Политика конфиденциальности и правовая информация

1. Введение

EndoGrup («мы», «наш» или «нас») привержена защите вашей конфиденциальности и безопасности ваших персональных данных. Эта Политика конфиденциальности объясняет, как мы собираем, используем, обрабатываем и защищаем вашу информацию, когда вы посещаете наш сайт endogrup.com («Сайт») или пользуетесь нашими услугами.

Эта политика соответствует Общему регламенту ЕС по защите данных (GDPR), турецкому Закону о защите персональных данных № 6698 (KVKK), швейцарскому Федеральному закону о защите данных (FADP) и другим применимым законам о защите данных.

Заходя на этот Сайт или продолжая им пользоваться, вы признаете, что технологии аналитики, измерения рекламы и журналирования безопасности могут обрабатывать технические данные и данные об использовании с начала вашей сессии в рамках работы сервиса, предотвращения мошенничества и измерения производительности.

2. Оператор данных

3. Какую информацию мы собираем

3.1 Информация, которую вы предоставляете сами

• Контактные формы: имя, адрес эл. почты, тема и текст сообщения
• Регистрация на обучение: имя, название компании, должность, контактные данные и предпочтения по обучению
• Заявки на сервис: техническая информация об оборудовании, требующем ремонта или обслуживания
• Общение в WhatsApp: сообщения, отправленные по контактным ссылкам WhatsApp

3.2 Информация, собираемая автоматически

• Данные журналов: IP-адрес, тип браузера, операционная система, URL перехода, посещенные страницы и отметки времени
• Cookie: сессионные cookie, cookie предпочтений и аналитические cookie (см. Политику cookie ниже)
• Аналитические данные: данные Google Analytics, включая поведение пользователей, демографию и интересы
• Данные об устройстве: тип устройства, разрешение экрана и языковые предпочтения
• Сведения о посетителях: в целях безопасности и улучшения сервиса мы собираем приблизительное географическое положение (страна, регион, город), сведения об интернет-провайдере (ISP) и картину посещения страниц посредством обработки на стороне сервера. Эти данные выводятся из вашего IP-адреса с помощью сторонних сервисов геолокации и хранятся в защищенных серверных журналах, доступных только уполномоченному персоналу

3.3 Сторонние источники

• Социальные сети: публичная информация профиля, если вы взаимодействуете с нами на социальных платформах
• Деловые партнеры: информация от уполномоченных дистрибьюторов или партнеров по обучению

4. Как мы используем вашу информацию

4.1 Правовые основания обработки (статья 6 GDPR)

Мы обрабатываем ваши персональные данные на основании:

• Исполнение договора / преддоговорные шаги: обработка необходима для предоставления запрошенных услуг и работы основных функций сайта
• Законные интересы: обработка необходима для безопасности, предотвращения мошенничества, улучшения сервиса, измерения кампаний и непрерывности бизнеса
• Правовая обязанность: обработка требуется для соблюдения применимых правовых и регуляторных требований
• Согласие (где этого требует закон): используется для отдельных необязательных видов обработки, например некоторых прямых маркетинговых рассылок

4.2 Цели обработки

• Ответы на запросы и клиентская поддержка
• Обработка регистраций на обучение и администрирование курсов
• Предоставление технического сервиса и услуг по ремонту
• Отправка сервисных сообщений и обновлений
• Улучшение сайта и услуг с помощью аналитики
• Маркетинговые сообщения (только с вашего согласия)
• Соблюдение правовых и регуляторных требований
• Предотвращение мошенничества и обеспечение безопасности сайта

5. Файлы cookie и хранилище браузера

5.1 Что такое cookie?

Cookie: небольшие текстовые файлы, сохраняемые на вашем устройстве при посещении сайта. Они помогают нам делать сайт удобнее и обеспечивают правильную работу отдельных функций.

