Ваши данные требуют
бережного отношения.

1. Сфера действия и оператор данных

Политика распространяется на marketofkids.com, языковые версии, функции клиентского аккаунта, оптовый каталог, формы запроса заказа и сообщения, отправленные через сайт. Market of Kids по адресу Nişanca Bostanı Sokak No:47/4, Fatih, Istanbul, Türkiye определяет цели и средства описанной обработки и является оператором данных сайта. Юридический продавец или сторона договора, указанная в счёте, платёжной инструкции либо письменном подтверждении заказа, может отдельно обрабатывать необходимые данные по своим законным обязанностям.

Политика не регулирует независимые сервисы Google, WhatsApp, Instagram, Telegram, Trustpilot, карты, платежи, перевозчиков или производителей. После перехода действуют их правила; наличие ссылки не означает, что мы контролируем их практику конфиденциальности.

2. Какие данные мы обрабатываем

Объём зависит от использования. Для просмотра аккаунт не нужен. При входе, заказе или обращении могут обрабатываться категории ниже. Мы не просим сведения о здоровье, биометрию, религиозные или политические взгляды; не указывайте их в свободных полях.

• Учётная запись: идентификатор субъекта Google, подтверждённый email, отображаемое имя, имя и фамилия, фото и язык, если Google их передаёт; статус аккаунта и языковая настройка.
• Оптовый клиент: контактное лицо, компания или магазин, телефон, страна, доставка/перевозчик, назначенный менеджер и необходимые сообщения.
• Заказ: товары, размерные ряды, цвета, количества, цены, итог, заметки, история запроса и статуса, подтверждение наличия, подготовка и передача.
• Техника и безопасность: IP, браузер, устройство, время, страницы, источник перехода, идентификаторы запросов, ошибки, журналы безопасности, сессия и сигналы защиты от злоупотреблений.
• Предпочтения и общение: язык, необязательное согласие на маркетинг, поддержка и добровольно переданные сведения.

3. Вход через Google и данные пользователя Google

Вход через Google необязателен. Используется OAuth 2.0 authorization code с PKCE и только стандартные области openid, email и profile. Google проверяет личность, а мы проверяем подписанный ID-токен для создания или поиска аккаунта. Мы не запрашиваем Gmail, Drive, Контакты, Календарь, Фото, рекламные данные и иные чувствительные или ограниченные Google API.

Access- и refresh-токены, полученные при обмене, не сохраняются в клиентской базе и не используются после проверки. Сохраняются идентификатор субъекта и необходимые основные поля. Данные Google нужны только для входа, безопасности, отображения и выбранного управления аккаунтом; они не продаются, не сдаются в аренду, не применяются для рекламного профилирования и не передаются брокерам данных.

Новый аккаунт не ищет и не связывает прежние гостевые заказы. Они остаются отдельно, если для конкретного случая прямо не согласован законный документированный процесс поддержки. При удалении аккаунта удаляются вход и допустимые профильные данные; записи заказа, безопасности, бухгалтерии или правовых требований могут храниться изолированно установленный срок.

4. Цели и правовые основания

Мы используем данные для определённых целей на соответствующем основании: действия до договора по вашему запросу, исполнение договора, законная обязанность, законный интерес, не перевешивающий ваши права, либо согласие на действительно необязательную функцию — по Закону Турции № 6698 и, где применимо, GDPR или аналогичным нормам.

• Проверка пользователя, безопасная сессия, настройки аккаунта и защита от несанкционированного доступа.
• Приём оптового запроса, подтверждение товара и наличия, подготовка, платёжные инструкции, передача перевозчику и сопровождение.
• Ответы, история общения и решение вопросов качества, доставки, сервиса или безопасности.
• Работа, диагностика и улучшение надёжности, доступности, языковых маршрутов, каталога и антифрода.
• Бухгалтерские, налоговые, коммерческие, судебные и регуляторные обязанности; защита законных требований.
• Необязательные рекламные сообщения при действительном выборе или ином основании; отказ не прекращает необходимые сообщения о заказе и безопасности.

5. Cookies, сессии и аналитика

Обязательное хранилище защищает сайт и сохраняет вход. Сессионная cookie — HTTP-only, SameSite и Secure в production, обычно на 30 дней. Временные OAuth state, nonce и PKCE живут около десяти минут. Блокировка обязательного хранилища может отключить вход и аккаунт.

Если Google Analytics настроен, его необязательный скрипт загружается только после выбора «Разрешить аналитику» в панели конфиденциальности. После выбора он может получать страницы, сигналы браузера/устройства, примерное местоположение по IP и события. Цель — совокупная производительность, не чтение Google-аккаунта. Разрешение можно отозвать через «Настройки приватности». Google-профиль не используется как рекламный идентификатор.

