Privacy and Cookie Policy / Политика конфиденциальности и использования cookie

BearPay – bearpay.pro

Operator / Оператор: RA TOPLU TÜKETİM MALLARI İÇ VE DIŞ TİCARET ANONİM ŞİRKETİ (Türkiye, Trade Registry)

Version 1.0 – Effective date / Дата вступления в силу: 01.07.2026

Privacy and Cookie Policy / Политика конфиденциальности и использования cookie

1. General provisions	1. Общие положения
1.1. This Privacy and Cookie Policy (the «Policy») describes how RA TOPLU TÜKETİM MALLARI İÇ VE DIŞ TİCARET ANONİM ŞİRKETİ, a joint-stock company incorporated in the Republic of Türkiye (the «Operator», «we»), processes personal data in connection with the website bearpay.pro and its subdomains (the «Site»), the Personal Account, the mobile Application and the BearPay settlement solution (the «Service»).	1.1. Настоящая Политика конфиденциальности и использования cookie (далее – «Политика») описывает, каким образом RA TOPLU TÜKETİM MALLARI İÇ VE DIŞ TİCARET ANONİM ŞİRKETİ, акционерное общество, учрежденное в Турецкой Республике (далее – «Оператор», «мы»), обрабатывает персональные данные в связи с сайтом bearpay.pro и его поддоменами (далее – «Сайт»), Личным кабинетом, мобильным Приложением и расчетным решением BearPay (далее – «Сервис»).
1.2. For the purposes of the Law on the Protection of Personal Data of the Republic of Türkiye No. 6698 (the «KVKK»), the Operator acts as the data controller (veri sorumlusu). Where personal data of Payers who are citizens of the Russian Federation is processed, the Operator additionally observes the requirements described in Section 8 of this Policy.	1.2. Для целей Закона Турецкой Республики о защите персональных данных № 6698 (далее – «KVKK») Оператор выступает контролером данных (veri sorumlusu). При обработке персональных данных Плательщиков – граждан Российской Федерации Оператор дополнительно соблюдает требования, изложенные в разделе 8 настоящей Политики.
1.3. Capitalized terms not defined in this Policy have the meaning given to them in the Partner Terms and the Payer Terms and Refund Policy published on the Site. This Policy is a notice on the processing of personal data and does not form part of any contract.	1.3. Термины с заглавной буквы, не определенные в настоящей Политике, имеют значение, придаваемое им Условиями для партнеров и Условиями для плательщиков и Политикой возвратов, опубликованными на Сайте. Настоящая Политика является уведомлением об обработке персональных данных и не является частью какого-либо договора.
1.4. The contact details of the Operator are set out in Section 22.	1.4. Контактные данные Оператора указаны в разделе 22.
1.5. Sections 12–18 of this Policy explain how the Operator uses cookies and similar technologies on the Site, in the Personal Account and in the mobile Application.	1.5. Разделы 12–18 настоящей Политики разъясняют, как Оператор использует cookie и аналогичные технологии на Сайте, в Личном кабинете и в мобильном Приложении.
1.6. Data collected through cookies that allows a natural person to be identified, directly or indirectly, constitutes personal data and is processed in accordance with the KVKK and this Policy.	1.6. Данные, собираемые с помощью cookie и позволяющие прямо или косвенно идентифицировать физическое лицо, являются персональными данными и обрабатываются в соответствии с KVKK и настоящей Политикой.
2. Data subjects	2. Субъекты персональных данных
2.1. This Policy applies to the following categories of data subjects: Partners that are sole proprietors, and the representatives, authorized signatories, employees and beneficial owners of Partners that are legal entities («Partner Representatives»);Payers – individuals who pay for goods or services of a Partner using the Service;visitors to the Site and users of the Application;persons who contact the Operator by e-mail, telephone or through the Site.	2.1. Настоящая Политика применяется к следующим категориям субъектов персональных данных: Партнерам – индивидуальным предпринимателям, а также представителям, уполномоченным лицам, работникам и бенефициарным владельцам Партнеров – юридических лиц (далее – «Представители Партнера»);Плательщикам – физическим лицам, оплачивающим товары или услуги Партнера с использованием Сервиса;посетителям Сайта и пользователям Приложения;лицам, обращающимся к Оператору по e-mail, телефону или через Сайт.
3. Categories of personal data	3. Категории персональных данных
3.1. Partner Representatives: identification data: name, surname, date of birth, nationality, identity document details (type, number, validity, issuing authority), tax identification number;contact data: postal address, e-mail, telephone number;data required for the verification of the Partner (KYB/KYC): position held, powers of representation, ownership interest, source-of-funds information, copies of identity documents, signature circulars and corporate documents containing personal data;financial data: bank account (IBAN) details in the name of the Partner, payout history;data generated by the use of the Personal Account: login, log data, IP address, device and browser data, actions in the Personal Account.	3.1. Представители Партнера: идентификационные данные: имя, фамилия, дата рождения, гражданство, реквизиты документа, удостоверяющего личность (вид, номер, срок действия, выдавший орган), налоговый идентификационный номер;контактные данные: почтовый адрес, e-mail, номер телефона;данные, необходимые для проверки Партнера (KYB/KYC): должность, полномочия представителя, доля участия, сведения об источнике средств, копии документов, удостоверяющих личность, циркуляров подписей и корпоративных документов, содержащих персональные данные;финансовые данные: реквизиты банковского счета (IBAN) на имя Партнера, история выплат;данные, образующиеся при использовании Личного кабинета: логин, лог-данные, IP-адрес, данные об устройстве и браузере, действия в Личном кабинете.
