Уведомление KVKK о конфиденциальности
Это перевод на русский язык. В случае расхождений действует версия на турецком языке.
Последнее обновление: 31 октября 2026 г.
Версия: 2.0
Настоящее уведомление подготовлено в соответствии со статьёй 10 Закона № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu, «KVKK» или «Закон») и Положением о порядке и принципах исполнения обязанности по информированию (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Оно предназначено для информирования пользователей мобильных приложений BlueGrays и сайта bluegrays.com, посетителей сайта и лиц, направляющих нам обращения. Настоящее уведомление не является договором и не требует вашего согласия. Достаточно того, что вы его прочитали и поняли.
1. Оператор данных
- Оператор данных: Yunus Emre EKE (физическое лицо; разработчик и оператор BlueGrays)
- Адрес: Beylikdüzü, Istanbul *****
- Email: [email protected]
- Телефон: *****
Поскольку мы находимся в Турции, представитель не назначался.
2. Какие данные мы обрабатываем, с какой целью и на каком правовом основании?
Правовые основания — это условия статьи 5 Закона. В таблице они указаны сокращённо следующим образом:
- Договор (ст. 5(2)(c)): данные необходимы для вашего членства в BlueGrays и покупок.
- Правовая обязанность (ст. 5(2)(ç)): наши обязанности по закону. Например, хранение данных трафика по Закону № 5651 (турецкий Закон об интернете) или ведение записей по законодательству о защите прав потребителей.
- Прямо предусмотрено законом (ст. 5(2)(a)).
- Установление права (ст. 5(2)(e)): установление, осуществление или защита права.
- Законный интерес (ст. 5(2)(f)): наш законный интерес при условии, что он не нарушает ваши основные права и свободы.
- Обнародованные данные (ст. 5(2)(d)): данные сделаны общедоступными вами самими.
- Явное согласие (ст. 5(1)): только для необязательной обработки, указанной ниже. Оно получается отдельно и может быть отозвано в любое время.
| Категория данных | Примеры | Цель | Правовое основание |
|---|---|---|---|
| Идентификационные и контактные данные | Имя, фамилия, имя пользователя, адрес электронной почты. При входе через Apple — имя и email, которые передаёт Apple (или скрытый адрес-ретранслятор Apple). | Открытие аккаунта, вход, связь с вами, распознавание вашего аккаунта. | Договор |
| Аккаунт и безопасность | Необратимый хеш вашего пароля (сам пароль не хранится), способ входа (email, Google, Apple) и идентификатор у провайдера, статус подтверждения email, данные сеанса, а также какую версию какого документа вы приняли или прочитали и когда. | Защита вашего аккаунта, подтверждение согласий. | Договор; правовая обязанность; установление права |
| Профиль и предпочтения | Фото профиля (если вы его загрузили), язык приложения, часовой пояс, настройки уведомлений, настройка видимости в лиге, язык вопросов и настройки Мастерской. | Предоставление сервиса в соответствии с вашими предпочтениями. | Договор |
| Использование и обучение | Инвентарь, избранное, оценки, собранные проекты, прогресс по руководствам, значки, сохранённые результаты утилит, запросы проектов, просмотры новостей, ваши ответы на Вопросы дня, XP, уровень и серия. | Предоставление проектов, подбор по Мастерской, значки, уровни и еженедельная лига. | Договор |
| Сообщество | Сообщения на форуме, комментарии, ответы, фото и код, которыми вы делитесь, лайки, отправленные вами пользовательские проекты, ваши жалобы (причина и описание), заблокированные вами пользователи, записи модерации (удалённый контент, причина и дата). | Работа форума и публикации проектов, модерация контента, рассмотрение жалоб, защита сообщества. | Договор; законный интерес; правовая обязанность (5651, 5846); установление права. Для публичных сообщений также обнародованные данные. |
| Поддержка и обращения | Обращения в поддержку, сообщения и вложения. Обращения о контенте и авторских правах: имя, фамилия, email, ссылка на контент, причина, описание (собираются и у лиц, не являющихся участниками). Обращения родителей. | Рассмотрение ваших обращений и уведомлений. | Договор; правовая обязанность; установление права |
