Информационное уведомление об обработке персональных данных

1. Оператор данных

Оператором данных является Sayfa. Контакты: [email protected].

2. Обрабатываемые персональные данные

• Данные о клиентских операциях: изображения чеков и счетов, PDF-файлы, строки товаров, извлечённые из чеков, количества, цены, скидки, НДС, итоговые суммы, способ оплаты, последние 4 цифры карты, название и налоговый номер продавца, номер чека, дата и время покупки.
• Данные о безопасности операций: идентификатор анонимного аккаунта, данные сеанса, открытый ключ ключа доступа.
• Особые категории персональных данных: содержимое чеков может косвенно раскрывать сведения о вашем здоровье (например, покупки в аптеке). Такие данные обрабатываются только с вашего отдельного явного согласия; никаких выводов о здоровье, религии или подобных вещах не делается.

3. Цели обработки

• Чтение, проверка и хранение чеков.
• Сопоставление товаров между чеками; предоставление вам истории цен, цены за единицу, сведений о расходах и личного индекса корзины.
• Обеспечение безопасности аккаунтов и данных, предотвращение злоупотреблений.
• Ответы на ваши обращения и запросы, выполнение требований закона.

4. Способ сбора и правовые основания

Ваши персональные данные собираются в электронной форме и частично автоматизированными способами, когда вы сканируете чек в приложении, выбираете фото из галереи или делитесь PDF.

• Непосредственная связь с заключением или исполнением договора (KVKK ст. 5/2-c): предоставление основного сервиса.
• Законный интерес оператора данных (KVKK ст. 5/2-f): безопасность аккаунтов и предотвращение злоупотреблений.
• Юридическая обязанность (KVKK ст. 5/2-ç): законные запросы уполномоченных органов.
• Явное согласие (KVKK ст. 6/2 и ст. 9): содержимое чеков, которое может раскрывать сведения о здоровье, и передача изображений чеков поставщику искусственного интеллекта.

5. Получатели данных и цель передачи

Ваши персональные данные передаются только перечисленным ниже поставщикам услуг, которые действуют по нашим указаниям и исключительно в целях предоставления сервиса. Поскольку эти поставщики находятся за рубежом, передача подпадает под действие ст. 9 KVKK. Кроме того, при наличии требования закона данные могут быть переданы уполномоченным государственным органам.

• Hetzner Online

  Для чего

  Серверы и база данных

  Где

  Европейский союз (Германия, Финляндия)

• Cloudflare

  Для чего

  Домен, защищённые соединения и зашифрованное хранение изображений чеков (R2)

  Где

  Хранилище изображений — в регионе ЕС; сетевой сервис — глобальный

• OpenAI

  Для чего

  Распознавание строк по изображениям чеков

  Где

  Соединённые Штаты Америки

• RevenueCat

  Для чего

  Проверка покупок подписки Tasarruf Plus

  Где

  Соединённые Штаты Америки

6. Ваши права по ст. 11 KVKK

• право узнать, обрабатываются ли ваши персональные данные,
• право запросить сведения об обработке, если она осуществлялась,
• право узнать цель обработки и используются ли данные в соответствии с ней,
• право знать третьих лиц в Турции или за рубежом, которым передаются данные,
• право требовать исправления, если данные обработаны неполно или неверно,
• право требовать удаления или уничтожения данных на условиях, предусмотренных ст. 7 KVKK,
• право требовать уведомления третьих лиц, которым были переданы данные, об исправлении, удалении или уничтожении,
• право возражать против неблагоприятного для вас результата, полученного исключительно путём анализа автоматизированными системами,
• право требовать возмещения ущерба, причинённого вследствие незаконной обработки данных.

7. Обращение

Чтобы воспользоваться своими правами, направьте запрос на [email protected]. При необходимости мы можем запросить дополнительные сведения, чтобы убедиться, что аккаунт принадлежит вам. Ответ на обращения даётся бесплатно не позднее чем через 30 дней.