Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati di questa app è Orçun Özdemir, persona fisica. Puoi inviare le tue richieste ai sensi della legge turca sulla protezione dei dati personali (KVKK) a destek@slooin.com; riceverai risposta entro 30 giorni al massimo.

1. Quali dati trattiamo

Il tuo indirizzo email - oggi l’identificativo PRINCIPALE del tuo account. Viene usato quando ti registri e quando accedi, e il codice di verifica viene inviato a questo indirizzo.

La zona in cui vivi: paese e, in Turchia, anche provincia e distretto. Ti viene chiesta quando crei l’account. Non viene letta dal tuo dispositivo: la scegli tu. Non compare sul tuo profilo; non viene mai mostrata né trasmessa ad altri utenti; è inclusa nel file “Scarica i miei dati”. Finalità: suggerirti i luoghi popolari della tua provincia quando non è possibile rilevare la tua posizione (accesso alla posizione disattivato o posizione non disponibile) e sapere in quali zone migliorare il servizio.

Suggerimenti sponsorizzati: le schede con l’etichetta “Sponsorizzato” sono promozioni a pagamento delle attività e sono sempre mostrate con questa etichetta. I suggerimenti sponsorizzati in base alla zona in cui vivi vengono proposti SOLO con il tuo consenso esplicito (Impostazioni › Privacy › Suggerimenti sponsorizzati per la mia zona; disattivato per impostazione predefinita, puoi revocarlo in qualsiasi momento, e ogni concessione e revoca viene registrata con la data). Senza il tuo consenso, la scheda sponsorizzata viene scelta in base alla provincia e al distretto in cui ti trovi in quel momento, e la tua posizione non viene salvata a questo scopo. Quale scheda sponsorizzata hai visto o toccato non viene registrato in relazione a te; si conserva solo un’impronta unidirezionale derivata dalla tua identità, affinché la stessa inserzione venga contata una sola volta al giorno per te, e viene eliminata il giorno successivo. Le attività vedono solo i totali giornalieri di visualizzazioni e tocchi e il numero totale di check‑in effettuati nel luogo durante la campagna. Nessun tuo dato personale viene trasmesso alle attività. Se tocchi il link di una scheda sponsorizzata, la pagina dell’attività si apre nel browser interno dell’app; a quella pagina si applica l’informativa sulla privacy dell’attività stessa e Slooin non le invia alcun dato personale. Anche i tocchi sul link vengono contati solo come totale.

Se pubblichi un’inserzione sponsorizzata (come attività): i dati e le foto del luogo indicati nella richiesta (visibili a tutti nella pagina del luogo quando l’inserzione va online) e la registrazione del pagamento (numero di transazione Apple/Google). Il pagamento viene incassato da Apple o Google; i dati della tua carta non ci arrivano mai. Il video promozionale e il link che aggiungi all’inserzione vengono mostrati agli utenti mentre l’inserzione è online; il video viene eliminato al più tardi entro 90 giorni dalla fine dell’inserzione o dalla chiusura della richiesta. Se promuovi un evento o un brand, anche il nome, la data e il luogo dell’evento, oppure il nome e il logo del brand, vengono mostrati a tutti insieme all’inserzione.

Il tuo nome, il nome utente, la data di nascita, la bio e le foto profilo.

La tua posizione - in tre modi diversi: quando cerchi un luogo, aggiungi un luogo o fai check-in, la posizione del dispositivo viene inviata al server ma NON VIENE SALVATA; nel check-in viene registrata la posizione del luogo, non la tua posizione esatta, e quando il check-in diventa un ricordo (dopo 1 ora o appena tocchi “Vado via”) viene eliminata anche quella, e resta solo il luogo in cui eri (tutti i dettagli più avanti, al punto 3).

Il contenuto dei messaggi che invii e ricevi: testo, foto, video (fino a 60 secondi), messaggi vocali (fino a 5 minuti; l’accesso al microfono viene richiesto solo quando premi il microfono) e le posizioni che condividi (solo quando le invii tu, il punto che scegli). Foto, video e messaggi vocali di una chat possono essere visti/ascoltati solo dalle due persone della conversazione; quando un messaggio o una conversazione viene eliminato, o in caso di blocco, i relativi file vengono eliminati definitivamente da una pulizia oraria.

I dati sulle tue amicizie: chi segui, con chi hai scambiato richieste di chat, chi hai bloccato.

Il token di notifica del tuo dispositivo, per poterti inviare notifiche.

