Уведомление о конфиденциальности
explore.istanbul · IMPROHIVE LLC Дата редакции: 6 октября 2026 года · Версия: 1.0-RC4
Область применения
Уведомление объясняет обработку персональных данных в мобильном приложении explore.istanbul, на сайте explore.istanbul и в кабинете для организаций. Разделы 1 и 5 содержат общую информацию. Разделы 2–4 дополнительно применяются при выполнении условий соответствующего законодательства; применимость определяется не только гражданством или языком интерфейса.
Это уведомление, а не запрос общего согласия. Ознакомление с ним или использование сервиса не означает согласия на любую обработку. Когда согласие необходимо, запрашивается отдельный выбор для конкретной цели. Расхождения между турецким исходным текстом и переводами не отменяют обязательные требования к языку и ваши законные права.
1.1 Контролёр данных и контакты
IMPROHIVE LLC управляет сервисом и отвечает за собственные операции обработки, описанные здесь.
- Полный деловой адрес / адрес для юридически значимой корреспонденции: 30 N Gould Street, Suite 4128, 82801 Sheridan, WY, United States
- Конфиденциальность и поддержка: privacy@improhive.com
- Представитель в Турции: Чагры БИЧЕР · privacy@improhive.com (назначение в процессе)
- Представитель в ЕЭЗ: {{AEA_TEMSILCI_AD_UNVAN_ADRES_EPOSTA}} (назначение в процессе; после завершения имя, должность, адрес и контактные данные представителя будут указаны в этом разделе)
- Представитель в Великобритании: {{UK_TEMSILCI_AD_UNVAN_ADRES_EPOSTA}} (назначение в процессе; после завершения имя, должность, адрес и контактные данные представителя будут указаны в этом разделе)
- Представитель в Швейцарии: Поскольку мы не ведём маркетинговую или таргетинговую деятельность, направленную на Швейцарию, мы считаем, что назначение отдельного представителя по швейцарскому законодательству о защите данных не требуется; эта оценка будет пересмотрена, если наша деятельность изменится
Вы можете обратиться к соответствующему представителю или непосредственно к нам. Сервис предоставляется в рамках коммерческой деятельности.
1.2 Как мы получаем данные
Данные поступают в электронной форме через формы аккаунта, профиля и маршрута, разрешённые вами функции устройства, использование приложения и сайта, переписку с поддержкой, кабинет организаций и уведомления Apple/RevenueCat о подписках. Обработка полностью или частично автоматизирована; обращения также могут рассматриваться уполномоченными лицами.
Для функций с аккаунтом необходимы электронная почта и сведения аутентификации. Для маршрута требуются соответствующие предпочтения; ввод начальной точки свободным текстом необязателен. Имя и фотография профиля необязательны. Отказ в доступе к геопозиции не препятствует использованию аккаунта и функций, которым она не нужна. Для платных функций требуется проверка статуса подписки.
1.3 Категории данных и цели
| Данные | Цель |
|---|---|
| Электронная почта, хеш пароля, идентификатор аккаунта, время регистрации/последнего входа и сведения сеанса | Создание аккаунта, безопасный вход, сброс пароля и управление доступом |
| Необязательные имя и фотография | Выбранное вами оформление профиля |
| Заявление о возрасте 16+ и время заявления; дата рождения не собирается | Применение возрастного условия сервиса |
| Интересы, транспорт, длительность, язык, необязательный текст начальной точки и адресный поиск | Предоставление запрошенных вами услуг по планированию маршрутов, поиску адресов и навигации; при использовании бесплатной версии — выбор спонсируемых рекомендаций на основе категорий и местоположения объектов маршрута (раздел 5.3) |
| События показа и нажатия на спонсируемые карточки | Агрегирование показов и нажатий по предприятиям и дням и подготовка отчётов об эффективности для соответствующего предприятия; отчёты не содержат идентификаторов пользователя или устройства (раздел 5.3) |
| Название/описание сохранённого маршрута, длительность, остановки и координаты, отметка избранного, время создания и ссылка | Сохранение маршрутов и обмен по вашему выбору |
| Текущая/точная геопозиция устройства с разрешения | Отображение положения и расчёт пути до выбранной остановки |
| Статус подписки, идентификаторы операций, события покупки/продления/возврата | Проверка платного доступа, поддержка и разрешение споров |
| Связанные с аккаунтом события взаимодействия и счётчики использования | Анализ функций, контроль лимитов и улучшение продукта |
| Ошибки и сбои, данные о стабильности сеансов (начало/конец сеанса и завершился ли он сбоем), версия приложения, модель устройства и ОС; технические идентификаторы описаны в разделе 1.4 | Выявление неисправностей и обеспечение надёжности |
| IP-адрес и технические сведения соединения | Установление соединений и работа инфраструктуры; прямые подключения описаны в разделе 1.4 |
| Переписка с поддержкой и сведения для решения обращения | Ответы на вопросы, обработка запросов и споров |
| Название организации, имя/телефон представителя, налоговые сведения, адрес/координаты, сайт, фотографии, кампании и статус одобрения | Ведение кабинета и деловых отношений; публикация выбранной информации об организации |
| Идентификатор аккаунта, идентификатор фотографии Unsplash и время загрузки | Учёт использования/загрузки изображений и выполнение условий поставщика |
| Текст для озвучивания, выбор голоса и аудиофайл | Аудиогид и уменьшение повторной обработки с помощью кеширования |
Мы не получаем реквизиты платёжной карты: платежи проходят через Apple. Мы не обращаемся к адресной книге и не используем IDFA для рекламного отслеживания. IDFV не является тем же самым идентификатором; другие идентификаторы SDK рассматриваются в разделе 1.4.
