SİBERLOCK - Услуги кибербезопасности и консалтинга

1. Контроллер данных

В рамках Закона о защите персональных данных № 6698 («KVKK») ваши персональные данные обрабатываются SİBERLOCK Cyber Security and Consultancy Services («Компания») в качестве контролера данных для целей и по юридическим причинам, описанным ниже.

Малазгирт Мах. Сарайбурну Кд. №:46, İç Kapı:103, 42060 Сельчуклу/Конья

[email protected]

+90 (332) 606 24 01

2. Обрабатываемые персональные данные

Через наш сайт обрабатываются следующие персональные данные:

📋 Полномочия

Имя, фамилия, должность, название компании/фирмы; В процессе платных услуг, контрактов и выставления счетов (особенно в отчете о доставке устройства для восстановления данных) Т.Р. Идентификационный номер и/или налоговый номер

📧 Контактная информация

Адрес электронной почты, номер телефона, почтовый/платежный адрес и другая контактная информация, которую вы предоставляете через форму.

💻 Технические данные

IP-адрес, информация браузера, данные cookie, отпечаток устройства (в целях безопасности с помощью FingerprintJS)

🔒 Данные анализа безопасности

Скриншоты, описания и информация о киберинцидентах, отправленные через форму «Я под атакой».

🛡️ Данные проверки безопасности

Данные решения капчи Cloudflare Turnstile (для защиты от ботов)

📊 Данные об использовании

Просмотры страниц, информация о форме запроса цен, предпочтения в отношении услуг

🤖 История чата искусственного интеллекта (ALISA)

Записи чата, которые вы создаете с помощью нашего помощника по искусственному интеллекту (ALISA), обрабатываются путем сопоставления их с идентификатором посетителя, чтобы обеспечить поддержку и обнаружить злонамеренное использование.

🔍 Бесплатные данные анализатора файлов

В рамках бесплатного анализатора файлов, предлагаемого на нашем веб-сайте: содержимое загруженного вами файла или сводные значения, полученные на основе этого содержимого (например, результаты хеш-функции), имя файла и информация о формате, размер, MIME/технические метаданные; результаты многократного сканирования антивирусного ядра и оценка рисков; одноразовые идентификаторы ссылок для загрузки или получения отчетов; реляционные данные, относящиеся к дополнительным запросам разведки об угрозах; также IP-адрес, ограничение сеансов/запросов и журналы безопасности с целью обеспечения безопасности службы, злоупотреблений и аудита квот. Если загружаемый вами файл содержит конфиденциальные или персональные данные, он также может обрабатываться в рамках статьи 6 Закона № 6698; Вы не должны сознательно загружать такие данные.

🧾 Данные о транзакциях клиентов

Записи запросов, предложений и жалоб; история заказов и обслуживания; записи колл-центра/контактов и информация о транзакциях, созданная в процессе обслуживания

💳 Финансовые данные

Плата за услугу, платежная информация, способ оплаты и информация о банке/IBAN, а также записи платежей/транзакций для восстановления данных и других платных услуг.

🖼️ Визуальные и аудиозаписи

Фотографии, видео- и аудиозаписи, предоставленные вами во время процессов обслуживания и поддержки или созданные в результате этого процесса (например, изображения состояния устройства/доставки, записи телефонных разговоров).

🛠️ Восстановление данных и данных содержимого устройства

Описательная информация об устройстве/носителе (диск, SSD, RAID, карта памяти и т. д.), полученная нами в рамках услуги по восстановлению данных, и восстановленных данных, содержащихся на этом устройстве/носителе. Этот контент; Он может содержать специальные персональные данные (статья 6 КВКК), такие как здоровье, биометрические данные, религия, раса, сексуальная жизнь, и обработка в этом контексте осуществляется на основе вашего явного согласия. Для получения подробной информации вы можете просмотреть раздел «Информационные тексты в рамках услуг по восстановлению данных» внизу этой страницы.

📨 Данные маркетинга/электронной рассылки

Ваш адрес электронной почты, а также записи о предпочтениях и одобрениях сообщений, если вы подписываетесь на электронные бюллетени и уведомления о кампании. Коммерческие электронные сообщения отправляются только на основании вашего явного согласия в рамках Закона № 6563 о регулировании электронной коммерции и IYS (система управления сообщениями); Вы можете отказаться от подписки в любое время бесплатно.

