Уведомление о конфиденциальности

1. Сфера действия и оператор

Настоящее уведомление распространяется на сайт medregai.com и клиентскую панель panel.medregai.com. Реквизиты оператора указаны на странице «Контакты».

Обработка осуществляется в соответствии с турецким Законом о защите персональных данных (KVKK, № 6698) и Общим регламентом ЕС по защите данных (GDPR).

2. Обрабатываемые данные

На сайте и в панели обрабатываются следующие категории данных:

• Текст нормативного вопроса, который вы задаёте, — для формирования ответа, а также записывается вместе с вашим IP-адресом, сведениями о браузере и отметкой времени, чтобы предотвращать злоупотребления и устранять пробелы в нашем нормативном архиве. Вопросы из панели связаны с вашей учётной записью; вопросы, заданные на сайте без входа, не содержат данных учётной записи.
• Технические записи: IP-адрес, сведения о браузере, время запроса и статус ответа (безопасность и анализ ошибок).
• При наличии вашего согласия — данные измерений: идентификатор посетителя, просматриваемые страницы и клики на сайте. При отказе эти данные не собираются.
• Настройки в вашем браузере: выбор темы и согласие на файлы cookie.
• Данные учётной записи: имя, электронная почта, название организации, налоговый номер и налоговая инспекция.
• Загружаемые вами материалы по изделию и технической документации, а также созданные документы GSPR.
• Движение кредитов и платёжные записи (данные карты у нас не хранятся).

3. Цели и правовые основания

Предоставление учётной записи и услуги основано на исполнении договора; безопасность, предотвращение злоупотреблений и улучшение сервиса — на законном интересе; статистика и измерение рекламы — на вашем явном согласии; счета и бухгалтерские записи — на правовой обязанности.

Согласие можно отозвать в любой момент; отзыв не влияет на законность обработки, совершённой до него.

4. Обработка с использованием искусственного интеллекта

Ваш вопрос и необходимые нормативные фрагменты передаются нашему поставщику ИИ-услуг для формирования ответа. Эти данные не используются для обучения моделей.

Ответы формируются исключительно из нормативных документов, загруженных в систему; если источник не найден, система не выдумывает ответ, а прямо сообщает об этом.

5. Передача и поставщики услуг

Данные передаются поставщикам хостинга, формирования ответов ИИ и платёжной инфраструктуры только в объёме, необходимом для оказания услуги. С каждым заключён договор об обработке данных.

При необходимости трансграничной передачи соблюдаются требования KVKK и надлежащие гарантии GDPR. Мы не продаём ваши данные третьим лицам в рекламных целях.

6. Срок хранения

Персональные данные хранятся столько, сколько требует цель обработки и предусмотренные законом сроки хранения; по их истечении данные удаляются или обезличиваются.

Записи нормативных вопросов (текст вопроса, IP-адрес, сведения о браузере, отметка времени) хранятся не более 180 дней и удаляются автоматически по истечении этого срока.

При закрытии учётной записи данные удаляются, за исключением записей, подлежащих обязательному хранению по закону.

7. Ваши права

В соответствии со статьёй 11 KVKK и статьями 15-22 GDPR вы вправе:

• Узнать, обрабатываются ли ваши данные, и получить к ним доступ.
• Требовать исправления неполных или неточных данных.
• Требовать удаления или уничтожения.
• Возражать против обработки и требовать её ограничения.
• Получить свои данные в структурированном формате (переносимость).
• Требовать возмещения ущерба и подать жалобу в надзорный орган.

8. Безопасность и обращения

Весь трафик шифруется по TLS, пароли хранятся в зашифрованном виде, доступ к данным ограничен по служебной необходимости.

Обращения направляйте на адрес электронной почты, указанный на странице «Контакты». Ответ предоставляется не позднее 30 дней.

9. Изменения

При обновлении уведомления меняется дата на этой странице. О существенных изменениях мы дополнительно сообщаем в панели.