Політика конфіденційності

Володілець даних

Володільцем персональних даних цього застосунку є фізична особа Orçun Özdemir. Звернення відповідно до KVKK (Закон Туреччини про захист персональних даних) ви можете надсилати на адресу destek@slooin.com; відповідь на ваше звернення буде надано не пізніше ніж за 30 днів.

1. Які ваші дані ми обробляємо

Ваша адреса електронної пошти — сьогодні ОСНОВНИЙ ідентифікатор вашого акаунта. Використовується під час створення акаунта та входу; на неї надсилається код підтвердження.

Регіон, де ви живете: країна, а в Туреччині також провінція та район. Запитується під час створення акаунта. Не зчитується з вашого пристрою — ви обираєте його самі. Не показується у вашому профілі; ніколи не показується й не передається іншим користувачам; входить до вашого файлу «Завантажити мої дані». Мета: коли вашу геопозицію неможливо отримати (доступ до геолокації вимкнено або геопозицію не вдалося визначити), пропонувати вам популярні місця у провінції, де ви живете, а також знати, у яких регіонах розвивати сервіс.

Спонсорські пропозиції: картки з позначкою «Спонсоровано» — це платне просування від компаній, і вони завжди показуються з цією позначкою. Спонсорські пропозиції з урахуванням регіону, де ви живете, надаються ЛИШЕ за вашої явної згоди (Налаштування › Приватність › Спонсорські пропозиції для мого регіону; за замовчуванням вимкнено, ви можете відкликати згоду будь-коли, кожне надання й відкликання фіксується з датою). Без вашої згоди спонсорська картка добирається за провінцією та районом, де ви зараз перебуваєте, і ваша геопозиція для цього не зберігається. Які спонсорські картки ви бачили чи торкалися, не записується з прив’язкою до вас; зберігається лише односторонній хеш, отриманий з вашого ідентифікатора, щоб та сама реклама зараховувалася вам лише один раз на день, і наступного дня його видаляють. Компанії бачать лише щоденну загальну кількість показів і натискань та загальну кількість чек‑інів у цьому місці за час кампанії. Жодні ваші персональні дані компаніям не передаються. Якщо ви торкнетеся посилання на спонсорській картці, сторінка компанії відкриється у вбудованому браузері застосунку; на цій сторінці діє власна політика конфіденційності компанії, і Slooin не надсилає туди персональних даних. Кількість натискань на посилання також зберігається лише як загальна сума.

Якщо ви розміщуєте спонсоровану рекламу (як компанія): дані про місце та фото у вашій заявці (після запуску реклами вони загальнодоступні на сторінці місця) і запис про оплату (номер транзакції Apple/Google). Оплату приймає Apple або Google; дані вашої картки до нас ніколи не потрапляють. Рекламне відео й посилання, які ви додаєте до реклами, показуються користувачам, поки реклама активна; відео видаляється не пізніше ніж через 90 днів після завершення реклами або закриття заявки. Якщо ви рекламуєте подію чи бренд, назва, дата й місце події або назва та логотип бренду також загальнодоступно показуються разом із рекламою.

Ваше ім’я, ім’я користувача, дата народження, біографія, фото профілю.

Ваша геопозиція — трьома різними способами: під час пошуку місць, додавання місця та чек-іну геопозиція вашого пристрою надсилається на сервер, але НЕ ЗБЕРІГАЄТЬСЯ; у запис чек-іну вноситься не ваше точне розташування, а розташування самого місця, і коли чек-ін стає спогадом (через 1 годину або одразу, коли ви натискаєте «Я вже не тут»), його також видаляють — залишається лише те, у якому місці ви були (докладно нижче, у пункті 3).

Вміст повідомлень, які ви надсилаєте й отримуєте: текст, фото, відео (до 60 секунд), голосові повідомлення (до 5 хвилин; доступ до мікрофона запитується лише тоді, коли ви натискаєте на мікрофон) і геопозиція, якою ви ділитеся (лише коли ви її надсилаєте, — вибрана вами точка). Фото, відео й голосові повідомлення в чаті можуть бачити/слухати лише двоє учасників розмови; коли повідомлення чи розмову видаляють або в разі блокування відповідні файли остаточно видаляються під час щогодинного очищення.

Дані про дружні зв’язки: на кого ви підписані, з ким обмінювалися запитами на чат, кого заблокували.

