Политика конфиденциальности и информационный текст по KVKK

Этот перевод на русский язык предоставлен для информации. В случае расхождений преимущественную силу имеет текст на турецком языке.

Последнее обновление: 30.10.2026

1. Цель и сфера применения настоящего текста

Интернет-сайт elisabettazanardi.com («Сайт») под названием Elisabetta Zanardi управляется компанией ENVERO TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ («Компания» или «мы»). Настоящий текст объясняет, как мы обрабатываем ваши персональные данные, когда вы посещаете Сайт, совершаете покупки, открываете аккаунт, подаёте оптовую заявку, подписываетесь на нашу рассылку или пишете нам.

Настоящий текст является информационным текстом, подготовленным в соответствии со статьёй 10 Закона № 6698 «О защите персональных данных» (6698 sayılı Kişisel Verilerin Korunması Kanunu, «KVKK», Personal Data Protection Law No. 6698) и Коммюнике о порядке и основах исполнения обязанности по информированию (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Поскольку мы продаём товары лицам в Европейском союзе (ЕС) и направляем рекламу им, мы исходим из того, что в отношении этих лиц может применяться Общий регламент ЕС по защите данных № 2016/679 («GDPR»), и включаем также сведения, требуемые статьёй 13 GDPR.

Настоящий текст служит для информирования; согласия от вас он не запрашивает. Для обработки, основанной на вашем прямом согласии (необязательные cookie, рассылка и напоминание о корзине), мы запрашиваем ваше согласие отдельно и на отдельном шаге. Подтверждение вами Формы предварительного информирования (Ön Bilgilendirme Formu) или Договора дистанционной продажи (Mesafeli Satış Sözleşmesi) не означает, что вы дали согласие на рассылку, напоминание о корзине или необязательные cookie.

Настоящий текст охватывает следующих лиц:

• Лиц, посещающих Сайт.
• Наших розничных клиентов (оформляющих заказы с открытием аккаунта или без него).
• Владельцев, уполномоченных лиц и работников организаций, подающих оптовую заявку или имеющих оптовый аккаунт.
• Лиц, подписавшихся на нашу рассылку.
• Лиц, пишущих нам через контактную форму, по электронной почте или в WhatsApp.

2. Контролёр данных

Контролёром данных (veri sorumlusu) в рамках KVKK (в рамках GDPR — «controller») является следующая компания:

Сведения	Значение
Торговое наименование	ENVERO TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Название Сайта и бренда	Elisabetta Zanardi
Адрес	Mimar Kemalettin Mah. Kızıltaş Sk. Tekcan İş Hanı No: 5 İç Kapı No: 401 Fatih / İstanbul
Номер MERSİS (Центральная система регистрации юридических лиц)	0336042191900019
Налоговая инспекция и номер	Beyazıt V.D. / 3360421919
Торговый реестр	İstanbul Ticaret Sicili Müdürlüğü (Управление торгового реестра Стамбула), 515869-0
Телефон	+90 530 446 67 77
Электронная почта	info@elisabettazanardi.com
Адрес электронного уведомления (UETS, Единая система электронных уведомлений)	25959-36608-08735
Адрес KEP (зарегистрированной электронной почты)	Отсутствует
Электронная почта для обращений по KVKK и GDPR	info@elisabettazanardi.com
Профессиональная палата	İstanbul Ticaret Odası (İTO, Стамбульская торговая палата)

Компания зарегистрирована в Турции. Поэтому отдельного представителя контролёра данных, о котором говорится в статье 10 KVKK, нет. Сведения о представителе в ЕС и ответственном за защиту данных приведены в разделе 11.2.

3. Краткое изложение: какие данные, зачем и как долго мы обрабатываем

Приведённая ниже таблица является кратким изложением. Каждая строка показывает одну цель обработки и одно правовое основание этой цели; если одни и те же данные обрабатываются в нескольких целях, они приводятся в отдельных строках. Подробности по каждой деятельности, способ сбора данных и лица, которым они передаются, изложены в разделе 4, местонахождение получателей и передача за рубеж — в разделах 5 и 6. Сокращения правовых оснований в таблице означают следующее:

• ст. 5/1 KVKK, ст. 6/1-a GDPR: ваше прямое согласие.
• ст. 5/2-c KVKK, ст. 6/1-b GDPR: непосредственная связь с заключением или исполнением договора (в GDPR — заключение договора с вами или принятие мер по вашему запросу до заключения договора).
• ст. 5/2-ç KVKK: необходимость для исполнения нашей юридической обязанности. Поскольку эти обязанности вытекают из турецкого права, основанием по GDPR для лиц в ЕС является ст. 6/1-f (наш законный интерес в соблюдении обязанностей, вытекающих из турецкого законодательства).
• ст. 5/2-e KVKK: необходимость для установления, осуществления или защиты права (для целей GDPR — ст. 6/1-f).
• ст. 5/2-f KVKK, ст. 6/1-f GDPR: необходимость для нашего законного интереса при условии, что это не наносит ущерба вашим основным правам и свободам.

