Политика конфиденциальности EvimAI и уведомление по KVKK

1. Сведения об операторе данных

Оператор данных:

• Фирменное наименование: WBPS Teknoloji ve Danışmanlık Anonim Şirketi («WBPS Teknoloji ve Danışmanlık A.Ş.»)
• Управляемое приложение / бренд: EvimAI
• Адрес: Стамбул, Турция
• Электронная почта для обращений по KVKK: kvkk@evimai.com
• Общие контакты / поддержка: destek@evimai.com

Налоговая инспекция и налоговый номер, номер MERSİS, адрес KEP, регистрационный номер VERBİS и полный почтовый адрес будут добавлены в этот раздел до коммерческой публикации. До внесения этих сведений вы можете связаться с оператором данных по указанным выше адресам электронной почты.

2. Сфера применения

Настоящая политика применяется к персональным данным собственников жилья, арендаторов, кандидатов в арендаторы и управляющих недвижимостью, зарегистрированных на Платформе, а также иных лиц, посещающих Платформу.

Сторонние сервисы, доступные через Платформу (например, e-Devlet, Findeks), подчиняются собственным политикам конфиденциальности. Настоящий текст охватывает данные, обрабатываемые нами.

3. Обрабатываемые персональные данные

3.1. Идентификационные и контактные данные

• Имя и фамилия, адрес электронной почты, номер мобильного телефона
• Фотография профиля (если вы решите её загрузить)
• Идентификационный номер гражданина Турции (в рамках заявки арендатора, подтверждения личности и оформления договора аренды)
• Город / адрес
• Ваша роль на Платформе (собственник жилья, арендатор, управляющий недвижимостью, администратор)

3.2. Подтверждение личности (KYC) и биометрические данные

• Изображение вашего удостоверяющего личность документа и содержащиеся в нём сведения
• Изображение вашего лица и запись проверки живости (liveness)
• Результат проверки, дата проверки, основание отказа

Данные распознавания лица являются персональными данными особой категории в значении ст. 6 KVKK и обрабатываются исключительно с вашего явного согласия. Исходный вид этих данных хранится у нашего поставщика услуг подтверждения личности; в нашей системе хранятся результат проверки, референсный номер и сведения о статусе.

3.3. Данные об объекте недвижимости, объявлении и арендных отношениях

• Адрес объекта, координаты местоположения, сведения о праве собственности / объекте недвижимости, фотографии
• Содержание объявления, размер арендной платы, сумма залога
• Текст договора аренды и сведения о сторонах, указанные в договоре (включая идентификационные номера граждан Турции), опись имущества
• График аренды, записи об отслеживании платежей, заявки на устранение неисправностей и ремонт
• Сообщения между сторонами и обращения в поддержку

3.4. Данные заявки арендатора и его оценки

Когда вы подаёте заявку в качестве кандидата в арендаторы и/или по приглашению собственника жилья участвуете в проверке арендатора:

• Сведения о профессии, ежемесячный доход / диапазон дохода, дополнительный доход, вид дохода (наёмный работник, самозанятый, пенсионер, иное), название работодателя
• Семейное положение, размер домохозяйства, число взрослых и детей, сведения о домашних животных
• Загружаемые вами документы: справка о доходах, документ SGK (турецкое учреждение социального страхования), отчёт Findeks, копия удостоверения личности
• Кредитный рейтинг Findeks и коэффициент использования кредитной карты (см. пункт 3.5 ниже)
• Рассчитанный балл TRE (устойчивость арендатора) и разбивка его составляющих
• Оценочные заметки собственника жилья и управляющего по заявке

3.5. Данные Findeks

Ваш кредитный рейтинг Findeks и связанные с ним финансовые показатели включаются в состав заявки только при наличии предоставленного вами кода согласия на передачу данных Findeks и вашего явного согласия. Если вы не даёте согласия, проверка арендатора проводится без этих данных и балл не формируется.

