ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Tourcentr — tourcentr.com
Operator / Оператор: NUANCE YAPI MALZEMELERI VE INSAAT SANAYI ANONIM SIRKETI (Republic of Türkiye, Tax No. 6321371402)
Version 1.0 — Effective date / Дата вступления в силу: 01.06.2026
| This Privacy Policy (the “Policy”) explains how NUANCE YAPI MALZEMELERI VE INSAAT SANAYI ANONIM SIRKETI, registered address: Atakoy 7-8-9-10. Kisim Mah., Cobancesme E-5 Yan Yol Cad. No: 8/1, Ic Kapi No: 5, Bakirkoy, Istanbul, Republic of Türkiye, tax identification number 6321371402 (the “Operator”, “we”), collects, uses, shares and protects personal data of visitors to the website https://tourcentr.com (the “Website”), of persons who submit booking requests, and of travelers included in bookings. The Operator is the data controller of such personal data. | Настоящая Политика конфиденциальности (далее — «Политика») описывает, как NUANCE YAPI MALZEMELERI VE INSAAT SANAYI ANONIM SIRKETI, адрес: Atakoy 7-8-9-10. Kisim Mah., Cobancesme E-5 Yan Yol Cad. No: 8/1, Ic Kapi No: 5, Bakirkoy, Стамбул, Турецкая Республика, налоговый номер 6321371402 (далее — «Оператор», «мы»), собирает, использует, передает и защищает персональные данные посетителей сайта https://tourcentr.com (далее — «Сайт»), лиц, направляющих заявки на бронирование, и туристов, включенных в бронирования. Оператор является контролером таких персональных данных. |
| The Policy is issued in accordance with the Law No. 6698 on the Protection of Personal Data of the Republic of Türkiye (“KVKK”) and, for users located in the European Economic Area and the United Kingdom, with the General Data Protection Regulation (Regulation (EU) 2016/679, “GDPR”) and the UK GDPR. The Policy forms an integral part of the Terms of Use. Capitalized terms not defined here have the meanings given in the Terms of Use and the Booking Rules. | Политика составлена в соответствии с Законом Турецкой Республики № 6698 о защите персональных данных (далее — «KVKK»), а для пользователей, находящихся в Европейской экономической зоне и Великобритании, — также с Общим регламентом о защите данных (Регламент (ЕС) 2016/679, «GDPR») и UK GDPR. Политика является неотъемлемой частью Пользовательского соглашения. Термины с заглавной буквы, не определенные здесь, имеют значения, установленные Пользовательским соглашением и Правилами бронирования. |
| 1. Scope | 1. Область применения |
| 1.1. The Policy applies to personal data processed in connection with the Website, Booking Requests, Bookings, customer support and marketing communications of the Operator, regardless of the channel through which the data are received (Website forms, e-mail, telephone, messaging applications). | 1.1. Политика применяется к персональным данным, обрабатываемым в связи с Сайтом, Заявками на бронирование, Бронированиями, поддержкой клиентов и маркетинговыми коммуникациями Оператора, независимо от канала получения данных (формы Сайта, электронная почта, телефон, мессенджеры). |
| 1.2. The Policy does not apply to processing carried out by Suppliers as independent controllers for the performance of Services, by payment service providers and banks, or by operators of third-party websites, messaging applications and social networks. Their own privacy notices apply to such processing. | 1.2. Политика не применяется к обработке, осуществляемой Поставщиками как самостоятельными контролерами при оказании Услуг, платежными провайдерами и банками, а также операторами сторонних сайтов, мессенджеров и социальных сетей. К такой обработке применяются их собственные уведомления о конфиденциальности. |
| 2. Personal data we process | 2. Обрабатываемые персональные данные |
| 2.1. Identity and contact data: name and surname, telephone number, e-mail address, messaging application identifier, country of residence and, where required for the Service, nationality and date of birth. | 2.1. Идентификационные и контактные данные: имя и фамилия, номер телефона, адрес электронной почты, идентификатор в мессенджере, страна проживания, а при необходимости для Услуги — гражданство и дата рождения. |
| 2.2. Booking data: the Service, date and Start Time, number of Travelers and their names and ages, hotel or pick-up address, language preferences, special requests, Booking number and history of Bookings. | 2.2. Данные бронирования: Услуга, дата и Время начала, число Туристов, их имена и возраст, отель или адрес подачи, языковые предпочтения, особые пожелания, номер Бронирования и история Бронирований. |
