Məxfilik siyasəti

Məlumatlara cavabdeh şəxs

Bu tətbiqin məlumatlara cavabdeh şəxsi fiziki şəxs kimi Orçun Özdəmirdir. Türkiyənin Fərdi Məlumatların Qorunması Qanunu (KVKK) çərçivəsində müraciətlərini destek@slooin.com ünvanına göndərə bilərsən; müraciətinə ən gec 30 gün ərzində cavab verilir.

1. Hansı məlumatlarını emal edirik

E-poçt ünvanın - bu gün hesabının ƏSAS identifikatoru. Hesab açanda və daxil olanda istifadə olunur, təsdiq kodu bu ünvana göndərilir.

Yaşadığın bölgə: ölkə, Türkiyədə isə əlavə olaraq il və rayon. Hesab açanda soruşulur. Cihazından oxunmur, özün seçirsən. Profilində göstərilmir; digər istifadəçilərə heç vaxt göstərilmir və ötürülmür; "Məlumatlarımı yüklə" faylında yer alır. Məqsəd: lokasiyana çatmaq mümkün olmayanda (lokasiya icazəsi bağlı olanda və ya lokasiya alınmayanda) sənə yaşadığın ildəki populyar məkanları təklif etmək və xidməti hansı bölgələrdə inkişaf etdirəcəyimizi bilmək.

Sponsorlu təkliflər: "Sponsorlu" etiketli kartlar bizneslərin ödənişli təşviqləridir və həmişə etiketlə göstərilir. Yaşadığın bölgəyə görə sponsorlu təklif YALNIZ açıq razılığın olduqda edilir (Ayarlar › Məxfilik › Bölgəmə görə sponsorlu təkliflər; susmaya görə bağlıdır, istədiyin an geri götürə bilərsən, hər verilmə və geri götürülmə tarixi ilə qeyd olunur). Razılığın yoxdursa, sponsorlu kart həmin an olduğun il və rayona görə seçilir və lokasiyan bunun üçün saxlanılmır. Hansı sponsorlu kartı gördüyün və ya ona toxunduğun sənə bağlı şəkildə qeyd olunmur; yalnız eyni reklamın gün ərzində səndən bir dəfə sayılması üçün kimliyindən törədilən birtərəfli xülasə saxlanılır və ertəsi gün silinir. Bizneslər yalnız günlük ümumi baxış və toxunuş sayını və kampaniya müddətində həmin məkanda edilən ümumi check‑in sayını görür. Bizneslərə heç bir şəxsi məlumatın ötürülmür. Sponsorlu kartdakı keçidə toxunsan, biznesin səhifəsi tətbiqdaxili brauzerdə açılır; həmin səhifədə biznesin öz məxfilik siyasəti qüvvədədir və ora Slooin-dən şəxsi məlumat göndərilmir. Keçidə toxunuş sayı da yalnız ümumi say kimi saxlanılır.

Sponsorlu reklam versən (biznes kimi): müraciətindəki məkan məlumatları və fotolar (reklam yayımlananda məkan səhifəsində hamıya görünür) və ödəniş qeydi (Apple/Google əməliyyat nömrəsi). Ödənişi Apple və ya Google qəbul edir; kart məlumatın bizə heç vaxt gəlmir. Reklamına əlavə etdiyin tanıtım videosu və keçid reklam yayımda olduğu müddətdə istifadəçilərə göstərilir; video reklam bitdikdən və ya müraciət bağlandıqdan sonra ən gec 90 gün ərzində silinir. Tədbir və ya brend reklamı versən, tədbirin adı, tarixi və yeri, yaxud brendin adı və loqosu da reklamla birlikdə hamıya göstərilir.

Adın, istifadəçi adın, doğum tarixin, bioqrafiyan, profil fotoların.

Lokasiyan - üç fərqli şəkildə: məkan axtaranda, məkan əlavə edəndə və check-in edəndə cihazının lokasiyası serverə göndərilir, amma SAXLANILMIR; check-in qeydinə sənin dəqiq lokasiyan deyil, məkanın öz lokasiyası yazılır və check-in xatirəyə çevriləndə (1 saat sonra və ya dərhal "ayrıldım" deyəndə) o da silinir, yalnız hansı məkanda olduğun qalır (ətraflı məlumat aşağıda, 3-cü maddədə).