Токен сповіщень вашого пристрою — щоб ми могли надсилати вам сповіщення.

Ваші налаштування сповіщень (які сповіщення отримувати, нічний тихий режим) і часовий пояс пристрою для нічного тихого режиму. Записи сеансів пристроїв, з яких ви входили: тип пристрою, IP-адреса та час останньої активності; ви можете переглянути їх і завершити кожен окремо в розділі Налаштування → Акаунт і безпека → Активні сеанси. Ваш вибір вигляду (теми) зберігається лише на пристрої й на сервер не надсилається. Ваші нещодавні пошуки в «Огляді» (до 8) також зберігаються лише на пристрої, окремо для вашого акаунта, і на сервер не надсилаються; ви можете очистити їх будь-коли. Те саме стосується людей, яких ви нещодавно переглядали в пошуку людей (до 8).

Заявка на підтверджений профіль (необов’язково): категорія, у якій ви подаєте заявку (особа, бізнес, бренд), відображуване ім’я, посилання на Instagram або сайт, якщо ви його вказали, виданий вам код підтвердження та селфі, яке ви зробили з цим кодом. Селфі бачить лише модератор, який візуально порівнює його з фото вашого профілю; автоматичне розпізнавання облич не застосовується, документ, що посвідчує особу, не вимагається. Селфі видаляється після рішення; заявка зберігається 1 рік після рішення і видаляється одразу, якщо ви видалите акаунт. Для вашої підписки зберігаються ідентифікатор транзакції, повідомлений магазином, платформа й дата завершення періоду (ваші платіжні дані залишаються в Apple або Google); ці дані видаляються через 1 рік після завершення підписки.

Дані скарг, які подали ви або які подано на вас. Якщо ви додаєте до скарги фото, відео чи документ (PDF), цей файл зберігається разом зі скаргою, і його бачить лише команда модерації; іншим користувачам він ніколи не показується.

Оцінки, які ви ставите місцям (Погано / Добре / Чудово). Усі бачать лише загальні підсумки; яку оцінку поставили ви, бачите тільки ви. Фото з ваших чек-інів також з’являються в розділі фото цього місця відповідно до вибраного вами правила видимості.

Ваші миті: фото або відео тривалістю до 15 секунд, зняте на місці, і, якщо ви зробили чек-ін, позначка місця. Якщо ви надали доступ до мікрофона, у відео записується й звук; доступ до мікрофона запитується лише під час переходу в режим відео, а не під час фотозйомки. Для кожної миті ви обираєте, хто її бачить: «Друзі» (за замовчуванням) або «Усі» — мить із вибором «Усі» може відкрити будь-хто в застосунку, навіть якщо ваш профіль приватний, а заблоковані вами люди не бачать її за жодних умов. Через 24 години мить зникає зі стрічки митей, і далі її бачите лише ви: її фото чи відео та місце зберігаються у вашому архіві митей, доки ви не видалите мить або акаунт. Записується, хто й коли переглянув вашу мить і який емодзі залишив; цей список бачите лише ви, і він видаляється через 24 години. Емодзі, який ви залишаєте на чужій миті, бачить лише власник цієї миті; написана вами відповідь надходить як повідомлення в чаті. Ви можете будь-коли самі видалити мить.

Посилання для поширення: коли ви ділитеся спогадом кнопкою «Поділитися», надсилається посилання на кшталт slooin.com/paylasim/…. Людина, яка отримала посилання, без входу в застосунок може побачити ім’я користувача, фото профілю, місце (район, провінція), дату, нотатку й перше фото. Ця сторінка відкривається лише для загальнодоступних спогадів неприватних профілів; живий чек‑ін (де ви зараз), приватні профілі й дописи лише для друзів не показуються за жодних умов. Сторінка закрита для пошукових систем; якщо ви видалите або приховаєте допис, посилання не відкриється. Якщо ви просуваєте свій допис (спонсорований): ваш спогад, що відповідає тим самим умовам, показується з позначкою «Спонсоровано» у стрічці людей у вибраному вами регіоні, які не підписані на вас; картка така сама, як звичайна картка допису (ім’я користувача, фото профілю, місце, нотатка, фото), але позначені вами друзі не показуються. Якщо ви видалите чи приховаєте допис або зробите профіль приватним, показ одразу припиняється. Якщо ви поскаржитеся на спонсоровану рекламу, ваша скарга (причина, опис, якщо є, дата) зберігається разом із вашим акаунтом і видаляється через 1 рік після розгляду; її бачить лише команда модерації, вашу особу рекламодавцю не показують, і ця реклама вам більше не показується.