| 2.3. Payment data: amount, currency, date and status of payment, payment method, transaction identifier, the name of the payer and, for card payments, the masked card number (first six and last four digits) as returned by the payment service provider. Full card numbers, CVV codes and card PINs are entered on the secure page of the payment service provider and are never received or stored by the Operator. | 2.3. Платежные данные: сумма, валюта, дата и статус платежа, способ оплаты, идентификатор транзакции, имя плательщика, а при оплате картой — маскированный номер карты (первые шесть и последние четыре цифры), возвращаемый платежным провайдером. Полные номера карт, коды CVV и ПИН-коды вводятся на защищенной странице платежного провайдера и никогда не поступают к Оператору и не хранятся им. |
| 2.4. Verification data: where required to prevent fraud, a copy of an identity document or of the payment card with all digits except the last four masked, and a confirmation of cardholder authority, as described in the Payment Security and Refund Policy. | 2.4. Верификационные данные: при необходимости предотвращения мошенничества — копия документа, удостоверяющего личность, или платежной карты с закрытыми цифрами, кроме последних четырех, и подтверждение полномочий держателя карты, как описано в Политике безопасности платежей и возвратов. |
| 2.5. Communications: the content of e-mails, messages, booking forms, complaints and reviews, and records of telephone calls where the User is informed of recording. | 2.5. Коммуникации: содержание электронных писем, сообщений, форм бронирования, претензий и отзывов, а также записи телефонных разговоров при уведомлении Пользователя о записи. |
| 2.6. Technical data: IP address, browser and device type, operating system, language, referring pages, pages viewed, date and time of visits, and cookie identifiers (Section 9). | 2.6. Технические данные: IP-адрес, тип браузера и устройства, операционная система, язык, страницы перехода, просмотренные страницы, дата и время посещений, идентификаторы cookie (раздел 9). |
| 2.7. Special categories of data: information on health, reduced mobility, pregnancy or dietary requirements is processed only where the Customer or Traveler provides it voluntarily to ensure that a Service is suitable and safe, and only with explicit consent (Article 6 KVKK; Article 9(2)(a) GDPR). Such information is disclosed to the Supplier only to the extent necessary to organize the Service. The Customer may refrain from providing it, in which case the Supplier may be unable to make appropriate arrangements. | 2.7. Особые категории данных: сведения о здоровье, ограниченной подвижности, беременности или особенностях питания обрабатываются только в случае их добровольного предоставления Заказчиком или Туристом, чтобы Услуга подходила Туристу и была безопасна для него, и только на основании явного согласия (ст. 6 KVKK; ст. 9(2)(a) GDPR). Такие сведения передаются Поставщику лишь в объеме, необходимом для организации Услуги. Заказчик вправе не предоставлять их; в этом случае Поставщик может быть не в состоянии обеспечить соответствующие условия. |
| 2.8. Data of Travelers other than the Customer: by providing data of other Travelers, the Customer confirms that it has informed them of the Policy and, where required, obtained their consent. Data of minors are provided by their parent or guardian. | 2.8. Данные Туристов, не являющихся Заказчиком: предоставляя данные других Туристов, Заказчик подтверждает, что ознакомил их с Политикой и при необходимости получил их согласие. Данные несовершеннолетних предоставляются их родителем или опекуном. |
| 3. Purposes and legal bases | 3. Цели и правовые основания |
| 3.1. Handling Booking Requests, concluding and performing Bookings, communicating with the Customer and Travelers about the Service, issuing Booking Confirmations and transmitting the necessary data to Suppliers — on the basis of the necessity of processing for the conclusion and performance of a contract (Article 5(2)(c) KVKK; Article 6(1)(b) GDPR). | 3.1. Обработка Заявок на бронирование, заключение и исполнение Бронирований, коммуникация с Заказчиком и Туристами по Услуге, направление Подтверждений бронирования и передача необходимых данных Поставщикам — на основании необходимости обработки для заключения и исполнения договора (ст. 5(2)(c) KVKK; ст. 6(1)(b) GDPR). |