Мы не запрашиваем медицинские сведения, биометрические данные для идентификации и аналогичные особые категории данных. Фотографии профиля не используются для распознавания лиц. Однако введённый адрес, сообщение или изображение могут содержать персональную или чувствительную информацию. Не предоставляйте лишние сведения или частную информацию других лиц. Точная геопозиция считается чувствительной персональной информацией по некоторым законам США; см. раздел 5.2.
1.4 Получатели и передача
Для работы сервиса мы используем перечисленных поставщиков. Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы. При серверных запросах получатель видит IP нашего сервера, если IP пользователя не передаётся отдельно. Видимость IP на сетевом уровне отличается от удаления поля IP из события приложения.
| Поставщик / сервис | Сведения и цель |
|---|---|
| Supabase — аутентификация, база и файлы | Аккаунты, профили, маршруты, файлы и служебные записи; регион проекта eu-west-1, Ирландия |
| RevenueCat — подписки | UUID аккаунта и события покупок/подписок; наша интеграция не передаёт имя, электронную почту и рекламные идентификаторы |
| Sentry — мониторинг ошибок | Отфильтрованные ошибки/сбои и данные о стабильности сеансов (завершился ли сеанс сбоем), версия приложения, модель устройства и ОС; прямой идентификатор аккаунта не передаётся. Вместо этого отправляется случайный идентификатор установки (UUID), созданный на устройстве: он не связан математически с аккаунтом, адресом электронной почты или идентификатором пользователя, создаётся заново при переустановке приложения и показывает лишь то, на скольких установках возникла одна и та же ошибка, и долю сеансов без сбоев. Мониторинг производительности, скриншоты, запись сессии и сетевые трассировки отключены. |
| Google — через наши серверы (Places, Routes/Directions) | Сторона договора — Google LLC; для пользователей в ЕЭЗ и Швейцарии — Google Ireland Limited. Google обрабатывает эти данные как независимый контролёр. Для поиска адреса передаются введённый вами текст и случайный токен сеанса поиска, не производный от идентификатора вашего аккаунта в приложении. Мы не добавляем к этому токену идентификатор аккаунта, имя или адрес email. Для пешеходных маршрутов и общественного транспорта — местоположение устройства как точка старта, координаты целевой остановки, способ передвижения, язык и время. Идентификатор аккаунта, email и IP-адрес не передаются; в этих запросах Google видит IP-адрес нашего сервера |
| Google — Maps SDK на устройстве (карта) | Карта подключается к Google напрямую с вашего устройства. Google сам собирает IP-адрес, данные устройства и использования карты для своего сервиса как независимый контролёр; подробнее — в Политике конфиденциальности Google |
| OpenAI — маршруты и исторические сведения | Интересы, длительность, транспорт, язык и начальная область на уровне квартала/района; без имени, почты, идентификатора аккаунта, координат устройства и исходного начального адреса Для исторической справки передаются только название места и язык. |
| Google Cloud — аудиогид (Chirp 3 HD) | Текст, язык и фиксированный голос; идентификатор аккаунта и геолокация устройства не передаются. Используется европейская конечная точка |
| ElevenLabs — прежний аудиокэш | Не используется для нового синтеза; сохранённые записи подчиняются правилам хранения и удаления |