2. З якою метою ми обробляємо дані — і на якій правовій підставі

Стаття 10 KVKK вимагає повідомляти не лише мету обробки, а й правову підставу. Підставу для кожної мети вказано окремо.

Створення вашого акаунта й підтвердження адреси електронної пошти. Правова підстава: виконання договору (KVKK, ст. 5/2-c) — без акаунта жодна функція застосунку не працює.

Можливість знаходити місця й людей поруч (геопозиція та чек-ін). Правова підстава: виконання договору (KVKK, ст. 5/2-c). Єдине, що робить Slooin, — дає вам змогу зробити чек-ін у місці й побачити, хто там є; без обробки геопозиції застосунок не працює, тобто геопозиція — не окрема «додаткова функція», а сам сервіс.

Забезпечення листування. Правова підстава: виконання договору (KVKK, ст. 5/2-c).

Запобігання зловживанням (цькування, фейкові акаунти, неприйнятний вміст) та їх розслідування — записи скарг, журнал аудиту модерації, записи про стан акаунтів і лічильники лімітів запитів. Правова підстава: законний інтерес (KVKK, ст. 5/2-f): можливість захищати користувачів від цькування та зловживань.

Згода, яку ви надаєте, натискаючи «Продовжити» під час створення акаунта, записується в базу даних як доказ: фіксується, що ви ознайомилися з інформаційним повідомленням і погодилися на обробку геоданих, а також для якої версії тексту й коли ви дали згоду (два записи: aydinlatma і konum_rizasi). Цей запис не замінює наведених вище правових підстав — він зберігається додатково, щоб згодом можна було показати, про що вас було повідомлено.

Добір спонсорських пропозицій за регіоном, де ви живете. Правова підстава: явна згода (KVKK, ст. 5/1). Згода не є умовою надання сервісу; якщо ви її не надасте, жодну функцію застосунку не буде обмежено. Від 2026-10-17 цей дозвіл називається «Спонсорські пропозиції для вас» і охоплює також вікову групу: якщо рекламодавець вибрав вікову групу, ваша вікова група, обчислена з дати народження (18–24, 25–34, 35–44, 45–54, 55+), використовується лише для цього зіставлення; ваша дата народження й вікова група рекламодавцю не передаються. Тим, хто не дав дозволу, реклама з таргетингом за віком не показується. Попередній дозвіл за регіоном не охоплював цього обсягу, тому його вимкнено, і його буде запитано ще раз.

Створення спонсорованої реклами, перевірка оплати, показ реклами та контроль активної реклами. Правова підстава: виконання договору (KVKK, ст. 5/2-c).

3. Окремо про геопозицію

Геопозиція вашого пристрою використовується ТРЬОМА різними способами; важливо їх не плутати.

Під час пошуку місць: щоб ми могли показати місця поруч, геопозиція вашого пристрою НАДСИЛАЄТЬСЯ на сервер під час кожного пошуку. Ця геопозиція НЕ ЗБЕРІГАЄТЬСЯ — вона використовується лише для відповіді на поточний запит і ніде в базі даних не записується.

Під час додавання нового місця: щоб підтвердити, що ви справді перебуваєте поруч із місцем, яке хочете додати, надсилається геопозиція вашого пристрою (потрібно бути в межах ~200 m). Ця геопозиція також НЕ ЗБЕРІГАЄТЬСЯ — вона використовується лише для цієї перевірки близькості. Зберігається тільки розташування доданого місця, а не ваше розташування в той момент.

Під час чек-іну: геопозиція вашого пристрою надсилається лише для того, щоб підтвердити, що ви перебуваєте приблизно в межах 1 km від місця, і НЕ ЗБЕРІГАЄТЬСЯ. Поки чек-ін АКТИВНИЙ, у запис вноситься не ваше точне розташування, а розташування самого місця; воно несе лише інформацію «зараз тут». Через 1 ГОДИНУ (або одразу, коли ви натискаєте «Я вже не тут») чек-ін автоматично стає спогадом, і це розташування також ВИДАЛЯЄТЬСЯ (у базі даних встановлюється значення null) — залишається лише те, у якому місці ви були. Оскільки очищення виконується раз на 10 хвилин, ця інформація зберігається щонайбільше приблизно 1 годину 10 хвилин.

