Уведомление об обработке персональных данных в рамках KVKK

Fidan Property Emlak Danışmanlığı Limited Şirketi

Дата: 02.10.2026

Настоящее Уведомление («Уведомление») подготовлено по статье 10 Закона Турции № 6698 о защите персональных данных («KVKK») и Коммюнике о порядке и принципах исполнения обязанности информирования («Коммюнике»). Оно ясно, прозрачно и добросовестно сообщает субъектам данных о целях, правовых основаниях, способах сбора, получателях, фактических сроках хранения и законных правах в отношении данных, полученных через fidanproperty.com, контактные формы и формы объявлений, физические, цифровые и операционные каналы Компании Fidan Property Emlak Danışmanlığı Limited Şirketi («Компания»), действующей как оператор персональных данных («Оператор»).

СТАТЬЯ 1 — ОПЕРАТОР И КОНТАКТЫ

1.1. Ваши персональные данные обрабатывает Компания как Оператор:

СТАТЬЯ 2 — ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ

2.1. По статье 4 данные обрабатываются законно и добросовестно, являются точными и при необходимости актуализируются; цели конкретны, ясны и законны, а объем связан с ними, ограничен и соразмерен. Ненужные для достижения цели данные не собираются и не обрабатываются.

2.2. Данные хранятся в пределах максимального срока, установленного законами/подзаконными актами или необходимого для законных целей. Возможные будущие обстоятельства не оправдывают произвольное или бессрочное хранение. При полном прекращении цели и основания данные удаляются, уничтожаются или обезличиваются по инициативе Компании или заявлению субъекта, согласно законодательству, Политике хранения и уничтожения данных и графику периодического уничтожения.

2.3. Информирование — односторонняя обязанность, независимая от явного согласия, разрешения коммерческих электронных сообщений и выбора cookie. Предоставление или подтверждение прочтения Уведомления не заменяет согласие/маркетинговое разрешение и не образует смешанную или подразумеваемую процедуру. Информирование и согласие строго разделены.

2.4. Консультации по недвижимости, просмотр объявлений, отслеживание портфолио и отправка запросов не зависят от согласия на необязательные cookie аналитики/маркетинга или коммерческие сообщения. Отказ предлагается на полностью равных условиях, на том же уровне интерфейса и без усложнений.

СТАТЬЯ 3 — ДАННЫЕ, ЦЕЛИ И ОСНОВАНИЯ ПО ВИДАМ ДЕЯТЕЛЬНОСТИ

Категории данных, цели, сбор и конкретные основания по статье 5 непосредственно соотнесены со следующими видами деятельности:

3.1. Посетители, серверы и записи безопасности

Данные: сведения о безопасности операций разделяются по слоям инфраструктуры:

• Локальные журналы доступа/ошибок — Premier Data Center, Стамбул: исходный/целевой IP, HTTP-заголовки, дата/время доступа, URL страниц, referrer, браузер/ОС, состояние соединения/HTTP-коды, объем передачи, ошибки и доступ к CRM web-сервису (IIS) на выделенных web/CRM-серверах.
• Периферийная облачная безопасность — Cloudflare Free: без архива необработанных запросов посетителей (Logpush/Logpull), базовая телеметрия, анализ угроз, репутация/страна IP и агрегированные события, доступные примерно 30–31 день, для защиты от DDoS, ботов и киберугроз.

Сбор: автоматически при посещении через выделенное оборудование Premier Data Center, IIS и периферийные серверы Cloudflare.

Цели: техническая и непрерывная работа fidanproperty.com; безопасность web/CRM в Стамбуле; выявление/устранение ошибок; предотвращение DDoS, ботов и несанкционированного доступа; безопасность системы/трафика по законодательству.

Основания: статья 5/2-f — законные интересы без нарушения основных прав и свобод, для работы, безопасности и предотвращения атак; статья 5/2-ç — необходимые правовые обязанности, когда хранение записей/логов обязательно по статье 2/1-j Закона № 5651 и связанным нормам.

3.2. Cookie и аналогичное отслеживание

Обязательные/функциональные: необходимые для навигации, безопасности сеанса, языка и технической записи выбора Complianz cookie обрабатываются автоматически без согласия по статьям 5/2-f (законный интерес) и 5/2-c (исполнение запрошенной услуги).