| Unsplash — изображения | Запрос города/категории и уведомление о загрузке; эти серверные запросы не содержат идентификатор аккаунта; о соединениях изображений см. ниже |
| OpenWeather — погода | Запрос на уровне города Стамбула; без геопозиции устройства |
| Apple — покупки и распространение | Платежи, продления и возвраты через аккаунт Apple; мы получаем сведения подписки/операции |
| Resend — служебные письма аккаунта | Ваш адрес электронной почты и содержание писем (включая одноразовую ссылку) для подтверждения регистрации, сброса пароля и смены адреса; отслеживание открытий и переходов отключено |
| DigitalOcean — хостинг сайта и панели для организаций, копия записи об удалении | Запросы к сайту и панели для организаций (IP-адрес, данные браузера, журналы сервера) и сведения об организациях, обрабатываемые в панели; копия записи об удалении аккаунта, хранящаяся независимо от резервных копий базы данных (идентификатор удалённого аккаунта и время удаления); серверы и хранилище во Франкфурте (Германия) |
| Google Workspace — электронная почта | Письма и вложения, которые вы отправляете на наши адреса поддержки и конфиденциальности; обработка обращений в поддержку и запросов субъектов данных |
Google Maps SDK и Sentry подключаются непосредственно с устройства, поэтому IP пользователя виден на сетевом уровне. Сохранение IP в Sentry отключено; фильтрация события не исключает сетевую видимость. Другие прямые подключения SDK, аутентификации и изображений: Supabase (аутентификация, база данных, хранение файлов и серверные функции), RevenueCat (SDK подписок) и адреса изображений Unsplash/imgix также соединяются напрямую с устройства; покупка через Apple выполняется средствами операционной системы. Измерение 23 сентября 2026 года: пока аккаунт не создан, при первом запуске и во время вводного экрана устанавливается только одно внешнее соединение — с Sentry; после входа добавляются соединения с Supabase и RevenueCat.
Выбор хранения в ЕС не означает, что любой доступ поддержки или субобработчик находится в ЕС. Юридические лица получателей, страны, роли контролёров/обработчиков и гарантии передачи указаны в разделах 2.3 и 3.4. Поставщик может быть самостоятельным контролёром некоторых операций своего сервиса; к ним также применяется его уведомление. Это не снимает нашей ответственности за собственную обработку.
Отдельный сторонний SDK продуктовой аналитики не используется. События записываются в нашу базу на инфраструктуре хостинга; это не означает отсутствия обработки хостинг-провайдером. Поля аналитики ограничены: электронная почта, полный адрес и точные координаты в события не записываются. События, связанные с идентификатором аккаунта, остаются персональными данными.
Лица, имеющие ссылку, видят маршрут, которым вы решили поделиться; другие пользователи видят опубликованные вами сведения организации. Необходимые сведения могут передаваться компетентным органам и профессиональным консультантам для юридических обязанностей либо установления, осуществления или защиты прав.
1.5 Хранение
Сроки исчисляются с создания записи/события, если не указан иной момент. Максимум не означает обязательного хранения весь срок. Если цель завершена раньше и другого законного основания нет, данные удаляются раньше.