3.6. Платёжные данные

• Сумма платежа, валюта, номер операции, статус платежа, дата платежа
• К какой услуге относится платёж (ремонт, Care Plus, аренда/договор, проверка арендатора и т. п.)
• Маскированные сведения о ваших сохранённых картах

Мы не храним номер вашей карты, срок её действия и код CVV. Эти данные обрабатываются непосредственно в инфраструктуре платёжной организации (Paycell / Turkcell Ödeme Hizmetleri); сохранённые карты хранятся в кошельке платёжной организации.

3.7. Данные об устройстве, использовании и технические данные

• Тип устройства, операционная система, версия приложения
• IP-адрес и сведения о подключении
• Токен уведомлений устройства и сведения о платформе для регистрации push-уведомлений
• Журналы ошибок и сбоев, измерения производительности
• События использования внутри приложения (какие экраны открывались, какие действия были завершены и т. п.)

3.8. Адрес и картографические данные

Мы не собираем точное или приблизительное местоположение вашего устройства и не запрашиваем разрешение на доступ к геолокации. Для поиска и отображения адреса объекта на карте используется только введённый вами текст адреса; из этого адреса мы можем получить координаты местоположения.

4. Какие данные, с какой целью и на каком правовом основании мы обрабатываем

Ниже для каждой категории данных указаны цель обработки и правовое основание в рамках ст. 5/6 KVKK.

Идентификационные и контактные данные

• Цель: создание вашей учётной записи, ваша идентификация, связь с вами, предоставление услуги.
• Правовое основание: заключение и исполнение договора (ст. 5/2-c); законный интерес (ст. 5/2-f).

Номер телефона и код подтверждения SMS

• Цель: подтверждение принадлежности номера вам, предотвращение поддельных учётных записей и мошенничества.
• Правовое основание: исполнение договора (ст. 5/2-c); законный интерес (ст. 5/2-f).

Удостоверяющий личность документ и данные лица/живости (KYC)

• Цель: подтверждение реальной личности пользователя, предотвращение подлога в процессах договора аренды и платежей.
• Правовое основание: явное согласие (ст. 6/2); а также юридическая обязанность и установление/защита права (ст. 5/2-ç и ст. 5/2-e).

Идентификационный номер гражданина Турции

• Цель: оформление договора аренды, установление сторон, оценка арендатора.
• Правовое основание: исполнение договора (ст. 5/2-c); юридическая обязанность (ст. 5/2-ç).

Данные об объекте, объявлении и арендных отношениях

• Цель: публикация объявления, подготовка договора аренды, контроль аренды и платежей, ведение процессов устранения неисправностей и ремонта.
• Правовое основание: исполнение договора (ст. 5/2-c).

Заявка арендатора, данные о доходе и данные Findeks, балл TRE

• Цель: помощь собственнику жилья в оценке кандидата в арендаторы.
• Правовое основание: явное согласие; непосредственная связь с заключением договора (ст. 5/2-c).

Платёжные данные

• Цель: взимание платы за платные услуги, управление возвратами и возражениями, ведение бухгалтерского и налогового учёта.
• Правовое основание: исполнение договора (ст. 5/2-c); прямое указание закона и юридическая обязанность (ст. 5/2-a и ст. 5/2-ç).

Токен уведомлений устройства

• Цель: отправка вам уведомлений о ваших операциях.
• Правовое основание: исполнение договора (ст. 5/2-c); для маркетинговых уведомлений — явное согласие.

Журналы ошибок, сбоев и производительности

• Цель: обеспечение работы приложения, устранение ошибок, обеспечение безопасности.
• Правовое основание: законный интерес (ст. 5/2-f).

Данные об использовании / аналитические данные

• Цель: улучшение продукта, понимание того, какие функции используются.
• Правовое основание: явное согласие (если разрешение на аналитику отключено, мы не обрабатываем эти данные).

Адрес и картографические данные

• Цель: поиск, подтверждение и отображение на карте введённого вами адреса объекта.
• Правовое основание: заключение и исполнение договора (ст. 5/2-c).