Необязательные — аналитика, маркетинг, внешний контент: GA4, Ads/DoubleClick, Meta Pixel, YouTube и CARTO/OpenStreetMap строго заблокированы по умолчанию (opt-in). Без активного, ясного, конкретного и свободного согласия через Complianz они ни при каких обстоятельствах не работают и не собирают данные. Идентификаторы и поведение на Сайте обрабатываются исключительно с явным согласием по статье 5/1.

Управление: в любое время можно отозвать согласие и изменить выбор через CMP Сайта независимо от браузера. Виды, цели и настройки открыто изложены в Политике cookie.

3.3. Контактные формы, объявления и консультационные запросы

Данные: личность (имя/фамилия); контакты (телефон, страна/телефонный код, email при запросе); операции клиента (сообщение, объявление, номер портфолио, бюджет, местоположение); безопасность (IP отправки, ID сеанса, время).

Сбор: частично автоматически при ручном заполнении и цифровой отправке форм fidanproperty.com.

Цели: ответы на консультационные, информационные и портфельные запросы; организация презентаций/просмотров; подробные сведения об объекте; преддоговорные переговоры.

Основания: статья 5/2-c — необходимая обработка данных сторон, непосредственно связанная с заключением/исполнением договора; статья 5/2-f — законный интерес для ответа и установления клиентских отношений.

Интеграция: данные временно хранятся в базе Сайта через CFDB7, затем API передает их выделенному CRM-серверу crm.fidanproperty.com в Premier Data Center. Заполнение не зависит от согласия получать коммерческие сообщения.

3.4. Клиенты, собственники и договоры

Данные: личность (имя, номер удостоверения личности Турции, паспорт/ID иностранца, подпись); контакты (адрес вручения, телефон, корпоративный/личный email); финансы (счета, IBAN, счета-фактуры/платежи); недвижимость/правовые операции (регистрация права, квартал, участок, отдельное помещение, документ показа объекта, брокерский/посреднический и уполномочивающий договоры, копии доверенностей, споры).

Сбор: неавтоматически или частично автоматически при оформлении бумажных/электронных договоров, документов просмотра и официальных бумаг.

Цели: заключение/исполнение посреднических и консультационных договоров покупки, продажи, аренды; регистрация/переход права; обязанности по законодательству о недвижимости, прежде всего Регламенту о торговле недвижимостью; счета/финансы; доказательства в спорах.

Основания: статья 5/2-c — договор; 5/2-ç — правовые обязанности; 5/2-e — установление, осуществление или защита права.

3.5. Маркетинг и коммерческие электронные сообщения

Данные: телефон/email; маркетинговые разрешения, отказы, время отправки и интересующие категории портфолио.

Сбор: электронно или письменно через поля согласия Сайта или бумажные формы.

Цели: SMS, email или звонки о текущих объектах, инвестициях, новостях и кампаниях.

Основания: разрешение коммерческих электронных сообщений по стандартам Системы управления сообщениями (İYS) согласно Закону № 6563 об электронной торговле и свободное явное согласие по статье 5/1.

Гарантии: разрешение отдельно от Уведомления, без заранее отмеченных полей. Отказ возможен бесплатно в любое время без причин. Отправка полностью прекращается максимум за три рабочих дня после получения отказа Компанией или İYS.

3.6. Прямые сообщения — WhatsApp и Telegram

Данные: контакты/профиль (телефон, имя пользователя/профиля, фото); содержание (переписка, голосовые записи, изображения, документы объекта); метаданные (дата, время, статус доставки).

Сбор: через инфраструктуру платформы при добровольном нажатии пользователем внешних wa.me/t.me ссылок Сайта.

Цели/основания: оперативный ответ, консультации и преддоговорные переговоры по статьям 5/2-c (договор) и 5/2-f (законный интерес).

Свободный выбор: использование не навязывается. Равнодоступны формы, корпоративная почта в Турции [email protected] и стационарный/мобильный номер +90 552 866 55 57.

СТАТЬЯ 4 — НЕОБРАБОТКА СПЕЦИАЛЬНЫХ КАТЕГОРИЙ ДАННЫХ

4.1. На Сайте, в формах, cookie и обычных консультациях Компания не запрашивает и не обрабатывает биометрию (отпечатки, лицо, сетчатку и др.), генетические/медицинские данные, религию/конфессию, членство в ассоциациях/фондах/профсоюзах и судимости.

