SASAHUB — ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

v1.1

Статус: официальная опубликованная редакция
Дата редакции: 09.08.2026
Дата вступления в силу: с даты официальной публикации
Официальная (контрольная) языковая версия: турецкая

Оператор / контролёр персональных данных

SHAMUS E‑TİCARET LOJİSTİK VE GIDA TİCARET LİMİTED ŞİRKETİ
Организационно-правовая форма: Limited Şirket
Адрес: Cevizli Mah. Mustafa Kemal Cad. Hukukçular Towers Sitesi A Blok No: 66A İç Kapı No: 111 Kartal / İstanbul, Türkiye
MERSİS No: 0768110028600001
Ticaret Sicil No: 1114861
Vergi Kimlik No: 7681100286
Vergi Dairesi: Kartal Vergi Dairesi

В целях законодательства Турецкой Республики о защите персональных данных указанное юридическое лицо выступает Veri Sorumlusu (контролёром персональных данных) в отношении обработки, цели и средства которой оно определяет самостоятельно.

Контакты по вопросам конфиденциальности и персональных данных:
privacy@sasahub.com.tr
legal@sasahub.com.tr

Безопасность: security@sasahub.com.tr
Общая поддержка: support@sasahub.com.tr

Лицо, уполномоченное на корпоративное утверждение документа:
SHAMIL TEMIEV — Şirket Müdürü, Münferiden Temsile Yetkili.

Раздел 1. Общие положения

1.1. Назначение Политики

Настоящая Политика конфиденциальности («Политика») определяет принципы, условия и порядок обработки персональных данных и иной информации, связанной с использованием цифровой платформы SASAHUB (далее — «Платформа»), а также права субъектов персональных данных и обязанности Оператора.

Политика применяется ко всем операциям по обработке персональных данных, осуществляемым Оператором при предоставлении сервисов Платформы.

1.2. Цели Политики

Настоящая Политика разработана для:

1.3. Сфера применения

Настоящая Политика применяется ко всем случаям обработки персональных данных, связанным с использованием Платформы SASAHUB, включая обработку данных:

1.4. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных, руководствуясь следующими принципами:

1.5. Применимое законодательство

Оператор осуществляет обработку персональных данных прежде всего с учетом требований Закона Турецкой Республики № 6698 «О защите персональных данных» (Kişisel Verilerin Korunması Kanunu — KVKK), применимых подзаконных актов и обязательных решений Kişisel Verileri Koruma Kurulu.

Если к конкретной операции обработки в силу территориальной сферы действия применим Регламент (ЕС) 2016/679 (GDPR) либо обязательные нормы другой юрисдикции, Оператор применяет соответствующие требования в той мере, в какой они обязательны для такой обработки.

Если обязательные нормы применимого законодательства предоставляют субъекту персональных данных более высокий уровень защиты, чем настоящий документ, применяются такие обязательные нормы.

Настоящая Политика является общей публичной политикой SASAHUB и не заменяет специальные уведомления о конфиденциальности и тексты информирования (включая KVKK Aydınlatma Metni), которые могут предоставляться Пользователю непосредственно в момент сбора данных для отдельных процессов.

1.6. Международный характер деятельности Платформы

SASAHUB является международной цифровой платформой электронной коммерции.

В связи с международным характером деятельности обработка персональных данных может осуществляться при оказании трансграничных сервисов, международной торговле, международных платежах, логистике и иных операциях, связанных с использованием Платформы.

Любая такая обработка осуществляется в соответствии с требованиями настоящей Политики и применимого законодательства.

1.7. Связь с другими официальными документами

Настоящая Политика применяется совместно с:

Если отдельный вопрос подробно регулируется специализированной политикой, применяется соответствующий документ в пределах регулируемого им предмета.

1.8. Толкование терминов

Термины, используемые в настоящей Политике, имеют значения, установленные Terms of Service, если иное прямо не предусмотрено настоящей Политикой либо обязательными нормами применимого законодательства.

1.9. Электронная форма документа

Настоящая Политика публикуется преимущественно в электронной форме.

Официальной считается редакция, опубликованная на официальном сайте SASAHUB, в мобильном приложении либо ином официальном электронном ресурсе, определенном Оператором.

1.10. Вступление Политики в силу

Настоящая Политика вступает в силу с даты ее официальной публикации Оператором и действует до принятия новой редакции, если иной порядок не установлен обязательными нормами применимого законодательства.

Раздел 2. Категории обрабатываемых данных

2.1. Общие положения

Оператор обрабатывает только те персональные данные и иную информацию, которые необходимы для предоставления сервисов Платформы, исполнения настоящей Политики, соблюдения требований законодательства, обеспечения безопасности и развития функциональности SASAHUB.

Объем обрабатываемых данных зависит от характера взаимодействия Пользователя с Платформой, используемых сервисов и применимого законодательства.