Сообщения и записи обращений в поддержку

• Цель: обеспечение связи между сторонами, решение обращений в поддержку, формирование доказательств при спорах.
• Правовое основание: исполнение договора (ст. 5/2-c); установление и защита права (ст. 5/2-e).

5. Разрешения устройства, запрашиваемые приложением

Каждое разрешение запрашивается только тогда, когда вы пользуетесь соответствующей функцией, и вы можете отказать. В случае отказа не работает только эта функция. Приложение не запрашивает разрешение на геолокацию; адрес объекта отображается на карте на основе введённого вами текста адреса.

• Камера: съёмка вашего удостоверяющего личность документа и лица при подтверждении личности; загрузка фотографий объекта.
• Микрофон: запись звука во время проверки живости (video liveness).
• Фотогалерея / хранилище: загрузка удостоверяющего личность документа, справки о доходах, фотографий объекта и фотографии профиля.
• Уведомления: отправка уведомлений о платежах, заявках, договорах и напоминаниях об аренде.
• Доступ в интернет: обязателен для работы приложения.

6. Кому мы передаём ваши персональные данные

Мы не продаём ваши данные. Передача указанным ниже сторонам осуществляется только с обозначенной целью и в минимально необходимом объёме.

Передача между пользователями Платформы

• Когда вы подаёте заявку в качестве кандидата в арендаторы, сведения вашей заявки и, при наличии, отчёт об оценке показываются собственнику жилья и, при наличии, управляющему недвижимостью по выбранному вами объявлению.
• При установлении арендных отношений ваши сведения, указанные в договоре, доступны другой стороне.
• Пользователь, с которым вы переписываетесь, видит отправленные вами сообщения и файлы.

Наши поставщики услуг

• Supabase — база данных, файловое хранилище, управление учётными записями и серверная инфраструктура приложения. Основная часть обрабатываемых данных размещается в этой инфраструктуре.
• Didit — услуга подтверждения личности и проверки живости (KYC). Удостоверяющий личность документ и изображение лица передаются непосредственно этому поставщику.
• Paycell / Turkcell Ödeme Hizmetleri — оплата картой, проверка 3D Secure, хранение сохранённых карт и операции возврата.
• NetGSM — подтверждение номера телефона и отправка информационных SMS.
• Google (Firebase Cloud Messaging) — отправка push-уведомлений.
• Google (Places API) — поиск адреса и автодополнение. Введённый вами текст адреса передаётся этому сервису.
• Google (Gemini API) — встроенный в приложение ИИ-ассистент. Отправленные ассистенту сообщения и содержимое учётной записи, необходимое ассистенту для формирования ответа, передаются этому сервису. Рекомендуем не сообщать конфиденциальные сведения.
• Sentry — отчёты об ошибках и сбоях. Передача персональных данных отключена в конфигурации; связываются только идентификатор пользователя и адрес электронной почты.
• Mixpanel — аналитика использования приложения. Работает только при включённом разрешении на аналитику.
• OpenStreetMap — предоставление изображений карт.
• Министерство торговли Турции — Система электронной проверки объявлений (EİDS) и портал e-Devlet — проверка объекта недвижимости и полномочий на размещение объявления.
• Findeks / KKB — включение сведений о кредитном рейтинге в состав заявки исключительно с помощью предоставленного вами кода согласия.

Уполномоченные органы В ответ на надлежащим образом оформленные запросы судов, прокуратуры и уполномоченных законом государственных органов мы предоставляем сведения в объёме, требуемом законодательством.

7. Передача за рубеж

Серверы указанных ниже поставщиков услуг расположены за пределами Турции, и передача данных этим поставщикам считается передачей за рубеж:

• Supabase — база данных, файловое хранилище и серверная инфраструктура
• Didit — услуга подтверждения личности и проверки живости (KYC)
• Google (Firebase Cloud Messaging) — отправка push-уведомлений
• Google (Places API) — поиск адреса и автодополнение
• Google (Gemini API) — встроенный в приложение ИИ-ассистент
• Sentry — отчёты об ошибках и сбоях
• Mixpanel — аналитика использования приложения

Эти передачи осуществляются на основании вашего явного согласия в рамках ст. 9 KVKK. Ваше явное согласие берётся при создании учётной записи через отдельное поле подтверждения, после информирования и независимо от прочих согласий. Вы можете в любой момент отозвать своё явное согласие; в случае отзыва вы можете лишиться возможности пользоваться функциями, требующими передачи за рубеж.