| Данные | Срок или критерий |
|---|---|
| Аккаунт, возрастное заявление, профиль и фото | Пока существует аккаунт; необязательные поля удаляются при их удалении или удалении аккаунта |
| Сохранённые маршруты | До удаления маршрута или аккаунта |
| Ссылки обмена | Доступ 30 дней; физическое удаление при первой ежедневной очистке после дополнительных 7 дней для поддержки |
| Исходный начальный/поисковый текст и текущие координаты устройства | На время запроса; мы не создаём из них постоянную историю использования/геопозиции. Остановки сохранённого маршрута — отдельная категория |
| События взаимодействия | Ограниченные подробности первые 6 месяцев; затем сокращение типов событий и очистка подробных полей; удаление исходных записей или действительно анонимное агрегирование не позднее 12 месяцев |
| События подписки | До 24 месяцев; удаление аккаунта и обязательное хранение разграничены ниже |
| Ошибки, сбои и стабильность сеансов | На нашем текущем тарифе у поставщика записи об ошибках хранятся 30 дней (на более высоком тарифе — 90 дней). Данные о стабильности сеансов хранятся по собственным правилам поставщика |
| Кеш аудиогида | До 90 дней + не более 1 дня. Аудио, созданное из текста сохранённого вами маршрута, удаляется при удалении аккаунта, не дожидаясь этого срока; запрос на более раннее удаление выполняется так же (файл находится заново по вашему тексту, отдельная запись для отслеживания не ведётся) |
| Связанные с аккаунтом записи загрузок Unsplash | Не более 30 дней; запись хранится только для того, чтобы не повторять уведомление о загрузке для одного и того же изображения, и удаляется автоматически при удалении аккаунта |
| Записи сеансов адресного поиска | 1 день; это не означает хранение исходного адресного текста |
| Счётчики использования | 13 месяцев; раньше при удалении аккаунта |
| Дневная агрегированная статистика организаций | Дневные итоги — 12 месяцев; затем они преобразуются в месячные итоги, которые хранятся не более 24 месяцев. Организациям показываются итоги только за завершённые дни. Записи с персональными данными также подчиняются правилам удаления |
| Действительно анонимная месячная статистика | Без фиксированного срока, пока повторная идентификация невозможна |
| Записи обращений в поддержку и запросов о правах | Переписка с поддержкой — не более 12 месяцев; запросы по KVKK/GDPR и ответы на них — 3 года с даты закрытия запроса (доказательство против правовых претензий) |
| Записи безопасности/доступа и доказательства согласия и принятия условий | Доказательства согласия и принятия хранятся в аккаунте и удаляются вместе с ним; записи безопасности/доступа — до 12 месяцев |
| Файл копии данных, созданный по запросу | 30 дней; ссылка для скачивания перестаёт действовать через 1 час, а предыдущий файл удаляется при создании новой копии |
| Резервные копии | Ежедневные резервные копии базы данных хранит наш хостинг-провайдер (Supabase, Ирландия); удалённые данные исчезают из резервных копий не позднее чем через 8 дней. Файлы (фотографии, аудио, копии данных) не резервируются |
| Запись об удалении аккаунта | Идентификатор удалённого аккаунта и время удаления — 30 дней, только чтобы повторно применить удаление, если придётся восстанавливать резервную копию. Копия той же записи хранится в DigitalOcean (Франкфурт) независимо от резервных копий базы данных и удаляется автоматическим правилом через 30 дней |
| Финансовые записи | Записи, необходимые для подтверждения бухгалтерских, налоговых и финансовых операций, мы храним, как правило, 7 лет с окончания соответствующего финансового года. Если применимое законодательство, текущая проверка или правовой спор требуют более длительного хранения, мы сохраняем только соответствующие записи на необходимый срок. По окончании срока хранения мы удаляем записи или обезличиваем их, где это уместно. Этот срок не применяется ко всему вашему профилю, данным о местоположении или маршрутам |
События подписки хранятся до 24 месяцев для проверки, поддержки, анализа продлений/возвратов и возможных споров. Бухгалтерские/налоговые записи о доходах от Apple являются отдельными. Проведение платежей Apple не отменяет собственные обязанности компании по финансовым записям.
Анонимная статистика не содержит прямых идентификаторов, хешей личности и временных меток отдельных событий; временная детализация — месяц, ячейки с менее чем 20 людьми не публикуются. Данные ниже порога можно объединять лишь в более широкие группы, отвечающие требованиям анонимности; иначе они удаляются. Недостижение порога не продлевает хранение исходных персональных данных. Сам порог не гарантирует анонимность: оценивается сопоставление, малые группы и сравнение последовательных отчётов. Неанонимные записи защищаются как персональные данные и хранятся ограниченное время.
1.6 Удаление аккаунта
Вы можете удалить аккаунт в приложении или обратиться на privacy@improhive.com. Удаление охватывает активный аккаунт/профиль, фото, маршруты и ссылки, счётчики, события взаимодействия, содержимое кабинета организации и операционные записи подписки. Для записи клиента RevenueCat отправляется запрос удаления; выполнение очереди отслеживается в пределах 7 дней (поставщик не публикует максимальный срок завершения, поэтому это наше собственное обязательство по проверке; если удаление не завершено, мы направляем поставщику письменное обращение).