2.2. Идентификационные данные

В зависимости от используемых сервисов Оператор может обрабатывать следующие идентификационные данные:

2.3. Контактные данные

Оператор может обрабатывать:

2.4. Корпоративные данные

Если Пользователь действует от имени юридического лица или индивидуального предпринимателя, Оператор может обрабатывать:

2.5. Данные об использовании Платформы

Оператор вправе обрабатывать сведения о взаимодействии Пользователя с Платформой, включая:

2.6. Технические данные

Для обеспечения функционирования Платформы могут обрабатываться:

2.7. Платежная информация

При использовании платных сервисов Платформы может обрабатываться информация, необходимая для оформления и сопровождения платежей, включая:

SASAHUB не хранит полные реквизиты банковских карт, если иное не предусмотрено используемой платежной инфраструктурой и применимым законодательством.

Порядок обработки информации, связанной с оплатой, дополнительно регулируется Payment Policy.

2.8. Документы и информация, предоставляемые Пользователем

Пользователь вправе добровольно предоставлять документы и сведения, необходимые для использования отдельных сервисов Платформы, включая:

2.9. Данные, полученные из сторонних источников

В случаях, предусмотренных законодательством или функциональностью Платформы, Оператор может получать сведения:

Такие данные используются исключительно в целях, предусмотренных настоящей Политикой.

2.10. Специальные категории персональных данных

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (özel nitelikli kişisel veriler), если такая обработка не является объективно необходимой для конкретного сервиса либо исполнения требований законодательства.

К таким данным могут относиться сведения, которым применимое законодательство предоставляет специальный режим защиты. Если обработка таких данных необходима, она осуществляется только при наличии предусмотренного законом основания, в минимально необходимом объеме и с применением дополнительных мер защиты.

Если Пользователь по собственной инициативе направляет специальные категории данных, которые не требуются для соответствующей цели, Оператор вправе ограничить их обработку, удалить или обезличить такие сведения, если это допускается законодательством и не препятствует исполнению обязательных требований.

2.11. Минимизация данных

Оператор стремится собирать и обрабатывать только тот объем персональных данных, который объективно необходим для достижения заявленных целей обработки.

Сбор избыточной информации не осуществляется, если иное не требуется применимым законодательством или использованием отдельных функций Платформы.

2.12. Способы получения персональных данных

Персональные данные могут собираться:

Способ получения данных учитывается при определении правового основания обработки и объема информации, предоставляемой субъекту персональных данных.

2.13. Заключительные положения раздела

Настоящий раздел применяется совместно с:

Настоящий раздел определяет категории информации, которая может обрабатываться Оператором. Цели обработки, правовые основания, сроки хранения, порядок передачи и иные аспекты обработки персональных данных регулируются последующими разделами настоящей Политики и специализированными документами SASAHUB.

Раздел 3. Цели обработки персональных данных

3.1. Общие положения

Оператор осуществляет обработку персональных данных исключительно для законных, определенных и заранее установленных целей.

Персональные данные не обрабатываются способом, несовместимым с целями, для которых они были первоначально собраны, если иное не допускается применимым законодательством.

Объем и характер обработки ограничиваются теми данными, которые объективно необходимы для достижения соответствующей цели.

3.2. Предоставление доступа к Платформе

Персональные данные могут обрабатываться для:

3.3. Исполнение Пользовательского соглашения

Обработка данных осуществляется в целях:

3.4. Обеспечение электронной коммерции

В целях функционирования сервисов электронной коммерции Оператор вправе обрабатывать персональные данные для:

Настоящий раздел не регулирует коммерческие условия сделок, которые определяются соответствующими специализированными документами SASAHUB.

3.5. Обработка платежей и финансовых операций

При использовании платных сервисов Платформы персональные данные могут обрабатываться для:

Порядок обработки информации, связанной с оплатой, дополнительно регулируется Payment Policy.

3.6. Коммуникация с Пользователями

Персональные данные могут использоваться для:

Сервисные и юридически необходимые сообщения могут направляться без отдельного маркетингового согласия в пределах, допускаемых законодательством.

Рекламные или маркетинговые сообщения направляются только при наличии соответствующего правового основания и, когда это требуется применимым законодательством, отдельного согласия Пользователя с возможностью последующего отказа от таких сообщений.

3.7. Обеспечение безопасности Платформы

Обработка данных может осуществляться в целях:

3.8. Выполнение требований законодательства

Персональные данные могут обрабатываться для:

3.9. Улучшение сервисов Платформы

Оператор вправе использовать персональные данные и обезличенную информацию для:

Если для такой обработки требуется согласие Пользователя, оно запрашивается в случаях, предусмотренных применимым законодательством.

3.10. Использование искусственного интеллекта и автоматизированной обработки

Для развития и обеспечения работы Платформы Оператор вправе использовать технологии искусственного интеллекта и автоматизированной обработки данных, в том числе для:

Такая обработка осуществляется в соответствии с AI Usage Policy, настоящей Политикой и применимым законодательством.

Если автоматизированная обработка способна повлечь юридически значимые или аналогичным образом существенные последствия для Пользователя, Оператор применяет предусмотренные законодательством гарантии, включая право на получение информации, возражение или пересмотр решения человеком — в тех случаях, когда соответствующее право установлено применимым законодательством.