| 3.2. Processing payments, refunds and chargebacks, issuing invoices and receipts, keeping accounting and tax records — on the basis of the performance of a contract and compliance with legal obligations under Turkish commercial, tax and e-commerce legislation (Article 5(2)(c) and (ç) KVKK; Article 6(1)(b) and (c) GDPR). | 3.2. Обработка платежей, возвратов и чарджбэков, выставление счетов и чеков, ведение бухгалтерского и налогового учета — на основании исполнения договора и соблюдения юридических обязанностей по турецкому торговому и налоговому законодательству и законодательству об электронной торговле (ст. 5(2)(c) и (ç) KVKK; ст. 6(1)(b) и (c) GDPR). |
| 3.3. Preventing fraud, verifying cardholder authority, securing the Website and payments, handling disputes and complaints, establishing, exercising or defending legal claims — on the basis of the Operator’s legitimate interests and the establishment and exercise of rights (Article 5(2)(e) and (f) KVKK; Article 6(1)(f) GDPR). | 3.3. Предотвращение мошенничества, проверка полномочий держателя карты, обеспечение безопасности Сайта и платежей, рассмотрение споров и претензий, установление, осуществление и защита правовых требований — на основании законных интересов Оператора, а также установления и осуществления прав (ст. 5(2)(e) и (f) KVKK; ст. 6(1)(f) GDPR). |
| 3.4. Operating, maintaining and improving the Website, analyzing its use in aggregated form, ensuring information security — on the basis of legitimate interests (Article 5(2)(f) KVKK; Article 6(1)(f) GDPR), and, for non-essential cookies, consent (Section 9). | 3.4. Функционирование, поддержка и улучшение Сайта, анализ его использования в агрегированном виде, обеспечение информационной безопасности — на основании законных интересов (ст. 5(2)(f) KVKK; ст. 6(1)(f) GDPR), а для cookie, не являющихся строго необходимыми — на основании согласия (раздел 9). |
| 3.5. Sending marketing communications about Services and offers — on the basis of consent (Article 5(1) KVKK; Article 6(1)(a) GDPR; Article 6 of the Law No. 6563 on the Regulation of Electronic Commerce), which may be withdrawn at any time (Section 10). | 3.5. Направление маркетинговых сообщений об Услугах и предложениях — на основании согласия (ст. 5(1) KVKK; ст. 6(1)(a) GDPR; ст. 6 Закона № 6563 о регулировании электронной торговли), которое может быть отозвано в любое время (раздел 10). |
| 3.6. Complying with requests of courts, law enforcement and regulatory authorities — on the basis of legal obligations (Article 5(2)(ç) KVKK; Article 6(1)(c) GDPR). | 3.6. Исполнение запросов судов, правоохранительных и регулирующих органов — на основании юридических обязанностей (ст. 5(2)(ç) KVKK; ст. 6(1)(c) GDPR). |
| 3.7. The Operator does not take decisions producing legal effects for the User based solely on automated processing, and does not use personal data for profiling beyond the analytics and marketing cookies described in Section 9. | 3.7. Оператор не принимает решений, порождающих правовые последствия для Пользователя, исключительно на основе автоматизированной обработки и не использует персональные данные для профилирования сверх аналитических и маркетинговых cookie, описанных в разделе 9. |
| 4. Sources of data | 4. Источники данных |
| 4.1. Personal data are received directly from the User (forms, correspondence, calls), from the Customer with respect to other Travelers, from payment service providers and banks (payment status and masked card data), from Suppliers (information on the performance of the Service, incidents and complaints) and automatically from the User’s device when visiting the Website. | 4.1. Персональные данные поступают непосредственно от Пользователя (формы, переписка, звонки), от Заказчика в отношении других Туристов, от платежных провайдеров и банков (статус платежа и маскированные данные карты), от Поставщиков (сведения об оказании Услуги, инцидентах и претензиях), а также автоматически с устройства Пользователя при посещении Сайта. |
| 5. Recipients of data | 5. Получатели данных |
| 5.1. Suppliers: names, number and ages of Travelers, contact telephone, hotel or pick-up address, language, special requests and, with explicit consent, information under Section 2.7, to the extent necessary for the performance of the Service. Suppliers process such data as independent controllers for their own purposes (performance of the Service, safety, compliance with their legal obligations). | 5.1. Поставщики: имена, число и возраст Туристов, контактный телефон, отель или адрес подачи, язык, особые пожелания, а при явном согласии — сведения по п. 2.7, в объеме, необходимом для оказания Услуги. Поставщики обрабатывают такие данные как самостоятельные контролеры для собственных целей (оказание Услуги, безопасность, соблюдение своих юридических обязанностей). |
