Политика конфиденциальности: KVKK и GDPR

Реквизиты компании, выделенные жёлтым, будут обновлены после завершения регистрации компании.

1. Сфера действия

Политика описывает обработку персональных данных компанией [ŞİRKET UNVANI] («Turkuaz Payroll», «мы») на сайте turkuazpayroll.com и при оказании услуг по расчёту заработной платы, SGK, кадровому администрированию и смежному аутсорсингу. Подробное уведомление по ст. 10 KVKK о данных сайта и контактов приведено в Уведомлении KVKK.

Перевод предоставлен для удобства. При любых расхождениях преимущественную силу имеет текст на турецком языке.

2. Наши роли: оператор и обработчик

Данные	Наша роль	Оператор
Посетители сайта, запросы предложений и контакты, представители клиентов и поставщиков	Оператор	Turkuaz Payroll ([ŞİRKET UNVANI])
Данные о зарплате, SGK и кадрах работников наших клиентов	Обработчик (KVKK) / Processor (GDPR)	Клиент (работодатель)

В отношении данных работников цели и средства обработки определяет работодатель; мы обрабатываем эти данные только по его письменным указаниям и в рамках договора.

3. Данные, обрабатываемые при расчёте зарплаты

В зависимости от объёма услуг данные работников, передаваемые клиентом, могут включать:

идентификационные данные (ФИО, турецкий или иностранный идентификационный номер, дата рождения, гражданство);
контактные данные (адрес, телефон, e-mail);
трудовые данные (даты приёма и увольнения, должность, рабочее время, табель, отпуска и сверхурочные);
финансовые данные (оклад, льготы, удержания, банковский счёт/IBAN, удержания по исполнительным листам и алиментам);
данные SGK и налоговые данные (страховая регистрация, дни взносов, сведения о льготах, налоговая база);
специальные категории данных, если этого требует закон (например, инвалидность, больничные листы, членство в профсоюзе).

Специальные категории данных обрабатываются в соответствии со ст. 6 KVKK и достаточными мерами, установленными Советом по защите персональных данных, и только в объёме, необходимом для услуги.

4. Наши обязательства как обработчика

С каждым клиентом мы подписываем соглашение об обработке данных, отвечающее требованиям ст. 12 KVKK и, где применимо, ст. 28 GDPR. В его рамках:

обрабатываем данные только по документированным указаниям клиента и в целях договора; не используем их в собственных целях и не продаём;
все сотрудники с доступом связаны обязательством конфиденциальности, доступ предоставляется по принципу «необходимо знать»;
о привлечении субобработчиков (хостинг, облачное хранилище) клиент уведомляется заранее, на них договором возлагаются те же обязательства;
применяем надлежащие технические и организационные меры безопасности (см. раздел 5);
незамедлительно уведомляем клиента об утечке данных и предоставляем сведения для его уведомлений органам и субъектам (72 часа по практике KVKK; ст. 33 GDPR);
помогаем клиенту отвечать на запросы субъектов и проводить оценку воздействия;
по окончании договора возвращаем или надёжно удаляем данные по выбору клиента; записи с законным сроком хранения хранятся только этот срок с ограниченным доступом;
сознаём, что согласно ст. 12(2) KVKK обработчик несёт солидарную с клиентом ответственность за меры безопасности данных.

5. Меры безопасности

Основные меры, предотвращающие незаконную обработку и доступ к данным и обеспечивающие их сохранность:

шифрование при передаче (HTTPS/TLS); для данных работников — только зашифрованные каналы с контролем доступа; незашифрованные списки работников по e-mail не принимаются;
ролевое разграничение доступа, принцип минимальных привилегий, многофакторная аутентификация и журналирование доступа;
разделение данных по клиентам, регулярное резервное копирование и защита копий;
обязательства о конфиденциальности и регулярное обучение персонала по KVKK и информационной безопасности;
оценка безопасности поставщиков и договорные гарантии.

6. Данные сайта и контактов

На сайте нет учётных записей и регистрации. Данные из формы или письма мы используем для ответа на ваш запрос. Сайт не использует аналитику, рекламу или трекинг соцсетей; используется только функциональный cookie и запись в локальном хранилище для запоминания языка (см. Политику cookie).

Сайт размещён в инфраструктуре Cloudflare, Inc. (ABD). Провайдер кратковременно обрабатывает технические данные подключения (IP-адрес, сведения о браузере, время запроса) для безопасной доставки сайта. При первом посещении главной страницы страна, определённая по IP-адресу, и язык браузера используются однократно для перенаправления на нужный язык; мы эти сведения не храним.

7. Трансграничная передача

Поскольку часть поставщиков находится за рубежом, данные могут передаваться за пределы Турции — по ст. 9 KVKK; при отсутствии решения об адекватности — с надлежащими гарантиями, например стандартными договорами Совета, и с необходимыми уведомлениями. Субобработчики и страны обработки данных работников указываются в соглашении об обработке данных.

Для клиентов, нанимающих работников в Турции и подпадающих под Общий регламент ЕС по защите данных (ЕС) 2016/679 («GDPR»):

мы выступаем обработчиком (processor) по ст. 28 GDPR и подписываем DPA с минимальными элементами ст. 28(3);
поскольку решения Еврокомиссии об адекватности для Турции нет, передача из ЕС/ЕЭЗ в Турцию осуществляется на основе Стандартных договорных положений (SCC), утверждённых Решением (ЕС) 2021/914; при необходимости помогаем с оценкой последствий передачи;
ведём реестр обработки по ст. 30(2), применяем меры безопасности по ст. 32 и незамедлительно уведомляем клиента об утечках по ст. 33(2);
помогаем клиентам в реализации прав субъектов по ст. 15–22 GDPR (доступ, исправление, удаление, ограничение, переносимость, возражение).

Для посетителей из ЕС/ЕЭЗ, связывающихся с нами, обработка данных, оператором которых мы являемся, основана на ст. 6(1)(b) (преддоговорные шаги), (c) (юридическая обязанность) и (f) (законные интересы) GDPR. Они могут реализовать права по ст. 15–22 GDPR, написав на privacy@turkuazpayroll.com, и подать жалобу в надзорный орган своей страны.

9. Хранение

Данные, обрабатываемые от имени клиентов, хранятся в течение срока договора и согласно указаниям клиента. Сроки хранения данных, оператором которых мы являемся, указаны в Уведомлении KVKK.

10. Данные детей

Сайт и услуги предназначены для компаний; мы сознательно не собираем данные лиц младше 18 лет. Данные несовершеннолетних работников (учеников, стажёров) обрабатываются только по указанию работодателя и в объёме, требуемом законом.

11. Ваши права и контакты

Ваши права по ст. 11 KVKK и порядок их реализации описаны в Уведомлении KVKK. По вопросам конфиденциальности пишите на privacy@turkuazpayroll.com. Если вы работник одного из наших клиентов и у вас есть вопрос о данных по зарплате, сначала обратитесь к работодателю.

12. Изменения

Мы можем обновлять политику с учётом изменений законодательства или услуг. Актуальная версия всегда публикуется на этой странице с датой последнего обновления (25 октября 2026 г.).