Политика конфиденциальности

Настоящая Политика конфиденциальности распространяется на сервис Workinno, которым управляет MINOTOR FINANSAL YAZILIM TEKNOLOJILERI A.S. (налоговый номер: 6211127647, MERSIS: 0621112764700001, Cinarli Mh. 1572 Sk. No:33, Konak / Izmir 35170, Турция). Компания выступает оператором персональных данных как по турецкому закону KVKK, так и по GDPR Европейского союза. Контакты: [email protected] или [email protected].

Пользователи в Европейском союзе: все запросы и жалобы, связанные с вашими данными, вы можете направлять напрямую в Workinno: [email protected]. Ответ предоставляется не позднее тридцати дней. За вами также всегда сохраняется право подать жалобу в орган по защите данных вашей страны.

При использовании Workinno обрабатываются следующие данные:

• Данные аккаунта: имя, адрес электронной почты, телефон, фотография профиля, сведения о рабочем пространстве.
• Данные об использовании: записи о входах, IP-адрес, сведения о браузере, посещённые страницы, используемые функции (аналитические данные хранятся отдельно от личности пользователя).
• Данные контента: задачи, клиенты, проекты, заметки, файлы, сообщения, то есть всё, что вы загружаете или создаёте на платформе; они принадлежат вам либо вашему рабочему пространству.
• Данные подключённых сервисов: номера телефонов, адреса электронной почты, содержание сообщений и медиафайлы из подключённых вами аккаунтов (WhatsApp, Instagram, Messenger, Telegram, Gmail, Outlook и подобных).
• Платёжные данные: тариф, способ оплаты (через Stripe; данные карты не хранятся на серверах Workinno), реквизиты счёта.

Ваши персональные данные обрабатываются для:

• оказания сервиса и управления аккаунтом (KVKK ст. 5/2-c: исполнение договора; GDPR ст. 6(1)(b));
• выставления счетов и исполнения требований закона (KVKK ст. 5/2-ç; GDPR ст. 6(1)(c));
• обеспечения безопасности, предотвращения мошенничества и аудита (KVKK ст. 5/2-f: законный интерес; GDPR ст. 6(1)(f));
• поддержки и коммуникации (исполнение договора);
• улучшения сервиса, аналитики и развития продукта (законный интерес; аналитические данные хранятся отдельно от личности пользователя);
• маркетинговых сообщений только при вашем явном согласии (KVKK ст. 5/1; GDPR ст. 6(1)(a)); отказаться можно в любой момент.

Для оказания сервиса мы работаем со следующими обработчиками данных:

• Stripe, Inc. (США): обработка платежей и выставление счетов по подписке. Данные карты не хранятся на серверах Workinno и передаются напрямую в Stripe.
• Resend, Inc. (США): отправка служебных уведомлений и транзакционных писем.
• Cloudflare, Inc. (США): CDN, DNS, безопасность (WAF), защита от DDoS.
• Hetzner Online GmbH (Германия): инфраструктура базы данных, серверов приложения и хранения файлов (загружаемые вами файлы хранятся здесь).
• Sentry (Functional Software, Inc.) (компания из США; данные обрабатываются в регионе ЕС): журнал ошибок на стороне браузера. Передаются только технические сведения (текст ошибки, адрес страницы, версия браузера); передача персональных данных и запись сессии отключены.
• Anthropic, PBC (США): ИИ-ассистент (Inno); передаются только ваш вопрос и связанный с ним контекст, для обучения моделей они не используются.
• OpenAI, L.L.C. (США): голосовой канал ассистента (Realtime API); голос передаётся только во время разговора.
• Mapbox, Inc. (США): отображение карт (модуль адресов).
• MaxMind, Inc. (США): определение местоположения по IP (GeoLite2).
• Meta Platforms, Inc. (США): применяется только в том случае, если ваше рабочее пространство подключает канал WhatsApp Business / Messenger / Instagram. Входящие и исходящие сообщения, номера телефонов, адреса электронной почты и медиафайлы этих каналов обрабатываются через WhatsApp Business Platform / Messenger Platform / Instagram Graph API компании Meta. Meta обрабатывает эти данные согласно собственной политике конфиденциальности.
• Google LLC / Microsoft Corporation (США): применяется только в том случае, если ваше рабочее пространство подключает аккаунт Gmail / Outlook; содержание писем обрабатывается через API Google / Microsoft.

