Политика использования файлов cookie в рамках KVKK

СТАТЬЯ 1 — ЦЕЛЬ И СФЕРА ПРИМЕНЕНИЯ

1.1. Настоящая Политика («Политика») регулирует обработку персональных данных посредством файлов cookie, пикселей, локального хранилища (local storage), веб-маяков и встроенных технологий отслеживания внешнего контента на сайте fidanproperty.com («Сайт»), управляемом Fidan Property Emlak Danışmanlığı Limited Şirketi («Компания» или «Оператор»).

1.2. Политика подготовлена согласно статье 10 Закона Турции № 6698 о защите персональных данных («KVKK»), Коммюнике о порядке и принципах исполнения обязанности информирования и Руководству Совета по защите персональных данных по использованию cookie. Ее цель — информировать посетителей Сайта («Субъекты данных») и получать их свободно выраженное явное согласие на необязательные cookie.

1.3. Уведомление об общей деятельности Компании составлено отдельно. Эта Политика применяется исключительно к данным, обрабатываемым через cookie Сайта, технологии отслеживания, платформу управления согласием Complianz («CMP») и настройки cookie.

СТАТЬЯ 2 — СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Персональные данные, полученные через cookie и связанные технологии отслеживания, обрабатывает Компания как Оператор:

СТАТЬЯ 3 — ПРАВОВАЯ ПРИРОДА COOKIE И ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ

3.1. Cookie — небольшие текстовые файлы, которые браузер сохраняет на компьютере, смартфоне, планшете или другом устройстве при посещении сайта. Пиксельные теги (Meta Pixel), веб-маяки, скрипты, сети доставки контента (CDN), бессерверные блоки кода (workers) и внешние фреймы (iframe) также обрабатывают сведения об устройстве и действиях пользователя.

3.2. IP-адреса, уникальные идентификаторы клиента и устройства (Client ID, cookie ID), тип, версия и язык браузера, операционная система, URL источника перехода (referrer), время доступа, заголовки сетевых запросов, нажатия и переходы являются персональными данными по статье 3/1-(d) KVKK, если позволяют прямо или косвенно определить Субъекта данных. Обработка полностью соответствует статье 4: законность и добросовестность; конкретные, явные и законные цели; соответствие цели, ограниченность и соразмерность; хранение только в течение необходимого срока.

СТАТЬЯ 4 — УПРАВЛЕНИЕ COOKIE, СОГЛАСИЕ И НАСТРОЙКИ

4.1. Отключение по умолчанию (opt-in): кроме инфраструктурных cookie, необходимых для работы и безопасности Сайта, никакие необязательные технологии аналитики, маркетинга/ретаргетинга или внешнего контента не загружаются, не запускаются и не передают данные сторонним серверам без активного согласия пользователя. Заранее отмеченные поля, признание продолжения просмотра согласием и смешанные модели, в которых прочтение уведомления считается согласием, не применяются.

4.2. Равные и простые варианты: при первом входе Complianz CMP предлагает «Принять все», «Отклонить все» и «Настроить выбор» на одном уровне, с одинаковой контрастностью, размером шрифта и доступностью. Отказ не может быть сложнее согласия. Манипулятивные интерфейсы (dark patterns) не используются.

4.3. Независимые категории: «Необходимые», «Статистика/Аналитика», «Маркетинг» и «Внешний контент» перечисляются отдельно. Цель и объем каждой категории показаны ясно; все необязательные категории по умолчанию не отмечены.

4.4. Блокировка скриптов: контейнер Google Tag Manager (GTM-WLJDK8PT) и теги noscript iframe полностью удалены из действующей системы. Google Analytics 4 (G-YBYSJ72QLQ) запускается только с явным согласием на аналитику; Google Ads (AW-18283810441) и Meta Pixel (2097979214439106) — на маркетинг; YouTube и карты Leaflet/OpenStreetMap/CARTO — на внешний контент. До согласия они блокируются на стороне клиента.

4.5. Изменение настроек и отзыв: Субъект данных может в любое время отозвать согласие без объяснения причин и столь же легко, как дал его. Постоянная кнопка «Настройки файлов cookie» в нижнем левом/правом углу открывает Complianz одним нажатием для отмены отдельных или всех разрешений. Отзыв действует немедленно; при следующих загрузках соответствующие скрипты блокируются, а провайдерам передаются технические сигналы consent denied / revoke.

