Политика конфиденциальности и уведомление об обработке персональных данных (KVKK)
Последнее обновление: 12 ноября 2026 г.
Настоящее уведомление подготовлено в соответствии со ст. 10 Закона № 6698 о защите персональных данных (6698 sayılı Kişisel Verilerin Korunması Kanunu, «KVKK») и Коммюнике о порядке и принципах исполнения обязанности по информированию (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Для пользователей из Европейского союза и Великобритании оно также содержит информацию, предусмотренную ст. 13 и 14 Общего регламента по защите данных (GDPR / UK GDPR). В нём описано, какие Ваши персональные данные мы обрабатываем, с какой целью, на каком правовом основании, кому передаём и как долго храним, а также Ваши права и порядок их реализации.
1. Контролер данных
Контролер данных: Ahmet Budak (индивидуальное предприятие; ведёт коммерческую деятельность под названием «Kosto»)
Налоговая инспекция: Акшехир · Место деятельности: Акшехир, Конья, Турция · Вид деятельности: компьютерное программирование (программные услуги)
Электронная почта: support@getkosto.com
Контролер данных не является юридическим лицом; номера MERSIS и зарегистрированного адреса электронной почты (KEP) у него нет. Представитель контролера данных, представитель в Европейском союзе и представитель в Великобритании не назначены; субъекты данных могут по любому вопросу обратиться по указанному выше адресу электронной почты или через форму в разделе 10.
2. Обрабатываемые нами персональные данные
| Категория данных | Охват | Цель |
|---|---|---|
| Данные аккаунта | Адрес электронной почты, имя (если Вы его указали), хеш пароля (а не сам пароль), язык и настройки аккаунта, выбранный тариф, время регистрации и последнего входа | Создание, подтверждение и ведение аккаунта |
| Данные сессии и безопасности | Хеш токена сессии, общие сведения об устройстве (название браузера и операционной системы), время сессий; для администраторов — данные второго фактора аутентификации | Поддержание сессии, защита аккаунта |
| Данные об использовании | Запрошенные доменные имена, списки отслеживания и проекты по позициям, движение кредитов данных, количество запросов к API, хеш API-ключа, настройки уведомлений | Предоставление сервиса, применение лимитов и кредитов, отправка уведомлений |
| Платежная информация | Номер счёта/операции, сумма, валюта, способ оплаты, код операции (хеш), адрес кошелька (при оплате криптовалютой), дата, статус платежа, запись о Вашем согласии на немедленное начало оказания услуги и об отказе от права на отказ от договора | Сопоставление платежа с вашим аккаунтом, возвраты, бухгалтерский учет и исполнение требований закона |
| Технические данные и данные журналов | IP-адрес (только в журналах безопасности и операций), сведения о браузере и устройстве, время запроса, журналы ошибок | Безопасность, предотвращение злоупотреблений и мошенничества, отладка |
| Данные для предотвращения злоупотреблений | Необратимые хеши, полученные из IP-адреса и сети, хеш cookie с идентификатором устройства, хеш отпечатка браузера, оценки скорости и последовательности действий | Предотвращение повторного получения разовых прав бесплатного тарифа, автоматизированного массового сбора данных и создания нескольких аккаунтов |
| Данные измерений (аналитика) | Посещенные страницы, источник перехода (доменное имя направившего сайта, метки кампаний, идентификатор рекламного клика), тип устройства, браузер, операционная система, язык, размер экрана, страна (при наличии), длительность визита; инструменты, открытые в панели, и важные нажатия кнопок | Понимание того, какие источники и страницы работают, и совершенствование продукта (подробнее: раздел 8) |
| Данные для связи | Переписка со службой поддержки, Ваши обращения по вопросам персональных данных и наши ответы, отправленные системные письма и содержащиеся в них переменные | Оказание поддержки, ответы на обращения |
| Запись о согласии и настройках | Запись о принятии условий использования и ознакомлении с уведомлением об обработке данных, согласии на рекламные письма и его отзыве (время, версия текста, место предоставления); Ваш выбор в отношении измерений хранится в Вашем браузере | Подтверждение и исполнение Вашего согласия и выбора |
| Подключение Telegram (по желанию) | Номер чата и имя пользователя, которые Вы по собственному желанию подключили для получения уведомлений в Telegram | Доставка выбранных Вами уведомлений |
- Мы не обрабатываем данные банковских карт. Оплата картой производится на защищённой странице платёжной организации, выступающей в качестве продавца; Kosto не видит и не хранит номер Вашей карты. При оплате криптовалютой обрабатываются адрес кошелька и код операции.