3.2. Payers: name and surname as provided by the Payer or by the Payer’s bank;transaction data: masked bank card number (the first six and the last four digits), or the identifier of the transfer through the Faster Payments System (SBP), the name of the issuing bank, the amount and currency of the payment, the date and time, the Partner, the Invoice number and the description of the goods or services;contact data, if provided: e-mail and telephone number used for sending the Invoice or a receipt;technical data: IP address, device and browser data, data on the use of the payment page or the QR code;where a payment exceeds the thresholds or raises the risk indicators set out in the AML, KYC and Sanctions Compliance Statement: identity document data and copies, purpose of the payment, source of funds and politically exposed person status.	3.2. Плательщики: имя и фамилия, предоставленные Плательщиком или банком Плательщика;данные об операции: маскированный номер банковской карты (первые шесть и последние четыре цифры) либо идентификатор перевода через Систему быстрых платежей (СБП), наименование банка-эмитента, сумма и валюта оплаты, дата и время, Партнер, номер Счета и описание товаров или услуг;контактные данные, если они предоставлены: e-mail и номер телефона, использованные для направления Счета или чека;технические данные: IP-адрес, данные об устройстве и браузере, данные об использовании платежной страницы или QR-кода;при превышении платежом пороговых значений или при наличии индикаторов риска, установленных Заявлением о ПОД/ФТ, KYC и санкционном комплаенсе: данные и копии документа, удостоверяющего личность, цель платежа, источник средств и статус политически значимого лица.
3.3. The Operator does not store full bank card numbers, CVV/CVC codes, card PINs or credentials of the Payer’s online banking. Entry of such data, where required, takes place on the pages of the banks and financial institutions processing the payment.	3.3. Оператор не хранит полные номера банковских карт, коды CVV/CVC, PIN-коды карт и учетные данные интернет-банка Плательщика. Ввод таких данных, если он требуется, осуществляется на страницах банков и финансовых организаций, обслуживающих платеж.
3.4. Visitors to the Site and users of the Application: technical data (IP address, browser type and language, operating system, pages visited, date and time of visit, referral source) and data collected through cookies and similar technologies in accordance with Sections 12–18.	3.4. Посетители Сайта и пользователи Приложения: технические данные (IP-адрес, тип и язык браузера, операционная система, посещенные страницы, дата и время посещения, источник перехода) и данные, собираемые с помощью cookie и аналогичных технологий в соответствии с разделами 12–18.
3.5. Persons contacting the Operator: name, contact details and the content of the correspondence, including attachments.	3.5. Лица, обращающиеся к Оператору: имя, контактные данные и содержание переписки, включая вложения.
3.6. The Operator does not intentionally process special categories of personal data within the meaning of Article 6 of the KVKK. Data subjects are requested not to provide such data to the Operator.	3.6. Оператор намеренно не обрабатывает специальные категории персональных данных по смыслу ст. 6 KVKK. Субъектам персональных данных предлагается не предоставлять такие данные Оператору.
4. Purposes and legal bases of processing	4. Цели и правовые основания обработки
4.1. The Operator processes personal data on the legal bases set out in Article 5 of the KVKK. Explicit consent is requested only where no other legal basis is available.	4.1. Оператор обрабатывает персональные данные на правовых основаниях, предусмотренных ст. 5 KVKK. Явное согласие запрашивается только в случаях, когда иное правовое основание отсутствует.
