Politica de confidențialitate

Operatorul de date

Operatorul de date al acestei aplicații este Orçun Özdemir, persoană fizică. Cererile tale în temeiul Legii turce privind protecția datelor cu caracter personal (KVKK) le poți trimite la destek@slooin.com; cererea ta primește răspuns în cel mult 30 de zile.

1. Ce date ale tale prelucrăm

Adresa ta de e-mail - astăzi identificatorul PRINCIPAL al contului tău. Se folosește la crearea contului și la conectare, iar codul de verificare este trimis la ea.

Zona în care locuiești: țara, iar în Türkiye și provincia și districtul. Ți se cere la crearea contului. Nu se citește de pe dispozitiv, o alegi tu. Nu apare pe profilul tău; nu este niciodată arătată sau transmisă altor utilizatori; este inclusă în fișierul „Descarcă datele mele”. Scop: să îți sugerăm locuri populare din provincia în care locuiești atunci când locația ta nu poate fi obținută (când permisiunea de locație e dezactivată sau locația nu poate fi determinată) și să știm în ce zone să dezvoltăm serviciul.

Sugestii sponsorizate: cardurile etichetate „Sponsorizat” sunt promovări plătite ale unor afaceri și sunt afișate întotdeauna cu această etichetă. Sugestiile sponsorizate după zona în care locuiești se fac DOAR cu consimțământul tău explicit (Setări › Confidențialitate › Sugestii sponsorizate pentru zona mea; implicit dezactivat, îl poți retrage oricând, iar fiecare acordare și retragere se înregistrează cu data ei). Fără consimțământul tău, cardul sponsorizat se alege după provincia și districtul în care te afli în acel moment, iar locația ta nu se stochează pentru asta. Ce card sponsorizat ai văzut sau ai atins nu se înregistrează în legătură cu tine; se păstrează doar un rezumat unidirecțional derivat din identitatea ta, pentru ca aceeași reclamă să fie numărată o singură dată pe zi pentru tine, și se șterge a doua zi. Afacerile văd doar totalurile zilnice de afișări și atingeri și numărul total de check‑in-uri făcute în acel loc pe durata campaniei. Niciun fel de date personale ale tale nu sunt transmise afacerilor. Dacă atingi linkul de pe un card sponsorizat, pagina afacerii se deschide în browserul din aplicație; pe acea pagină se aplică politica de confidențialitate proprie a afacerii, iar Slooin nu trimite acolo date personale. Și atingerile pe link se păstrează doar ca total.

Dacă faci reclamă sponsorizată (ca afacere): detaliile locului și fotografiile din cererea ta (vizibile public pe pagina locului după ce reclama devine activă) și evidența plății (numărul tranzacției Apple/Google). Plata o încasează Apple sau Google; datele cardului tău nu ajung niciodată la noi. Videoclipul de prezentare și linkul pe care le adaugi reclamei sunt arătate utilizatorilor cât timp reclama e activă; videoclipul se șterge în cel mult 90 de zile după încheierea reclamei sau închiderea cererii. Dacă faci reclamă pentru un eveniment sau un brand, numele, data și locul evenimentului ori numele și logoul brandului sunt arătate public împreună cu reclama.

Numele, numele de utilizator, data nașterii, biografia și fotografiile tale de profil.

Locația ta - în trei moduri diferite: când cauți locuri, când adaugi un loc și când faci check-in, locația dispozitivului e trimisă la server, dar NU SE STOCHEAZĂ; în înregistrarea check-in-ului se scrie locația locului, nu locația ta exactă, iar când check-in-ul devine amintire (după 1 oră sau imediat ce atingi „Am plecat”), se șterge și aceasta și rămâne doar locul în care ai fost (detalii complete mai jos, la punctul 3).

Conținutul mesajelor pe care le trimiți și le primești: text, fotografii, videoclipuri (cel mult 60 de secunde), mesaje vocale (cel mult 5 minute; permisiunea pentru microfon se cere doar când apeși pe microfon) și locația pe care o trimiți (doar când o trimiți tu, punctul pe care îl alegi). Fotografiile, videoclipurile și mesajele vocale din conversație pot fi văzute/ascultate doar de cele două persoane din conversație; când un mesaj sau o conversație se șterge ori la blocare, fișierele aferente se șterg definitiv prin curățarea care rulează în fiecare oră.

Datele despre prieteniile tale: pe cine urmărești, cu cine ai schimbat cereri de conversație, pe cine ai blocat.

Tokenul de notificare al dispozitivului tău, ca să îți putem trimite notificări.

Preferințele tale de notificare (ce notificări primești, modul silențios pe timp de noapte) și, pentru modul silențios de noapte, fusul orar al dispozitivului. Evidențele sesiunilor de pe dispozitivele pe care te-ai conectat: tipul dispozitivului, adresa IP și ora ultimei activități; le poți vedea și închide una câte una din Setări → Cont și securitate → Sesiuni active. Preferința de aspect (tema) se păstrează doar pe dispozitivul tău și nu ajunge la server. Și căutările tale recente din Explorează (cel mult 8) rămân doar pe dispozitivul tău, separat pentru contul tău, și nu ajung la server; le poți șterge oricând. Același lucru e valabil pentru persoanele pe care le-ai văzut recent în căutarea de persoane (cel mult 8).

Cererea de profil verificat (opțională): categoria în care aplici (persoană, afacere, brand), numele afișat, linkul tău de Instagram sau site, dacă există, codul de verificare primit și selfie-ul făcut cu acest cod. Selfie-ul îl vede doar un moderator, care îl compară vizual cu fotografia ta de profil; nu se folosește recunoaștere facială automată și nu se cere act de identitate. Selfie-ul se șterge după decizie; cererea se păstrează 1 an după decizie și se șterge imediat dacă îți ștergi contul. Pentru abonamentul tău se păstrează ID-ul tranzacției raportat de magazin, platforma și data de sfârșit a perioadei (datele tale de plată rămân la Apple sau Google); acestea se șterg la 1 an după încheierea abonamentului.

Informațiile despre raportările făcute de tine sau despre tine. Dacă atașezi unei raportări o fotografie, un videoclip sau un document (PDF), fișierul se păstrează împreună cu raportarea și îl vede doar echipa de moderare; nu este niciodată arătat altor utilizatori.

Evaluările pe care le dai locurilor (Slab / Bun / Excelent). Toată lumea vede doar totalurile; ce evaluare ai dat vezi doar tu. Fotografiile tale din check-in-uri apar, conform regulii de vizibilitate alese, și în secțiunea de fotografii a locului respectiv.

Momentele tale: fotografia sau videoclipul de cel mult 15 secunde făcute pe loc și, dacă ai făcut check-in, eticheta locului. La video se înregistrează și sunetul, dacă ai acordat permisiunea pentru microfon; permisiunea pentru microfon se cere doar când treci în modul video, nu și când faci fotografii. Pentru fiecare moment alegi tu cine îl poate vedea: „Prieteni” (implicit) sau „Toată lumea” - un moment setat pe „Toată lumea” poate fi deschis de oricine din aplicație chiar dacă profilul tău e privat, iar persoanele pe care le-ai blocat nu îl pot vedea în niciun caz. După 24 de ore, momentul dispare din bandă și îl mai vezi doar tu: fotografia sau videoclipul și locul se păstrează în arhiva ta de momente până când le ștergi tu sau îți ștergi contul. Se înregistrează cine ți-a văzut momentul, când și ce emoji a lăsat; lista aceasta o vezi doar tu și se șterge după 24 de ore. Emojiul pe care îl lași la momentul altcuiva îl vede doar proprietarul acelui moment; răspunsul pe care îl scrii ajunge însă ca mesaj în conversație. Poți șterge oricând tu însuți un moment.

Linkul de distribuire: când distribui o amintire cu butonul Distribuie, se trimite un link de forma slooin.com/paylasim/…. Cine primește linkul poate vedea, fără să intre în aplicație, numele de utilizator, fotografia de profil, locul (districtul, provincia), data, nota și prima fotografie. Pagina se deschide doar pentru amintirile publice de pe profiluri care nu sunt private; check‑in-ul live (locul în care ești acum), profilurile private și postările vizibile doar pentru prieteni nu sunt arătate în niciun caz. Pagina este închisă motoarelor de căutare; dacă ștergi sau ascunzi postarea, linkul nu se mai deschide. Dacă îți evidențiezi postarea (sponsorizat): o amintire care îndeplinește aceleași condiții este arătată, cu eticheta „Sponsorizat”, în fluxul celor din zona aleasă care nu te urmăresc; cardul e identic cu cardul obișnuit al postării (nume de utilizator, fotografie de profil, loc, notă, fotografii), dar prietenii pe care i-ai etichetat nu sunt arătați. Dacă ștergi sau ascunzi postarea ori îți faci profilul privat, afișarea se oprește imediat. Dacă raportezi o reclamă sponsorizată, raportarea ta (motivul, explicația, dacă există, data) se păstrează împreună cu contul tău și se șterge la 1 an după ce a fost evaluată; o vede doar echipa de moderare, identitatea ta nu este arătată advertiserului, iar reclama respectivă nu îți mai este arătată.