Le tue preferenze di notifica (quali notifiche ricevere, silenzio notturno) e, per il silenzio notturno, il fuso orario del dispositivo. I registri di sessione dei dispositivi da cui hai effettuato l’accesso: tipo di dispositivo, indirizzo IP e ora dell’ultima attività; puoi visualizzarli e chiuderli uno per uno in Impostazioni → Account e sicurezza → Sessioni attive. La tua preferenza di aspetto (tema) è salvata solo sul dispositivo e non viene inviata al server. Anche le tue ricerche recenti in Esplora (fino a 8) restano solo sul dispositivo, separate per il tuo account, e non vengono inviate al server; puoi cancellarle quando vuoi. Lo stesso vale per le persone che hai visualizzato di recente nella ricerca persone (fino a 8).

Richiesta di profilo verificato (facoltativa): la categoria per cui fai richiesta (persona, attività, brand), il nome visualizzato, il link Instagram o del sito web se lo indichi, il codice di verifica che ti viene fornito e il selfie che scatti con quel codice. Il selfie lo vede solo un moderatore, che lo confronta a occhio con la tua foto profilo; non si usa alcun riconoscimento facciale automatico e non viene richiesto alcun documento d’identità. Il selfie viene eliminato dopo la decisione; la richiesta viene conservata per 1 anno dopo la decisione ed eliminata subito se elimini l’account. Per il tuo abbonamento conserviamo l’ID della transazione comunicato dallo store, la piattaforma e la data di fine del periodo (i tuoi dati di pagamento restano presso Apple o Google); vengono eliminati 1 anno dopo la fine dell’abbonamento.

Le segnalazioni che hai presentato o che sono state presentate su di te. Se alleghi una foto, un video o un documento (PDF) a una segnalazione, il file viene conservato insieme alla segnalazione e lo vede solo il team di moderazione; non viene mai mostrato ad altri utenti.

Le valutazioni che dai ai luoghi (Pessimo / Buono / Ottimo). Tutti vedono solo i totali; quale valutazione hai dato lo vedi solo tu. Le foto dei tuoi check-in compaiono anche nella sezione foto di quel luogo, secondo la regola di visibilità che hai scelto.

I tuoi momenti: la foto o il video fino a 15 secondi che scatti sul momento e, se hai fatto check-in, il tag del luogo. Nei video viene registrato anche l’audio, se hai concesso l’accesso al microfono; l’accesso al microfono viene richiesto solo quando passi alla modalità video, mai quando scatti foto. Per ogni momento scegli tu chi può vederlo: “Amici” (predefinito) o “Tutti” - un momento impostato su “Tutti” può essere aperto da chiunque nell’app anche se il tuo profilo è privato, e le persone che hai bloccato non possono vederlo in nessun caso. Dopo 24 ore il momento esce dalla barra e da quel momento lo vedi solo tu: la foto o il video e il luogo restano nel tuo archivio dei momenti finché non li elimini tu o non elimini l’account. Viene registrato chi ha visto il tuo momento, quando, e quale emoji ha lasciato; questo elenco lo vedi solo tu e viene eliminato allo scadere delle 24 ore. L’emoji che lasci sul momento di un’altra persona la vede solo il proprietario di quel momento; la risposta che scrivi, invece, arriva come messaggio in chat. Puoi eliminare un momento in qualsiasi momento.

Link di condivisione: quando condividi un ricordo con il pulsante Condividi, viene inviato un link del tipo slooin.com/paylasim/…. Chi lo riceve può vedere, senza entrare nell’app, il nome utente, la foto profilo, il luogo (distretto, provincia), la data, la nota e la prima foto. Questa pagina si apre solo per i ricordi pubblici di profili non privati; un check‑in dal vivo (dove ti trovi adesso), i profili privati e i post visibili solo agli amici non vengono mai mostrati. La pagina è esclusa dai motori di ricerca; se elimini o nascondi il post, il link non si apre più. Se metti in evidenza il tuo post (sponsorizzato), un tuo ricordo che soddisfa le stesse condizioni viene mostrato con l’etichetta “Sponsorizzato” nel feed delle persone della zona scelta che non ti seguono; la scheda è identica a quella di un normale post (nome utente, foto profilo, luogo, nota, foto), ma gli amici che hai taggato non vengono mostrati. Se elimini o nascondi il post, o rendi privato il tuo profilo, la visualizzazione si interrompe subito. Se segnali un’inserzione sponsorizzata, la tua segnalazione (motivo, eventuale nota, data) viene conservata insieme al tuo account ed eliminata 1 anno dopo la sua valutazione; la vede solo il team di moderazione, la tua identità non viene mostrata all’inserzionista e quell’inserzione non ti viene più mostrata.