3. Цели обработки персональных данных

Ваши персональные данные обрабатываются в следующих целях:

•Прием и обработка запросов на общение
•Предоставление консультаций и услуг по кибербезопасности
•Оценка приложений формы «Я под атакой» с помощью искусственного интеллекта
•Обработка запросов предложений и оказание услуг
•Обеспечение безопасности сайта (защита от ботов, предотвращение злоупотреблений)
•Анализ производительности сайта и улучшение пользовательского опыта
•Выполнение юридических обязательств (вырубка согласно Закону №5651)
•Повышение качества обслуживания и обеспечение удовлетворенности клиентов
•Обеспечение мгновенной поддержки кибербезопасности с помощью помощника по искусственному интеллекту (ALISA)
•Обнаружение и блокирование вредоносного поведения с помощью истории чата ALISA и анализа IP/посетителей.
•Обнаружение вредоносного/подозрительного программного обеспечения, составление отчетов, предотвращение злоупотреблений и квот, диагностика информационной безопасности с помощью бесплатного инструмента анализа файлов.
•Предоставление расширенной информации об угрозах и реляционного анализа по вашему запросу (в рамках технической и сервисной политики)
•Выполнение услуги восстановления данных; Получение устройства/носителя, проведение предварительного анализа и процесса восстановления, ведение учета цепочки поставок и управление процессами возврата-доставки устройства/данных.
•Осуществление оплаты, выставления счетов и финансово-бухгалтерских операций за платные услуги.
•Проверка вашего номера телефона (OTP) и передача уведомлений о транзакциях/доставках по SMS
•Отправка электронных бюллетеней, кампаний и коммерческих электронных сообщений в соответствии с вашим явным согласием (в рамках Закона № 6563 и IYS)

4. Юридические основания для обработки персональных данных

Ваши персональные данные обрабатываются на следующих законных основаниях, указанных в статьях 5 и 6 КВКК:

✓Явное согласие: Для файлов cookie в целях маркетинга и аналитики.
✓Явное согласие (анализ файла): Если вы загрузите файл в бесплатный инструмент анализа файлов и отметите флажок «Открыть» в интерфейсе, файл будет просканирован и запустится сервис анализа.
✓Выполнение контракта: Для предоставления запрошенных вами услуг
✓Законный интерес: Для обеспечения безопасности сайта и качества обслуживания.
✓Юридическая ответственность: Для соблюдения правовых норм
✓В законе прямо предусмотрено: Для выполнения обязательств, вытекающих из соответствующего законодательства, особенно из Коммерческого кодекса Турции № 6102, Закона о налоговой процедуре № 213, Уголовного кодекса Турции № 5237 и Закона о защите потребителей № 6502 (статья 5/2-a KVKK).
✓Выполнение договора (восстановление данных): Предоставление услуги восстановления данных; Для осуществления процессов доставки-возврата устройства, оплаты и выставления счетов (статья 5/2-c КВКК)
✓Явное согласие (специальные данные): Для обработки специальных персональных данных (здоровье, биометрические данные, религия, раса и т. д. — статья 6 КВКК), которые могут содержаться в устройстве/медиаконтенте, который мы получаем в рамках услуги по восстановлению данных.
✓Явное согласие (коммерческое сообщение): Для отправки электронных бюллетеней, кампаний и коммерческих электронных сообщений в рамках Закона № 6563 о регулировании электронной коммерции и IYS (система управления сообщениями).

5. Передача Персональных данных

Ваши персональные данные могут быть переданы следующим лицам, ограничиваясь целями, указанными выше:

🔹ООО «Гугл»: Аналитические и рекламные услуги (Google Analytics, Google Ads) – США

🔹Cloudflare Inc: Услуги по защите от ботов и проверке безопасности (Турникет) - США

🔹FingerprintJS Inc: Службы снятия отпечатков пальцев и безопасности устройств – США

🔹Хостинг-провайдеры: Инфраструктура веб-сайта и услуги базы данных

🔹Уполномоченные государственные учреждения: В случае юридического обязательства (суды, БТК и т.д.)

