Privacybeleid

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor deze app is Orçun Özdemir, als natuurlijk persoon. Verzoeken op grond van de Turkse wet bescherming persoonsgegevens (KVKK) kun je sturen naar destek@slooin.com; je verzoek wordt uiterlijk binnen 30 dagen beantwoord.

1. Welke gegevens we verwerken

Je e-mailadres - vandaag de PRIMAIRE identificatie van je account. Het wordt gebruikt wanneer je een account aanmaakt en inlogt, en de verificatiecode wordt daarheen gestuurd.

Waar je woont: land, en in Turkije ook provincie en district. Dit wordt gevraagd wanneer je een account aanmaakt. Het wordt niet van je apparaat gelezen; je kiest het zelf. Het wordt niet op je profiel getoond, nooit aan andere gebruikers getoond of doorgegeven, en staat in je bestand van “Mijn gegevens downloaden”. Doel: je populaire plekken in je provincie voorstellen wanneer je locatie niet beschikbaar is (als locatietoestemming uit staat of je locatie niet kan worden bepaald), en weten in welke regio's we de dienst moeten verbeteren.

Gesponsorde suggesties: kaarten met het label “Gesponsord” zijn betaalde promoties van bedrijven en worden altijd met dat label getoond. Gesponsorde suggesties op basis van waar je woont, worden ALLEEN gedaan met je uitdrukkelijke toestemming (Instellingen › Privacy › Gesponsorde suggesties voor mijn regio; standaard uit, je kunt je toestemming op elk moment intrekken en elke toestemming en intrekking wordt met datum vastgelegd). Zonder je toestemming wordt een gesponsorde kaart gekozen op basis van de provincie en het district waar je op dat moment bent, en je locatie wordt daarvoor niet opgeslagen. Welke gesponsorde kaart je hebt gezien of aangetikt, wordt niet aan jou gekoppeld vastgelegd; alleen een eenrichtingssamenvatting (hash) die van je identiteit is afgeleid, wordt bewaard zodat dezelfde advertentie per dag maar één keer voor jou wordt geteld, en die wordt de volgende dag verwijderd. Bedrijven zien alleen het dagelijkse totaal aan weergaven en tikken en het totale aantal check‑ins op die plek tijdens de campagne. Geen van je persoonsgegevens wordt aan bedrijven doorgegeven. Als je op de link op een gesponsorde kaart tikt, opent de pagina van het bedrijf in de browser in de app; op die pagina geldt het eigen privacybeleid van het bedrijf en Slooin stuurt er geen persoonsgegevens naartoe. Ook het aantal tikken op de link wordt alleen als totaal bijgehouden.

Als je een gesponsorde advertentie plaatst (als bedrijf): de gegevens van de plek en de foto's in je aanvraag (zodra de advertentie live is, voor iedereen zichtbaar op de pagina van de plek) en het betalingsbewijs (transactienummer van Apple/Google). Apple of Google int de betaling; je kaartgegevens komen nooit bij ons. Een promotievideo en link die je aan je advertentie toevoegt, worden aan gebruikers getoond zolang de advertentie live is; de video wordt uiterlijk 90 dagen nadat de advertentie is afgelopen of de aanvraag is gesloten, verwijderd. Als je een advertentie voor een evenement of merk plaatst, worden ook de naam, datum en locatie van het evenement, of de naam en het logo van het merk, samen met de advertentie aan iedereen getoond.

Je naam, gebruikersnaam, geboortedatum, bio en profielfoto's.

Je locatie - op drie verschillende manieren: wanneer je een plek zoekt, een plek toevoegt of incheckt, wordt de locatie van je apparaat naar de server gestuurd maar NIET OPGESLAGEN; in de check-in wordt niet jouw exacte locatie maar de locatie van de plek zelf vastgelegd, en wanneer de check-in een herinnering wordt (na 1 uur, of meteen als je op “Ik ben weg” tikt) wordt ook die verwijderd en blijft alleen over op welke plek je was (alle details hieronder, in punt 3).