2. Per quali finalità li trattiamo - e su quale base giuridica

L’art. 10 della KVKK richiede di comunicare, oltre alla finalità del trattamento, anche la base giuridica. La base di ogni finalità è indicata separatamente.

Creare il tuo account e verificare il tuo indirizzo email. Base giuridica: esecuzione del contratto (KVKK art. 5/2-c) - senza un account nessuna funzione dell’app è disponibile.

Permetterti di scoprire luoghi e persone vicino a te (posizione e check-in). Base giuridica: esecuzione del contratto (KVKK art. 5/2-c). L’unica cosa che Slooin fa è permetterti di fare check-in in un luogo e di vedere chi c’è; senza trattare la posizione l’app non funziona, quindi la posizione non è una “funzione aggiuntiva” ma il servizio stesso.

Permetterti di inviare messaggi. Base giuridica: esecuzione del contratto (KVKK art. 5/2-c).

Prevenire ed esaminare gli abusi (molestie, account falsi, contenuti inappropriati) - registri delle segnalazioni, registro di controllo della moderazione, registri dello stato degli account e contatori dei limiti di richieste. Base giuridica: legittimo interesse (KVKK art. 5/2-f): poter proteggere gli utenti da molestie e abusi.

L’accettazione che dai premendo “Continua” durante la creazione dell’account viene registrata nel database come prova: viene registrato che hai letto l’informativa e accettato il trattamento dei dati di posizione, insieme alla versione del testo e al momento del consenso (due registrazioni: aydinlatma e konum_rizasi). Questa registrazione non sostituisce le basi giuridiche indicate sopra: si aggiunge a esse per poter dimostrare a posteriori che cosa ti è stato comunicato.

Scegliere i suggerimenti sponsorizzati in base alla zona in cui vivi. Base giuridica: consenso esplicito (KVKK art. 5/1). Il consenso non è una condizione del servizio; se non lo dai, nessuna funzione dell’app viene limitata. Dal 2026-10-17 questa autorizzazione si chiama “Suggerimenti sponsorizzati per te” e comprende anche la fascia d’età: se l’inserzionista ha scelto una fascia d’età, la tua fascia d’età calcolata dalla data di nascita (18–24, 25–34, 35–44, 45–54, 55+) viene usata solo per questo abbinamento; la data di nascita e la fascia d’età non vengono trasmesse all’inserzionista. A chi non dà il consenso non vengono mostrate inserzioni mirate per età. Poiché la precedente autorizzazione per zona non comprendeva questo ambito, è stata disattivata e viene richiesta di nuovo una volta.

Creare l’inserzione sponsorizzata, verificare il pagamento, mostrare l’inserzione e controllare le inserzioni online. Base giuridica: esecuzione del contratto (KVKK art. 5/2-c).

3. La posizione in particolare

La posizione del tuo dispositivo viene usata in TRE modi diversi; è importante non confonderli.

Quando cerchi un luogo: per mostrarti i luoghi vicini, la posizione del dispositivo viene INVIATA al server a ogni ricerca. Questa posizione NON VIENE SALVATA - viene usata solo per rispondere a quella ricerca e non viene scritta da nessuna parte nel database.

Quando aggiungi un nuovo luogo: la posizione del dispositivo viene inviata per verificare che tu sia davvero vicino al luogo che vuoi aggiungere (devi trovarti entro circa 200 metri). Anche questa posizione NON VIENE SALVATA - viene usata solo per questo controllo di vicinanza. L’unica cosa salvata è la posizione del luogo aggiunto, non la tua posizione in quel momento.

Quando fai check-in: la posizione del dispositivo viene inviata solo per verificare che tu sia entro circa 1 km dal luogo e NON VIENE SALVATA. Mentre il check-in è ATTIVO, nella registrazione viene scritta la posizione del luogo, non la tua posizione esatta; serve solo a indicare “qui ora”. Dopo 1 ORA (o appena tocchi “Vado via”) il check-in diventa automaticamente un ricordo e anche questa posizione viene ELIMINATA (impostata a null nel database) - resta solo il luogo in cui eri. Poiché la pulizia viene eseguita ogni 10 minuti, questa informazione viene conservata al massimo per circa 1 ora e 10 minuti.

