Уведомление об обработке персональных данных (KVKK)

Оператор данных — ROUTA EĞİTİM VE DANIŞMANLIK ANONİM ŞİRKETİ («Компания»), Haseki Sultan Mah. Müni̇fpaşa Sk. No: 66 İç Kapı No: 1, Fatih / İstanbul. MERSİS: 0735237591100001. Торговый реестр: 1164543 (İstanbul Ticaret Sicil Müdürlüğü). Налоговый номер: Beyazıt V.D. 735 237 5911. Контакт по защите данных: info@edurouta.com. Телефон на сайте не публикуется; связаться можно через сайт, e-mail и Telegram-ботов.

Документ охватывает персональные данные, обрабатываемые через сайт, приёмные формы, форму общежития, e-mail, Telegram-ботов и панель. Если вы передаёте данные по другому каналу, могут действовать также условия этого канала.

• 2.1Идентификация и контакты: имя, фамилия, дата рождения, гражданство, пол, телефон, e-mail, страна, предпочитаемый канал связи.
• 2.2Образование и запрос: страна обучения, уровень, программа, бюджет, семестр, уровни языка, свободные заметки.
• 2.3Документы: загруженные паспорта, дипломы, приложения с оценками, языковые сертификаты, фотографии и подобные файлы, а также записи об их загрузке и проверке.
• 2.4Переписка: чат на сайте, e-mail и сообщения в Telegram-ботах с отметками времени.
• 2.5Заявка на общежитие: сведения об обучении, предпочтения по общежитию, выбор трансфера и помощи в миграционном центре, планируемая дата приезда, а также имя и телефон указанного вами родителя или представителя.
• 2.6Безопасность транзакций: хэш IP-адреса с солью, данные браузера и устройства, записи сессий, журналы ошибок.
• 2.7Особые категории: медицинские сведения — только если вы их сообщаете и даёте явное согласие, для подбора жилья и поддержки. Услуга доступна и без этих сведений.

Данные обрабатываются, чтобы принять и обработать ваш запрос, вести процессы с университетом, языковыми курсами, общежитием и визой, подготовить заявку и передать её учреждению, связаться с вами, проверять ход процесса и документы, измерять и повышать качество сервиса, готовить обезличенную статистику и аналитику, предотвращать подделки и злоупотребления, вести бухгалтерию и исполнять требования закона.

В аналитике используются сводные результаты, не позволяющие вас идентифицировать; профили, привязанные к вашей личности, не создаются, данные не продаются рекламным сетям.

Обработка основана на ст. 5/2 KVKK: необходимость заключения или исполнения договора, исполнение правовой обязанности, установление или защита права, законный интерес; при отсутствии этих оснований — на вашем явном согласии.

Трансграничная передача (ст. 9) и коммерческие электронные сообщения требуют отдельного явного согласия. Особые категории данных обрабатываются только по ст. 6 с вашим явным согласием. Шаги согласия в форме отражают это; услуги, не требующие обработки, доступны без согласия.

Данные передаются только тем, кто нужен для оказания услуги:

• 5.1Инфраструктура: хостинг (VPS), база данных, файловое хранилище.
• 5.2Связь: сервис доставки писем (SMTP) и Telegram.
• 5.3Искусственный интеллект: DeepSeek API формирует ответы чата. Передаётся только текст переписки; изображения документов не передаются.
• 5.4По вашему запросу — университет, школа, языковой курс, общежитие или агентство.
• 5.5Партнёры по переводу, нотариату и консультациям в процессе подготовки документов.
• 5.6Бухгалтер, банк и компетентные органы — если этого требует закон.

Передача ограничена тем, что запрашивает учреждение, и служит завершению вашей заявки.

Наши серверы и часть поставщиков находятся за пределами Турции, поэтому данные могут передаваться за границу по ст. 9 KVKK. Основание — ваше явное согласие или гарантии, установленные Советом. Согласие можно отозвать в любой момент; отзыв не делает прежнюю обработку незаконной.

Записи консультаций — 2 года после закрытия обращения, бухгалтерские документы — 10 лет, обращения субъектов данных — 2 года, журналы доступа к серверу — 12 месяцев.

Документы заявки хранятся, пока процесс открыт, и не более 12 месяцев после; по отказанным заявкам удаляются в кратчайший срок. Затем данные удаляются, уничтожаются или обезличиваются; обезличенные данные могут использоваться для статистики без ограничения срока.

Компания ограничивает доступ по ролям и разделам, журналирует доступ, использует трёхшаговую проверку для панели (пароль, код сотрудника, одноразовый код), хранит пароли необратимо, шифрует чувствительные поля, держит файлы в закрытом хранилище и делает регулярные резервные копии.

Абсолютной безопасности не существует. Приняв разумные меры отраслевого уровня, Компания не несёт ответственности за ущерб от несанкционированного доступа, кибератак, сбоев инфраструктуры и поставщиков, утраты данных и перерывов в работе. Если закон требует уведомления, Компания уведомляет компетентный орган и затронутых лиц.

Вы вправе узнать, обрабатываются ли данные, получить о них информацию, узнать цель и соответствие ей, потребовать исправления или удаления, узнать получателей, возразить против автоматизированного анализа с неблагоприятным результатом и требовать возмещения ущерба.

Явное согласие можно отозвать в любой момент. Отдельные удаления могут ограничиваться законными сроками хранения — вам сообщат причину.

Направьте запрос на info@edurouta.com, указав имя, контакты и суть обращения. Ответ — бесплатно, в течение 30 дней. Если ответ вас не устроит, можно подать жалобу в Совет по защите персональных данных.