Политика конфиденциальности
Последнее обновление: 13 сентября 2026 г. · Вступает в силу: 13 сентября 2026 г.
Linkspot.bio («Linkspot», «мы») является контролёром данных для сервисов «ссылка в био», QR-кодов и аналитики, предоставляемых на linkspot.bio и его поддоменах («Сервис»). Настоящая политика объясняет, какие персональные данные мы собираем при использовании Сервиса, зачем и на каком правовом основании мы их обрабатываем, кому передаём и какие права у вас есть в соответствии с Общим регламентом ЕС по защите данных («GDPR»), UK GDPR и Законом Турции о защите персональных данных № 6698 («KVKK»).
1. Область применения и роли
- Контролёр для владельцев аккаунтов: данные пользователей, которые регистрируются и создают страницы («Участники»).
- Контролёр / обработчик для посетителей: данные людей, просматривающих публичные страницы Участников («Посетители»). В отношении данных, которые Участник собирает через формы, блоки сбора email или опросы на своей странице, Участник является контролёром, а Linkspot выступает обработчиком.
2. Данные, которые мы собираем
2.1 Данные, которые вы предоставляете
- Данные аккаунта: имя, имя пользователя, адрес электронной почты, пароль (хранится только в виде одностороннего хеша), фото профиля, а также идентификационные данные, передаваемые Google или Apple при входе через социальные сети.
- Содержимое страницы: биография, ссылки, изображения, видео, товары, формы и всё остальное, что вы добавляете на свою страницу.
- Платёжные данные: тариф, реквизиты для счетов (название компании, адрес, налоговый номер). Номера карт никогда не попадают на серверы Linkspot; они обрабатываются в соответствии с PCI-DSS нашим платёжным провайдером (iyzico, Stripe или PayTR).
- Обращения в поддержку: всё, что вы отправляете нам через форму обратной связи или по электронной почте.
2.2 Данные, собираемые автоматически
- Данные об использовании и устройстве: IP-адрес, тип браузера, операционная система, класс устройства (мобильное / планшет / десктоп), страница-источник, язык, просмотренная страница и нажатая ссылка.
- Приблизительное местоположение: код страны, определяемый по IP-адресу. Сам IP-адрес не записывается в аналитические записи; сохраняется только страна.
- Cookie и аналогичные технологии: см. нашу Политику использования cookie.
2.3 Данные посетителей
При просмотре публичной страницы Linkspot мы обрабатываем только псевдонимизированные данные об использовании, перечисленные в п. 2.2. Если вы отправляете форму, подписываетесь или голосуете в опросе на странице, эта информация передаётся владельцу страницы и регулируется его правилами конфиденциальности.
3. Цели и правовые основания
| Цель | Данные | Правовое основание (ст. 6 GDPR / ст. 5 KVKK) |
|---|---|---|
| Создание аккаунта, аутентификация, предоставление Сервиса | Данные аккаунта и страницы | Исполнение договора |
| Платежи, выставление счетов, бухгалтерский учёт | Платёжные данные | Договор; юридическая обязанность (налоговое законодательство) |
| Предоставление владельцам страниц статистики посетителей | Псевдонимизированные данные об использовании | Законный интерес |
| Безопасность, предотвращение злоупотреблений и мошенничества, ограничение частоты запросов | IP-адрес, данные об использовании | Законный интерес; юридическая обязанность |
| Служебные письма (коды подтверждения, счета, уведомления безопасности) | Договор | |
| Маркетинговые письма | Согласие (может быть отозвано в любой момент) | |
| Аналитические cookie и cookie предпочтений | Идентификаторы cookie | Согласие |
4. Передача данных
Мы не продаём ваши персональные данные. Мы передаём их только в следующих случаях и только в необходимом объёме:
- Обработчики: хостинг и CDN (Cloudflare), транзакционная электронная почта (наш SMTP-провайдер), платежи (iyzico / Stripe / PayTR), мониторинг ошибок (Sentry) и защита от ботов (Cloudflare Turnstile). Каждый обработчик связан соглашением об обработке данных.
- Владельцы страниц: данные, которые вы вводите в форму Участника, передаются этому Участнику.
- Требования закона: в ответ на судебное решение, запрос прокуратуры или обязательный запрос компетентного органа.
- Корпоративные сделки: при слиянии, поглощении или продаже активов с соблюдением настоящей политики.
5. Международная передача данных
Наши серверы размещены в Турции. В связи с использованием CDN, электронной почты и платёжных сервисов данные могут передаваться обработчикам в Европейском союзе или США. Такая передача осуществляется на основании решений об адекватности, Стандартных договорных условий ЕС, эквивалентных гарантий согласно ст. 9 KVKK или вашего явного согласия.
6. Сроки хранения
- Данные аккаунта: пока существует ваш аккаунт; окончательно удаляются в течение 30 дней после запроса на удаление.
- Счета и платёжные записи: 10 лет, как того требует налоговое законодательство.
- Аналитические события (страна, устройство, реферер): 24 месяца, затем агрегируются.
- Журналы доступа и безопасности: от 1 до 2 лет, как того требует Закон Турции № 5651.
- Переписка с поддержкой: 3 года после последнего сообщения.
7. Безопасность
Данные шифруются при передаче с помощью TLS 1.2+. Пароли хранятся с использованием одностороннего хеширования с солью; чувствительные настройки, такие как API-ключи и учётные данные SMTP, шифруются на уровне приложения. Доступ ограничен ролевыми разрешениями, а административные действия записываются в журнал аудита. В случае утечки персональных данных мы уведомляем надзорный орган и затронутых пользователей в установленные законом сроки (не позднее 72 часов).
8. Ваши права
В соответствии со ст. 15–22 GDPR и ст. 11 KVKK вы имеете право на информацию, доступ к своим данным и получение их копии, исправление, удаление («право на забвение»), ограничение обработки, возражение, переносимость данных и отзыв согласия. Реализовать эти права можно в разделе Аккаунт → Профиль → Мои данные или написав на [email protected]. Мы отвечаем бесплатно в течение 30 дней. Вы также можете подать жалобу в Управление по защите персональных данных Турции или в надзорный орган государства — члена ЕС, в котором вы проживаете.
9. Дети
Сервис не предназначен для детей младше 13 лет; пользователи младше 18 лет должны регистрироваться с согласия родителей. Если мы узнаем, что собрали данные ребёнка без надлежащего согласия, мы незамедлительно их удалим.
10. Изменения
Мы можем время от времени обновлять настоящую политику. О существенных изменениях мы уведомляем не менее чем за 14 дней по электронной почте или через уведомление в приложении. Актуальная версия всегда публикуется на этой странице.
11. Контакты
Контролёр: Linkspot.bio · Конфиденциальность: [email protected] · Поддержка: [email protected]