Құпиялылық саясаты

360virtualtour.net — Нидерландыда орналасқан және Еуропалық Одақ бойынша клиенттерге қызмет көрсететін 360° виртуалды тур және сәулет фотографиясы студиясы. Бұл саясат осы веб-сайт арқылы қандай жеке деректерді жинайтынымызды, оларды неге жинайтынымызды, қанша уақыт сақтайтынымызды және сізде қандай құқықтар бар екенін түсіндіреді.

1. Деректерге жауапты тұлға

Осы веб-сайт бойынша деректерге жауапты тұлға — Нидерландыда тіркелген жеке кәсіпкер (eenmanszaak) SENFIA; 360virtualtour.net — оның сауда атауы.

• Мекенжай: Kaapstraat 42, 2572 HK Den Haag, Нидерланды
• Сауда палатасы (KvK): 90070828
• ҚҚС нөмірі (VAT ID / BTW): NL004785524B06
• Байланыс: байланыс формасы

2. Біз жинайтын жеке деректер

Байланыс және баға ұсынысы формасы

Байланыс немесе баға ұсынысы формасы арқылы бізге хабарлама жібергенде, біз мыналарды өңдейміз:

• атыңыз
• электрондық пошта мекенжайыңыз
• бөлісуді қаласаңыз, телефон нөміріңіз
• компания атынан хабарласып отырғаныңыз туралы мәлімдемеңіз және, көрсетсеңіз, компанияның тіркеу нөмірі (KvK) немесе ҚҚС нөмірі (VAT ID)
• хабарламаңыздың мазмұны және сіз қосқан кез келген жоба мәліметтері

Бұл деректерді тек сұрауыңызға жауап беру, баға ұсынысын дайындау және тапсырыс берсеңіз, шартты орындау үшін пайдаланамыз. Құқықтық негіз — формадағы келісім ұяшығын белгілеу арқылы берілген келісіміңіз және шарт жасасқанға дейін жасалатын қадамдар (Деректерді қорғаудың жалпы регламентінің (GDPR) 6-бабы 1-тармағының (a) және (b) тармақшалары). Хабарламаңыз біздің дерекқорымызда сақталады және пошта жәшігімізге жеткізіледі (4-бөлімді қараңыз).

Біз орналастыратын турлардағы брондау және сұрау формалары

Осы веб-сайттағы кейбір виртуалды турлар (мекенжайы /360/ деп басталатындар) біздің клиенттерімізге тиесілі және сол кәсіпорынның брондау, резервтеу немесе сұрау формасын қамтуы мүмкін. Онда енгізгеніңізді біздің сервер тікелей сол кәсіпорынға электрондық пошта арқылы жібереді; біз оны дерекқорда сақтамаймыз. Бұл деректер бойынша кәсіпорын деректерге жауапты тұлға болып табылады, ал біз оның атынан өңдеуші ретінде әрекет етеміз (GDPR 28-бабы). Осындай сұрауға қатысты құқықтарыңызды пайдалану үшін турда көрсетілген кәсіпорынмен байланысыңыз.

Веб-сайт аналитикасы, тек келісіміңізбен

Бұл веб-сайт келушілердің беттерімізді қалай пайдаланатынын түсіну үшін Google Analytics 4 қызметін пайдаланады, бірақ тек сіз келісім берсеңіз ғана:

• Келісім баннерінде «Қабылдау» түймесін басқанша Google Analytics скрипті жүктелмейді және Google-ға ешқандай дерек жіберілмейді.
• Бас тартсаңыз немесе таңдау жасамасаңыз, солай қала береді: аналитика cookie файлдары жоқ және Google-ға ешқандай дерек, тіпті cookie-сіз сигналдар да жіберілмейді.
• Қабылдасаңыз, Google Analytics cookie файлында сақталатын кездейсоқ идентификаторға байланыстырылған қаралған беттер, шамамен аймақ, құрылғы және браузер түрі сияқты ақпаратты жинайды. Жарнама функциялары мен Google signals өшірілген, ал Google Analytics 4 IP мекенжайларды сақтамайды. Келісіміңізді кез келген уақытта әр беттің төменгі жағындағы «Cookie баптаулары» арқылы кері шақыра аласыз.

Cookie-сіз келу есептегіші

Өз серверіміздегі есептегіш беттеріміздің қаншалықты жиі ашылатынын күнделікті жиынтық сан ретінде санайды: беттің мекенжайы, сіз келген сайттың атауы (мысалы, «google»), құрылғы түрі және браузер тіліңіздің коды. Құрылғыңызға ештеңе жазылмайды және одан ештеңе оқылмайды; IP мекенжайы, браузер қолтаңбасы, уақыт немесе идентификатор сақталмайды. Бұл жиынтық сандар жеке дерек болып саналмайды. Толық мәлімет Cookie саясатымызда берілген.