3.11. Статистическая и аналитическая обработка

Оператор вправе использовать обезличенные или агрегированные данные для:

Такие данные используются в объеме, не позволяющем идентифицировать конкретного Пользователя, если иное не предусмотрено законодательством.

3.12. Заключительные положения раздела

Настоящий раздел применяется совместно с:

Настоящий раздел определяет исключительно цели обработки персональных данных. Правовые основания обработки, категории данных, сроки хранения, порядок передачи, права Пользователей и иные вопросы регулируются соответствующими разделами настоящей Политики и специализированными документами SASAHUB.

Раздел 4. Правовые основания обработки персональных данных

4.1. Общие положения

Оператор обрабатывает персональные данные только при наличии правового основания, предусмотренного применимым законодательством. Конкретное основание определяется с учетом цели обработки, категории данных, способа их получения, используемого сервиса и применимой юрисдикции.

Для обработки, подпадающей под действие KVKK, применяются основания, предусмотренные, в частности, статьями 5 и 6 Закона № 6698. Если к конкретной обработке применим GDPR, правовое основание определяется в соответствии с соответствующими положениями GDPR.

4.2. Исполнение договора и действия до его заключения

Персональные данные могут обрабатываться, когда обработка необходима для заключения или исполнения договора, стороной которого является субъект персональных данных, включая:

4.3. Исполнение юридической обязанности Оператора

Оператор вправе обрабатывать персональные данные, когда это необходимо для исполнения юридической обязанности, включая требования:

4.4. Обработка, прямо предусмотренная законом

Персональные данные могут обрабатываться без отдельного согласия, если соответствующая обработка прямо предусмотрена законодательством и соблюдены все установленные законом условия.

4.5. Законные интересы

Если это допускается применимым законодательством, Оператор может обрабатывать персональные данные для реализации своих законных интересов, включая:

Такое основание применяется только при условии, что обработка не нарушает основные права и свободы субъекта персональных данных. При необходимости Оператор проводит оценку баланса интересов.

4.6. Установление, осуществление или защита права

Персональные данные могут обрабатываться, когда такая обработка необходима для установления, осуществления или защиты права, включая рассмотрение претензий, разрешение споров, защиту от мошенничества и ведение судебных или административных процедур.

4.7. Данные, сделанные общедоступными субъектом

В случаях, допускаемых законодательством, Оператор может обрабатывать персональные данные, которые субъект персональных данных сделал общедоступными по собственной воле, исключительно в пределах цели их опубликования и с соблюдением принципов соразмерности и добросовестности.

4.8. Защита жизни и физической неприкосновенности

В случаях, прямо предусмотренных применимым законодательством, данные могут обрабатываться, если это необходимо для защиты жизни или физической неприкосновенности лица, которое не может выразить согласие либо чье согласие не имеет юридической силы.

4.9. Согласие Пользователя

Если для конкретной обработки закон требует согласия, Оператор получает такое согласие отдельно, информированно и до начала соответствующей обработки.

Пользователь вправе отозвать согласие в порядке, предусмотренном законодательством. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не прекращает обработку, если после отзыва существует иное самостоятельное законное основание.

4.10. Специальные категории персональных данных

Специальные категории персональных данных обрабатываются только при наличии специального правового основания и с соблюдением дополнительных требований безопасности, установленных применимым законодательством.

Оператор не использует согласие как универсальное основание для обработки специальных категорий данных, если закон предусматривает иное применимое основание или дополнительные условия.

4.11. Международная обработка и GDPR

Если к конкретной операции обработки применим GDPR, Оператор определяет соответствующее основание по статье 6 GDPR, а при обработке специальных категорий данных — также применимое условие статьи 9 GDPR.

Настоящее положение не означает, что GDPR применяется ко всем операциям SASAHUB; его требования применяются только при наличии установленных Регламентом условий территориального применения.

4.12. Изменение цели или правового основания

До начала дальнейшей обработки персональных данных для новой цели Оператор оценивает совместимость такой цели с первоначальной, наличие надлежащего правового основания и необходимость дополнительного информирования Пользователя либо получения согласия.

4.13. Документирование обработки

Оператор вправе вести внутренний учет операций обработки, правовых оснований, категорий данных, получателей, сроков хранения и применяемых мер защиты в целях внутреннего контроля, аудита, управления рисками и выполнения требований законодательства.

4.14. Заключительные положения раздела

Настоящий раздел применяется совместно с:

Конкретные цели, категории данных, получатели, сроки хранения и иные параметры обработки определяются настоящей Политикой, соответствующим пользовательским сценарием и специализированными официальными документами SASAHUB.

Раздел 5. Передача персональных данных и трансграничная передача

5.1. Общие положения

Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных настоящей Политикой, официальными документами SASAHUB и применимым законодательством.

Передача осуществляется только в объеме, необходимом для достижения соответствующей цели обработки и при наличии надлежащего правового основания.

5.2. Передача поставщикам услуг

Для обеспечения функционирования Платформы Оператор вправе передавать персональные данные организациям, оказывающим услуги от имени или по поручению Оператора, включая:

Такие лица вправе обрабатывать персональные данные исключительно в пределах предоставленных им полномочий и обязаны соблюдать требования применимого законодательства и договорных обязательств.