Хто бачить ваш живий чек-ін («зараз тут»), визначається рівнем доступності, який ви вибрали для чек-іну: Для всіх — НЕ всі в застосунку, а лише ті, хто в цей час має живий чек-ін у тому самому місці, або люди, з якими у вас взаємна підписка. Лише мої підписники — бачать лише люди, з якими у вас взаємна підписка. Приховано — не бачить ніхто, чек-ін залишається лише у вашій власній історії.

Після того як чек-ін став спогадом (після видалення геопозиції), видимість спогаду має ОКРЕМІ три рівні, і умови «бути наживо в тому самому місці» немає: Для всіх — бачать усі в застосунку (активні акаунти, за винятком блокувань). Лише мої підписники — бачать лише люди, з якими у вас взаємна підписка. Ніхто — бачите лише ви у власному профілі.

Коли ви вибираєте «Приховано», вашу особу не бачить ніхто — крім модерації. Але є виняток: НЕЗАЛЕЖНО від вибраного рівня доступності ви враховуєтеся в загальнодоступному лічильнику «скільки людей тут» (завантаженість) місця, де ви перебуваєте. Тобто ваша особа залишається прихованою, але лічильник зростає через вашу присутність — у тихому місці, коли лічильник змінюється з 0 на 1, хтось поруч може зробити висновок, що «хтось тут є».

4. Доступ модерації

Коли надходить скарга або під час розслідування за підозри у зловживанні наша команда модерації може переглядати ваш профіль, чек-іни та вміст повідомлень. Це діє, навіть якщо ваш рівень доступності — «Приховано».

Кожен доступ модерації фіксується: хто, коли й який ваш запис переглядав, зберігається в журналі аудиту. Цей журнал приймає ЛИШЕ ДОДАВАННЯ — запис створюється на боці сервера, і немає жодного способу, який дозволив би модератору видалити чи змінити запис про власний доступ. Доступ використовується лише в межах скарги або розслідування, а не для довільного перегляду. Записи зберігаються 2 РОКИ (див. пункт 6).

На день написання цього рядка в журналі аудиту немає жодного запису — досі жоден модератор доступу не здійснював. Це не означає, що механізм не налаштовано; він налаштований і працює, просто ще не знадобився.

5. Передавання за кордон

Сервери Supabase (база даних і сховище файлів) розташовані в Німеччині (регіон eu-central-1). Усі ваші персональні дані зберігаються за межами Туреччини, на території Європейського Союзу.

Сервери Expo Push API (надсилання сповіщень) розташовані в Сполучених Штатах Америки. Під час надсилання сповіщення через них проходять токен сповіщень вашого пристрою, інформація про одержувача та ім’я людини, яка спричинила сповіщення (наприклад, «Нове повідомлення від Deniz»). Текст повідомлення ніколи не додається до сповіщення, але ім’я іншої людини теж є персональними даними і становить частину цього передавання.

Листи підтвердження (коди для реєстрації, входу й видалення акаунта) надсилає Resend Inc.; її сервери розташовані в Ірландії (регіон eu-west-1, Європейський Союз). Туди передаються лише ваша адреса електронної пошти та надісланий код; код стає недійсним через 10 хвилин.

Картографічну основу на iOS надають Карти Apple, на Android — Google Карти. Під час відображення карти цьому постачальнику передаються координати області, видимої на екрані; ваша особа, акаунт чи чек-іни не передаються. У вебверсії справжньої карти немає, тож і такого передавання немає.

slooin.com і панель модерації розміщено на Cloudflare, Inc. (сервери розташовані по всьому світу, зокрема в Сполучених Штатах Америки); коли ви відвідуєте сайт, ваша IP-адреса й дані браузера проходять через цю інфраструктуру. Щоб запобігти зловживанням під час запитів на вхід, реєстрацію, скидання пароля та код видалення акаунта в застосунку, односторонній (незворотний) хеш вашої IP-адреси та адреси електронної пошти зберігається 2 години, після чого видаляється.

Правова підстава передавання: усі п’ять передавань необхідні для надання сервісу, тобто ґрунтуються на тих самих підставах, що й у пункті 2, — виконанні договору; надсилання сповіщень і захист від зловживань додатково охоплюються законним інтересом (запобігання зловживанню сервісом).