| Подписка и покупки | Статус Premium, продукт и срок, даты начала и окончания, идентификатор транзакции в магазине, идентификатор пользователя RevenueCat, когда были назначены персональные предложения и когда они истекают, события экрана оплаты (просмотры и закрытия), записи о Пакетах для педагогов и кодах. Данные вашей карты к нам никогда не поступают; оплату принимает App Store или Google Play. | Проведение покупок и подписок, активация Premium, управление кодами, персональные предложения, хранение записей о покупках в качестве доказательства. | Договор; правовая обязанность (Положение о дистанционных договорах (Mesafeli Sözleşmeler Yönetmeliği), ст. 20); законный интерес (события экрана оплаты и предложения) |
| Безопасность устройства и операций (данные трафика) | IP-адрес, страна, определённая по IP-адресу, данные браузера или устройства (User-Agent), платформа (iOS, Android, веб), версия приложения, тип и время действия (регистрация, вход, неудачный вход, смена пароля и email, публикация контента, загрузка файлов). | Обеспечение безопасности, предотвращение злоупотреблений, поиск ошибок, хранение данных трафика по Закону № 5651, выбор подходящих настроек языка и страны для контента. | Прямо предусмотрено законом и правовая обязанность (5651 ст. 5(3)); законный интерес |
| Уведомления | Адрес уведомлений вашего устройства (токен FCM), отправленные вам уведомления и отметки о прочтении. | Отправка служебных уведомлений: сообщений об аккаунте, ответов поддержки, значков, руководств и (если вы их включили) напоминаний о вопросах. | Договор |
| Рекламные сообщения | Адрес электронной почты, адрес уведомлений, запись о согласии (дата, канал, источник). | Рассылка о кампаниях, скидках и новых функциях. | Явное согласие (через Согласие на коммерческие электронные сообщения; необязательно) |
| Источник пользователя | На Android — данные о реферере установки из Google Play (источник и кампания utm, время клика). На iOS — данные Apple об атрибуции рекламы, не содержащие персональных данных (AdServices). Ваш ответ на опрос «Как вы о нас узнали?» (необязательно). | Определение канала, через который вы нашли BlueGrays, и разумное расходование рекламного бюджета. | Законный интерес |
| Аналитика приложения и отчёты об ошибках | События и просмотры экранов Firebase Analytics, идентификатор установки приложения, модель устройства, операционная система, язык, примерное местоположение, определённое по IP-адресу (на уровне страны или города). Отчёты о сбоях Crashlytics и замеры Performance. | Понимание того, как используется приложение, исправление ошибок и замедлений. | Законный интерес |
| Измерение эффективности рекламы (мобильные приложения) | Рекламный идентификатор вашего устройства (рекламный идентификатор Android; на iOS — IDFA, только если вы дали разрешение на «Отслеживание»), события приложения Meta SDK (установка, открытие). | Измерение того, сколько установок приносит реклама BlueGrays в Meta, Google и Apple. | Явное согласие; на iOS также разрешение Apple на отслеживание |
| Веб-cookie | Строго необходимые cookie (сеанс, язык, ваш выбор cookie). Аналитические cookie (Google Analytics 4 через Google Tag Manager). Маркетинговые cookie (Google Ads, Meta Pixel). | Работа сайта; статистика посещений; измерение эффективности рекламы. | Строго необходимые cookie: договор и законный интерес. Аналитические и маркетинговые: явное согласие (настройки cookie) |
| Камера и фото | Только фото, которое вы снимаете или выбираете, в момент, когда вы это делаете. Доступа ко всей галерее у нас нет. | Загрузка изображений для профиля, форума, проектов и поддержки. | Договор |
| Запись об удалённом аккаунте | Номер пользователя, адрес электронной почты, имя пользователя, дата удаления. | Сопоставление с нужным лицом данных трафика, которые мы обязаны хранить и после удаления аккаунта. Других функций в приложении эта запись не выполняет. | Правовая обязанность (5651); установление права |
Данные, которые мы не обрабатываем: GPS-местоположение, дата рождения или возраст, ваши контакты, данные карты, а также особые категории персональных данных, например данные о здоровье или биометрические данные.