5.3. Передача между Пользователями Платформы

При использовании функциональности Платформы отдельные персональные данные могут становиться доступными другим Пользователям в объеме, необходимом для исполнения соответствующего сервиса, включая взаимодействие между Покупателями и Продавцами.

Объем раскрываемой информации определяется функциональностью Платформы, настройками Пользователя и характером конкретной операции.

5.4. Передача по требованиям законодательства

Оператор вправе передавать персональные данные компетентным государственным органам, судам, правоохранительным органам и иным уполномоченным организациям в случаях и порядке, предусмотренных применимым законодательством.

Такая передача осуществляется исключительно в пределах соответствующих юридических требований.

5.5. Международная (трансграничная) передача данных

В связи с международным характером деятельности SASAHUB персональные данные могут передаваться в другие государства только при наличии правового основания для самой обработки и при соблюдении специальных требований к трансграничной передаче.

Для передач, подпадающих под действие KVKK, Оператор применяет механизм, предусмотренный действующей редакцией статьи 9 Закона № 6698 и соответствующими подзаконными актами. В зависимости от обстоятельств передача может осуществляться:

Если используется стандартный договор, предусмотренный турецким законодательством для передачи персональных данных за рубеж, Оператор выполняет связанные с ним обязательные процедуры уведомления Kişisel Verileri Koruma Kurumu в установленный срок.

Для передач, подпадающих под действие GDPR или законодательства другой юрисдикции, применяются соответствующие механизмы международной передачи, обязательные для такой операции.

Настоящая Политика сама по себе не является согласием Пользователя на международную передачу и не заменяет требуемые законом договорные или иные гарантии.

5.6. Гарантии при передаче данных

При передаче персональных данных третьим лицам Оператор стремится обеспечить:

5.7. Передача при корпоративных изменениях

В случае реорганизации, слияния, присоединения, продажи бизнеса, передачи активов либо иных корпоративных изменений персональные данные могут быть переданы соответствующему правопреемнику в объеме, необходимом для продолжения деятельности Платформы.

Такой правопреемник обязан соблюдать настоящую Политику либо обеспечить уровень защиты персональных данных не ниже установленного применимым законодательством.

5.8. Передача с согласия Пользователя

Если применимое законодательство требует получения отдельного согласия на передачу персональных данных, такая передача осуществляется только после получения соответствующего согласия Пользователя.

Пользователь вправе отозвать согласие в случаях и порядке, предусмотренных законодательством.

5.9. Ограничения передачи данных

Оператор не продает персональные данные Пользователей.

Персональные данные не передаются третьим лицам для их самостоятельного использования в собственных рекламных или иных коммерческих целях без самостоятельного законного основания и, когда это требуется законом, соответствующего согласия Пользователя.

Доступ поставщиков услуг к персональным данным ограничивается объемом, необходимым для выполнения порученной функции, если иное не вытекает из их самостоятельного статуса по применимому законодательству.

5.10. Документирование передачи

Оператор вправе вести внутренний учет операций по передаче персональных данных в целях:

5.11. Взаимосвязь со специализированными документами

Настоящий раздел применяется совместно с:

Вопросы, специально урегулированные указанными документами, регулируются соответствующей политикой.

5.12. Заключительные положения раздела

Настоящий раздел регулирует исключительно общие принципы передачи персональных данных и международной передачи данных.

Детальные процедуры управления потоками данных, контроля доступа, внутреннего обмена информацией, хранения и корпоративного управления данными определяются Data Governance Policy, Information Security Policy и иными официальными документами SASAHUB.

Раздел 6. Хранение, удаление и обезличивание персональных данных

6.1. Общие положения

Оператор хранит персональные данные только в течение срока, необходимого для достижения целей обработки, исполнения настоящей Политики, выполнения требований законодательства, защиты законных интересов Оператора и Пользователей, а также исполнения иных обязательств, предусмотренных применимым законодательством.

По достижении соответствующих целей либо при отпадении правовых оснований обработки персональные данные подлежат удалению, обезличиванию либо иному прекращению обработки, если иное не требуется законодательством.

6.2. Сроки хранения персональных данных

Конкретные сроки хранения определяются с учетом:

Оператор не устанавливает единый срок хранения для всех категорий персональных данных, поскольку он зависит от конкретной цели обработки.

6.3. Хранение данных учетной записи

Персональные данные, связанные с учетной записью Пользователя, могут храниться в течение всего периода использования Платформы.

После прекращения использования учетной записи данные могут храниться в случаях, когда это необходимо:

6.4. Удаление персональных данных

Персональные данные удаляются либо прекращается их обработка:

Удаление данных не осуществляется, если Оператор обязан продолжить их обработку в силу требований законодательства или иных действующих правовых оснований.

6.5. Обезличивание персональных данных

Оператор вправе осуществлять обезличивание персональных данных, если это допускается законодательством и соответствует целям обработки.

После обезличивания информация может использоваться для:

При использовании обезличенных данных Оператор принимает разумные меры, исключающие возможность идентификации конкретного Пользователя, если иное не предусмотрено законодательством.