De inhoud van de berichten die je verstuurt en ontvangt: tekst, foto's, video's (maximaal 60 seconden), spraakberichten (maximaal 5 minuten; microfoontoegang wordt pas gevraagd als je op de microfoon drukt) en locaties die je deelt (alleen als je die zelf verstuurt, het punt dat je kiest). Foto's, video's en spraakberichten in een chat kunnen alleen worden gezien/beluisterd door de twee mensen in het gesprek; wanneer een bericht of gesprek wordt verwijderd, of bij blokkeren, worden de bijbehorende bestanden bij de opschoning van elk uur definitief verwijderd.

Je vriendschapsgegevens: wie je volgt, met wie je chatverzoeken hebt uitgewisseld en wie je hebt geblokkeerd.

Het meldingstoken van je apparaat, zodat we je meldingen kunnen sturen.

Je meldingsvoorkeuren (welke meldingen je wilt ontvangen, stil 's nachts) en, voor stil 's nachts, de tijdzone van je apparaat. Sessiegegevens van de apparaten waarop je bent ingelogd: apparaattype, IP-adres en tijdstip van de laatste activiteit; je kunt ze bekijken en één voor één beëindigen via Instellingen → Account en beveiliging → Actieve sessies. Je weergavevoorkeur (thema) wordt alleen op je apparaat opgeslagen en gaat niet naar de server. Ook je recente zoekopdrachten in Ontdekken (maximaal 8) staan alleen op je apparaat, apart voor je account, en gaan niet naar de server; je kunt ze op elk moment wissen. Hetzelfde geldt voor de mensen die je onlangs hebt bekeken bij het zoeken naar mensen (maximaal 8).

Aanvraag voor een geverifieerd profiel (optioneel): de categorie waarin je aanvraagt (persoon, bedrijf, merk), de weergavenaam, je Instagram- of websitelink als je die opgeeft, de verificatiecode die je krijgt en de selfie die je met die code maakt. Alleen een moderator ziet de selfie en vergelijkt die met het blote oog met je profielfoto; er wordt geen automatische gezichtsherkenning gebruikt en er wordt geen identiteitsbewijs gevraagd. De selfie wordt na het besluit verwijderd; de aanvraag wordt na het besluit 1 jaar bewaard en direct verwijderd als je je account verwijdert. Voor je abonnement bewaren we de transactie-ID die de store doorgeeft, het platform en de einddatum van de periode (je betaalgegevens blijven bij Apple of Google); deze worden 1 jaar na het einde van het abonnement verwijderd.

Meldingen die jij hebt gedaan of die over jou zijn gedaan. Als je een foto, video of document (pdf) aan een melding toevoegt, wordt dat bestand samen met de melding bewaard en alleen door het moderatieteam gezien; het wordt nooit aan andere gebruikers getoond.

De beoordelingen die je aan plekken geeft (Slecht / Goed / Geweldig). Iedereen ziet alleen de totalen; welke beoordeling jij hebt gegeven, zie alleen jij. Je check-infoto's verschijnen ook in het fotogedeelte van die plek, volgens de zichtbaarheidsregel die je hebt gekozen.

Je momenten: de foto of video van maximaal 15 seconden die je ter plekke maakt en, als je hebt ingecheckt, de plektag. Bij een video wordt ook geluid opgenomen als je microfoontoegang hebt gegeven; microfoontoegang wordt alleen gevraagd als je naar de videomodus overschakelt, niet bij het maken van een foto. Per moment kies je zelf wie het kan zien: “Vrienden” (standaard) of “Iedereen” — een moment dat op “Iedereen” staat, kan door iedereen in de app worden geopend, ook als je profiel privé is; mensen die je hebt geblokkeerd, kunnen het in geen geval zien. Na 24 uur verdwijnt een moment uit de balk en kun alleen jij het nog zien: de foto of video en de plek blijven in je momentenarchief bewaard tot je het moment of je account verwijdert. Er wordt vastgelegd wie je moment wanneer heeft bekeken en welke emoji diegene erbij heeft achtergelaten; die lijst zie alleen jij en wordt na 24 uur verwijderd. Een emoji die je bij het moment van iemand anders achterlaat, ziet alleen de eigenaar van dat moment; een antwoord dat je schrijft, gaat als bericht naar de chat. Je kunt een moment zelf verwijderen wanneer je maar wilt.