2. În ce scop prelucrăm - și pe ce temei juridic

Art. 10 KVKK cere ca, pe lângă scopul prelucrării, să fie comunicat și temeiul juridic. Temeiul fiecărui scop este scris separat.

Crearea contului tău și verificarea adresei de e-mail. Temei juridic: executarea contractului (art. 5/2-c KVKK) - fără cont, nicio funcție a aplicației nu funcționează.

Să îți permitem să descoperi locuri și persoane din apropiere (locație și check-in). Temei juridic: executarea contractului (art. 5/2-c KVKK). Singurul lucru pe care îl face Slooin este să îți permită să faci check-in într-un loc și să vezi cine e acolo; fără prelucrarea locației aplicația nu funcționează, deci locația nu este o „funcție suplimentară”, ci serviciul însuși.

Să îți permitem să trimiți mesaje. Temei juridic: executarea contractului (art. 5/2-c KVKK).

Prevenirea și investigarea abuzurilor (hărțuire, conturi false, conținut nepotrivit) - evidențele raportărilor, jurnalul de audit al moderării, evidențele stării conturilor și contoarele limitelor de cereri. Temei juridic: interes legitim (art. 5/2-f KVKK): protejarea utilizatorilor împotriva hărțuirii și a abuzurilor.

Acceptul pe care îl dai când apeși „Continuă” la crearea contului se scrie în baza de date ca dovadă: se înregistrează că ai citit nota de informare și că accepți prelucrarea datelor de locație, împreună cu versiunea textului pentru care ți-ai dat acordul și momentul acordului (două înregistrări: aydinlatma și konum_rizasi). Această înregistrare nu înlocuiește temeiurile juridice de mai sus - se păstrează în plus față de ele, ca să putem arăta retroactiv ce ți s-a comunicat.

Alegerea sugestiilor sponsorizate după zona în care locuiești. Temei juridic: consimțământ explicit (art. 5/1 KVKK). Consimțământul nu este o condiție a serviciului; dacă nu îl dai, nicio funcție a aplicației nu este restricționată. Începând cu 2026-10-17, această permisiune se numește „Sugestii sponsorizate pentru tine” și include și grupa de vârstă: dacă advertiserul a ales o grupă de vârstă, grupa ta de vârstă calculată din data nașterii (18–24, 25–34, 35–44, 45–54, 55+) se folosește doar pentru această potrivire; data nașterii și grupa ta de vârstă nu sunt transmise advertiserului. Celor care nu își dau permisiunea nu li se arată reclame țintite după vârstă. Permisiunea anterioară pentru zonă a fost dezactivată, pentru că nu acoperea acest domeniu, și ți se cere din nou o singură dată.

Crearea reclamei sponsorizate, verificarea plății, afișarea reclamei și controlul reclamelor active. Temei juridic: executarea contractului (art. 5/2-c KVKK).

3. Locația, în mod special

Locația dispozitivului tău se folosește în TREI moduri diferite; e important să nu le confunzi.

Când cauți locuri: ca să îți putem arăta locurile din apropiere, locația dispozitivului e TRIMISĂ la server la fiecare căutare de locuri. Această locație NU SE STOCHEAZĂ - se folosește doar pentru a răspunde la interogarea din acel moment și nu se scrie nicăieri în baza de date.

Când adaugi un loc nou: ca să verificăm că ești într-adevăr aproape de locul pe care vrei să-l adaugi, se trimite locația dispozitivului (trebuie să fii la cel mult ~200 de metri). Nici această locație NU SE STOCHEAZĂ - se folosește doar pentru această verificare a apropierii. Singurul lucru stocat este locația locului adăugat, nu locația ta din acel moment.

Când faci check-in: locația dispozitivului se trimite doar ca să verificăm că ești la cel mult aproximativ 1 km de loc și NU SE STOCHEAZĂ. Cât timp check-in-ul e ACTIV, în înregistrare se scrie locația locului, nu locația ta exactă; aceasta poartă doar informația „aici acum”. După 1 ORĂ (sau imediat ce atingi „Am plecat”), check-in-ul devine automat amintire și se ȘTERGE și această locație (în baza de date devine null) - rămâne doar locul în care ai fost. Pentru că procesul de curățare rulează o dată la 10 minute, această informație se păstrează cel mult aproximativ 1 oră și 10 minute.