6. Кому передаются данные

Market of Kids не продаёт данные. Необходимый минимум может получить хостинг, инфраструктура, база, безопасность, email и поддержка; Google для входа и аналитики, если она включена; назначенная команда продаж; продавец в коммерческих документах; выбранный перевозчик; консультанты и органы по законному запросу.

Поставщик не получает профиль только потому, что вы смотрите его товары. Если наличие, персонализация или исполнение требуют ограниченной информации, передаётся лишь нужное. Поставщики услуг связаны своими договорными и законными обязанностями и не вправе использовать данные в посторонних целях по нашему поручению.

7. Международная передача

Мы обслуживаем международных покупателей и пользуемся поставщиками, работающими или хранящими данные вне Турции и вашей страны. Ограниченные данные могут быть доступны из-за рубежа или переданы туда, где уровень защиты иной.

При применении турецкого права передача оценивается по действующей статье 9 Закона № 6698: решение об адекватности, надлежащие гарантии или применимое исключение. При GDPR используется решение об адекватности, стандартные договорные положения или иной механизм главы V. Мы не объявляем все страны и сервисы адекватными; механизм определяется для реальной передачи.

8. Срок хранения и удаление

Данные хранятся только для цели, документированной необходимости или обязательного срока. Аккаунт — до удаления или обоснованного действия; cookie — обычно 30 дней; OAuth-значения — около десяти минут; журналы — ограниченный период; заказ, платёж, счёт, таможенные и коммерческие записи — срок по бухгалтерским, налоговым, коммерческим правилам и исковой давности.

Затем данные удаляются, обезличиваются или изолируются. Запрос удаления не отменяет законное хранение для незавершённой операции, расследования мошенничества, прав других лиц или установления и защиты требования. Такое использование ограничивается оставшейся целью.

9. Ваши права

В зависимости от закона вы можете узнать об обработке, получить доступ или копию, исправить, попросить удалить или ограничить, возразить против законного интереса или прямого маркетинга, отозвать согласие без влияния на прошлую законность и запросить переносимость. Можно обратиться в турецкий орган защиты данных либо компетентный орган своей страны, если применимо.

Статья 11 Закона № 6698 также предусматривает сведения о целях, использовании и получателях внутри и вне Турции, исправление/удаление при наличии условий, уведомление получателей, возражение против неблагоприятного результата исключительно автоматического анализа и компенсацию незаконного вреда. Мы не принимаем исключительно автоматические решения с юридически значимым эффектом.

Профиль и удаление доступны в разделе аккаунта. Для иного запроса напишите [email protected], указав аккаунт и право. Мы можем соразмерно проверить личность и ответим в законный срок. Не отправляйте пароль или документ, пока мы не объясним необходимость и безопасный способ.

10. Безопасность и инциденты

Применяются HTTPS, подписанные HTTP-only сессии, короткие OAuth-значения, ролевой доступ, серверная проверка, журналы и резервное копирование. Абсолютной безопасности не бывает: защищайте Google-аккаунт, выходите на общих устройствах и сообщайте о подозрениях.

При утечке мы оцениваем риск, локализуем событие, сохраняем доказательства и уведомляем органы или людей, если это требует закон. Журналы могут храниться разумный срок для расследования и профилактики.

11. Дети

Хотя каталог содержит детскую одежду, сервис предназначен взрослым представителям бизнеса. Он не создан для детей; мы сознательно не открываем им аккаунты и не просим их данные. Размеры, фотографии моделей и описания товара не являются клиентским профилем ребёнка.

Если ребёнок передал данные без разрешения, сообщите нам. Не добавляйте в заметки имя, фото, здоровье или иной идентификатор ребёнка без заранее согласованной законной необходимости.

12. Сообщения и внешние каналы

Сообщения о заказе, безопасности и сервисе могут быть необходимы без маркетинга. Маркетинговый выбор меняется в аккаунте или через нас. Подписка в соцсети, Google-вход или заказ не считаются безграничным разрешением на постороннюю рекламу.

WhatsApp, Instagram, Telegram, email и другие сервисы обрабатывают данные по своим правилам. Не посылайте платёжные реквизиты или лишние чувствительные сведения. Необходимые детали могут быть перенесены в запись заказа для исполнения и аудита.

13. Изменения, языки и контакт

Политика обновляется при изменении сайта, провайдеров, закона или практик. Текущая версия и дата остаются здесь; существенное изменение разумно выделяется и не создаёт задним числом новую цель без основания.

Переводы передают один смысл; обязательные права не отменяются расхождением. Пишите [email protected] или Market of Kids, Nişanca Bostanı Sokak No:47/4, Fatih, Istanbul 34130, Türkiye.