6.6. Архивное хранение

В случаях, предусмотренных законодательством или внутренними процедурами управления документами, Оператор вправе осуществлять архивное хранение отдельных категорий информации.

Архивное хранение допускается исключительно в целях:

6.7. Резервное копирование

В целях обеспечения непрерывности деятельности Платформы и защиты информации Оператор вправе создавать резервные копии данных.

Резервные копии используются исключительно для:

Обработка персональных данных в резервных копиях осуществляется с соблюдением требований настоящей Политики и применимого законодательства.

6.8. Ограничение обработки

Если законодательство предоставляет Пользователю право требовать ограничения обработки персональных данных, Оператор рассматривает такое требование и принимает соответствующее решение в соответствии с применимым законодательством.

На период ограничения обработки данные могут храниться, если это допускается законодательством.

6.9. Документирование операций хранения и удаления

Оператор вправе вести внутренний учет операций, связанных с:

Такая документация используется исключительно для обеспечения соответствия законодательству, внутреннего контроля, аудита и информационной безопасности.

6.10. Взаимосвязь со специализированными документами

Настоящий раздел применяется совместно с:

Вопросы, специально урегулированные указанными документами, регулируются соответствующими политиками.

6.11. Заключительные положения раздела

Настоящий раздел регулирует общие принципы хранения, удаления, обезличивания и ограничения обработки персональных данных.

Детальные процедуры управления жизненным циклом данных, резервного копирования, архивирования, уничтожения информации и управления корпоративными данными определяются внутренними регламентами Оператора и специализированными официальными документами SASAHUB.

Раздел 7. Права субъектов персональных данных

7.1. Общие положения

Оператор уважает права субъектов персональных данных и обеспечивает возможность их реализации в соответствии с применимым законодательством.

Объем конкретных прав зависит от применимой юрисдикции и правового основания обработки. Для субъектов, к данным которых применяется KVKK, в полном объеме учитываются права, предусмотренные статьей 11 Закона № 6698. Если к обработке применяется GDPR, дополнительно предоставляются права, предусмотренные GDPR, в пределах условий их применимости.

7.2. Права по статье 11 KVKK

В случаях, когда применяется KVKK, субъект персональных данных вправе обратиться к Оператору и:

7.3. Дополнительные права при применении GDPR

Если к конкретной обработке применяется GDPR и соблюдены предусмотренные им условия, субъект может иметь, в частности, право:

Эти права не являются абсолютными и применяются с учетом предусмотренных законодательством условий и исключений.

7.4. Право на информацию об источниках и получателях

В пределах, предусмотренных применимым законодательством, Пользователь вправе получить сведения о категориях обрабатываемых данных, целях и правовых основаниях обработки, сроках или критериях хранения, источниках получения данных и категориях получателей, включая сведения о международной передаче.

7.5. Исправление, удаление и ограничение обработки

Оператор рассматривает требования об исправлении, удалении, уничтожении, обезличивании или ограничении обработки в соответствии с применимым законодательством.

Такие требования могут быть полностью или частично не исполнены, если продолжение обработки необходимо, например, для соблюдения юридической обязанности, исполнения договора, установления или защиты права, обеспечения безопасности либо на ином самостоятельном законном основании.

7.6. Отзыв согласия и возражение

Если обработка основана на согласии, Пользователь вправе отозвать его. Отзыв действует на будущее и не влияет на законность обработки, осуществленной до получения отзыва Оператором.

Если законодательство предоставляет право возражать против обработки, Оператор рассматривает такое возражение с учетом соответствующего правового основания, характера обработки и обязательных исключений.

7.7. Автоматизированные решения

Если применимое законодательство предоставляет право оспаривать результат, возникший исключительно в результате автоматизированной обработки, Пользователь вправе направить соответствующий запрос Оператору.

В случаях, предусмотренных законом, Оператор обеспечивает возможность человеческого пересмотра, получения объяснения или выражения позиции Пользователя.

7.8. Порядок подачи обращения по KVKK

Для реализации прав по статье 11 KVKK субъект персональных данных может направить заявление Оператору способами, предусмотренными действующим турецким законодательством, включая:

Заявление должно содержать сведения, необходимые для идентификации заявителя и понимания его требования. Оператор вправе запросить дополнительную информацию только в объеме, необходимом для подтверждения личности и предотвращения несанкционированного раскрытия данных.

В случаях, когда это требуется турецкими правилами подачи обращений к контролёру данных, формальное заявление подается на турецком языке.

7.9. Срок ответа

Обращения по KVKK рассматриваются в максимально короткий срок с учетом характера запроса и, в любом случае, не позднее 30 дней с даты получения надлежащего заявления, если законодательством не установлен иной срок.

Если применяется GDPR, запросы субъектов рассматриваются в сроки, установленные GDPR.

7.10. Стоимость обращения

Обращения субъектов персональных данных рассматриваются бесплатно, если иное прямо не допускается применимым законодательством. Если законодательство допускает взимание платы в исключительных случаях, такая плата определяется только в предусмотренном законом порядке.