Cine îți vede check-in-ul live („aici acum”) depinde de nivelul de vizibilitate ales pentru check-in: Public - NU toată lumea din aplicație, ci doar cei care au în acel moment un check-in live în același loc sau persoanele cu care vă urmăriți reciproc. Doar urmăritorii mei - doar persoanele cu care vă urmăriți reciproc. Ascuns - nu vede nimeni, check-in-ul rămâne doar în istoricul tău.

După ce check-in-ul devine amintire (după ștergerea locației), vizibilitatea amintirii are SEPARAT trei niveluri și nu mai există condiția „să fii live în același loc”: Public - vede toată lumea din aplicație (conturile active, cu excepția blocărilor). Doar urmăritorii mei - doar persoanele cu care vă urmăriți reciproc. Nimeni - o vezi doar tu, pe propriul profil.

Când alegi Ascuns, identitatea ta nu e vizibilă nimănui - cu excepția moderării. Există totuși o excepție: ești inclus în contorul public „câte persoane sunt” (aglomerarea) al locului în care te afli INDIFERENT de nivelul tău de vizibilitate. Adică identitatea ta rămâne ascunsă, dar contorul crește prin prezența ta - într-un loc liniștit, când contorul trece de la 0 la 1, cineva de acolo poate deduce că „e cineva”.

4. Accesul moderării

Când se primește o raportare sau în cadrul unei investigații pentru suspiciune de abuz, echipa noastră de moderare îți poate citi profilul, check-in-urile și conținutul mesajelor. Acest lucru e valabil chiar dacă nivelul tău de vizibilitate e ascuns.

Fiecare acces al moderării se înregistrează: cine, când și ce înregistrare a ta a consultat se păstrează într-un jurnal de audit. Acest jurnal acceptă DOAR ADĂUGĂRI - înregistrarea se creează pe server și nu există nicio cale prin care un moderator să-și șteargă sau să-și modifice propria înregistrare de acces. Accesul se folosește doar în contextul unei raportări sau al unei investigații, nu pentru răsfoire la întâmplare. Înregistrările se păstrează 2 ANI (vezi punctul 6).

În ziua în care am scris acest rând, jurnalul de audit nu conține nicio înregistrare - până acum nu a existat niciun acces al vreunui moderator. Asta nu înseamnă că mecanismul nu e instalat; e instalat și funcționează, doar că încă nu a fost nevoie să fie folosit.

5. Transferul în străinătate

Serverele Supabase (baza de date și stocarea fișierelor) sunt în Germania (regiunea eu-central-1). Toate datele tale personale sunt păstrate în afara Türkiye, în interiorul granițelor Uniunii Europene.

Serverele Expo Push API (trimiterea notificărilor) sunt în Statele Unite ale Americii. La trimiterea unei notificări trec pe aici tokenul de notificare al dispozitivului tău, informația despre destinatar și numele persoanei care a declanșat notificarea (de exemplu „Deniz ți-a trimis un mesaj”). Textul mesajului nu este adăugat niciodată în notificare, dar și numele altcuiva este o dată personală și face parte din acest transfer.

E-mailurile de verificare (codurile de înregistrare, conectare și ștergere a contului) le trimite Resend Inc.; serverele sunt în Irlanda (regiunea eu-west-1, Uniunea Europeană). Pe aici trec doar adresa ta de e-mail și codul trimis; codul expiră în 10 minute.

Fundalul hărții este furnizat pe iOS de Apple Maps, iar pe Android de Google Maps. Când se desenează harta, coordonatele zonei vizibile pe ecran ajung la acest furnizor; identitatea, contul sau check-in-urile tale nu ajung. Versiunea web nu are o hartă reală, deci nici acest transfer nu are loc.

slooin.com și panoul de moderare sunt găzduite de Cloudflare, Inc. (cu servere răspândite în întreaga lume, inclusiv în Statele Unite ale Americii); când vizitezi site-ul, adresa ta IP și informațiile browserului trec prin această infrastructură. În aplicație, la cererile de conectare, înregistrare, resetare a parolei și cod de ștergere a contului, pentru prevenirea abuzurilor se păstrează timp de 2 ore un rezumat unidirecțional (ireversibil) al adresei tale IP și al adresei de e-mail, apoi se șterge.

Temeiul juridic al transferului: toate cele cinci transferuri sunt obligatorii pentru furnizarea serviciului, deci se bazează pe aceleași temeiuri ca la punctul 2 - executarea contractului; trimiterea notificărilor și protecția împotriva abuzurilor intră, în plus, sub incidența interesului legitim (prevenirea folosirii abuzive a serviciului).