🔹Google LLC (Gemini AI): Инфраструктура помощника искусственного интеллекта и обработка данных – США

🔹Поставщики услуг многомоторного досмотра: Зарубежные партнеры по инфраструктуре разведки и сканирования киберугроз (например, США, ЕС и другие страны) для сканирования вредоносных программ, составления отчетов и расширенной информации об угрозах (при включении); Передаваемые данные ограничиваются целями сканирования и составления отчетов.

🔹NetGSM (провайдер услуг SMS): Перенос номера телефона с целью отправки SMS-уведомления о транзакции/доставке с подтверждением телефона (OTP) – Турция

🔹Инфраструктура электронной почты (SMTP/сервер электронной почты): Обработка адресов электронной почты и соответствующего контента с целью передачи информации, проверки и транзакционных электронных писем.

🔹Финансовый консультант/поставщики бухгалтерских и аудиторских услуг: Для выставления счетов, финансирования и выполнения юридических обязательств - Турция

🔹Грузовые/логистические компании: Для доставки-возврата устройства/носителя или восстановленных данных в рамках услуги восстановления данных (в зависимости от запроса и способа доставки) – Турция

⚠️ В случае передачи данных за границу предоставляются необходимые гарантии в рамках статьи 9 КВКК. Оценивается, имеют ли страны, в которые передаются данные, адекватный уровень защиты и принимаются ли необходимые меры предосторожности.

6. Сроки хранения персональных данных

Ваши персональные данные сохраняются в течение периода, необходимого для цели обработки, и в пределах установленных законом сроков хранения:

Категория данных	Срок хранения
Данные формы контакта и предложения	2 года
Данные уведомления «Я под атакой»	1 год после завершения сделки
Данные файлов cookie	1 год (аналитические файлы cookie 2 года)
Отпечаток устройства (visitorId)	1 год
Записи журнала (Закон 5651)	2 года (юридическое обязательство)
Информация об учетной записи пользователя	Пока аккаунт не будет удален
Журналы чата АЛИСА	1 год (бессрочно для пользователей, нарушивших правила или заблокированных)
Записи File Analyzer (файл, метаданные сводки/отчета, журналы безопасности)	Загруженный файл на сервер: до удаления после завершения анализа; Записи сканирования/отчета в базе данных: обычно максимум на 2 года, без ущерба для цели обработки или установленных законом сроков; Более длительное хранение может применяться в случаях, предусмотренных законодательством.
Отчет о восстановлении данных/доставке устройства и записи контракта	10 лет в рамках обязанности вести коммерческие книги и документы согласно соответствующему законодательству (ТТК/ВУК)
Данные, содержащиеся/восстановленные на устройстве (включая личные данные)	Во время выполнения услуги; После доставки временные копии, среды резервного копирования и анализа в наших системах безвозвратно уничтожаются не позднее, чем в течение 30 дней (выдается отдельный отчет об уничтожении данных).
Финансовые записи/счета-фактуры	10 лет в соответствии с Законом о налоговом процессе
Записи об утверждении электронных бюллетеней/коммерческих сообщений	Пока вы не отзовете свое согласие; В соответствии с IYS и соответствующим законодательством записи об одобрении хранятся в течение 3 лет с даты отзыва разрешения.

7. Ваши права в рамках КВКК

В соответствии со статьей 11 КВКК вы имеете следующие права:

а)Узнать, обрабатываются ли ваши персональные данные или нет
б)Запрос информации, если ваши персональные данные были обработаны
в)Изучение цели обработки персональных данных и того, используются ли они по прямому назначению.
г)Знание третьих лиц, которым передаются персональные данные внутри страны или за рубежом
д)Запрос на исправление персональных данных, если они неполны или неправильно обработаны
е)Запрос на удаление или уничтожение персональных данных в рамках условий, предусмотренных статьей 7 КВКК.
г)Возражайте против возникновения результата против вас, анализируя обработанные данные исключительно посредством автоматических систем.
ч)Требуйте возмещения ущерба, если вы понесли ущерб из-за незаконной обработки ваших персональных данных.

8. Способ применения

Чтобы воспользоваться своими вышеупомянутыми правами, вы можете подать заявку одним из следующих способов:

Электронная почта: [email protected]

Адрес: Малазгирт Мах. Сарайбурну Кд. №:46, İç Kapı:103, 42060 Сельчуклу/Конья (письменное заявление)

Ваши заявки будут обработаны бесплатно не позднее, чем в течение 30 (тридцати) дней. Если транзакция требует дополнительных затрат, может взиматься плата в соответствии с тарифом, установленным Департаментом по защите личных данных.

