Уведомление о конфиденциальности (KVKK)

1. Оператор данных

В соответствии с турецким Законом № 6698 о защите персональных данных («KVKK») ваши данные обрабатывает [наименование, адрес, регистрационные данные и сведения VERBİS оператора TRgezi — будут добавлены до запуска] как оператор данных в объёме, описанном здесь. Уведомление выполняет обязанность информирования по ст. 10 KVKK; там, где нужно ваше явное согласие, оно запрашивается отдельно для каждой цели.

2. Какие данные мы обрабатываем

• Данные аккаунта: e-mail, псевдоним, год рождения (возрастное ограничение), язык, интересы и предпочтения в путешествиях.
• Местоположение для подтверждения визита: ваше местоположение и его точность в момент сканирования QR-кода или подтверждения визита. Точное местоположение хранится не более 30 дней, затем огрубляется. Приложение не собирает местоположение в фоне.
• Цели поблизости (по желанию): только если вы включите функцию, приложение не чаще раза в 6 часов отправляет ваше приблизительное местоположение (примерно уровень района); оно удаляется через 7 дней. Функцию можно отключить в любой момент.
• Списки путешествий, избранное и заметки. Если вы делитесь списком по ссылке, любой, у кого есть ссылка, видит название списка и места; ваши заметки и аккаунт не показываются.
• Запросы плана поездки: выбранная провинция/регион, число дней и предпочтения; при выборе «рядом со мной» текущее местоположение используется только для расчёта и не хранится на сервере. Сохранённые планы хранятся только на вашем устройстве/в браузере.
• Пользовательский контент: предложения мест, фото, отзывы и оценки, сообщения об ошибках и контенте. Отзывы публикуются под маскированным именем (например, «A***ye» или «Gezgin #1234»).
• Заявки на заведения и институциональную панель: имя, контактные данные и документы, подтверждающие связь с бизнесом/организацией; их проверяют только уполномоченные администраторы.
• Уведомления: push-токен устройства и ваши настройки уведомлений.
• Безопасность: данные сессий, журналы безопасности и защиты от злоупотреблений, журналы ошибок приложения. Для ограничения частоты запросов кратковременно хранится только односторонний хеш IP-адреса; исходные IP-адреса в нашей базе не хранятся. Журналы доступа хостинг-провайдеров могут кратко содержать IP-адреса.
• Анонимная статистика использования (только с вашего разрешения): названия шагов воронки (например, «открыта страница места», «начата регистрация»), язык и платформа. Аккаунт, e-mail, IP-адрес и местоположение не связываются; случайный идентификатор сессии обновляется не реже раза в 24 часа.
• Маркетинг: уведомления о кампаниях и новостях только при отдельном явном согласии.

3. Цели и правовые основания

• Создание аккаунта и предоставление сервиса, значки/коллекции, списки и планы поездок (исполнение договора, ст. 5/2-c KVKK).
• Предотвращение мошенничества при подтверждении визитов и значков, безопасность сервиса, защита от злоупотреблений и исправление ошибок (законный интерес, ст. 5/2-f).
• Рассмотрение предложений, отзывов и заявок заведений и публикация одобренных (исполнение договора; лицензия на фото при загрузке).
• Исполнение правовых обязанностей и ответы на официальные запросы (ст. 5/2-ç), установление, осуществление и защита прав (ст. 5/2-e).
• Обработка на основании явного согласия (ст. 5/1) — каждое согласие отдельное, отказ не ограничивает основной сервис, отозвать можно в любой момент: местоположение для подтверждения визита, приблизительное местоположение для целей поблизости, коммерческие электронные сообщения, участие в публичных рейтингах и анонимная статистика использования.

4. Анонимная статистика (аналитика)

Чтобы видеть, на каких шагах возникают трудности на сайте и в приложении, мы используем собственное измерение на наших серверах; рекламные сети и сторонние трекеры не используются. По умолчанию оно ВЫКЛЮЧЕНО: на сайте включается только после «Принять» в баннере, в приложении — после вашего разрешения в конце вводного тура или в Настройках. Записи удаляются через 180 дней. Отозвать согласие можно через «Настройки аналитики» внизу сайта или в Настройках приложения.

5. Получатели данных

Данные передаются только в объёме, необходимом для работы сервиса, следующим поставщикам (обработчикам):

• Supabase (база данных, аутентификация, хранение файлов; серверы в ЕС — Ирландия).
• Vercel (хостинг сайта; глобальные серверы, США).
• Resend (служебные письма: подтверждение аккаунта, сброс пароля, уведомления о заявках; США).
• Google Firebase Cloud Messaging (доставка push; США).
• Sentry (журналы ошибок приложения; без снимков экрана, e-mail, токены и точное местоположение удаляются).
• Cloudflare (домен и DNS) и поставщик картографических тайлов (видит ваш IP при показе карты).

Часть поставщиков находится за рубежом; трансграничная передача осуществляется с гарантиями ст. 9 KVKK [стандартный договор / уведомление Совета — уточняется при юридической проверке]. Муниципалитетам и бизнесу персональные данные не передаются — только агрегированные отчёты, где скрыты ячейки менее 20 человек. Если ваша заявка на заведение одобрена, ваши обновления публикуются на странице заведения.

6. Открытые данные и машинный перевод

Часть сведений о заведениях и местах взята из открытых данных OpenStreetMap (ODbL) и Overture Maps. Владелец бизнеса может исправить их, подтвердив заведение, или запросить удаление через страницу контактов. Описания мест и тексты интерфейса могут переводиться машинно и помечаются как «машинный перевод»; отзывы и предложения пользователей в сервисы перевода не отправляются.

7. Сроки хранения

• Точное местоположение визита: не более 30 дней, затем огрубляется.
• Приблизительное местоположение для целей поблизости: 7 дней.
• Анонимная статистика: 180 дней.
• Данные аккаунта, списки, отзывы: пока существует аккаунт; при его удалении удаляются или обезличиваются.
• Документы заявок и журналы безопасности: [срок после рассмотрения заявки — определяется при юридической проверке], затем удаляются.
• Записи с установленным законом сроком хранения: в течение этого срока.

8. Cookies и хранение на устройстве

Сайт использует только необходимые cookies для поддержания входа. Язык, сохранённые планы, гостевые списки и ваш выбор по аналитике хранятся в локальном хранилище браузера. Рекламные cookies не используются.

9. Ваши права (ст. 11 KVKK)

Вы вправе узнать, обрабатываются ли ваши данные, запросить сведения, узнать цель и соответствие использования, знать получателей, требовать исправления, удаления или уничтожения и уведомления об этом получателей, возражать против результатов автоматизированного анализа и требовать возмещения ущерба.

Удалить аккаунт можно на странице Мой аккаунт или в Настройках приложения. Для иных запросов используйте каналы на странице контактов; ответ бесплатно в течение 30 дней. При несогласии можно подать жалобу в турецкий Совет по защите персональных данных.

10. Возрастное ограничение

TRgezi предназначен для пользователей от 13 лет. Для пользователей младше 18 купоны и публичные рейтинги отключены.

11. Изменения

При изменении текста актуальная версия публикуется на этой странице; перед новой обработкой, требующей явного согласия, согласие запрашивается повторно.