4.2. Purposes and legal bases: conclusion and performance of the Partner Terms, operation of the Personal Account, generation of Invoices, receipt of payments for the Partner and Payouts – processing necessary for the conclusion or performance of a contract (Article 5(2)(c) of the KVKK);execution of a payment initiated by the Payer, sending a confirmation or receipt, handling refunds and disputed payments – processing necessary for the performance of a contract to which the Payer is a party or for taking steps at the Payer’s request (Article 5(2)(c) of the KVKK);verification of Partners, Partner Representatives and, in the cases set out in the AML, KYC and Sanctions Compliance Statement, Payers, screening against sanctions and restrictive lists, prevention of fraud, money laundering and financing of terrorism, responding to requests of competent authorities – compliance with legal obligations of the Operator and, to the extent not required by law, legitimate interests of the Operator (Article 5(2)(ç) and (f) of the KVKK);accounting, tax and corporate record keeping – compliance with legal obligations (Article 5(2)(ç) of the KVKK);ensuring security of the Site, the Personal Account and the Application, preventing abuse, maintaining logs – legitimate interests of the Operator (Article 5(2)(f) of the KVKK);establishment, exercise or defense of legal claims – Article 5(2)(e) of the KVKK;responding to inquiries and support requests – Article 5(2)(c) and (f) of the KVKK;sending commercial electronic messages and marketing communications – explicit consent (Article 5(1) of the KVKK), subject to the legislation on commercial electronic messages;use of non-essential cookies and analytics – explicit consent, as described in Sections 12–18.	4.2. Цели и правовые основания: заключение и исполнение Условий для партнеров, функционирование Личного кабинета, формирование Счетов, получение оплаты для Партнера и Выплаты – обработка, необходимая для заключения или исполнения договора (п. «c» ч. 2 ст. 5 KVKK);исполнение платежа, инициированного Плательщиком, направление подтверждения или чека, обработка возвратов и оспариваемых платежей – обработка, необходимая для исполнения договора, стороной которого является Плательщик, или для совершения действий по его запросу (п. «c» ч. 2 ст. 5 KVKK);проверка Партнеров, Представителей Партнера, а в случаях, установленных Заявлением о ПОД/ФТ, KYC и санкционном комплаенсе, – Плательщиков, сверка с санкционными и ограничительными списками, предотвращение мошенничества, отмывания денег и финансирования терроризма, ответы на запросы компетентных органов – исполнение юридических обязанностей Оператора, а в части, не требуемой законом, – законные интересы Оператора (п. «ç» и «f» ч. 2 ст. 5 KVKK);бухгалтерский, налоговый и корпоративный учет – исполнение юридических обязанностей (п. «ç» ч. 2 ст. 5 KVKK);обеспечение безопасности Сайта, Личного кабинета и Приложения, предотвращение злоупотреблений, ведение логов – законные интересы Оператора (п. «f» ч. 2 ст. 5 KVKK);установление, осуществление или защита прав – п. «e» ч. 2 ст. 5 KVKK;ответы на обращения и запросы в поддержку – п. «c» и «f» ч. 2 ст. 5 KVKK;направление коммерческих электронных сообщений и маркетинговых рассылок – явное согласие (ч. 1 ст. 5 KVKK) с соблюдением законодательства о коммерческих электронных сообщениях;использование необязательных cookie и аналитики – явное согласие, как описано в разделах 12–18.
4.3. Consent may be withdrawn at any time by contacting the Operator using the contact details specified in this Policy or by using the unsubscribe link in a message. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.	4.3. Согласие может быть отозвано в любое время путем обращения к Оператору по контактам, указанным в настоящей Политике, или по ссылке для отказа от рассылки в сообщении. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва.
4.4. The Operator does not take decisions producing legal effects for data subjects solely on the basis of automated processing, except for automated fraud-prevention and sanctions-screening checks, the results of which are reviewed by an employee of the Operator before a final decision to refuse onboarding of a Partner is taken.	4.4. Оператор не принимает решений, порождающих юридические последствия для субъектов, исключительно на основании автоматизированной обработки, за исключением автоматизированных проверок для предотвращения мошенничества и сверки с санкционными списками, результаты которых проверяются работником Оператора до принятия окончательного решения об отказе в подключении Партнера.
5. Sources of personal data	5. Источники персональных данных
5.1. The Operator receives personal data: directly from data subjects – through registration forms, the Personal Account, the Application, the payment page, correspondence and documents provided for verification;from Partners – in respect of Partner Representatives and in respect of Payers (name, contact details, description of the order) to the extent necessary for the generation of an Invoice;from banks and financial institutions processing the payment – data on the status and details of the payment;from public registers and databases, sanctions lists and verification service providers – for the purposes of Section 4.2;automatically – through cookies, logs and similar technologies.	5.1. Оператор получает персональные данные: непосредственно от субъектов – через регистрационные формы, Личный кабинет, Приложение, платежную страницу, переписку и документы, предоставленные для проверки;от Партнеров – в отношении Представителей Партнера и в отношении Плательщиков (имя, контактные данные, описание заказа) в объеме, необходимом для формирования Счета;от банков и финансовых организаций, обслуживающих платеж, – данные о статусе и реквизитах платежа;из публичных реестров и баз данных, санкционных списков и от провайдеров верификационных сервисов – для целей, указанных в п. 4.2;автоматически – через cookie, логи и аналогичные технологии.
6. Disclosure of personal data	6. Передача персональных данных третьим лицам
6.1. The Operator may disclose personal data to the following recipients, in each case only to the extent necessary for the relevant purpose: the Partner – data of the Payer necessary for the identification of the payment, the performance of the order, the issuance of a receipt and the handling of refunds;banks and financial institutions involved in the processing of the payment and the Payout – data necessary for the execution of the payment, including data required under the rules of the relevant payment schemes and of the Faster Payments System;providers of hosting, cloud infrastructure, communication, analytics, customer-support and verification services acting as data processors (veri işleyen) under written instructions of the Operator;auditors, legal and tax advisers bound by confidentiality obligations;courts, law-enforcement, tax, supervisory and other competent authorities of the Republic of Türkiye and, where required by applicable law, of other states – upon a lawful request or where disclosure is required by law;a successor of the Operator in the event of a reorganization, merger or transfer of business, subject to the protection of personal data in accordance with this Policy.	6.1. Оператор может передавать персональные данные следующим получателям, в каждом случае только в объеме, необходимом для соответствующей цели: Партнеру – данные Плательщика, необходимые для идентификации платежа, исполнения заказа, выдачи чека и обработки возвратов;банкам и финансовым организациям, участвующим в обработке платежа и Выплаты, – данные, необходимые для исполнения платежа, в том числе требуемые правилами соответствующих платежных систем и Системы быстрых платежей;провайдерам хостинга, облачной инфраструктуры, связи, аналитики, клиентской поддержки и верификационных сервисов, действующим в качестве обработчиков данных (veri işleyen) по письменным указаниям Оператора;аудиторам, юридическим и налоговым консультантам, связанным обязательствами конфиденциальности;судам, правоохранительным, налоговым, надзорным и иным компетентным органам Турецкой Республики, а в случаях, предусмотренных применимым правом, – иных государств: по законному запросу либо когда раскрытие требуется законом;правопреемнику Оператора при реорганизации, слиянии или передаче бизнеса при условии защиты персональных данных в соответствии с настоящей Политикой.