СТАТЬЯ 5 — КАТЕГОРИИ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

Категории и основания обработки по статье 5 KVKK:

СТАТЬЯ 6 — ИНВЕНТАРЬ СЕРВИСОВ И COOKIE ДЕЙСТВУЮЩЕГО САЙТА

6.1. Обязательная системная инфраструктура и безопасность

6.1.1. Серверы и хостинг — Premier Data Center / Hostmaden Bilişim Teknolojileri:

• Данные: исходный и целевой IP-адрес клиента, HTTP-заголовки, User-Agent, время доступа, запрошенный URL, referrer, состояние соединения и журналы ошибок.
• Цель: непрерывная работа Сайта, целостность оборудования/ПО, предотвращение компьютерных преступлений и информационная безопасность.
• Провайдер и место: выделенные Windows web-серверы и серверы баз данных MS SQL в Premier Data Center, Стамбул, Турция, предоставленные через Hostmaden Bilişim Teknolojileri.
• Срок: журналы доступа/ошибок архивируются на уровне учетной записи с переезда Сайта 30 апреля 2026 года. По Закону № 5651 и связанным нормам они хранятся минимум один, максимум два года, затем удаляются через log rotation.

6.1.2. Периферийная сеть и облачная безопасность — Cloudflare, Inc., Free Plan:

• Данные: IP, URL запроса, HTTP-коды, параметры TLS, телеметрия угроз и обнаружения ботов.
• Цель: глобальная CDN, предотвращение DDoS, блокировка вредоносных ботов и завершение TLS.
• Провайдер и хранение: Cloudflare, Inc., США/глобальные PoP. Free Plan не хранит необработанные запросы отдельных посетителей (Logpush/Logpull). Агрегированные события безопасности и аналитика доступны в панели максимум 30–31 день, затем автоматически удаляются Cloudflare.

6.2. Функциональные сервисы и cookie предпочтений

6.2.1. WPML — многоязычный плагин WordPress:

• Идентификатор: wp-wpmlcurrentlanguage.
• Провайдер/тип: собственный, fidanproperty.com; функциональный cookie.
• Данные: выбранный язык, например «tr» или «en».
• Цель: сохранение языка между страницами.
• Срок: один день, постоянный cookie.

6.2.2. Complianz CMP:

• Идентификаторы: cmplzbanner-status, cmplzfunctional, cmplzpreferences, cmplzstatistics, cmplzmarketing, cmplzpolicyid, cmplzconsent_status.
• Провайдер/тип: собственный, fidanproperty.com; обязательный cookie предпочтений.
• Данные: согласие/отказ по категориям, время согласия и активная версия Политики.
• Цель: хранить выбор на стороне клиента и не показывать баннер повторно.
• Срок: 365 дней в браузере.

6.2.3. intl-tel-input, версия 18.2.1:

• Данные: код страны и форматирование поля телефона.
• Гарантия: файлы библиотеки полностью размещены локально в теме как собственные ресурсы. Внешних CDN, включая jsDelivr, нет; сторонним лицам данные не передаются.

6.3. Аналитика — только с явным согласием

6.3.1. Google Analytics 4:

• ID измерения: G-YBYSJ72QLQ.
• Идентификаторы: ga, ga_* и связанные клиентские cookie Analytics.
• Провайдер/тип: сторонний, Google Ireland Limited / Google LLC; аналитика.
• Данные: Client ID, IP на сетевом уровне (маскирование включено), устройство и разрешение экрана, браузер, страницы, время на Сайте, взаимодействия с формами/кнопками. Имена, фамилии, телефоны и тексты сообщений из форм никогда не передаются тегам Analytics.
• Работа: по умолчанию заблокирован; загружается лишь после активного согласия на аналитику в CMP. Без согласия или после отзыва данные не собираются.
• Срок: _ga в браузере — максимум два года; данные событий/пользователей — стандартный срок, заданный в панели Analytics.

6.4. Маркетинг и реклама — только с явным согласием

6.4.1. Google Ads / DoubleClick:

• ID конверсии: AW-18283810441.
• Провайдер/тип: сторонний, Google LLC / Google Ireland Limited; маркетинг.
• Данные: рекламные идентификаторы, URL кампании-источника, конверсии, включая отправку формы и нажатия WhatsApp/Telegram. Персональные данные полей формы рекламным тегам не передаются.
• Работа: без разрешения на маркетинг в CMP теги не загружаются и передача блокируется.
• Срок: по окнам конверсии корпоративной учетной записи Ads и политикам хранения.