Göndərdiyin və aldığın mesajların məzmunu: mətn, foto, video (ən çox 60 saniyə), səsli mesaj (ən çox 5 dəqiqə; mikrofon icazəsi yalnız mikrofona basanda istənilir) və paylaşdığın lokasiya (yalnız sən göndərəndə, seçdiyin nöqtə). Söhbətdəki foto, video və səsləri yalnız söhbətdəki iki nəfər görə/dinləyə bilər; mesaj və ya söhbət silinəndə, yaxud bloklamada müvafiq fayllar saatlıq təmizləmə ilə həmişəlik silinir.

Dostluq məlumatın: kimi izlədiyin, kimlərlə söhbət sorğusu mübadiləsi etdiyin, kimi blokladığın.

Bildiriş göndərə bilməyimiz üçün cihazının bildiriş tokeni.

Bildiriş seçimlərin (hansı bildirişlər gəlsin, gecə səssiz rejimi) və gecə səssiz rejimi üçün cihazının saat qurşağı. Daxil olduğun cihazların sessiya qeydləri: cihaz növü, IP ünvanı və son fəallıq vaxtı; bunları Ayarlar → Hesab və təhlükəsizlik → Aktiv sessiyalar bölməsində görüb bir-bir bağlaya bilərsən. Görünüş (tema) seçimin yalnız cihazında saxlanılır, serverə getmir. Kəşf et bölməsindəki son axtarışların (ən çox 8) da yalnız cihazında, hesabına ayrılmış şəkildə saxlanılır və serverə getmir; istədiyin an təmizləyə bilərsən. İnsan axtarışında son baxdığın şəxslər (ən çox 8) üçün də eyni qayda keçərlidir.

Təsdiqlənmiş profil müraciəti (istəyə bağlı): müraciət etdiyin kateqoriya (şəxs, biznes, brend), görünən ad, varsa Instagram və ya sayt keçidin, sənə verilən təsdiq kodu və bu kodla çəkdiyin selfi. Selfini yalnız moderator görür və profil fotonla gözlə müqayisə edir; avtomatik üz tanıma aparılmır, şəxsiyyət sənədi istənilmir. Selfi qərardan sonra silinir; müraciət qərardan sonra 1 il saxlanılır, hesabını siləndə dərhal silinir. Abunəliyin üçün mağazanın bildirdiyi əməliyyat identifikatoru, platforma və dövrün bitmə tarixi saxlanılır (ödəniş məlumatların Apple və ya Google-da qalır); abunəlik bitdikdən 1 il sonra silinir.

Şikayət etdiyin və ya haqqında şikayət edilən məlumatlar. Şikayətə foto, video və ya sənəd (PDF) əlavə etsən, həmin fayl şikayət qeydi ilə birlikdə saxlanılır və yalnız moderasiya komandası görür; digər istifadəçilərə heç vaxt göstərilmir.

Məkanlara verdiyin qiymətlər (Pis / Yaxşı / Əla). Hamı yalnız ümumi nəticəni görür; hansı qiyməti verdiyini yalnız sən görürsən. Check-in fotoların seçdiyin görünmə qaydası ilə həmin məkanın foto bölməsində də görünür.

Anların: an kimi çəkdiyin foto və ya ən çox 15 saniyəlik video və check-in etmisənsə, məkan etiketi. Videoda mikrofon icazəsi vermisənsə, səs də yazılır; mikrofon icazəsi yalnız video rejiminə keçəndə istənilir, foto çəkəndə istənilmir. Hər anda kimlərin görə biləcəyini sən seçirsən: "Dostlar" (susmaya görə) və ya "Hamı" — "Hamı" seçdiyin anı profilin gizli olsa belə tətbiqdəki hər kəs aça bilər, blokladığın şəxslər heç bir halda görə bilməz. An 24 saat sonra zolaqdan çıxır və artıq onu yalnız sən görürsən: fotosu və ya videosu və məkanı sənin an arxivində, sən silənə və ya hesabını silənə qədər saxlanılır. Kimin anını nə vaxt gördüyü və anına hansı emojini buraxdığı qeyd olunur; bu siyahını yalnız sən görürsən və 24 saat tamam olanda silinir. Başqasının anına buraxdığın emojini yalnız həmin anın sahibi görür; yazdığın cavab isə söhbətdə mesaj kimi gedir. Anı istədiyin an özün silə bilərsən.