6.2. The Operator does not sell personal data and does not disclose it to third parties for their own marketing purposes.	6.2. Оператор не продает персональные данные и не передает их третьим лицам для их собственных маркетинговых целей.
7. Transfer of personal data abroad	7. Трансграничная передача персональных данных
7.1. Certain recipients listed in Section 6 (in particular, banks and financial institutions processing payments initiated from the Russian Federation, as well as providers of hosting and IT services) may be located outside the Republic of Türkiye. Personal data is transferred abroad only in accordance with Article 9 of the KVKK as amended by Law No. 7499 and the Regulation on the Procedures and Principles regarding the Transfer of Personal Data Abroad (Official Gazette of 10 July 2024, No. 32598).	7.1. Отдельные получатели, указанные в разделе 6 (в частности, банки и финансовые организации, обслуживающие платежи, инициированные из Российской Федерации, а также провайдеры хостинга и IT-услуг), могут находиться за пределами Турецкой Республики. Трансграничная передача персональных данных осуществляется только в соответствии со ст. 9 KVKK в редакции Закона № 7499 и Положением о порядке и принципах передачи персональных данных за рубеж (Официальная газета от 10.07.2024 № 32598).
7.2. Where the country of the recipient is not covered by an adequacy decision of the Personal Data Protection Board, the transfer is carried out on the basis of appropriate safeguards provided for in Article 9 of the KVKK, in particular a standard contract approved by the Board and notified to the Personal Data Protection Authority within the statutory period, or, in exceptional cases, on one of the grounds expressly permitted by Article 9 of the KVKK for occasional transfers.	7.2. Если страна получателя не охвачена решением Совета по защите персональных данных об адекватности, передача осуществляется на основании надлежащих гарантий, предусмотренных ст. 9 KVKK, в частности стандартного договора, утвержденного Советом и направленного в Агентство по защите персональных данных в установленный срок, либо, в исключительных случаях, по одному из оснований, прямо допускаемых ст. 9 KVKK для разовых передач.
7.3. Information on the countries of recipients and on the safeguards applied to a particular transfer may be requested from the Operator in the manner set out in Section 11.	7.3. Информацию о странах получателей и о гарантиях, примененных к конкретной передаче, можно запросить у Оператора в порядке, предусмотренном разделом 11.
8. Special provisions for Payers who are citizens of the Russian Federation	8. Особые положения для Плательщиков – граждан Российской Федерации
8.1. The Site is addressed, among others, to individuals located in the Russian Federation. Where the Operator processes personal data of citizens of the Russian Federation, it observes the requirements of Federal Law No. 152-FZ of 27 July 2006 «On Personal Data» («Law 152-FZ») to the extent that it applies to the Operator.	8.1. Сайт адресован в том числе физическим лицам, находящимся в Российской Федерации. При обработке персональных данных граждан Российской Федерации Оператор соблюдает требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон 152-ФЗ») в той мере, в какой он применим к Оператору.
8.2. The Operator processes personal data of Payers who are citizens of the Russian Federation in accordance with Law 152-FZ to the extent that it applies to the Operator. Any transfer of such data to the Republic of Türkiye for the purposes set out in Section 4.2 is carried out in accordance with Article 12 of Law 152-FZ to the extent that it applies to the Operator.	8.2. Оператор обрабатывает персональные данные Плательщиков – граждан Российской Федерации в соответствии с Законом 152-ФЗ в той мере, в какой он применим к Оператору. Передача таких данных в Турецкую Республику для целей, указанных в п. 4.2, осуществляется в соответствии со ст. 12 Закона 152-ФЗ в той мере, в какой она применима к Оператору.
8.3. The legal basis for the processing of personal data of a Payer under Law 152-FZ is the performance of a contract to which the Payer is a party (payment for goods or services of the Partner) and, for the purposes of Section 4.2 that are not covered by it, the performance of legal obligations of the Operator, or the legitimate interests of the Operator where permitted by Law 152-FZ.	8.3. Правовым основанием обработки персональных данных Плательщика по Закону 152-ФЗ является исполнение договора, стороной которого является Плательщик (оплата товаров или услуг Партнера), а для целей, указанных в п. 4.2 и не охватываемых им, – исполнение обязанностей, возложенных на Оператора законодательством, либо законные интересы Оператора в случаях, допускаемых Законом 152-ФЗ.
