Политика конфиденциальности

Оператор данных

Оператором данных этого приложения является Орчун Оздемир (Orçun Özdemir) как физическое лицо. Запросы в рамках турецкого закона о защите персональных данных (KVKK) можно направлять на destek@slooin.com; ответ даётся не позднее чем через 30 дней.

1. Какие ваши данные мы обрабатываем

Ваш адрес электронной почты — сегодня ОСНОВНОЙ идентификатор вашего аккаунта. Он используется при регистрации и входе, туда отправляется код подтверждения.

Где ты живёшь: страна, а в Турции также провинция и район. Спрашивается при создании аккаунта; никогда не считывается с устройства — ты выбираешь сам. Не отображается в профиле и никогда не показывается и не передаётся другим пользователям; входит в файл «Скачать мои данные». Цель: предлагать популярные места в твоей провинции, когда местоположение недоступно (разрешение выключено или определить его не удалось), и понимать, в каких регионах развивать сервис.

Рекламные рекомендации: карточки с пометкой «Реклама» — это платное продвижение заведений, и пометка показывается всегда. Рекомендации с учётом места вашего проживания делаются ТОЛЬКО с вашего явного согласия (Настройки › Конфиденциальность › Реклама по моему региону; по умолчанию выключено, согласие можно отозвать в любой момент, каждое предоставление и отзыв сохраняются с датой). Без согласия рекламная карточка подбирается по провинции и району, где вы находитесь в данный момент, и ваше местоположение для этого не сохраняется. Какие рекламные карточки вы видели или нажимали, не сохраняется с привязкой к вам; хранится лишь односторонний хеш, полученный из вашего идентификатора, чтобы одна и та же реклама засчитывалась от вас один раз в день, и он удаляется на следующий день. Заведения видят только ежедневные суммарные показы и нажатия и общее число чек‑инов в месте за время кампании. Никакие ваши персональные данные заведениям не передаются. Если вы нажмёте на ссылку в спонсорской карточке, страница заведения откроется во встроенном браузере приложения; на ней действует собственная политика конфиденциальности заведения, и Slooin не передаёт туда персональные данные. Нажатия на ссылки также учитываются только в виде итогов.

Если вы размещаете рекламу (как заведение): данные и фото места из заявки (после публикации рекламы видны всем на странице места) и запись об оплате (номер транзакции Apple/Google). Оплату принимает Apple или Google; данные вашей карты к нам не попадают. Рекламное видео и ссылка, добавленные к рекламе, показываются пользователям, пока реклама активна; видео удаляется не позднее чем через 90 дней после окончания рекламы или закрытия заявки. Если вы рекламируете мероприятие или бренд, его название, дата и место либо название и логотип бренда также публично показываются вместе с рекламой.

Ваше имя, имя пользователя, дата рождения, описание профиля и фотографии профиля.

Ваше местоположение — тремя разными способами: при поиске места, при добавлении места и при чек-ине местоположение устройства отправляется на сервер, но НЕ СОХРАНЯЕТСЯ; в запись чек-ина записывается не ваше точное местоположение, а местоположение самого места, и когда чек-ин превращается в воспоминание (через 1 час или сразу после нажатия «Я ушёл»), оно тоже удаляется, и остаётся только то, в каком месте вы были (подробности ниже, в разделе 3).

Содержимое сообщений, которые вы отправляете и получаете: текст, фото, видео (до 60 секунд), голосовые сообщения (до 5 минут; доступ к микрофону запрашивается только при нажатии на микрофон) и геопозиции, которыми вы делитесь (только когда вы отправляете точку, выбранную вами). Фото, видео и голосовые сообщения в чате могут видеть/слушать только два участника переписки; при удалении сообщения или переписки, а также при блокировке соответствующие файлы окончательно удаляются ежечасной очисткой.

Ваши данные о дружбе: на кого вы подписаны, с кем обменивались запросами на чат, кого заблокировали.

Токен уведомлений вашего устройства, чтобы мы могли отправлять вам уведомления.