Paylaşım keçidi: xatirəni Paylaş düyməsi ilə paylaşanda slooin.com/paylasim/… ünvanlı keçid göndərilir. Keçidi alan şəxs tətbiqə daxil olmadan istifadəçi adını, profil fotonu, məkanı (rayon, il), tarixi, qeydi və ilk fotonu görə bilər. Bu səhifə yalnız hamıya açıq və gizli olmayan profildəki xatirələr üçün açılır; canlı check‑in (indiki yerin), gizli profil və yalnız dostlara açıq paylaşımlar heç bir halda göstərilmir. Səhifə axtarış sistemlərinə bağlıdır; paylaşımı silsən və ya gizlətsən, keçid açılmır. Paylaşımını önə çıxarsan (sponsorlu): eyni şərtlərə uyğun xatirən seçdiyin bölgədə səni izləməyənlərin lentində “Sponsorlu” etiketi ilə göstərilir; kart adi paylaşım kartının eynisidir (istifadəçi adı, profil fotosu, məkan, qeyd, fotolar), amma işarələdiyin dostlar göstərilmir. Paylaşımı silsən, gizlətsən və ya profilini gizli etsən, göstərilmə dərhal dayanır. Sponsorlu reklamdan şikayət etsən, şikayətin (səbəb, varsa izah, tarix) hesabınla birlikdə saxlanılır və baxıldıqdan 1 il sonra silinir; onu yalnız moderasiya komandası görür, kimliyin reklamverənə göstərilmir və həmin reklam sənə bir daha göstərilmir.

2. Hansı məqsədlə emal edirik - və hansı hüquqi əsasla

KVKK m.10 emal məqsədi ilə yanaşı hüquqi əsasın da bildirilməsini tələb edir. Hər məqsədin əsası ayrıca yazılıb.

Hesabını yaratmaq və e-poçt ünvanını təsdiqləmək. Hüquqi əsas: müqavilənin icrası (KVKK m.5/2-c) - hesab olmadan tətbiqin heç bir funksiyası işləmir.

Yaxınlığındakı məkanları və insanları kəşf etməyini təmin etmək (lokasiya və check-in). Hüquqi əsas: müqavilənin icrası (KVKK m.5/2-c). Slooin-in etdiyi yeganə iş sənin bir yerdə check-in etməyin və orada kimin olduğunu görməyindir; lokasiya emal edilmədən tətbiq işləmir, yəni lokasiya ayrıca "əlavə funksiya" deyil, xidmətin özüdür.

Mesajlaşmanı təmin etmək. Hüquqi əsas: müqavilənin icrası (KVKK m.5/2-c).

Sui-istifadənin (təqib, saxta hesab, uyğunsuz məzmun) qarşısını almaq və araşdırmaq - şikayət qeydləri, moderasiya audit izi, hesab statusu qeydləri və sorğu limiti sayğacları. Hüquqi əsas: qanuni maraq (KVKK m.5/2-f): istifadəçiləri təqib və sui-istifadədən qoruya bilmək.

Hesab açarkən "Davam et" düyməsinə basanda verdiyin razılıq sübut qeydi kimi verilənlər bazasına yazılır: məlumatlandırma mətnini oxuduğun və lokasiya məlumatının emalını qəbul etdiyin, hansı mətn versiyası üçün və nə vaxt razılıq verdiyinlə birlikdə qeyd olunur (aydinlatma və konum_rizasi adlı iki qeyd). Bu qeyd yuxarıdakı hüquqi əsasları əvəz etmir - onlara əlavə olaraq, sənə nəyin bildirildiyini geriyə dönük göstərə bilmək üçün saxlanılır.

Sponsorlu təklifi yaşadığın bölgəyə görə seçmək. Hüquqi əsas: açıq razılıq (KVKK m.5/1). Razılıq xidmətin şərti deyil; verməsən, tətbiqin heç bir funksiyası məhdudlaşdırılmır. 2026-10-17 tarixindən etibarən bu icazə “Sənə uyğun sponsorlu təkliflər” adını daşıyır və yaş qrupunu da əhatə edir: reklamverən yaş qrupu seçibsə, doğum tarixindən hesablanan yaş qrupun (18–24, 25–34, 35–44, 45–54, 55+) yalnız bu uyğunlaşdırmada istifadə olunur; doğum tarixin və yaş qrupun reklamverənə ötürülmür. İcazə verməyənə yaşa görə hədəflənmiş reklam göstərilmir. Əvvəlki bölgə icazəsi bu əhatəni daxil etmədiyi üçün bağlandı və bir dəfə yenidən soruşulur.