Chi può vedere il tuo check-in dal vivo (“qui ora”) dipende dal livello di reperibilità che scegli per il check-in: Pubblico - NON tutti nell’app, ma solo chi ha in quel momento un check-in dal vivo nello stesso luogo o i tuoi follower reciproci. Solo i miei follower - solo i tuoi follower reciproci. Nascosto - nessuno, il check-in resta solo nella tua cronologia.

Dopo che il check-in è diventato un ricordo (dopo l’eliminazione della posizione), la visibilità del ricordo segue tre livelli DISTINTI e non c’è la condizione di “essere dal vivo nello stesso luogo”: Pubblico - lo vedono tutti nell’app (account attivi, esclusi i blocchi). Solo i miei follower - solo i tuoi follower reciproci. Nessuno - lo vedi solo tu sul tuo profilo.

Se scegli Nascosto, la tua identità non è visibile a nessuno, tranne che alla moderazione. C’è però un’eccezione: vieni conteggiato nel contatore pubblico “quante persone ci sono” (affluenza) del luogo in cui ti trovi, INDIPENDENTEMENTE dal tuo livello di reperibilità. Quindi la tua identità resta nascosta, ma il contatore aumenta con la tua presenza: in un luogo tranquillo, quando il contatore passa da 0 a 1, chi è lì può dedurre che “c’è qualcuno”.

4. Accesso della moderazione

Quando riceviamo una segnalazione o esaminiamo un sospetto abuso, il nostro team di moderazione può leggere il tuo profilo, i tuoi check-in e il contenuto dei tuoi messaggi. Ciò vale anche se il tuo livello di reperibilità è Nascosto.

Ogni accesso della moderazione viene registrato: chi, quando e quale tua registrazione ha consultato viene conservato in un registro di controllo. Questo registro accetta SOLO AGGIUNTE - la registrazione viene creata lato server e non esiste alcun modo che consenta a un moderatore di eliminare o modificare il proprio registro di accesso. L’accesso viene usato solo nell’ambito di una segnalazione o di un’indagine, non per curiosare. I registri vengono conservati per 2 ANNI (vedi il punto 6).

Alla data in cui scriviamo questa riga il registro di controllo non contiene alcuna voce - finora non c’è stato alcun accesso da parte di moderatori. Ciò non significa che il meccanismo non esista: è attivo e funzionante, semplicemente non è ancora stato necessario usarlo.

5. Trasferimento all’estero

I server di Supabase (database e archiviazione dei file) si trovano in Germania (regione eu-central-1). Tutti i tuoi dati personali sono conservati fuori dalla Turchia, all’interno dell’Unione europea.

I server di Expo Push API (invio delle notifiche) si trovano negli Stati Uniti d’America. Quando inviamo una notifica, passano da qui il token di notifica del tuo dispositivo, l’informazione su chi è il destinatario e il nome della persona che ha generato la notifica (ad esempio “Deniz ti ha inviato un messaggio”). Il testo del messaggio non viene mai incluso nella notifica, ma anche il nome di un’altra persona è un dato personale e fa parte di questo trasferimento.

Le email di verifica (codici di registrazione, accesso ed eliminazione dell’account) vengono inviate da Resend Inc.; i suoi server si trovano in Irlanda (regione eu-west-1, Unione europea). Passano da qui solo il tuo indirizzo email e il codice inviato; il codice scade entro 10 minuti.

La base cartografica è fornita da Mappe di Apple su iOS e da Google Maps su Android. Quando la mappa viene disegnata, a questo fornitore arrivano le coordinate della zona visibile sullo schermo; la tua identità, il tuo account e i tuoi check-in non vengono inviati. Nella versione web non c’è una vera mappa, quindi questo trasferimento non avviene.

slooin.com e il pannello di moderazione sono ospitati su Cloudflare, Inc. (server distribuiti in tutto il mondo, Stati Uniti d’America compresi); quando visiti il sito, il tuo indirizzo IP e le informazioni del browser passano da questa infrastruttura. Nell’app, per prevenire abusi nelle richieste di accesso, registrazione, reimpostazione della password e codice di eliminazione dell’account, un’impronta unidirezionale (non reversibile) del tuo indirizzo IP e del tuo indirizzo email viene conservata per 2 ore e poi eliminata.

Base giuridica del trasferimento: tutti e cinque i trasferimenti sono indispensabili per fornire il servizio, quindi si fondano sulle stesse basi indicate al punto 2 - l’esecuzione del contratto; l’invio delle notifiche e la protezione dagli abusi rientrano inoltre nel legittimo interesse (prevenire l’uso improprio del servizio).