Веб-сайт қауіпсіздігі

Шабуылдардың алдын алу үшін серверіміз әрбір сұрауды автоматты түрде тексереді. Сұрау өзін Google немесе Bing іздеу роботы ретінде көрсеткенде, оның шынайы екенін анықтау үшін IP мекенжайы DNS арқылы тексеріледі; нәтиже сервер жадында ең көбі 24 сағат сақталады және ешқашан дискіге жазылмайды. Қарапайым келушілердің IP мекенжайлары бұл тексерісте пайдаланылмайды.

Формаларымыз бен әкімшілік аймағымыздың кіру бетін теріс пайдалануды шектеу үшін әрбір IP мекенжайы бойынша әрекеттер саны (IPv6 мекенжайлары үшін тек желі бөлігі, /64) сервер жадында ең көбі 24 сағат есептеледі; ол дискіге жазылмайды және сервер қайта іске қосылған сайын жоғалады. Веб-сайт қосымшамыздың журналында IP мекенжайыңыз немесе электрондық пошта мекенжайыңыз ешқашан оқуға болатын түрде болмайды, тек әр қайта іске қосылған сайын өзгеретін қысқа бүркеншік код қана болады. Әкімшілік аймаққа кіру әрекеттері енгізілген электрондық пошта мекенжайымен және IP мекенжайымен жазылады және 180 күн сақталады. Құқықтық негіз — веб-сайттың қауіпсіздігін сақтауға қатысты заңды мүддеміз (GDPR-дің 6-бабы 1-тармағының (f) тармақшасы).

Сервер журналдары

Осы веб-сайтқа түскен әрбір сұрау алдымен Cloudflare желісі арқылы өтеді (4-бөлімді қараңыз), ол оны шифрланған туннель арқылы біздің өз серверімізге жібереді. Кез келген веб-сервер сияқты біздің сервер де әрбір келіп түскен сұрауды техникалық журналға жазады: IP мекенжайы, күні мен уақыты, сұралған мекенжай, жауап коды, берілген деректер көлемі, сілтеме жасаған бет және браузер идентификаторы. Бұл журналдарды тек шабуылдарды анықтау және бұғаттау әрі техникалық қателерді түзету үшін пайдаланамыз — ешқашан аналитика, профильдеу немесе жарнама үшін емес — және оларды ешкіммен бөліспейміз. Журнал күн сайын түнде мұрағатталады; күнделікті мұрағаттардың ең көбі 5-еуі сақталады, ал ескілері автоматты түрде жойылады, сондықтан бірде-бір жазба шамамен 6 күннен артық сақталмайды. Құқықтық негіз — веб-сайттың қауіпсіздігі мен жұмысын қамтамасыз етуге қатысты заңды мүддеміз (GDPR-дің 6-бабы 1-тармағының (f) тармақшасы).

Спамнан қорғау

Формаларымыз жіберілімнің адамнан келгенін тексеретін Cloudflare Turnstile арқылы қорғалған. Turnstile IP мекенжайыңыз бен браузер сипаттамалары сияқты техникалық деректерді өңдеуі мүмкін. Сонымен қатар, әр форма бет жүктелгенде біздің сервер қол қойған бір реттік кодты алып жүреді, осылайша автоматтандырылған жіберімдерді тануға болады; бұл кодта жеке деректер жоқ. Бұл өңдеу веб-сайттың қауіпсіздігін сақтауға қатысты заңды мүддемізге негізделген (GDPR-дің 6-бабы 1-тармағының (f) тармақшасы).

3. Cookie файлдары

Біз аз ғана cookie файлдары мен ұқсас технологияларды пайдаланамыз: келісім таңдауыңызға, көрсету режиміңізге және, егер таңдасаңыз, еліңізге арналған міндетті түрде қажет қойма; сондай-ақ тек рұқсатыңызбен аналитика cookie файлдары. Толық мәліметті Cookie саясатымыздан таба аласыз.