Деятельность	Данные	Цель	Правовое основание (ст. 5 KVKK / ст. 6 GDPR)	Получатели	Срок хранения
Приём и доставка заказа (4.1)	Имя и фамилия, адрес для выставления счёта и адрес доставки, адрес электронной почты, телефон, товары и суммы, примечание к заказу, номер для отслеживания отправления	Принять, скомплектовать, передать перевозчику и доставить заказ; направить по электронной почте сведения о заказе и отслеживании; вести дела по требованиям об отказе, возврате и товаре с недостатком	ст. 5/2-c KVKK / ст. 6/1-b GDPR	Hostinger (Германия), UNALSOFT Panel (Германия), Natro (электронная почта), перевозчики	Пока продолжаются вытекающие из договора процессы отказа, возврата и недостатков; затем — сроки, указанные в строках о записях ниже
Счета, бухгалтерские книги и налоговые записи (4.1)	Имя и фамилия, адрес для выставления счёта, товары и суммы, данные счёта; налоговый номер — для оптовых покупателей. Счёт отправляется в бумажном виде вместе с посылкой	Выставлять счета, вести торговые книги и документы, соблюдать налоговое законодательство	ст. 5/2-ç KVKK / ст. 6/1-f GDPR (для лиц в ЕС)	Финансовый советник (mali müşavir), уполномоченные государственные органы, Hostinger (Германия), UNALSOFT Panel (Германия)	10 лет
Записи о предварительном информировании и подтверждении договора (4.1)	Заполненная применительно к вашему заказу копия Формы предварительного информирования и Договора дистанционной продажи, подтверждённых вами при розничном заказе, момент подтверждения, показанная языковая версия	Вести записи о предварительном информировании и подтверждении, требуемые законодательством о дистанционной продаже	ст. 5/2-ç KVKK / ст. 6/1-f GDPR (для лиц в ЕС)	Hostinger (Германия), UNALSOFT Panel (Германия), Natro (отправка по электронной почте)	Вместе с записью о заказе
Защита права (4.1)	Записи о заказе, оплате, возврате и переписке	В случае спора или юридического требования установить, осуществить или защитить наше право	ст. 5/2-e KVKK / ст. 6/1-f GDPR	Юрист и судебные органы (только при наличии спора)	В течение собственного срока хранения соответствующей записи
IP-адрес и сведения о браузере в заказе (4.1)	IP-адрес, с которого оформлен заказ, и сведения о браузере (user agent)	Предотвращать мошенничество и злоупотребления в заказах; при наличии маркетингового разрешения направлять в Meta уведомление о покупке (4.9)	ст. 5/2-f KVKK / ст. 6/1-f GDPR; для уведомления Meta ст. 5/1 KVKK / ст. 6/1-a GDPR	Hostinger (Германия), UNALSOFT Panel (Германия); при наличии маркетингового разрешения Meta (включая США)	1 год; затем удаляется (срок, применяемый к прочим записям заказа, к IP-адресу и сведениям о браузере не применяется); к копии, переданной в Meta, применяются и собственные правила хранения Meta
Статус согласия на cookie на момент заказа (4.1)	Ваш выбор в отношении cookie (аналитические, маркетинговые), действовавший в момент заказа	Определять и при необходимости доказывать, на каком разрешении основаны запись источника заказа и уведомление Meta о покупке	ст. 5/2-f KVKK / ст. 6/1-f GDPR	Hostinger (Германия), UNALSOFT Panel (Германия)	Пока хранится запись о заказе (вместе с записью о заказе)
Источник заказа (4.1, 4.9)	Какая страница или ссылка привела к заказу (из cookie sbjs_*)	Измерять, какие страницы приводят к заказам	ст. 5/1 KVKK (ваше разрешение на аналитические cookie) / ст. 6/1-a GDPR	Hostinger (Германия)	13 месяцев со дня заказа; затем удаляется. Если вы отзовёте разрешение на аналитические cookie, удаляется ранее по вашему требованию
Оплата и возврат (4.2)	Номер и сумма заказа, результат оплаты, сумма и валюта, списанные с карты; в заказах, пересчитываемых в турецкие лиры, — применённый курс TCMB. Полный номер карты, срок её действия и код безопасности до нас не доходят	Принять оплату, внести результат оплаты в заказ, осуществить возврат	ст. 5/2-c KVKK / ст. 6/1-b GDPR	Denizbank A.Ş., UNALSOFT Panel (Германия)	Вместе с записью о заказе; для части, являющейся бухгалтерской записью, — срок по строке счёта
Данные корзины и этапа оплаты: устранение технических проблем и помощь (4.3)	Товары в корзине и итоговая сумма корзины; имя, адрес электронной почты и телефон, введённые вами на этапе оплаты (адрес не передаётся); если вы вошли в аккаунт, — имя, адрес электронной почты и телефон из вашего аккаунта	Выявлять и устранять технические проблемы на этапе оплаты; помогать вам, если вы сообщите нам, что не смогли завершить заказ	ст. 5/2-f KVKK / ст. 6/1-f GDPR	UNALSOFT Panel (Германия), Hostinger (Германия)	не более 90 дней; если заказ завершён, эти данные становятся частью записи о заказе
Напоминание о корзине (4.3)	Те же данные (имя, адрес электронной почты, телефон, товары в корзине)	Направлять по электронной почте или WhatsApp напоминание, если вы не завершили заказ; только с вашего отдельного согласия и после завершения регистрации в İYS	ст. 5/1 KVKK (прямое согласие; а также согласие на коммерческие электронные сообщения в соответствии со ст. 6 Закона № 6563) / ст. 6/1-a GDPR	UNALSOFT Panel (Германия); Natro — для напоминаний по электронной почте, Meta — для напоминаний в WhatsApp. Поставщик услуг SMS не используется, так как маркетинг и напоминания по SMS не осуществляются	До истечения 90-дневного срока хранения данных или до отзыва вами согласия; напоминание не направляется, пока не завершена регистрация в İYS
Аккаунт клиента (4.4)	Адрес электронной почты, имя, хэш пароля, сохранённые адреса	Открыть аккаунт и управлять им, обеспечить вам возможность входа, обеспечить возможность использовать ваши адреса в последующих заказах	ст. 5/2-c KVKK / ст. 6/1-b GDPR	Hostinger (Германия), UNALSOFT Panel (Германия), Natro (письма по аккаунту)	Пока аккаунт открыт. Закрытие аккаунта осуществляется по требованию, направленному по электронной почте; данные закрытого аккаунта удаляются в течение 30 дней со дня требования о закрытии. Записи, относящиеся к заказам, хранятся в сроки, указанные выше
Оптовая заявка и оптовый аккаунт: индивидуальное предприятие (4.5)	Имя, адрес электронной почты, наименование компании, телефон, налоговый номер, страна, адрес, город, почтовый индекс, согласованная доставка, веб-сайт, сообщение	Рассмотреть заявку; в случае одобрения — вести оптовый аккаунт и заказы	ст. 5/2-c KVKK / ст. 6/1-b GDPR	Hostinger (Германия), UNALSOFT Panel (Германия), Natro, перевозчики	В случае одобрения — пока аккаунт открыт; отклонённая заявка — 1 год; заявка, оставшаяся в ожидании одобрения, — 1 год
Оптовая заявка и оптовый аккаунт: уполномоченное лицо или работник компании (4.5)	Те же данные	Установить и вести коммерческие отношения с организацией, которую вы представляете	ст. 5/2-f KVKK / ст. 6/1-f GDPR	Те же получатели	В случае одобрения — пока аккаунт открыт; отклонённая заявка — 1 год; заявка, оставшаяся в ожидании одобрения, — 1 год
Контактная форма, электронная почта и WhatsApp: сообщения, связанные с заказом или договором (4.6, 4.7)	Имя, адрес электронной почты, телефон, имя, отображаемое в WhatsApp, тема, содержание сообщения	Ответить на ваше требование, связанное с вашим заказом или договором	ст. 5/2-c KVKK / ст. 6/1-b GDPR	Natro (электронная почта), Meta (WhatsApp), Hostinger (Германия)	Вместе с записью о заказе
Контактная форма, электронная почта и WhatsApp: прочие сообщения (4.6, 4.7)	Те же данные	Ответить на ваш вопрос или требование	ст. 5/2-f KVKK / ст. 6/1-f GDPR	Те же получатели	2 года; по истечении срока удаляется
Отправка рассылки (4.8)	Адрес электронной почты	Отправлять рассылку; не отправляется, пока не завершена регистрация в İYS	ст. 5/1 KVKK (прямое согласие; а также согласие на коммерческие электронные сообщения в соответствии со ст. 6 Закона № 6563) / ст. 6/1-a GDPR	Natro (отправка электронной почты), Hostinger (Германия)	Пока вы не отзовёте согласие на подписку; неподтверждённая запись — не более 30 дней
Записи о разрешении и отказе по рассылке (4.8)	Дата разрешения или отказа, форма, в которой вы дали разрешение, версия текста подтверждения, сведения о языке и стране	Подтвердить, что вы дали разрешение и что вы его отозвали	ст. 5/2-ç KVKK / ст. 6/1-f GDPR (для лиц в ЕС)	Hostinger (Германия)	3 года со дня прекращения разрешения, затем удаляются; о записях об отправке — см. 4.8
Обязательные cookie: корзина и сеанс (4.9)	woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	Хранить товары, добавленные вами в корзину, и ваш сеанс корзины	ст. 5/2-c KVKK / ст. 6/1-b GDPR	Собственные cookie Сайта	В течение сеанса; wp_woocommerce_session_* — 2 дня
Обязательные cookie: вход (4.9)	wordpress_logged_in_*	Обеспечить вам возможность входа в аккаунт	ст. 5/2-c KVKK / ст. 6/1-b GDPR	Собственные cookie Сайта	В течение сеанса; 14 дней, если выбрано «запомнить меня»
Обязательные cookie: безопасность входа (4.9)	wordpress_sec_*, wordpress_test_cookie	Безопасность сеанса входа и проверка приёма cookie браузером	ст. 5/2-f KVKK / ст. 6/1-f GDPR	Собственные cookie Сайта	В течение сеанса; 14 дней, если выбрано «запомнить меня» (wordpress_test_cookie: сеанс)
Предпочтение по валюте, языку и информационной полосе (4.9)	Cookie zanardi_currency и zanardi_lang; запись zanardi_currency и zanardi_announcement_dismissed (сеансовое хранилище браузера)	Запоминать выбранные вами валюту и язык и закрытую вами информационную полосу	ст. 5/2-f KVKK / ст. 6/1-f GDPR	Собственный cookie Сайта	cookie zanardi_currency и zanardi_lang — 1 год; сеансовая запись zanardi_currency и запись об информационной полосе — до закрытия вкладки браузера
Запись о выборе в отношении cookie (4.9)	Cookie zanardi_consent (в вашем браузере); если вы оформите заказ — отметка о согласии на cookie в записи о заказе (_zanardi_cx_consent; версия текста о cookie, выбор по аналитике и маркетингу, флаг персонализации, всегда сохраняемый выключенным, дата выбора, идентификатор согласия)	Запоминать ваш выбор в отношении cookie; сохраняя ваш выбор на момент заказа вместе с заказом, определять и при необходимости доказывать, на каком разрешении основаны запись источника заказа и уведомление Meta о покупке	ст. 5/2-f KVKK / ст. 6/1-f GDPR	Собственный cookie Сайта; Hostinger (Германия), UNALSOFT Panel (Германия)	Cookie — 1 год; отметка о согласии в записи о заказе — столько, сколько хранится запись о заказе
Список сохранённого (4.9)	zcx_saved (постоянное хранилище браузера)	Хранить только в этом браузере список товаров, сохранённых вами значком сердца; список в магазин не отправляется	Список остаётся только в вашем браузере и до нас не доходит; поэтому обработки персональных данных с нашей стороны не происходит	Отсутствуют (остаётся только в вашем браузере)	Пока вы не удалите товары из списка или не удалите данные браузера
Аналитические cookie (4.9)	sbjs_* (источник заказа); _ga и _ga_<идентификатор> (Google Analytics 4); события, отправляемые в Google Analytics 4 (включая номер заказа в событии покупки); zanardi_cx_sent (номера заказов, отправленных в Google Analytics 4, — только в вашем браузере)	Измерять посещения, события страниц и покупок, а также страницы, приводящие к заказам; не допускать повторной отправки одной и той же покупки	ст. 5/1 KVKK (ваше разрешение на аналитические cookie) / ст. 6/1-a GDPR	Google (Google Analytics 4; включая США)	Сроки cookie и записей указаны в перечне в 4.9; данные, передаваемые в Google Analytics, удаляются по истечении срока, заданного в настройке хранения данных в нашем аккаунте Google Analytics
Очередь событий измерения (4.9)	Cookie zanardi_cx_q: событие, подтверждённое сервером (например, добавление в корзину, отправка формы); идентификатора не содержит	Передать событие на следующей странице в разрешённые вами инструменты измерения	ст. 5/1 KVKK (ваше разрешение на аналитические или маркетинговые cookie) / ст. 6/1-a GDPR	Собственный cookie Сайта; событие передаётся в разрешённый вами инструмент (Google или Meta)	Не более 5 минут; после прочтения удаляется
Маркетинг: Meta Pixel и Meta Conversions API (4.9)	_fbp, _fbc, zanardi_cx_engaged (только в вашем браузере); через Meta Pixel полный адрес просматриваемой вами страницы (включая параметры кампании и fbclid) и адрес ссылающейся страницы, события просмотра страниц, покупок, форм и нажатий (коды товаров, количество, цены, сумма, валюта; при нажатиях также тип страницы, на которой произошло нажатие); с сервера, только при наличии маркетингового разрешения: завершённый заказ (для оптовых пользователей без цен, суммы и валюты), успешно отправленная оптовая заявка или контактная форма, нажатие на ссылку WhatsApp, e-mail или телефона, просмотр товара и вовлечённое посещение; с каждым событием название события, время, идентификатор события, адрес страницы (без строки запроса и фрагмента после знака #; вложенные страницы личного кабинета сокращаются до базового пути; события на страницах подтверждения и оплаты заказа не передаются; для заказа передаётся общий адрес страницы оформления заказа, для форм адрес страницы с формой), IP-адрес, сведения о браузере и значения _fbp/_fbc; при заказе также коды товаров, количество, цены единиц, сумма, валюта и номер заказа (внутри идентификатора события; при «Оптовом заказе» без цен, суммы и валюты); при просмотре товара код товара, количество и розничная цена (для оптовых пользователей без цены, суммы и валюты) (с сервера имя, адрес электронной почты, телефон, почтовый адрес и хешированные персональные данные не передаются; поскольку автоматическое расширенное сопоставление Meta Pixel включено, адрес электронной почты, номер телефона, имя, фамилия, город, штат или область, почтовый индекс и страна, которые вы вводите в формы на страницах, где загружен Meta Pixel (включая оформление заказа), могут хешироваться в вашем браузере и передаваться через Meta Pixel)	Измерять результаты нашей рекламы в Instagram и Facebook; показывать нашу рекламу лицам, посетившим наш сайт, через рекламные аудитории Meta (ремаркетинг)	ст. 5/1 KVKK (ваше разрешение на маркетинговые cookie) / ст. 6/1-a GDPR	Meta (включая США)	Cookie — 90 дней; к данным, передаваемым в Meta, применяются и собственные правила хранения Meta
Журналы сервера (4.10)	IP-адрес, сведения о браузере, запрошенная страница	Обеспечивать безопасность Сайта; выявлять и устранять атаки и сбои	ст. 5/2-f KVKK / ст. 6/1-f GDPR	Hostinger (Германия)	Журналы доступа nginx — 14 дней; системный журнал — 7 дней
Безопасность входа (4.11)	IP-адрес, количество и время неудачных попыток входа	Защищать вход в панель управления от атак подбором пароля	ст. 5/2-f KVKK / ст. 6/1-f GDPR	Hostinger (Германия)	Блокировка IP — 1 час; запись о блокировке удаляется через 1 день
Резервные копии (4.12)	Копия данных, хранящихся на Сайте и в UNALSOFT Panel (включая записи о заказах, аккаунтах, оптовых заявках, корзине и рассылке)	Предотвращать утрату данных; восстанавливать Сайт в случае сбоя	ст. 5/2-f KVKK / ст. 6/1-f GDPR	Hostinger (Германия; тот же сервер)	14 дней (резервные копии, созданные вручную перед обновлениями, — 30 дней)

4. Наша деятельность по обработке данных

Ниже мы описываем каждую деятельность по обработке отдельно: какие данные мы обрабатываем, в каких целях и на каком правовом основании, как мы собираем данные, кому передаём и как долго храним. Если мы обрабатываем одни и те же данные в нескольких целях, правовое основание мы указываем для каждой цели отдельно.