- Криптовалютные транзакции фиксируются в общедоступном блокчейне. Эти записи не находятся под контролем Kosto и не могут быть удалены или изменены нами.
- Данные о доменных именах, которые запрашивает Kosto (оценка, результаты по архиву и признакам спама), собираются из общедоступных источников и от сторонних поставщиков данных. Как правило, эти данные не являются персональными; однако если доменное имя позволяет определить физическое лицо, такие данные могут считаться персональными, и на них распространяются права, указанные в настоящем тексте.
- Мы не обрабатываем персональные данные особых категорий (о здоровье, биометрические и т. п.) и не запрашиваем их у Вас. Просим не указывать такие данные в обращениях в поддержку и иных заявлениях.
- Мы не предоставляем услугу лицам младше 18 лет и сознательно не обрабатываем их данные.
3. Цели обработки и правовые основания
| Цель | Правовое основание (ст. 5 KVKK; ст. 6 GDPR) |
|---|---|
| Создание аккаунта, предоставление тарифа и кредитов данных, сопоставление платежа, оказание поддержки | Необходимость для заключения или исполнения договора (ст. 5, п. 2, пп. c KVKK; ст. 6, п. 1, пп. b GDPR) |
| Налоговые, бухгалтерские обязанности и обязанности по ведению коммерческих записей; ответы на запросы уполномоченных органов | Исполнение юридической обязанности (ст. 5, п. 2, пп. «ч» KVKK, в турецком тексте буква c с седилью; ст. 6, п. 1, пп. c GDPR) |
| Установление, осуществление или защита права (споры, возвраты, возражения, записи об обращениях) | Необходимость для установления, осуществления или защиты права (ст. 5, п. 2, пп. e KVKK; ст. 6, п. 1, пп. f GDPR) |
| Безопасность сервиса, предотвращение злоупотреблений и множественных аккаунтов, отладка, улучшение сервиса | Законный интерес при условии, что он не нарушает Ваших основных прав и свобод (ст. 5, п. 2, пп. f KVKK; ст. 6, п. 1, пп. f GDPR) |
| Обезличенный суммарный подсчет посещений (счетчики по дням, страницам и источникам) | Законный интерес при условии, что он не нарушает ваших основных прав и свобод (ст. 5/2-f). При таком подсчете не сохраняются никакие данные, позволяющие определить личность. |
| Подробные измерения (связывание визитов с помощью случайного идентификатора посетителя, хранящегося в вашем браузере) | Явное согласие (ст. 5, п. 1 KVKK; ст. 6, п. 1, пп. a GDPR). Обработка начинается, если в уведомлении внизу страницы Вы нажмёте «Принять»; если Вы нажмёте «Отклонить» или не сделаете выбор, обработка не начинается. Согласие можно отозвать в любой момент. |
| Рекламные письма (сообщения о новых функциях и акциях) | Явное согласие (ст. 5, п. 1 KVKK; ст. 6, п. 1, пп. a GDPR; ст. 6 Закона № 6563 о регулировании электронной торговли (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun)). Запрашивается отдельным, заранее не отмеченным флажком в форме регистрации и может быть отключено в настройках аккаунта в любой момент; пользование сервисом от этого не зависит. В настоящее время мы не рассылаем рекламные письма; если начнём, будем отправлять их только тем, кто дал это согласие. |
| Запись о принятии условий использования и настоящего уведомления | Заключение договора и защита права (ст. 5, п. 2, пп. c и e KVKK). Это не явное согласие; запись необходима для оказания услуги. |
Ваши данные не используются для автоматизированного принятия решений, порождающих юридические последствия для Вас. Системы, такие как контроль превышения лимитов и выявление злоупотреблений, работают по техническим правилам; если ограничение необоснованно, Вы можете возразить способом, указанным в разделе 10, и Ваш запрос будет рассмотрен человеком.
