Перейти к содержанию
KVKK · GDPR

Политика конфиденциальности

Какие персональные данные мы обрабатываем, зачем и на каком правовом основании, кому передаём, сколько храним и как вы можете воспользоваться своими правами.

Последнее обновление · Версия 2.1

Коротко

  • Мы используем ваши данные только для консультаций и работы с вашей заявкой.
  • Ваша заявка передаётся только в те университеты, которые вы выбрали.
  • Мы никогда не продаём ваши данные и не используем рекламные, аналитические или отслеживающие cookie.
  • Новости и предложения отправляем только с вашего согласия.
  • Вы можете в любой момент получить доступ к своим данным, исправить или удалить их — мы отвечаем в течение 30 дней.

01

Кто мы и на что распространяется политика

Ваши персональные данные обрабатывает 1Study Bilişim Danışmanlık Ticaret Anonim Şirketi («1Study», «мы») в качестве оператора (контролёра) данных.

Наименование
1Study Bilişim Danışmanlık Ticaret Anonim Şirketi
Адрес
Merkez Mah. Gültekin Sk. No: 14 İç Kapı No: 8
34310 Avcılar / İstanbul, Türkiye
Почта
privacy@1study.com

Политика распространяется на персональные данные, которые вы передаёте нам через сайт 1study.com и его поддомены (включая panel.1study.com), по электронной почте, телефону или в WhatsApp, а также через наших уполномоченных партнёров.

Политика подготовлена в соответствии со статьёй 10 Закона Турции № 6698 о защите персональных данных (KVKK) и Коммюнике об обязанности информирования. Если к вам применяется Общий регламент ЕС по защите данных (GDPR), она также содержит сведения, требуемые статьями 13 и 14 GDPR.

02

Какие данные мы обрабатываем

Состав данных зависит от услуги, которой вы пользуетесь. Мы запрашиваем только то, что нужно для этой цели.

  • Идентификационные данные

    Примеры
    Имя, дата рождения, гражданство; номер паспорта, даты выдачи и окончания срока действия; турецкий идентификационный номер (T.C.) — для перевода и проверки списка YKS

  • Контактные данные

    Примеры
    Адрес электронной почты, номер телефона и WhatsApp, страна и город проживания, адрес

  • Образование

    Примеры
    Аттестат, выписка оценок, средний балл, результаты экзаменов (ÖSYS, YÖS, SAT, языковые тесты и др.), текущий университет и программа, справка с места учёбы, дисциплинарный статус, описание курсов

  • Заявка

    Примеры
    Выбранные программа, университет и набор, номер заявки, этап, переписка университетов о зачислении и регистрации

  • Изображения

    Примеры
    Копия паспорта или удостоверения личности, фотография на документы

  • Финансовые данные

    Примеры
    Стоимость обучения, сведения о стипендиях и скидках, квитанции об оплате, реквизиты для счетов. Сайт никогда не запрашивает данные банковской карты.

  • Переписка

    Примеры
    Ваши сообщения, переписка по почте и в WhatsApp, обращения и жалобы

  • Технические данные

    Примеры
    IP-адрес, дата и время, сведения о браузере и устройстве, журналы сервера; для пользователей панели — журналы сеансов

  • Родитель или опекун

    Примеры
    Идентификационные и контактные данные родителя или опекуна — для абитуриентов младше 18 лет

Мы не запрашиваем специальные категории данных (о здоровье, религии, этническом происхождении, биометрию и т. п.). Если в загружаемом документе есть такие сведения — например, графа о религии или группа крови в удостоверении личности, — закройте их перед отправкой. Если университет требует, например, медицинскую справку, мы обрабатываем её только с вашего явного согласия (ст. 6 KVKK, ст. 9(2)(a) GDPR) и только для передачи в этот университет.

03

Как мы получаем данные

  • От вас. Через формы заявки, обратной связи, перевода и проверки списка на сайте, а также по почте, телефону, в WhatsApp или лично.
  • От наших партнёров. Если вы подали документы через представителя или агентство в своей стране — от этого партнёра.
  • От университетов. Переписка о вашем зачислении, предварительной и окончательной регистрации.
  • Автоматически. Журналы сервера и безопасности, которые создаются при посещении сайта.

Данные собираются частично автоматизированно (онлайн-формы, журналы сервера), частично неавтоматизированно, но в составе системы хранения (почта и переписка, бумажные документы).