Мы не обрабатываем ваши персональные данные особых категорий (ст. 6 KVKK; например, сведения о здоровье). Просим не сообщать такие сведения в сообщениях или примечаниях к заказу.

4.1 Заказы

Розничные и оптовые заказы мы принимаем через Сайт. Когда вы оформляете заказ, ваши данные передаются в нашу систему управления заказами UNALSOFT Panel, и уполномоченным сотрудникам направляется уведомление. При розничных заказах, когда ваша оплата подтверждена, Форма предварительного информирования и Договор дистанционной продажи, подтверждённые вами, сохраняются в вашем заказе заполненными применительно к заказу и направляются на ваш адрес электронной почты. Ваш счёт отправляется в бумажном виде вместе с посылкой.

• Данные: имя и фамилия; адрес для выставления счёта и адрес доставки; адрес электронной почты; телефон; приобретённые вами товары и суммы; примечание к вашему заказу; номер для отслеживания отправления; IP-адрес, с которого оформлен заказ, и сведения о браузере (user agent); статус вашего согласия на cookie на момент заказа; если вы разрешили маркетинговые cookie, значения cookie Meta (_fbp, _fbc) до отправки уведомления о покупке или до момента, когда оно уже не может быть отправлено; при розничных заказах — запись о том, что вы подтвердили Форму предварительного информирования и Договор дистанционной продажи, и копия текста на момент подтверждения; налоговый номер — для оптовых покупателей; если вы разрешили аналитические cookie, — источник заказа (какая страница или ссылка привела к заказу).
• Цель и правовое основание, исполнение заказа: принять, подтвердить, скомплектовать и доставить ваш заказ; направить по электронной почте сведения о заказе и номер для отслеживания отправления; вести дела по вашим требованиям об отказе, возврате и товаре с недостатком. Правовое основание: непосредственная связь с заключением или исполнением договора (ст. 5/2-c KVKK; ст. 6/1-b GDPR).
• Цель и правовое основание, счета и бухгалтерский учёт: выставлять счета, вести торговые книги и документы. Правовое основание: исполнение нашей юридической обязанности (ст. 5/2-ç KVKK; для лиц в ЕС — ст. 6/1-f GDPR, см. раздел 3).
• Цель и правовое основание, записи о дистанционной продаже: вести записи о предварительном информировании и подтверждении, требуемые законодательством о дистанционной продаже. Правовое основание: исполнение нашей юридической обязанности (ст. 5/2-ç KVKK; для лиц в ЕС — ст. 6/1-f GDPR).
• Цель и правовое основание, споры: в случае спора установить, осуществить или защитить наше право. Правовое основание: ст. 5/2-e KVKK (ст. 6/1-f GDPR).
• Цель и правовое основание, IP-адрес и сведения о браузере: предотвращать мошенничество и злоупотребления в заказах и, если вы разрешили маркетинговые cookie, направлять в Meta уведомление о покупке (4.9). Правовое основание: для предотвращения мошенничества наш законный интерес (ст. 5/2-f KVKK; ст. 6/1-f GDPR); для уведомления Meta ваше прямое согласие (ст. 5/1 KVKK; ст. 6/1-a GDPR).
• Цель и правовое основание, статус согласия на cookie: определять и при необходимости доказывать, на каком разрешении на cookie основаны запись источника заказа и уведомление Meta о покупке. Правовое основание: наш законный интерес (ст. 5/2-f KVKK; ст. 6/1-f GDPR).
• Цель и правовое основание, источник заказа: измерять, какие страницы приводят к заказам. Правовое основание: ваше прямое согласие на аналитические cookie (ст. 5/1 KVKK; ст. 6/1-a GDPR).
• Способ сбора: в электронной форме — через форму, заполняемую вами на этапе оплаты. IP-адрес, сведения о браузере, статус согласия на cookie и источник заказа записываются Сайтом автоматически.
• Получатели: наш поставщик хостинга Hostinger; наша система управления заказами UNALSOFT Panel; для писем по заказам — Natro (mnic); для доставки — перевозчики (при отправлениях по Турции и за рубеж — DHL Express или UPS; при отправлениях в Россию и Беларусь — особая транспортная компания, с которой договорился Продавец); для оплаты и возврата — Denizbank A.Ş.; для бухгалтерского учёта — наш финансовый советник; при необходимости — наш юридический консультант; в случаях, требуемых законодательством, — уполномоченные государственные органы и судебные органы. Серверы Hostinger и UNALSOFT Panel находятся в Германии (раздел 6). Подробности приведены в разделе 5.
• Срок хранения: записи о заказах, счетах и бухгалтерском учёте хранятся 10 лет. IP-адрес и сведения о браузере, сохранённые в заказе, на 10-летний срок хранения записи о заказе не распространяются; они хранятся 1 год в объёме, необходимом для предотвращения мошенничества, и затем удаляются. Если при оформлении заказа вы разрешили маркетинговые cookie, эти данные также однократно передаются в Meta вместе с уведомлением о покупке не позднее 24 часов после заказа (4.9). Сведения об источнике заказа удаляются из заказа через 13 месяцев после заказа; если вы отзовёте разрешение на аналитические cookie, вы можете потребовать и более раннего удаления сведений об источнике заказа из ваших прежних заказов. Записи о предварительном информировании и подтверждении, которые в соответствии со статьёй 20/1 Положения о дистанционных договорах (Mesafeli Sözleşmeler Yönetmeliği) должны храниться 3 года, поскольку они являются частью записи о заказе, хранятся вместе с записью о заказе. Статус согласия на cookie на момент заказа хранится вместе с записью о заказе, пока хранится запись о заказе.

4.2 Оплата

Розничные платежи на Сайте принимаются только картой и единовременным платежом. Оплата картой производится через виртуальный POS Denizbank A.Ş. и через UNALSOFT Panel. Данные своей карты (номер карты, срок действия, код безопасности) вы вводите непосредственно на платёжной странице 3-D Secure банка. Полный номер вашей карты, срок её действия и код безопасности до Сайта и нашей системы управления заказами не доходят; нами не просматриваются и не хранятся.

Заказ вы оформляете в валюте, выбранной на Сайте (USD, EUR или TRY); валюта вашего заказа отображается в сводке заказа на этапе оплаты, и с вашей карты списывается сумма в этой валюте. Если ваш адрес доставки (при отсутствии отдельного адреса доставки — адрес для выставления счёта) находится в Турции и заказ оформлен в USD или EUR, итоговая сумма заказа пересчитывается в турецкие лиры по валютному курсу продажи TCMB, к этому курсу маржа не добавляется, и с вашей карты списываются турецкие лиры; сумма в турецких лирах и применённый курс отображаются на экране подтверждения, предшествующем платёжной странице банка, и сохраняются в вашем заказе. Сумма, которая может быть списана с вашей карты за одну операцию, ограничена 200.000 TL или её эквивалентом в валюте заказа по курсу TCMB; по заказам, превышающим эту сумму, способ оплаты согласуется с вами отдельно, и данные, которые будут обрабатываться при таком способе, дополнительно сообщаются вам в тот момент.

• Данные: номер и сумма заказа; результат оплаты; сумма и валюта, списанные с карты; в заказах, пересчитываемых в турецкие лиры, — применённый курс TCMB; сведения о заказе и оплате, необходимые для запроса на возврат, когда возврат необходим.
• Цель и правовое основание, оплата и возврат: принять оплату, внести результат оплаты в ваш заказ, осуществить возврат. Правовое основание: исполнение договора (ст. 5/2-c KVKK; ст. 6/1-b GDPR).
• Цель и правовое основание, бухгалтерский учёт: вести бухгалтерские записи по оплате. Правовое основание: исполнение нашей юридической обязанности (ст. 5/2-ç KVKK; для лиц в ЕС — ст. 6/1-f GDPR); эта цель совпадает с записью о счетах и бухгалтерском учёте в 4.1.
• Способ сбора: результат оплаты и списанная сумма поступают от банка в электронной форме через UNALSOFT Panel.
• Получатели: Denizbank A.Ş.; UNALSOFT Panel. Банк обрабатывает данные вашей карты и проверку 3-D Secure в рамках собственного законодательства; к этой обработке применяется собственный информационный текст банка.
• Срок хранения: вместе с записью о заказе; для части, хранящейся как бухгалтерская запись, — срок, указанный в 4.1.

4.3 Данные корзины и этапа оплаты

Товары в вашей корзине и итоговая сумма корзины, а также имя, адрес электронной почты и телефон, введённые вами на этапе оплаты, передаются в нашу систему управления заказами UNALSOFT Panel при каждом изменении корзины; ваш адрес в эту передачу не входит. Если вы вошли в свой аккаунт, имя, адрес электронной почты и телефон из вашего аккаунта также передаются. Эта передача осуществляется даже в том случае, если вы не завершили заказ. На странице оплаты показываются краткое примечание об этой передаче и ссылка на настоящий текст. Эти данные мы обрабатываем в двух отдельных целях: устранение технических проблем и помощь (для каждого клиента) и напоминание о корзине (только для тех, кто дал отдельное согласие).

• Данные: товары в вашей корзине и итоговая сумма корзины; имя, адрес электронной почты и телефон, введённые вами на этапе оплаты (адрес не передаётся); если вы вошли в аккаунт, — имя, адрес электронной почты и телефон из вашего аккаунта.
• Цель и правовое основание, устранение технических проблем и помощь: выявлять и устранять технические проблемы, возникающие на этапе оплаты; помогать вам завершить заказ, если вы сообщите нам, что не смогли его завершить (например, напишете по электронной почте или в WhatsApp). Правовое основание: наш законный интерес (ст. 5/2-f KVKK; ст. 6/1-f GDPR). В этой цели мы связываемся с вами только в том случае, если вы сами нам напишете.
• Цель и правовое основание, напоминание о корзине: направлять вам напоминание по электронной почте или WhatsApp, если вы не завершили заказ. Правовое основание: ваше прямое согласие (ст. 5/1 KVKK; ст. 6/1-a GDPR) и ваше согласие на коммерческие электронные сообщения в соответствии со статьёй 6 Закона № 6563. На дату опубликования настоящего текста напоминания о корзине не направляются; напоминания направляются только тем, кто дал это отдельное согласие, а если вы не дадите согласия, мы напоминаний не направляем. Вы можете отозвать своё согласие в любое время. Коммерческие электронные сообщения не направляются, пока не завершена наша регистрация в Системе управления коммерческими сообщениями (İYS, İleti Yönetim Sistemi); поэтому до этой даты не направляется и напоминание о корзине.
• Эти данные мы не используем в маркетинговых целях, кроме двух указанных выше целей.
• Способ сбора: через поля формы на этапе оплаты, автоматически Сайтом по мере вашего продвижения и в электронной форме.
• Получатели: UNALSOFT Panel; Hostinger (оба находятся в Германии, раздел 6). Если напоминание направляется, то в зависимости от выбранного канала: Natro (mnic) — для электронной почты, Meta — для WhatsApp. Поставщик услуг SMS не используется, так как маркетинг и напоминания по SMS не осуществляются.
• Срок хранения: если заказ завершён, эти данные становятся частью записи о заказе (4.1). Если заказ не завершён, они удаляются через 90 дней.