5.2 Типы cookie, которые мы используем

• Обязательные cookie: необходимы для базовой работы сайта (их нельзя отключить)
• Аналитические cookie: Google Analytics, чтобы понимать, как посетители пользуются сайтом
• Функциональные cookie: запоминают ваши предпочтения и настройки
• Маркетинговые и измерительные cookie: отслеживание конверсий и атрибуции Google Ads

5.3 Сторонние cookie и аналитика

• Google Analytics: анализ трафика сайта и поведения пользователей
• Google Maps: интерактивные карты на странице контактов
• YouTube: встроенные видео на нашей странице видеоматериалов
• Социальные сети: кнопки «Поделиться» (Facebook, Twitter, Instagram)
• Cloudflare Web Analytics: ориентированная на конфиденциальность аналитика производительности и трафика сайта от Cloudflare, Inc. Этот сервис собирает обезличенные метрики загрузки страниц, не использует cookie и не отслеживает отдельных пользователей между сайтами

5.4 Обязательная аналитика и измерение рекламы

Наш сайт использует Google Analytics, измерительные технологии Google Ads и связанные механизмы журналирования как часть стандартного предоставления услуг, мониторинга безопасности и оценки эффективности кампаний. Эти технологии могут начинать обработку технических и поведенческих данных с момента входа на Сайт.

Используя Сайт, вы признаете и принимаете такую обработку как часть условий обслуживания и этой Политики конфиденциальности. Если вы не согласны, вы должны прекратить использование Сайта и услуг.

5.5 Настройки браузера и права на данные

Вы можете использовать настройки браузера и устройства, чтобы управлять отдельными cookie и технологиями отслеживания или блокировать их. Обратите внимание: ограничение этих технологий может снижать функциональность сайта, качество аналитики, возможности предотвращения мошенничества или доступность сервиса.

Там, где местное законодательство дает дополнительные права в отношении технологий отслеживания, вы можете воспользоваться ими, связавшись с нами по контактам из этой Политики.

5.6 Хранилище браузера

Языковые функции этого сайта могут сохранить в вашем браузере два элемента, и ни один из них не сохраняется, пока вы не выполните действие. endogrup_lang_suggest_dismissed хранится в локальном хранилище вашего браузера. Он записывается, когда вы закрываете панель, предлагающую эту страницу на другом языке, или когда переходите по этому предложению, и после этого предложение больше не показывается. Локальное хранилище не прикрепляется к запросам, поэтому этот элемент остаётся на вашем устройстве, пока вы его не удалите.

endogrup_lang_choice является файлом cookie. Он записывает выбранный вами язык, с этой панели или из языкового меню вверху каждой страницы, и, как любой файл cookie, отправляется на наш сервер с каждым запросом к этому сайту. Срок его действия истекает через год после установки. Ни один из этих элементов не содержит ничего, что вас идентифицирует, и вы можете удалить оба в любой момент, очистив данные этого сайта в настройках браузера.

Список продолжается ниже и вместе с двумя элементами выше охватывает всё, что собственный код этого сайта сохраняет в вашем браузере. Внешние сервисы, названные в разделе 5.3, например Google и YouTube, могут сохранять собственные элементы, когда их содержимое загружается на странице. Их устанавливают эти компании под своими именами, и здесь они не перечисляются.

Ответ на баннер о cookie записывает сразу пять файлов cookie, и ни один из них не записывается до вашего ответа. endogrup_consent_choice хранит ваш ответ в виде accepted или rejected, и только его из пяти сайт считывает обратно. Пока он есть, баннер больше вас не спрашивает. endogrup_analytics_consent и endogrup_marketing_consent хранят тот же ответ отдельно для аналитики и для рекламы, каждый в виде true или false. endogrup_cookie_consent и endogrup_privacy_notice_seen хранят номера версий и фиксируют, какая версия этой политики и баннера действовала в момент вашего ответа. Последние четыре являются только записями, и ничто на сайте не читает их обратно. Все пять истекают через год после вашего ответа, а повторный ответ через ссылку Настройки cookie в нижней части страницы перезаписывает все пять. Мы считаем все пять строго необходимыми, поэтому сам баннер на них не распространяется.

eg_cta_seen является файлом cookie, который записывает панель обучения, открывающаяся из вкладки сбоку страницы. Он записывается, когда вы открываете эту панель, содержит только число 1, и его единственное действие в том, что маленькая точка уведомления на этой вкладке и всплывающее напоминание рядом с ней больше не появляются. Срок его действия истекает через тридцать дней после установки. Это функциональный файл cookie: он не содержит ничего о вас, и сам он не используется ни для аналитики, ни для рекламы.