При обновлении список публикуется на этой странице.

Когда вы подключаете аккаунт Google Drive к рабочему пространству, Workinno получает доступ к вашим данным в Google Drive только в ограниченном объёме (область drive.file):

• Мы можем обращаться только к файлам, которые вы явно выбрали через Google Picker или создали через Workinno.
• Остальные файлы на вашем Диске мы не видим, не перечисляем и не сканируем.

Мы используем этот доступ исключительно для того, чтобы:

• прикрепить выбранный вами файл к рабочему пространству и показать его предпросмотр и ссылку,
• сохранить в Google Drive файл, созданный в Workinno,
• обновить или удалить эти файлы по вашему запросу.

Мы не используем ваши данные из Google Drive в рекламных целях, не продаём их третьим лицам и не допускаем к ним людей для чтения (за исключением случаев, предусмотренных законом, проверок безопасности и злоупотреблений либо вашего явного согласия). Отключить интеграцию можно в любой момент в настройках приложения; при этом сохранённые токены доступа удаляются.

Использование и передача компанией Workinno сведений, полученных через API Google, любым другим приложениям осуществляются в соответствии с Google API Services User Data Policy, включая требования ограниченного использования (Limited Use).

Ваши персональные данные хранятся в течение следующих сроков:

• Данные активной учётной записи: пока учётная запись открыта.
• Удаление учётной записи: после подтверждения запроса по электронной почте действует 30-дневный период ожидания, в течение которого запрос можно отозвать. По его истечении учётная запись обезличивается.
• Удалённые вами записи: хранятся в корзине 30 дней, затем удаляются безвозвратно.
• Содержимое вашего рабочего пространства: срок определяете вы. Если для сообщений в каналах срок не задан, эти сообщения не удаляются.
• Расчётные документы: в течение срока, предусмотренного налоговым законодательством; сохраняются для этой цели даже после закрытия учётной записи.
• История изменений (кто, что и когда изменил): 2 года.
• Журналы безопасности (неудачный вход, блокировка учётной записи, попытка несанкционированного доступа): 2 года. Журнал действий администратора: 3 года.
• Журналы отправленных писем: 90 дней.
• Записи о согласии на файлы cookie: 2 года.
• Просроченные ссылки подтверждения и сброса пароля: удаляются в течение 24 часов.
• Запрошенные вами выгрузки данных: удаляются через 7 дней.
• Записи маркетинговых предпочтений: до отзыва вашего согласия.

Согласно ст. 11 закона KVKK и ст. 15-22 GDPR вы вправе:

• узнать, обрабатываются ли ваши персональные данные, и в этом случае запросить сведения о них;
• получить доступ к своим данным и их копию (переносимость данных);
• потребовать исправления неточных или неполных данных;
• потребовать удаления при определённых условиях ("право быть забытым");
• потребовать ограничения обработки либо возразить против неё;
• в любой момент отозвать согласие в отношении обработки, основанной на согласии;
• подать жалобу (Турция: орган KVKK; ЕС: надзорный орган страны вашего проживания).

Направьте запрос через Профиль > Данные и конфиденциальность либо на адрес [email protected]. Ответ на запрос предоставляется в течение 30 дней.

Сервис Workinno не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные пользователей младше 16 лет. Если нам были переданы данные лица младше 16 лет, сообщите об этом на [email protected], и мы удалим их незамедлительно.

При обновлении этой политики мы направляем уведомление на ваш зарегистрированный адрес электронной почты и публикуем изменение на этой странице не менее чем за 30 дней. При существенных изменениях уведомление также показывается в приложении.