4.4 Аккаунт клиента

Для оформления заказа открывать аккаунт не требуется. Если вы откроете аккаунт, обрабатываются следующие данные. Заказы, оформленные через ваш аккаунт, обрабатываются в соответствии с 4.1.

• Данные: адрес электронной почты; имя; хэш (hash) вашего пароля; ваши сохранённые адреса. Ваш пароль в открытом виде мы не видим и не храним.
• Цель и правовое основание: открыть аккаунт и управлять им; обеспечить вам безопасный вход в аккаунт; обеспечить возможность использовать ваши сохранённые адреса в последующих заказах. Правовое основание: заключение и исполнение договора (ст. 5/2-c KVKK; ст. 6/1-b GDPR).
• Способ сбора: в электронной форме — через формы, заполняемые вами при открытии и обновлении аккаунта.
• Получатели: Hostinger; UNALSOFT Panel (оба находятся в Германии); для писем по аккаунту — Natro (mnic).
• Срок хранения: пока ваш аккаунт открыт. Функции самостоятельного удаления аккаунта на Сайте нет; вы требуете закрытия вашего аккаунта, написав на адрес info@elisabettazanardi.com, и аккаунт закрывается по этому требованию. Данные закрытого аккаунта удаляются в течение 30 дней со дня требования о закрытии. Даже если ваш аккаунт закрыт, записи о счетах, бухгалтерском учёте и договорах, относящиеся к вашим заказам, требованием о закрытии аккаунта не удаляются; они хранятся в течение срока, указанного в 4.1.

4.5 Оптовая заявка и оптовый аккаунт

Оптовая продажа осуществляется только через одобренные оптовые аккаунты. Когда вы отправляете форму заявки, на Сайте для вас создаётся аккаунт пользователя; этот аккаунт остаётся в статусе «в ожидании» до одобрения вашей заявки. Заявки рассматриваются с одобрения администратора; ваша заявка системой автоматически не отклоняется. Оптовая закупка является коммерческой сделкой; к оптовым покупателям применяется не законодательство о защите прав потребителей, а торговое законодательство. Персональные данные, которые вы предоставляете нам как владелец, уполномоченное лицо или работник организации, защищаются в соответствии с настоящим текстом.

• Данные: имя; адрес электронной почты; наименование компании; телефон; налоговый номер; страна; адрес, город и почтовый индекс; ваш согласованный перевозчик; ваш веб-сайт; ваше сообщение. После одобрения данные по вашим оптовым заказам обрабатываются в соответствии с 4.1.
• Цель и правовое основание, индивидуальное предприятие: если оптовый покупатель является индивидуальным предприятием и заявку подаёт владелец предприятия, — рассмотреть заявку, в случае одобрения открыть оптовый аккаунт и управлять им, применять оптовые цены и условия о размерных сериях, принимать, оформлять счёта и отправлять заказы. Правовое основание: заключение и исполнение договора (ст. 5/2-c KVKK; ст. 6/1-b GDPR).
• Цель и правовое основание, уполномоченное лицо или работник компании: если вы подаёте заявку как уполномоченное лицо или работник компании, — установить и вести коммерческие отношения с вашей организацией, связываться с вами. Правовое основание: наш законный интерес (ст. 5/2-f KVKK; ст. 6/1-f GDPR).
• Цель и правовое основание, налоги и счета: обрабатывать налоговый номер и данные для выставления счёта для записей о счетах и бухгалтерском учёте. Правовое основание: юридическая обязанность (ст. 5/2-ç KVKK; для лиц в ЕС — ст. 6/1-f GDPR); эта цель совпадает с записью о счетах и бухгалтерском учёте в 4.1.
• Способ сбора: в электронной форме — через форму оптовой заявки на Сайте; затем — через вашу переписку с нами.
• Получатели: Hostinger; UNALSOFT Panel (оба находятся в Германии); для электронной почты — Natro (mnic); для оптовых отправлений — перевозчик получателя либо наша отправка через DHL Express или UPS; для оплаты — Denizbank A.Ş. (при оптовых заказах оплата принимается только картой); для бухгалтерского учёта — наш финансовый советник.
• Срок хранения: если ваша заявка одобрена — пока ваш оптовый аккаунт открыт; записи, относящиеся к оптовым заказам, — в течение срока, указанного в 4.1. Если ваша заявка отклонена, данные заявки удаляются через 1 год. Заявки, оставшиеся в ожидании одобрения, удаляются через 1 год.

4.6 Контактная форма и электронная почта

Сообщения, отправленные вами через контактную форму, в базе данных Сайта не сохраняются. Ваше сообщение передаётся нам по электронной почте и в зависимости от темы поступает в оптовый или общий почтовый ящик. Вам направляется автоматический ответ о получении вашего сообщения.

• Данные: имя; адрес электронной почты; тема; ваше сообщение. Если вы пишете нам непосредственно по электронной почте — ваш адрес электронной почты и написанное вами.
• Цель и правовое основание, сообщения, связанные с заказом или договором: ответить на ваш вопрос или требование. Правовое основание: заключение и исполнение договора (ст. 5/2-c KVKK; ст. 6/1-b GDPR).
• Цель и правовое основание, прочие сообщения: ответить на ваш вопрос или требование, перенаправить ваше сообщение в соответствующий почтовый ящик, уведомить вас о получении вашего сообщения. Правовое основание: наш законный интерес в возможности ответить на ваше требование (ст. 5/2-f KVKK; ст. 6/1-f GDPR).
• Способ сбора: в электронной форме — через контактную форму на Сайте или по электронной почте.
• Получатели: наши почтовые ящики и Natro (mnic; услуга электронной почты на основе Open-Xchange) для отправки электронной почты; Hostinger (Германия) — для сервера, на котором работает форма. Почтовые серверы Natro могут находиться за рубежом (раздел 6).
• Срок хранения: 2 года в нашем почтовом ящике; сообщения, связанные с заказом или договором, — вместе с записью о заказе (4.1).

4.7 WhatsApp

Ссылка WhatsApp на Сайте перенаправляет вас в приложение WhatsApp, принадлежащее Meta, и на нашу линию WhatsApp, указанную на Сайте. Пользование WhatsApp необязательно; при желании вы можете написать нам и по электронной почте. Переписка в WhatsApp обрабатывается в инфраструктуре Meta. Meta обрабатывает эти данные и в соответствии с собственной политикой конфиденциальности.

• Данные: ваш номер телефона; ваше имя, отображаемое в WhatsApp; содержание нашей переписки.
• Цель и правовое основание, переписка, связанная с заказом или договором: ответить на ваш вопрос или требование; принять ваши требования об изменении заказа до отправки. Правовое основание: заключение и исполнение договора (ст. 5/2-c KVKK; ст. 6/1-b GDPR).
• Цель и правовое основание, прочая переписка: ответить на ваш вопрос или требование. Правовое основание: наш законный интерес в возможности ответить на ваше требование (ст. 5/2-f KVKK; ст. 6/1-f GDPR). О передаче за рубеж см. раздел 6.
• Способ сбора: в электронной форме, когда вы пишете нам через WhatsApp.
• Получатели: Meta (WhatsApp).
• Срок хранения: 2 года; переписка, связанная с заказом или договором, — вместе с записью о заказе (4.1).

4.8 Рассылка (Zanardi Letter)

На нашу рассылку Zanardi Letter вы подписываетесь только в том случае, если сами этого хотите. В рассылке направляются сообщения о новых коллекциях, акциях и мероприятиях. Подписка двухэтапная: сначала вы отмечаете флажок в форме, затем подтверждаете подписку, нажав на ссылку в направленном вам письме. Ссылка действует 7 дней. Если вы не подтвердите подписку по ссылке, вы не подписываетесь, и рассылка вам не направляется. Записи, не подтверждённые в течение 30 дней со дня регистрации, ежедневно автоматически удаляются.

В каждом выпуске рассылки есть ссылка для отказа от подписки. Вы можете в любое время отозвать своё разрешение по этой ссылке или написав нам — без указания причины и бесплатно. Оформление заказа или открытие аккаунта не означает разрешения на рассылку.

Никакие коммерческие электронные сообщения, включая рассылку, не направляются, пока не завершена наша регистрация в Системе управления коммерческими сообщениями (İYS, İleti Yönetim Sistemi). На дату опубликования настоящего текста регистрация в İYS отсутствует, поэтому никакие коммерческие электронные сообщения, включая рассылку, не направляются.

• Данные: ваш адрес электронной почты; запись о вашем разрешении (дата разрешения или отказа, форма, в которой вы дали разрешение, версия текста подтверждения, сведения о языке и стране).
• Цель и правовое основание, отправка рассылки: отправлять рассылку. Правовое основание: ваше прямое согласие (ст. 5/1 KVKK; ст. 6/1-a GDPR), а также ваше согласие на коммерческие электронные сообщения в соответствии со статьёй 6 Закона № 6563 «О регулировании электронной торговли» (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun).
• Цель и правовое основание, записи о разрешении: подтвердить, что вы дали разрешение и что вы его отозвали. Правовое основание: юридическая обязанность (ст. 5/2-ç KVKK; для лиц в ЕС — ст. 6/1-f GDPR).
• Способ сбора: в электронной форме — через форму рассылки на Сайте и ссылку в письме с подтверждением.
• Получатели: Natro (mnic) для отправки электронной почты; Hostinger (Германия).
• Срок хранения: подписка продолжается, пока вы не отзовёте своё разрешение. Неподтверждённые записи удаляются не позднее чем через 30 дней. Записи о разрешении и отказе хранятся 3 года со дня прекращения разрешения и по истечении этого срока удаляются.

4.9 Файлы cookie и подобные технологии

На Сайте используются файлы cookie и подобные технологии. Полный перечень cookie, их цели и сроки приведены отдельно в Политике использования файлов cookie (elisabettazanardi.com/cookie-policy/). Ниже мы приводим краткое изложение.

