Защита данных

1. Оператор и сфера

Оператор: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Контакт: info@tecrube.com.

Настоящая Защита данных подготовлена по турецкому закону № 6698 («KVKK»), связанным циркулярам, GDPR/UK GDPR и иным применимым режимам.

Сфера: посетители сайта, пользователи аккаунтов, потенциальные клиенты, контакты поддержки, записи событий/коммуникаций и иные субъекты через Сервис.

2. Категории персональных данных

Идентичность: имя; национальные/налоговые идентификаторы только при необходимости для счетов или закона.

Контакт: эл. почта, телефон, адрес, компания, должность, страна.

Клиентская операция: аккаунт, подписка, счёт, поддержка, записи использования кампаний/автоматизации/CRM/рабочих пространств.

Каналы охвата: журналы почты/SMS/WhatsApp/DM/голоса, записи и расшифровки звонков (если включены), списки лидов/получателей.

Бренд/активы: бренд-кит, креативы и метаданные загруженных медиа.

Измерение: события пикселя/CAPI/серверные и сигналы согласия.

Маркетинг: согласие/отказ, предпочтения и взаимодействия с кампаниями при наличии.

Безопасность: IP, журналы, устройство/браузер, cookie, сессии, события безопасности.

Финансы: строки счёта, статус оплаты; данные карт обрабатывают платёжные провайдеры.

Аудио/видео: записи поддержки или загружаемые вами медиа при наличии, ограниченные целью.

3. Способы сбора

Данные могут собираться через веб-формы, регистрацию, cookie, журналы, каналы поддержки, платёжную инфраструктуру, подключённые сторонние API, измерительные теги и законно полученные открытые источники, полностью или частично автоматизированно.

4. Цели

Заключение/исполнение договора; оказание Сервиса в хабах Setup–Action; управление ролями аккаунта/пространства; работа инструментов кампаний/автоматизации/охвата/CRM; поддержка; биллинг; безопасность; предотвращение злоупотреблений; аудиторские следы; законные обязанности; улучшение продукта и аналитика законного интереса.

При опоре на согласие: информационные и маркетинговые сообщения.

Мы не стремимся гарантировать результаты или принимать исключительно автоматизированные решения с правовыми последствиями.

5. Правовые основания

KVKK ст. 5–6: законное положение, договор, правовая обязанность, данные, обнародованные субъектом, установление/осуществление/защита прав, законные интересы, явное согласие.

GDPR ст. 6 (ЕЭЗ/Великобритания): договор, правовая обязанность, законные интересы, согласие и иные основания при применимости. Данные особых категорий по умолчанию не обрабатываются.

6. Передачи и трансграничные

Получатели могут включать хостинг/CDN/безопасность, платежи, сообщения, аналитику, аутентификацию и рекламные/социальные поставщиков; компетентные органы; и стороны корпоративных сделок на условиях конфиденциальности.

Трансграничные передачи используют ст. 9 KVKK, SCC GDPR, UK IDTA/дополнение и дополнительные меры. Глобальная поставка SaaS может делать передачи необходимыми.

Передачи в подключаемые вами аккаунты следуют вашим указаниям и условиям платформ.

Поставщикам ИИ (OpenAI, L.L.C. и, если используется, Anthropic PBC; США) передаётся только то, что нужно для запрошенной задачи: профиль бренда, контекст кампании и — если запрошен черновик ответа — текст соответствующего сообщения. Имя, телефон и e-mail ваших клиентов маскируются до отправки (например, «Клиент #ab12cd», «+90 5 * **12»); контактные и идентификационные данные внутри текста сообщения маскируются так же. Это трансграничная передача, выполняемая с гарантиями ст. 9 KVKK и главы V GDPR.

Получатели, которым передаются персональные данные, перечислены поимённо в разделе 9 Политики конфиденциальности с указанием названия, цели, страны обработки и категории данных. Необходимые для работы сервиса: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (центр обработки данных и хостинг серверов); Собственный почтовый сервис сервера (SMTP, на том же хостинге). Остальные (поставщики ИИ, подключённые вами рекламные платформы и мессенджеры, провайдеры входа) получают данные только тогда, когда вы пользуетесь соответствующей функцией.

7. Хранение

Ограничение цели плюс коммерческое/налоговое хранение, сроки давности и нужды журналов безопасности. Затем удаление, уничтожение или обезличивание.

Хранение клиентских данных также следует договору аккаунта и вашим указаниям; после расторжения очищается в разумный технический срок (законные обязанности сохранены).

Сроки автоматического удаления: отозванные или истёкшие записи сеансов — 30 дней; записи сброса пароля, подтверждения e-mail и авторизации — 7 дней; отправленные уведомления — 90 дней (содержащие ссылку для сброса — 7 дней); журналы вызовов ассистента (MCP) — 1 год; сообщения через форму на сайте, чаты с ассистентом и входящие сообщения клиентов — 2 года (сразу при удалении аккаунта); записи листа ожидания — 1 год. Затем они удаляются автоматически. Журналы аудита обезличиваются через 2 года и удаляются через 5 лет.

Запросы на удаление выполняются не позднее чем за 30 дней. Счета выставляет и хранит наш продавец (Merchant of Record) Creem в рамках собственных юридических обязанностей; Hero Invest Ltd хранит свои платёжные и бухгалтерские записи в течение 6 лет с окончания соответствующего отчётного периода, как требует британское корпоративное и налоговое законодательство (Companies Act 2006 ss.386–388 и правила HMRC о хранении документации), ограничиваясь данными, которых требует закон. При удалении аккаунта записи о данных вами согласиях хранятся для доказательства с необратимым хешем адреса e-mail, а не с самим адресом.

8. Права субъекта и запросы

По ст. 11 KVKK и ст. 12–22 GDPR: доступ, информация, исправление, удаление, ограничение, возражение, переносимость, оспаривание автоматизированных решений, компенсация и отзыв согласия.

Запросы: info@tecrube.com с данными личности и объёмом запроса. Сроки ответа по KVKK/GDPR.

Жалобы: Турецкий совет по защите персональных данных и/или ваш местный надзорный орган.

Машиночитаемую копию своих данных можно скачать в панели в виде ZIP-файла: Настройки › Безопасность › «Скачать мои данные» (не чаще 3 раз за 24 часа). Согласие на маркетинговые письма можно в любой момент отозвать или дать снова переключателем Настройки › Уведомления › «Маркетинговые письма»; письма об аккаунте, безопасности и оплате это не затрагивает.

9. Обязанности пользователя / оператора

Для массовых сообщений и списков получателей учёт согласия/отказа, уведомления и законность — ваша ответственность. Все последствия незаконных списков — ваши.

Вы заявляете, что имеете законное основание для передаваемых данных; иначе защитите и возместите Tecrube.

10. Меры безопасности

По ст. 12 KVKK и ст. 32 GDPR мы применяем контроль доступа, шифрование где уместно, журналирование, мониторинг, конфиденциальность персонала и контроль поставщиков.

Абсолютная безопасность не гарантируется; меры соразмерны и поддерживаются в актуальном состоянии.

11. Обновления

Настоящая Защита данных может обновляться. Актуальная версия публикуется на сайте. Контакт: info@tecrube.com.