Политика конфиденциальности

Последнее обновление: 18 октября 2026 г.

Черновик — перед публикацией требуется юридическая проверка.

Этот перевод приведён для ознакомления; при расхождениях приоритет имеют турецкая и английская версии.

В этом документе описано, какие персональные данные обрабатывает сервис IFCNexus, с какой целью, кому они передаются и какие у вас есть права (GDPR и турецкий закон о защите данных KVKK).

1. Оператор

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr

2. Обрабатываемые данные

Аккаунт: адрес e-mail, имя, ссылка на фото профиля и идентификатор пользователя Google вашего аккаунта Google.
Подключение Диска: если вы используете функцию Диска, выданный Google токен обновления хранится на нашем сервере в зашифрованном виде и используется только для чтения выбранных вами IFC-файлов и записи результатов в вашу папку «IFCNexus» (область drive.file). Остальной ваш Диск нам недоступен.
Содержимое: загруженные или выбранные на Диске IFC-файлы, созданные DXF/PDF, выбор сборок и записи заданий (марки, количество, даты, формат/масштаб).
Подписка: полученные от Paddle идентификаторы клиента и подписки, тариф, статус и даты периода. Данные карты к нам никогда не попадают; их обрабатывает Paddle.
Технические: IP-адрес, сведения о браузере и время запросов (журналы сервера), отчёты об ошибках.
Переписка: письма, которые вы отправляете в поддержку.

3. Цели и правовые основания

Оказание услуги, управление аккаунтом, создание и выдача листов — исполнение договора (GDPR ст. 6(1)(b); KVKK ст. 5/2-c).
Безопасность аккаунта, предотвращение злоупотреблений, устранение неполадок и улучшение сервиса — законный интерес (GDPR ст. 6(1)(f); KVKK ст. 5/2-f).
Выставление счетов, бухгалтерия и законные обязанности — юридическая обязанность (GDPR ст. 6(1)(c); KVKK ст. 5/2-ç).
Подключение Диска и, при наличии, письма о новостях продукта — согласие (GDPR ст. 6(1)(a); KVKK ст. 5/1), которое можно отозвать в любой момент.

4. Данные пользователей Google и ограниченное использование

Использование и передача в любое другое приложение информации, полученной IFCNexus через API Google, соответствуют Политике данных пользователей сервисов API Google, включая требования ограниченного использования (Limited Use).

Мы не используем данные пользователей Google для рекламы, не продаём их, не разрешаем людям читать их (кроме целей безопасности, соблюдения закона или с вашего явного согласия) и не используем их для обучения моделей ИИ и машинного обучения. Вы можете отключить Диск в любой момент кнопкой «Отключить Диск» в приложении или на странице разрешений вашего аккаунта Google.

5. Сроки хранения

IFC-файлы и созданные результаты: автоматически удаляются с сервера через 7 дней (файлы, сохранённые на Диск, остаются под вашим контролем).
Данные аккаунта: до удаления аккаунта.
Записи заданий (марки, количество, даты): до удаления аккаунта, но не более 24 месяцев.
Данные подписки и счетов: в течение срока, требуемого налоговым законодательством (10 лет в Турции), у Paddle и в нашей бухгалтерии.
Журналы сервера: 30 дней.

6. Получатели и передача

Google LLC (США): вход и Диск, в рамках EU-US Data Privacy Framework и стандартных договорных условий.
Paddle.com Market Limited (Великобритания): оплата, счета и налоги; Paddle — самостоятельный оператор согласно собственной политике конфиденциальности.
Хостинг: серверы расположены в Европейском союзе (Hetzner Online GmbH, Германия/Финляндия).

В остальном данные не продаются и не передаются; они могут быть раскрыты компетентным органам, когда этого требует закон.

7. Файлы cookie

Используются только сессионный cookie («oturum», строго необходимый, 30 дней) и кратковременный cookie состояния во время входа. Аналитических и рекламных cookie нет. Выбранный язык хранится в вашем браузере. Окно выбора Google Диска предоставляет Google, который может устанавливать собственные cookie.

8. Безопасность

Соединение шифруется по TLS; токены Диска хранятся на сервере в зашифрованном виде; доступ ограничен; файлы автоматически удаляются через 7 дней. Абсолютную безопасность гарантировать нельзя; при утечке данных мы уведомляем в установленные законом сроки.

9. Ваши права

Согласно ст. 15–22 GDPR и ст. 11 KVKK вы имеете право на доступ к данным, их исправление и удаление, ограничение обработки, переносимость, возражение и отзыв согласия. Запросы направляйте на info@marfen.com.tr; ответ в течение 30 дней. Вы вправе подать жалобу в свой надзорный орган (GDPR) или в турецкое Управление по защите персональных данных (KVKK).

10. Дети

Сервис не предназначен для лиц младше 18 лет; мы сознательно не собираем данные детей.

11. Изменения

Мы можем обновлять этот документ; о существенных изменениях сообщается по e-mail или уведомлением в приложении.