С помощью полосы cookie мы спрашиваем, на какие необязательные cookie вы даёте разрешение. Пока вы не сделаете выбор, никакие необязательные cookie не загружаются и внешний код отслеживания не загружается. Обязательные cookie сохраняются лишь тогда, когда вы совершаете соответствующее действие (выбираете валюту или язык, добавляете товар в корзину, входите в систему); без такого действия с вашей стороны и без вашего выбора в отношении cookie Сайт не сохраняет cookie в вашем браузере. Кнопки «Только необходимые», «Принять все» и «Настроить» имеют равный вес; с помощью «Настроить» вы можете выбрать категории по отдельности и сохранить выбор кнопкой «Сохранить выбор». Свой выбор вы можете в любое время изменить по ссылке «Настройки cookie» внизу каждой страницы. Когда вы отклоняете аналитические и маркетинговые cookie, эти cookie удаляются из вашего браузера. Однако cookie, записанные на собственные домены компаний, оказывающих услуги измерения и рекламы, Сайт удалить не может; вы можете удалить их в настройках браузера.

Ваше согласие действует 1 год; по истечении срока ваше предпочтение запрашивается снова. Ваше предпочтение запрашивается снова и при изменении текста о cookie либо при изменении инструментов измерения и маркетинга, используемых на Сайте. Ваш выбор хранится в cookie zanardi_consent в вашем браузере; отдельная запись о согласии на нашем сервере не ведётся. Когда вы оформляете заказ, статус вашего согласия на cookie на тот момент (ваш выбор по аналитике и маркетингу, признак персонализации (всегда выключен), версия текста о cookie, дата выбора и идентификатор согласия из cookie) сохраняется в заказе (4.1).

Приведённый ниже перечень идентичен перечню cookie и записей в Политике использования файлов cookie. Знак * в названии cookie обозначает переменный суффикс, который сайт добавляет в конец названия cookie; <идентификатор> в cookie _ga_<идентификатор> — суффикс, производный от нашего идентификатора измерений Google Analytics (в турецком тексте — <kimlik>).

Название cookie или записи	Поставщик	Группа	Назначение	Срок	Сторона
zanardi_consent	Наш сайт	Обязательные	Хранит ваш выбор в отношении cookie: версию текста о cookie и краткий код инструментов, действовавших на сайте в момент выбора, ваш выбор по аналитическим и маркетинговым cookie, дату выбора и идентификатор согласия (состоит из времени создания и случайных символов).	1 год	Собственный
zanardi_currency	Наш сайт	Обязательные	Запоминает выбранную вами валюту; сохраняется, когда вы выбираете валюту. Не может быть прочитан кодом на странице (HttpOnly). SameSite=Lax.	1 год	Собственный
zanardi_lang	Наш сайт	Обязательные	Запоминает выбранный вами язык; сохраняется, когда вы выбираете язык в переключателе языка. Записывается кодом на странице, поэтому не защищён флагом HttpOnly. SameSite=Lax.	1 год	Собственный
zanardi_currency (сеансовое хранилище браузера, sessionStorage)	Наш сайт	Обязательные	Сохраняется, когда вы выбираете валюту в переключателе валюты; запоминает выбранную вами в этой вкладке валюту, чтобы страница, на которую вы возвращаетесь кнопкой «назад» или «вперёд» браузера, показывалась в выбранной вами валюте.	Сеанс (удаляется при закрытии вкладки или браузера)	Собственный
woocommerce_cart_hash	Наш сайт (WooCommerce)	Обязательные	Отслеживает изменения в содержимом вашей корзины и обеспечивает правильное отображение корзины. Сохраняется, когда вы совершаете действие с корзиной (например, добавляете товар в корзину).	Сеанс (удаляется при закрытии браузера)	Собственный
woocommerce_items_in_cart	Наш сайт (WooCommerce)	Обязательные	Запоминает, есть ли в вашей корзине товары. Сохраняется, когда вы совершаете действие с корзиной.	Сеанс (удаляется при закрытии браузера)	Собственный
wp_woocommerce_session_*	Наш сайт (WooCommerce)	Обязательные	Распознаёт ваш сеанс корзины и запоминает товары в вашей корзине. Сохраняется, когда вы совершаете действие с корзиной.	2 дня	Собственный
wordpress_logged_in_*	Наш сайт (WordPress)	Обязательные	Запоминает, что вы вошли в свой аккаунт. Устанавливается только тем, кто вошёл в систему.	Сеанс; 14 дней, если при входе выбрано «Запомнить меня» («Beni hatırla»)	Собственный
wordpress_sec_*	Наш сайт (WordPress)	Обязательные	Безопасно подтверждает ваш сеанс входа. Устанавливается только тем, кто вошёл в систему.	Сеанс; 14 дней, если при входе выбрано «Запомнить меня» («Beni hatırla»)	Собственный
wordpress_test_cookie	Наш сайт (WordPress)	Обязательные	При входе проверяет, принимает ли ваш браузер файлы cookie.	Сеанс	Собственный
zanardi_announcement_dismissed (сеансовое хранилище браузера, sessionStorage)	Наш сайт	Обязательные	Запоминает, что вы закрыли информационную полосу в верхней части страницы, чтобы в том же сеансе полоса не показывалась снова.	Сеанс (удаляется при закрытии вкладки или браузера)	Собственный
zcx_saved (постоянное хранилище браузера, localStorage)	Наш сайт	Обязательные	Хранит только в этом браузере список товаров, сохранённых вами значком сердца (номер товара, наименование, адрес, изображение, выбранный вами цвет и время сохранения). Список в магазин не отправляется; он не содержит цен, сведений о наличии или личных данных.	Определённого срока нет; хранится, пока вы не удалите товары из списка или не удалите данные браузера	Собственный
zcx_probe (постоянное хранилище браузера, localStorage)	Наш сайт	Обязательные	Перед использованием списка сохранённого проверяет, доступно ли постоянное хранилище браузера; удаляется сразу после записи.	Удаляется сразу	Собственный
sbjs_current, sbjs_first, sbjs_current_add, sbjs_first_add, sbjs_udata, sbjs_session, sbjs_migrations	Наш сайт (источник заказа WooCommerce)	Аналитические (только с вашего разрешения)	Записывает источник, откуда вы пришли на сайт (сведения о сайте-источнике перехода и ссылке кампании), первую страницу, на которую вы зашли, и страницу или ссылку, приведшую к заказу. Если вы оформите заказ, эти сведения добавляются к вашему заказу и удаляются через 13 месяцев после заказа.	Сеанс (удаляется при закрытии браузера); sbjs_session — 30 минут	Собственный
zanardi_cx_q	Наш сайт	Аналитические или маркетинговые (только с вашего разрешения)	Передаёт событие, подтверждённое сервером (например, добавление в корзину, отправка формы), на следующей странице в разрешённые вами инструменты измерения. Записывается, только если вы дали хотя бы одно разрешение, не содержит идентификатора и удаляется после прочтения.	Не более 5 минут	Собственный
zanardi_cx_sent (постоянное хранилище браузера, localStorage)	Наш сайт	Аналитические (только с вашего разрешения)	Хранит номера заказов по событиям покупки, отправленным из этого браузера в Google Analytics 4, и время отправки; так при повторном открытии страницы подтверждения заказа та же покупка не отправляется второй раз. В магазин не отправляется.	Не более последних 20 заказов; записи старше 30 дней не учитываются и удаляются из списка при следующей записи. При отзыве вами аналитического разрешения список удаляется.	Собственный
zanardi_cx_engaged (сеансовое хранилище браузера, sessionStorage)	Наш сайт	Маркетинговые (только с вашего разрешения)	Запоминает, что событие «Вовлечённое посещение» в этом сеансе уже отправлено; хранит только значение «1», в магазин не передаётся; удаляется при отзыве маркетингового разрешения.	Сеанс (удаляется при закрытии вкладки или браузера)	Собственный
_ga	Google (Google Analytics 4)	Аналитические (только с вашего разрешения)	Различает посетителей для составления статистики посещений.	Не более 13 месяцев	Собственный; данные передаются в Google (услуга третьей стороны)
_ga_<идентификатор>	Google (Google Analytics 4)	Аналитические (только с вашего разрешения)	Хранит сведения о сеансе для статистики посещений.	Не более 13 месяцев	Собственный; данные передаются в Google (услуга третьей стороны)
_fbp	Meta (Meta Pixel)	Маркетинговые (только с вашего разрешения)	Распознаёт ваш браузер; используется для измерения результатов нашей рекламы в Instagram и Facebook и для показа нашей рекламы на этих платформах лицам, посетившим наш сайт (рекламные аудитории Meta).	90 дней	Собственный; данные передаются в Meta (услуга третьей стороны)
_fbc	Meta (Meta Pixel)	Маркетинговые (только с вашего разрешения)	Если вы пришли на сайт, нажав на рекламу в Facebook или Instagram, сохраняет сведения об этом нажатии; используется для измерения результатов рекламы и для рекламных аудиторий.	90 дней	Собственный; данные передаются в Meta (услуга третьей стороны)
fr	Meta (Meta Pixel)	Маркетинговые (только с вашего разрешения)	Согласно описанию Meta, используется для показа, измерения и повышения релевантности рекламы Meta.	90 дней	Сторонний (facebook.com)
datr	Meta (Meta Pixel)	Маркетинговые (только с вашего разрешения)	Распознаёт ваш браузер в целях безопасности и предотвращения мошенничества.	400 дней	Сторонний (facebook.com)

То, что cookie названы «обязательными», само по себе не означает, что согласие не требуется; правовое основание каждого cookie и подобной технологии указано отдельно в таблице раздела 3.

Google Analytics 4 загружается только в том случае, если вы разрешили аналитические cookie; если вы не даёте разрешения, код Google Analytics на страницу не загружается вообще. Режим согласия Google (Consent Mode v2) используется в базовом режиме. Сигналы Google и использование данных Google Analytics для персонализации рекламы отключены во всех случаях. В Google Analytics 4 помимо просмотров страниц передаются события просмотра товара, добавления в корзину, начала оформления заказа, покупки, отправки контактной формы и формы оптовой заявки, подписки на рассылку и нажатия кнопки WhatsApp. В событиях, связанных с покупками, передаются коды товаров, наименования товаров, количество, цены, общая сумма и валюта, а в событии покупки — дополнительно номер заказа; при оптовых заказах сведения о ценах и суммах не передаются. Ключ заказа в адресе страницы подтверждения заказа перед отправкой в Google удаляется из адреса. Чтобы одна и та же покупка не отправлялась в Google Analytics 4 дважды, номера отправленных заказов вместе со временем отправки хранятся только в вашем браузере, в записи zanardi_cx_sent.