Информационные тексты по услугам восстановления данных

В следующих информационных текстах объясняется, как обрабатываются ваши персональные данные в рамках наших услуг по восстановлению данных. Нажмите на нужный заголовок, чтобы просмотреть текст.

В соответствии с Законом о защите персональных данных № 6698 («Закон») в этом информационном тексте объясняется, какие персональные данные получаются от вас путем заполнения формы запроса на восстановление данных, метод сбора ваших личных данных, юридические причины и цели их обработки, стороны, которым передаются ваши личные данные, а также ваши права, которые вы можете реализовать в отношении своих личных данных.

1. Кто является контролёром персональных данных?

Контроллер данных — физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой регистрации данных.

В соответствии с законом ваши персональные данные; Они могут обрабатываться SİBERLOCK Cyber Security and Consultancy Services («SİBERLOCK» или «Компания») в качестве контролера данных в пределах, описанных ниже.

2. Обрабатываемые вами персональные данные, юридические причины и цели

Ваши персональные данные обрабатываются на правовых основаниях, указанных в статьях 5 и 6 Закона. Какие ваши персональные данные обрабатываются, юридические причины, основанные на обработке ваших личных данных, и цели обработки ваших личных данных показаны в таблице ниже.

Правовые основания	Цели	Обрабатываемые персональные данные
Статья 5/2(а): Это четко предусмотрено в законе.	•Выполняя обязательства, вытекающие из законодательства, которому подчиняется наша Компания, в частности, Коммерческого кодекса Турции № 6102, Уголовного кодекса Турции № 5237 и Закона о защите потребителей № 6502, •Осуществляя свою деятельность в соответствии с законодательством, •Выполнение обязательств по обмену и сохранению данных нашей Компанией в соответствии с нашими обязательствами, вытекающими из законодательства.	•Личность: Имя-Фамилия, Т.Р. Идентификационный номер •Контакт: электронная почта, телефон, адрес •Транзакции клиента: записи колл-центра, информация о заказе, информация о запросах/жалобах, история заказов, информация о счетах. •Безопасность транзакций: информация об устройстве, IP-адрес, информация о пароле/пароле, информация о файлах cookie, записи доступа, метод входа в систему. •Финансы: Номер лицевого счета, IBAN, номер платежной карты, CVV, сумма транзакции, платежная информация.
Статья 5/2(с): Обрабатывать персональные данные сторон договора необходимо при условии, что это напрямую связано с заключением или исполнением договора.	•Общение с клиентом, •Предоставление информации заказчику об услуге восстановления данных, •Приобретение услуг по восстановлению данных и обеспечение выполнения услуг, •Осуществление услуг поддержки и информирование клиента о том, можно ли восстановить данные или нет, •Проведение финансовых и бухгалтерских операций.	•Личность, общение, транзакции клиентов, безопасность транзакций, финансы •Визуальные и аудиозаписи: фото, видео, звукозапись
Статья 5/2(d): Контроллер данных обязан выполнять свои юридические обязательства. Статья 5/2(e): Обработка данных обязательна для установления, осуществления или защиты права.	•В случае юридических споров или когда уполномоченные учреждения и организации делают запрос или мы должны уведомить эти учреждения.	•Идентичность, общение, транзакции клиентов, безопасность транзакций, финансы, визуальные и аудиозаписи •Судебный процесс: Информация в переписке с судебными органами, информация в материалах дела •Управление рисками: информация, обрабатываемая для управления коммерческими, техническими и административными рисками.
Статья 5/2(f): Обработка данных обязательна в законных интересах контролера данных при условии, что это не наносит ущерба основным правам и свободам соответствующего лица.	•Предоставление информации через сайт, отправка формы, •Получение и восстановление информации о клиентах в рамках услуги восстановления данных, •Обеспечение удовлетворенности клиентов и установление связи, •Прием, оценка и доработка предложений, запросов и жалоб.	•Идентичность, коммуникация, транзакции клиентов, безопасность транзакций, управление рисками, финансы, визуальные и аудиозаписи •Прочее: Содержание предложений, запросов и жалоб.
Статья 5/1: Соответствующее лицо должно иметь явное согласие.	•В рамках услуги по восстановлению данных из-за риска контакта с конфиденциальными данными, которые могут содержаться в содержимом диска в процессе восстановления и доставки данных, потерянных на диске, а также очистки носителя, принесенного клиентом, если он заполнен.	•Особые персональные данные: данные, касающиеся расы, этнической принадлежности, политических взглядов, философских убеждений, религии, секты или других убеждений, внешнего вида и одежды, членства в ассоциациях, фондах или профсоюзах, здоровья, сексуальной жизни, судимости и мерах безопасности, а также биометрические и генетические данные, которые могут быть включены в диск/носитель, проверенный в рамках услуги по восстановлению данных.