8.4. A Payer to whom Law 152-FZ applies has the rights provided for in Articles 14 to 17 of Law 152-FZ, including the right to obtain information on the processing of his or her personal data, to demand their rectification, blocking or destruction, to withdraw consent, and to lodge a complaint with Roskomnadzor or a court. Requests may be sent in Russian or in English using the contact details specified in this Policy; the Operator responds within the periods established by Law 152-FZ.	8.4. Плательщик, на которого распространяется Закон 152-ФЗ, имеет права, предусмотренные ст. 14–17 Закона 152-ФЗ, включая право на получение информации об обработке его персональных данных, требование об их уточнении, блокировании или уничтожении, отзыв согласия, а также право на обжалование в Роскомнадзор или в суд. Обращения направляются на русском или английском языке по контактам, указанным в настоящей Политике; Оператор отвечает в сроки, установленные Законом 152-ФЗ.
8.5. Where the requirements of the KVKK and of Law 152-FZ differ, the Operator complies with each of them to the extent applicable to the relevant processing.	8.5. При расхождении требований KVKK и Закона 152-ФЗ Оператор соблюдает каждый из них в той мере, в какой он применим к соответствующей обработке.
9. Retention periods	9. Сроки хранения
9.1. Personal data is retained for no longer than necessary for the purposes of processing and for the periods required by applicable law: data of Partners and Partner Representatives, verification documents and records of Payouts – for the term of the Partner Terms and for 10 (ten) years after its termination, in accordance with the retention period for commercial books and records under Article 82 of the Turkish Commercial Code No. 6102, and in any event not less than 5 (five) years under Article 253 of the Tax Procedure Law No. 213;transaction data of Payers – for 10 (ten) years from the end of the calendar year in which the payment was made, for accounting, tax and dispute-resolution purposes;correspondence and support requests – for 3 (three) years after the request has been closed, except correspondence relating to verification, payments, refunds or disputes, which is retained for the periods applicable to the related records;technical logs and security data – for 12 (twelve) months;data processed on the basis of consent – until the withdrawal of consent, unless another legal basis for further retention applies;cookies – for the periods specified in the cookie consent panel (Section 14.3).	9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, и в течение сроков, требуемых применимым правом: данные Партнеров и Представителей Партнера, документы проверки и записи о Выплатах – в течение срока действия Условий для партнеров и 10 (десяти) лет после его прекращения в соответствии со сроком хранения коммерческих книг и документов по ст. 82 Торгового кодекса Турции № 6102 и в любом случае не менее 5 (пяти) лет по ст. 253 Закона о налоговых процедурах № 213;данные об операциях Плательщиков – в течение 10 (десяти) лет с окончания календарного года, в котором совершен платеж, для целей бухгалтерского и налогового учета и разрешения споров;переписка и обращения в поддержку – в течение 3 (трех) лет после закрытия обращения, за исключением переписки, связанной с проверкой, платежами, возвратами или спорами, которая хранится в течение сроков, установленных для соответствующих записей;технические логи и данные безопасности – в течение 12 (двенадцати) месяцев;данные, обрабатываемые на основании согласия, – до отзыва согласия, если отсутствует иное правовое основание для дальнейшего хранения;cookie – в течение сроков, указанных в панели согласия на cookie (п. 14.3).
9.2. Upon expiry of the retention period, personal data is deleted, destroyed or anonymized in accordance with the Regulation on the Deletion, Destruction or Anonymisation of Personal Data adopted under the KVKK and the internal retention and destruction policy of the Operator.	9.2. По истечении срока хранения персональные данные удаляются, уничтожаются или обезличиваются в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных, принятым на основании KVKK, и внутренней политикой Оператора по хранению и уничтожению данных.
10. Security of personal data	10. Безопасность персональных данных
10.1. The Operator applies technical and organizational measures appropriate to the risk, including: encryption of data in transit (TLS) between the user’s device, the Site, the Personal Account and the Application;role-based access to personal data, limited to employees and contractors who need it for the performance of their duties and bound by confidentiality obligations;logging of access to the Personal Account and to the administrative interfaces;segregation of the infrastructure processing payment data;regular backup, vulnerability management and incident-response procedures.	10.1. Оператор применяет технические и организационные меры, соразмерные риску, включая: шифрование данных при передаче (TLS) между устройством пользователя, Сайтом, Личным кабинетом и Приложением;ролевой доступ к персональным данным, ограниченный кругом работников и подрядчиков, которым он необходим для исполнения обязанностей и которые связаны обязательствами конфиденциальности;логирование доступа к Личному кабинету и административным интерфейсам;сегрегация инфраструктуры, обрабатывающей платежные данные;регулярное резервное копирование, управление уязвимостями и процедуры реагирования на инциденты.
10.2. In the event of a personal data breach, the Operator notifies the Personal Data Protection Board and the affected data subjects within the periods and in the manner established by the Board and, where Law 152-FZ applies, Roskomnadzor within the periods established by Law 152-FZ.	10.2. В случае нарушения безопасности персональных данных Оператор уведомляет Совет по защите персональных данных и затронутых субъектов в сроки и в порядке, установленные Советом, а если применяется Закон 152-ФЗ – Роскомнадзор в сроки, установленные Законом 152-ФЗ.
