Политика конфиденциальности

Кто мы

Этот сайт управляется компанией BadgerMecX Advanced Engineering Solutions («BadgerMecX», «мы») — консалтинговой компанией в области инженерного моделирования и расчётов. Мы являемся оператором (контролёром) всех описанных здесь данных — «veri sorumlusu» по турецкому законодательству.

• Юридический адрес: Maltepe, Istanbul
• По любым вопросам, связанным с этим уведомлением: privacy@badgermecx.com

Если вы находитесь в Турции, это наше уведомление в соответствии со статьёй 10 Закона № 6698 (KVKK). Если вы находитесь в ЕС, ЕЭЗ или Великобритании, это наша информация согласно статьям 13/14 GDPR. Там, где эти нормы расходятся, мы применяем ту, которая даёт вам больше.

Коротко

• Мы не продаём персональные данные и не используем их для рекламы.
• Аналитика работает, только если вы её принимаете. Отклоните — или просто проигнорируйте баннер — и аналитический идентификатор не будет создан никогда.
• Для отображения страницы не происходит обращений к третьим лицам. Шрифты, таблицы стилей, скрипты и изображения загружаются с этого сервера, поэтому никто другой не узнаёт ваш IP-адрес из-за того, что вы открыли здесь страницу.
• То, что вы вводите в форму, получают только те люди, которым это нужно, чтобы вам ответить, и больше никто.
• Если у вас есть учётная запись, вы можете полностью удалить её самостоятельно на странице настроек.

Просмотр сайта

Наш веб-сервер ведёт стандартный журнал доступа для каждого запроса: IP-адрес, с которого он пришёл, дата и время, запрошенный адрес, код ответа, страница, с которой вы перешли, и строка user-agent вашего браузера. Так мы находим ошибки и замечаем, когда сайт атакуют или собирают с него данные. Журнал хранится 30 дней, после чего удаляется.

Для чтения страниц cookie не нужны. Те немногие, что устанавливает сайт, и одно значение, которое он хранит в локальном хранилище вашего браузера, перечислены в политике в отношении cookie.

Правовое основание: наш законный интерес в обеспечении работы и безопасности сайта (GDPR 6(1)(f); KVKK 5(2)(f)).

Аналитика

Если вы даёте согласие в баннере, мы загружаем Google Analytics 4 — через Google Tag Manager, если у нас настроен контейнер. Он подсчитывает посещения, отличает повторное посещение от нового и показывает, какие страницы действительно читают. IP-адреса усекаются до того, как Google их сохраняет (anonymize_ip). Мы не используем аналитику для составления вашего профиля и не связываем её с вашей учётной записью.

Если вы отказываетесь или не отвечаете, скрипт вообще не загружается — не загружается с указанием молчать, а вовсе не запрашивается. Вы можете в любой момент изменить своё решение на странице политики использования файлов cookie.

Правовое основание: ваше согласие. Отозвать его так же просто, как и дать.

Связаться с нами

На странице контактов есть три способа связаться с нами, и каждый запрашивает только то, что действительно нужно:

• Ознакомительный звонок — ваше имя, адрес электронной почты, компания, запрошенное время и всё, что вы напишете в поле сообщения.
• Запрос по проекту — то же самое, а также задействованные физические процессы, нормы, по которым вы работаете, формат вашей геометрии, срок, нужно ли вам NDA до отправки файлов, и ваше описание задачи.
• Общее сообщение — имя, адрес электронной почты, компания, тема, сообщение.

Каждая заявка сохраняется в нашей панели администрирования и отправляется на наш собственный адрес электронной почты. Мы используем её, чтобы ответить вам и сохранить запись об обращении. Хранится 24 месяца с момента последнего обмена сообщениями, затем удаляется.

Правовое основание: действия, предпринимаемые по вашему запросу, и наш законный интерес в ответе на деловой запрос и хранении записи о нём (GDPR 6(1)(b) и 6(1)(f); KVKK 5(2)(c) и 5(2)(f)).

Рассылка

Мы храним ваш адрес электронной почты, точную формулировку согласия, которое вы дали, страницу, на которой вы подписались, и дату. Сохраняются только адреса тех, кто отметил флажок. В каждом письме есть ссылка для отписки; можно также просто написать нам. После отписки мы храним адрес с отметкой «отписан», чтобы он не был по ошибке добавлен снова.

Правовое основание: ваше согласие.