Meta Pixel загружается только в том случае, если вы разрешили маркетинговые cookie; если вы не даёте разрешения, код Meta Pixel на страницу не загружается вообще, и с нашего сервера Meta никакие уведомления не направляются. Meta Pixel передаёт в Meta просмотры страниц, а также события просмотра товара, добавления в корзину, начала оформления заказа, отправки контактной формы и формы оптовой заявки, подписки на рассылку и нажатий на ссылки WhatsApp, e-mail и телефона; кроме того, он передаёт особое событие «Вовлечённое посещение» (EngagedVisit), когда вы действительно проводите время на странице (подробности ниже); в событиях, связанных с покупками, передаются также коды товаров, количество, цены, общая сумма и валюта. Meta Pixel не загружается на страницах подтверждения заказа и оплаты заказа. Автоматический сбор нажатий кнопок и сведений о странице отключён. Функция «автоматического расширенного сопоставления» Meta Pixel включена: если вы разрешили маркетинговые cookie, адрес электронной почты, номер телефона, имя, фамилия, город, штат или область, почтовый индекс и страна, которые вы вводите в формы на страницах, где загружен Meta Pixel (включая оформление заказа), могут хешироваться в вашем браузере и передаваться в Meta через Meta Pixel; Meta использует их, чтобы сопоставить вас со своими пользователями. Наш сервер эти данные не передаёт. Из этих событий просмотры товаров, вовлечённые посещения, отправку оптовой заявки и контактной формы и нажатия на ссылки WhatsApp, e-mail и телефона, а также завершённые заказы мы дополнительно передаём в Meta со своего сервера через Meta Conversions API (Conversions API); просмотры страниц, добавление в корзину, начало оформления заказа и подписка на рассылку передаются только из браузера. Все уведомления с нашего сервера направляются только в том случае, если вы разрешили маркетинговые cookie; для уведомления о заказе разрешение должно быть дано в момент оформления заказа. С сервера передаются следующие события: (1) Покупка (Purchase): завершённый заказ, то есть заказ, перешедший в статус «в обработке» или «выполнен», если он оформлен не более 24 часов назад; для заказов оптовых пользователей вместо этого передаётся событие «Оптовый заказ» (WholesaleOrder) без цен и сумм. (2) Потенциальный клиент (Lead): успешно отправленная оптовая заявка или контактная форма, а также нажатие на ссылку WhatsApp, e-mail или телефона; при нажатии передаётся только название канала (whatsapp, email или phone), но не сам адрес или номер. (3) Просмотр товара (ViewContent): просмотр вами страницы товара; передаются тип содержимого (товар), код товара (SKU), количество (1), цена единицы, а также значение и валюта, равные розничной цене; для оптовых пользователей сведения о цене не передаются. (4) Вовлечённое посещение (EngagedVisit, особое событие): вы остаётесь не менее 10 секунд на видимой странице и при этом прокручиваете её не менее чем на 25 % либо касаетесь экрана, нажимаете кнопку мыши или клавишу; передаётся тип страницы (товар, опт, каталог, главная или другая). С каждым событием передаются: название события, время события, идентификатор события, источник действия (веб-сайт), адрес страницы, на которой произошло событие (без строки запроса и фрагмента после знака #; адреса вложенных страниц личного кабинета сокращаются до базового пути; события на страницах подтверждения и оплаты заказа с сервера не передаются вообще; для «Покупки» и «Оптового заказа» передаётся общий адрес страницы оформления заказа, для событий форм адрес страницы с формой), а в качестве данных о пользователе ваш IP-адрес, пользовательский агент вашего браузера и, если они есть, значения cookie Meta _fbp и _fbc (_fbc создаётся, если в адресе есть параметр fbclid). Идентификатор события создаётся случайным образом и совпадает с идентификатором соответствующего события Meta Pixel в вашем браузере, чтобы Meta не учитывала одно и то же событие дважды. Для заказа идентификатор производится от номера заказа; поскольку Meta Pixel не загружается на страницах заказа, тот же заказ из вашего браузера дополнительно не передаётся. Событие «Покупка» дополнительно содержит коды товаров, количество, цены единиц, общую сумму, валюту и номер заказа (внутри идентификатора события); событие «Оптовый заказ» содержит коды товаров, количество и номер заказа (внутри идентификатора события), но не содержит цен, сумм и валюты. Больше ничего с нашего сервера не передаётся: ваше имя, адрес электронной почты, номер телефона, почтовый адрес и внешний идентификатор не передаются, хешированные персональные данные тоже. Значения _fbp и _fbc сохраняются в вашем заказе для уведомления о заказе и удаляются из него после отправки уведомления или когда оно уже не может быть отправлено (если заказ не оплачен в течение 24 часов, не позднее следующей ежедневной очистки; если он отменён или не прошёл). Получателем данных Meta Pixel и Conversions API является Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ирландия); Meta может передавать эти данные Meta Platforms, Inc. в США. Если вы разрешите маркетинговые cookie, эти данные используются не только для измерения результатов нашей рекламы, но и для показа нашей рекламы лицам, посетившим наш сайт, в Instagram и Facebook: мы можем добавить вас в наши рекламные аудитории в Meta (индивидуальные аудитории, ремаркетинг). Если вы не дадите разрешения, мы не добавляем вас в эти аудитории через наш сайт; после отзыва вашего разрешения с нашего сайта в Meta новые данные не передаются; только если подтверждение оплаты заказа, оформленного при действующем разрешении, поступает не через ваш браузер (от банка или из нашей системы управления заказами), уведомление об этом заказе может быть отправлено не позднее 24 часов после заказа. Если у вас есть аккаунт в Instagram или Facebook, Meta может сопоставлять эту информацию с вашим аккаунтом и обрабатывать её также в собственных целях; на такую обработку распространяется собственная политика конфиденциальности Meta.

• Правовое основание, обязательные cookie: для каждого cookie указано отдельно в таблице раздела 3 (корзина и сеанс, вход в аккаунт: ст. 5/2-c KVKK; безопасность входа, cookie предпочтений и валюты: ст. 5/2-f KVKK; поскольку список сохранённого остаётся только в вашем браузере, обработки персональных данных с нашей стороны не происходит). Аналитические и маркетинговые cookie: ваше прямое согласие (ст. 5/1 KVKK; ст. 6/1-a GDPR).
• Способ сбора: автоматически, через ваш браузер, когда вы пользуетесь Сайтом.
• Получатели: обязательные cookie и cookie источника заказа являются собственными cookie Сайта. Если вы дадите разрешение, данные Google Analytics поступают в Google, а данные Meta Pixel и Meta Conversions API — в Meta (получатель Meta Platforms Ireland Limited; Meta может передавать эти данные Meta Platforms, Inc. в США).
• Срок хранения: сроки, указанные в таблице.

Google Search Console, которую мы используем для отслеживания того, как Сайт отображается в поиске Google, сообщает лишь совокупные данные о запросах, показах и количестве кликов в поиске Google; она не использует cookie на Сайте и не собирает данные о наших посетителях.

Шрифты: шрифты на наших страницах загружаются с собственного сервера Сайта; поэтому ваш IP-адрес для шрифтов в Google или иную службу шрифтов не передаётся.

4.10 Журналы сервера

Когда вы посещаете Сайт, наш сервер ведёт технический журнал.

• Данные: IP-адрес; сведения о браузере; запрошенная страница.
• Цель: обеспечивать безопасность Сайта; выявлять и устранять атаки и сбои.
• Правовое основание: наш законный интерес в безопасности Сайта (ст. 5/2-f KVKK; ст. 6/1-f GDPR). Статья 12 KVKK обязывает принимать меры по обеспечению безопасности данных; сама по себе она не требует хранить эти записи в течение определённого срока.
• Способ сбора: автоматически сервером, когда вы обращаетесь к Сайту.
• Получатели: Hostinger (Германия).
• Срок хранения: журналы доступа ротируются ежедневно и хранятся 14 дней; системный журнал хранится 7 дней. Эти сроки определены исходя из наших собственных потребностей в безопасности; они не представлены как срок, предусмотренный каким-либо законом.

4.11 Безопасность входа

Чтобы предотвратить атаки подбором пароля на вход в панель управления, IP-адрес, с которого на странице входа WordPress в течение 5 минут сделано 5 неудачных попыток входа, блокируется на 1 час. Кроме того, на нашем сервере действует ограничение количества запросов, а доступ к страницам управления имеют только разрешённые IP-адреса. Для серверных событий, передаваемых с маркетинговым разрешением, хеш вашего IP-адреса хранится не более 10 минут для ограничения количества запросов. Это технические меры в целях безопасности; это не система автоматического отказа, принимающая решения в отношении кого-либо.

• Данные: IP-адрес; количество и время неудачных попыток входа.
• Цель: защищать вход в панель управления и Сайт от несанкционированного доступа.
• Правовое основание: наш законный интерес (ст. 5/2-f KVKK; ст. 6/1-f GDPR). Обязанность по обеспечению безопасности данных, предусмотренная статьёй 12 KVKK, является обоснованием этих мер.
• Способ сбора: автоматически Сайтом при попытке входа.
• Получатели: Hostinger (Германия).
• Срок хранения: блокировка IP длится 1 час; запись о блокировке удаляется через 1 день.

4.12 Резервные копии

Для защиты от утраты данных данные на нашем сервере копируются: база данных Сайта — ежедневно, файлы Сайта (папка wp-content и файлы конфигурации) — раз в неделю, по воскресеньям, база данных и загруженные файлы UNALSOFT Panel — ежедневно. Перед обновлением Сайта или Панели дополнительно может создаваться резервная копия вручную. Резервные копии содержат копию данных, хранящихся на Сайте и в Панели, и используются только для восстановления в случае утраты данных или сбоя.

• Данные: копия данных, хранящихся на Сайте и в UNALSOFT Panel (включая записи о заказах, аккаунтах, оптовых заявках, корзине и рассылке).
• Цель: предотвращать утрату данных; восстанавливать Сайт в случае сбоя.
• Правовое основание: наш законный интерес (ст. 5/2-f KVKK; ст. 6/1-f GDPR). Обязанность по обеспечению безопасности данных, предусмотренная статьёй 12 KVKK, является обоснованием резервного копирования.
• Способ сбора: автоматически запланированными заданиями на сервере (база данных Сайта и UNALSOFT Panel — ежедневно, файлы Сайта — по воскресеньям); резервные копии перед обновлениями создаются вручную.
• Получатели: резервные копии хранятся на том же сервере, что и Сайт и UNALSOFT Panel, в дата-центре Hostinger в Германии; копий за пределами сервера нет.
• Срок хранения: запланированные резервные копии хранятся на том же сервере 14 дней и затем автоматически удаляются. Резервные копии, созданные вручную перед обновлениями, удаляются через 30 дней. Данные, удалённые нами, могут оставаться в резервных копиях до истечения этих сроков.