7.11. Право на обращение в компетентный орган

Если Пользователь считает, что его права нарушены, он вправе использовать предусмотренные законом средства защиты, включая обращение в Kişisel Verileri Koruma Kurumu/Kurulu, компетентный суд или иной надзорный орган, если соответствующая юрисдикция применяется.

Порядок и сроки подачи жалобы определяются применимым законодательством.

7.12. Безопасность при обработке запросов

Для защиты персональных данных Оператор вправе подтверждать личность заявителя, ограничивать объем раскрываемых данных правами и свободами других лиц, коммерческой тайной и иными законными интересами, а также использовать безопасные каналы передачи ответа.

Такие ограничения не должны использоваться для необоснованного отказа в реализации законных прав субъекта.

7.13. Контакты для обращений

Контролёр данных / Veri Sorumlusu:
SHAMUS E‑TİCARET LOJİSTİK VE GIDA TİCARET LİMİTED ŞİRKETİ

Почтовый адрес:
Cevizli Mah. Mustafa Kemal Cad. Hukukçular Towers Sitesi A Blok No: 66A İç Kapı No: 111 Kartal / İstanbul, Türkiye

E-mail по вопросам персональных данных: privacy@sasahub.com.tr
Юридические вопросы: legal@sasahub.com.tr

7.14. Взаимосвязь со специализированными документами

Настоящий раздел применяется совместно с:

7.15. Заключительные положения раздела

Детальные внутренние процедуры идентификации заявителей, регистрации обращений, исполнения запросов, подтверждения личности и хранения доказательств исполнения определяются внутренними регламентами Оператора и применимым законодательством.

Раздел 8. Защита персональных данных

8.1. Общие положения

Оператор принимает разумные организационные, технические и административные меры для обеспечения безопасности персональных данных, предотвращения их случайной или незаконной утраты, уничтожения, изменения, раскрытия, несанкционированного доступа либо иной неправомерной обработки.

Меры защиты определяются с учетом характера обрабатываемых данных, потенциальных рисков, используемых технологий и требований применимого законодательства.

8.2. Принципы обеспечения безопасности

При организации обработки персональных данных Оператор руководствуется следующими принципами:

8.3. Организационные меры защиты

Оператор вправе применять организационные меры безопасности, включая:

8.4. Технические меры защиты

Для обеспечения безопасности персональных данных Оператор вправе использовать современные технические средства защиты, включая:

Настоящий раздел не раскрывает конкретную архитектуру системы защиты, если ее раскрытие может снизить уровень безопасности Платформы.

8.5. Ограничение доступа к данным

Доступ к персональным данным предоставляется исключительно лицам, которым такой доступ необходим для исполнения их должностных обязанностей либо договорных обязательств.

Все лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и применимого законодательства.

8.6. Реагирование на инциденты и нарушения безопасности персональных данных

Оператор применяет внутренние процедуры выявления, анализа, локализации, документирования и устранения инцидентов информационной безопасности.

Если персональные данные были незаконно получены третьими лицами либо произошел иной инцидент, подлежащий обязательному уведомлению, Оператор:

Для инцидентов, подпадающих под действие KVKK, уведомление Kişisel Verileri Koruma Kurulu осуществляется без неоправданной задержки и, в соответствии с применимой практикой Kurul, как правило, не позднее 72 часов с момента, когда Оператор узнал о нарушении; затронутые лица уведомляются в разумно кратчайший срок после их определения.

Если применяется GDPR, Оператор выполняет требования GDPR о нарушениях безопасности персональных данных, включая предусмотренные им критерии и сроки уведомления.

8.7. Контроль и аудит

Оператор вправе проводить:

8.8. Обязанности Пользователя

Пользователь также участвует в обеспечении безопасности своих персональных данных и обязуется:

8.9. Использование поставщиков услуг

Если обработка персональных данных осуществляется с привлечением третьих лиц, Оператор принимает разумные меры для обеспечения соблюдения ими требований конфиденциальности, безопасности информации и применимого законодательства.

8.10. Непрерывное совершенствование системы защиты

Оператор вправе регулярно пересматривать и совершенствовать применяемые организационные и технические меры защиты персональных данных с учетом:

8.11. Взаимосвязь со специализированными документами

Настоящий раздел применяется совместно с:

Вопросы, специально урегулированные указанными документами, регулируются соответствующими политиками.

8.12. Заключительные положения раздела

Настоящий раздел устанавливает общие принципы защиты персональных данных.

Детальные требования к архитектуре информационной безопасности, техническим механизмам защиты, управлению доступом, реагированию на инциденты, резервному копированию, восстановлению данных и управлению рисками регулируются Information Security Policy, Business Continuity & Disaster Recovery Policy и другими специализированными документами SASAHUB.

9.1. Общие положения

Для обеспечения функционирования Платформы SASAHUB Оператор вправе использовать файлы Cookie и иные аналогичные технологии, позволяющие обеспечивать корректную работу сервисов, безопасность, анализ использования Платформы и улучшение пользовательского опыта.

Настоящий раздел устанавливает общие принципы использования таких технологий. Подробные правила регулируются отдельной Cookie Policy.