__Host-eg_tk является файлом cookie, который устанавливает наш собственный сервер, а не какой-либо скрипт на странице. Он служит для того, чтобы показать, что записанное посещение пришло с настоящей страницы этого сайта. Он действует около двадцати четырёх часов и обновляется, пока вы продолжаете заходить, и мы считаем его строго необходимым. Раздел 13 ниже описывает его полностью, включая то, что содержит его значение и чего он не может.

PHPSESSID является файлом cookie, который устанавливает программа, обслуживающая наши контактные формы, и только тогда, когда одна из этих форм отправлена. Обычный просмотр сайта его не устанавливает. Он содержит номер сессии, по которому сервер считает, сколько сообщений пришло с одного браузера за короткое время, и так мы ограничиваем автоматическую рассылку через формы. Он не содержит ни имени, ни адреса, ни текста сообщения. В отличие от остальных элементов этого раздела его значение уникально для вашего браузера, а не является одним из нескольких фиксированных значений, и он удаляется, когда вы закрываете браузер. Мы считаем его строго необходимым.

6. Передача и раскрытие данных

6.1 Мы передаем данные:

• Поставщикам услуг: хостинг-провайдерам, почтовым сервисам, аналитическим платформам
• Провайдеру IP-геолокации: ipinfo.io (используется, чтобы определять по IP-адресу приблизительные страну/регион/город и интернет-провайдера для журналов безопасности)
• Платежным операторам: для обработки оплаты обучения и услуг
• Государственным органам: когда этого требует закон или для защиты наших прав
• Деловым партнерам: уполномоченным учебным центрам и сервисным партнерам (с вашего согласия)

6.2 Международная передача данных

Ваши данные могут передаваться и обрабатываться в странах за пределами ЕС/ЕЭЗ. Мы обеспечиваем надлежащие гарантии, включая:

• Стандартные договорные положения ЕС
• Решения Европейской комиссии об адекватности
• Рамочное соглашение ЕС-США о конфиденциальности данных (где применимо)

7. Сроки хранения данных

Мы храним ваши персональные данные только столько, сколько необходимо:

• Контактные запросы: 2 года с последнего контакта
• Записи об обучении: 7 лет для целей сертификации
• Сервисные записи: 5 лет для гарантии и обеспечения качества
• Аналитические данные: 26 месяцев (значение по умолчанию Google Analytics)
• Маркетинговое согласие: до отзыва согласия
• Журналы сведений о посетителях (IP, страница, устройство, приблизительное местоположение): до 12 месяцев
• Журналы аудита безопасности (заблокированные попытки злоупотреблений/инъекций): до 12 месяцев
• Журналы ошибок приложения: до 12 месяцев
• Журналы почтового транспорта: до 24 месяцев

Там, где это требуется по закону (например, при разрешении споров, расследованиях мошенничества или регуляторных обязанностях), отдельные записи могут храниться дольше, после чего безопасно удаляются или обезличиваются.

8. Ваши права (GDPR, швейцарский FADP и KVKK)

У вас есть следующие права в отношении ваших персональных данных:

8.1 Право на доступ

Запросить копию персональных данных, которые мы о вас храним

8.2 Право на исправление

Запросить исправление неточных или неполных данных

8.3 Право на удаление («право быть забытым»)

Запросить удаление ваших персональных данных (с учетом правовых обязанностей)

8.4 Право на ограничение

Запросить ограничение обработки в определенных обстоятельствах

8.5 Право на переносимость данных

Получить свои данные в структурированном, машиночитаемом формате

8.6 Право на возражение

Возразить против обработки на основании законных интересов или в маркетинговых целях

8.7 Право отозвать согласие

Если обработка основана на согласии по применимому праву, вы можете отозвать это согласие в любой момент (без влияния на законность обработки, выполненной до отзыва).

8.8 Право подать жалобу

Подать жалобу в ваш местный орган по защите данных

8.9 Права по статье 11 турецкого KVKK

Если вы находитесь в Турции, вы также можете воспользоваться правами по Закону № 6698 (KVKK): узнать, обрабатываются ли ваши персональные данные, запросить информацию об обработке, запросить исправление или удаление при выполнении условий и возразить против результатов, полученных исключительно автоматизированными системами.

9. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших данных:

• Шифрование SSL/TLS при передаче данных
• Защищенная серверная инфраструктура с регулярными обновлениями безопасности
• Контроль доступа и механизмы аутентификации
• Регулярные аудиты безопасности и оценки уязвимостей
• Обучение сотрудников защите данных
• Процедуры реагирования на инциденты

10. Конфиденциальность детей

Наши услуги не предназначены для лиц младше 16 лет (или 18 лет, где этого требует местное законодательство, например турецкий Закон о защите персональных данных № 6698). Мы сознательно не собираем персональные данные детей. Если вы считаете, что мы собрали данные ребенка, немедленно свяжитесь с нами, и мы оперативно удалим такую информацию.

11. Уведомление об утечках данных

В случае утечки персональных данных, которая может создать риск для ваших прав и свобод, мы:

• Уведомим надзорный орган в течение 72 часов с момента, когда нам стало известно об утечке (статья 33 GDPR)
• Уведомим затронутых лиц без неоправданной задержки, если утечка может повлечь высокий риск для их прав и свобод (статья 34 GDPR)
• Уведомим турецкий Орган по защите персональных данных (KVKK) в кратчайший срок в соответствии со статьей 12 Закона № 6698
• Задокументируем все утечки и принятые меры

12. Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений или профилирование, которое влечет юридические последствия или сопоставимо значимо влияет на вас.

13. Постоянное серверное журналирование посетителей: KVKK Aydınlatma и законный интерес

Независимо от баннера cookie/согласия, наш сервер ведет собственный журнал безопасности и трафика (через tracker.php) для каждого посетителя, с начала каждого запроса страницы. Это журналирование всегда активно и не управляется вашим выбором «Принять/Отклонить», потому что оно не опирается на согласие (см. правовое основание ниже). Это отдельный слой, не связанный с описанными выше в Политике cookie технологиями аналитики и рекламы, работающими по согласию.

Эта запись устанавливает один строго необходимый файл cookie с именем __Host-eg_tk. Его единственная задача: показать, что зафиксированный клик пришел с настоящей страницы этого сайта. Он не делает наши данные о посещаемости невозможными для подделки, и мы этого не утверждаем: он делает подделку дороже одного запроса, невозможной со стороннего сайта и заметной для нас, когда ее пробуют. Файл cookie не содержит ничего, кроме часа, в который он был выдан, поэтому каждый браузер, впервые попавший на сайт в один и тот же час, получает ровно одно и то же значение, и он не идентифицирует ни вас, ни ваше устройство. Он действует около 24 часов и обновляется, пока вы продолжаете заходить на сайт, его не может прочитать ни один скрипт и ни один другой сайт, а его значение никогда не записывается в журнал. Он не несет идентичности и существует только ради достоверности наших собственных записей. Мы считаем его строго необходимым, поэтому он не подпадает под баннер cookie. Если вы с такой квалификацией не согласны, напишите нам, и мы разберем ее подробно.

13.1 Что записывает серверный журнал

• IP-адрес и сведения об интернет-провайдере (ISP)
• Тип устройства, например Windows, Mac, Linux или мобильное. Полная строка user agent браузера не сохраняется.
• Посещенные страницы, маршруты навигации и отметки времени
• Язык, который запрашивает ваш браузер, в том виде, в каком он отправляет его в заголовке Accept-Language
• К какому типу относился запрос: просмотр страницы, ненайденная страница, отправка формы, клик по WhatsApp или клик по номеру телефона
• Был ли в запросе действительный билетный файл cookie: записывается как одно из четырех фиксированных значений и никогда как само значение cookie. События, не прошедшие эту проверку, записываются в отдельный файл отклоненных событий.
• Источник перехода (ссылающийся домен)
• Приблизительное географическое положение (страна, регион, город), выведенное из IP-адреса с помощью стороннего сервиса IP-геолокации (ipinfo.io)

13.2 Цели

• Безопасность: выявление и расследование атак, попыток вторжения и злоупотреблений
• Предотвращение мошенничества: выявление вредоносной или мошеннической активности
• Собственная статистика сайта: понимание общего трафика для работы и улучшения сайта