| 5.2. Payment service providers and banks, including the Operator’s acquiring bank, for processing payments, refunds and chargebacks and for fraud prevention. Card data are processed by such providers under the PCI DSS standard. | 5.2. Платежные провайдеры и банки, включая банк-эквайер Оператора, для обработки платежей, возвратов и чарджбэков и предотвращения мошенничества. Данные карт обрабатываются такими провайдерами по стандарту PCI DSS. |
| 5.3. Processors acting on the Operator’s instructions under written agreements: hosting and cloud providers, e-mail and messaging services, customer relationship and booking management software, website analytics providers, accounting and invoicing software providers. | 5.3. Обработчики, действующие по поручению Оператора на основании письменных соглашений: хостинг- и облачные провайдеры, сервисы электронной почты и обмена сообщениями, программное обеспечение для управления клиентами и бронированиями, провайдеры веб-аналитики, поставщики программного обеспечения для бухгалтерского учета и выставления счетов. |
| 5.4. Professional advisers (lawyers, accountants, auditors), insurers, and, where required by law or to protect the rights of the Operator, Suppliers or third parties, courts, law enforcement and regulatory authorities. | 5.4. Профессиональные консультанты (юристы, бухгалтеры, аудиторы), страховщики, а также, если этого требует закон или защита прав Оператора, Поставщиков или третьих лиц, — суды, правоохранительные и регулирующие органы. |
| 5.5. A successor of the Operator’s business in the event of a merger, reorganization or sale of assets, subject to the obligations of the Policy. The Operator does not sell personal data and does not share them with third parties for their own marketing. | 5.5. Правопреемник бизнеса Оператора при слиянии, реорганизации или продаже активов с сохранением обязательств по Политике. Оператор не продает персональные данные и не передает их третьим лицам для их собственного маркетинга. |
| 6. International transfers | 6. Трансграничная передача |
| 6.1. The Operator is established in the Republic of Türkiye. Depending on the destination of the Service, Suppliers may be located in Türkiye or in other countries (for example, the destination country of a tour). Certain processors under Section 5.3 may be located outside Türkiye. | 6.1. Оператор учрежден в Турецкой Республике. В зависимости от места оказания Услуги Поставщики могут находиться в Турции или в других странах (например, в стране назначения тура). Отдельные обработчики по п. 5.3 могут находиться за пределами Турции. |
| 6.2. Transfers abroad are made in accordance with Article 9 KVKK: to countries covered by an adequacy decision of the Personal Data Protection Board; where no such decision exists, on the basis of appropriate safeguards (in particular, a standard contract approved by the Board and notified to it, or binding corporate rules); and, in exceptional cases, where the transfer is necessary for the conclusion or performance of a contract concluded in the interest of the data subject, or with the explicit consent of the data subject after being informed of possible risks. | 6.2. Передача за рубеж осуществляется в соответствии со ст. 9 KVKK: в страны, в отношении которых Совет по защите персональных данных принял решение об адекватности; при отсутствии такого решения — на основании надлежащих гарантий (в частности, стандартного договора, утвержденного Советом и представленного ему, либо обязательных корпоративных правил); в исключительных случаях — если передача необходима для заключения или исполнения договора в интересах субъекта данных либо при явном согласии субъекта, проинформированного о возможных рисках. |
| 6.3. For users in the EEA and the United Kingdom, transfers of their data to Türkiye and other countries are made on the basis of standard contractual clauses or another mechanism under Chapter V of the GDPR and the UK GDPR, or where necessary for the performance of the contract with the User (Article 49(1)(b) GDPR). Details of the safeguards applied are available on request. | 6.3. Для пользователей из ЕЭЗ и Великобритании передача их данных в Турцию и иные страны осуществляется на основании стандартных договорных условий либо иного механизма по главе V GDPR и UK GDPR или при необходимости для исполнения договора с Пользователем (ст. 49(1)(b) GDPR). Сведения о применяемых гарантиях предоставляются по запросу. |
