Политика конфиденциальности

Эта политика объясняет, как обрабатываются персональные данные в связи с приложением Waykin и связанными веб-страницами (вместе — «Сервис»), в соответствии со ст. 13 Общего регламента ЕС по защите данных («GDPR»), UK GDPR и Законом Турции № 6698 о защите персональных данных («KVKK»).

1. Оператор данных

Onur Ahmet Yemez (индивидуальный предприниматель), управляющий Сервисом под брендом Waykin, является оператором персональных данных.
Адрес: İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, Турция
Эл. почта: support@waykin.co

2. Какие персональные данные мы обрабатываем

Разрешения на доступ к камере, фотогалерее и микрофону запрашиваются только тогда, когда вы хотите сделать или выбрать фото, выбрать документ или записать голосовое сообщение. Загружается только выбранный или записанный вами контент.

Мы не собираем специальные категории данных (здоровье, религия, этническое происхождение и т. п.). Пожалуйста, не указывайте такие сведения в разделе «О себе», сообщениях или заметках к поездкам.

3. Данные о местоположении

• Местоположение устройства (GPS): С вашего разрешения используется только в двух случаях. (1) Когда вы нажимаете «к моему местоположению», чтобы переместить карту туда, где вы находитесь; эти данные остаются на устройстве. (2) Когда вы добавляете текущую поездку, начинаете запланированную поездку, меняете город текущей поездки или принимаете приглашение в текущую поездку, чтобы подтвердить, что вы находитесь в этом городе. В этом случае координаты один раз отправляются на наш сервер для этого действия, используются только для расчёта расстояния до города и не сохраняются. Мы не собираем местоположение в фоновом режиме.
• Видимость на карте: необязательна и по умолчанию выключена; если её включить, она автоматически отключится по истечении выбранного вами срока или, при варианте «до конца поездки», в дату окончания поездки (если даты нет — когда вы завершите поездку); она никогда не длится дольше поездки. Пока она включена, другие пользователи видят вас в округлённой точке, основанной на городе вашей запланированной или текущей поездки и случайно смещённой (примерно на 1,5 км) при каждом запросе. Ваше реальное местоположение никогда не показывается.
• Точка, выбранная на карте: Когда вы нажимаете на карту, координаты отправляются в сервисы геокодирования Google и OpenStreetMap (Nominatim), чтобы определить название города, района или региона; они не сохраняются.
• Уведомления о путешественниках поблизости: пользователи, видимые на карте и имеющие поездку в одном городе, получают уведомление с именем друг друга и названием города. Вас никогда не сводят с теми, кого вы заблокировали.

4. Кто что может видеть

• Пользователи, вошедшие в аккаунт: ваше имя, фото профиля и обложка, раздел «О себе», страна, родной язык, значки, рейтинг доверия, средняя оценка и дата регистрации.
• Ваши поездки: для посещённых, запланированных и текущих поездок можно отдельно выбрать «Все / Друзья / Никто» (по умолчанию — Друзья). Фото, которыми вы решили поделиться в ленте «Обзор», показываются согласно настройке видимости поездки: при «Все» их видят все пользователи, при «Друзья» — только ваши друзья.
• Запросы попутчиков: опубликованные вами запросы вместе с городом и датами поездки и вашим именем видны всем вошедшим пользователям в ленте «Обзор» и любому человеку на странице запроса для шеринга, независимо от настроек видимости ваших поездок. Если вы этого не хотите, не публикуйте запросы. Запрос можно удалить в любой момент.
• Комментарии к оценкам: комментарии, которые вы получаете, видны вашим друзьям.
• Публичные страницы для шеринга: когда кто-то делится ссылкой на профиль, поездку или запрос, эту страницу могут просматривать и не вошедшие в аккаунт люди. Страница поездки показывает город, даты и владельца поездки, только если для этого статуса поездки выбрано «Все». В противном случае на странице нет сведений о поездке. Если для профиля выбрана видимость «Друзья», на этих страницах показываются только ваше имя и ограниченные сводные сведения.
• Поездки, в которых вы участвуете: Когда вы присоединяетесь к поездке как участник, владелец поездки и другие участники видят вас в списке участников. Поездка также отображается в вашем профиле и списках поездок в соответствии с видимостью, которую владелец выбрал для этого статуса поездки.
• Сообщения: Ваши тексты, голосовые записи, фото и документы видит только ваш собеседник. Ваши друзья могут видеть, когда вы в сети и когда были в последний раз; это можно отключить в настройках. Писать вам могут и пользователи, которые не у вас в друзьях; люди, которые заблокировали вас или которых заблокировали вы, не могут отправлять вам сообщения.

5. Цели и правовые основания

Мы не основываем ни одну обработку на согласии. Мы не отправляем маркетинговые или рекламные уведомления; если когда-нибудь начнём, попросим отдельное необязательное разрешение. Мы не используем ваши данные для рекламы, профилирования или продажи. Мы не принимаем решений, влекущих юридические или сходные по значимости последствия, исключительно на основе автоматизированной обработки; автоматический фильтр контента лишь не даёт публиковать текст с запрещёнными словами.

6. Получатели

Мы пользуемся услугами следующих поставщиков (обработчиков), которые обрабатывают данные только от нашего имени и по нашим указаниям:

Мы также можем передавать данные уполномоченным государственным органам по их законному запросу и только в необходимом объёме. Для сведений о городах и местах в Википедию, Wikidata, Wikimedia Commons, Geoapify и Google передаются только название города или места, категория места, идентификатор места и координаты города; персональные данные не передаются.