Если в дальнейшем передача за рубеж будет основана на ином механизме, предусмотренном Советом (стандартный договор, письменное обязательство или решение о достаточности уровня защиты), настоящий раздел будет обновлён, и об изменении вам будет сообщено в порядке, описанном в разделе 15.

8. Сроки хранения

Мы храним ваши данные в течение срока, необходимого для цели обработки, и в течение минимальных сроков, предусмотренных законодательством:

• Данные учётной записи и профиля: пока ваша учётная запись активна; при удалении учётной записи они удаляются или обезличиваются.
• Платёжные и счётные записи: 10 лет согласно Закону Турции о порядке налогообложения и Торговому кодексу Турции. Эти записи сохраняются и при запросе на удаление учётной записи, однако их связь с вашей личностью разрывается (они обезличиваются).
• Договоры аренды и приложения к договорам: в течение срока исковой давности с момента прекращения договорных отношений (как правило, 10 лет).
• Записи о подтверждении личности (KYC): результат проверки и её референс — пока ваша учётная запись активна; исходные документы и биометрические данные подчиняются политике хранения поставщика услуг подтверждения личности.
• Сообщения: поскольку это двусторонний контент, они остаются в записи другой стороны, пока она существует.
• Журналы ошибок и сбоев: не более 90 дней.
• Аналитические данные: не более 24 месяцев.
• Коды подтверждения SMS: в течение срока действия кода; удаляются в короткий срок.

9. Ваше право удалить учётную запись и данные

Вы можете удалить учётную запись из приложения: Профиль → Удалить мою учётную запись (или меню «Ещё» → Удалить мою учётную запись).

Запрос на удаление учётной записи через веб: https://evimai.com/hesap-sil

Что происходит при вашем запросе на удаление учётной записи:

• Ваш профиль, записи о подтверждении личности, загруженные вами собственные файлы и данные сессий удаляются безвозвратно.
• Если вы входили через Apple, ваш токен авторизации на стороне Apple аннулируется.
• Платёжные и связанные с бронированием записи не удаляются, поскольку налоговое и бухгалтерское законодательство обязывает их хранить. Связь этих записей с вашей личностью разрывается, а поля с персональными сведениями в них очищаются; остаются финансовые сведения — сумма, номер операции и статус.
• Двусторонний контент не удаляется. Документы договора аренды и вложения к сообщениям остаются в записи другой стороны, пока она существует. Удаляются только загруженные вами собственные файлы.

Удаление необратимо. Вы можете зарегистрироваться заново с тем же адресом электронной почты, что и у удалённой учётной записи, однако прежние данные не восстанавливаются.

10. Ваши права в рамках ст. 11 KVKK

Обратившись к оператору данных, вы имеете право:

1. 1узнать, обрабатываются ли ваши персональные данные,
2. 2запросить сведения об обработке, если она осуществлялась,
3. 3узнать цель обработки и используются ли данные в соответствии с этой целью,
4. 4знать третьих лиц внутри страны или за рубежом, которым передаются данные,
5. 5требовать исправления данных, если они обработаны неполно или неверно,
6. 6требовать их удаления или уничтожения в рамках условий ст. 7 KVKK,
7. 7требовать уведомления третьих лиц, которым переданы данные, об операциях исправления, удаления и уничтожения,
8. 8возражать против наступления неблагоприятного для вас результата вследствие анализа исключительно автоматизированными системами,
9. 9требовать возмещения ущерба в случае его причинения вследствие незаконной обработки

— вы обладаете этими правами.