13.3 Правовое основание

• Правовая обязанность: турецкий Закон № 5651 (о регулировании интернет-публикаций) и подзаконные акты обязывают провайдеров хранить определенные журналы трафика/доступа (KVKK ст. 5/2-(ç): обработка, необходимая для исполнения правовой обязанности)
• Законный интерес (meşru menfaat): статья 6(1)(f) GDPR и статья 5/2-(f) KVKK: обработка, необходимая для наших законных интересов в сетевой и информационной безопасности, предотвращении мошенничества и надлежащей работе и улучшении собственного сайта

Поскольку это журналирование опирается на правовую обязанность и наш законный интерес, оно работает независимо от того, приняли ли вы баннер cookie, отклонили его или проигнорировали. Там, где применимое право дает право возражать против обработки на основании законного интереса, вы можете возразить, связавшись с нами по контактам из этой Политики; записи, требуемые Законом № 5651, все равно должны храниться в течение установленного срока.

13.4 Хранение

Серверные журналы посетителей/трафика хранятся до 12 месяцев (дольше только в тех случаях, когда этого требует правовая обязанность, спор или расследование), после чего безопасно удаляются или обезличиваются. См. раздел 7 (Сроки хранения данных).

13.5 Строгое отделение от рекламы (без рекламного профилирования)

Этот постоянный серверный журнал используется только для указанных выше целей безопасности, предотвращения мошенничества и собственной статистики сайта. Он никогда не передается, не объединяется и не используется для рекламного профилирования, ремаркетинга или маркетинговых аудиторий, персонализации рекламы или каких-либо сторонних маркетинговых тегов (включая Google Analytics и Google Ads). Серверный журнал и работающий по согласию слой аналитики/рекламы Google строго разделены в нашем коде.

13.6 Замечание о трансграничной передаче (статья 9 KVKK)

Работающий по согласию слой Google Analytics / Google Ads отправляет полностью идентифицированные данные только после вашего «Принять», и это включает передачу определенных данных Google LLC и ее инфраструктуре за пределами Турции. Такая передача выполняется на основании вашего явного согласия и/или надлежащих гарантий в соответствии со статьей 9 KVKK (передача персональных данных за рубеж), вместе с гарантиями международной передачи из раздела 6.2. Описанный в этом разделе постоянный серверный журнал обрабатывается на нашей собственной серверной инфраструктуре и не входит в эту рекламную передачу; геолокация по IP из раздела 13.1 ограничена определением приблизительного местоположения для журналов безопасности.

14. Ссылки на сторонние сайты

Наш сайт может содержать ссылки на сторонние сайты. Мы не отвечаем за практики конфиденциальности этих внешних ресурсов. Пожалуйста, ознакомьтесь с их политиками конфиденциальности, прежде чем предоставлять какие-либо персональные данные.

15. Изменения этой Политики

Мы можем периодически обновлять эту Политику конфиденциальности. О существенных изменениях мы сообщим:

• Публикацией обновленной политики на сайте
• Обновлением даты «Последнее обновление»
• Отправкой уведомлений по эл. почте о существенных изменениях (если вы предоставили свой адрес)

16. Контактная информация

17. Надзорные органы

Турция: Орган по защите персональных данных (KVKK - Kisisel Verileri Koruma Kurumu)
Сайт: www.kvkk.gov.tr

ЕС: ваш местный орган по защите данных
Список: члены EDPB

Швейцария: Федеральный уполномоченный по защите данных и информации (FDPIC)
Сайт: www.edoeb.admin.ch

18. Сводка правовых оснований

Вид обработки	Правовое основание
Обработка контактной формы	Согласие / исполнение договора
Регистрация на обучение	Исполнение договора
Аналитика сайта	Законный интерес / исполнение договора (работа сервиса)
Маркетинговые сообщения	Согласие
Журналирование безопасности	Законный интерес

---

Заходя на наш сайт или используя его, вы признаете и принимаете практики обработки данных, описанные в этой Политике конфиденциальности, включая аналитику, измерение рекламы и журналирование безопасности как часть работы сервиса.
Если вы не согласны с этой политикой, пожалуйста, не используйте наш сайт и услуги.