Политика конфиденциальности

1. Оператор данных и контакты

Оператор данных — Burak Atmaca, который управляет Popin (Анталья, Турция). С любым вопросом или запросом о твоих персональных данных пиши на kvkk@popin.tr или используй в приложении Настройки › Запрос о персональных данных. Общая поддержка: destek@popin.tr.

2. Какие данные мы обрабатываем?

Камеру мы используем только для сканирования QR-кода или съёмки фото, календарь — только чтобы добавить в него событие или компанию; отсканированное изображение QR-кода не сохраняется, а запись, добавленная в твой календарь, нам не отправляется. При выборе фото мы получаем только выбранные тобой фото; доступа ко всей галерее у нас нет.

3. Геопозиция

• События поблизости и твой район: если ты разрешишь доступ к геопозиции, она считывается один раз в момент запроса.
• Чек-ин: проверяется, находишься ли ты на месте события; сырые координаты не сохраняются, записываются только результат и расстояние.
• Напоминание о прибытии: если ты дашь разрешение «Всегда», телефон сам определит, что ты на месте события, и один раз напомнит сделать чек-ин; на сервер приходит только отметка «прибыл(а)», координаты не передаются.
• Геопозиция в реальном времени для доверенного лица: только если ты сам(а) её включишь и только для выбранного тобой человека; хранится только последняя точка, после окончания трансляции она удаляется. Трансляция останавливается автоматически не позднее чем через 60 минут после окончания встречи.
• Отправить место в чате можно, только если ты сам(а) его отправишь.

Доступ к геопозиции можно выключить в настройках телефона в любой момент; приложение работает и без геопозиции, просто эти функции будут недоступны.

4. Данные, которые мы не собираем

• Мы не собираем селфи, данные распознавания лица или другие биометрические данные.
• Мы не спрашиваем о данных особой категории, таких как сексуальная ориентация, религия, здоровье, политические взгляды; кроме необязательной причины, которую можно выбрать при отмене участия в событии (например, «Я заболел(а)»), никакие сведения о твоём здоровье не хранятся, а этот выбор используется только для подсчёта причин отмены и не передаётся в Firebase. («Искра» — это сигнал; ни у кого не спрашивают об ориентации, а невзаимный сигнал никому не показывается.)
• Мы не получаем доступ к контактам телефона.
• На iPhone мы не считываем рекламный идентификатор (IDFA) и не запрашиваем разрешение на отслеживание между приложениями.
• Для восстановления аккаунта мы не требуем документ, удостоверяющий личность.
• Содержание твоих сообщений, точная геопозиция, номер телефона и коды подтверждения не записываются в журналы (логи) и аналитические данные.

5. Аналитика и отчёты о сбоях

Чтобы понимать, какие разделы приложения используются, мы применяем Google Firebase Analytics и журналы событий на нашем собственном сервере. Эти записи хранятся не под твоим номером телефона или именем, а под случайным идентификатором, присвоенным тебе. Чувствительные действия, такие как сигналы «Связь» / «Искра» и «Кто был», в Firebase вообще не передаются. Firebase также получает модель устройства, операционную систему, язык и город, определённый по IP-адресу. Разрешение Google на персонализацию рекламы на iPhone и для возрастной группы 16–17 всегда выключено; на Android для 18 лет и старше оно включено. Когда приложение аварийно завершается, в Firebase Crashlytics отправляется отчёт об ошибке, не связанный с конкретным человеком (модель устройства, операционная система, версия приложения, место ошибки).

6. Измерение рекламы

Чтобы понимать, работает ли наша реклама, мы используем Tenjin (Tenjin, Inc., США). Приложение, скачанное из магазина, сообщает Tenjin об установке и двух событиях (завершение регистрации, первое участие). Для этого используются следующие данные:

• Android: рекламный идентификатор, идентификатор группы приложений, реферер установки Google Play (по какой ссылке ты скачал(а) приложение), данные об устройстве и операционной системе, IP-адрес.
• iPhone: SKAdNetwork от Apple (Apple передаёт нам обобщённый результат, не связанный с конкретным человеком), идентификатор поставщика (IDFV), который устройство создаёт для этого приложения, данные об устройстве и операционной системе, IP-адрес. Рекламный идентификатор (IDFA) не считывается.
• Чтобы сопоставить установку с кликом по рекламе, IP-адрес и характеристики устройства могут кратковременно (не более чем на 1 день назад) использоваться для вероятностного сопоставления.
• Если ты скачал(а) приложение после рекламы Meta (Facebook, Instagram), Meta и Tenjin обмениваются данными об установке, чтобы сопоставить её с этой рекламой.

На Android рекламный идентификатор можно сбросить или удалить в разделе Настройки › Google › Реклама на телефоне. В приложении реклама не показывается, и твои данные не продаются для рекламы.

7. Кто видит твои данные?