Vrem să spunem asta deschis: art. 9 KVKK cere pentru transferul în străinătate, pe lângă temeiul juridic, și un mecanism de transfer (decizie de adecvare, contract standard, angajament sau consimțământ explicit). Consiliul pentru Protecția Datelor cu Caracter Personal nu are o decizie de adecvare care să acopere aceste țări, iar noi nu avem astăzi NICIUN contract standard semnat. Aceasta este o lipsă evidentă, care trebuie remediată înainte ca aplicația să fie deschisă utilizatorilor reali. Preferăm să nu prezentăm un mecanism inexistent ca și cum ar exista.

6. Perioadele de păstrare

Regulile de ștergere/curățare automată valabile astăzi sunt mai multe (nu o singură regulă).

Evidențele expirate de suspendare a conturilor (mai vechi de 90 de zile) se șterg automat din baza de date în fiecare zi (ștergere completă, fără arhivare). Astăzi nu există o copie a acestor evidențe păstrată în altă parte.

Din evidențele folosite pentru calcularea limitei zilnice de cereri de urmărire/conversație, rândurile mai vechi de 2 zile se șterg automat în fiecare zi.

Locația din înregistrarea check-in-ului (locația locului, așa cum e descris la punctul 3) se șterge automat când check-in-ul devine amintire.

Înregistrările de acces ale moderării (vezi punctul 4) se păstrează 2 ANI. Un proces de curățare care rulează zilnic la 04:45 șterge rândurile mai vechi. Această regulă este astăzi ÎN VIGOARE.

Pentru amintirile tale (restul istoricului de check-in-uri), mesajele și raportările tale nu există astăzi o ștergere automată completă - se păstrează pe termen nelimitat. Corespondentul complet al principiului „păstrării doar atât cât este necesar” nu a fost încă finalizat.

Planificat (încă neaplicat): ștergerea raportărilor soluționate la 1 an după decizie. Pentru evidențele raportărilor nu există astăzi un proces automat de ștergere.

Dacă blochezi un utilizator: toate mesajele directe și conversația dintre voi, cererile în așteptare și legătura de prietenie se șterg definitiv. Ștergerea e valabilă pentru ambele părți și nu poate fi anulată; deblocarea nu aduce înapoi mesajele șterse.

Dacă îți ștergi contul: profilul, amintirile, prietenii și lista de conversații se șterg definitiv. Mesajele pe care le-ai trimis nu se șterg, dar legătura cu identitatea expeditorului se rupe. La raportările făcute de tine, legătura cu identitatea se rupe; la raportările făcute despre tine, legătura cu identitatea NU SE RUPE, iar identitatea țintei rămâne în evidența moderării. Fotografiile tale de profil și din check-in-uri se șterg din spațiul de stocare.

Evidențele vizualizărilor momentelor tale, emojiurile lăsate și etichetele se șterg la 24 de ore după publicare printr-un proces de curățare care rulează în fiecare oră; fotografia sau videoclipul momentului și locul rămân în arhiva pe care o vezi doar tu. Această regulă este astăzi ÎN VIGOARE.

Începând cu 2026-10-17, la cererea de reclamă sponsorizată nu se mai cere și nu se mai păstrează numărul de telefon; numerele colectate anterior au fost șterse în acea zi.

7. Drepturile tale

Îți poți îngheța contul. Datele tale nu se șterg, devii invizibil; când te conectezi din nou, contul se reactivează automat.

Îți poți șterge definitiv contul. Acțiunea nu poate fi anulată; dacă vrei să revii, trebuie să creezi un cont nou de la zero.

Poți descărca o copie a datelor tale: Setări > Descarcă datele mele. Fișierul se pregătește în format JSON și ți se oferă printr-un link valabil 24 de ore; după expirare, fișierul nu mai poate fi accesat și îl poți descărca din nou.

Ce NU CONȚINE fișierul: raportările făcute despre tine (pentru că poartă identitatea celui care a raportat), jurnalul de audit al moderării, cine te-a blocat și textele mesajelor primite. Pentru mesajele primite apar doar informațiile cu cine, câte mesaje și când a fost ultimul - frazele celeilalte persoane dintr-o conversație sunt datele acelei persoane.

FIȘIERUL DESCĂRCAT ÎL PROTEJEZI TU. Conține tot ce e în contul tău, inclusiv istoricul locațiilor; persoana cu care îl distribui vede absolut tot.

Cum ne contactezi: îți poți trimite cererile la destek@slooin.com; cererea ta primește răspuns în cel mult 30 de zile.