04

Зачем мы используем данные и на каком основании

  • Ответы на вопросы и подбор подходящих программ и университетов

    Основание по KVKK
    Ст. 5/2-c — заключение договора
    GDPR
    Ст. 6(1)(b)

  • Подготовка заявки, её отправка в выбранные вами университеты и сопровождение

    Основание по KVKK
    Ст. 5/2-c — заключение и исполнение договора
    GDPR
    Ст. 6(1)(b)

  • Консультации по переводу и списку предпочтений

    Основание по KVKK
    Ст. 5/2-c — исполнение договора
    GDPR
    Ст. 6(1)(b)

  • Зачисление, платежи, выставление счетов и бухгалтерия

    Основание по KVKK
    Ст. 5/2-ç — исполнение законной обязанности (Налогово-процессуальный закон № 213, Торговый кодекс № 6102); ст. 5/2-c
    GDPR
    Ст. 6(1)(b), (c)

  • Ответы на запросы уполномоченных органов

    Основание по KVKK
    Ст. 5/2-a — прямое указание закона; ст. 5/2-ç
    GDPR
    Ст. 6(1)(c)

  • Установление, осуществление и защита правовых требований

    Основание по KVKK
    Ст. 5/2-e — установление, осуществление или защита права
    GDPR
    Ст. 6(1)(f)

  • Безопасность сайта и наших систем, предотвращение злоупотреблений

    Основание по KVKK
    Ст. 5/2-f — законный интерес
    GDPR
    Ст. 6(1)(f)

  • Оценка качества услуг, работа с обращениями и жалобами

    Основание по KVKK
    Ст. 5/2-f — законный интерес
    GDPR
    Ст. 6(1)(f)

  • Рассылка новостей, предложений и уведомлений о стипендиях (коммерческие электронные сообщения)

    Основание по KVKK
    Ст. 5/1 — явное согласие; согласие на рассылку по Закону № 6563
    GDPR
    Ст. 6(1)(a)

Поскольку данные, нужные для вашей заявки, обрабатываются для заключения и исполнения договора с вами, отдельного согласия на это мы не просим. Согласие запрашивается только в случаях, указанных выше. Отказ никак не ограничивает доступ к нашим услугам, а согласие можно отозвать в любой момент.

05

Кому мы передаём данные

  • Выбранным вами университетам. Чтобы они рассмотрели вашу заявку и зачислили вас. Далее каждый университет обрабатывает ваши данные как самостоятельный оператор.
  • Нашим поставщикам услуг. Компаниям, обеспечивающим хостинг, почту, облачное хранение и ИТ-поддержку. Они действуют как обработчики — только по нашим указаниям и на основании договора.
  • Нашим уполномоченным партнёрам. Если вы пришли к нам через представителя или агентство — в объёме, необходимом для совместной работы с заявкой.
  • Нашим профессиональным консультантам. Юристам, бухгалтерам и аудиторам, связанным обязательством конфиденциальности.
  • Государственным органам. Судам, налоговым и другим органам — только когда этого требует закон.

Мы передаём данные только на условиях статей 8 и 9 KVKK и только в указанных выше целях. Мы не продаём и не сдаём в аренду ваши персональные данные и не передаём их никому для рекламы.

06

Трансграничная передача

Наш сайт и почтовая система размещены в регионе Amazon Web Services во Франкфурте (Германия); у некоторых наших поставщиков связи и облачных услуг серверы могут находиться в других странах. Такая передача основана на типовых договорах, опубликованных Советом по защите персональных данных Турции в соответствии со статьёй 9 KVKK.

Если вы решите написать нам в WhatsApp, сообщения пройдут через инфраструктуру WhatsApp (Meta) на её собственных условиях. Если вы работаете с партнёром в своей стране, мы передаём ему сведения, необходимые для вашей заявки; это основано на исключении для эпизодической передачи (ст. 9/6 KVKK), поскольку необходимо для исполнения нашего договора с вами.

Если вы отправляете нам данные из Европейской экономической зоны, они обрабатываются в Турции. Решения Еврокомиссии об адекватности уровня защиты в отношении Турции нет, поэтому мы обязуемся обеспечивать вам защиту, описанную в этой политике.

07

Сроки хранения

  • Обращения и сообщения, не ставшие заявкой

    Срок
    2 года с последнего контакта

  • Заявки, не завершившиеся зачислением

    Срок
    2 года после окончания набора

  • Заявки, завершившиеся зачислением, и договоры об оказании услуг

    Срок
    10 лет после окончания договора (Кодекс обязательств № 6098, ст. 146)

  • Счета и бухгалтерские документы

    Срок
    10 лет (Торговый кодекс № 6102, ст. 82)

  • Журналы сервера и безопасности

    Срок
    До 1 года

  • Согласия на рассылку

    Срок
    До отзыва согласия, затем 3 года

По истечении срока или когда основание для обработки отпадает, мы удаляем, уничтожаем или обезличиваем данные в соответствии с Положением об удалении, уничтожении и обезличивании персональных данных. Данные, связанные с текущим спором или официальной проверкой, могут храниться до их завершения.