Связанные с аккаунтом записи загрузок изображений и аудио с персональными данными также рассматриваются при удалении. Завершённое удаление необратимо. Существующие токены сеансов на других устройствах истекают максимум через час. Прекращение доступа и уничтожение всех копий у поставщиков/в резервных копиях — разные процессы:
- Резервные копии удаляются в пределах цикла раздела 1.5 и не восстанавливаются для обычного использования. При аварийном восстановлении удаления применяются повторно; для этого идентификатор аккаунта и время удаления 30 дней хранятся в отдельной записи об удалении. Копия этой записи также хранится в течение того же срока у отдельного поставщика независимо от резервных копий базы данных (раздел 1.4, DigitalOcean).
- Минимальные записи, необходимые по закону или для установления, осуществления либо защиты конкретного правового требования, могут храниться с ограниченным доступом до прекращения основания. Это не разрешает хранить весь аккаунт.
- Технические записи Sentry могут оставаться до истечения срока. Отсутствие идентификатора аккаунта само по себе не делает их анонимными. Записи, связываемые с человеком, подчиняются правам на персональные данные.
- Действительно анонимная статистика и общие кеши без персональных данных не затрагиваются. Аудиофайл может содержать персональные данные, даже если его имя не содержит идентификатор аккаунта; такие файлы не исключаются из рассмотрения удаления. Для поиска могут запрашиваться относящиеся к делу сведения маршрута/контента; лишние документы или новые данные идентификации только ради создания связи не собираются.
- Собственные записи Apple подчиняются обязанностям Apple. Удаление аккаунта не отменяет подписку Apple. Продление нужно отдельно отключить в настройках подписок Apple.
- Язык и настройки вводных экранов могут оставаться на устройстве и удаляться через настройки устройства/ОС. Резервирование или защищённое хранилище означают, что удаление приложения не гарантирует удаления всех локальных записей.
1.7 Безопасность
Применяются защита передачи/хранения, разграничение доступа, контроль на уровне строк и отделение административных ключей от клиента. Уполномоченные лица и поставщики могут получать доступ в пределах своих задач; публичное и передаваемое содержимое подчиняется настройкам видимости. Изображения профиля и организаций перекодируются до загрузки для удаления метаданных, способных содержать геопозицию. Полное отсутствие риска гарантировать невозможно.
1.8 Дети
Сервис не предназначен для лиц младше 16 лет; им нельзя создавать аккаунт. Узнав о таком аккаунте, мы приостанавливаем использование, проводим необходимую проверку и удаляем данные, кроме минимальных записей, обязательных по закону. Для пользователей 16–17 лет при необходимости требуется разрешение законного представителя; порог 16 лет не подтверждает договорную дееспособность во всех странах.
1.9 Изменения
Дата обновления показывается здесь; о существенных изменениях сообщаем дополнительно подходящим способом. Если новая цель требует согласия, уведомление или продолжение использования не заменяют его.
2.1 Контролёр и реестр
Контакты контролёра приведены в разделе 1.1. {{VERBIS_YERLESIKLIK_SONUCU}}. Место учреждения и представительство оцениваются по KVKK, а не только по налоговому резидентству.
2.2 Цели, способы и основания
Способы сбора приведены в разделе 1.2, цели — в 1.3. Основания ограничены необходимостью конкретной обработки:
| Деятельность | Основание по Закону № 6698 |
|---|---|
| Необходимый аккаунт/аутентификация, создание/сохранение/обмен маршрутами и запрошенный адресный поиск | Необходимость заключения или исполнения договора, ст. 5(2)(c) |
| Необязательные имя и фото | Явное согласие после отдельного информирования, ст. 5(1); удаление/отзыв не влияет на основной сервис |
| Необязательная геопозиция устройства | Целевое явное согласие, ст. 5(1); разрешение устройства описано в 5.2 |
| Доступ по подписке и операционное управление покупками | Исполнение договора, ст. 5(2)(c) |
| Конкретные споры и необходимые доказательства | Установление, осуществление или защита прав, ст. 5(2)(e) |
| Продуктовая аналитика | Законный интерес без ущерба основным правам/свободам, ст. 5(2)(f); отдельное согласие на доступ к устройству, когда необходимо |