11. Rights of data subjects and procedure for requests	11. Права субъектов и порядок обращений
11.1. Under Article 11 of the KVKK, each data subject has the right to: learn whether his or her personal data is processed and, if so, request information on the processing;learn the purpose of the processing and whether the data is used in accordance with that purpose;learn the third parties to whom the data is disclosed in Türkiye or abroad;request rectification of incomplete or inaccurate data and the notification of recipients thereof;request deletion or destruction of the data where the grounds for processing have ceased to exist, and the notification of recipients thereof;object to a result arising against the data subject from the analysis of the data exclusively by automated means;claim compensation for damage suffered as a result of unlawful processing.	11.1. В соответствии со ст. 11 KVKK каждый субъект вправе: узнать, обрабатываются ли его персональные данные, и, если да, запросить информацию об обработке;узнать цель обработки и используются ли данные в соответствии с этой целью;узнать третьих лиц, которым данные передаются в Турции или за рубежом;требовать исправления неполных или неточных данных и уведомления об этом получателей;требовать удаления или уничтожения данных, если основания обработки отпали, и уведомления об этом получателей;возражать против результата, возникшего против субъекта вследствие анализа данных исключительно автоматизированными средствами;требовать возмещения вреда, причиненного незаконной обработкой.
11.2. Requests are submitted in accordance with Article 13 of the KVKK and the Communiqué on the Procedures and Principles for Application to the Data Controller (Official Gazette of 10 March 2018, No. 30356): in writing to the address of the Operator, through a registered electronic mail (KEP) address, with a secure electronic or mobile signature, or from the e-mail address of the data subject previously notified to the Operator and registered in its systems, to the e-mail address of the Operator specified in this Policy. The request must contain the name, surname, signature (for written requests), identification number for citizens of Türkiye or nationality and passport number (or identification number, if any) for foreign nationals, address or e-mail for the response, and the subject of the request.	11.2. Обращения подаются в соответствии со ст. 13 KVKK и Коммюнике о порядке и принципах обращения к контролеру данных (Официальная газета от 10.03.2018 № 30356): в письменной форме по адресу Оператора, через адрес зарегистрированной электронной почты (KEP), с защищенной электронной или мобильной подписью либо с адреса электронной почты субъекта, ранее сообщенного Оператору и зарегистрированного в его системах, на адрес электронной почты Оператора, указанный в настоящей Политике. Обращение должно содержать имя, фамилию, подпись (для письменных обращений), идентификационный номер для граждан Турции либо гражданство и номер паспорта (или идентификационный номер при наличии) для иностранных граждан, адрес или e-mail для ответа и предмет обращения.
11.3. The Operator responds free of charge within the shortest possible time and in any event within 30 (thirty) days of receipt of the request. Where the response involves a separate cost, a fee may be charged within the limits set by the Personal Data Protection Board. If the request is rejected, the response is considered insufficient or no response is given within the period, the data subject may lodge a complaint with the Personal Data Protection Board within the periods set out in Article 14 of the KVKK.	11.3. Оператор отвечает бесплатно в кратчайший возможный срок и в любом случае не позднее 30 (тридцати) дней с момента получения обращения. Если ответ связан с отдельными расходами, может взиматься плата в пределах, установленных Советом по защите персональных данных. В случае отклонения обращения, недостаточности ответа или отсутствия ответа в установленный срок субъект вправе подать жалобу в Совет по защите персональных данных в сроки, предусмотренные ст. 14 KVKK.
11.4. Before responding, the Operator may request additional information to verify the identity of the applicant.	11.4. До предоставления ответа Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя.
12. Cookies and similar technologies	12. Cookie и аналогичные технологии
12.1. Cookies are small text files that a website places on the user’s device (computer, smartphone, tablet) through the browser. Cookies allow the Site to recognize the device, remember settings and choices of the user, ensure the security of sessions and collect statistics on the use of the Site.	12.1. Cookie – это небольшие текстовые файлы, которые сайт размещает на устройстве пользователя (компьютере, смартфоне, планшете) через браузер. Cookie позволяют Сайту распознавать устройство, запоминать настройки и выбор пользователя, обеспечивать безопасность сессий и собирать статистику использования Сайта.
12.2. Similar technologies include local storage of the browser, pixel tags, software development kits (SDK) in the Application and device identifiers. For the purposes of this Policy, references to cookies include such technologies.	12.2. К аналогичным технологиям относятся локальное хранилище браузера, пиксельные теги, комплекты разработки (SDK) в Приложении и идентификаторы устройств. Для целей настоящей Политики упоминание cookie охватывает такие технологии.
12.3. By duration, cookies are divided into session cookies, which are deleted when the browser is closed, and persistent cookies, which remain on the device for a set period or until deleted by the user. By origin, cookies are divided into first-party cookies, set by the Operator, and third-party cookies, set by other service providers.	12.3. По сроку действия cookie делятся на сессионные, удаляемые при закрытии браузера, и постоянные, остающиеся на устройстве в течение установленного срока или до удаления пользователем. По источнику cookie делятся на собственные, устанавливаемые Оператором, и сторонние, устанавливаемые иными поставщиками услуг.