Ранний доступ к Tessera

Форма регистрации на странице Tessera сохраняет ваше имя, адрес электронной почты, организацию, должность, отмеченные вами виды расчётов, готовность участвовать в пилотном проекте, ваше сообщение и текст согласия. Мы используем эти данные, чтобы лично писать вам по мере открытия каждого этапа и решать, что разрабатывать в первую очередь. Хранятся до тех пор, пока вы не попросите удалить вас, или 24 месяца после последнего контакта.

Правовое основание: ваше согласие.

Ваша учётная запись

Аккаунты нужны для двух вещей: сохранения работы в калькуляторах и подачи заявки на вакансию. Чтобы открыть аккаунт, нам нужен адрес электронной почты. Вход выполняется по одноразовому коду, отправленному на этот адрес; вы также можете задать пароль, а если у нас включены соответствующие кнопки — войти через Google или LinkedIn; в этом случае провайдер передаёт нам ваш адрес электронной почты, имя и фото профиля, и ничего больше. Мы также фиксируем дату регистрации, время последнего входа и то, подтверждён ли ваш адрес.

Удаление учётной записи удаляет её и всё, что с ней связано, — профиль, файлы резюме, заявки и их историю, сохранённые расчёты, привязанные способы входа. Удаление происходит немедленно, и мы не можем его отменить.

Правовое основание: исполнение условий, которые вы приняли при создании учётной записи (GDPR 6(1)(b); KVKK 5(2)(c)).

Подача заявки на вакансию

Профиль кандидата может содержать ваше имя, заголовок, фотографию, город и страну, номер телефона, адреса LinkedIn и сайта, краткое описание своими словами, срок уведомления и готовность к переезду, опыт работы, образование и навыки — а также файл резюме, если его требует вакансия.

Заявка хранит вакансию, ваше сопроводительное сообщение, текст согласия, который вы приняли, и снимок вашего профиля в том виде, в каком он был в день подачи. Снимок нужен, чтобы последующее редактирование незаметно не изменило то, что мы оценивали. По мере продвижения заявки мы фиксируем каждое изменение статуса и сопровождавшее его сообщение.

Наши внутренние оценочные заметки являются частью ваших данных. Они не отображаются в вашем личном кабинете, но на них распространяется ваше право доступа с учётом прав людей, которые их написали.

Файлы резюме и фотографии профиля хранятся вне общедоступной папки медиафайлов. У них нет собственного веб-адреса, а при скачивании проверяется, кто запрашивает файл: вы или сотрудники, рассматривающие заявки. Больше никто.

Хранятся 12 месяцев после завершения отбора, чтобы мы могли связаться с вами по аналогичной вакансии, — или до удаления вами учётной записи, в зависимости от того, что наступит раньше.

Правовое основание: действия, о которых вы попросили, подав заявку, и наш законный интерес в проведении отбора персонала и защите принятых в нём решений. Основанием для хранения вашей заявки после закрытия вакансии является ваше согласие.

Калькуляторы

Введённые вами числа отправляются на наш сервер, обрабатываются там и возвращаются обратно. Расчёт не сохраняется: значения не записываются ни в журнал, ни в базу данных и удаляются после отправки ответа.

Если вы нажимаете «Сохранить» — для этого нужна учётная запись, — мы сохраняем калькулятор, присвоенное вами название, исходные данные и версию расчётного ядра, которая их обработала. Это ваша запись, она видна только вам, и вы можете в любой момент удалить любую её часть или всё целиком. До 200 сохранённых расчётов на одну учётную запись.

Если у вас есть доступ Pro, мы храним тариф, даты начала и окончания его действия, а также номер счёта или подписки от платёжного провайдера. Мы никогда не видим и не храним данные банковских карт — когда платежи заработают, их будет обрабатывать платёжный провайдер, а мы получаем только номер операции.

Правовое основание: исполнение условий; для платного тарифа — также наша законная обязанность хранить платёжные документы.

Работы, которые мы выполняем для вас

Файлы и данные, которые вы передаёте нам в рамках реального проекта, — модели, чертежи, случаи нагружения, данные испытаний, всё, что подпадает под NDA, — регулируются договором и NDA по этому проекту, а не настоящим уведомлением. Они не хранятся на этом сайте и никогда не используются для обучения чего-либо.

Кто ещё участвует

Только эти, и каждый только для указанной цели:

• Vultr — обслуживает сервер, на котором работают сайт и его база данных.
• Postmark — отправляет автоматические сообщения: коды подтверждения, коды входа, уведомления о формах, обновления статуса заявок.
• Google Ireland / Google LLC — аналитика, и только если вы дали согласие.
• Google / LinkedIn — только если вы решите войти через один из них.
• Наши сотрудники, а также наши профессиональные консультанты или государственный орган, если этого требует закон.

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные и не передаём их никому для собственного маркетинга этих лиц.