| 6.4. Users from the Russian Federation are informed that their data are processed in the Republic of Türkiye, a party to the Council of Europe Convention 108 for the Protection of Individuals with regard to Automatic Processing of Personal Data, and may be transferred to Suppliers in the destination country of the Service. The Operator complies with the requirements of the Federal Law No. 152-FZ on Personal Data to the extent applicable to it. | 6.4. Пользователи из Российской Федерации информируются о том, что их данные обрабатываются в Турецкой Республике — участнице Конвенции Совета Европы № 108 о защите физических лиц при автоматизированной обработке персональных данных — и могут передаваться Поставщикам в стране оказания Услуги. Оператор соблюдает требования Федерального закона № 152-ФЗ «О персональных данных» в той мере, в какой они к нему применимы. |
| 7. Retention | 7. Сроки хранения |
| 7.1. Booking, payment, invoicing and accounting records are kept for the periods required by Turkish commercial and tax legislation, as a rule 10 years from the end of the year of the transaction. Records of electronic commerce transactions are kept for the period required by the e-commerce legislation. | 7.1. Записи о бронированиях, платежах, счетах и бухгалтерские документы хранятся в течение сроков, установленных турецким торговым и налоговым законодательством, как правило, 10 лет с конца года совершения операции. Записи об операциях электронной торговли хранятся в течение срока, установленного законодательством об электронной торговле. |
| 7.2. Correspondence, Booking Requests that did not result in a Booking, and verification data under Section 2.4 are kept for no longer than 3 years after the last contact or the date of the Service, unless a dispute requires longer retention until its final resolution. | 7.2. Переписка, Заявки на бронирование, не завершившиеся Бронированием, и верификационные данные по п. 2.4 хранятся не дольше 3 лет после последнего контакта или даты оказания Услуги, если только спор не требует более длительного хранения до его окончательного разрешения. |
| 7.3. Marketing consent and contact data used for marketing are kept until the consent is withdrawn; a record of the consent and of its withdrawal is kept for 3 years thereafter as evidence. Technical logs are kept for the period required by the Law No. 5651 on the Regulation of Publications on the Internet, and cookies for the periods stated in the cookie settings. | 7.3. Маркетинговое согласие и контактные данные, используемые для маркетинга, хранятся до отзыва согласия; запись о согласии и его отзыве хранится еще 3 года в качестве доказательства. Технические логи хранятся в течение срока, установленного Законом № 5651 о регулировании публикаций в сети Интернет, cookie — в течение сроков, указанных в настройках cookie. |
| 7.4. Upon expiry of the retention period, personal data are deleted, destroyed or anonymized in accordance with the Regulation on the Deletion, Destruction or Anonymization of Personal Data. | 7.4. По истечении срока хранения персональные данные удаляются, уничтожаются или обезличиваются в соответствии с Положением об удалении, уничтожении и обезличивании персональных данных. |
| 8. Security | 8. Безопасность |
| 8.1. The Operator applies technical and organizational measures appropriate to the risk, including encryption of connections to the Website (TLS), access control and authentication for systems containing personal data, restriction of access to employees who need it for their duties, confidentiality obligations of staff and processors, backup and logging, and regular review of the measures in line with the guidance of the Personal Data Protection Authority. | 8.1. Оператор применяет технические и организационные меры, соответствующие риску, включая шифрование соединений с Сайтом (TLS), контроль доступа и аутентификацию в системах, содержащих персональные данные, предоставление доступа только работникам, которым он необходим для выполнения обязанностей, обязательства конфиденциальности персонала и обработчиков, резервное копирование и журналирование, а также регулярный пересмотр мер в соответствии с рекомендациями Управления по защите персональных данных. |