Deellink: als je een herinnering deelt met de knop Delen, wordt een link met het adres slooin.com/paylasim/… verstuurd. Wie de link ontvangt, kan zonder de app de gebruikersnaam, profielfoto, plek (district, provincie), datum, notitie en eerste foto zien. Deze pagina opent alleen voor openbare herinneringen op een profiel dat niet privé is; een live check‑in (waar je nu bent), privéprofielen en posts die alleen voor vrienden zichtbaar zijn, worden in geen geval getoond. De pagina is afgesloten voor zoekmachines; als je de post verwijdert of verbergt, opent de link niet meer. Als je je post uitlicht (gesponsord): een herinnering die aan dezelfde voorwaarden voldoet, wordt met het label “Gesponsord” getoond in de feed van mensen in je gekozen regio die je niet volgen; de kaart is dezelfde als een gewone postkaart (gebruikersnaam, profielfoto, plek, notitie, foto's), maar vrienden die je hebt getagd, worden niet getoond. Als je de post verwijdert of verbergt, of je profiel privé maakt, stopt de weergave meteen. Als je een gesponsorde advertentie meldt, wordt je melding (reden, eventuele toelichting, datum) samen met je account bewaard en 1 jaar na de beoordeling verwijderd; alleen het moderatieteam ziet hem, je identiteit wordt niet aan de adverteerder getoond en die advertentie wordt je niet meer getoond.

2. Waarvoor we ze verwerken - en op welke rechtsgrond

KVKK art. 10 vereist dat naast het doel van de verwerking ook de rechtsgrond wordt vermeld. De grondslag van elk doel staat er apart bij.

Je account aanmaken en je e-mailadres verifiëren. Rechtsgrond: uitvoering van de overeenkomst (KVKK art. 5/2-c) - zonder account werkt geen enkele functie van de app.

Je plekken en mensen in de buurt laten ontdekken (locatie en check-in). Rechtsgrond: uitvoering van de overeenkomst (KVKK art. 5/2-c). Het enige wat Slooin doet, is je ergens laten inchecken en laten zien wie er is; zonder locatieverwerking werkt de app niet, locatie is dus geen aparte “extra functie” maar de dienst zelf.

Je berichten laten sturen. Rechtsgrond: uitvoering van de overeenkomst (KVKK art. 5/2-c).

Misbruik (intimidatie, nepaccounts, ongepaste inhoud) voorkomen en onderzoeken - meldingen, het controlespoor van moderatie, gegevens over de accountstatus en tellers voor verzoeklimieten. Rechtsgrond: gerechtvaardigd belang (KVKK art. 5/2-f): gebruikers kunnen beschermen tegen intimidatie en misbruik.

De instemming die je geeft wanneer je bij het aanmaken van je account op “Doorgaan” tikt, wordt als bewijs in de database vastgelegd: dat je de privacyverklaring hebt gelezen en instemt met de verwerking van je locatiegegevens, samen met de tekstversie waarvoor en het tijdstip waarop je toestemming gaf (twee records: aydinlatma en konum_rizasi). Dit record vervangt de bovenstaande rechtsgronden niet - het wordt daarnaast bewaard om achteraf te kunnen aantonen wat je is meegedeeld.