| Выбор спонсируемых рекомендаций на основе категорий и местоположения объектов маршрута при использовании бесплатной версии | Статья 5(2)(f) Закона Турции № 6698 (KVKK): необходимость обработки для реализации нашего законного интереса в предоставлении контекстных спонсируемых рекомендаций, поддерживающих финансирование бесплатного сервиса, при условии отсутствия ущерба основным правам и свободам субъекта данных. |
| Агрегирование показов и нажатий на спонсируемые карточки по предприятиям и дням и подготовка отчётов об эффективности для соответствующего предприятия | На этапах, связанных с обработкой персональных данных, — статья 5(2)(f) KVKK: необходимость обработки для реализации нашего законного интереса в предоставлении предприятиям сводных отчётов о показах спонсируемых карточек и взаимодействиях с ними, при условии отсутствия ущерба основным правам и свободам субъекта данных. |
| Безопасность, ошибки, возраст и лимиты | Необходимый законный интерес, ст. 5(2)(f); для счётчиков, необходимых для сервиса, ст. 5(2)(c) |
| Поддержка, запросы о правах и финансовые записи | По характеру запроса: ст. 5(2)(c), юридическая обязанность ст. 5(2)(ç), прямое требование закона ст. 5(2)(a) либо защита прав ст. 5(2)(e) |
| Записи загрузок изображений и аудиокеш с персональными данными | Необходимая для сервиса обработка: ст. 5(2)(c); дополнительные записи/кеш: ст. 5(2)(f) при необходимости и балансе интересов |
| Договор с владельцем бизнеса и контакты представителя | Ст. 5(2)(c) для физического лица — стороны; ст. 5(2)(f) для деловых контактов представителя юридического лица; ст. 5(2)(ç) для применимых финансовых обязанностей |
Внутренняя передача оценивается по соответствующему условию обработки и ст. 8; международная дополнительно требует соблюдения ст. 9. Принятие уведомления эти основания не заменяет.
2.3 Международная передача
Международные потоки связаны с нашей американской компанией, зарубежной инфраструктурой, поставщиками из 1.4 и их уполномоченными субобработчиками/местами доступа. Кратковременная передача или псевдонимизация не отменяют оценку автоматически.
{{KVKK_AKTARIM_TABLOSU_ALICI_TUZEL_KISI_ULKE_ROL_AMAC_VERI_MEKANIZMA}}
Таблица указывает реально внедрённый механизм ст. 9 для соответствующей передачи. За информацией о гарантиях обращайтесь на privacy@improhive.com. Экран разрешения геопозиции или AI не заменяет механизм регулярной международной передачи.
2.4 Права и обращения
Статья 11 позволяет узнать об обработке и запросить информацию, выяснить цели и соответствие им, узнать внутренних/зарубежных получателей, потребовать исправления, удаления/уничтожения при законных условиях и уведомления получателей о таких действиях. Вы можете возражать против неблагоприятного результата исключительно автоматического анализа и требовать возмещения вреда от незаконной обработки.
Пишите с зарегистрированной почты на privacy@improhive.com либо направляйте письменный запрос по адресу 1.1; другие законные способы сохраняются. Укажите достаточно сведений для определения личности и запроса без лишних документов. При необходимости запрашивается соразмерная проверка. Ответ предоставляется максимально быстро, не позднее 30 дней. Обычно бесплатно; допустимая законом плата объясняется заранее.
При отказе, недостаточном ответе или отсутствии своевременного ответа можно пожаловаться в Совет в течение 30 дней после получения сведений об ответе и в любом случае в течение 60 дней со дня обращения, с соблюдением установленного порядка.
3.1 Правовые основания
При применимости EU GDPR или UK GDPR необходимые аккаунт, маршруты и подписки основаны на исполнении договора (ст. 6(1)(b)); необязательный профиль и геопозиция — на согласии (ст. 6(1)(a)); безопасность, улучшение продукта и необходимые деловые контакты — на законном интересе (ст. 6(1)(f)). Юридическая обязанность (ст. 6(1)(c)) используется для обязанностей, признанных соответствующим режимом GDPR; иностранный налоговый закон сам по себе не устанавливает это основание. Необходимые записи правовых требований обрабатываются по законному интересу или применимой обязанности. Для учёта загрузок изображений, необходимых квот и аудиокеша с персональными данными необходимая для запрошенного сервиса обработка основана на договоре; дополнительные записи/кеширование — на законном интересе при необходимости и балансе.