Ваши настройки уведомлений (какие уведомления вы получаете, тихие часы ночью) и для тихих часов — часовой пояс устройства. Записи сеансов устройств, с которых вы входили: тип устройства, IP-адрес и время последней активности; вы можете просмотреть и закрыть их по одному в разделе Настройки → Аккаунт и безопасность → Активные сеансы. Настройка оформления (тема) хранится только на вашем устройстве и не отправляется на сервер. Недавние запросы в разделе «Обзор» (не более 8) также хранятся только на вашем устройстве, отдельно для вашего аккаунта, и не отправляются на сервер; их можно очистить в любой момент. То же относится к людям, которых вы недавно просматривали в поиске людей (не более 8).

Заявка на подтверждённый профиль (по желанию): выбранная категория (человек, компания, бренд), отображаемое имя, ссылка на Instagram или сайт, если указана, выданный вам код подтверждения и селфи, сделанное с этим кодом. Селфи видит только модератор и сравнивает его с фото профиля визуально; автоматическое распознавание лиц не используется, документы не запрашиваются. Селфи удаляется после решения; заявка хранится 1 год после решения и сразу удаляется при удалении аккаунта. Для подписки хранятся идентификатор транзакции от магазина, платформа и дата окончания периода (платёжные данные остаются у Apple или Google); они удаляются через 1 год после окончания подписки.

Жалобы, которые вы подали, или жалобы, поданные на вас. Если вы прикрепите к жалобе фото, видео или документ (PDF), файл хранится вместе с этой жалобой и его видит только команда модерации; другим пользователям он никогда не показывается.

Оценки, которые вы ставите местам (Плохо / Хорошо / Отлично). Все видят только итоги; какую оценку поставили вы, видите только вы. Ваши фотографии из чек-инов также появляются в фотогалерее этого места — по выбранному вами правилу видимости.

Твои моменты: фото или видео до 15 секунд, снятое в моменте, и — если ты отметился — метка места. Видео записывается со звуком, если ты разрешил доступ к микрофону; доступ к микрофону запрашивается только при переходе в режим видео, для фото — никогда. Для каждого момента ты сам выбираешь, кто его увидит: «Друзья» (по умолчанию) или «Все» — момент с настройкой «Все» может открыть любой пользователь приложения, даже если твой профиль закрыт; заблокированные тобой люди не увидят его ни при каких условиях. Через 24 часа момент уходит из ленты и его видишь только ты: фото или видео и место остаются в твоём архиве моментов, пока ты не удалишь его или свой аккаунт. Фиксируется, кто и когда посмотрел твой момент и какой эмодзи оставил; этот список видишь только ты, и он удаляется через 24 часа. Эмодзи, который ты оставляешь на чужом моменте, видит только его автор; твой ответ приходит ему как сообщение в чате. Ты можешь удалить момент сам в любое время.

Ссылка для отправки: когда вы делитесь воспоминанием кнопкой «Поделиться», отправляется ссылка вида slooin.com/paylasim/…. Получатель без приложения видит имя пользователя, фото профиля, место (район, провинция), дату, заметку и первое фото. Страница открывается только для публичных воспоминаний из незакрытых профилей; текущая отметка (где вы сейчас), закрытые профили и публикации только для друзей не показываются никогда. Страница закрыта для поисковиков; если вы удалите или скроете публикацию, ссылка перестанет работать. Если вы продвигаете публикацию (спонсорская), воспоминание, отвечающее тем же условиям, показывается с пометкой «Реклама» в ленте людей из выбранного района, которые на вас не подписаны; карточка такая же, как обычная публикация (имя пользователя, фото профиля, место, заметка, фото), но отмеченные друзья не показываются. Если удалить или скрыть публикацию либо сделать профиль закрытым, показ сразу прекращается. Если вы пожалуетесь на спонсорскую рекламу, жалоба (причина, комментарий при наличии, дата) хранится с вашим аккаунтом и удаляется через 1 год после рассмотрения; её видит только команда модерации, ваша личность не раскрывается рекламодателю, и эта реклама вам больше не показывается.