Sponsorlu reklamı yaratmaq, ödənişi təsdiqləmək, reklamı göstərmək və yayımdakı reklamı yoxlamaq. Hüquqi əsas: müqavilənin icrası (KVKK m.5/2-c).

3. Lokasiya xüsusi olaraq

Cihazının lokasiyası ÜÇ fərqli şəkildə istifadə olunur; bunları qarışdırmamaq vacibdir.

Məkan axtaranda: yaxınlığındakı məkanları göstərə bilməyimiz üçün cihazının lokasiyası hər məkan axtarışında serverə GÖNDƏRİLİR. Bu lokasiya SAXLANILMIR - yalnız həmin anki sorğuya cavab vermək üçün istifadə olunur, verilənlər bazasında heç yerə yazılmır.

Yeni məkan əlavə edəndə: əlavə etmək istədiyin məkana həqiqətən yaxın olduğunu təsdiqləmək üçün cihazının lokasiyası göndərilir (~200 metr daxilində olmalısan). Bu lokasiya da SAXLANILMIR - yalnız bu yaxınlıq yoxlaması üçün istifadə olunur. Saxlanılan yeganə şey əlavə edilən məkanın lokasiyasıdır, sənin həmin andakı lokasiyan deyil.

Check-in edəndə: cihazının lokasiyası yalnız məkana təxminən 1 km daxilində olduğunu təsdiqləmək üçün göndərilir və SAXLANILMIR. Check-in AKTİV olarkən qeydə sənin dəqiq lokasiyan deyil, məkanın öz lokasiyası yazılır; bu yalnız "indi buradadır" məlumatını daşıyır. Check-in 1 SAAT sonra (və ya dərhal "ayrıldım" deyəndə) avtomatik olaraq xatirəyə çevrilir və bu lokasiya da SİLİNİR (verilənlər bazasında null olur) - yalnız hansı məkanda olduğun qalır. Təmizləmə işi 10 dəqiqədən bir işlədiyi üçün bu məlumat ən çox təxminən 1 saat 10 dəqiqə saxlanılır.

Canlı check-inin ("indi buradadır") kimlərə görünəcəyi check-in üçün seçdiyin görünmə səviyyəsinə görə müəyyən edilir: Hamıya açıq - tətbiqdəki hər kəs DEYİL, yalnız həmin məkanda həmin an canlı check-ini olanlar və ya qarşılıqlı izlədiklərin görür. Yalnız izləyicilərim - yalnız qarşılıqlı izlədiklərin görür. Gizli - heç kim görmür, check-in yalnız öz tarixçəndə qalır.

Check-in xatirəyə çevrildikdən sonra (lokasiya silindikdən sonra) xatirənin görünməsi AYRICA üç səviyyəlidir və "eyni məkanda canlı olmaq" şərti yoxdur: Hamıya açıq - tətbiqdəki hər kəs görür (aktiv hesablar, bloklama istisna olmaqla). Yalnız izləyicilərim - yalnız qarşılıqlı izlədiklərin görür. Heç kim - yalnız öz profilində sən görürsən.

Gizli seçəndə kimliyin heç kimə görünmür - moderasiya istisna olmaqla. Amma bir istisna var: olduğun məkanın hamıya açıq "neçə nəfər var" sayğacına (sıxlıq) görünmə səviyyəndən ASILI OLMAYARAQ daxil olursan. Yəni kimliyin gizli qalır, amma sayğac sənin varlığınla artır - sakit məkanda sayğac 0-dan 1-ə qalxanda oradakı biri "kimsə var" nəticəsini çıxara bilər.

4. Moderasiyanın girişi

Şikayət daxil olanda və ya sui-istifadə şübhəsi ilə araşdırma aparılanda moderasiya komandamız profilini, check-inlərini və mesajlarının məzmununu oxuya bilər. Bu, görünmə səviyyən gizli olsa belə keçərlidir.

Moderasiyanın hər girişi qeyd olunur: kimin, nə vaxt, hansı qeydinə baxdığı audit izində saxlanılır. Bu iz YALNIZ ƏLAVƏ etməyə imkan verir - qeyd server tərəfində yaradılır, moderatorun öz giriş qeydini silməsinə və ya dəyişməsinə imkan verən heç bir yol yoxdur. Giriş yalnız şikayət və ya araşdırma çərçivəsində istifadə olunur, təsadüfi baxış deyil. Qeydlər 2 İL saxlanılır (6-cı maddəyə bax).

Bu sətri yazdığımız gün audit izində heç bir qeyd yoxdur - bu günə qədər heç bir moderator girişi olmayıb. Bu, mexanizmin qurulmadığı mənasına gəlmir; qurulub və işləyir, sadəcə hələ istifadəsinə ehtiyac olmayıb.

5. Xaricə ötürülmə

Supabase (verilənlər bazası və fayl saxlama) serverləri Almaniyadadır (eu-central-1 regionu). Bütün şəxsi məlumatların Türkiyədən kənarda, Avropa İttifaqı sərhədləri daxilində saxlanılır.

Expo Push API (bildiriş göndərmə) serverləri Amerika Birləşmiş Ştatlarındadır. Bildiriş göndərilərkən cihazının bildiriş tokeni, kimə göndərildiyi məlumatı və bildirişi yaradan şəxsin adı buradan keçir (məsələn, 'Deniz sənə mesaj göndərdi' kimi). Mesajın mətni bildirişə heç vaxt əlavə olunmur, amma başqasının adı da şəxsi məlumatdır və bu ötürülmənin bir hissəsidir.

Təsdiq məktublarını (qeydiyyat, giriş, hesab silmə kodları) Resend Inc. göndərir; serverləri İrlandiyadadır (eu-west-1 regionu, Avropa İttifaqı). Buradan yalnız e-poçt ünvanın və göndərilən kod keçir; kod 10 dəqiqə ərzində etibarsız olur.

Xəritə fonunu iOS-da Apple Xəritələr, Android-də Google Xəritələr təqdim edir. Xəritə çəkilərkən ekranda görünən ərazinin koordinatları bu təminatçıya gedir; kimliyin, hesabın və ya check-inlərin getmir. Veb versiyada real xəritə yoxdur, bu ötürülmə də baş vermir.

slooin.com və moderasiya paneli Cloudflare, Inc. üzərində yerləşdirilir (serverləri bütün dünyaya yayılıb, Amerika Birləşmiş Ştatları da daxil olmaqla); saytı ziyarət edəndə IP ünvanın və brauzer məlumatların bu infrastrukturdan keçir. Tətbiqdə giriş, qeydiyyat, şifrə sıfırlama və hesab silmə kodu sorğularında sui-istifadənin qarşısını almaq üçün IP ünvanının və e-poçt ünvanının birtərəfli (geri çevrilə bilməyən) xülasəsi 2 saat saxlanılır və sonra silinir.

Ötürülmənin hüquqi əsası: beş ötürülmənin hamısı xidmətin göstərilməsi üçün zəruridir, yəni 2-ci maddədəki əsasların eynisinə - müqavilənin icrasına - söykənir; bildiriş göndərmə və sui-istifadədən qorunma isə əlavə olaraq qanuni maraq (xidmətdən sui-istifadənin qarşısının alınması) çərçivəsindədir.

Bunu açıq yazmaq istəyirik: KVKK m.9 xaricə ötürülmə üçün hüquqi əsasla yanaşı ötürülmə mexanizmi də tələb edir (adekvatlıq qərarı, standart müqavilə, öhdəlik məktubu və ya açıq razılıq). Fərdi Məlumatların Qorunması Şurasının bu ölkələri əhatə edən adekvatlıq qərarı yoxdur və bizim də bu gün imzalanmış standart müqaviləmiz YOXDUR. Bu, tətbiq real istifadəçilərə açılmazdan əvvəl tamamlanmalı olan açıq çatışmazlıqdır. Mövcud olmayan mexanizmi mövcud kimi göstərməməyə üstünlük veririk.

6. Saxlama müddətləri

Bu gün qüvvədə olan avtomatik silmə/təmizləmə qaydaları birdən çoxdur (tək bir qayda deyil).

Müddəti bitmiş (90 gündən köhnə) hesab dayandırma qeydləri hər gün avtomatik olaraq verilənlər bazasından silinir (tam silmə, arxivlənmir). Bu qeydlərin başqa yerdə saxlanılan surəti bu gün yoxdur.

İzləmə/söhbət sorğusunun günlük limitini hesablamaq üçün saxlanılan qeydlərdə 2 gündən köhnə sətirlər hər gün avtomatik silinir.

Check-in qeydindəki lokasiya (məkanın lokasiyası; 3-cü maddədə izah edildiyi kimi) check-in xatirəyə çevriləndə avtomatik olaraq silinir.

Moderasiya giriş qeydləri (4-cü maddəyə bax) 2 İL saxlanılır. Hər gün saat 04:45-də işləyən təmizləmə işi bundan köhnə sətirləri silir. Bu qayda bu gün QÜVVƏDƏDİR.

Xatirələrin (check-in tarixçəsinin qalan hissəsi), mesajların və şikayətlərin üçün bu gün tam avtomatik silmə əməliyyatı yoxdur - müddətsiz saxlanılır. "Lazım olduğu müddət qədər saxlama" prinsipinin tam qarşılığı hələ tamamlanmayıb.

Planlaşdırılan (hələ tətbiq edilməyib): qərar verilmiş şikayətlərin qərardan 1 il sonra silinməsi. Şikayət qeydləri üçün bu gün avtomatik silmə işi yoxdur.

Bir istifadəçini bloklasan: aranızdakı bütün fərdi mesajlar və söhbət, gözləyən sorğular və dostluq əlaqəsi həmişəlik silinir. Silmə hər iki tərəfdə keçərlidir və geri qaytarılmır; bloku götürmək silinən mesajları geri qaytarmır.

Hesabını silsən: profilin, xatirələrin, dostların və söhbət siyahın həmişəlik silinir. Göndərdiyin mesajlar silinmir, amma göndərən kimliyin onlardan ayrılır. Sənin açdığın şikayətlərdə kimlik əlaqəsi qırılır; haqqında açılan şikayətlərdə isə kimlik əlaqəsi QIRILMIR, hədəfin kimliyi moderasiya qeydində qalır. Profil və check-in fotoların saxlama sahəsindən silinir.

Anların baxış qeydləri, buraxılan emojilər və işarələr paylaşımdan 24 saat sonra hər saat işləyən təmizləmə işi ilə silinir; anın fotosu və ya videosu və məkanı yalnız sənin görə bildiyin arxivdə qalır. Bu qayda bu gün QÜVVƏDƏDİR.

Sponsorlu müraciətdə 2026-10-17 tarixindən telefon nömrəsi istənilmir və saxlanılmır; əvvəllər alınan nömrələr həmin gün silindi.

7. Hüquqların

Hesabını dondura bilərsən. Məlumatların silinmir, görünməz olursan; yenidən daxil olanda hesabın öz-özünə aktivləşir.

Hesabını həmişəlik silə bilərsən. Geri dönüşü yoxdur; yenidən gəlmək istəsən, sıfırdan hesab açmalısan.

Məlumatlarının surətini yükləyə bilərsən: Ayarlar > Məlumatlarımı yüklə. Fayl JSON formatında hazırlanır və 24 saat etibarlı keçidlə verilir; müddət bitəndə fayl əlçatmaz olur və yenidən yükləyə bilərsən.

Faylda NƏLƏR YOXDUR: haqqında açılan şikayətlər (şikayət edənin kimliyini daşıdıqları üçün), moderasiya audit izi, səni kimin blokladığı və sənə gələn mesajların mətnləri. Sənə gələn mesajlar üçün yalnız kiminlə, neçə mesaj və ən son nə vaxt məlumatı yer alır - söhbətin qarşı tərəfindəki cümlələr həmin şəxsin məlumatıdır.

YÜKLƏDİYİN FAYLI SƏN QORUYURSAN. İçində lokasiya tarixçən də daxil olmaqla hesabındakı hər şey var; paylaşdığın şəxs bunların hamısını görür.

Müraciət yolu: müraciətlərini destek@slooin.com ünvanına göndərə bilərsən; müraciətinə ən gec 30 gün ərzində cavab verilir.