5. Кому мы передаём данные

Ваши персональные данные мы передаём только в целях, указанных в настоящем тексте, и в необходимой мере, в соответствии со статьями 8 и 9 KVKK. Мы не продаём ваши персональные данные.

Получатель	Для чего	Передаваемые данные	Местонахождение	Роль
Hostinger International Ltd. (хостинг, VPS)	Сервер, на котором работает Сайт, и резервные копии	Все данные, обрабатываемые на Сайте	Германия (Франкфурт-на-Майне)	Обработчик данных
UNALSOFT (UNALSOFT Panel)	Управление заказами, операции по оплате и возврату, уведомление персонала	Данные о заказах, клиентах, оптовых клиентах, корзине и этапе оплаты	Германия (Франкфурт-на-Майне; Panel и база данных работают на том же сервере Hostinger)	Обработчик данных (услугу оказывает UNALSOFT)
Denizbank A.Ş.	Оплата картой (виртуальный POS, 3-D Secure) и возврат на карту	Сведения о заказе и сумме, необходимые для оплаты и возврата; данные карты вы вводите непосредственно в банке	Турция	Отдельный контролёр данных (в рамках банковского законодательства)
Natro (mnic)	Почтовые ящики и отправка электронной почты (услуга на основе Open-Xchange)	Имя, адрес электронной почты, телефон, тема и содержание письма (заказы, аккаунт, контактная форма, рассылка и входящие письма)	Турция (поставщик); почтовые серверы могут находиться за рубежом	Обработчик данных
Перевозчики: DHL Express, UPS; при отправлениях в Россию и Беларусь — особая транспортная компания, с которой договорился Продавец	Доставка; таможенные формальности при отправлениях за рубеж	Имя, адрес доставки, телефон; при отправлениях за рубеж — содержимое и стоимость отправления	Турция и страна назначения отправления	Отдельный контролёр данных
Google	Google Analytics 4 — только с вашего разрешения. Google Search Console данные о посетителях не собирает	При вашем разрешении — данные измерений посещений, использования и событий покупок (включая номер заказа в событии покупки)	Страны, где находятся объекты Google или её субобработчиков, включая США	Обработчик данных для Google Analytics; отдельный контролёр данных в отношении обработки, осуществляемой Google в собственных целях
Meta	WhatsApp; Meta Pixel и Meta Conversions API — только с вашего разрешения	Переписка в WhatsApp; при вашем разрешении события просмотра страниц, покупок, форм и нажатий; с сервера события «Покупка», «Оптовый заказ», «Потенциальный клиент», «Просмотр товара» и «Вовлечённое посещение»: название и время события, идентификатор события, адрес страницы, IP-адрес, сведения о браузере, идентификаторы cookie, а при заказе также коды товаров, количество, цены единиц, сумма, валюта и номер заказа (внутри идентификатора события; при «Оптовом заказе» без цен, суммы и валюты); а также из вашего браузера, поскольку автоматическое расширенное сопоставление Meta Pixel включено: адрес электронной почты, номер телефона, имя, фамилия, город, штат или область, почтовый индекс и страна, которые вы вводите в формы на страницах, где загружен Meta Pixel (включая оформление заказа); они могут передаваться в хешированном виде (для измерения рекламы и рекламных аудиторий)	Включая США	Отдельный контролёр данных; для посетителей из ЕЭЗ — совместный контролёр данных в отношении Meta Pixel и Conversions API
Финансовый советник и юридический консультант	Бухгалтерский учёт, налоги и юридические консультации	Записи о счетах и бухгалтерском учёте; при наличии спора — соответствующие данные	Турция	Отдельный контролёр данных или обработчик данных
Уполномоченные государственные органы и учреждения, судебные органы	Юридические обязанности, официальные запросы и споры	Данные, запрашиваемые в пределах, допускаемых законодательством	Турция	Отдельный контролёр данных

Hostinger, UNALSOFT и Natro (mnic) обрабатывают данные от нашего имени и в соответствии с нашими указаниями (обработчики данных). Банк, перевозчики, Google, Meta и государственные органы осуществляют некоторые операции под собственную ответственность; к этим операциям применяются и их собственные информационные тексты. В отношении посетителей из Европейской экономической зоны на этапе сбора данных с помощью Meta Pixel и Meta Conversions API и их передачи в Meta мы являемся совместными контролёрами данных с Meta; основы этой совместной ответственности изложены в приложении о контролёре данных, являющемся частью условий бизнес-инструментов Meta. За последующую обработку на этом этапе отвечает сама Meta. Получателем данных Meta Pixel и Conversions API является Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ирландия); Meta может передавать эти данные Meta Platforms, Inc. в США.

6. Передача за рубеж

Статья 9 KVKK изменена в 2024 году Законом № 7499. В соответствии с ней персональные данные при наличии одного из условий, предусмотренных статьёй 5 или статьёй 6 KVKK, могут передаваться за рубеж только в следующих случаях:

1. Если в отношении страны, в которую будут переданы данные, имеется решение Совета по защите персональных данных (Kişisel Verileri Koruma Kurulu) об адекватности.
2. Если решения об адекватности нет — при условии, что обеспечена одна из надлежащих гарантий, перечисленных в Законе, и что вы можете реализовывать свои права и обращаться к эффективным средствам правовой защиты в стране, куда переданы данные (например, стандартный договор, о котором в течение пяти рабочих дней после его подписания уведомляется Совет (Kurum)).
3. Если и этого нет — только при случайных, то есть нерегулярных и непостоянных, передачах и в одном из случаев, перечисленных в Законе (например, если это необходимо для исполнения заключённого с вами договора или если вы дали прямое согласие после информирования о возможных рисках).

Регулярные и постоянные передачи, такие как хостинг Сайта и управление заказами, случайными передачами считаться не могут. Эти передачи мы не основываем ни на исключении для случайных передач, ни на согласии в полосе cookie; требуется решение об адекватности или надлежащая гарантия.

Ваши данные передаются за пределы Турции в следующих случаях:

• Hostinger (Германия, Франкфурт-на-Майне): сервер Сайта представляет собой виртуальный частный сервер (VPS) в дата-центре Hostinger International Ltd. во Франкфурте-на-Майне. На этом сервере хранятся все данные, обрабатываемые на Сайте, включая записи о заказах, аккаунтах, оптовых заявках, корзине и рассылке, а также резервные копии. Эта передача регулярна и постоянна.
• UNALSOFT Panel (Германия, Франкфурт-на-Майне): система управления заказами работает на том же сервере, и база данных Panel также находится в Германии. Таким образом данные о заказах, клиентах, оптовых клиентах, корзине и этапе оплаты обрабатываются за пределами Турции. Услугу Panel оказывает UNALSOFT.
• Электронная почта (Natro): Natro — поставщик услуг электронной почты, зарегистрированный в Турции; его почтовые серверы могут находиться за рубежом. В этом случае ваша переписка по электронной почте также регулярно обрабатывается за пределами Турции.
• Google (включая США): данные Google Analytics 4 — если вы дадите разрешение.
• Meta (включая США): ваша переписка, если вы пишете нам через WhatsApp; данные Meta Pixel и Meta Conversions API — если вы дадите разрешение.
• DHL Express, UPS и особая транспортная компания, с которой договорился Продавец при отправлениях в Россию и Беларусь: данные, необходимые для доставки и таможенных формальностей при отправлениях за рубеж, — в страну назначения отправления.

Механизм передачи для Hostinger и UNALSOFT Panel: для регулярных передач на этот сервер в Германии из надлежащих гарантий, перечисленных в ст. 9/4 KVKK, предполагается использование стандартного договора. На дату опубликования настоящего текста стандартный договор с Hostinger и UNALSOFT не подписан и не уведомлен Совету по защите персональных данных (Kişisel Verileri Koruma Kurulu).

Передачи в Google и Meta: ваши данные передаются этим компаниям только с вашего разрешения (Google Analytics 4, Meta Pixel и Meta Conversions API) либо если вы пишете нам в WhatsApp. На дату опубликования настоящего текста стандартного договора, уведомленного Совету по защите персональных данных, для этих передач не имеется. Ваши данные в странах за пределами Турции, таких как США, могут быть защищены не на том же уровне, что гарантии в Турции; государственные органы этих стран могут получить доступ к данным, и вам может быть затруднительно реализовывать там свои права.

Если вы находитесь в ЕС: мы собираем ваши данные непосредственно от вас как контролёр данных, зарегистрированный в Турции. Решения Европейской комиссии об адекватности в отношении Турции нет. Механизм Рамочной программы конфиденциальности данных ЕС — США (EU-US Data Privacy Framework) не заменяет условий передачи из Турции, предусмотренных статьёй 9 KVKK; поэтому он не указан в качестве основания передачи.

7. Хранение и уничтожение

Ваши персональные данные мы храним в течение срока, необходимого для цели, в которой они обрабатываются, и сроков, предусмотренных законодательством. Срок хранения по каждой деятельности указан в таблице раздела 3 и в разделе 4. Закрытие вами аккаунта не влечёт удаления записей о заказах, счетах и бухгалтерском учёте, которые мы обязаны вести по закону.

По истечении срока или при отпадении условий обработки ваши данные удаляются, уничтожаются или обезличиваются в соответствии со статьёй 7 KVKK и Положением об удалении, уничтожении или обезличивании персональных данных (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik). Неподтверждённые записи рассылки удаляются автоматическим процессом, который ежедневно запускается в базе данных Сайта. Записи о разрешении и отказе по рассылке удаляются через 3 года со дня прекращения разрешения. Данные незавершённой корзины и этапа оплаты, IP-адрес и сведения о браузере в заказе, сведения об источнике заказа, а также отклонённые оптовые заявки и заявки, оставшиеся в ожидании одобрения, также удаляются по истечении сроков, указанных в разделах 3 и 4. Удалённые нами данные могут оставаться в резервных копиях до истечения срока хранения резервной копии (14 дней для запланированных копий, 30 дней для копий, созданных вручную перед обновлениями) (4.12).