4.2. Добровольно переданные в сообщениях, email или документах специальные данные без прямого законного основания немедленно уничтожаются, не вносятся в системы и не обрабатываются.

4.3. Исключения возможны только при обязательных требованиях органов/закона для официальной регистрации права, нотариальных доверенностей или наследования. В этих случаях полностью применяются статья 6 и достаточные меры Совета.

СТАТЬЯ 5 — ПЕРЕДАЧА ЗА РУБЕЖ И МЕХАНИЗМЫ

5.1. Передача полностью соответствует статье 9 и Регламенту о порядке и принципах передачи персональных данных за рубеж. Стандартные договоры, служащие гарантией, сообщаются Управлению по защите персональных данных в течение пяти рабочих дней после подписания по статье 9/5; обязанности уведомления полностью исполняются.

5.2. Технические, операционные и аналитические передачи осуществляются следующим провайдерам с указанными целями и основаниями:

5.2.1. Необязательные cookie/контент — Google, Meta, YouTube, CARTO

• Google Ireland Ltd. / Google LLC (GA4, Ads, YouTube): производительность Сайта, анализ целевой рекламы и видео. Технологии отключены по умолчанию. Передача исключительно с добровольным явным согласием на категорию CMP по статье 9 либо с предусмотренными законом гарантиями (Стандартный договор).
• Meta Platforms Ireland Ltd. (Pixel): конверсии и таргетинг; передача только с явным маркетинговым согласием CMP по статье 9.
• CARTO / OpenStreetMap: интерактивное местоположение объектов; передача серверам карт только с согласием на внешний контент. Без него данные не передаются.

5.2.2. Безопасность, CDN и медиахранилище — Cloudflare Inc.

Cloudflare обязательно действует с первой загрузки: TLS, глобальный DNS, DDoS и базовая кибербезопасность.

Медиа из прямых сообщений WhatsApp — изображения, портфельные видео и документы недвижимости — хранится в защищенном объектном хранилище Cloudflare R2, Восточная Европа (EEUR). Неконтролируемый прямой доступ закрыт; трансграничный слой использует бессерверные Cloudflare Workers, авторизацию HMAC-SHA256 и ограничение времени. Обработка/хранение основаны на гарантиях статьи 9/4, включая условия Стандартного договора Управления и корпоративные обязательства.

5.2.3. Операционные CRM-интеграции — Groq Inc., timelines.ai, Telegram

CRM crm.fidanproperty.com размещена на выделенных серверах Premier Data Center в Турции.

Для эффективности ИИ-резюмирование запросов/переписки отправляет данные защищенному API Groq Inc. в США; записи WhatsApp и звонков интегрируются через timelines.ai; Telegram FZ-LLC используется для 2FA входа уполномоченных пользователей CRM и уведомлений безопасности. Передачи регулируются Стандартными договорами по статье 9, уведомлением Совета по статье 9/5 и соответствующими закону техническими протоколами.

СТАТЬЯ 6 — ПОЛУЧАТЕЛИ И ЦЕЛИ

6.1. По статьям 8 и 9 и принципу минимизации данные передаются только следующим группам для указанных целей:

• Уполномоченные органы: законные уведомления, расследования, запросы суда, кадастровые/регистрационные действия, проверки по Регламенту о торговле недвижимостью. Включают Министерства окружающей среды, урбанизации и изменения климата и торговли, Главное управление земельного реестра и кадастра, судебные/административные суды и службы исполнения.
• Бухгалтеры, аудиторы, юристы: учет, налоги, независимый аудит, защита прав/споры; адвокаты, независимые бухгалтеры-финансовые консультанты и присяжные финансовые консультанты, обязанные сохранять тайну.
• Стороны недвижимости: покупатели, продавцы, арендаторы и представители; только минимальные данные личности, права и контактов, необходимые для завершения сделки по посредническому/консультационному договору.
• Технические провайдеры (обработчики): выделенные web/email/CRM-серверы Premier Data Center, Стамбул; разработка, обслуживание и управление CRM — Hostmaden Bilişim Teknolojileri; защищенная корпоративная почта в Турции через Hostmaden; Cloudflare CDN/DNS и R2 в Восточной Европе/EEUR; Groq API резюмирования, timelines.ai интеграция сообщений и Telegram 2FA.
• Необязательные партнеры аналитики/рекламы/контента: Google Ireland Ltd. / Google LLC, Meta Platforms Ireland Ltd., YouTube и CARTO — на Сайте только после явного согласия CMP.