13. Categories of cookies used	13. Категории используемых cookie
13.1. Strictly necessary cookies. These cookies are required for the operation of the Site, the Personal Account, the payment page and the Application and cannot be switched off. They include: session and authentication cookies of the Personal Account;security cookies, including protection against fraud and automated attacks;cookies that record the choice made in the cookie consent panel;cookies ensuring load balancing and the display of the payment page.	13.1. Строго необходимые cookie. Эти cookie требуются для работы Сайта, Личного кабинета, платежной страницы и Приложения и не могут быть отключены. К ним относятся: сессионные cookie и cookie аутентификации в Личном кабинете;cookie безопасности, включая защиту от мошенничества и автоматизированных атак;cookie, фиксирующие выбор, сделанный в панели согласия на cookie;cookie, обеспечивающие балансировку нагрузки и отображение платежной страницы.
13.2. Functional cookies. These cookies remember the choices of the user (language of the interface, region, display settings) in order to provide a more convenient use of the Site. Where the user has expressly requested the relevant function (for example, selected a language), such cookies are used without consent; in other cases they are used with the consent of the user.	13.2. Функциональные cookie. Эти cookie запоминают выбор пользователя (язык интерфейса, регион, настройки отображения) для более удобного использования Сайта. Если пользователь прямо запросил соответствующую функцию (например, выбрал язык), такие cookie используются без согласия; в иных случаях – с согласия пользователя.
13.3. Analytical cookies. These cookies collect aggregated information on how visitors use the Site (pages visited, time on the page, errors, sources of traffic) in order to improve the Site. Analytical cookies, whether first-party or third-party, are used only in accordance with Section 15.2.	13.3. Аналитические cookie. Эти cookie собирают агрегированную информацию о том, как посетители используют Сайт (посещенные страницы, время на странице, ошибки, источники трафика), для улучшения Сайта. Аналитические cookie, как собственные, так и сторонние, используются только в соответствии с п. 15.2.
13.4. Marketing cookies. These cookies are used to measure the effectiveness of advertising campaigns and to display advertising relevant to the user, including on third-party websites. Marketing cookies are used only in accordance with Section 15.2.	13.4. Маркетинговые cookie. Эти cookie используются для измерения эффективности рекламных кампаний и показа релевантной пользователю рекламы, в том числе на сайтах третьих лиц. Маркетинговые cookie используются только в соответствии с п. 15.2.
14. List of cookies	14. Перечень cookie
14.1. The Site and the Personal Account use strictly necessary, functional and analytical cookies and, where applicable, marketing cookies, as described in Section 13.	14.1. На Сайте и в Личном кабинете используются строго необходимые, функциональные и аналитические cookie, а при необходимости также маркетинговые cookie, как описано в разделе 13.
14.2. The payment page and the pages of banks and financial institutions to which the Payer is redirected for the confirmation of a payment may set their own cookies, which are governed by the policies of the relevant organizations.	14.2. Платежная страница и страницы банков и финансовых организаций, на которые Плательщик перенаправляется для подтверждения платежа, могут устанавливать собственные cookie, регулируемые политиками соответствующих организаций.
14.3. The current list of cookies, including their names and retention periods, is available in the cookie consent panel on the Site. The Operator updates the list when new cookies are introduced.	14.3. Актуальный перечень cookie с указанием их наименований и сроков хранения доступен в панели согласия на cookie на Сайте. Оператор обновляет перечень при введении новых cookie.
15. Legal basis and consent	15. Правовое основание и согласие
15.1. Strictly necessary cookies are used without consent on the basis of Article 5(2)(c) and (f) of the KVKK, as processing necessary for the performance of a contract and for the legitimate interests of the Operator, in accordance with the Guide on Cookie Practices of the Personal Data Protection Authority of the Republic of Türkiye in its current edition.	15.1. Строго необходимые cookie используются без согласия на основании подп. «c» и «f» ч. 2 ст. 5 KVKK как обработка, необходимая для исполнения договора и для законных интересов Оператора, в соответствии с Руководством о практике использования cookie Агентства по защите персональных данных Турецкой Республики в действующей редакции.
15.2. Functional cookies not requested by the user, analytical cookies and marketing cookies are used only on the basis of the explicit consent of the user (Article 5(1) of the KVKK). Consent is obtained through the cookie consent panel displayed on the first visit to the Site, by an affirmative action of the user. Options in the panel are not pre-selected; the user may accept all cookies, reject all non-essential cookies or configure consent by category.	15.2. Функциональные cookie, не запрошенные пользователем, аналитические cookie и маркетинговые cookie используются только на основании явного согласия пользователя (ч. 1 ст. 5 KVKK). Согласие получается через панель согласия на cookie, отображаемую при первом посещении Сайта, путем активного действия пользователя. Опции в панели не выбраны заранее; пользователь может принять все cookie, отклонить все необязательные cookie или настроить согласие по категориям.
15.3. Continued use of the Site without an affirmative action in the consent panel is not treated as consent. Access to the Site is not conditional on consent to non-essential cookies.	15.3. Продолжение использования Сайта без активного действия в панели согласия не рассматривается как согласие. Доступ к Сайту не обусловлен согласием на необязательные cookie.
15.4. Consent may be withdrawn at any time with the same ease as it was given – through the cookie settings link available on each page of the Site. Section 4.3 applies to the consequences of withdrawal.	15.4. Согласие может быть отозвано в любое время так же просто, как оно было дано, – через ссылку на настройки cookie, доступную на каждой странице Сайта. Последствия отзыва определяются п. 4.3.