Порядок обращения: свои запросы вместе со сведениями, подтверждающими вашу личность, вы можете направить по электронной почте на адрес kvkk@evimai.com. Адрес KEP и почтовый адрес для заявления с собственноручной подписью будут указаны в этом разделе до коммерческой публикации. Ваше обращение рассматривается бесплатно не позднее чем в течение 30 дней; если исполнение требует дополнительных затрат, может быть взята плата по тарифу, установленному Советом.

11. Файлы cookie и аналогичные технологии

В мобильном приложении файлы cookie в классическом понимании не используются; для поддержания вашей сессии на устройстве применяются защищённое локальное хранилище и токены аутентификации.

На нашем веб-сайте:

• Обязательные файлы cookie: необходимы для входа и безопасности, их нельзя отключить.
• Аналитические файлы cookie: работают только при вашем согласии.

Вы можете в любой момент изменить настройку аналитики в параметрах приложения или в панели настроек файлов cookie на веб-сайте.

12. Автоматизированная оценка и скоринг арендатора

В рамках проверки арендатора на основании данных о доходе, домохозяйстве и данных Findeks кандидата в арендаторы рассчитывается балл TRE (устойчивость арендатора).

• Балл предоставляется собственнику жилья только как поддержка при принятии решения; решение о сдаче в аренду принимает собственник. Балл сам по себе не является обязывающим решением.
• Состав компонентов балла и вклад каждого компонента фиксируются; по вашему запросу разбивка будет вам разъяснена.
• Если отсутствует какой-либо из необходимых данных, балл не формируется; ориентировочный балл при неполных данных не показывается.
• Согласно ст. 11/1-g KVKK, если вы считаете, что такая оценка привела к неблагоприятному для вас результату, вы вправе возразить.

13. Данные детей

Платформа не предназначена для лиц младше 18 лет, и мы сознательно не собираем персональные данные лиц младше 18 лет. Поскольку мы предоставляем услугу, требующую дееспособности для заключения договора аренды, пользователь, открывающий учётную запись, должен быть старше 18 лет.

Если мы установим, что обрабатываются данные пользователя младше 18 лет, мы закроем соответствующую учётную запись и удалим данные. Если вы заметите такую ситуацию, сообщите, пожалуйста, на адрес kvkk@evimai.com.

Число детей, указываемое в заявке арендатора в рамках размера домохозяйства, представляет собой числовые данные, не содержащие идентификационных сведений.

14. Безопасность данных

• Весь сетевой трафик шифруется по протоколу TLS.
• Токены аутентификации хранятся в защищённом хранилище устройства (iOS Keychain / Android Keystore).
• Доступ к базе данных ограничен политиками безопасности на уровне строк (RLS); пользователь видит только те записи, к которым имеет право доступа.
• Коды приглашений и подтверждения хранятся в базе данных не в виде открытого текста, а в виде хеша.
• Данные карт вообще не находятся в нашей системе.

Тем не менее ни одна передача данных через интернет не является на 100 % безопасной. В случае утечки данных мы в кратчайший срок уведомим Совет и соответствующих лиц согласно ст. 12/5 KVKK.

15. Изменения в настоящей политике

Мы можем изменять настоящую политику в связи с изменениями законодательства или обновлениями наших услуг. О существенных изменениях мы сообщим уведомлением в приложении или по электронной почте не менее чем за 15 дней до их вступления в силу. Актуальная версия всегда доступна в приложении на этом экране.

16. Контакты

По любым вопросам, запросам и жалобам, связанным с конфиденциальностью:

• Оператор данных: WBPS Teknoloji ve Danışmanlık A.Ş. (оператор приложения EvimAI)
• Обращения по KVKK: kvkk@evimai.com
• Поддержка: destek@evimai.com
• Адрес: Стамбул, Турция (полный адрес будет добавлен до коммерческой публикации)

Если вы не удовлетворены результатом рассмотрения вашего обращения, за вами сохраняется право подать жалобу в Совет по защите персональных данных Турции.