8. Безопасность ваших данных

В соответствии со статьёй 12 KVKK мы принимаем надлежащие технические и административные меры, чтобы предотвращать противоправную обработку ваших данных и противоправный доступ к ним и защищать ваши данные. Основные из них таковы:

• Данные вашей карты вводятся только на платёжной странице 3-D Secure банка; до Сайта и нашей системы управления заказами они не доходят.
• Пароли хранятся не в открытом виде, а в виде хэша (hash).
• IP-адрес, с которого при входе в панель управления в течение 5 минут сделано 5 неудачных попыток входа, блокируется на 1 час; на сервере применяется ограничение количества запросов.
• База данных Сайта, а также база данных и загруженные файлы UNALSOFT Panel копируются ежедневно, файлы Сайта — раз в неделю; резервные копии автоматически удаляются через 14 дней, а созданные вручную перед обновлениями — через 30 дней.
• Необязательные cookie не загружаются без вашего разрешения.
• Весь Сайт работает по протоколу HTTPS, соединение между вашим браузером и Сайтом зашифровано (HSTS включён).
• К панели управления и странице входа WordPress можно получить доступ только с разрешённых IP-адресов; к данным имеют доступ только уполномоченные лица, которым это необходимо по роду работы.

Если ваши данные будут противоправно получены другими лицами, мы в кратчайший срок уведомим об этом вас и Совет по защите персональных данных (ст. 12/5 KVKK). Для лиц в ЕС применяются и правила уведомления, предусмотренные статьями 33 и 34 GDPR.

9. Обязаны ли вы предоставлять данные?

Чтобы оформить заказ, вам необходимо заполнить обязательные поля на этапе оплаты; без этих сведений мы не можем принять и доставить ваш заказ. Для оптового аккаунта вам необходимо заполнить обязательные поля в форме заявки. При розничных покупках открытие аккаунта, подписка на рассылку, согласие на напоминание о корзине и разрешение на необязательные cookie являются добровольными. Ваш отказ от них не препятствует совершению покупок.

10. Ваши права в рамках KVKK

В соответствии со статьёй 11 KVKK, обратившись к нам, вы можете реализовать следующие права:

• Узнать, обрабатываются ли ваши персональные данные.
• Если они обрабатываются, запросить информацию об этом.
• Узнать цель обработки и то, используются ли данные в соответствии с этой целью.
• Знать третьих лиц, которым ваши данные передаются в стране или за рубежом.
• Требовать исправления данных, если они обработаны неполно или неверно.
• В рамках условий статьи 7 KVKK требовать удаления или уничтожения данных.
• Требовать уведомления об операциях исправления, удаления или уничтожения третьих лиц, которым переданы данные.
• Возражать против появления неблагоприятного для вас результата вследствие анализа обрабатываемых данных исключительно с помощью автоматизированных систем.
• Требовать возмещения ущерба, если вы понесли ущерб вследствие обработки с нарушением закона.

В отношении обработки, основанной на вашем прямом согласии, вы можете в любое время отозвать согласие: для cookie вы можете воспользоваться ссылкой «Настройки cookie» внизу каждой страницы, для рассылки — ссылкой для отказа в каждом сообщении, либо написать нам. Отзыв вами согласия не влияет на законность обработки, осуществлённой до этой даты.

Автоматическое принятие решений: мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и оказывающих на вас правовое или аналогичное существенное воздействие. Оптовые заявки рассматриваются с одобрения администратора. В процессах заказа и оплаты автоматического решения, затрагивающего вас без рассмотрения человеком, нет; результат проверки 3-D Secure вашей карты является решением банка. Ограничение количества запросов на сервере и блокировка IP при неудачных входах являются исключительно мерой безопасности (4.11).

11. Дополнительные сведения для лиц, находящихся в ЕС (GDPR)

Если вы находитесь в ЕС, то в рамках GDPR вы дополнительно обладаете следующими правами:

• Право доступа: запросить копию ваших данных (ст. 15 GDPR).
• Право на исправление (ст. 16 GDPR).
• Право на удаление (ст. 17 GDPR).
• Право требовать ограничения обработки (ст. 18 GDPR).
• Уведомление получателей, которым переданы данные, об исправлении, удалении и ограничении (ст. 19 GDPR).
• Право на переносимость данных: получить данные, обрабатываемые на основании вашего согласия или договора и автоматизированными способами, в структурированном, широко используемом и машиночитаемом формате и потребовать их передачи другому контролёру данных (ст. 20 GDPR).
• Право не подвергаться решениям, основанным исключительно на автоматизированной обработке (ст. 22 GDPR). Таких решений в отношении вас мы не принимаем (см. раздел 10).
• Право в любое время отозвать согласие (ст. 7/3 GDPR).
• Право подать жалобу в надзорный орган по защите данных государства-члена ЕС, в котором вы обычно проживаете, работаете или в котором произошло нарушение (ст. 77 GDPR).

11.1 Ваше право на возражение (ст. 21 GDPR)

Вы можете в любое время возражать против обработки, основанной на нашем законном интересе, по причинам, связанным с вашей особой ситуацией. В этом случае, если мы не сможем показать убедительные законные основания для продолжения обработки либо данные не необходимы для установления, осуществления или защиты правовых притязаний, мы прекращаем обработку (ст. 21/1 GDPR). Против обработки ваших данных в целях прямого маркетинга вы можете возражать в любое время и без указания причины; в этом случае ваши данные в этих целях более не обрабатываются (ст. 21/2 и 21/3 GDPR).

11.2 Правовые основания, cookie и представитель

Правовое основание по ст. 6/1 GDPR для каждой деятельности указано в разделах 3 и 4. В случаях, когда мы основываемся на законном интересе, наш интерес состоит в следующем: безопасность Сайта, аккаунтов и заказов; предотвращение мошенничества; возможность ответить на ваши запросы; ведение коммерческих отношений с организациями; защита нашего права от юридических притязаний.

В ЕС cookie подчиняются также национальным правилам, основанным на статье 5/3 Директивы 2002/58/EC об электронной конфиденциальности (ePrivacy). Необязательные cookie мы используем только с вашего разрешения.

Ответственный за защиту данных и представитель в ЕС: хотя мы продаём товары лицам в ЕС и направляем им рекламу, мы не зарегистрированы в ЕС. На дату подготовки настоящего текста назначенного представителя в ЕС или ответственного за защиту данных у нас нет.

12. Порядок обращения

Чтобы реализовать свои права, вы можете направить обращение в письменной форме на турецком языке в соответствии с Коммюнике о порядке и основах обращения к контролёру данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) одним из следующих способов:

• Заявлением с собственноручной подписью; лично, по почте или через нотариуса по адресу: Mimar Kemalettin Mah. Kızıltaş Sk. Tekcan İş Hanı No: 5 İç Kapı No: 401 Fatih / İstanbul.
• Подписав защищённой электронной подписью или мобильной подписью либо с адреса электронной почты, ранее сообщённого нам и зарегистрированного в нашей системе (например, адрес, использованный в заказе или в вашем аккаунте), на адрес: info@elisabettazanardi.com.

У Компании нет адреса зарегистрированной электронной почты (KEP); поэтому мы не можем принимать обращения через KEP.

В вашем обращении должны быть указаны следующие сведения:

• Имя, фамилия и, если обращение письменное, подпись.
• Для граждан Турецкой Республики — идентификационный номер гражданина Турецкой Республики (T.C. kimlik numarası); для иностранцев — гражданство и номер паспорта либо, при наличии, идентификационный номер.
• Адрес места жительства или места работы для уведомлений.
• При наличии — адрес электронной почты для уведомлений, номер телефона и факса.
• Предмет требования.

Чтобы проверить, что обращается именно вы, мы можем запросить дополнительные сведения. Если вы обращаетесь от имени другого лица, вам необходимо приложить документ, подтверждающий ваши полномочия (например, доверенность).

Если вы проживаете за рубежом и вам трудно писать по-турецки, мы принимаем на адрес info@elisabettazanardi.com и стараемся отвечать также на ваши требования, написанные на английском или русском языке. Это не изменяет условия Коммюнике о подаче обращения на турецком языке и в письменной форме в рамках KVKK; для того чтобы требование считалось обращением по KVKK, требуется соблюдение условий Коммюнике. Если вы находитесь в ЕС, свои требования в рамках GDPR вы можете направить на тот же адрес по электронной почте; эти требования мы рассматриваем в соответствии со статьёй 12 GDPR. Если у нас возникнут обоснованные сомнения в вашей личности, мы запросим только дополнительные сведения, необходимые для подтверждения вашей личности (ст. 12/6 GDPR).

Мы рассматриваем ваше обращение в зависимости от характера требования в кратчайший срок и не позднее 30 дней, бесплатно (ст. 13 KVKK). Если для операции потребуется дополнительная стоимость, мы можем взять плату по тарифу, определённому Советом по защите персональных данных. Обращения в рамках GDPR мы рассматриваем не позднее одного месяца (ст. 12/3 GDPR); такие обращения бесплатны, если они не являются явно необоснованными или чрезмерными (ст. 12/5 GDPR). Мы удовлетворяем ваше требование либо отклоняем его с объяснением причин; ответ сообщаем вам письменно или в электронной форме.

Если ваше обращение будет отклонено, вы сочтёте наш ответ недостаточным или мы не ответим в срок, вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней со дня, когда узнали об ответе, и во всяком случае в течение 60 дней со дня обращения (ст. 14 KVKK). В соответствии со статьёй 14 KVKK до подачи жалобы в Совет вам необходимо обратиться к нам. Это условие не распространяется на жалобу в надзорный орган в ЕС в соответствии со статьёй 77 GDPR.

13. Дети

Сайт не предназначен для лиц младше 18 лет. Сайт технически не блокирует доступ лиц младше 18 лет и не проводит проверку возраста; поэтому просим лиц младше 18 лет не предоставлять нам персональные данные. Если мы заметим, что лицо младше 18 лет предоставило нам персональные данные, мы удалим эти данные, за исключением тех, в отношении которых у нас имеется юридическая обязанность хранения. По этому вопросу могут обращаться к нам и родители или опекуны.

14. Изменения в настоящем тексте

Мы обновляем настоящий текст при изменении деятельности по обработке данных на Сайте или законодательства. Актуальный текст всегда публикуется на этой странице, и дата «Последнее обновление» в начале меняется. При изменении информации о файлах cookie ваш выбор в отношении cookie запрашивается снова. Если мы захотим обрабатывать ваши данные в новой цели, требующей прямого согласия, мы запросим ваше согласие отдельно до начала обработки.

15. Язык

Настоящий текст подготовлен на турецком языке, и преимущественную силу имеет турецкий текст. Переводы на английский и русский языки предоставляются для информации; переводы не проходили проверку юристом или переводчиком. В случае расхождений между переводом и турецким текстом применяется турецкий текст.

16. Контакты

По вопросам, связанным с настоящим текстом, вы можете связаться с нами следующим образом: info@elisabettazanardi.com, +90 530 446 67 77, Mimar Kemalettin Mah. Kızıltaş Sk. Tekcan İş Hanı No: 5 İç Kapı No: 401 Fatih / İstanbul. По обращениям в рамках KVKK и GDPR: info@elisabettazanardi.com (см. раздел 12). У Компании нет адреса KEP.