Уведомление о защите персональных данных (KVKK)
Версия: 2026-08-19 · Последнее обновление: 2026-08-20
1) Оператор персональных данных
Настоящее уведомление подготовлено компанией myeasoft («Компания») как оператором данных в соответствии со статьёй 10 турецкого закона № 6698 о защите персональных данных («KVKK»).
2) Какие данные мы обрабатываем
| Категория | Содержание |
|---|---|
| Идентификация | Имя / отображаемое имя, имя пользователя Telegram, идентификатор пользователя Telegram. |
| Контакты | Номер телефона (для входа через Telegram), адрес электронной почты. |
| Безопасность операций | Хеш пароля (необратимый), данные сессии, ключ сессии Telegram (в зашифрованном виде), счётчики неудачных входов, необратимый хеш IP-адреса, сведения о браузере, журналы сервера. |
| Операции клиента | Записи о покупках, движения кредитов/баланса, номер криптоплатежа, сумма и валюта. |
| Контент приложения | Созданные вами тексты и изображения сообщений, шаблоны, названия и идентификаторы целевых групп Telegram, расписания отправки. |
Данные банковских карт не обрабатываются. Платежи принимаются в криптовалюте через провайдера (NOWPayments); Компания не имеет доступа к вашему кошельку и приватным ключам.
3) Цели и правовые основания
- Предоставление услуги, создание и ведение аккаунта, активация приобретённого пакета — ст. 5/2-c KVKK: необходимо для заключения или исполнения договора.
- Ведение бухгалтерских записей и отчётность перед уполномоченными органами — ст. 5/2-a и 5/2-ç KVKK: прямо предусмотрено законом и исполнение правовой обязанности.
- Безопасность аккаунта и инфраструктуры, выявление злоупотреблений/спама, ведение журналов — ст. 5/2-f KVKK: законный интерес.
- Коммерческие электронные сообщения (рассылки, акции) — явное согласие согласно ст. 5/1 KVKK и закону № 6563. Согласие можно отозвать в любой момент.
- Необязательные файлы cookie — явное согласие (см. Политику cookie).
4) Способ сбора
Данные собираются в электронной форме через формы регистрации и входа, процесс привязки Telegram, использование приложения и автоматические журналы сервера.
5) Передача данных, в том числе за рубеж
В объёме, необходимом для оказания услуги, данные передаются:
- Telegram Messenger — подключение к вашему аккаунту и отправка сообщений (за рубеж).
- NOWPayments — обработка криптоплатежей: номер заказа и сумма (за рубеж). Идентификационные и контактные данные не передаются.
- Хостинг-провайдер — инфраструктура хранения данных.
- Провайдер электронной почты (SMTP) — письма подтверждения и сброса пароля.
- Уполномоченные государственные органы — по законному запросу.
Передача за рубеж осуществляется в рамках ст. 9 KVKK и ограничена минимально необходимым объёмом данных. К таким передачам также применяются политики конфиденциальности соответствующих провайдеров.
Наши страницы также загружают шрифты и библиотеки интерфейса из сторонних сетей доставки контента (Google Fonts, cdn.tailwindcss.com, unpkg.com); при этих запросах ваш IP-адрес становится известен соответствующему провайдеру.
6) Сроки хранения
- Данные аккаунта и приложения: пока аккаунт активен; при запросе на удаление — немедленно.
- Записи о счетах/платежах и бухгалтерии: 10 лет (налоговое и торговое законодательство Турции).
- Токены подтверждения почты и сброса пароля: 7 дней.
- Записи об отправках/задачах: 30 дней.
- Исходные тела уведомлений (webhook) платёжного провайдера: 90 дней.
- Записи о согласиях и обращениях: в течение срока доказывания.
По истечении срока записи автоматически удаляются или обезличиваются.
7) Меры безопасности (ст. 12 KVKK)
- Весь трафик шифруется по TLS (HTTPS); применяется HSTS.
- Ключ сессии Telegram хранится в базе данных в зашифрованном виде и никогда не передаётся в браузер.
- Пароли хранятся в виде необратимых хешей (PBKDF2).
- Разделение ролей, защита сессии (cookie HttpOnly/Secure/SameSite), защита от CSRF и ограничение попыток входа.
- IP-адреса хранятся не в открытом виде, а в виде необратимых хешей.
- База данных доступна только из внутренней сети сервера.
8) Ваши права (ст. 11 KVKK)
Обратившись в Компанию, вы вправе:
- узнать, обрабатываются ли ваши персональные данные, и запросить сведения о них;
- узнать цель обработки и используются ли данные в соответствии с ней;
- знать третьих лиц внутри страны и за рубежом, которым передаются данные;
- требовать исправления неполных или неточных данных;
- требовать удаления или уничтожения данных;
- требовать уведомления третьих лиц об исправлении/удалении;
- возражать против неблагоприятного результата, полученного исключительно автоматизированным анализом;
- требовать возмещения ущерба, причинённого неправомерной обработкой.
Эти права можно реализовать прямо в приложении:
- Скачать мои данные — машиночитаемая копия (JSON) всех записей, связанных с вашим аккаунтом.
- Удалить мой аккаунт — ключ сессии Telegram уничтожается, записи сообщений, групп и шаблонов удаляются, идентифицирующие данные обезличиваются.
Раздел Аккаунт → Конфиденциальность и мои данные.
9) Порядок обращения
В соответствии с турецким Коммюнике о порядке обращения к оператору данных вы можете направить запрос письменно либо с зарегистрированного адреса электронной почты на info@myeasoft.com. Ваш запрос будет рассмотрен не позднее чем за 30 дней. В случае отказа вы вправе подать жалобу в Управление по защите персональных данных Турции.
10) Вы как оператор данных
В отношении контента, который вы отправляете в группы Telegram через платформу, оператором данных являетесь вы. Законность такого контента, получение необходимых разрешений (например, согласия на коммерческие электронные сообщения) и защита прав получателей — ваша ответственность. В этой части Компания выступает лишь обработчиком, предоставляющим техническую инфраструктуру.
11) Изменения
При обновлении этого документа изменяется номер версии, и при необходимости у вас повторно запрашивается согласие. Текущая версия: 2026-08-19.