| Цель обработки | Правовое основание по GDPR и законный интерес |
|---|---|
| Выбор спонсируемых рекомендаций на основе категорий и местоположения объектов маршрута при использовании бесплатной версии | Статья 6(1)(f) — Законные интересы: предоставление спонсируемых рекомендаций, соответствующих контексту маршрута, для поддержки финансирования бесплатного сервиса. Это основание применяется только тогда, когда обработка необходима для указанной цели и интересы либо основные права и свободы пользователя не имеют преимущественной силы. |
| Агрегирование показов и нажатий на спонсируемые карточки по предприятиям и дням и предоставление отчётов об эффективности соответствующему предприятию | На этапах, связанных с обработкой персональных данных, — статья 6(1)(f): законный интерес в измерении показов спонсируемых карточек и взаимодействий с ними и предоставлении соответствующему предприятию сводных показателей эффективности. Отчёты содержат предприятие, дату, число показов и число нажатий, без идентификаторов пользователей или устройств. Это основание применяется только тогда, когда обработка необходима и интересы либо основные права и свободы пользователя не имеют преимущественной силы. |
Интерес продуктовой аналитики — понимать проблемы использования и сезонную потребность в функциях. События не содержат почту, полный адрес, точную геопозицию и рекламные идентификаторы; рекламные профили не создаются. 12 месяцев не являются установленным законом сроком. Максимум применяется лишь когда более короткое хранение или раннее агрегирование не удовлетворяет цель; сезонность сама по себе не доказывает необходимость хранить связанные с аккаунтом события весь год. После 6 месяцев сокращаются типы событий и очищаются подробные поля; записи, связываемые с аккаунтом, остаются персональными. Необходимость периодически пересматривается.
Ваше право возражать против обработки на основании законных интересов описано в разделе 3.3. Если применимое законодательство требует согласия на хранение информации на устройстве, доступ к ней или аналитику, законный интерес не заменяет такое согласие.
3.2 Представители
Контакты представителей ЕЭЗ и Великобритании приведены в 1.1. Эти назначения не заменяют друг друга. Швейцарское представительство оценивается отдельно по швейцарскому законодательству.
3.3 Права
При выполнении условий доступны доступ, исправление, удаление, ограничение, переносимость и возражение. Согласие можно отозвать в любое время без влияния на законность предыдущей обработки. Переносимость относится к предоставленным вами данным, автоматически обрабатываемым по согласию или договору.
Право на возражение. Вы можете в любое время возразить против обработки на основании статьи 6(1)(f) GDPR по причинам, связанным с вашей конкретной ситуацией. Мы прекратим соответствующую обработку, если не применяется исключение, предусмотренное статьёй 21(1). Против обработки ваших персональных данных для прямого маркетинга вы можете возразить в любое время, бесплатно и без объяснения причин; в таком случае мы прекратим обработку данных для этой цели. Направить обращение можно по адресу privacy@improhive.com.
Обращайтесь на privacy@improhive.com. В приложении нет автоматической выгрузки или переключателя отключения аналитики, поэтому запросы принимаются по почте. Подлежащие переносимости данные предоставляются в подходящем распространённом машиночитаемом формате, например JSON или CSV. На запросы GDPR обычно отвечаем в течение месяца. Если законно нужно до двух дополнительных месяцев, объясняем причины в первый месяц. Возможна соразмерная проверка личности. Запросы обычно бесплатны; допустимые законом отказ/плата обосновываются. Можно пожаловаться компетентному надзорному органу, особенно по месту обычного проживания, работы или предполагаемого нарушения; в Великобритании — ICO.
В Швейцарии отдельно действует Федеральный закон о защите данных (FADP/DSG). При законных условиях доступны информация/доступ, исправление, выдача/передача данных и защита от незаконной обработки, а также обращение в FDPIC/EDÖB. Швейцария не считается страной, в которой GDPR применяется автоматически.
3.4 Международная передача
Передачи за пределы ЕЭЗ, Великобритании или Швейцарии оцениваются отдельно по каждому соответствующему режиму.