Gesponsorde suggesties kiezen op basis van waar je woont. Rechtsgrond: uitdrukkelijke toestemming (KVKK art. 5/1). Toestemming is geen voorwaarde voor de dienst; als je die niet geeft, wordt geen enkele functie van de app beperkt. Sinds 2026-10-17 heet deze toestemming “Gesponsorde suggesties voor jou” en omvat ze ook je leeftijdsgroep: als de adverteerder een leeftijdsgroep heeft gekozen, wordt je leeftijdsgroep, berekend uit je geboortedatum (18–24, 25–34, 35–44, 45–54, 55+), alleen voor deze koppeling gebruikt; je geboortedatum en leeftijdsgroep worden niet aan de adverteerder doorgegeven. Wie geen toestemming geeft, krijgt geen advertenties te zien die op leeftijd zijn gericht. De eerdere regiotoestemming omvatte dit niet en is daarom uitgezet; er wordt één keer opnieuw om gevraagd.

Gesponsorde advertenties aanmaken, de betaling verifiëren, de advertentie tonen en live advertenties controleren. Rechtsgrond: uitvoering van de overeenkomst (KVKK art. 5/2-c).

3. Locatie in het bijzonder

De locatie van je apparaat wordt op DRIE verschillende manieren gebruikt; het is belangrijk die niet door elkaar te halen.

Bij het zoeken naar plekken: om je plekken in de buurt te kunnen tonen, wordt de locatie van je apparaat bij elke zoekopdracht naar de server GESTUURD. Deze locatie wordt NIET OPGESLAGEN - ze wordt alleen gebruikt om die ene zoekvraag te beantwoorden en nergens in de database vastgelegd.

Bij het toevoegen van een nieuwe plek: om te controleren of je echt in de buurt bent van de plek die je wilt toevoegen, wordt de locatie van je apparaat verstuurd (je moet binnen ~200 meter zijn). Ook deze locatie wordt NIET OPGESLAGEN - ze wordt alleen voor deze nabijheidscontrole gebruikt. Het enige wat wordt opgeslagen, is de locatie van de toegevoegde plek, niet jouw locatie op dat moment.

Bij het inchecken: de locatie van je apparaat wordt alleen verstuurd om te controleren of je binnen ongeveer 1 km van de plek bent, en wordt NIET OPGESLAGEN. Zolang de check-in ACTIEF is, wordt niet jouw exacte locatie maar de locatie van de plek zelf vastgelegd; die bevat alleen de informatie “nu hier”. Na 1 UUR (of meteen als je op “Ik ben weg” tikt) wordt de check-in automatisch een herinnering en wordt ook deze locatie VERWIJDERD (in de database op null gezet) - alleen de plek waar je was, blijft over. Omdat de opschoning elke 10 minuten draait, wordt deze informatie maximaal ongeveer 1 uur en 10 minuten bewaard.

Wie je live check-in (“nu hier”) kan zien, hangt af van het zichtbaarheidsniveau dat je voor de check-in kiest: Openbaar - NIET iedereen in de app, alleen mensen die op dat moment een live check-in op dezelfde plek hebben of je wederzijdse volgers. Alleen mijn volgers - alleen je wederzijdse volgers. Verborgen - niemand, de check-in blijft alleen in je eigen geschiedenis.

Nadat de check-in een herinnering is geworden (en de locatie is verwijderd), is de zichtbaarheid van de herinnering een APARTE indeling in drie niveaus, zonder de voorwaarde “live op dezelfde plek”: Openbaar - iedereen in de app ziet hem (actieve accounts, behalve bij blokkering). Alleen mijn volgers - alleen je wederzijdse volgers. Niemand - alleen jij ziet hem op je eigen profiel.

Als je Verborgen kiest, is je identiteit voor niemand zichtbaar - behalve voor moderatie. Maar er is één uitzondering: je wordt, ONAFHANKELIJK van je zichtbaarheidsniveau, meegeteld in de openbare teller “hoeveel mensen zijn er” (drukte) van de plek waar je bent. Je identiteit blijft dus verborgen, maar de teller stijgt door jouw aanwezigheid - als de teller op een rustige plek van 0 naar 1 gaat, kan iemand daar afleiden dat “er iemand is”.

4. Toegang door moderatie

Als er een melding binnenkomt of als er bij een vermoeden van misbruik een onderzoek loopt, kan ons moderatieteam je profiel, check-ins en berichtinhoud lezen. Dit geldt ook als je zichtbaarheidsniveau op verborgen staat.