2. С какой целью — и на каком правовом основании

Статья 10 KVKK требует указывать правовое основание рядом с целью обработки. Основание каждой цели указано отдельно.

Создание аккаунта и подтверждение адреса электронной почты. Правовое основание: исполнение договора (KVKK ст. 5/2-c) — без аккаунта ни одна функция приложения не работает.

Возможность находить места и людей рядом с вами (местоположение и чек-ин). Правовое основание: исполнение договора (KVKK ст. 5/2-c). Единственное, что делает Slooin, — позволяет вам отметиться в месте и увидеть, кто там есть; без обработки местоположения приложение не работает, то есть местоположение — не «дополнительная функция», а сама услуга.

Возможность обмениваться сообщениями. Правовое основание: исполнение договора (KVKK ст. 5/2-c).

Предотвращение и расследование злоупотреблений (преследование, поддельные аккаунты, недопустимый контент) — записи о жалобах, журнал аудита модерации, записи о состоянии аккаунта и счётчики лимита запросов. Правовое основание: законный интерес (KVKK ст. 5/2-f): возможность защитить пользователей от преследования и злоупотреблений.

Согласие, которое вы даёте нажатием «Продолжить» при создании аккаунта, записывается в базу данных как доказательство: что вы прочитали уведомление о конфиденциальности и приняли обработку данных о местоположении, вместе с версией текста и временем согласия (две записи: aydinlatma и konum_rizasi). Эта запись не заменяет указанные выше основания — она хранится дополнительно, чтобы мы могли задним числом показать, о чём вас уведомили.

Подбор рекламных рекомендаций по месту вашего проживания. Правовое основание: явное согласие (KVKK ст. 5/1). Согласие не является условием сервиса; без него ни одна функция приложения не ограничивается. С 17 октября 2026 года это согласие называется «Спонсорские рекомендации для вас» и охватывает также возрастную группу: если рекламодатель выбрал возрастные группы, ваша группа (18–24, 25–34, 35–44, 45–54, 55+), вычисленная по дате рождения, используется только для этого сопоставления; дата рождения и возрастная группа рекламодателям не передаются. Без согласия реклама с таргетингом по возрасту не показывается. Прежнее согласие только по району этого не охватывало, поэтому оно отключено и будет запрошено ещё раз.

Создание спонсорской рекламы, подтверждение оплаты, показ рекламы и проверка опубликованной рекламы. Правовое основание: исполнение договора (KVKK ст. 5/2-c).

3. Отдельно о местоположении

Местоположение вашего устройства используется ТРЕМЯ разными способами; важно их не путать.

При поиске мест: чтобы показать места рядом, местоположение устройства ОТПРАВЛЯЕТСЯ на сервер при каждом поиске. Это местоположение НЕ СОХРАНЯЕТСЯ — оно используется только для ответа на этот запрос и нигде в базе данных не записывается.

При добавлении нового места: чтобы проверить, что вы действительно рядом с местом, которое хотите добавить, отправляется местоположение устройства (вы должны быть в пределах ~200 метров). Это местоположение тоже НЕ СОХРАНЯЕТСЯ — оно нужно только для проверки близости. Сохраняется только местоположение добавленного места, а не ваше в этот момент.

При чек-ине: местоположение устройства отправляется только для проверки того, что вы находитесь примерно в пределах 1 км от места, и НЕ СОХРАНЯЕТСЯ. Пока чек-ин АКТИВЕН, в запись записывается не ваше точное местоположение, а местоположение самого места; оно несёт только информацию «сейчас здесь». Через 1 ЧАС (или сразу после нажатия «Я ушёл») чек-ин автоматически становится воспоминанием, и это местоположение тоже УДАЛЯЕТСЯ (в базе данных устанавливается в null) — остаётся только то, в каком месте вы были. Поскольку задача очистки запускается каждые 10 минут, эта информация хранится не дольше примерно 1 часа 10 минут.