08

Cookie и хранилище браузера

Мы не используем рекламные, аналитические или отслеживающие cookie, а сайт не загружает сторонние ресурсы. Применяются только строго необходимые технологии:

  • Cookie NEXT_LOCALE. Запоминает выбранный язык и удаляется при закрытии браузера.
  • Хранилище сеанса. Некоторые формы сохраняют введённое в браузере, чтобы оно не потерялось; данные стираются при закрытии вкладки.
  • Cookie сеанса панели. Обеспечивают безопасный вход при работе с panel.1study.com.

Строго необходимые cookie основаны на ст. 5/2-c и 5/2-f KVKK и не требуют согласия. Если мы когда-нибудь добавим аналитические или маркетинговые cookie, то включим их только после вашего согласия. Cookie можно удалить или заблокировать в настройках браузера — тогда сайт не будет запоминать язык.

09

Как мы защищаем данные

  • Все соединения шифруются по TLS (HTTPS), а на сайте действует строгая политика безопасности контента (CSP).
  • Доступ к вашим данным есть только у сотрудников, которым он нужен для работы.
  • Наши сотрудники и поставщики услуг связаны письменными обязательствами о конфиденциальности.
  • Загруженные вами документы используются только для вашей заявки.

Если мы узнаем о несанкционированном доступе к вашим данным, то уведомим Совет по защите персональных данных в течение 72 часов, а вас — как можно скорее.

10

Абитуриенты младше 18 лет

Заявки абитуриентов младше 18 лет мы принимаем только с ведома родителя или опекуна. Договор об оказании услуг и всё, что требует согласия, утверждает родитель или опекун.

11

Ваши права

Согласно статье 11 KVKK вы можете попросить нас:

  1. сообщить, обрабатываем ли мы ваши персональные данные;
  2. предоставить информацию об этой обработке;
  3. сообщить, зачем мы их обрабатываем и используются ли они по назначению;
  4. сообщить, кому мы их передали в Турции или за рубежом;
  5. исправить их, если они неполны или неверны;
  6. удалить или уничтожить их на условиях статьи 7 KVKK;
  7. сообщить о любом исправлении или удалении тем, кому мы передали данные;
  8. пересмотреть любое решение не в вашу пользу, принятое исключительно на основе автоматизированного анализа;
  9. возместить ущерб, причинённый незаконной обработкой.

Если к вам применяется GDPR, вы также можете запросить переносимость данных или ограничение обработки, возразить против обработки на основании законного интереса и подать жалобу в надзорный орган по защите данных в своей стране.

12

Как подать запрос

В соответствии с Коммюнике о порядке обращения к оператору данных вы можете направить запрос на английском или турецком языке одним из способов:

  • По почте или лично. Письмо с подписью и копией документа, удостоверяющего личность, по адресу: Merkez Mah. Gültekin Sk. No: 14 İç Kapı No: 8, 34310 Avcılar / İstanbul, Türkiye.
  • Письмо с электронной подписью. С квалифицированной электронной или мобильной подписью — на адрес privacy@1study.com.
  • С вашего зарегистрированного адреса. С адреса электронной почты, который вы ранее сообщили нам и который есть в нашей системе, — на privacy@1study.com.

Укажите полное имя, турецкий идентификационный номер (для граждан Турции) или гражданство и номер паспорта (для остальных), почтовый адрес, адрес электронной почты и телефон, если они есть, и суть запроса. Тема письма «Запрос о защите персональных данных» ускорит обработку.

Мы отвечаем бесплатно, как можно скорее и не позднее чем через 30 дней. Если запрос требует дополнительных затрат, может взиматься плата по тарифу, установленному Советом. Если мы отказали, вас не устроил ответ или мы не ответили вовремя, вы можете подать жалобу в Совет по защите персональных данных Турции в течение 30 дней после ответа и в любом случае — в течение 60 дней с даты запроса.

13

Изменения политики

Мы можем обновлять политику при изменении законодательства или наших услуг. Актуальная версия всегда на этой странице, дата последнего обновления указана вверху; о важных изменениях мы сообщим.

Политика опубликована на турецком, английском, персидском, арабском и русском языках. При расхождениях между версиями преимущественную силу имеет турецкая версия.

Вопрос о ваших данных?

Напишите нам — ответим не позднее чем через 30 дней.

privacy@1study.com