4. Передача данных
Ваши персональные данные могут передаваться следующим категориям получателей, исключительно в указанных выше целях и в необходимом объеме:
| Группа получателей | Передаваемые данные и цель | Страна |
|---|---|---|
| Хостинг-провайдер | Приложение и база данных работают на арендованном сервере; здесь хранятся все данные аккаунта и использования. | Германия |
| Провайдер сетевого шлюза, безопасности и пересылки электронной почты | Трафик нашего сайта проходит через этого провайдера (кэширование, защита от атак, проверка на роботов, пересылка входящей почты). Обрабатываются сведения о запросах (IP-адрес, сведения о браузере). | Европейский союз, США и другие страны, где находятся вычислительные центры провайдера |
| Посредник по оплате картой | Организация, осуществляющая при оплате картой продажу, налогообложение и приём платежа; Ваш адрес электронной почты, платёжные и биллинговые данные. Она является самостоятельным контролером данных; действует её собственная политика конфиденциальности. | Великобритания |
| Шлюз оплаты криптовалютой | При оплате криптовалютой — номер счёта, сумма и статус платежа. | Страна местонахождения провайдера |
| Провайдер отправки электронной почты | Адрес получателя и содержание письма для доставки писем об аккаунте, платежах и уведомлениях. | Страны, где находятся вычислительные центры провайдера |
| Сервис обмена сообщениями | Используется для служебных уведомлений и зашифрованных резервных копий базы данных; ключ расшифровки резервных копий имеется только у контролера данных. Если Вы включите уведомления в Telegram, выбранные Вами тексты уведомлений также доставляются этим путём. | Страны, где находятся вычислительные центры поставщика услуги |
| Сторонние поставщики данных | Доменные имена, которые Вы запрашиваете; никакие сведения, позволяющие Вас идентифицировать (электронная почта, IP, номер аккаунта), не передаются. | Зависит от поставщика |
| Поставщики профессиональных услуг, такие как юристы, бухгалтеры и финансовые консультанты | В объёме, необходимом для исполнения обязанностей. | Турция |
| Уполномоченные государственные органы и учреждения, а также судебные органы | В силу закона, по требованию. | Турция |
Часть наших поставщиков услуг находится за пределами Турции. Передача данных за границу основывается на одном из способов, предусмотренных ст. 9 KVKK (решение об адекватности защиты; подписание типового договора, объявленного Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu), и уведомление об этом Органа по защите персональных данных (Kişisel Verileri Koruma Kurumu), а также иные надлежащие гарантии; исключения применяются только к разовым передачам). По Вашему обращению мы сообщим, какой способ применяется для какого получателя. Для пользователей из Европейского союза и Великобритании передача данных контролеру в Турции и указанным выше получателям основывается на надлежащих гарантиях в соответствии с главой V GDPR. Мы не продаём Ваши данные третьим лицам в маркетинговых целях.
