и уничтожении;
• возражать против неблагоприятного результата, полученного исключительно автоматизированным анализом;
• требовать возмещения ущерба от незаконной обработки.

12. Порядок обращения

Направляйте запросы с подтверждением личности на [email protected] или письменно по адресу Sahatek в Конье. Запросы рассматриваются бесплатно не позднее 30 дней; если процедура требует дополнительных затрат, применяется тариф, установленный Советом по защите персональных данных. При отказе, недостаточном ответе или отсутствии ответа в срок вы вправе подать жалобу в Совет по защите персональных данных.

13. Изменения

Уведомление может обновляться в связи с изменениями законодательства или наших услуг. Актуальная версия всегда публикуется на wappneo.com/ru/kvkk.html; существенные изменения объявляются в Приложении. Юридически обязательной является турецкая версия.