Где обрабатываются данные

Наш сервер находится во Франкфурте (Германия). Если вы соглашаетесь на аналитику, аналитические данные передаются Google, которая обрабатывает их в Европейском союзе и Соединённых Штатах. Для ЕС эта передача основана на сертификации Google в рамках EU–US Data Privacy Framework и на стандартных договорных условиях, включённых в наше соглашение с Google. Для Турции передача за рубеж основана на типовом договоре согласно статье 9 Закона о защите персональных данных (KVKK), о котором уведомлён Совет по защите персональных данных.

Если вы не даёте согласия на аналитику, никакие ваши персональные данные не покидают страну, в которой расположен наш сервер, в результате использования вами этого сайта.

Сколько мы храним данные

• Журналы доступа к серверу — 30 дней.
• Формы обратной связи и запросов — 24 месяца с момента последнего обмена сообщениями.
• Рассылка — до отписки; адрес отписавшегося сохраняется, чтобы его не добавили повторно.
• Ранний доступ к Tessera — пока вы не попросите удалить данные или в течение 24 месяцев после последнего контакта.
• Учётная запись, профиль, сохранённые расчёты — до удаления учётной записи.
• Заявки и резюме — 12 месяцев после завершения отбора или до удаления вашей учётной записи.
• Платёжные документы — 10 лет, так как этого требует налоговое законодательство.
• Аналитика — 14 месяцев в Google Analytics, затем в агрегированном виде.

По истечении срока запись удаляется, а не архивируется.

Как обеспечивается защита

• Весь сайт работает по HTTPS; cookie помечены как secure.
• Пароли хранятся в виде хешей с солью и не могут быть прочитаны. Поскольку вход выполняется по одноразовому коду, у большинства учётных записей пароля нет вовсе.
• Резюме и фотографии кандидатов лежат вне папки, которую публикует веб-сервер, и не имеют URL; их выдаёт только представление, проверяющее, кто запрашивает.
• Формы защищены от межсайтовой отправки, и в каждой есть поле-ловушка, отсекающее автоматические отправки.
• Панель администрирования отделена от публичного сайта, и доступ к ней имеют только именные учётные записи сотрудников.
• Доступ к серверу и базе данных имеют только те, кто их обслуживает.

Ни одна система не идеальна. Если произойдёт событие, ставящее ваши данные под угрозу, мы сообщим об этом надзорному органу и, если этого требует закон, вам — в течение 72 часов с момента, когда нам стало об этом известно, согласно GDPR, и без промедления согласно KVKK.

Ваши права

В соответствии со статьёй 11 KVKK и статьями 15–22 GDPR вы можете попросить нас сообщить, храним ли мы данные о вас и что мы с ними делаем; предоставить вам их копию в формате, который можно перенести в другое место; исправить неверные данные; удалить их; прекратить или ограничить их обработку; а также возразить против обработки, основанной на нашем законном интересе. Если обработка основана на согласии, вы можете отозвать его в любое время без объяснения причин.

Ничто на этом сайте не принимает автоматизированных решений в отношении вас. Никакого профилирования, никакого скоринга, никаких алгоритмов, решающих судьбу заявки или запроса. Всё читает человек.

Кое-что из этого вы можете сделать сами прямо сейчас:

• Удалить учётную запись — войдите, затем «Настройки и конфиденциальность». Всё удаляется вместе с ней, сразу.
• Изменить выбор в отношении аналитики — переключатель на странице политики использования файлов cookie.
• Отписаться от рассылки — ссылка для отписки в любом письме рассылки.

По всем остальным вопросам пишите на privacy@badgermecx.com. Мы отвечаем в течение 30 дней (KVKK) или одного месяца (GDPR) и сообщим вам, если потребуется больше времени. Плата не взимается, если только запрос не является повторяющимся или чрезмерным. Если вы не удовлетворены, вы можете подать жалобу в турецкий надзорный орган на kvkk.gov.tr или, в ЕС/ЕЭЗ, в надзорный орган по месту вашего проживания.

Дети

Это профессиональный сайт, и его учётные записи предназначены для взрослых. Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что ребёнок создал здесь учётную запись, напишите нам, и мы её удалим.

Изменения

Мы обновляем это уведомление, когда меняется сайт. Дата вверху — дата последнего изменения. Если изменение существенно — новая цель, новый обработчик, новая передача данных, — мы сообщим об этом на сайте и уведомим владельцев учётных записей по электронной почте до вступления изменения в силу.

Контакты: BadgerMecX Advanced Engineering Solutions, Малтепе, Стамбул, privacy@badgermecx.com.