Политика хранения данных и документов и удаления аккаунта SASAHUB

1 Как запросить удаление аккаунта

Направьте письмо на privacy@sasahub.com.tr с темой «Удаление аккаунта SASAHUB». По возможности используйте email, зарегистрированный в аккаунте. Укажите имя, телефон аккаунта в международном формате и/или его email, адрес для ответа и просьбу удалить аккаунт и связанные персональные данные. Необязательно указывать оба идентификатора, если одного достаточно для поиска аккаунта.

Если регистрация выполнена только по телефону или доступ к зарегистрированному email утрачен, сообщите об этом. Компания обязана предложить соразмерный способ проверки принадлежности аккаунта. Переустановка приложения, покупка услуги и обязательный личный визит для обычного запроса не требуются. Открытие почтовой ссылки не отправляет письмо: отправку нужно завершить в своей почтовой программе.

Не присылайте пароль, код из SMS, полные реквизиты банковской карты или копию паспорта в первом письме. При недоставке сообщения обратитесь на support@sasahub.com.tr или направьте письменное заявление на адрес оператора, указанный в разделе 2. Для юридически формального обращения по KVKK действуют также правила раздела 5.

Сохраните копию отправленного обращения. Наличие открытого заказа, долга или статуса продавца не препятствует подаче запроса; особенности исполнения оцениваются отдельно. Компания не вправе подменять удаление простым выходом из аккаунта или бессрочной блокировкой.

2 Оператор и область ответственности

Оператор платформы и лицо, определяющее цели и средства соответствующей обработки персональных данных: SHAMUS E-TİCARET LOJİSTİK VE GIDA TİCARET LİMİTED ŞİRKETİ. Адрес: Cevizli Mah. Mustafa Kemal Cad. Hukukçular Towers Sitesi A Blok No: 66A İç Kapı No: 111 Kartal / İstanbul, Türkiye. MERSİS: 0768110028600001. Торговый реестр: 1114861. Налоговый номер: 7681100286; налоговая инспекция Kartal.

Персональные данные: privacy@sasahub.com.tr. Правовые вопросы: legal@sasahub.com.tr. Поддержка: support@sasahub.com.tr. Контакт по вопросам безопасности: security@sasahub.com.tr. Указание этих адресов не означает назначения независимого уполномоченного по защите данных или представителя в ЕС.

Политика защищает физических лиц, включая покупателей, индивидуальных предпринимателей, представителей продавцов и контактных лиц организаций. Сведения юридического лица охватываются ею в той части, в которой относятся к определяемому человеку. Политика не заменяет внутренний порядок хранения кадровых и корпоративных документов компании.

Независимые продавцы, банки, платёжные и логистические организации могут самостоятельно определять обработку собственных записей. Компания отвечает за свою обработку и за исполнение поручений её обработчиками; разграничение ролей не освобождает от собственных обязанностей.

3 Правовая основа и международное применение

При применении Политики учитываются право на защиту персональных данных и частной жизни по статье 20 Конституции Турецкой Республики, Закон № 6698 KVKK, правила уничтожения данных и обращений к оператору, а также применимые нормы коммерческого, налогового, потребительского законодательства и электронной торговли. Ограничение права допускается только при действительном правовом основании и в необходимом объёме.

GDPR применяется в случаях, предусмотренных его статьёй 3, в том числе при соответствующем предложении товаров или услуг лицам в ЕС либо наблюдении за их поведением в ЕС. Язык сайта и гражданство пользователя сами по себе не определяют применимость. При наличии соответствующих условий учитываются обязательные нормы других юрисдикций.

Политика не является согласием на любую обработку или трансграничную передачу. Она не ограничивает обязательные права, предусмотренные применимым законом, не отменяет право на суд и не устанавливает исключительную подсудность, лишающую потребителя или субъекта данных законной защиты.

При международной коллизии основания и исключения GDPR оцениваются самостоятельно. Обязанность по праву третьей страны не объявляется автоматически достаточным основанием по GDPR. Компания обязана определить допустимый объём сохранения, необходимые гарантии и доступные средства защиты применительно к конкретной обработке.

4 Принципы обработки и сроки

Компания обязана обеспечивать законность, добросовестность, прозрачность, точность, определённость целей, минимизацию данных, ограничение хранения и надлежащую безопасность. Для каждого сохраняемого набора фиксируются цель, основание, ответственный, срок, начало отсчёта и способ уничтожения.

Основанием могут быть исполнение договора, конкретная обязанность по закону, необходимость установления, осуществления или защиты права, правомерный интерес после оценки соразмерности либо действительное отдельное согласие. Формальное принятие Политики не заменяет соответствующее основание. Отзыв согласия прекращает основанную на нём дальнейшую обработку, но не отменяет самостоятельные обязанности хранения.

