Уведомление об обработке персональных данных (KVKK)

Это перевод. В случае расхождений преимущественную силу имеет текст на турецком языке.

В этом уведомлении в соответствии со статьёй 10 Закона Турции № 6698 о защите персональных данных («KVKK») объясняется, как мы обрабатываем ваши персональные данные, когда вы создаёте аккаунт, покупаете билет или бронируете стол на сайте Petro. Это только информация: ваше согласие на этот текст не требуется. Добровольное согласие на рекламные сообщения оформляется отдельным текстом («Согласие на получение рекламных сообщений»).

1. Оператор персональных данных

Оператором данных является продавец, который управляет Petro. Сведения о продавце указаны в начале этой страницы.

2. Какие данные мы обрабатываем

Категория	Данные
Личные данные	Имя и фамилия, дата рождения
Контактные данные	Адрес электронной почты, номер мобильного телефона
Операции клиента	Ваш аккаунт, язык, бронирования билетов и столов (дата мероприятия, количество билетов, стол, сумма, статус), коды билетов и QR-коды
Финансовые данные	Запись о платеже: сумма, дата, результат, номер операции платёжной организации, платёжная система карты и последние 4 цифры
Юридические действия	Принятые вами тексты (форма предварительного информирования, договор дистанционной продажи, подтверждение возраста 18+), версия текста, дата и время, а также хеш вашего IP-адреса с секретным ключом
Безопасность	Необратимый хеш пароля (сам пароль не хранится), сессионный cookie, серверные журналы для целей безопасности
Маркетинг	Только с вашего разрешения: согласие на рекламные сообщения и записи о его выдаче и отзыве

Номер карты, срок её действия и код безопасности (CVC) вводятся на странице платёжной организации. Petro эти данные не получает и не хранит. Через этот сайт не собираются документы, удостоверяющие личность, фотографии и особые категории персональных данных (например, сведения о здоровье или биометрические данные).

3. Цели и правовые основания

Цель	Данные	Правовое основание (ст. 5/2 KVKK)
Создание аккаунта и вход; заключение и исполнение брони билета или стола (билет и QR-код, проверка на входе, уведомление об изменении или отмене мероприятия)	Личные, контактные данные, операции клиента	Заключение и исполнение договора (c)
Проверка того, что на дату мероприятия вам исполнилось 18 лет	Дата рождения	Юридическая обязанность (ç): лица младше 18 лет не допускаются в заведения, где подают алкоголь; а также исполнение договора (c)
Приём оплаты и возвраты	Финансовые данные, операции клиента	Исполнение договора (c), юридическая обязанность (ç)
Выставление счетов, хранение записей о дистанционных продажах и электронной торговле в течение установленных законом сроков, ответы на запросы уполномоченных органов	Личные, контактные, финансовые данные, операции клиента, юридические действия	Прямое указание закона (a), юридическая обязанность (ç)
Подтверждение принятых вами текстов и операций; защита наших прав в случае спора	Юридические действия, операции клиента	Установление, осуществление или защита права (e)
Защита сайта и аккаунтов от злоупотреблений (управление сессиями, ограничение частоты запросов, журналы ошибок)	Безопасность	Законный интерес (f)
Рассылка новостей о мероприятиях и акциях (SMS, электронная почта)	Контактные данные, маркетинг	Только ваше явное согласие (ст. 5/1 KVKK); см. отдельный текст

Обязательные сообщения по вашему бронированию (билет, результат оплаты, перенос или отмена мероприятия) не являются рекламой и не зависят от согласия на рекламные сообщения.

4. Кому передаются данные

• Платёжной организации (лицензированной по Закону № 6493): имя, электронная почта, телефон, номер заказа и сумма — для приёма оплаты и возвратов. Основание: исполнение договора.
• Бухгалтеру и провайдеру электронных счетов (e-fatura/e-arşiv): данные, необходимые для выставления счёта. Основание: юридическая обязанность.
• Хостинг-провайдерам и поставщикам технических услуг: только от нашего имени и по нашим указаниям, в качестве обработчиков данных.
• Системе управления сообщениями (İYS): если вы дали согласие на рекламные сообщения — ваш телефон или электронная почта и запись о согласии. Основание: юридическая обязанность.
• Уполномоченным государственным органам (суды, полиция, Министерство торговли, налоговые органы): только по требованию закона.

Мы не продаём ваши данные и не передаём их никому в рекламных целях. Ваши персональные данные не передаются за границу.

5. Как мы собираем данные

Мы собираем данные в электронном виде, автоматизированными средствами: сведения, которые вы вводите в формах регистрации и бронирования, результат оплаты от платёжной организации, сессионный cookie и серверные журналы.

6. Cookie и похожие технологии

Сайт использует только один строго необходимый cookie (petro_session), который создаётся при входе в аккаунт. Он сохраняет вашу сессию и удаляется через 30 дней или при выходе из аккаунта. Аналитические, рекламные и сторонние cookie не используются. В сессионном хранилище браузера сохраняется отметка без персональных данных, чтобы вступительная анимация показывалась только один раз.

Ссылки на карту, Instagram и WhatsApp открывают эти сервисы только после нажатия; с этого момента действуют их собственные правила конфиденциальности.

7. Сроки хранения

Данные	Срок
Записи о билетах, бронированиях и платежах, принятые тексты	10 лет с даты операции (ст. 11 Закона № 6563; а также Торговый кодекс Турции № 6102 и Налоговый процессуальный закон № 213)
Неоплаченные или истёкшие бронирования	1 год
Данные аккаунта	Пока аккаунт открыт; после закрытия удаляются, кроме указанных выше записей, хранение которых требует закон. Аккаунты, которыми не пользовались два года, закрываются после уведомления по электронной почте
Записи о согласии на рекламные сообщения и его отзыве	3 года после прекращения согласия
Серверные журналы для целей безопасности	Не более 90 дней

По истечении срока данные удаляются или обезличиваются не позднее чем через три месяца.

8. Ваши права

У вас есть права, предусмотренные статьёй 11 KVKK: например, узнать, обрабатываются ли ваши данные, запросить информацию, потребовать исправления неполных или неверных данных, а при наличии оснований — их удаления, узнать, кому передавались данные, возразить против невыгодного для вас результата, основанного исключительно на автоматизированной обработке, и потребовать возмещения ущерба, причинённого незаконной обработкой.

9. Как подать запрос

Запрос можно направить в письменной форме (с собственноручной подписью) по адресу продавца, на адрес KEP (зарегистрированной электронной почты) продавца или с адреса электронной почты, зарегистрированного в нашей системе, на адрес электронной почты продавца. Укажите имя и фамилию, номер турецкого удостоверения личности (для иностранцев — гражданство и номер паспорта), адрес для уведомлений, электронную почту и телефон (если есть) и суть запроса. Мы бесплатно ответим не позднее чем через 30 дней. Если наш ответ вас не устроит, вы можете подать жалобу в Совет по защите персональных данных Турции.