• Другие пользователи: видят твой профиль (имя, фото, возрастную группу и то, чем ты поделился(-ась)). В списке участников события те, с кем у тебя нет связи, видят только твою первую букву имени и размытое фото; полное имя видят только организатор события и твои связи. Точное место встречи компании видят только одобренные участники. Личный чат открывается только после взаимной связи.
• Посетители без приложения: на страницах событий и компаний, которыми поделились, не видят ничьих имён и фото — только количество.
• Заведения и организаторы событий: видят участников и чек-ины своих событий.
• Наша команда: получает доступ только для поддержки, рассмотрения жалоб и обеспечения безопасности, в объёме, необходимом для задачи, и с фиксацией в журнале.
• Государственные органы: только в случаях, когда это обязательно по закону, и в запрошенном объёме.

8. Поставщики услуг и передача за границу

Для работы сервиса мы сотрудничаем с перечисленными ниже поставщиками. Они обрабатывают твои данные только от нашего имени и только для этих целей. Некоторые из них обрабатывают твои данные за пределами Турции; такая передача осуществляется в соответствии со статьёй 9 KVKK.

Мы не продаём твои данные и не передаём их никому вне этого списка для рекламы или маркетинга.

9. Как долго мы храним данные?

Данные с истёкшим сроком автоматически удаляются каждую ночь. Если идёт правовой спор или поступил официальный запрос, соответствующие данные могут храниться до завершения этого дела.

10. Удаление аккаунта

Удалить аккаунт можно в приложении: Настройки › Удалить аккаунт; если не получается открыть приложение, используй страницу popin.tr/hesap-sil. После запроса на удаление аккаунт сразу скрывается, твои сеансы завершаются, а через 30 дней он удаляется навсегда; если за это время ты войдёшь и нажмёшь «Не удалять», удаление отменится.

• Удаляется: твой профиль и фото, настройки, способы входа, сеансы, записи «Иду» и чек-инов, связи и личные чаты, уведомления, значки и карты лояльности.
• Обезличивается: содержание твоих сообщений в чатах компаний удаляется, вместо него отображается «Удалённый пользователь»; твой идентификатор в аналитических записях удаляется, и у Google запрашивается его удаление.
• Хранится ещё какое-то время: записи о жалобах и модерации (2 года); если аккаунт был заблокирован или удалён, пока по нему была открыта жалоба, — необратимый хеш номера телефона, чтобы его нельзя было открыть снова (при открытой жалобе 2 года); записи о разрешениях и безопасности, которые нужно хранить по закону. Удалённые данные исчезают из зашифрованных резервных копий не позднее чем через 35 дней.

11. Возрастное ограничение и подростки

Popin — для тех, кому 16 лет и больше; младше 16 лет создать аккаунт нельзя. Для пользователей 16–17 лет есть дополнительная защита: «Искра» никогда не открывается между разными возрастными группами; они не могут вступать в события и компании 18+; их доверенное лицо должно быть из их возрастной группы; в компаниях со смешанным возрастом им не показываются ссылки на внешние группы, а изображения проверяются строже; у них не запрашивают согласие на маркетинг и не отправляют им маркетинговые уведомления.

12. Твои права

Согласно статье 11 KVKK ты имеешь право узнать, обрабатываются ли твои данные; запросить информацию о них; узнать цель обработки и кому они передаются; потребовать исправить их, если они неполные или неверные, удалить или уничтожить их; потребовать сообщить об этих действиях тем, кому данные были переданы; оспорить неблагоприятный для тебя результат, полученный исключительно автоматизированным анализом; и потребовать возмещения ущерба, если ты пострадал(а) из-за незаконной обработки.

• Скачать мои данные: в Настройках можно получить копию своих данных (JSON и фото) в течение 24 часов.
• Запрос о персональных данных: Настройки › Запрос о персональных данных или kvkk@popin.tr. Мы бесплатно ответим на твой запрос не позднее чем через 30 дней. Если запрос пришёл не через приложение, для подтверждения личности мы можем спросить номер телефона, привязанный к аккаунту.
• Уровень доверия: твой уровень доверия рассчитывает система; если ты оспоришь неблагоприятный результат, его рассмотрит человек.

Если наш ответ тебя не устроит, ты можешь подать жалобу в Совет по защите персональных данных.

13. Сайт

На popin.tr не используются аналитические или рекламные cookie. Сервер сайта в целях безопасности хранит IP-адрес и данные браузера в кратковременных журналах. На страницах с картой твой браузер загружает изображения карты с OpenFreeMap. Если ты заполнишь форму «Сообщить мне», твой e-mail хранится только для того, чтобы сообщить тебе об открытии в твоём городе (30 дней, если адрес не подтверждён, и 12 месяцев, если подтверждён); отписаться можно по ссылке в каждом письме.

14. Безопасность

Твои данные шифруются при передаче (HTTPS), резервные копии хранятся в зашифрованном виде, доступ нашей команды ограничен задачами и фиксируется в журнале. В случае утечки данных мы уведомим Совет и затронутых людей в порядке, предусмотренном законом.

15. Изменения

Если мы изменим этот текст, мы опубликуем актуальную версию на этой странице и в приложении; о важных изменениях мы дополнительно сообщим в приложении.