Elke toegang door moderatie wordt vastgelegd: wie, wanneer en welk record werd bekeken, wordt in een controlespoor bijgehouden. Dit spoor accepteert ALLEEN TOEVOEGINGEN - het record wordt aan de serverkant aangemaakt en er is geen enkele manier waarop een moderator het eigen toegangsrecord kan verwijderen of wijzigen. Toegang wordt alleen gebruikt in het kader van een melding of onderzoek, niet om willekeurig rond te kijken. De records worden 2 JAAR bewaard (zie punt 6).

Op de dag dat we deze regel schrijven, bevat het controlespoor nog geen enkel record - tot nu toe heeft geen enkele moderator toegang gehad. Dat betekent niet dat het mechanisme niet bestaat; het is ingericht en werkt, het hoefde alleen nog niet te worden gebruikt.

5. Doorgifte naar het buitenland

De servers van Supabase (database en bestandsopslag) staan in Duitsland (regio eu-central-1). Al je persoonsgegevens worden buiten Turkije bewaard, binnen de grenzen van de Europese Unie.

De servers van Expo Push API (versturen van meldingen) staan in de Verenigde Staten. Bij het versturen van een melding gaan het meldingstoken van je apparaat, de informatie aan wie de melding wordt gestuurd en de naam van de persoon die de melding veroorzaakt via deze dienst (bijvoorbeeld ‘Deniz heeft je een bericht gestuurd’). De tekst van een bericht wordt nooit aan de melding toegevoegd, maar de naam van iemand anders is ook een persoonsgegeven en maakt deel uit van deze doorgifte.

Verificatiemails (codes voor registratie, inloggen en accountverwijdering) worden verstuurd door Resend Inc.; de servers staan in Ierland (regio eu-west-1, Europese Unie). Alleen je e-mailadres en de verstuurde code gaan via deze dienst; de code verloopt binnen 10 minuten.

De kaartachtergrond wordt op iOS geleverd door Apple Kaarten en op Android door Google Maps. Bij het tekenen van de kaart gaan de coördinaten van het zichtbare gebied naar deze aanbieder; je identiteit, je account of je check-ins gaan er niet heen. In de webversie is er geen echte kaart, en dus ook geen doorgifte.

slooin.com en het moderatiepaneel worden gehost bij Cloudflare, Inc. (servers wereldwijd verspreid, ook in de Verenigde Staten); als je de site bezoekt, gaan je IP-adres en browsergegevens via deze infrastructuur. In de app wordt bij verzoeken om in te loggen, te registreren, je wachtwoord te herstellen of een code voor accountverwijdering te krijgen, een eenrichtingssamenvatting (niet terug te rekenen) van je IP-adres en e-mailadres 2 uur bewaard om misbruik te voorkomen, en daarna verwijderd.

Rechtsgrond van de doorgifte: alle vijf doorgiftes zijn noodzakelijk om de dienst te kunnen leveren en berusten dus op dezelfde grondslag als in punt 2 - uitvoering van de overeenkomst; het versturen van meldingen en de bescherming tegen misbruik vallen daarnaast onder gerechtvaardigd belang (het voorkomen van misbruik van de dienst).

Dit willen we duidelijk zeggen: KVKK art. 9 vereist voor doorgifte naar het buitenland naast een rechtsgrond ook een doorgiftemechanisme (adequaatheidsbesluit, standaardcontract, verbintenisverklaring of uitdrukkelijke toestemming). Er is geen adequaatheidsbesluit van de Turkse toezichthouder (Kişisel Verileri Koruma Kurulu) dat deze landen dekt, en wij hebben vandaag GEEN ondertekend standaardcontract. Dit is een openstaand gebrek dat moet worden opgelost voordat de app voor echte gebruikers wordt opengesteld. We doen liever niet alsof er een mechanisme bestaat dat er niet is.

6. Bewaartermijnen

Er gelden vandaag meerdere automatische verwijder- en opschoonregels (niet één enkele regel).