5. Способ сбора
Ваши данные собираются автоматически или частично автоматически в электронной форме через сайт и API при создании аккаунта и использовании сервиса, с помощью файлов cookie и хранилища браузера, через уведомления о статусе платежей от платёжной организации, а также через заполняемые Вами формы и переписку со службой поддержки.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта | Пока аккаунт активен; после закрытия аккаунта данные удаляются или обезличиваются не позднее чем через 30 дней. Записи, адрес электронной почты которых так и не был подтверждён, удаляются через 30 дней. |
| История запросов, списки отслеживания, проекты по позициям, уведомления | До закрытия аккаунта; после закрытия удаляются вместе с данными аккаунта. |
| Платёжные и счётные записи, запись об отказе от права на отказ от договора | В течение установленного законом срока хранения по соответствующему налоговому и торговому законодательству (как правило, 10 лет). |
| Журналы безопасности и доступа | Не более 12 месяцев: по истечении этого срока IP-адрес удаляется из записи; запись об операции без адреса остаётся как бухгалтерский след и след безопасности. Журналы событий злоупотреблений и экспорта также хранятся 12 месяцев. |
| Хеши для предотвращения злоупотреблений (устройство, сеть, отпечаток) | Хранятся, чтобы подтвердить использование разового права, пока аккаунт активен; после удаления аккаунта уничтожаются не позднее чем через 24 месяца. |
| Данные измерений (аналитика) | Записи о визитах и событиях — не более 13 месяцев; обезличенные ежедневные счетчики — не более 26 месяцев. Если вы закроете аккаунт, связь записей с вашим аккаунтом разрывается. |
| Переписка со службой поддержки | Не более 3 лет с момента закрытия обращения. |
| Обращения по вопросам персональных данных и ответы на них | 3 года после завершения рассмотрения (чтобы подтвердить, как мы обработали обращение). |
| Журнал отправленных писем (получатель и переменные) | 90 дней после отправки. |
| Записи о согласии и принятии условий | Пока аккаунт активен; удаляются вместе с аккаунтом. Выбор в отношении измерений хранится только в Вашем браузере. |
По истечении срока Ваши данные удаляются, уничтожаются или обезличиваются. Данные, подлежащие обязательному хранению по закону, хранятся с ограниченным доступом до окончания этого срока. Зашифрованные резервные копии хранятся ограниченное время в циклическом режиме, поэтому окончательное исчезновение удалённых данных из резервных копий может занять срок, равный этому циклу.
7. Файлы cookie и хранилище браузера
Kosto использует следующие файлы cookie и хранилище браузера. Мы не используем рекламные файлы cookie и файлы cookie для составления профиля.
| Название | Тип | Цель | Срок | Разрешение |
|---|---|---|---|---|
__Host-kosto_session | Cookie, собственный (first-party) | Поддерживает Вашу сессию | Не более 60 дней (истекает, если не использовался 14 дней) | Обязательный |
__Host-kosto_csrf | Cookie, собственный (first-party) | Защита от подделки запросов | Не более 60 дней | Обязательный |
kosto_pv | Cookie, собственный (first-party) | Подсчёт дневного бесплатного лимита для мини-отчёта без регистрации и предотвращение злоупотреблений; содержит только случайный идентификатор | Не более 2 дней | Обязательный |
kosto_did | Cookie, собственный (first-party) | Записывается после входа в аккаунт; не позволяет повторно получить разовые права бесплатного тарифа с помощью второго аккаунта в том же браузере; содержит только случайный идентификатор, на сервере хранится лишь его необратимый хеш | Не более 2 лет | Обязательный (безопасность) |
kosto_lang, kosto.lang | Cookie и локальное хранилище | Запоминает выбранный Вами язык | 1 год | Обязательный (предпочтения) |
kosto.theme | Локальное хранилище | Ваш выбор светлой или тёмной темы | Пока Вы не удалите | Обязательный (предпочтения) |
kosto.consent | Локальное хранилище | Хранит Ваш выбор в отношении измерений, его время и версию текста | Пока Вы не измените | Обязательный (запись о выборе) |
Настройки интерфейса (kosto.pending_domain, kosto.signup_cycle и др.) и хранилище сессии (kosto.src, kosto.verified и др.) | Локальное хранилище и хранилище сессии | Хранит введённое Вами в форме доменное имя, выбранный период тарифа и небольшие состояния, необходимые для работы интерфейса; хранилище сессии очищается при закрытии вкладки. kosto.src добавляется к запросу на регистрацию только если Вы разрешили измерения. | До конца сессии или пока Вы не удалите | Обязательный |
kosto.vid, kosto.visit | Локальное хранилище | Случайный идентификатор посетителя и идентификатор визита (подробные измерения) | Не более 13 месяцев; удаляется при отказе или отзыве согласия | Явное согласие |
- Для проверки на роботов (на страницах входа, регистрации и бесплатного предпросмотра) загружается скрипт провайдера сетевого шлюза с адреса
challenges.cloudflare.com; для этой проверки провайдер может использовать собственные технические данные и при необходимости собственный cookie. Этот скрипт загружается только на соответствующих страницах. - Если Вы выбираете оплату картой, страница оплаты загружает скрипт платёжного окна платёжной организации (
cdn.paddle.com); за сведения, вводимые Вами в этом окне, отвечает платёжная организация. - Для обязательных файлов отдельное согласие не запрашивается; если Вы заблокируете их в настройках браузера, Вы можете не получить возможность войти в аккаунт.
