Уведомление об обработке данных

Оператор данных

Офисы DocCity в Москве и Стамбуле — два стола одной команды. В отношении обработки, происходящей в Турции, оператором является стамбульское предприятие; обработка в России регулируется российским законодательством (152-ФЗ). Этот текст описывает турецкую сторону.

Адрес: Eclipse Maslak, Anka Sk. No: 5, блок C · Маслак, 34485 Сарыер / Стамбул · Эл. почта: info@doccity.net · Телефон: +90 555 575 0001

Эти сведения обновляются. Запросы по этому пункту можно направить на info@doccity.net.

Какие данные мы собираем

На сайте есть ровно одно место, где мы просим персональные данные: форма обращения. Вот всё, что она запрашивает, и ничего сверх этого.

• Имя — обязательно. Чтобы знать, как к вам обращаться.
• Ваше сообщение — обязательно. Чтобы понять суть запроса.
• Телефон — по желанию. Только если вы его напишете.
• Эл. почта — по желанию. Только если вы её напишете.
• Интересующая услуга, предпочтительный канал связи, в какой офис вы обращаетесь и язык страницы.
• Если вы пользовались инструментом по апостилю — выбранные вами коды страны отправления и назначения.

Две записи, которые вы не вводили

При отправке формы сервер сохраняет ещё две технические записи, и ни одна из них вас не идентифицирует:

IP-адрес НЕ ХРАНИТСЯ в открытом виде. Он смешивается с секретным ключом (HMAC-SHA256), и записывается только свёртка. Этого достаточно, чтобы распознать повторные обращения с одного адреса, и недостаточно, чтобы получивший запись восстановил сам адрес.

Строка браузера (user agent) свёртывается и обрезается так же.

В журналы персональные данные НЕ ПИШУТСЯ: имя, телефон, почта и подобные поля маскируются до записи строки журнала.

С какой целью

Цель одна: ответить вам и работать над вашим запросом. Обращению присваивается код отслеживания, и по нему вы сами можете проверить состояние своего дела.

Данные НЕ используются для маркетинга, профилирования, таргетинга рекламы или автоматизированного принятия решений. Это не обещание, а предел системы: рекламного компонента, который читал бы содержание обращения, нет.

Кроме того, на сайте есть измерение конверсий, работающее исключительно с вашего явного согласия: чтобы видеть, какая реклама и какая страница действительно приводят клиентов. Откажетесь — оно не запустится вовсе; согласитесь — оно всё равно не увидит того, что вы написали в форме. Как именно оно устроено, описано в политике в отношении cookie.

Правовое основание

Обработка основана на пункте (c) части 2 статьи 5 Закона № 6698: непосредственная связь с заключением или исполнением договора. Вы запрашиваете услугу, мы обрабатываем данные, чтобы на этот запрос ответить.

Если запрос требует исполнения правовой обязанности (например, нотариальная или консульская процедура), применяется также пункт (ç) той же части.

Кому передаём

Содержание обращения передаётся учреждению только тогда, когда это необходимо для выполнения работы, и только в необходимом объёме: нотариус, присяжный переводчик, вилайет, министерство, консульство, университет. Что и куда будет передано, мы сообщаем до начала работы.

Содержание обращения не передаётся ни рекламной сети, ни аналитическому сервису, ни брокеру данных. Инструменты измерения на сайте есть, но содержимого формы они НЕ ВИДЯТ: ваше имя, телефон, почта и код отслеживания им не отправляются никогда — уходит лишь факт «форма отправлена». Подробности — в политике в отношении cookie.

Данные хранятся в Supabase (PostgreSQL). При трансграничной передаче применяются условия статьи 9 Закона № 6698.

Эти сведения обновляются. Запросы по этому пункту можно направить на info@doccity.net.

Сколько храним

Запись обращения хранится после завершения работы в течение срока, предусмотренного законодательством, затем удаляется или обезличивается.

Эти сведения обновляются. Запросы по этому пункту можно направить на info@doccity.net.

Ваши права

Статья 11 Закона № 6698 даёт вам право: узнать, обрабатываются ли ваши данные; запросить сведения об обработке; узнать, используются ли они по назначению; знать третьих лиц внутри страны и за рубежом, которым данные переданы; требовать исправления неполных или неверных данных; требовать удаления или уничтожения; требовать уведомления об этом тех, кому данные переданы; возражать против анализа исключительно автоматизированными средствами; и требовать возмещения ущерба.

Порядок обращения описан на отдельной странице: «Обращение субъекта данных».