16. Managing cookies	16. Управление cookie
16.1. In addition to the consent panel, the user may manage cookies through the settings of the browser: block all or certain cookies, delete stored cookies or receive a notification before a cookie is set. Instructions are available in the help section of the browser.	16.1. Помимо панели согласия, пользователь может управлять cookie через настройки браузера: блокировать все или отдельные cookie, удалять сохраненные cookie или получать уведомление перед установкой cookie. Инструкции доступны в разделе справки браузера.
16.2. Blocking strictly necessary cookies may make it impossible to use the Personal Account, the payment page or certain functions of the Site.	16.2. Блокировка строго необходимых cookie может сделать невозможным использование Личного кабинета, платежной страницы или отдельных функций Сайта.
16.3. In the Application, the collection of analytical data and device identifiers may be managed in the settings of the Application and of the operating system of the device.	16.3. В Приложении сбор аналитических данных и идентификаторов устройства может управляться в настройках Приложения и операционной системы устройства.
17. Third-party cookies	17. Сторонние cookie
17.1. Third-party cookies, where used, are set by the relevant service providers. Such providers may process the collected data in accordance with their own policies and may be located outside the Republic of Türkiye. Transfer of personal data to such providers is carried out in accordance with Section 7 of this Policy.	17.1. Сторонние cookie, если они используются, устанавливаются соответствующими поставщиками услуг. Такие поставщики могут обрабатывать собранные данные в соответствии с собственными политиками и могут находиться за пределами Турецкой Республики. Передача персональных данных таким поставщикам осуществляется в соответствии с разделом 7 настоящей Политики.
17.2. The Operator does not control cookies set by third parties and recommends that users review the privacy policies of the relevant providers.	17.2. Оператор не контролирует cookie, устанавливаемые третьими лицами, и рекомендует пользователям ознакомиться с политиками конфиденциальности соответствующих поставщиков.
18. Visitors from the Russian Federation	18. Посетители из Российской Федерации
18.1. Where data collected through cookies relates to citizens of the Russian Federation and allows them to be identified, it is processed in accordance with Section 8 of this Policy and Federal Law No. 152-FZ of 27 July 2006 «On Personal Data».	18.1. Если данные, собранные с помощью cookie, относятся к гражданам Российской Федерации и позволяют их идентифицировать, они обрабатываются в соответствии с разделом 8 настоящей Политики и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
19. Minors	19. Несовершеннолетние
19.1. The Service is not intended for persons under the age of 18. The Operator does not knowingly collect personal data of minors. If the Operator becomes aware that personal data of a minor has been collected without the consent of a parent or guardian, such data is deleted.	19.1. Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору становится известно, что персональные данные несовершеннолетнего собраны без согласия родителя или опекуна, такие данные удаляются.
20. Third-party websites	20. Сайты третьих лиц
20.1. The Site and the payment page may contain links to websites and applications of banks, Partners and other third parties. The Operator is not responsible for the processing of personal data by such third parties; their own privacy policies apply.	20.1. Сайт и платежная страница могут содержать ссылки на сайты и приложения банков, Партнеров и иных третьих лиц. Оператор не несет ответственности за обработку персональных данных такими третьими лицами; к ней применяются их собственные политики конфиденциальности.
21. Amendments	21. Изменения
21.1. The Operator may amend this Policy. The new version is published on the Site with an indication of its effective date. Where the amendments materially affect the rights of data subjects, the Operator notifies Partners through the Personal Account or by e-mail at least 10 (ten) days before the effective date.	21.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте с указанием даты вступления в силу. Если изменения существенно затрагивают права субъектов, Оператор уведомляет Партнеров через Личный кабинет или по e-mail не позднее чем за 10 (десять) дней до даты вступления в силу.
21.2. Where amendments concerning cookies (introduction of new cookies, change of third-party providers) require new consent, the consent panel is displayed again.	21.2. Если изменения, касающиеся cookie (введение новых cookie, смена сторонних поставщиков), требуют нового согласия, панель согласия отображается повторно.
22. Contacts	22. Контакты
22.1. Data controller: RA TOPLU TÜKETİM MALLARI İÇ VE DIŞ TİCARET ANONİM ŞİRKETİ; address: Esentepe Mah. Yüzbaşı Kaya Aldoğan Sk. Pardus Plaza No: 4 İç Kapı No: 1, Şişli / İstanbul, Türkiye; e-mail for data protection matters: privacy@bearpay.pro; telephone: +90 533 522 34 67.	22.1. Контролер данных: RA TOPLU TÜKETİM MALLARI İÇ VE DIŞ TİCARET ANONİM ŞİRKETİ; адрес: Esentepe Mah. Yüzbaşı Kaya Aldoğan Sk. Pardus Plaza No: 4 İç Kapı No: 1, Şişli / İstanbul, Türkiye; e-mail по вопросам защиты данных: privacy@bearpay.pro; телефон: +90 533 522 34 67.
22.2. This Policy is made in English and Russian. In the event of any discrepancy, the English text prevails.	22.2. Настоящая Политика составлена на английском и русском языках. При расхождении преимущественную силу имеет английский текст.