- На наших страницах не загружаются никакие сторонние скрипты измерений, рекламы или социальных сетей.
8. Измерения и аналитика
Чтобы понять, какие страницы Kosto и какие каналы продвижения работают, мы ведем собственные измерения. Измерения полностью собственные (first-party): данные хранятся только на собственном сервере Kosto, не передаются и не продаются никакой аналитической или рекламной компании и не используются для таргетинга рекламы.
| Ваш выбор | Что собирается |
|---|---|
| Отклонить, отсутствие выбора или сигнал «не отслеживать» Вашего браузера (Global Privacy Control / DNT) | Только обезличенные ежедневные счетчики: суммарные показатели вроде «сколько раз сегодня открыта эта страница, сколько визитов пришло из поисковой системы, сколько — с телефона». Записи по отдельным посетителям не ведутся, идентификатор измерений в ваш браузер не записывается, по этим счетчикам невозможно выйти на конкретного человека. |
| Принять | С помощью случайного идентификатора посетителя, хранящегося в вашем браузере: первая открытая вами страница, доменное имя сайта, с которого вы пришли, метки кампании в ссылке (utm_source, utm_medium, utm_campaign, utm_content, utm_term) и идентификатор рекламного клика, просмотренные страницы, длительность визита, тип устройства, браузер, операционная система, язык, размер экрана и (если это сообщает наша инфраструктура) страна. При регистрации — с какой страницы и с какой кнопки вы пришли, а также доменное имя, которое вы в это время запрашивали. Если у вас есть аккаунт — инструменты, открытые вами в панели, просмотр заблокированной функции или предложения об обновлении тарифа, расходование кредитов и шаги оплаты. |
- Ваш IP-адрес не сохраняется в записях измерений; его хеш также не хранится. Адрес используется только в момент запроса и только в памяти, чтобы ограничить чрезмерную отправку регистраций с одного адреса (предотвращение злоупотреблений); на диск он не записывается.
- Параметры запросов в адресах страниц и содержимое форм не записываются; сохраняется только доменное имя сайта, с которого вы пришли.
- Служебные записи о Ваших действиях в аккаунте (например, платёж, движение кредитов, обращение в поддержку, а также количество таких шагов, как создание аккаунта и первый отчёт) обрабатываются независимо от Вашего выбора в отношении измерений, как описано в разделе 2, поскольку они составляют саму услугу.
- Цель: оценка эффективности рекламных каналов и страниц, выявление проблем на шагах регистрации и оплаты, улучшение наиболее используемых инструментов.
- Срок: записи о визитах и событиях хранятся не более 13 месяцев, обезличенные дневные счётчики — не более 26 месяцев; по истечении срока они автоматически удаляются.
- Доступ: эти данные видят только уполномоченные администраторы Kosto.
Возражение и изменение выбора. Вы можете изменить свой выбор в любой момент; «Принять» и «Отклонить» одинаково просты:
При отзыве согласия идентификаторы измерений в Вашем браузере немедленно удаляются, и с этого момента ведётся только обезличенный подсчёт. Если Вы хотите удалить ранее собранные подробные записи или полностью возразить против измерений, обратитесь способом, указанным в разделе 10; при закрытии Вашего аккаунта связь записей с Вашим аккаунтом также разрывается.