СТАТЬЯ 7 — БЕЗОПАСНОСТЬ И ОБРАБОТЧИКИ

7.1. По статье 12 принимаются все необходимые технические/административные меры против незаконной обработки/доступа и для сохранности:

• Формы передаются CRM через HTTPS и API с защитой секретным токеном.
• Медиа R2 закрыты от публичного интернета; доступны только уполномоченным CRM-пользователям по временным URL с подписью HMAC-SHA256, действующим максимум два часа.
• Роли, минимальные привилегии и сильные пароли/2FA ограничивают доступ.

7.2. Договоры с Premier Data Center, Hostmaden и другими провайдерами включают обязательные положения безопасности по статье 12/2. Обработчики выполняют только письменные инструкции Компании, сохраняют тайну/безопасность и при прекращении договора безопасно возвращают или уничтожают все данные.

7.3. Ключи API/интеграций никогда не хранятся в общем исходном коде; используются зашифрованные переменные окружения, защищенные конфигурации серверов и периодическая ротация.

СТАТЬЯ 8 — УВЕДОМЛЕНИЕ ОБ УТЕЧКЕ

8.1. При установлении незаконного получения данных другими лицами Компания уведомляет Совет без промедления, максимум через 72 часа после обнаружения.

8.2. Пострадавшие субъекты также без промедления уведомляются законными способами о возможных последствиях и мерах.

СТАТЬЯ 9 — ФАКТИЧЕСКИЕ СРОКИ И УНИЧТОЖЕНИЕ

Статья 4/2-d, минимизация и ограничение срока запрещают бессрочное хранение. Сроки соответствуют инфраструктуре, log rotation и законодательству:

9.12. Log rotation: бессрочное/неопределенное хранение исключено. Web, IIS и приложения используют периодические архивы, кольцевую перезапись по размеру и автоматическое уничтожение/очистку по окончании максимального срока. По истечении законного срока логи в архиве не остаются.

9.13. Каждые три месяца Компания безопасно удаляет, уничтожает или обезличивает данные с истекшим сроком или прекратившимся основанием по Регламенту об удалении, уничтожении или обезличивании персональных данных.

СТАТЬЯ 10 — ЗАКОННЫЕ ПРАВА

10.1. По статье 11 субъекты вправе обратиться в Компанию, чтобы:

1. Узнать, обрабатываются ли данные.
2. Запросить сведения об обработке.
3. Узнать цели и соответствие использования.
4. Узнать получателей в Турции/за рубежом.
5. Потребовать исправить неполные/неточные данные.
6. Потребовать удаление/уничтожение по статье 7.
7. Потребовать уведомить получателей об исправлении/удалении/уничтожении.
8. Возразить против неблагоприятного результата исключительно автоматического анализа.
9. Требовать возмещения вреда от незаконной обработки.

СТАТЬЯ 11 — ПОРЯДОК ОБРАЩЕНИЯ

11.1. По статье 13 и Коммюнике заявления подаются:

• Лично с удостоверяющими документами и собственноручно подписанным заявлением либо через нотариуса по адресу Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. B No:6/1 D:43 Bakırköy / İstanbul.
• На KEP Компании: [email protected].
• На [email protected] с зарегистрированного в системе адреса, с безопасной электронной/мобильной подписью.

11.2. Обязательны имя, фамилия, подпись, номер удостоверения личности Турции (паспорт иностранца), адрес проживания/работы для вручения, email/телефон для уведомления и предмет запроса.

11.3. Компания отвечает бесплатно в кратчайший срок, максимум за 30 дней по характеру запроса. Мотивированный ответ сообщается в подтверждаемой письменной/электронной форме. При дополнительных расходах возможен тариф Совета.

СТАТЬЯ 12 — ДЕЙСТВИЕ И ОБНОВЛЕНИЕ

12.1. Уведомление действует с 02.10.2026, даты публикации на fidanproperty.com.

12.2. Пересматривается при изменении законодательства, решений судов/Совета, инфраструктуры или обработки. Обновленный текст действует с публикации на Сайте.

Оператор: Fidan Property Emlak Danışmanlığı Limited Şirketi