Уведомление об обработке персональных данных

1. Оператор данных и правовые основы

Gezirota («Оператор данных» или «Платформа») уделяет первостепенное внимание защите конфиденциальности и персональных данных посетителей сервиса gezirota.tr. Настоящее Уведомление составлено в соответствии со статьей 10 Закона Турции № 6698 «О защите персональных данных» (KVKK) и применимыми нормами GDPR.

Официальное наименование Оператора данных — Gezi Rota TR. У Оператора нет зарегистрированного адреса электронной почты KEP, и в силу характера и масштаба деятельности он не обязан регистрироваться в реестре VERBİS (Реестр операторов персональных данных Турции). По этой причине обращения по KVKK принимаются только по электронной почте (см. раздел 7).

2. Категории обрабатываемых данных

При посещении и использовании Платформы обрабатываются следующие категории данных:

• Обязательные технические сигналы и серверные журналы: Путь посещенной страницы, случайно созданный и не сохраняемый короткий код сеанса, метка времени, IP-адрес, данные устройства/браузера и до 3 ограниченных сообщений об ошибках JavaScript на страницу. Обрабатываются без использования cookie для обеспечения безопасности; IP-адрес никогда не хранится на сервере в открытом виде — он шифруется алгоритмом ChaCha20-Poly1305 и хранится только в зашифрованном столбце.
• Запись настроек согласия: Версия выбора, метка времени и настройки аналитики, продуктовой аналитики и записи сеанса, выбранные в панели. Хранятся исключительно в LocalStorage вашего браузера под ключом gzOnay; на сервер не передаются.
• Аналитические данные (Только при явном согласии): Псевдонимизированный IP-адрес, просмотры страниц, URL источника перехода и характеристики устройства via Google Analytics 4 только при согласии на «Аналитику».
• Данные продуктовой аналитики (Только при отдельном явном согласии): Постоянный идентификатор браузера (gzUrunKimligi), события воронки планирования, взаимодействия с продуктом и сведения о повторных посещениях via PostHog EU только при согласии на «Продуктовую аналитику».
• Данные записи сеанса (Только при отдельном явном согласии): Клики, прокрутка, движения мыши, размеры окна, содержимое форм и свободный текст via Microsoft Clarity при наличии отдельного согласия. После предоставления согласия страница по умолчанию записывается без маскирования; маскируются только 8 полей — 6 полей формы «Поделиться маршрутом», поле ИИ-планирования и необязательное поле email в форме «Сообщить об ошибке». Само поле сообщения в форме «Сообщить об ошибке» не маскируется (подробнее в разделе 8).
• Отправка маршрута: Отправка формы «Поделиться маршрутом с нами» требует вашего явного согласия. При отправке плана мы обрабатываем ваше имя/псевдоним, адрес электронной почты, название тура, краткое описание, продолжительность, необязательный текст «почему это особенное», план целиком (включая все дни/остановки/отели), список областей, определённый из плана, ваш язык и IP-адрес отправителя. Адрес электронной почты используется только для уведомления о результате (одобрение или мотивированный отказ) и не передаётся третьим лицам. Имя, email, IP и содержимое плана хранятся на сервере в едином зашифрованном блоке; IP-адрес дополнительно индексируется отдельно через необратимый хеш (HMAC) — открытый IP не хранится ни в одном доступном для запроса столбце. На вашу почту отправляется ссылка для подтверждения. При отказе адрес электронной почты удаляется; это удаление происходит автоматически и необратимо сразу после уведомления об отказе. Ваше имя или псевдоним отображается на странице маршрута как участник, внесший вклад, если маршрут опубликован.
• Форма «Сообщить об ошибке» (Требует явного согласия): Ваше сообщение (до 1500 символов), путь страницы, на которой вы находились, необязательный email для ответа и необязательные вложения (до 5 файлов ограниченных типов) отправляются на /gezi/api/bildir. К форме автоматически прикрепляется диагностический файл с информацией о вашем браузере/ОС, языке, размере экрана, адресе посещённой страницы, настройках приложения (поля, похожие на API-ключи/токены/пароли, автоматически удаляются) и последними 20 ошибками на стороне клиента. На сервере сообщение, email и диагностические данные хранятся в едином зашифрованном блоке; важное отличие здесь — IP-адрес отправителя сокращается до сетевого префикса /24 (IPv4) или /48 (IPv6) до шифрования, то есть даже в зашифрованных данных в этом потоке никогда нет полного IP-адреса, только диапазон сети.
• Планирование с помощью ИИ (Требует явного согласия, включает трансграничную передачу): Введённый вами свободный текст (до 500 символов) отправляется через наш сервер в Gemini API компании Google. Ваш текст не сохраняется в собственной базе данных Gezirota; в анонимную запись аналитики записываются только время запроса, ваш IP, информация о браузере и метаданные обработки (название события, количество созданных планов, задержка).
• Прямые запросы к третьим лицам (Независимо от согласия, базовая функциональность): Расчёт маршрута (OSRM), поиск адресов/отелей и обратное геокодирование (Nominatim), тайлы карты, данные о погоде (Open-Meteo) и библиотечные/шрифтовые CDN отправляются напрямую из вашего браузера соответствующему поставщику для базовых функций сайта; эти запросы передают ваш IP-адрес и не проходят через сервер Gezirota. Эти потоки независимы от необязательных категорий в баннере согласия на cookie и не могут быть отключены (подробнее в разделе 4).
• Измерение производительности Cloudflare (Отсутствует в собственном коде сайта): Обратный прокси-сервер Cloudflare перед gezirota.tr сам добавляет на страницу собственный скрипт измерения производительности (RUM); этот запрос отсутствует в исходном коде сайта и работает полностью независимо от согласия на использование cookie (подробнее в разделе 4).