Файлы Cookie и аналогичные технологии могут использоваться для:

Использование Cookie осуществляется исключительно в законных целях.

9.3. Категории используемых технологий

В зависимости от назначения Платформа может использовать различные категории Cookie и аналогичных технологий, включая:

Конкретная классификация и описание каждой категории приводятся в Cookie Policy.

9.4. Использование сторонних сервисов

При использовании отдельных функций Платформы могут применяться технологии третьих лиц, включая сервисы аналитики, безопасности, платежной инфраструктуры, облачных решений и иных поставщиков услуг.

Использование таких технологий осуществляется в соответствии с настоящей Политикой, Cookie Policy, договорами с соответствующими поставщиками и применимым законодательством.

Пользователь вправе управлять использованием Cookie посредством:

Отключение отдельных категорий Cookie может повлиять на доступность или корректную работу некоторых функций Платформы.

9.6. Согласие Пользователя

Если применимое законодательство требует получения согласия на использование отдельных категорий Cookie или аналогичных технологий, Оператор получает такое согласие до начала соответствующей обработки.

Пользователь вправе изменить свои предпочтения или отозвать согласие в порядке, предусмотренном Cookie Policy и применимым законодательством.

Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором.

9.7. Использование аналитических данных

Информация, собираемая посредством Cookie и аналогичных технологий, может использоваться для:

Если это возможно и целесообразно, такая информация используется в агрегированной или обезличенной форме.

9.8. Защита информации

Информация, полученная посредством Cookie и аналогичных технологий, обрабатывается с применением разумных организационных и технических мер защиты в соответствии с настоящей Политикой, Information Security Policy и применимым законодательством.

9.9. Международное использование технологий

Если использование отдельных технологий предполагает международную передачу информации, такая обработка осуществляется с соблюдением требований настоящей Политики и применимого законодательства.

9.10. Взаимосвязь со специализированными документами

Настоящий раздел применяется совместно с:

Вопросы, специально урегулированные Cookie Policy, регулируются положениями указанной политики.

9.11. Заключительные положения раздела

Настоящий раздел регулирует исключительно общие принципы использования файлов Cookie и аналогичных технологий.

Детальные категории Cookie, сроки хранения, перечень используемых технологий, порядок получения и отзыва согласия, а также управление пользовательскими предпочтениями определяются Cookie Policy.

Раздел 10. Обработка персональных данных несовершеннолетних

10.1. Общие положения

Платформа SASAHUB предназначена преимущественно для использования совершеннолетними физическими лицами, а также юридическими лицами и их уполномоченными представителями.

Оператор осознает необходимость дополнительной защиты персональных данных несовершеннолетних и принимает разумные меры для соблюдения требований применимого законодательства.

10.2. Возрастные ограничения

Использование отдельных сервисов Платформы может быть ограничено возрастными требованиями, установленными применимым законодательством либо настоящим Пользовательским соглашением.

Если законодательство требует получения согласия родителя, законного представителя или опекуна для обработки персональных данных несовершеннолетнего, такое согласие должно быть получено до начала соответствующей обработки.

10.3. Отсутствие целенаправленного сбора данных детей

Оператор не осуществляет целенаправленный сбор персональных данных детей, если использование соответствующего сервиса не предназначено для несовершеннолетних либо если такая обработка не допускается применимым законодательством.

10.4. Добровольное предоставление информации

Если несовершеннолетний либо иное лицо предоставляет персональные данные без соблюдения требований законодательства, Оператор вправе:

10.5. Обращения законных представителей

Законные представители несовершеннолетних вправе обратиться к Оператору с запросом:

Оператор вправе запросить документы, подтверждающие полномочия законного представителя.

10.6. Дополнительные меры защиты

При обработке персональных данных несовершеннолетних Оператор принимает дополнительные организационные и технические меры защиты в объеме, требуемом применимым законодательством и с учетом характера предоставляемых сервисов.

10.7. Международный характер обработки

При использовании Платформы в различных государствах возраст, с которого лицо вправе самостоятельно давать согласие на обработку своих персональных данных, определяется законодательством соответствующей юрисдикции.

Если применимое законодательство предусматривает более высокий уровень защиты несовершеннолетних, применяются такие обязательные нормы.

10.8. Ограничение ответственности

Пользователь либо его законный представитель несет ответственность за достоверность сведений о возрасте, предоставляемых при регистрации и использовании Платформы.

Если Оператор не имел объективной возможности установить недостоверность такой информации, он не несет ответственности за последствия, возникшие вследствие ее предоставления, за исключением случаев, когда иное предусмотрено обязательными нормами законодательства.

10.9. Взаимосвязь со специализированными документами

Настоящий раздел применяется совместно с:

Вопросы, специально урегулированные указанными документами, регулируются соответствующими положениями.

10.10. Заключительные положения раздела

Настоящий раздел регулирует общие принципы обработки персональных данных несовершеннолетних.

Если в будущем отдельные сервисы SASAHUB будут специально предназначены для детей или несовершеннолетних, Оператор вправе утвердить дополнительную политику обработки персональных данных для таких сервисов. До момента утверждения такой политики применяется настоящая Политика и обязательные нормы применимого законодательства.