Кнопки «Позвонить», «Сайт» и «Маршрут» в сведениях о месте открывают на вашем устройстве приложение «Телефон», браузер или приложение карт. На эти приложения и посещаемые вами сайты распространяются их собственные политики конфиденциальности; данные об этих действиях нам не передаются.

7. Международная передача данных

Некоторые из указанных поставщиков находятся за пределами Европейской экономической зоны и Турции. Передача из ЕЭЗ/Великобритании основана на решениях о достаточности защиты или на стандартных договорных положениях Европейской комиссии (ст. 46 GDPR) и их британских аналогах; передача из Турции основана на надлежащих гарантиях согласно ст. 9 KVKK, включая типовые договоры, опубликованные турецким Советом по защите персональных данных.

8. Сроки хранения

• Аккаунт и контент: хранятся, пока существует ваш аккаунт. Когда вы запрашиваете удаление, аккаунт сразу приостанавливается и скрывается от других пользователей; если вы не войдёте и не отмените удаление в течение 30 дней, ваш профиль, поездки, фото, сообщения (включая копию у собеседника), выставленные и полученные оценки, уведомления, а также записи о ваших жалобах и блокировках будут удалены безвозвратно. Мы пришлём письмо, когда вы запросите удаление и когда оно будет завершено.
• Замороженные аккаунты: когда вы замораживаете аккаунт, данные не удаляются, а скрываются от других пользователей; аккаунт снова становится активным, когда вы входите в него.
• Неподтверждённые регистрации: регистрации без подтверждённой эл. почты и без профиля автоматически удаляются через 7 дней.
• Аккаунты без принятых Условий: если вы вошли через Google или Apple, но не приняли Условия использования, ваш профиль и данные автоматически удаляются через 7 дней.
• Медиафайлы в сообщениях: Фото, голосовые записи и документы, отправленные в сообщениях, удаляются с наших серверов сразу после загрузки на устройство получателя; если они так и не были загружены, они автоматически удаляются не позднее чем через 7 дней после отправки. Если сообщение удалено для всех или обоими собеседниками, его медиафайлы удаляются сразу. Запись о сообщении остаётся в чате.
• Журналы действий администраторов: хранятся для обеспечения безопасности и подотчётности; ваши идентифицирующие данные в них обезличиваются при удалении аккаунта.
• Резервные копии и журналы сервера: могут оставаться в автоматических резервных копиях и технических журналах наших инфраструктурных провайдеров в течение ограниченного срока (как правило, не более 30 дней), после чего удаляются.
• При наличии судебного спора или официального запроса соответствующие данные могут храниться столько, сколько требует этот процесс.

9. Ваши права

В зависимости от места вашего проживания вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку, перенести данные, возразить против обработки на основании законных интересов и подать жалобу в надзорный орган. Согласно ст. 11 KVKK вы также вправе узнать, обрабатываются ли ваши данные, узнать, каким третьим лицам в Турции или за рубежом они передаются, потребовать уведомить их об исправлениях или удалении, возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа, и потребовать возмещения ущерба, причинённого незаконной обработкой.

Как ими воспользоваться: исправить профиль можно в приложении, а удалить или заморозить аккаунт — в разделе Профиль → Настройки → Управление аккаунтом. С любым другим запросом (в том числе о копии ваших данных) напишите на support@waykin.co с адреса эл. почты, привязанного к аккаунту, или по почтовому адресу, указанному выше. Мы отвечаем бесплатно в течение 30 дней (в течение месяца согласно GDPR).

Жалобы: вы можете обратиться в орган по защите данных страны вашего проживания в ЕС/ЕЭЗ, в Управление комиссара по информации Великобритании (Information Commissioner’s Office) или в турецкий Совет по защите персональных данных (KVKK Kurulu).

10. Возрастное ограничение

Сервис не предназначен для лиц младше 18 лет, и при регистрации вы подтверждаете, что вам исполнилось 18. Если мы узнаём, что аккаунт принадлежит лицу младше 18 лет, мы удаляем аккаунт и его данные. Сообщить об этом можно по адресу support@waykin.co.

11. Безопасность

Данные шифруются при передаче (HTTPS/TLS). Токены сеанса хранятся в защищённом хранилище вашего устройства. Загружаемые фото проходят повторную обработку, встроенные метаданные (EXIF), включая местоположение, удаляются. Доступ к базе данных ограничен. Ни одна система не защищена полностью; в случае утечки персональных данных мы уведомим органы власти и вас, как того требует закон.

12. Файлы cookie и отслеживание

Приложение не содержит SDK для рекламы, маркетинговой аналитики или отслеживания и не отслеживает вас в других приложениях и на сайтах. Приложение использует Sentry исключительно для отчётов об ошибках и сбоях: при ошибке отправляются её подробности, сведения об устройстве и приложении и ваш ID пользователя; ваше имя, эл. почта, сообщения и другой контент не отправляются. Эти данные используются только для исправления ошибок. Наш сайт хранит на вашем устройстве лишь выбранную тему и язык (язык — в сеансовом cookie, который удаляется при закрытии браузера); он не использует cookie для отслеживания, аналитики или рекламы.

13. Изменения

Мы можем обновлять эту политику. О существенных изменениях мы сообщим в приложении. Актуальная версия всегда доступна на этой странице.

14. Контакты

support@waykin.co · Onur Ahmet Yemez, İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, Турция