Vogliamo scriverlo chiaramente: per il trasferimento all’estero, l’art. 9 della KVKK richiede, oltre alla base giuridica, anche un meccanismo di trasferimento (decisione di adeguatezza, clausole contrattuali standard, impegno scritto o consenso esplicito). L’Autorità turca per la protezione dei dati personali non ha adottato una decisione di adeguatezza che copra questi paesi e oggi NON disponiamo nemmeno di clausole contrattuali standard firmate. Si tratta di una lacuna evidente che deve essere colmata prima che l’app venga aperta a utenti reali. Preferiamo non presentare come esistente un meccanismo che non esiste.

6. Tempi di conservazione

Le regole di eliminazione/pulizia automatica oggi in vigore sono più di una (non una sola).

I registri di sospensione degli account scaduti (più vecchi di 90 giorni) vengono eliminati automaticamente dal database ogni giorno (eliminazione completa, senza archiviazione). Oggi non esiste una copia di questi registri conservata altrove.

Nei registri usati per calcolare il limite giornaliero di richieste di amicizia/chat, le righe più vecchie di 2 giorni vengono eliminate automaticamente ogni giorno.

La posizione nel check-in (la posizione del luogo, come descritto al punto 3) viene eliminata automaticamente quando il check-in diventa un ricordo.

I registri di accesso della moderazione (vedi il punto 4) vengono conservati per 2 ANNI. Una pulizia eseguita ogni giorno alle 04:45 elimina le righe più vecchie. Questa regola è IN VIGORE oggi.

Per i tuoi ricordi (il resto della cronologia dei check-in), i tuoi messaggi e le segnalazioni oggi non esiste un’eliminazione automatica completa: vengono conservati a tempo indeterminato. L’applicazione completa del principio di “conservazione per il tempo necessario” non è ancora stata completata.

Pianificato (non ancora applicato): eliminazione delle segnalazioni decise 1 anno dopo la decisione. Oggi non esiste un’eliminazione automatica per i registri delle segnalazioni.

Se blocchi un utente: tutti i messaggi diretti e la conversazione tra voi, le richieste in sospeso e il legame di amicizia vengono eliminati definitivamente. L’eliminazione vale per entrambe le parti ed è irreversibile; sbloccare l’utente non ripristina i messaggi eliminati.

Se elimini l’account: il tuo profilo, i tuoi ricordi, i tuoi amici e l’elenco delle conversazioni vengono eliminati definitivamente. I messaggi che hai inviato non vengono eliminati, ma viene rimosso il collegamento con la tua identità di mittente. Nelle segnalazioni che hai presentato il collegamento con la tua identità viene rimosso; nelle segnalazioni presentate su di te, invece, il collegamento NON viene rimosso e l’identità segnalata resta nel registro di moderazione. Le foto del profilo e dei check-in vengono eliminate dall’archivio.

I registri di visualizzazione dei momenti, le emoji lasciate e i tag vengono eliminati 24 ore dopo la pubblicazione da una pulizia eseguita ogni ora; la foto o il video del momento e il luogo restano nell’archivio visibile solo a te. Questa regola è IN VIGORE oggi.

Dal 2026-10-17 la richiesta di inserzione sponsorizzata non chiede né conserva il numero di telefono; i numeri raccolti in precedenza sono stati eliminati quel giorno.

7. I tuoi diritti

Puoi disattivare il tuo account. I tuoi dati non vengono eliminati e diventi invisibile; quando accedi di nuovo, l’account si riattiva automaticamente.

Puoi eliminare definitivamente il tuo account. Non si torna indietro; se vuoi tornare, dovrai creare un nuovo account da zero.

Puoi scaricare una copia dei tuoi dati: Impostazioni > Scarica i miei dati. Il file viene preparato in formato JSON e fornito tramite un link valido 24 ore; alla scadenza il file non è più accessibile e puoi scaricarlo di nuovo.

Che cosa NON c’è nel file: le segnalazioni presentate su di te (perché contengono l’identità di chi ha segnalato), il registro di controllo della moderazione, chi ti ha bloccato e il testo dei messaggi che hai ricevuto. Per i messaggi ricevuti sono indicati solo con chi, quanti messaggi e quando l’ultimo: le frasi dell’altra persona in una conversazione sono dati suoi.

IL FILE SCARICATO LO PROTEGGI TU. Contiene tutto ciò che c’è nel tuo account, compresa la cronologia delle posizioni; chi lo riceve da te ne vede l’intero contenuto.

Come presentare una richiesta: puoi inviare le tue richieste a destek@slooin.com; riceverai risposta entro 30 giorni al massimo.