Кто увидит ваш активный чек-ин («сейчас здесь»), определяется уровнем присутствия, выбранным вами для чек-ина: Публично — НЕ все в приложении, а только те, у кого в этот момент есть активный чек-ин в том же месте, или ваши взаимные подписки. Только подписчики — только ваши взаимные подписки. Скрыто — никто не видит; чек-ин остаётся только в вашей собственной истории.

После того как чек-ин стал воспоминанием (после удаления местоположения), видимость воспоминания — это ОТДЕЛЬНАЯ трёхуровневая настройка без условия «активен в том же месте»: Публично — видят все в приложении (активные аккаунты, кроме заблокированных). Только подписчики — только ваши взаимные подписки. Никто — только вы в своём профиле.

Если вы выбираете «Скрыто», вашу личность не видит никто — кроме модерации. Но есть одно исключение: вы учитываетесь в публичном счётчике «сколько здесь людей» (загруженность) того места, где вы находитесь, НЕЗАВИСИМО от уровня присутствия. То есть ваша личность остаётся скрытой, но счётчик растёт с вашим присутствием — в тихом месте, когда счётчик меняется с 0 на 1, кто-то там может сделать вывод, что «кто-то есть».

4. Доступ модерации

Когда на вас поступает жалоба или вас проверяют по подозрению в злоупотреблении, наша команда модерации может читать ваш профиль, ваши чек-ины и содержимое ваших сообщений. Это действует даже если ваш уровень присутствия — «Скрыто».

Каждый доступ модерации фиксируется: кто, когда и на какую вашу запись смотрел, сохраняется в журнале аудита. Этот журнал принимает ТОЛЬКО ДОБАВЛЕНИЯ — запись создаётся на стороне сервера, и у модератора нет никакого способа удалить или изменить запись о собственном доступе. Доступ используется только в контексте жалобы или проверки, а не для случайного просмотра. Записи хранятся 2 ГОДА (см. раздел 6).

В день, когда мы написали эту строку, в журнале аудита не было ни одной записи — до сих пор не было ни одного доступа модератора. Это не значит, что механизм не создан; он настроен и работает, просто пока не понадобился.

5. Передача за границу

Серверы Supabase (база данных и хранилище файлов) находятся в Германии (регион eu-central-1). Все ваши персональные данные хранятся за пределами Турции, в границах Европейского союза.

Серверы Expo Push API (доставка уведомлений) находятся в США. При отправке уведомления через них проходят токен уведомлений вашего устройства, кому оно отправлено и имя человека, вызвавшего уведомление (например, «Deniz отправил(а) вам сообщение»). Текст сообщения никогда не добавляется в уведомление, но имя другого человека — тоже персональные данные и часть этой передачи.

Письма с кодами (регистрация, вход, удаление аккаунта) отправляет Resend Inc.; её серверы находятся в Ирландии (регион eu-west-1, Европейский союз). Туда попадают только твой адрес эл. почты и отправленный код; код перестаёт действовать через 10 минут.

Картографическая подложка предоставляется Apple Maps на iOS и Google Maps на Android. При отрисовке карты координаты видимой на экране области уходят этому поставщику; ваша личность, аккаунт или чек-ины — нет. В веб-версии настоящей карты нет, поэтому там такой передачи не происходит.

slooin.com и панель модерации размещены в Cloudflare, Inc. (серверы по всему миру, в том числе в США); при посещении сайта твой IP-адрес и данные браузера проходят через эту инфраструктуру. В приложении при запросе кода для входа, регистрации, сброса пароля или удаления аккаунта необратимый хеш твоего IP-адреса и e-mail хранится 2 часа для защиты от злоупотреблений, затем удаляется.

Правовое основание передачи: все пять передач необходимы для оказания услуги, то есть опираются на то же основание, что и в разделе 2, — исполнение договора; доставка уведомлений и защита от злоупотреблений дополнительно относятся к законному интересу (предотвращение злоупотреблений сервисом).