Законодательные сроки таблицы применяются только к охватываемым ими записям. Внутренние максимальные сроки являются правилами, устанавливаемыми этой Политикой, а не заявлением о существовании такого срока в законе. Данные должны удаляться раньше внутреннего максимума, если необходимость прекратилась и нет иных оснований.

5 Проверка личности и формальные обращения

Проверка должна препятствовать удалению чужого аккаунта и раскрытию сведений постороннему, сохраняя доступность обращения. Сначала используются уже имеющиеся идентификаторы и безопасное подтверждение владения каналом связи. Дополнительные сведения допускаются лишь при обоснованной необходимости. Запрос не отклоняется только из-за отсутствия доступа к старой почте.

Для формального заявления по статье 13 KVKK и применимому Tebliğ предусматриваются имя и фамилия, подпись при письменной подаче, T.C. kimlik numarası для граждан Турции либо гражданство и номер паспорта или имеющийся идентификационный номер для иностранцев, адрес проживания или работы для уведомления, имеющиеся контактные реквизиты и предмет обращения. Это специальные требования формального заявления, а не требование высылать скан документа для каждого сервисного запроса.

Письменная подача на адрес оператора и использование ранее зарегистрированного email сохраняются. Иные предусмотренные законом способы допускаются в пределах их фактической доступности; несуществующий KEP-адрес или неподключённая форма не объявляются рабочим каналом. Если необходимы идентификационные сведения, Компания обязана организовать защищённую передачу и ограничить доступ к ним.

Представитель подтверждает полномочия в необходимом объёме. Для несовершеннолетнего учитываются возраст, способность самостоятельно осуществлять права и полномочия законного представителя по применимому праву. Компания не вправе собирать избыточные семейные сведения.

6 Рассмотрение запроса и уведомление

По KVKK обращение рассматривается в кратчайший срок и не позднее 30 дней с получения. Если все основания обработки прекратились, удовлетворённый запрос на удаление исполняется в пределах предусмотренного статьёй 12 соответствующего Yönetmelik срока с уведомлением заявителя. Уточнение личности не используется как способ произвольно начать отсчёт заново.

По GDPR Компания действует без неоправданной задержки и отвечает не позднее одного месяца. Продление ещё до двух месяцев возможно только при наличии предусмотренных законом условий сложности или количества запросов с уведомлением и объяснением в первый месяц. Оно не продлевает одновременно применимый более короткий срок KVKK. Если действуют оба режима, соблюдается более ранний применимый предел.

Решение направляется письменно или электронно. В нём указываются выполненные действия, оставшиеся категории, конкретное основание и срок их хранения либо критерий окончания, статус копий у обработчиков, а при полном или частичном отказе — причины и способы обжалования. Получение заявки и отзыв доступа не обозначаются как полное уничтожение всех данных.

Удаление аккаунта не облагается платой. Иные обращения о правах обычно бесплатны; плата или отказ допустимы только в предусмотренных соответствующим законом случаях и с объяснением оснований. За исправление ошибки Компании плата не удерживается. Доступные сведения не должны скрываться только из-за наличия в документе данных других лиц: применяются необходимые изъятия и маскирование.

7 Исполнение удаления и сохранение обязательств

После подтверждения запроса Компания обязана исключить несанкционированное использование аккаунта, отозвать действующие токены и коды, остановить необязательную обработку и определить все места хранения связанных данных. В объём входят профиль, фото и производные копии, корзина, избранное, история активности, комментарии, сообщения, вложения и иные фактически собранные данные.

Каждая категория удаляется, уничтожается либо надлежащим образом обезличивается, если отсутствует самостоятельное основание хранения. Простое присвоение статуса «неактивен», скрытие строки или удаление имени при сохранении возможности связать запись с человеком не доказывает завершённое удаление или анонимность.

Общие файлы и переписка требуют оценки прав участников. Наличие другого участника не является автоматическим основанием сохранять всю переписку бессрочно: используются удаление идентификаторов, выделение необходимого доказательства и иные соразмерные меры. Отдельные данные, необходимые для сделки или спора, переносятся в ограниченный архив без восстановления профиля для обычного использования.

Удаление аккаунта само по себе не отменяет заказ, обязательство по оплате, возврат, гарантию или договор продавца. Их исполнение организуется по альтернативному каналу. Компания не вправе удерживать весь аккаунт только до погашения любой задолженности. Возобновление пользования после завершённого удаления требует новой регистрации; сохранённые правовые архивы не используются для восстановления старого профиля.