3. Методы сбора ваших персональных данных

Ваши упомянутые выше персональные данные собираются автоматическими, частично автоматическими или неавтоматическими средствами при условии, что они являются частью любой системы регистрации данных, путем заполнения формы запроса на восстановление данных, к которой вы получили доступ на веб-сайте, и отправки ее в нашу Компанию.

4. Стороны, которым передаются ваши персональные данные

Полученные вами персональные данные передаются третьим лицам в соответствии с целями и юридическими причинами, указанными в настоящем информационном тексте. Когда ваши персональные данные передаются третьим лицам, они передаются в соответствии со статьями 8 и 9 Закона и правилами передачи персональных данных.

Перенесенные группы персональных данных	Цель передачи данных	Юридическая причина передачи данных	Группы трансфера
Идентичность, коммуникация, транзакции клиентов, безопасность транзакций, юридические транзакции, управление рисками, финансы, визуальные и аудиозаписи, другое	Реализация бизнес-процессов и обеспечение непрерывности бизнеса; Получение поддержки продукта или услуги для выполнения контрактных требований.	Заключение или исполнение контракта в соответствии со статьей 8/2 (а) КВКК и статьей 5/f.2 (с) КВКК.	Поставщики услуг (веб-, облачные и т. д.), поставщики файлов cookie, поставщики, консультанты (бухгалтерские, юридические и т. д.), акционеры, деловые партнеры.
(Группы данных выше)	Доказательство юридических споров, выполнения юридических обязательств; Ситуации, когда уполномоченные учреждения или организации направляют запрос в нашу Компанию или мы должны уведомить эти учреждения.	Юридическая ответственность в соответствии со статьей 5/f.2 (d) КВКК со ссылкой на статью 8/2 (а) КВКК.	Уполномоченные государственные учреждения и организации, Судебные органы, Судебные единицы.
(Группы данных выше)	Связи с общественностью, процессы прессы и СМИ, ведение коммерческой деятельности, улучшение впечатлений от посещения, улучшение качества товаров и услуг и рекламная деятельность.	Законный интерес в соответствии со статьей 5/f.2 (f) КВКК со ссылкой на статью 8/2 (a) КВКК.	Поставщики, акционеры, физические лица, частные юридические лица, поставщики файлов cookie.

5. Права субъекта персональных данных

Контроллер данных гарантирует, что ваши данные обрабатываются правильно и безопасно. Ваши права на обращение к контролеру данных по поводу обработки ваших личных данных регулируются статьей 11 Закона. Вы можете направить свои запросы в рамках статьи 11 Закона SİBERLOCK Cyber Security and Consultancy Services, контролеру данных, по следующим каналам:

•направив электронное письмо по адресу [email protected],
•направив письменное заявление по адресу Малазгирт, Сарайбурну Кд. №: 46 внутренняя дверь: 103, 42060 Сельчуклу/Конья,
•Лично подав письменное заявление с мокрой подписью на адрес нашей компании, указанный выше.

Для реализации своих прав вы также можете выбрать методы, указанные в Коммюнике о процедурах и принципах обращения с Контроллером данных. В зависимости от характера вашего запроса, ваши заявки будут обработаны бесплатно как можно скорее, но не позднее, чем в течение тридцати дней. Если транзакция требует дополнительных затрат, с вас может взиматься плата в соответствии с тарифом, установленным Советом по защите личных данных.

Этот документ был пересмотрен в SİBERLOCK в соответствии с текущими процессами восстановления данных.

Заявления о реализации ваших прав можно направить по следующим каналам: