Политика за поверителност

Администратор на данни

Администратор на данните на това приложение е Orçun Özdemir като физическо лице. Можеш да изпращаш исканията си по турския Закон за защита на личните данни (KVKK) на destek@slooin.com; на искането ти се отговаря най-късно до 30 дни.

1. Кои твои данни обработваме

Имейл адресът ти - днес ОСНОВНИЯТ идентификатор на акаунта ти. Използва се при създаване на акаунт и при вход; на него се изпраща кодът за потвърждение.

Мястото, където живееш: държава, а в Турция също област и район. Пита се при създаване на акаунта. Не се чете от устройството ти, избираш го сам(а). Не се показва в профила ти; никога не се показва и не се предава на други потребители; включено е във файла „Изтегли данните ми“. Цел: когато местоположението ти не е достъпно (при изключен достъп до местоположението или когато то не може да се определи), да ти предлагаме популярни места в областта, в която живееш, и да знаем в кои региони да развиваме услугата.

Спонсорирани предложения: картите с етикет „Спонсорирано“ са платени промоции на бизнеси и винаги се показват с този етикет. Спонсорирани предложения според мястото, където живееш, се правят САМО ако си дал(а) изрично съгласие (Настройки › Поверителност › Спонсорирани предложения за моя район; по подразбиране е изключено, можеш да го оттеглиш по всяко време, а всяко даване и оттегляне се записва с датата си). Ако нямаш съгласие, спонсорираната карта се избира според областта и района, в които се намираш тогава, и местоположението ти не се пази за това. Коя спонсорирана карта си видял(а) или докоснал(а) не се записва свързано с теб; пази се само еднопосочен хеш, извлечен от самоличността ти, за да се отчита една и съща реклама само веднъж на ден за теб, и той се изтрива на следващия ден. Бизнесите виждат само дневния общ брой показвания и докосвания и общия брой чек‑ини на мястото по време на кампанията. На бизнесите не се предават никакви твои лични данни. Ако докоснеш линка в спонсорирана карта, страницата на бизнеса се отваря във вградения браузър на приложението; за тази страница важи собствената политика за поверителност на бизнеса и Slooin не изпраща там лични данни. Броят докосвания на линка също се пази само като общ брой.

Ако пускаш спонсорирана реклама (като бизнес): данните за мястото и снимките в заявката ти (след като рекламата стане активна, се виждат публично на страницата на мястото) и записът за плащането (номер на транзакцията в Apple/Google). Плащането се приема от Apple или Google; данните на картата ти изобщо не достигат до нас. Промоционалното видео и линкът, които добавиш към рекламата, се показват на потребителите, докато рекламата е активна; видеото се изтрива най-късно 90 дни след края на рекламата или закриването на заявката. Ако рекламираш събитие или марка, името, датата и мястото на събитието или името и логото на марката също се показват публично заедно с рекламата.

Името ти, потребителското ти име, датата ти на раждане, биографията ти, профилните ти снимки.

Местоположението ти - по три различни начина: когато търсиш място, добавяш място и правиш чек-ин, местоположението на устройството ти се изпраща до сървъра, но НЕ СЕ ПАЗИ; в записа за чек-ина се записва не точното ти местоположение, а местоположението на самото място, а когато чек-инът стане спомен (след 1 час или веднага щом докоснеш „Тръгнах“), се изтрива и то и остава само в кое място си бил(а) (пълни подробности по-долу, в т. 3).

Съдържанието на съобщенията, които изпращаш и получаваш: текст, снимки, видео (до 60 секунди), гласови съобщения (до 5 минути; достъп до микрофона се иска само когато натиснеш микрофона) и местоположението, което споделяш (само когато ти го изпратиш, избраната от теб точка). Снимките, видеата и гласовите съобщения в чата могат да се виждат/слушат само от двамата души в разговора; когато съобщение или разговор се изтрие или при блокиране, свързаните файлове се изтриват завинаги при ежечасното почистване.

Данните за приятелствата ти: кого следваш, с кого си разменял(а) заявки за чат, кого си блокирал(а).

Токенът за известия на устройството ти, за да можем да ти изпращаме известия.

Предпочитанията ти за известия (кои известия да получаваш, нощни часове на тишина) и за часовете на тишина - часовата зона на устройството ти. Записи за сесиите на устройствата, от които си влизал(а): вид на устройството, IP адрес и време на последна активност; можеш да ги видиш и да ги затвориш една по една в Настройки → Акаунт и сигурност → Активни сесии. Предпочитанието ти за външен вид (тема) се пази само на устройството ти и не отива до сървъра. Последните ти търсения в „Разгледай“ (до 8) също стоят само на устройството ти, отделно за акаунта ти, и не отиват до сървъра; можеш да ги изчистиш по всяко време. Същото важи и за хората, които си разглеждал(а) последно в търсенето на хора (до 8).

Кандидатура за потвърден профил (по желание): категорията, в която кандидатстваш (човек, бизнес, марка), показваното име, линкът ти към Instagram или уебсайт, ако има такъв, кодът за потвърждение, който ти е даден, и селфито, което правиш с този код. Селфито се вижда само от модератор, който го сравнява на око с профилната ти снимка; не се използва автоматично лицево разпознаване и не се иска документ за самоличност. Селфито се изтрива след решението; кандидатурата се пази 1 година след решението и се изтрива веднага, ако изтриеш акаунта си. За абонамента ти се пазят съобщеният от магазина идентификатор на транзакцията, платформата и датата на края на периода (платежните ти данни остават в Apple или Google); те се изтриват 1 година след края на абонамента.

Сигналите, които си подал(а) или които са подадени за теб. Ако прикачиш към сигнал снимка, видео или документ (PDF), файлът се пази заедно със сигнала и се вижда само от екипа по модерация; никога не се показва на други потребители.

Оценките, които даваш на местата (Лошо / Добро / Страхотно). Всички виждат само общите резултати; каква оценка си дал(а), виждаш само ти. Снимките от чек-ините ти се виждат и в раздела със снимки на това място според правилото за видимост, което си избрал(а).

Моментите ти: снимката или видеото до 15 секунди, които правиш на място, и етикетът на мястото, ако си направил(а) чек-ин. Във видеото се записва и звук, ако си разрешил(а) достъп до микрофона; достъп до микрофона се иска само когато превключиш на видео режим, не и при снимане. За всеки момент ти избираш кой може да го вижда: „Приятели“ (по подразбиране) или „Всички“ — момент с „Всички“ може да бъде отворен от всеки в приложението, дори профилът ти да е личен, а хората, които си блокирал(а), не могат да го видят в никакъв случай. След 24 часа моментът излиза от лентата и вече го виждаш само ти: снимката или видеото и мястото му се пазят в архива ти с моменти, докато не го изтриеш ти или не изтриеш акаунта си. Записва се кой кога е видял момента ти и какво емоджи е оставил на него; този списък виждаш само ти и той се изтрива, когато изтекат 24 часа. Емоджито, което оставиш на чужд момент, се вижда само от собственика на този момент; отговорът, който напишеш, отива като съобщение в чата. Можеш сам(а) да изтриеш момент по всяко време.

Линк за споделяне: когато споделиш спомен с бутона „Сподели“, се изпраща линк с адрес slooin.com/paylasim/…. Който получи линка, може без да влиза в приложението да види потребителското име, профилната снимка, мястото (район, област), датата, бележката и първата снимка. Тази страница се отваря само за публични спомени в профили, които не са лични; чек‑ин на живо (където си сега), личните профили и публикациите само за приятели не се показват в никакъв случай. Страницата е затворена за търсачките; ако изтриеш или скриеш публикацията, линкът не се отваря. Ако популяризираш публикацията си (спонсорирано): спомен, отговарящ на същите условия, се показва с етикет „Спонсорирано“ в лентата на хората в избрания от теб район, които не те следват; картата е същата като обикновената карта на публикация (потребителско име, профилна снимка, място, бележка, снимки), но отбелязаните от теб приятели не се показват. Ако изтриеш или скриеш публикацията или направиш профила си личен, показването спира веднага. Ако подадеш сигнал за спонсорирана реклама, сигналът ти (причина, бележка, ако има, дата) се пази заедно с акаунта ти и се изтрива 1 година след като бъде разгледан; вижда го само екипът по модерация, самоличността ти не се показва на рекламодателя и тази реклама повече не ти се показва.

2. С каква цел обработваме - и на какво правно основание

Чл. 10 от KVKK изисква наред с целта на обработването да се посочи и правното основание. Основанието за всяка цел е посочено поотделно.

Създаване на акаунта ти и потвърждаване на имейл адреса ти. Правно основание: изпълнение на договор (KVKK чл. 5/2-c) - без акаунт нито една функция на приложението не работи.

Да можеш да откриваш места и хора около себе си (местоположение и чек-ин). Правно основание: изпълнение на договор (KVKK чл. 5/2-c). Единственото, което прави Slooin, е да ти позволи да направиш чек-ин на дадено място и да видиш кой е там; без обработване на местоположението приложението не работи, тоест местоположението не е отделна „допълнителна функция“, а самата услуга.

Да можеш да си пишеш с други хора. Правно основание: изпълнение на договор (KVKK чл. 5/2-c).

Предотвратяване и разследване на злоупотреби (тормоз, фалшиви акаунти, неподходящо съдържание) - записи за сигнали, одитна следа на модерацията, записи за състоянието на акаунтите и броячи за лимита на заявките. Правно основание: легитимен интерес (KVKK чл. 5/2-f): да можем да защитаваме потребителите от тормоз и злоупотреби.

Съгласието, което даваш, когато натиснеш „Продължи“ при създаване на акаунта, се записва в базата данни като доказателство: записва се, че си прочел(а) уведомлението за поверителност и си приел(а) обработването на данните за местоположението ти, заедно с това за коя версия на текста и кога си дал(а) съгласие (два записа: aydinlatma и konum_rizasi). Този запис не замества посочените по-горе правни основания - пази се в допълнение към тях, за да можем да покажем със задна дата какво ти е било съобщено.

Избор на спонсорирани предложения според мястото, където живееш. Правно основание: изрично съгласие (KVKK чл. 5/1). Съгласието не е условие за услугата; ако не го дадеш, никоя функция на приложението не се ограничава. От 2026-10-17 това разрешение се казва „Спонсорирани предложения за теб“ и обхваща и възрастовата ти група: ако рекламодателят е избрал възрастова група, възрастовата ти група, изчислена от датата ти на раждане (18–24, 25–34, 35–44, 45–54, 55+), се използва само за това съпоставяне; датата ти на раждане и възрастовата ти група не се предават на рекламодателя. На хора, които не са дали разрешение, не се показват реклами, насочени по възраст. Предишното разрешение за района не обхващаше това, затова беше изключено и се иска още веднъж.

Създаване на спонсорираната реклама, потвърждаване на плащането, показване на рекламата и проверка на активните реклами. Правно основание: изпълнение на договор (KVKK чл. 5/2-c).

3. Специално за местоположението

Местоположението на устройството ти се използва по ТРИ различни начина; важно е да не ги бъркаш.

При търсене на места: за да можем да ти покажем места наблизо, местоположението на устройството ти СЕ ИЗПРАЩА до сървъра при всяко търсене на място. Това местоположение НЕ СЕ ПАЗИ - използва се само за отговор на текущата заявка и не се записва никъде в базата данни.

При добавяне на ново място: за да се потвърди, че наистина си близо до мястото, което искаш да добавиш, се изпраща местоположението на устройството ти (трябва да си на не повече от ~200 метра). И това местоположение НЕ СЕ ПАЗИ - използва се само за тази проверка за близост. Единственото, което се пази, е местоположението на добавеното място, а не твоето местоположение в този момент.

Когато правиш чек-ин: местоположението на устройството ти се изпраща само за да се потвърди, че си на около 1 km от мястото, и НЕ СЕ ПАЗИ. Докато чек-инът е АКТИВЕН, в записа се пише не точното ти местоположение, а местоположението на самото място; то носи само информацията „тук сега“. След 1 ЧАС (или веднага щом докоснеш „Тръгнах“) чек-инът автоматично става спомен и това местоположение също СЕ ИЗТРИВА (в базата данни се задава null) - остава само в кое място си бил(а). Тъй като задачата за почистване се изпълнява на всеки 10 минути, тази информация се пази най-много около 1 час и 10 минути.

Кой вижда чек-ина ти на живо („тук сега“), се определя от нивото на присъствие, което си избрал(а) за чек-ина: Публично - НЕ всички в приложението, а само хората, които в същия момент имат чек-ин на живо на същото място, или хората, с които се следвате взаимно. Само моите последователи - виждат го само хората, с които се следвате взаимно. Скрито - никой не го вижда, чек-инът остава само в собствената ти история.

След като чек-инът стане спомен (след изтриване на местоположението), видимостта на спомена е ОТДЕЛНА настройка с три нива и няма условие „да си на живо на същото място“: Публично - вижда го всеки в приложението (активни акаунти, с изключение на блокиранията). Само моите последователи - виждат го само хората, с които се следвате взаимно. Никой - виждаш го само ти в собствения си профил.

Когато избереш „Скрито“, самоличността ти не се вижда от никого - освен от модерацията. Но има едно изключение: включен(а) си в публичния брояч „колко души има“ (натовареност) на мястото, където се намираш, НЕЗАВИСИМО от нивото ти на присъствие. Тоест самоличността ти остава скрита, но броячът се увеличава с твоето присъствие - на спокойно място, когато броячът се качи от 0 на 1, някой там може да заключи, че „някой е тук“.

4. Достъп на модерацията

Когато срещу теб има сигнал или се проверяваш по подозрение за злоупотреба, екипът ни по модерация може да чете профила ти, чек-ините ти и съдържанието на съобщенията ти. Това важи дори нивото ти на присъствие да е скрито.

Всеки достъп на модерацията се записва: кой, кога и кой твой запис е разгледал, се пази в одитна следа. Тази следа приема САМО ДОБАВЯНЕ - записът се създава от страна на сървъра и няма никакъв начин модератор да изтрие или промени собствения си запис за достъп. Достъпът се използва само във връзка със сигнал или проверка, а не за случайно разглеждане. Записите се пазят 2 ГОДИНИ (виж т. 6).

В деня, в който написахме този ред, в одитната следа няма нито един запис - досега не е имало нито един достъп на модератор. Това не означава, че механизмът не е изграден; той е изграден и работи, просто досега не се е наложило да се използва.

5. Предаване в чужбина

Сървърите на Supabase (база данни и съхранение на файлове) са в Германия (регион eu-central-1). Всичките ти лични данни се пазят извън Турция, в границите на Европейския съюз.

Сървърите на Expo Push API (изпращане на известия) са в Съединените американски щати. При изпращане на известие оттам минават токенът за известия на устройството ти, информацията до кого се изпраща и името на човека, предизвикал известието (например „Deniz ти изпрати съобщение“). Текстът на съобщението никога не се добавя към известието, но името на друг човек също е лични данни и е част от това предаване.

Имейлите за потвърждение (кодове за регистрация, вход и изтриване на акаунт) се изпращат от Resend Inc.; сървърите му са в Ирландия (регион eu-west-1, Европейски съюз). Оттам минават само имейл адресът ти и изпратеният код; кодът става невалиден до 10 минути.

Картовата основа се осигурява от Apple Карти на iOS и Google Карти на Android. Докато картата се изчертава, координатите на видимия на екрана район отиват до този доставчик; самоличността, акаунтът или чек-ините ти не отиват. Уеб версията няма истинска карта, затова там това предаване не се случва.

slooin.com и панелът за модерация се хостват в Cloudflare, Inc. (сървърите са разпределени по целия свят, включително в Съединените американски щати); когато посещаваш сайта, IP адресът ти и данните за браузъра ти минават през тази инфраструктура. В приложението, при искане на код за вход, регистрация, нулиране на парола или изтриване на акаунт, за предотвратяване на злоупотреби се пази еднопосочен (необратим) хеш на IP адреса и имейл адреса ти за 2 часа, след което се изтрива.

Правно основание за предаването: и петте предавания са необходими, за да може да се предоставя услугата, тоест почиват на същите основания като в т. 2 - изпълнение на договор; изпращането на известия и защитата от злоупотреби попадат освен това и под легитимен интерес (предотвратяване на злоупотреба с услугата).

Искаме да го напишем открито: чл. 9 от KVKK изисква за предаване в чужбина освен правно основание и механизъм за предаване (решение за адекватност, стандартен договор, писмено задължение или изрично съгласие). Съветът за защита на личните данни няма решение за адекватност, което да обхваща тези държави, а ние също НЯМАМЕ днес подписан стандартен договор. Това е открит пропуск, който трябва да бъде отстранен, преди приложението да бъде отворено за реални потребители. Предпочитаме да не представяме несъществуващ механизъм като съществуващ.

6. Срокове на съхранение

Днес действат повече от едно правило за автоматично изтриване/почистване (не едно-единствено правило).

Изтеклите (по-стари от 90 дни) записи за временно спиране на акаунти се изтриват автоматично от базата данни всеки ден (пълно изтриване, не се архивират). Днес няма копие на тези записи, пазено другаде.

В записите, които се пазят за изчисляване на дневния лимит за заявки за следване/чат, редовете, по-стари от 2 дни, се изтриват автоматично всеки ден.

Местоположението в записа за чек-ин (местоположението на мястото; както е описано в т. 3) се изтрива автоматично, когато чек-инът стане спомен.

Записите за достъп на модерацията (виж т. 4) се пазят 2 ГОДИНИ. Задача за почистване, която се изпълнява всеки ден в 04:45, изтрива по-старите редове. Това правило ДЕЙСТВА днес.

За спомените ти (останалата част от историята на чек-ините ти), съобщенията и сигналите ти днес няма пълно автоматично изтриване - пазят се безсрочно. Пълното прилагане на принципа „съхранение само докато е необходимо“ все още не е завършено.

Планирано (все още не е приложено): изтриване на решените сигнали 1 година след решението. Днес няма автоматична задача за изтриване на записите за сигнали.

Ако блокираш потребител: всички лични съобщения и разговорът между вас, чакащите заявки и приятелството се изтриват завинаги. Изтриването важи и за двете страни и не може да се отмени; отблокирането не връща изтритите съобщения.

Ако изтриеш акаунта си: профилът ти, спомените ти, приятелите ти и списъкът ти с разговори се изтриват завинаги. Изпратените от теб съобщения не се изтриват, но връзката им с теб като подател се прекъсва. В сигналите, които си подал(а), връзката със самоличността се прекъсва; в сигналите, подадени за теб, връзката със самоличността НЕ се прекъсва, самоличността на обекта остава в записа на модерацията. Профилните ти снимки и снимките от чек-ините ти се изтриват от хранилището.

Записите за преглеждания на моментите, оставените емоджита и отбелязванията се изтриват 24 часа след публикуването от задача за почистване, която се изпълнява всеки час; снимката или видеото на момента и мястото му остават в архива, който виждаш само ти. Това правило ДЕЙСТВА днес.

От 2026-10-17 при заявка за спонсорирана реклама не се иска и не се пази телефонен номер; събраните по-рано номера бяха изтрити в същия ден.

7. Твоите права

Можеш да замразиш акаунта си. Данните ти не се изтриват, ставаш невидим(а); когато влезеш отново, акаунтът ти се активира сам.

Можеш да изтриеш акаунта си завинаги. Връщане назад няма; ако искаш да се върнеш, трябва да създадеш акаунт отначало.

Можеш да изтеглиш копие на данните си: Настройки > Изтегли данните ми. Файлът се подготвя във формат JSON и се предоставя с линк, валиден 24 часа; когато срокът изтече, файлът става недостъпен и можеш да го изтеглиш отново.

Какво НЯМА във файла: сигналите, подадени за теб (защото съдържат самоличността на подалия сигнала), одитната следа на модерацията, кой те е блокирал и текстовете на съобщенията, получени от теб. За получените съобщения се включва само с кого, колко съобщения и кога е последното - изреченията от другата страна на разговора са данни на другия човек.

ТИ ПАЗИШ ФАЙЛА, КОЙТО ИЗТЕГЛЯШ. В него е всичко в акаунта ти, включително историята на местоположенията ти; човекът, с когото го споделиш, вижда всичко това.

Как да подадеш искане: можеш да изпращаш исканията си на destek@slooin.com; на искането ти се отговаря най-късно до 30 дни.