| 8.2. Payments are processed on the secure pages of licensed payment service providers certified under PCI DSS; the Operator does not store full card data (see the Payment Security and Refund Policy). | 8.2. Платежи обрабатываются на защищенных страницах лицензированных платежных провайдеров, сертифицированных по PCI DSS; Оператор не хранит полные данные карт (см. Политику безопасности платежей и возвратов). |
| 8.3. In the event of a personal data breach, the Operator will notify the Personal Data Protection Board and the affected data subjects within the time limits and in the manner required by KVKK and, where applicable, the GDPR. | 8.3. В случае нарушения безопасности персональных данных Оператор уведомляет Совет по защите персональных данных и затронутых субъектов в сроки и в порядке, установленные KVKK и, где применимо, GDPR. |
| 8.4. The transmission of data over the Internet and through third-party messaging applications is not completely secure; the User is advised not to send full payment card details, passwords or unnecessary sensitive information through such channels. | 8.4. Передача данных через Интернет и сторонние мессенджеры не является полностью безопасной; Пользователю рекомендуется не направлять полные данные платежных карт, пароли и иные конфиденциальные сведения без необходимости по таким каналам. |
| 9. Cookies and similar technologies | 9. Cookie и аналогичные технологии |
| 9.1. The Website uses cookies and similar technologies (local storage, pixels, scripts): (a) strictly necessary cookies, which enable the Website to function, secure forms and remember the User’s cookie choices, and which do not require consent; (b) functional cookies, which remember preferences such as language; (c) analytics cookies, which help understand how the Website is used through aggregated statistics; (d) marketing cookies, which are used to measure the effectiveness of advertising and to show relevant offers on third-party platforms. | 9.1. Сайт использует cookie и аналогичные технологии (локальное хранилище, пиксели, скрипты): (a) строго необходимые cookie, обеспечивающие работу Сайта, защиту форм и запоминание выбора Пользователя в отношении cookie, не требующие согласия; (b) функциональные cookie, запоминающие предпочтения, например язык; (c) аналитические cookie, помогающие понять, как используется Сайт, на основе агрегированной статистики; (d) маркетинговые cookie, используемые для измерения эффективности рекламы и показа релевантных предложений на сторонних платформах. |
| 9.2. Cookies under (b)-(d) are set only after the User has given consent in the cookie banner, in accordance with the KVKK Board’s Guidelines on Cookie Applications and, for EEA and UK users, Article 5(3) of Directive 2002/58/EC. The User may change or withdraw consent at any time in the cookie settings available on the Website, and may delete or block cookies in the browser. Blocking strictly necessary cookies may affect the operation of the Website and the payment pages. | 9.2. Cookie категорий (b)-(d) устанавливаются только после согласия Пользователя в баннере cookie в соответствии с Руководством Совета KVKK по применению cookie, а для пользователей из ЕЭЗ и Великобритании — со ст. 5(3) Директивы 2002/58/EC. Пользователь может изменить или отозвать согласие в любое время в настройках cookie на Сайте, а также удалить или заблокировать cookie в браузере. Блокировка строго необходимых cookie может повлиять на работу Сайта и платежных страниц. |
| 9.3. The current list of cookies, their providers, purposes and storage periods is available in the cookie settings. Third-party providers of analytics, maps, embedded videos and messaging widgets may set their own cookies and process data under their own privacy notices. | 9.3. Актуальный перечень cookie, их провайдеров, целей и сроков хранения доступен в настройках cookie. Сторонние провайдеры аналитики, карт, встроенного видео и виджетов обмена сообщениями могут устанавливать собственные cookie и обрабатывать данные согласно собственным уведомлениям о конфиденциальности. |
| 10. Marketing communications | 10. Маркетинговые коммуникации |