8 Таблица хранения данных и документов

Таблица применяется к данным в распоряжении Компании. Если одна запись подпадает под несколько действующих обязанностей, она хранится до истечения последней из них в минимально необходимом объёме. Это не распространяет длительный срок на все данные того же человека.

9 Правовое сохранение и ограниченный архив

При судебном, административном или налоговом требовании либо конкретном действующем споре необходимый набор может сохраняться до прекращения соответствующего основания. Для каждого исключения фиксируются правовая норма или требование, объём, дата начала, критерий окончания, ответственный и доступ. Общая формула «возможны будущие споры» не оправдывает бессрочного хранения.

Не реже одного раза в три месяца ответственное лицо обязано пересматривать необходимость дополнительного сохранения. После прекращения основания запись подлежит уничтожению в ближайший установленный срок. Ограниченный архив нельзя использовать для рекламы, рекомендаций, повторного привлечения пользователя или иных несовместимых целей. Доступ предоставляется только уполномоченным лицам, которым он необходим.

Обязанность хранения не всегда означает необходимость сохранять все поля: телефон, адрес, комментарий и вложение оцениваются отдельно с учётом обязательного содержания исходного документа. Подлинность фактуры или другого юридически значимого документа не должна нарушаться произвольным редактированием.

10 Резервные копии и периодическое уничтожение

Для обычных восстанавливаемых резервных копий эта Политика устанавливает внутренний максимальный цикл хранения 30 календарных дней с создания копии. Обязательный правовой архив ведётся отдельно и не маскируется под бессрочную резервную копию. При более коротком применимом сроке удаления используется способ, обеспечивающий его соблюдение.

Данные, подлежащие удалению, должны быть исключены из обычного доступа и повторного использования в применимый срок исполнения запроса. Остатки на носителях уничтожаются по контролируемому циклу; цикл резервирования не служит отсрочкой обязательного удаления. При восстановлении система должна повторно применить журнал удалений до предоставления доступа пользователям и прикладным сервисам.

Внутреннее периодическое уничтожение проводится не реже одного раза в месяц. Этот цикл не переносит установленный срок ответа или исполнения индивидуального запроса. Результаты фиксируются без сохранения в журнале полного содержимого удаляемых данных.

11 Методы уничтожения и проверка результата

В зависимости от носителя Компания обязана применять удаление из рабочих баз и индексов, очистку файлов и производных изображений, безопасное уничтожение носителя либо криптографическое уничтожение при подтверждённой невозможности восстановления ключа. Бумажные документы уничтожаются способом, исключающим восстановление текста.

Анонимизация признаётся завершённой только при невозможности связать сведения с человеком с учётом разумно доступных средств и сопоставления с другими наборами. Псевдоним, хеш телефона, номер аккаунта или обратимая замена имени сами по себе не создают анонимных данных.

Проверка охватывает копии, кэши, поисковые индексы, миниатюры, очереди доставки и данные у обработчиков. Компания обязана проверять итог, регистрировать ошибки и устранять их; нельзя подтверждать полное уничтожение до получения достаточных подтверждений.

12 Получатели и международная передача

Обработчики, включая провайдеров хостинга, рассылок и хранения, должны получать обязательные поручения об удалении, исправлении или ограничении обработки и предоставлять подтверждение исполнения. Компания обязана контролировать исполнение и привлекать обработчиков на условиях, обеспечивающих конфиденциальность, безопасность и содействие правам пользователей.

Самостоятельным операторам передаётся уведомление о соответствующем требовании в случаях и объёме, установленных законом. Их отдельная обязанность хранения должна быть объяснена; она не снимает с Компании обязанности удалить собственные необязательные копии. Запрос, относящийся к независимому продавцу, направляется ему с необходимым содействием пользователю и без необоснованного раскрытия лишних данных.

Трансграничная передача допускается только при наличии применимого основания и законного механизма по статье 9 KVKK, а при применимости GDPR — также по его главе V. Выбор иностранного облака не является таким механизмом. Эта Политика не утверждает наличие конкретных стандартных договоров, решений об адекватности или зарубежного представителя, если они фактически не оформлены.

13 Права по законодательству Турции

Физическое лицо вправе узнать, обрабатываются ли его данные; получить сведения об обработке, целях и соответствии использования этим целям; узнать получателей в Турции и за её пределами; требовать исправления неточностей и удаления или уничтожения при предусмотренных законом условиях.

Также сохраняются права требовать уведомления получателей об исправлении или удалении; возражать против неблагоприятного результата, полученного исключительно автоматизированным анализом; требовать возмещения ущерба от незаконной обработки. Наличие B2B-аккаунта не отменяет права человека в отношении его собственных данных.