Персональные предложения и автоматизированная обработка: если вы определённое число раз закрываете экран оплаты, система может автоматически назначить вам ограниченное по времени предложение со скидкой. Ваш уровень, значки и место в лиге также рассчитываются автоматически по вашим ответам. Ничто из этого не влечёт для вас правовых последствий. Тем не менее вы вправе возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа (ст. 11(1)(g) Закона).
3. Как мы собираем данные?
- От вас, электронно и автоматизированными средствами: формы регистрации и профиля, формы форума, поддержки и обращений, а также действия, которые вы совершаете в приложении и на сайте.
- С вашего устройства, автоматизированными средствами: наборы средств разработки в приложении (Firebase, Meta SDK, RevenueCat), cookie и аналогичные технологии на сайте, серверные журналы.
- От третьих лиц: от Google и Apple, когда вы входите через них. По покупкам — от App Store и Google Play через RevenueCat. На Android — данные о реферере установки из Google Play. На iOS — данные Apple об атрибуции рекламы. Мы обрабатываем эти данные, проинформировав вас настоящим уведомлением при первом контакте или в разумный срок после их получения.
4. Кому и зачем мы передаём данные?
Мы передаём ваши данные только указанным ниже получателям, в указанных выше целях и на условиях статьи 8 Закона. Мы не продаём ваши данные.
| Получатель | Местонахождение | Передаваемые данные | Цель |
|---|---|---|---|
| Amazon Web Services (база данных и хранилище) | Германия (Франкфурт) | Все данные аккаунта и использования (хостинг) | Размещение базы данных |
| Cloudflare, Inc. | США (глобальная сеть) | Трафик сайта и приложения (IP-адрес, страна), загружаемые вами файлы (хранилище R2), перенаправление по ссылке bluegrays.app | Доставка контента, безопасность, хранение файлов |
| Хостинг-провайдеры серверов приложения и сайта | API-сервер: Amazon Web Services, Германия (Франкфурт). Сайт и панель администратора: Hosting Dünyam Bilişim Teknolojileri Tic. Ltd. Şti., Турция | Данные трафика и аккаунта | Работа сервиса |
| Google (Firebase Analytics, Crashlytics, Performance, Cloud Messaging; Google Analytics 4; Google Tag Manager; Google Ads; вход через Google; YouTube; Google Play) | США | Данные аналитики и ошибок, адрес и содержание уведомлений, рекламный идентификатор Android (с вашего согласия), данные аналитических и маркетинговых веб-cookie (с вашего согласия), данные входа через Google, данные подключения, которые получает YouTube при воспроизведении видео | Аналитика, отладка, отправка уведомлений, измерение эффективности рекламы, вход, покупки |
| Apple (вход через Apple, App Store, AdServices) | США, Ирландия | Данные входа, записи о покупках, данные об атрибуции рекламы | Вход, покупки, атрибуция |
| Meta Platforms (Meta SDK, Meta Pixel) | Ирландия, США | События приложения и рекламный идентификатор (с вашего согласия; на iOS — только если вы дали разрешение на отслеживание), данные маркетинговых веб-cookie (только если вы разрешили маркетинговые cookie) | Измерение эффективности рекламы |
| RevenueCat, Inc. | США | Номер пользователя, адрес электронной почты, имя и фамилия, страна, способ и дата регистрации, источник пользователя и ответ на опрос, число просмотров экрана оплаты, тип Premium, язык приложения, записи о покупках в магазине | Управление подписками, проверка покупок, анализ доходов и конверсии |
| Twilio SendGrid | США | Адрес электронной почты, имя, содержание письма | Отправка писем для подтверждения, сброса пароля и (если вы дали согласие) рекламных писем |
| Slack Technologies | США | Имя, фамилия, имя пользователя и email при новых регистрациях и входах. Начальная часть обращения в поддержку. Текст жалоб и обращений о контенте. Отправленные пользовательские проекты. Покупки Пакетов для педагогов (имя, фамилия, имя пользователя, пакет, сумма). Оповещения о безопасности и ошибках. | Своевременное информирование нашей команды об обращениях, жалобах и событиях (внутренние уведомления) |