6.4.2. Meta Pixel:

• ID: 2097979214439106.
• Идентификаторы: fbp и в активных сеансах fbc.
• Провайдер/тип: сторонний, Meta Platforms Ireland Ltd. / Meta Platforms, Inc.; маркетинг.
• Данные: клиентский IP, браузер/устройство, URL страницы и базовое событие PageView.
• Ограничение: серверная Meta Conversions API (CAPI) на Сайте не активна. Передача ограничена браузером; тексты форм в Meta не отправляются. Без согласия CMP пиксель не запускается.
• Срок: по действующему коммерческому графику Meta, обычно от 90 дней до двух лет.

6.5. Внешний и интерактивный контент — только с явным согласием

6.5.1. YouTube — двухэтапные заглушки:

• ID видео: Amgp5NkvuY, Wp-FxwO_TM, BqaSNU0U1V0 и другие опубликованные видео о недвижимости.
• Работа: до разрешения внешнего контента источник iframe остается about:blank; внешние скрипты не вызываются. Показывается только локальное изображение-заглушка на сервере Сайта.
• Согласие: разрешение внешнего контента в CMP или нажатие «Воспроизвести видео / Подтвердить» загружает проигрыватель. CMP учитывает нажатие как согласие на эту категорию.
• Данные: IP, referrer, устройство/браузер и взаимодействия с видео. При активной учетной записи Google/YouTube в браузере данные могут связываться с профилем.
• Провайдер/хранение: по корпоративным политикам Google LLC / YouTube LLC.

6.5.2. Карты Leaflet / OpenStreetMap / CARTO:

• Работа: библиотеки и динамические тайлы не загружаются до согласия на внешний контент; область защищена статическим локальным изображением. Согласие CMP включает динамический сервис координат.
• Данные: IP, заголовки браузера и запросы координат просмотренных мест.
• Провайдеры: OpenStreetMap Foundation и CARTO.

6.6. Удаленные и отключенные зависимости

Для безопасности данных и полного соответствия законодательству выполнены:

a) Полное удаление GTM GTM-WLJDK8PT и тегов noscript.

b) Отключение серверной Meta CAPI.

c) Прекращение внешних потоков AWS / Amazon S3 и зависимостей старых шаблонов.

d) Удаление Google Fonts API и Font Awesome CDN; переход на системные шрифты.

e) Перенос 836 записей изображений/контента со ссылками на тестовый moddbeta.online в локальную среду fidanproperty.com.

f) Прекращение jsDelivr CDN; локальное размещение телефонной библиотеки.

СТАТЬЯ 7 — РАЗДЕЛЕНИЕ COOKIE И ДАННЫХ ФОРМ

7.1. Данные контактных форм, объявлений и запросов консультации регулируются общим Уведомлением Компании по KVKK. Заполнение и отправка не могут зависеть от согласия на необязательные cookie или коммерческие электронные сообщения.

7.2. Даже при запуске GA4, Ads и Meta Pixel с согласием им и другим сторонним трекерам никогда не передаются имена, фамилии, телефоны или сообщения из форм. Измеряются только обезличенные/технические события конверсии.

СТАТЬЯ 8 — РАВНЫЙ ДОСТУП К ОСНОВНЫМ УСЛУГАМ

8.1. «Отклонить все» или отказ от аналитики, маркетинга и внешнего контента не ограничивает основные функции, портфолио, детали объявлений, фильтры и контактные формы.

8.2. При отказе телефонная библиотека полностью работает локально; видео YouTube и карты заменяются локальными заглушками. Качество основной консультационной услуги не снижается из-за отсутствия согласия; необязательные cookie не могут быть условием ее оказания.

СТАТЬЯ 9 — ХРАНЕНИЕ И УНИЧТОЖЕНИЕ

По принципам минимизации и ограничения срока из статьи 4 cookie, технологии и технические записи хранятся в следующие сроки и уничтожаются по их окончании:

9.1. Предпочтения Complianz (cmplz_*) хранятся в браузере 365 дней. Доказательные Records of Consent — максимум три года.

9.2. Журналы доступа/безопасности на выделенном web-сервере Premier Data Center, Стамбул, по статьям 2/1-j и 6 Закона № 5651 хранятся минимум один, максимум два года с log rotation, затем удаляются при периодическом уничтожении.

9.3. Cloudflare Free не хранит необработанные запросы; агрегированные события доступны примерно 30–31 день и затем автоматически удаляются.

9.4. Необязательные идентификаторы GA4 (ga, по умолчанию максимум два года), Ads и Meta (fbp, максимум от 90 дней до двух лет) хранятся по настройкам провайдеров. После отзыва их работа немедленно прекращается при следующих загрузках страниц.

9.5. Данные с истекшим сроком или утратившим силу основанием после отзыва периодически удаляются, уничтожаются или обезличиваются по Регламенту об удалении, уничтожении или обезличивании персональных данных.