4. Біз үшін деректерді өңдейтін үшінші тараптар

• Cloudflare, Inc. (АҚШ): осы веб-сайтқа түскен әрбір сұрау Cloudflare желісі арқылы өтеді (мазмұнды жеткізу, шабуылдардан қорғау, серверімізге шифрланған туннель); Cloudflare Turnstile формаларымызды қорғайды; доменімізге жіберілген электрондық поштаны Cloudflare Email Routing қабылдап, пошта жәшігімізге бағыттайды, ал шығыс поштамыз SMTP2GO-ға бара жатып Cloudflare Worker арқылы өтеді. Деректер: IP мекенжайы, сұрау деректері, браузер сипаттамалары, бізге жіберілген және бізден жіберілген электрондық хаттар.
• Google Analytics 4 (Google Ireland Ltd.): тек келісімнен кейін пайдалану статистикасы; қаралған беттер, құрылғы деректері, шамамен орналасқан жер.
• Электрондық пошта: форма хабарламаларын өз пошта серверіміз жеткізеді. Шығыс электрондық пошта SMTP2GO (SMTP2GO Ltd., Жаңа Зеландия) арқылы жіберіледі, ал кіріс хабарламалардың көшірмесі Gmail пошта жәшігімізде (Google) сақталады. Деректер: аты, электрондық пошта мекенжайы, хабарлама мазмұны.
• Хостинг: веб-сайт, оның дерекқоры және сервер журналдары Нидерландыдағы өз серверімізде жұмыс істейді, оны өзіміз басқарамыз; ешбір хостинг компаниясының оған қолжетімділігі жоқ.

Бұл провайдерлер деректерді өздерінің құпиялылық шарттарына сәйкес өңдейді. Деректер ЕО-дан тыс шыққан жағдайда олар Еуропалық Комиссияның барабарлық шешімімен (Cloudflare және Google сияқты сертификатталған АҚШ компаниялары үшін ЕО–АҚШ деректер құпиялылығы шеңбері, яғни EU-U.S. Data Privacy Framework; Жаңа Зеландия) немесе стандартты шарттық ережелермен қорғалады. Деректеріңіз ешқашан сатылмайды.

5. Деректеріңізді қанша уақыт сақтаймыз

• Дерекқорымыздағы форма хабарламалары: алынғаннан кейін 24 айдан соң автоматты түрде жойылады. Оларға қатысты электрондық хат алмасу: соңғы байланысымыздан кейін 24 айға дейін, егер шарт немесе заңды міндеттеме (мысалы, шот-фактураларды сақтаудың заңды мерзімі) ұзағырақ мерзімді талап етпесе.
• Турдағы клиенттің брондау немесе сұрау формасына енгізілген деректер: бізде сақталмайды; олар жіберілетін кәсіпорын оларды қанша уақыт сақтайтынын өзі шешеді.
• Google Analytics деректері: 14 ай, содан кейін автоматты түрде жойылады.
• Cookie-сіз келу есептегішінің күнделікті жиынтық сандары: 25 ай, содан кейін автоматты түрде жойылады.
• Формалар мен кіру үшін әрекет есептегіштері (IP мекенжайы немесе IPv6 желі бөлігі): ең көбі 24 сағат, тек сервер жадында.
• Әкімшілік аймаққа кіру әрекеттері (енгізілген электрондық пошта мекенжайы, IP мекенжайы): 180 күн, содан кейін автоматты түрде жойылады.
• Серверге кіру журналдары: ең көбі шамамен 6 күн.
• Келісім таңдауыңыз: оны өзгерткенше немесе браузер деректерін тазартқанша.

6. Құқықтарыңыз

Тұратын жеріңізге байланысты сізде GDPR бойынша, ал Түркия тұрғындары үшін №6698 Заң (KVKK) бойынша құқықтар бар. Оларға мына құқықтар жатады:

• біз сіз туралы сақтайтын жеке деректерге қол жеткізу
• дұрыс емес деректерді түзеттіру
• деректеріңізді жойдыру
• өңдеуді шектеу немесе оған қарсылық білдіру
• деректерді тасымалдау
• келісімді кез келген уақытта кері шақыру; бұл кері шақыруға дейінгі өңдеудің заңдылығына әсер етпейді
• жергілікті деректерді қорғау органына немесе Түркияда Жеке деректерді қорғау органына (KVKK) шағым беру

Осы құқықтардың кез келгенін пайдалану үшін байланыс формасын қолданыңыз. Ең кеші 30 күн ішінде жауап береміз.

7. Осы саясаттағы өзгерістер

Бұл саясатты анда-санда жаңартып отыруымыз мүмкін. Жоғарыдағы күн ең соңғы нұсқаны көрсетеді; маңызды өзгерістер осы бетте жарияланады.

8. Байланыс

Осы саясат немесе деректеріңіз туралы сұрақтар: байланыс формасы.