Verlopen (ouder dan 90 dagen) gegevens over accountopschortingen worden elke dag automatisch uit de database verwijderd (volledig verwijderd, niet gearchiveerd). Er bestaat vandaag nergens anders een kopie van deze gegevens.

In de gegevens die worden bijgehouden om de daglimiet voor volg- en chatverzoeken te berekenen, worden regels ouder dan 2 dagen elke dag automatisch verwijderd.

De locatie in een check-in (de locatie van de plek, zoals beschreven in punt 3) wordt automatisch verwijderd wanneer de check-in een herinnering wordt.

Toegangsrecords van moderatie (zie punt 4) worden 2 JAAR bewaard. Een opschoontaak die elke dag om 04:45 draait, verwijdert oudere regels. Deze regel is vandaag VAN KRACHT.

Voor je herinneringen (de rest van je check-ingeschiedenis), berichten en meldingen bestaat vandaag geen volledige automatische verwijdering - ze worden onbeperkt bewaard. Het beginsel “niet langer bewaren dan nodig” is hier nog niet volledig uitgewerkt.

Gepland (nog niet ingevoerd): meldingen waarover is besloten, 1 jaar na het besluit verwijderen. Voor meldingen is er vandaag geen automatische verwijdertaak.

Als je een gebruiker blokkeert: alle één-op-éénberichten en het gesprek tussen jullie, openstaande verzoeken en de vriendschap worden definitief verwijderd. De verwijdering geldt aan beide kanten en kan niet ongedaan worden gemaakt; als je de blokkering opheft, komen verwijderde berichten niet terug.

Als je je account verwijdert: je profiel, herinneringen, vrienden en gesprekkenlijst worden definitief verwijderd. Berichten die je hebt verstuurd, worden niet verwijderd, maar de koppeling met jou als afzender wordt verbroken. Bij meldingen die jij hebt gedaan, wordt de koppeling met je identiteit verbroken; bij meldingen over jou wordt die koppeling NIET verbroken en blijft de identiteit van het doelwit in het moderatierecord. Je profiel- en check-infoto's worden uit de opslag verwijderd.

Weergavegegevens van je momenten, achtergelaten emoji's en tags worden 24 uur na het delen verwijderd door een opschoontaak die elk uur draait; de foto of video en de plek van je moment blijven in het archief dat alleen jij kunt zien. Deze regel is vandaag VAN KRACHT.

Bij een aanvraag voor een gesponsorde advertentie wordt sinds 2026-10-17 geen telefoonnummer meer gevraagd of opgeslagen; eerder verkregen nummers zijn die dag verwijderd.

7. Je rechten

Je kunt je account pauzeren. Je gegevens worden niet verwijderd en je wordt onzichtbaar; wanneer je opnieuw inlogt, wordt je account vanzelf weer actief.

Je kunt je account definitief verwijderen. Dit kan niet worden teruggedraaid; als je terug wilt komen, moet je een nieuw account aanmaken.

Je kunt een kopie van je gegevens downloaden: Instellingen > Mijn gegevens downloaden. Het bestand wordt in JSON-formaat aangemaakt en via een link aangeboden die 24 uur geldig is; daarna is het bestand niet meer toegankelijk en kun je het opnieuw downloaden.

WAT er NIET in het bestand staat: meldingen over jou (omdat die de identiteit van de melder bevatten), het controlespoor van moderatie, wie jou heeft geblokkeerd en de tekst van berichten die je hebt ontvangen. Voor ontvangen berichten staat er alleen met wie, hoeveel berichten en wanneer het laatst - de zinnen van de andere kant van een gesprek zijn gegevens van die persoon.

JE BESCHERMT ZELF HET BESTAND DAT JE DOWNLOADT. Het bevat alles in je account, inclusief je locatiegeschiedenis; iemand met wie je het deelt, ziet dat allemaal.

Hoe je een verzoek indient: je kunt je verzoeken sturen naar destek@slooin.com; je verzoek wordt uiterlijk binnen 30 dagen beantwoord.