3. Цели и основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

а) Законный интерес (Без согласия)

Технические сигналы для обеспечения работы сайта, устранения ошибок и бескукиевого подсчета посещений обрабатываются на основании ст. 5/2(f) KVKK (Законный интерес). Запись gzOnay хранится только в вашем браузере и поэтому не образует «передачу» на сервер; она хранится там для доказательства вашего выбора.

б) Обработка на основании явного согласия

Следующие виды обработки основаны на ваших отдельных, независимо отзываемых явных согласиях по ст. 5/1 KVKK (и ст. 6(1)(a) GDPR): отправка формы «Поделиться маршрутом с нами» (для рассмотрения, публикации и связи с вами по поводу вашей заявки — само заполнение и отправка формы считается явным запросом и заявлением о согласии), отправка формы «Сообщить об ошибке» (для рассмотрения сообщённой проблемы и, при желании, ответа вам), планирование с помощью ИИ (для создания плана поездки по вашему запросу — поскольку именно вы запрашиваете эту услугу), сводная аналитика использования (Google Analytics 4), измерение воронки планирования и повторных посещений с постоянным идентификатором (PostHog EU), а также анализ удобства по записям без маскирования, включая содержимое форм и свободный текст (Microsoft Clarity). Отказ не ограничивает доступ к основным функциям платформы (расчёт маршрута, поиск адресов, карта, погода); вы можете отозвать согласие в любое время, отзыв действует только на будущее.

Примечание: квалификация форм отправки маршрута и сообщения об ошибке как требующих «явного согласия» является разумным правовым толкованием, но не окончательным выводом; она должна быть подтверждена юрисконсультом до публикации.

4. Передача данных и трансграничная передача

В связи с использованием Gezirota сторонних аналитических и функциональных сервисов осуществляется следующая передача данных:

• Google Analytics 4: При согласии данные передаются на серверы Google LLC. Анонимизация IP включена. Рекламные функции отключены.
• PostHog Cloud EU: При согласии на продуктовую аналитику постоянный идентификатор браузера и события продукта обрабатываются на серверах PostHog Inc. во Франкфурте (Германия, ЕС). Запись сеансов в PostHog отключена.
• Microsoft Clarity: При отдельном согласии данные взаимодействий, содержимое форм и свободный текст передаются без маскирования в инфраструктуру Microsoft Corporation; маскируется только необязательный email сообщения об ошибке.
• Планирование с ИИ (Google Gemini): Когда вы используете функцию «Планировать с ИИ», введённый вами текстовый запрос о поездке передаётся с сервера Gezirota в зарубежную инфраструктуру Google Gemini API для создания черновика плана.
• Карты и маршрутизация (OSRM, сообщество Project OSRM): При расчёте маршрута, расстояния и времени в зарубежную инфраструктуру маршрутизации OSRM передаются координаты широты/долготы остановок вашего плана.
• Поиск адресов (Nominatim): Введённый вами поисковый запрос или выбранная координата передаются напрямую из вашего браузера в инфраструктуру Nominatim OpenStreetMap Foundation для обратного геокодирования.
• Погода (Open-Meteo): Координаты и даты остановок вашего плана передаются напрямую из вашего браузера в Open-Meteo для получения данных о погоде.
• Поставщики CDN (unpkg, jsdelivr, sheetjs, Google Fonts): При загрузке файлов шрифтов и кода ваш IP-адрес достигает этих поставщиков.
• Purelymail (SMTP-провайдер эл. почты, США): При использовании формы отправки маршрута ваше имя, email и название тура передаются через этого поставщика для отправки писем с подтверждением и результатом.

5. Сроки хранения данных

По истечении срока хранения данные удаляются; перед очисткой серверных аналитических записей создаётся проверенная резервная копия.

6. Права субъекта персональных данных

Согласно статье 11 KVKK (и нормам GDPR), вы имеете право:

1. Узнать, обрабатываются ли ваши персональные данные,
2. Запросить информацию об обработке,
3. Узнать цели обработки и соблюдение целей,
4. Узнать третьих лиц, которым передаются данные в Турции или за рубежом,
5. Потребовать исправления неполных или неточных данных,
6. Потребовать удаления или уничтожения данных,
7. Потребовать уведомления третьих лиц об исправлении или удалении,
8. Возразить против неблагоприятных решений исключительно автоматизированной обработки,
9. Потребовать возмещения ущерба при незаконной обработке.

7. Порядок обращения и контакты

Для реализации ваших прав вы можете направить обращение следующим образом:

• По электронной почте: С приложением документов подтверждения личности на [email protected]. Поскольку у Оператора данных нет адреса KEP и опубликованного физического адреса, электронная почта — единственный канал обращения.

Обращения рассматриваются бесплатно в кратчайшие сроки и не позднее 30 (тридцати) дней.

Перейти к форме обращения субъекта →

8. Управление настройками cookie

gezirota не устанавливает cookie без вашего разрешения. Ваш выбор сохраняется не как cookie, а как запись gzOnay в localStorage вашего браузера; это не cookie, и она остаётся только в этом браузере. После того как вы дадите согласие, загружаемые сторонние инструменты (Google Analytics 4, PostHog, Microsoft Clarity) могут сами устанавливать свои cookie (подробнее в Политике cookie). Вы можете отдельно изменить или отозвать согласие на аналитику, продуктовую аналитику и запись сеанса в любое время. Воспользуйтесь ссылкой «Настройки cookie» в подвале сайта или нажмите кнопку ниже:

Если в вашем браузере включены сигналы Do Not Track (DNT) или Global Privacy Control (GPC), необязательные категории изначально выключены.