| DeepL SE | Германия | Собственные тексты приложения (соглашения, тексты проектов и компонентов, тексты уведомлений), названия и описания опубликованных пользовательских проектов, а также поисковые запросы, которые вы вводите не на турецком языке. Ваши идентификационные данные не передаются. | Автоматический перевод |
| Педагог | Местонахождение педагога, выдавшего код | При активации кода педагога: ваши имя, фамилия, имя пользователя, адрес электронной почты и фото профиля | Возможность для педагога управлять выданными кодами и своими учениками |
| Другие пользователи и общественность | Весь мир | Ваши сообщения на форуме, имя пользователя и фото профиля (другие участники в приложении также видят ваши имя и фамилию); ваши имя пользователя, уровень и XP в лиге (видимость можно отключить); ваши опубликованные проекты | Работа функций сообщества |
| Уполномоченные государственные органы и суды | Турция | Запрошенные данные | Исполнение правовых обязанностей |
| Консультанты, например юристы и бухгалтеры | Турция | Необходимые данные | Решение юридических и финансовых вопросов, защита прав |
5. Передача за рубеж
Некоторые из указанных выше поставщиков услуг обрабатывают ваши данные за пределами Турции (в основном в США, Ирландии и Германии). Поскольку такая передача является регулярной частью сервиса, она осуществляется в соответствии со статьёй 9 Закона:
- на основании решения об адекватности Совета по защите персональных данных (Kişisel Verileri Koruma Kurulu), если такое решение есть,
- в остальных случаях — на основании стандартного договора, опубликованного Советом. О стандартных договорах Совет уведомляется в течение 5 рабочих дней после их подписания.
Согласие, которое вы даёте на измерение эффективности рекламы и cookie, не является основанием для передачи за рубеж. Эти согласия касаются только самой обработки.
6. Как долго мы храним данные?
| Данные | Срок |
|---|---|
| Данные аккаунта, профиля, использования, обучения и сообщества | Пока ваш аккаунт открыт. При окончательном удалении аккаунта они сразу удаляются или обезличиваются. Если вы сами удаляете какой-либо контент, он удаляется сразу. |
| Замороженный аккаунт | Пока вы снова не войдёте или не выберете окончательное удаление. |
| Журналы операций и трафика (IP, устройство, версия, тип и время действия) | До 2 лет, затем удаляются автоматически. Они хранятся в течение этого срока и после удаления аккаунта (диапазон от 1 до 2 лет по ст. 5(3) Закона № 5651). |
| Запись об удалённом аккаунте | 2 года с даты удаления, затем удаляется автоматически. |
| Записи модерации (удалённый контент, причина, дата) и жалобы | 2 года. При наличии правового спора — до его разрешения. |
| Записи о покупках и подписках | Не менее 3 лет без прямой связи с вами (Положение о дистанционных договорах, ст. 20). Если налоговое законодательство требует иного срока — этот срок. При удалении аккаунта email и имя в этих записях стираются. |
| Обращения в поддержку и обращения о контенте | Пока ваш аккаунт не удалён. Обращения лиц, не являющихся участниками: 2 года после их рассмотрения. |
| Записи о согласии на рекламные сообщения | 3 года после отзыва согласия (Положение о коммерческих коммуникациях и коммерческих электронных сообщениях (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik), ст. 13). |
| Аналитика приложения (Firebase, Google Analytics) | Срок, заданный в настройке хранения данных Google Analytics, но не более 14 месяцев. Отчёты о сбоях — до 90 дней. |
| Уведомления Slack | До 1 года, затем удаляются автоматически. |
| Веб-cookie | Сроки, указанные в Политике использования cookie. Ваш выбор cookie: 6 месяцев. |
| Запись подписчика в RevenueCat | При удалении аккаунта ваша запись подписчика в RevenueCat также удаляется. |
Данные, срок хранения которых истёк, удаляются, уничтожаются или обезличиваются.