9. Ваши права (ст. 11 KVKK; ст. 15-22 GDPR)
Обратившись к контролеру данных, вы можете потребовать следующего:
- узнать, обрабатываются ли ваши персональные данные;
- Запросить информацию о том, обрабатывались ли Ваши данные (с помощью инструмента «Скачать мои данные» в аккаунте Вы также можете получить машиночитаемую копию своих данных),
- узнать цель обработки и то, используются ли данные в соответствии с этой целью;
- знать третьих лиц, которым данные передаются в стране или за границей;
- потребовать исправления данных, если они обработаны неполно или неверно;
- Требовать удаления или уничтожения данных в рамках ст. 7 KVKK (Вы также можете сами закрыть аккаунт в разделе «Данные и аккаунт»),
- потребовать уведомления третьих лиц, которым переданы данные, об исправлении, а также об удалении/уничтожении;
- возразить против возникновения неблагоприятного для вас результата вследствие анализа обработанных данных исключительно с помощью автоматизированных систем;
- Требовать возмещения ущерба, если Вы понесли ущерб из-за обработки, противоречащей закону,
- В любой момент отозвать согласие на обработку (измерения, рекламные письма) без обратной силы.
Если Вы находитесь в Европейском союзе или Великобритании, Вы дополнительно вправе требовать ограничения обработки, переносимости данных и возражать против обработки, основанной на законном интересе; Вы можете подать жалобу в компетентный надзорный орган по защите данных (например, в Великобритании — Information Commissioner's Office). Это право на подачу жалобы не затрагивает Вашего права подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в рамках KVKK.
10. Порядок обращения
Обращение можно направить следующими способами:
- Если у Вас есть аккаунт: через раздел «Данные и аккаунт» в Вашем аккаунте (Ваша сессия подтверждает личность; это самый быстрый путь),
- Если у Вас нет аккаунта или Вы не можете войти: через форму ниже,
- Письмом на адрес support@getkosto.com с адреса электронной почты, привязанного к Вашему аккаунту,
- Для письменного обращения с собственноручной подписью — запросив наш почтовый адрес по адресу support@getkosto.com.
В обращении чётко укажите, какое право Вы хотите реализовать, и сформулируйте требование. Для заявлений, поступивших через форму, мы ответим на указанный Вами адрес электронной почты и при необходимости запросим дополнительные сведения для подтверждения личности до передачи данных; убедиться, что Вы не запрашиваете чужие данные, в интересах и Вас, и нас. Мы рассматриваем требования бесплатно и не позднее 30 дней в зависимости от их характера; если для обработки требуются дополнительные расходы, может быть запрошена плата по тарифу, установленному Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu). В случае отказа в обращении, признания ответа недостаточным или неполучения ответа в срок Вы вправе подать жалобу в Совет в течение 30 дней со дня, когда Вы узнали об ответе, и в любом случае в течение 60 дней со дня обращения.
11. Возражение против пометки доменного имени
Если вы хотите возразить против пометки доменного имени в Kosto (например, риск спам-следа), напишите на support@getkosto.com. Возражения рассматриваются в разумный срок.
12. Безопасность и утечка данных
Для защиты Ваших данных мы принимаем разумные технические и организационные меры. Пароли хранятся только в виде односторонних хешей, API-ключи — только в виде хешей и не отображаются нигде, кроме момента создания. Доступ зависит от полномочий; для аккаунтов администраторов требуется второй фактор; соединения осуществляются по шифрованному каналу; резервные копии базы данных шифруются. В случае получения Ваших данных незаконным путём мы уведомим об этом Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) (а для пользователей, подпадающих под GDPR, при необходимости — компетентный надзорный орган) и затронутых субъектов данных в кратчайший срок и не позднее 72 часов с момента, когда нам стало известно о нарушении.
13. Изменения
Мы можем обновлять настоящий документ. О существенных изменениях мы сообщим по электронной почте или внутри сервиса. Действующая версия определяется датой «Последнее обновление» в начале страницы; записи о Вашем согласии и принятии условий хранятся с датой этой версии.