| 10.1. The Operator sends commercial electronic messages (e-mail, SMS, messaging applications) only with the prior consent of the User given separately from other consents, in accordance with the Law No. 6563 and the Regulation on Commercial Communications and Commercial Electronic Messages, including registration with the Message Management System (İYS) where required. Messages required for the performance of a Booking are service communications and do not require marketing consent. | 10.1. Оператор направляет коммерческие электронные сообщения (электронная почта, SMS, мессенджеры) только с предварительного согласия Пользователя, данного отдельно от иных согласий, в соответствии с Законом № 6563 и Положением о коммерческих коммуникациях и коммерческих электронных сообщениях, включая регистрацию в Системе управления сообщениями (İYS) при необходимости. Сообщения, необходимые для исполнения Бронирования, являются сервисными и не требуют маркетингового согласия. |
| 10.2. Consent may be withdrawn at any time free of charge via the unsubscribe link in each message, by replying to the message, through İYS, or by contacting the Operator (Section 13). Withdrawal takes effect within the period required by law, as a rule within 3 business days. | 10.2. Согласие может быть отозвано в любое время бесплатно по ссылке для отписки в каждом сообщении, ответом на сообщение, через İYS или обращением к Оператору (раздел 13). Отзыв вступает в силу в установленный законом срок, как правило, в течение 3 рабочих дней. |
| 11. Rights of data subjects | 11. Права субъектов данных |
| 11.1. Under Article 11 KVKK, the data subject has the right to: learn whether personal data are processed; request information about the processing; learn the purposes of processing and whether data are used in accordance with them; know the third parties in Türkiye and abroad to whom data are transferred; request correction of incomplete or inaccurate data; request deletion or destruction of data where the conditions of Article 7 KVKK are met; request that third-party recipients be notified of correction, deletion or destruction; object to a result arising against the data subject from exclusively automated analysis; and claim compensation for damage caused by unlawful processing. | 11.1. Согласно ст. 11 KVKK субъект данных вправе: узнать, обрабатываются ли его персональные данные; запросить информацию об обработке; узнать цели обработки и используются ли данные в соответствии с ними; узнать третьих лиц в Турции и за рубежом, которым передаются данные; требовать исправления неполных или неточных данных; требовать удаления или уничтожения данных при наличии условий ст. 7 KVKK; требовать уведомления третьих лиц — получателей об исправлении, удалении или уничтожении; возражать против результата, возникшего для него вследствие исключительно автоматизированного анализа; требовать возмещения ущерба, причиненного незаконной обработкой. |
| 11.2. Users in the EEA and the United Kingdom additionally have the rights of access, rectification, erasure, restriction, data portability and objection under Articles 15-22 GDPR, the right to withdraw consent at any time without affecting the lawfulness of prior processing, and the right to lodge a complaint with the supervisory authority of their habitual residence. | 11.2. Пользователи из ЕЭЗ и Великобритании дополнительно обладают правами на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение по ст. 15-22 GDPR, правом отозвать согласие в любое время без ущерба для законности предшествующей обработки и правом подать жалобу в надзорный орган по месту постоянного проживания. |
| 11.3. Requests are submitted in accordance with Article 13 KVKK and the Communiqué on the Procedures and Principles of Application to the Data Controller: in writing to the registered address of the Operator, or by e-mail to info@nuance-yapi.com from the e-mail address previously notified to the Operator, or through another method permitted by the Board. The request must identify the data subject and specify the right exercised. The Operator responds free of charge within 30 days of receipt; where the response involves a cost, a fee within the limits set by the Board may be charged. | 11.3. Запросы направляются в соответствии со ст. 13 KVKK и Коммюнике о порядке и принципах обращения к контролеру данных: в письменной форме по адресу Оператора либо по электронной почте info@nuance-yapi.com с адреса электронной почты, ранее сообщенного Оператору, либо иным способом, допускаемым Советом. Запрос должен идентифицировать субъекта данных и указывать осуществляемое право. Оператор отвечает бесплатно в течение 30 дней с даты получения; если ответ сопряжен с расходами, может взиматься плата в пределах, установленных Советом. |