СТАТЬЯ 10 — ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. Передача осуществляется в полном соответствии со статьей 9 KVKK и Регламентом о порядке и принципах передачи персональных данных за рубеж.

10.2. Обязательная инфраструктура — Cloudflare, Inc.: услуги необходимы для защиты от глобальных угроз, ботов и DDoS, TLS и DNS. Обязательный трансграничный трафик безопасности основан на законном интересе по статье 5/2-(f), корпоративном соглашении об обработке данных (DPA) и гарантиях утвержденного Советом Стандартного договора по статье 9/4.

10.3. Необязательные технологии — Google, Meta, YouTube, CARTO: поскольку серверы расположены за рубежом, идентификаторы и поведенческие данные GA4, Ads, Pixel, YouTube и карт передаются по статье 9 исключительно при свободном явном opt-in согласии на соответствующую категорию CMP. Без согласия или при отказе трансграничной передачи этим провайдерам нет.

СТАТЬЯ 11 — ИЗМЕНЕНИЕ, УПРАВЛЕНИЕ И УДАЛЕНИЕ

11.1. Через панель: в любое время можно открыть Complianz постоянной кнопкой, отменить отдельные разрешения или выбрать «Отклонить все». Изменение определяется сразу; при следующих переходах внешний код блокируется.

11.2. Через браузер: можно удалить существующие cookie и запретить новые:

• Chrome: Настройки > Конфиденциальность и безопасность > Сторонние файлы cookie.
• Firefox: Настройки > Приватность и защита > Куки и данные сайтов.
• Safari: Настройки > Конфиденциальность > Блокировка cookie и данных сайтов.
• Edge: Настройки > Файлы cookie и разрешения сайтов > Управление cookie и данными сайтов.

Полная блокировка может отключить необходимые функциональные/защитные cookie и вызвать технические проблемы навигации.

СТАТЬЯ 12 — ЗАПИСИ СОГЛАСИЯ И ДОКАЗАТЕЛЬСТВА

12.1. Выбор CMP хранится в браузере через собственные cmplz_*, сохраняется при будущих посещениях и предотвращает повторный баннер.

12.2. cmplzpolicyid отмечает версию Политики при выборе. При существенном изменении Политики или инвентаря CMP автоматически обновляется и запрашивает новые предпочтения.

12.3. Оператор обязан документально доказать согласие по KVKK. Complianz хранит проверяемые Records of Consent в системных журналах: обезличенный идентификатор пользователя, дату, время и согласованные категории.

СТАТЬЯ 13 — ПРАВА И ПОРЯДОК ОБРАЩЕНИЯ

13.1. По статье 11 KVKK Субъект данных вправе обратиться в Компанию, чтобы:

1. Узнать, обрабатываются ли его данные.
2. Получить сведения об обработке.
3. Узнать цели и соответствие использования этим целям.
4. Узнать третьих лиц-получателей в Турции и за рубежом.
5. Потребовать исправить неполные/неточные данные.
6. Потребовать удаление или уничтожение по статье 7.
7. Потребовать уведомить получателей об исправлении, удалении и уничтожении.
8. Возразить против неблагоприятного результата исключительно автоматизированного анализа.
9. Потребовать возместить ущерб от незаконной обработки.

13.2. По Коммюнике о порядке и принципах обращения к Оператору заявления подаются:

a) Лично или через нотариуса — письменным заявлением с собственноручной подписью по адресу Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. B No:6/1 D:43 Bakırköy / İstanbul.

b) На KEP Компании: [email protected].

c) На [email protected] с безопасной электронной/мобильной подписью либо с зарегистрированного в системе Компании адреса.

13.3. Обязательны имя, фамилия, подпись, номер удостоверения личности Турции (для иностранцев — гражданство и паспорт), адрес проживания/работы для вручения, email/телефон для уведомления и предмет запроса. Компания отвечает бесплатно максимум за 30 дней в зависимости от характера заявления. При дополнительных расходах применяется тариф Совета.

СТАТЬЯ 14 — ВСТУПЛЕНИЕ В СИЛУ И ОБНОВЛЕНИЕ

14.1. Политика вступила в силу 02.10.2026, в дату публикации на fidanproperty.com.

14.2. Изменения законодательства, решения Совета, судебная практика или технический инвентарь могут потребовать пересмотра. Обновление действует с публикации на Сайте.

14.3. Для постоянного и простого доступа Политика размещена в подвале Сайта, баннере Complianz и под контактными формами.

Оператор: Fidan Property Emlak Danışmanlığı Limited Şirketi