Запрос может касаться отдельной категории без удаления аккаунта. Частичное удовлетворение должно сопровождаться объяснением оставшейся обработки. Законные исключения толкуются в пределах их предмета; договор, согласие с правилами или выбор языка не являются отказом от обязательных прав.

14 Дополнительные права при применимости GDPR

В установленных GDPR случаях доступны доступ и копия данных, исправление, удаление, ограничение обработки, возражение, переносимость предоставленных данных при автоматизированной обработке на основании согласия или договора, а также отзыв согласия без обратного воздействия на законность ранее выполненной обработки.

Возражение против прямого маркетинга подлежит исполнению; оно охватывает связанное профилирование. При юридически значимом или сопоставимо существенном решении, основанном исключительно на автоматизированной обработке, применяются предусмотренные статьёй 22 ограничения и гарантии, включая человеческое вмешательство, изложение позиции и оспаривание в соответствующих случаях.

Компания обязана учитывать статьи 12–22 GDPR и законные исключения, уведомлять о причинах отказа и средствах защиты. Сохраняются право на жалобу компетентному надзорному органу, судебную защиту и компенсацию при наличии установленных законом условий. Эти права не объявляются безусловными во всех ситуациях и не ограничиваются только гражданами ЕС.

15 Обжалование и защита прав

По процедуре KVKK сначала направляется обращение Компании. При отказе, недостаточном ответе или отсутствии ответа в срок допускается жалоба в Kişisel Verileri Koruma Kurulu в течение 30 дней со дня получения сведений об ответе и в любом случае в пределах 60 дней со дня обращения в соответствии со статьёй 14 KVKK. Официальные сведения и канал жалоб: www.kvkk.gov.tr и sikayet.kvkk.gov.tr.

Пользователь вправе пользоваться судебными и иными предусмотренными законом средствами защиты; компенсационные требования не исключаются. При применимости GDPR жалоба может подаваться компетентному надзорному органу, в частности по месту обычного проживания, работы либо предполагаемого нарушения. Компания не устанавливает обязательный отказ от суда, арбитраж вместо обязательных процедур или санкции за добросовестное обращение.

16 Безопасность и распределение обязанностей

Руководитель Компании обеспечивает утверждение Политики, ресурсы и контроль исполнения. Назначенный ответственный за обращения ведёт учёт, проверку личности и сроки; юридическая и финансовая функции определяют основания обязательного хранения; техническая функция обеспечивает отзыв доступа, очистку и контроль копий. Обработчики исполняют поручения в своей зоне ответственности.

Доступ должен ограничиваться служебной необходимостью, сопровождаться учётом действий и защитой каналов передачи. Для чувствительных данных действуют дополнительные требования закона; они не запрашиваются для обычного удаления аккаунта без необходимости. Сведения, полученные при проверке личности, не используются для рекламы или обогащения профиля.

О нарушениях безопасности сообщается компетентным органам и затронутым лицам в случаях и сроки, установленные применимым правом. Компания обязана проводить обучение, контролировать обработчиков и пересматривать Политику не реже одного раза в год, а также при изменении законодательства, сервисов или потоков данных.

17 Соотношение с другими правилами и вступление в силу

Политика дополняет Политику конфиденциальности SASAHUB, правила использования и политики сделок. Она не заменяет сведения о конкретной операции обработки, требуемые законом. Обязательная норма имеет преимущество перед любым несовместимым положением документов платформы.

Версии EN, TR и RU должны содержать одинаковые права, сроки и исключения. При расхождении турецкая версия используется для толкования в пределах, допускаемых законом; это не лишает пользователя обязательной защиты и не оправдывает вводящий в заблуждение перевод. Существенные изменения публикуются с новой датой и версией, без заднего числа и произвольного продления уже истёкших сроков хранения.

Редакция 1.0 подготовлена 27 октября 2026 года и вступает в силу после утверждения уполномоченным представителем SHAMUS и официальной публикации. Внутренние сроки настоящей Политики с этого момента обязательны для организации обработки. Сам текст не подтверждает, что конкретная заявка уже исполнена. Решение об утверждении и дата публикации фиксируются Компанией.

Приложение А Пример запроса

Кому: privacy@sasahub.com.tr. Тема: Удаление аккаунта SASAHUB. «Прошу удалить мой аккаунт SASAHUB и связанные персональные данные. Идентификатор аккаунта: телефон или email. Имя: … Адрес для ответа: … Если отдельные сведения должны сохраняться, прошу сообщить их категории, основания и сроки. Прошу уведомить меня об исполнении и предусмотренных законом действиях в отношении получателей данных». Дополнительные формальные реквизиты предоставляются по разделу 5.