| 11.4. If the request is refused, the response is found insufficient or no response is given within the time limit, the data subject may lodge a complaint with the Personal Data Protection Board (Kişisel Verileri Koruma Kurulu) within 30 days of learning of the response and in any case within 60 days of the request. | 11.4. При отказе в удовлетворении запроса, недостаточности ответа или отсутствии ответа в срок субъект данных вправе подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в течение 30 дней с момента получения ответа и в любом случае в течение 60 дней с даты запроса. |
| 11.5. Exercise of the rights of deletion, restriction or objection may make it impossible to perform a Booking; data that the Operator is obliged to retain under Section 7.1 are retained notwithstanding a deletion request, with access restricted to that purpose. | 11.5. Осуществление прав на удаление, ограничение или возражение может сделать невозможным исполнение Бронирования; данные, которые Оператор обязан хранить согласно п. 7.1, сохраняются несмотря на запрос об удалении, при этом доступ к ним ограничивается указанной целью. |
| 12. Children | 12. Дети |
| 12.1. The Website is not intended for use by persons under 18. The Operator does not knowingly collect personal data from minors other than data provided by a parent or guardian for the purpose of a Booking. A parent or guardian who believes that a minor has provided data without authority may contact the Operator to have them deleted. | 12.1. Сайт не предназначен для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних, кроме данных, предоставленных родителем или опекуном для целей Бронирования. Родитель или опекун, полагающий, что несовершеннолетний предоставил данные без полномочий, может обратиться к Оператору для их удаления. |
| 13. Contact and amendments | 13. Контакты и изменения |
| 13.1. Data controller: NUANCE YAPI MALZEMELERI VE INSAAT SANAYI ANONIM SIRKETI, Atakoy 7-8-9-10. Kisim Mah., Cobancesme E-5 Yan Yol Cad. No: 8/1, Ic Kapi No: 5, Bakirkoy, Istanbul, Republic of Türkiye; e-mail: info@nuance-yapi.com; telephone: +90 541 881 30 41. Questions, requests and complaints regarding personal data should be marked “Personal data” and sent to these contacts. | 13.1. Контролер данных: NUANCE YAPI MALZEMELERI VE INSAAT SANAYI ANONIM SIRKETI, Atakoy 7-8-9-10. Kisim Mah., Cobancesme E-5 Yan Yol Cad. No: 8/1, Ic Kapi No: 5, Bakirkoy, Стамбул, Турецкая Республика; электронная почта: info@nuance-yapi.com; телефон: +90 541 881 30 41. Вопросы, запросы и жалобы по персональным данным следует направлять по этим контактам с пометкой «Персональные данные». |
| 13.2. The Operator may amend the Policy to reflect changes in law or in its processing. The current version with its effective date is published on the Website; material changes are announced on the Website at least 14 days in advance. Continued use of the Website after the effective date constitutes acknowledgement of the amended Policy; where a change requires consent, it will be requested separately. | 13.2. Оператор вправе изменять Политику с учетом изменений законодательства или порядка обработки данных. Актуальная редакция с датой вступления в силу публикуется на Сайте; о существенных изменениях сообщается на Сайте не менее чем за 14 дней. Продолжение использования Сайта после даты вступления в силу означает ознакомление с измененной Политикой; если изменение требует согласия, оно запрашивается отдельно. |
| 13.3. The Policy is published in English and Russian; in the event of a discrepancy, the English text prevails, save where mandatory law provides otherwise. 13.4. The Policy is governed by the laws of the Republic of Türkiye. The provisions of the Terms of Use on governing law, consumer protection carve-out, dispute resolution and severability apply to the Policy; the Booking Rules and the Payment Security and Refund Policy apply to personal data only to the extent consistent with the Policy. | 13.3. Политика публикуется на английском и русском языках; при расхождении приоритет имеет английский текст, если иное не установлено императивными нормами. 13.4. Политика регулируется правом Турецкой Республики. Положения Пользовательского соглашения о применимом праве, оговорке о защите прав потребителей, разрешении споров и делимости применяются к Политике; Правила бронирования и Политика безопасности платежей и возвратов применяются к персональным данным лишь в части, не противоречащей Политике. |