Уведомление о конфиденциальности

1. Сфера действия и оператор

Настоящее уведомление распространяется на сайт medregai.com и клиентскую панель panel.medregai.com. Реквизиты оператора указаны на странице «Контакты».

Обработка осуществляется в соответствии с турецким Законом о защите персональных данных (KVKK, № 6698) и Общим регламентом ЕС по защите данных (GDPR).

2. Обрабатываемые данные

На сайте и в панели обрабатываются следующие категории данных:

• Текст нормативного вопроса, который вы задаёте на сайте, — только для формирования ответа.
• Технические записи: IP-адрес, сведения о браузере, время запроса и статус ответа (безопасность и анализ ошибок).
• Настройки в вашем браузере: выбор темы и согласие на файлы cookie.
• Данные учётной записи: имя, электронная почта, название организации, налоговый номер и налоговая инспекция.
• Загружаемые вами материалы по изделию и технической документации, а также созданные документы GSPR.
• Движение кредитов и платёжные записи (данные карты у нас не хранятся).

3. Цели и правовые основания

Предоставление учётной записи и услуги основано на исполнении договора; безопасность, предотвращение злоупотреблений и улучшение сервиса — на законном интересе; статистика и измерение рекламы — на вашем явном согласии; счета и бухгалтерские записи — на правовой обязанности.

Согласие можно отозвать в любой момент; отзыв не влияет на законность обработки, совершённой до него.

4. Обработка с использованием искусственного интеллекта

Ваш вопрос и необходимые нормативные фрагменты передаются нашему поставщику ИИ-услуг для формирования ответа. Эти данные не используются для обучения моделей.

Ответы формируются исключительно из нормативных документов, загруженных в систему; если источник не найден, система не выдумывает ответ, а прямо сообщает об этом.

5. Передача и поставщики услуг

Данные передаются поставщикам хостинга, формирования ответов ИИ и платёжной инфраструктуры только в объёме, необходимом для оказания услуги. С каждым заключён договор об обработке данных.

При необходимости трансграничной передачи соблюдаются требования KVKK и надлежащие гарантии GDPR. Мы не продаём ваши данные третьим лицам в рекламных целях.

6. Срок хранения

Персональные данные хранятся столько, сколько требует цель обработки и предусмотренные законом сроки хранения; по их истечении данные удаляются или обезличиваются.

При закрытии учётной записи данные удаляются, за исключением записей, подлежащих обязательному хранению по закону.

7. Ваши права

В соответствии со статьёй 11 KVKK и статьями 15-22 GDPR вы вправе:

• Узнать, обрабатываются ли ваши данные, и получить к ним доступ.
• Требовать исправления неполных или неточных данных.
• Требовать удаления или уничтожения.
• Возражать против обработки и требовать её ограничения.
• Получить свои данные в структурированном формате (переносимость).
• Требовать возмещения ущерба и подать жалобу в надзорный орган.

8. Безопасность и обращения

Весь трафик шифруется по TLS, пароли хранятся в зашифрованном виде, доступ к данным ограничен по служебной необходимости.

Обращения направляйте на адрес электронной почты, указанный на странице «Контакты». Ответ предоставляется не позднее 30 дней.

9. Изменения

При обновлении уведомления меняется дата на этой странице. О существенных изменениях мы дополнительно сообщаем в панели.