Ми хочемо написати це прямо: стаття 9 KVKK для передавання за кордон вимагає, крім правової підстави, ще й механізму передавання (рішення про адекватність, стандартний договір, письмове зобов’язання або явна згода). Рада із захисту персональних даних Туреччини не ухвалювала рішення про адекватність щодо цих країн, і на сьогодні в нас НЕМАЄ підписаного стандартного договору. Це явна прогалина, яку потрібно усунути, перш ніж застосунок стане доступним для реальних користувачів. Ми вважаємо за краще не видавати неіснуючий механізм за існуючий.

6. Строки зберігання

Сьогодні діє кілька правил автоматичного видалення/очищення (а не одне).

Записи про призупинення акаунтів, строк яких минув (старші за 90 днів), щодня автоматично видаляються з бази даних (повне видалення, без архівування). Копій цих записів, що зберігалися б деінде, сьогодні немає.

У записах, які зберігаються для підрахунку денного ліміту запитів на підписку/чат, рядки, старші за 2 дні, щодня автоматично видаляються.

Розташування в записі чек-іну (розташування місця, як описано в пункті 3) автоматично видаляється, коли чек-ін стає спогадом.

Записи про доступ модерації (див. пункт 4) зберігаються 2 РОКИ. Завдання очищення, що запускається щодня о 04:45, видаляє старіші рядки. Це правило сьогодні ДІЄ.

Для ваших спогадів (решти історії чек-інів), повідомлень і скарг сьогодні немає повного автоматичного видалення — вони зберігаються безстроково. Повної відповідності принципу «зберігати лише стільки, скільки потрібно» ще не досягнуто.

Заплановано (ще не впроваджено): видалення скарг, за якими ухвалено рішення, через 1 рік після рішення. Сьогодні автоматичного видалення записів скарг немає.

Якщо ви заблокуєте користувача: усі особисті повідомлення та розмова між вами, запити в очікуванні й дружній зв’язок остаточно видаляються. Видалення діє для обох сторін і не може бути скасоване; розблокування не повертає видалених повідомлень.

Якщо ви видалите акаунт: ваш профіль, спогади, друзі та список розмов остаточно видаляються. Надіслані вами повідомлення не видаляються, але зв’язок із вашою особою як відправника розривається. У скаргах, які подали ви, зв’язок з особою розривається; у скаргах, поданих на вас, зв’язок з особою НЕ розривається — ідентифікатор об’єкта скарги залишається в записі модерації. Фото профілю й чек-інів видаляються зі сховища.

Записи переглядів ваших митей, залишені емодзі та позначки видаляються через 24 години після публікації завданням очищення, що запускається щогодини; фото чи відео миті та місце залишаються в архіві, який бачите лише ви. Це правило сьогодні ДІЄ.

Від 2026-10-17 у заявці на спонсоровану рекламу номер телефону не запитується й не зберігається; раніше отримані номери того ж дня видалено.

7. Ваші права

Ви можете заморозити акаунт. Ваші дані не видаляються, ви стаєте невидимими; коли ви знову ввійдете, акаунт автоматично стане активним.

Ви можете остаточно видалити акаунт. Повернути його неможливо; якщо захочете повернутися, доведеться створити акаунт з нуля.

Ви можете завантажити копію своїх даних: Налаштування > Завантажити мої дані. Файл готується у форматі JSON і надається за посиланням, дійсним 24 години; після завершення строку файл стає недоступним, і ви можете завантажити його знову.

Чого у файлі НЕМАЄ: скарг, поданих на вас (бо вони містять дані про особу скаржника), журналу аудиту модерації, інформації про те, хто вас заблокував, і текстів повідомлень, які надійшли вам. Щодо отриманих повідомлень є лише інформація про те, з ким, скільки повідомлень і коли востаннє, — речення співрозмовника в розмові є його даними.

ЗАВАНТАЖЕНИЙ ФАЙЛ ЗАХИЩАЄТЕ ВИ. У ньому є все з вашого акаунта, зокрема історія геопозицій; людина, з якою ви ним поділитеся, побачить усе це.

Порядок звернення: надсилайте свої звернення на адресу destek@slooin.com; відповідь на ваше звернення буде надано не пізніше ніж за 30 днів.