7. Дети
У BlueGrays нет возрастного ограничения, им пользуются и школьники. Мы не спрашиваем возраст. Данные детей мы обрабатываем только в объёме, необходимом для сервиса. Мы не используем данные детей для составления маркетинговых профилей. Рекомендуем не публиковать на форуме такие сведения, как полное имя, школа, адрес и номер телефона.
Родители и законные представители могут запросить информацию о данных своих детей и потребовать их исправления или удаления. Мы можем попросить разумное подтверждение опекунства.
8. Безопасность
Для защиты ваших данных мы принимаем следующие меры:
- Пароли хранятся в необратимом виде (bcrypt).
- Соединения шифруются по TLS.
- Сеансы управляются подписанными ключами с версиями.
- Доступ к панели администратора ограничен. Неудачные попытки входа администратора и входы администратора с нового IP-адреса вызывают оповещения. Каждый просмотр данных пользователя администратором записывается в журнал.
В случае утечки данных мы уведомляем Совет не позднее чем через 72 часа и как можно скорее информируем затронутых лиц (ст. 12(5) Закона).
9. Ваши права (ст. 11 Закона)
Обратившись к нам, вы можете воспользоваться следующими правами:
- узнать, обрабатываются ли ваши персональные данные,
- если они обрабатывались, запросить информацию о них,
- узнать цель обработки и используются ли данные в соответствии с этой целью,
- знать третьих лиц в Турции или за рубежом, которым они были переданы,
- потребовать исправления, если они неполны или неточны,
- потребовать их удаления или уничтожения на условиях статьи 7 Закона,
- потребовать уведомления третьих лиц, которым были переданы данные, об их исправлении, удалении и уничтожении,
- возразить против неблагоприятного для вас результата, полученного исключительно путём анализа автоматизированными системами,
- потребовать возмещения ущерба, если он причинён вам в результате незаконной обработки.
Кроме того, в приложении вы можете сами:
- изменить данные профиля,
- отключить видимость в лиге и напоминания о вопросах,
- отозвать согласие на рекламные сообщения и на измерение эффективности рекламы,
- изменить «Настройки cookie» на сайте,
- заморозить или окончательно удалить аккаунт (Профиль > Безопасность > Удаление аккаунта).
10. Как подать обращение?
Вы можете направить обращение в соответствии с Положением о порядке и принципах обращения к оператору данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) любым из следующих способов:
- по электронной почте на адрес [email protected] с адреса электронной почты, зарегистрированного в BlueGrays. В теме письма укажите «KVKK Application».
- с квалифицированной электронной подписью или мобильной подписью на адрес [email protected].
- заявлением с вашей собственноручной подписью, переданным лично по указанному выше почтовому адресу или направленным через нотариуса.
- в приложении в разделе Профиль > Поддержка. В качестве типа обращения выберите «Запрос о персональных данных (GDPR)».
Обращение должно содержать: ваши имя и фамилию, подпись (при письменном обращении), турецкий идентификационный номер (для иностранных граждан — гражданство и номер паспорта или удостоверения личности), адрес или адрес электронной почты для уведомлений и ваше требование. Обращение с адреса электронной почты, зарегистрированного в BlueGrays, облегчает нам проверку вашей личности. Если вы пишете по другому каналу, мы можем запросить дополнительные сведения для проверки личности. Если родитель обращается от имени ребёнка, мы можем запросить сведения, подтверждающие опекунство.
Мы рассматриваем ваше обращение бесплатно не позднее чем в течение 30 дней. Если рассмотрение связано с дополнительными расходами, может взиматься плата по тарифу, установленному Советом (ст. 13 Закона). Если ваше обращение отклонено, вы считаете ответ недостаточным или не получили ответ вовремя, вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней с момента, когда узнали об ответе, и в любом случае в течение 60 дней с даты обращения (ст. 14 Закона).
11. Изменения
Мы обновляем настоящее уведомление при изменении наших действий по обработке данных или законодательства. Прежде чем начать обрабатывать данные в новых целях, мы отдельно проинформируем вас. Актуальное уведомление всегда доступно в приложении в разделе Профиль > Настройки > Соглашения и по адресу bluegrays.com/en/legal/kvkk.