Раздел 11. Изменение Политики, контактная информация и заключительные положения

11.1. Общие положения

Настоящая Политика конфиденциальности является официальным документом SASAHUB, регулирующим обработку персональных данных Пользователей.

Политика применяется совместно с Terms of Service и иными официальными документами SASAHUB, регулирующими отдельные аспекты деятельности Платформы.

11.2. Изменение Политики

Оператор вправе изменять, дополнять или обновлять настоящую Политику в целях:

Изменения осуществляются добросовестно и не могут произвольно ограничивать права субъектов персональных данных, предоставленные обязательными нормами законодательства.

11.3. Публикация новой редакции

Актуальная редакция настоящей Политики публикуется на официальном веб-сайте SASAHUB, в официальном мобильном приложении либо на ином официальном электронном ресурсе, определенном Оператором.

При необходимости Оператор вправе дополнительно уведомлять Пользователей посредством:

11.4. Вступление изменений в силу

Если иное не предусмотрено законодательством либо текстом новой редакции Политики, изменения вступают в силу с даты, указанной Оператором при публикации.

Если законодательство требует предварительного уведомления либо получения согласия Пользователя, такие требования соблюдаются до вступления соответствующих изменений в силу.

11.5. Контактная информация

По вопросам обработки персональных данных и настоящей Политики можно обратиться к Оператору:

SHAMUS E‑TİCARET LOJİSTİK VE GIDA TİCARET LİMİTED ŞİRKETİ
Cevizli Mah. Mustafa Kemal Cad. Hukukçular Towers Sitesi A Blok No: 66A İç Kapı No: 111 Kartal / İstanbul, Türkiye

Privacy / персональные данные: privacy@sasahub.com.tr
Legal / юридические вопросы: legal@sasahub.com.tr
Security / сообщения о безопасности: security@sasahub.com.tr
Support / общая поддержка: support@sasahub.com.tr

MERSİS No: 0768110028600001
Ticaret Sicil No: 1114861
Vergi Kimlik No: 7681100286
Vergi Dairesi: Kartal Vergi Dairesi

Для формальных заявлений о реализации прав субъектов персональных данных применяются способы подачи, указанные в разделе 7 настоящей Политики.

11.6. Рассмотрение обращений

Оператор регистрирует и рассматривает обращения, связанные с обработкой персональных данных, в порядке и сроки, установленные применимым законодательством.

Для обращений, подпадающих под действие KVKK, Оператор стремится предоставить ответ в максимально короткий срок и не позднее 30 дней после получения надлежащего заявления.

При необходимости Оператор вправе запросить дополнительные сведения исключительно для подтверждения личности заявителя, уточнения содержания требования или защиты данных от несанкционированного раскрытия.

11.7. Взаимодействие с компетентными органами

Оператор вправе взаимодействовать с государственными органами, органами по защите персональных данных, судами и иными уполномоченными организациями в случаях и порядке, предусмотренных применимым законодательством.

Такое взаимодействие осуществляется исключительно в пределах соответствующих юридических полномочий.

11.8. Международное применение Политики

Настоящая Политика применяется с учетом международного характера деятельности SASAHUB.

Если законодательство соответствующей юрисдикции предусматривает более высокий уровень защиты персональных данных, чем установлен настоящей Политикой, применяются обязательные нормы такого законодательства.

11.9. Приоритет языковых версий

Настоящая Политика публикуется на русском, турецком и английском языках.

С учетом того, что Оператор является юридическим лицом, зарегистрированным в Türkiye, официальной (контрольной) версией для корпоративной публикации SASAHUB является турецкая версия, если обязательные нормы применимого законодательства не требуют иного.

Русская и английская версии являются официально опубликованными переводами, предназначенными для доступности документа международным Пользователям. В случае расхождения в толковании преимущественную силу имеет турецкая версия в пределах, допускаемых применимым законодательством.

Ни одна языковая оговорка не ограничивает права субъекта, которые не могут быть ограничены соглашением или политикой.

11.10. Взаимосвязь с официальными документами SASAHUB

Настоящая Политика применяется совместно с:

Если отдельный вопрос специально урегулирован соответствующей политикой, применяются положения такого документа в пределах регулируемого им предмета.

11.11. Вступление Политики в силу

Настоящая Privacy Policy v1.1 вступает в силу с даты ее официальной публикации Оператором и действует до принятия новой редакции либо прекращения ее действия в соответствии с применимым законодательством.

11.12. Заключительное положение

Настоящая Privacy Policy v1.1 является общей публичной политикой SASAHUB по вопросам конфиденциальности и обработки персональных данных.

Она применяется совместно со специальными уведомлениями о конфиденциальности, текстами информирования (в том числе KVKK Aydınlatma Metni), формами согласия, Cookie Policy и иными специализированными документами, когда их использование требуется для конкретного процесса обработки.

Во всех вопросах, не урегулированных настоящей Политикой, применяются соответствующие официальные документы SASAHUB и обязательные нормы применимого законодательства.

SASAHUB | Privacy Policy | v1.1 | 09.08.2026