Политика за поверителност
Последна актуализация: 30 август 2026 г.
Не продавайте и не споделяйте личната ми информация1. Информация, която събираме
Когато използвате Harmiqa, може да събираме следната информация:
- Име и имейл адрес; хеш на паролата при регистрация с имейл и парола или идентификатор на Google профила и ограничени профилни данни, когато е избран вход с Google
- Име и вид на стопанството (при първоначалната настройка)
- Данни за финансови транзакции (записи за приходи и разходи)
- Информация за парцели, активи и планове
- Информация за плащането при абонамент Premium; данните за картата се обработват от Paddle в защитения платежен прозорец
2. Как използваме информацията
Използваме събраната информация само за следните цели:
- Създаване и управление на профила ви
- Предоставяне на счетоводни услуги и отчети
- Обработка на абонамента Premium
- Предоставяне на техническа поддръжка
- Събиране на анонимна статистика за употребата с цел подобряване на продукта
3. Сигурност на данните
Supabase криптира данните ви при пренос и при съхранение. Паролите никога не се съхраняват като обикновен текст. Ние не обработваме директно данните за плащане; те се обработват сигурно от Paddle и неговите платежни доставчици.
4. Трети страни
Не продаваме данните ви на трети страни. В инфраструктурата си използваме следните доверени доставчици:
- Supabase — База данни и удостоверяване
- Google LLC (Google) — Само когато потребителят избере да продължи с Google: потвърждаване на самоличността на профила и предоставяне на ограничени профилни данни като име и имейл
- Paddle — Официален продавач по транзакцията, който обработва платежния прозорец, плащанията, абонаментите, фактурирането и приложимите данъци
- Resend — Изпращане на служебни имейли (възстановяване на парола и известия за профила)
- Google Firebase (FCM) — Доставка на насочени известия
- Esri / ArcGIS — Базови картографски изображения (карти на парцелите)
5. Вашите права
Съгласно турския закон KVKK имате право на достъп, коригиране и изтриване на данните си. Свържете се с нас, за да упражните тези права.
6. Контакт
За въпроси относно политиката ни за поверителност пишете на destek@harmiqa.com .
7. Вашите права съгласно GDPR и KVKK
Всички потребители, включително лица, които не са турски граждани, се ползват от правата по турския KVKK (Закон № 6698) и европейския GDPR. Като администратор на данни и съгласно членове 13 и 14 от GDPR ви уведомяваме за следните права на субекта на данни:
- Право на достъп до личните ви данни (чл. 15 GDPR / чл. 11/1-b KVKK)
- Право на коригиране на неточни данни (чл. 16 GDPR / чл. 11/1-c KVKK)
- Право на изтриване („право да бъдеш забравен“) (чл. 17 GDPR)
- Право на преносимост на данните в машинночетим формат (чл. 20 GDPR)
- Право на възражение срещу обработването (чл. 21 GDPR / чл. 11/1-e KVKK)
За да упражните някое от тези права, пишете ни на destek@harmiqa.com. Ще отговорим на искането в срок до 30 дни.
8. Срок за съхранение на данните
Съхраняваме данните ви само докато предоставяме услугата или докато това се изисква от законовите ни задължения.
- Данни за профила: докато профилът е активен; при закриване на профила записите в хранилището, базата данни и системата за удостоверяване се изтриват окончателно в рамките на същото искане, освен ако за тях се прилага законово задължение за съхранение
- Записи за финансови транзакции: 10 години съгласно Турския търговски закон № 6102 (задължение за данъчен контрол)
- Заявки за поддръжка и кореспонденция: 2 години
- Анонимна статистика за употребата: 13 месеца (без лични данни)
- Платежни записи: Paddle ги съхранява съгласно приложимите правни, финансови и регулаторни задължения; подробности има в известието за поверителност на Paddle за купувачи
9. Правно основание за обработването
Обработваме личните ви данни на едно от следните правни основания:
- Изпълнение на договор (чл. 6(1)(b) GDPR / чл. 5(2)(c) KVKK): данни за профила, транзакциите и абонамента Premium, необходими за предоставяне на услугата
- Правно задължение (чл. 6(1)(c) GDPR / чл. 5(2)(a) KVKK): съхранение на данъчни и счетоводни записи
- Легитимен интерес (чл. 6(1)(f) GDPR / чл. 5(2)(f) KVKK): сигурност на услугата, предотвратяване на измами и анонимно подобряване на продукта
- Изрично съгласие (чл. 6(1)(a) GDPR / чл. 5(1) KVKK): незадължителни аналитични бисквитки и маркетингови съобщения, ако има такива
10. Международно предаване на данни
Нашата инфраструктура може да обработва част от данните извън Турция:
- Supabase (база данни): сървър в регион на Европейския съюз или Съединените щати. Предаванията в ЕС спазват глава V на GDPR; предаванията към САЩ са защитени чрез стандартните договорни клаузи (SCC) на Европейската комисия.
- Vercel (хостинг на приложението): глобална CDN; динамичното съдържание се обслужва основно от регион в ЕС или САЩ.
- Paddle: данните на купувача може да се обработват от приложимото дружество на Paddle и неговите платежни доставчици; Paddle посочва, че международните предавания се извършват при защити, съответстващи на GDPR.
- Копия от SCC за предавания извън ЕС могат да бъдат поискани на destek@harmiqa.com.
