Уведомление по KVKK

1. Администратор на данни

Вашите лични данни се обработват в описания по-долу обхват от Komshia, установено в България (Бургас, България; имейл: info@komshia.com), в качеството му на администратор на данни.

2. Категории обработвани лични данни

• Данни за самоличност: име, фамилия.
• Данни за контакт: имейл адрес, телефонен номер, адрес за доставка и фактуриране.
• Данни за клиентски операции: история на поръчките, данни за количката, записи за връщания и спорове.
• Финансови данни: начин на плащане и референции на транзакции (данните за карти не се съхраняват от нас), банкови сметки за продавачите.
• Фирмени данни на продавача: търговско наименование, данъчен номер, данни за упълномощено лице.
• Данни за сигурност на операциите: сесийни записи, IP адрес, журнали за потребителска активност.

3. Цели на обработването

• Установяване и управление на отношенията по членство и продажба,
• Обработване на поръчки, плащания, ескроу, доставки и връщания,
• Осигуряване на комуникацията купувач-продавач и разрешаването на спорове,
• Изпълнение на финансови, счетоводни и данъчни задължения,
• Осигуряване на сигурността на платформата и предотвратяване на измами,
• Изпълнение на искания на компетентни органи,
• Изпращане на търговски електронни съобщения при наличие на изрично съгласие.

4. Правни основания

Личните ви данни се обработват на следните правни основания по чл. 5/2 от KVKK:

• Пряка връзка със сключването или изпълнението на договор (чл. 5/2-c),
• Изпълнение на правно задължение на администратора (чл. 5/2-ç),
• Установяване, упражняване или защита на право (чл. 5/2-e),
• Легитимен интерес, при условие че не се накърняват основните ви права (чл. 5/2-f),
• В останалите случаи (напр. маркетинг) — вашето изрично съгласие (чл. 5/1).

5. Предаване на данни

Личните ви данни могат да бъдат предавани на платежни институции (iyzico, Stripe) за обработка на плащанията, на куриерски фирми за доставка, на компетентни публични органи в рамките на законови задължения и на съответния продавач в минимално необходимия обем за изпълнение на поръчката.

6. Предаване в чужбина

Тъй като администраторът е установен в България, а сървърите се намират в ЕС (Франкфурт), данните ви се обработват извън Турция. Предаванията се извършват съгласно чл. 9 от KVKK — въз основа на вашето изрично съгласие или на признати от Съвета достатъчна защита/подходящи гаранции. ЕС е регион, осигуряващ високо ниво на защита на данните съгласно GDPR.

7. Начин на събиране

Личните ви данни се събират по електронен път, с изцяло или частично автоматизирани средства — чрез формуляра за регистрация, формуляра за кандидатстване като продавач, страниците за поръчка и плащане, кореспонденцията с поддръжката и бисквитките.

8. Сигурност и псевдонимизация

Данните ви за самоличност и контакт се съхраняват в базата данни криптирани с AES-256-GCM; във вътрешните записи се представяте с присвоен номер (Social-ID) вместо с реалната си самоличност. Достъпът е ограничен чрез ролева оторизация, а личните данни се редактират в системните журнали.

9. Срокове на съхранение

Данните ви се съхраняват за срока, необходим за целите на обработването, и за давностните/задължителните срокове по приложимото законодателство (10 години за данъчното законодателство, 2 години за журналите за сигурност); след изтичането им се изтриват, унищожават или анонимизират.

10. Вашите права по чл. 11 от KVKK

• Да узнаете дали личните ви данни се обработват,
• Да поискате информация, ако са обработвани,
• Да узнаете целта на обработването и дали данните се използват по предназначение,
• Да знаете третите лица, на които се предават в страната или чужбина,
• Да поискате коригиране при непълно или неточно обработване,
• Да поискате изтриване или унищожаване съгласно чл. 7 от KVKK,
• Да поискате уведомяване на третите лица за коригирането/изтриването,
• Да възразите срещу резултат във ваш ущърб от изцяло автоматизиран анализ,
• Да претендирате обезщетение за вреди от незаконосъобразно обработване.

11. Начин на подаване на заявления

Можете да подавате заявления относно правата си на info@komshia.com. Заявленията се разглеждат безплатно в срок до 30 дни; при отказ запазвате правото си на жалба до турския Съвет за защита на личните данни.