Хотим сказать открыто: статья 9 KVKK для передачи за границу требует, помимо правового основания, механизма передачи (решение об адекватности, стандартный договор, обязательство или явное согласие). У турецкого Совета по защите персональных данных нет решения об адекватности для этих стран, и у нас на сегодня тоже НЕТ подписанного стандартного договора. Это открытый пробел, который должен быть закрыт до того, как приложение откроется для реальных пользователей. Мы предпочитаем не выдавать несуществующий механизм за существующий.

6. Сроки хранения

Сегодня действует более одного правила автоматического удаления/очистки (не одно).

Просроченные (старше 90 дней) записи о приостановке аккаунта автоматически удаляются из базы данных каждый день (полное удаление, без архивирования). Копии этих записей в другом месте на сегодня нет.

В записях, которые ведутся для расчёта дневного лимита запросов на подписку/чат, строки старше 2 дней автоматически удаляются каждый день.

Местоположение в записи чек-ина (местоположение места; как описано в разделе 3) удаляется автоматически, когда чек-ин становится воспоминанием.

Записи о доступе модерации (см. раздел 4) хранятся 2 ГОДА. Задача очистки, запускаемая каждый день в 04:45, удаляет более старые строки. Это правило сегодня ДЕЙСТВУЕТ.

Для ваших воспоминаний (остальной истории чек-инов), сообщений и жалоб полного автоматического удаления сегодня нет — они хранятся бессрочно. Полная реализация принципа «хранить только столько, сколько необходимо» ещё не завершена.

Запланировано (ещё не реализовано): удаление рассмотренных жалоб через 1 год после решения. Автоматической задачи удаления записей о жалобах сегодня нет.

Если вы блокируете пользователя: все личные сообщения и переписка между вами, ожидающие запросы и дружба удаляются навсегда. Удаление действует с обеих сторон и необратимо; снятие блокировки не возвращает удалённые сообщения.

Если вы удаляете аккаунт: ваш профиль, воспоминания, друзья и список переписок удаляются навсегда. Отправленные вами сообщения не удаляются, но ваша личность как отправителя отвязывается. В поданных вами жалобах связь с личностью разрывается; в жалобах на вас связь НЕ разрывается — идентификатор объекта жалобы остаётся в записи модерации. Ваши фотографии профиля и чек-инов удаляются из хранилища.

Записи о просмотрах, оставленные эмодзи и отметки в моментах удаляются через 24 часа после публикации ежечасной задачей очистки; фото или видео и место остаются в архиве, который видишь только ты. Это правило ДЕЙСТВУЕТ сегодня.

С 17 октября 2026 года в рекламных заявках номер телефона не запрашивается и не хранится; ранее собранные номера в тот же день удалены.

7. Ваши права

Вы можете заморозить аккаунт. Данные не удаляются, вы становитесь невидимы; при следующем входе аккаунт активируется сам.

Вы можете удалить аккаунт навсегда. Пути назад нет; если захотите вернуться, придётся создать аккаунт с нуля.

Вы можете скачать копию своих данных: Настройки > Скачать мои данные. Файл готовится в формате JSON и выдаётся по ссылке, действующей 24 часа; по истечении срока файл становится недоступен, и вы можете скачать его снова.

Чего НЕТ в файле: жалоб на вас (поскольку они содержат личность заявителя), журнала аудита модерации, того, кто вас заблокировал, и текста полученных вами сообщений. Для полученных сообщений указывается только с кем, сколько сообщений и когда было последнее — фразы другой стороны переписки являются данными того человека.

СКАЧАННЫЙ ФАЙЛ ЗАЩИЩАЕТЕ ВЫ САМИ. В нём есть всё из вашего аккаунта, включая историю местоположений; тот, кому вы его передадите, увидит всё.

Как обратиться: запросы можно направлять на destek@slooin.com; ответ даётся не позднее чем через 30 дней.