11. Данни на деца
Услугата ни не е предназначена за лица под 18 години. Ако узнаем, че потребител под 18 години е предоставил лични данни, ще ги изтрием без ненужно забавяне. Родители или настойници могат да се свържат с нас на destek@harmiqa.com.
12. Право на жалба
Имате право да подадете жалба относно обработването на данните ви до следните надзорни органи:
- Турция: Орган за защита на личните данни (KVKK), kvkk.gov.tr
- Европейски съюз: органът за защита на данните на държавата членка, в която пребивавате (списък на компетентните органи: edpb.europa.eu/about-edpb/about-edpb/members_en)
- Калифорния: главният прокурор на Калифорния, oag.ca.gov/privacy
- Преди да подадете жалба, ви молим да се свържете с нас на destek@harmiqa.com, за да опитаме да разрешим проблема.
13. Администратор на данни
Като администратор на данни действа:
- Harmiqa (регистрираното търговско наименование ще бъде публикувано тук)
- Имейл за контакт: destek@harmiqa.com
- Определянето на длъжностно лице по защита на данните (DPO) не е задължително (чл. 37 GDPR). Всички искания на субекти на данни се обработват чрез посочения по-горе имейл.
- Представител в ЕС (чл. 27 GDPR): преди активиране на целево предлагане на услугата в ЕС тук ще бъдат публикувани данните на представителя, ако чл. 27 GDPR е приложим. До приключване на правния преглед въпроси могат да се изпращат на destek@harmiqa.com.
14. Права за поверителност в Калифорния (CCPA / CPRA)
Не продавайте и не споделяйте личната ми информацияАко сте жител на Калифорния, California Consumer Privacy Act (CCPA), изменен с California Privacy Rights Act (CPRA), ви предоставя допълнителните права, обобщени по-долу. Този раздел се прилага само за жители на Калифорния; за останалите потребители се прилагат разделите за GDPR и KVKK.
Категории лична информация, събирана през последните 12 месеца
- Идентификатори: име, фамилия, имейл адрес, идентификатор на профила и IP адрес.
- Търговска информация: абонаментен план, история на плащанията и фактури; номерата на картите се обработват от Paddle и никога не се предават на нас.
- Интернет и мрежова активност: записи за вход, идентификатори на бисквитки и устройства и доклади за грешки.
- Приблизително местоположение само когато въведете ръчно координати на парцел или натиснете „Моето местоположение“ на картата; не събираме автоматично местоположението на устройството.
Продажба или споделяне на лична информация
Не продаваме личната ви информация и не я споделяме с трети страни за поведенческа реклама в различни контексти. Не извършваме предаване, което отговаря на определението за „продажба“ по CCPA или „споделяне“ по CPRA. Не обменяме данни с рекламни мрежи, брокери на данни или подобни доставчици.
Вашите права като жител на Калифорния
- Право да знаете: можете да поискате категориите лична информация, които събираме, източниците, целите на обработването и страните, на които се разкрива.
- Право на изтриване: можете да поискате изтриване на личната си информация при спазване на задължителните законови срокове за съхранение.
- Право на коригиране: можете да поискате коригиране на неточна или остаряла лична информация.
- Право на отказ от продажба/споделяне: можете да възразите срещу продажбата на данните ви или споделянето им за поведенческа реклама; тъй като не продаваме данните ви, това право се спазва предварително.
- Право на недискриминация: упражняването на правата ви по CCPA/CPRA няма да води до различни цени, ниво или качество на услугата.
Как да упражните правата си
Изпратете имейл до destek@harmiqa.com с тема „California Privacy Request“. За потвърждаване на самоличността е достатъчно да пишете от имейла, регистриран към профила; не изискваме допълнителни документи, освен ако не са строго необходими. Обработваме исканията в срок до 45 дни (CCPA §1798.130) и при нужда може еднократно да удължим срока с още 45 дни, като ви уведомим за причината.
Искания чрез упълномощен представител
Съгласно CCPA §1798.135 можете да подадете искане чрез упълномощен представител. Тогава трябва да предоставите подписано пълномощно, доказващо правото му да действа от ваше име, както и ваше писмено потвърждение. Не започваме обработването преди потвърждаване на самоличността.
California „Shine the Light“ (Civil Code §1798.83)
Тъй като не споделяме личната ви информация с трети страни за техни цели на директен маркетинг, не извършваме разкривания, предмет на искания по Shine the Light. Все пак можете да изпратите искане за информация чрез посочения контакт и ще отговорим в срок до 30 дни.
15. Вход чрез трета страна
По избор можете да се регистрирате или да влезете с профила си в Google. Google може да изпрати ограничени данни за профила, като идентификатор на Google профила, име, имейл и профилна снимка, за да потвърди самоличността ви чрез Supabase Auth; Harmiqa никога не вижда и не съхранява паролата ви за Google.
Google се използва само за удостоверяване. Harmiqa не иска достъп до контактите, файловете или друго съдържание в профила ви в Google; заявява само минималния обхват, необходим за вход и възстановяване на профила. Ако същият потвърден имейл вече принадлежи към профил в Harmiqa, идентичността в Google може да бъде свързана сигурно с този профил.
Този метод е незадължителен и входът с имейл и парола остава достъпен. Политиката за поверителност на Google урежда обработването на данни и международните предавания. Можете да изтриете профила си в Harmiqa и свързаните данни от Настройки или да изпратите искане на destek@harmiqa.com.