| Получатель | Страна | Роль | Гарантия для ЕС/ЕЭЗ | Гарантия для Великобритании | Гарантия для Швейцарии |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. | Сингапур (данные хранятся в Ирландии, eu-west-1) | Обработчик | Стандартные договорные положения ЕС (SCC), модуль 2 | SCC + Дополнение Великобритании (ICO Addendum) | SCC, адаптированные для Швейцарии |
| RevenueCat, Inc. | США | Обработчик | SCC, модуль 2 | SCC + Дополнение Великобритании (ICO Addendum) | SCC, адаптированные для Швейцарии |
| Functional Software, Inc. (Sentry) | США (данные событий хранятся в ЕС, Франкфурт) | Обработчик | Рамочная программа ЕС–США о конфиденциальности данных (DPF); резервно SCC, модуль 2 | Расширение DPF для Великобритании; резервно SCC + Дополнение Великобритании | DPF Швейцария–США; резервно SCC, адаптированные для Швейцарии |
| OpenAI OpCo, LLC | США | Обработчик | OpenAI DPA §4.1: OpenAI Ireland Limited для данных ЕЭЗ; SCC или решение об адекватности для последующих передач | OpenAI DPA §4.2: SCC + Дополнение Великобритании | OpenAI DPA §4.1: OpenAI Ireland Limited для швейцарских данных и соответствующие гарантии передачи |
| Eleven Labs Inc. | США | Обработчик | DPF ЕС–США и SCC, модуль 2 | Расширение DPF для Великобритании и Дополнение Великобритании | DPF Швейцария–США и SCC, адаптированные для Швейцарии |
| Plus Five Five, Inc. (Resend) | США | Обработчик | DPF ЕС–США и SCC, модуль 2 | SCC, дополненные Дополнением Великобритании | SCC, адаптированные для Швейцарии |
| DigitalOcean, LLC | США (серверы и хранилище во Франкфурте) | Обработчик | DPF ЕС–США; резервно SCC, модуль 2 | Дополнение Великобритании (IDTA Addendum) | DPF Швейцария–США |
| Google LLC (Google Workspace) | США | Обработчик | Дополнение Google Cloud об обработке данных: альтернативное решение для передачи (DPF ЕС–США), иначе SCC (от контролёра к обработчику) | В рамках того же дополнения | В рамках того же дополнения |
| Google (Maps Platform — через наш сервер) | Ирландия / США | Независимый контролёр: Google Ireland Limited для ЕЭЗ и Швейцарии; Google LLC для Великобритании | Только передача от нас в Google Ireland Limited: разрешённая европейская передача по условиям Google для контролёров (получатель в ЕС). Последующие передачи Google регулируются решением Google для передачи данных | Google LLC: Расширение DPF для Великобритании; при применении SCC — модуль 1 + Дополнение Великобритании | Получатель Google Ireland Limited (страна с адекватным уровнем защиты) |
Для Google Maps SDK на вашем устройстве, процесса покупки Apple и ссылок на изображения Unsplash поставщик собирает данные, включая IP-адрес, непосредственно с вашего устройства как независимый контролёр для собственного сервиса; это не передача, осуществляемая нами. Запросы нашего сервера к Unsplash и OpenWeather не содержат персональных данных (запрос по городу/категории, уведомление о загрузке без идентификатора аккаунта и фиксированная координата Стамбула).
Копию гарантий или сведения о доступе к ним можно запросить на privacy@improhive.com. Возможны необходимые изъятия для защиты коммерческой тайны и прав других лиц. Регион серверов ЕС сам по себе не исключает зарубежного доступа и передачи субобработчикам.
3.5 Автоматическая обработка
Предложения маршрутов создаются автоматически. Мы не принимаем исключительно автоматические решения, имеющие юридические или аналогично значимые последствия для вас. Персонализация маршрута не означает межприложенческое поведенческое отслеживание для рекламы.
Законы штатов применяются при выполнении их условий и порогов. Категории, источники, цели, получатели и сроки описаны в разделе 1.
Мы не продаём данные, не передаём их для межконтекстной поведенческой рекламы и не предоставляем брокерам данных. Реклама выбирается по контексту раздела 5.3. Точная геопозиция может считаться чувствительной по применимому праву штата и используется для разрешённых функций карты/пути.
В зависимости от закона могут существовать права на доступ, исправление, удаление, переносимую копию, отказ от продажи/передачи/таргетированной рекламы, ограничение или согласие на определённое использование чувствительных данных. Обращайтесь на privacy@improhive.com. Запросы уполномоченных представителей рассматриваются, когда это предусмотрено законом, с необходимой проверкой личности/полномочий. Незаконная дискриминация за осуществление прав не допускается.
Ответ предоставляется в установленный соответствующим штатом срок. При отказе объясняем причину и законный порядок обжалования, если он предусмотрен; можно написать туда же с темой «Privacy Appeal». Обязательные по закону универсальные сигналы отказа/предпочтений учитываются в применимых пределах. Уведомление не утверждает, что к нам уже применяются законы всех штатов.
5.1 Искусственный интеллект
Маршруты и некоторые исторические материалы создаются через OpenAI. Запрос содержит интересы, транспорт, длительность, язык и область начала на уровне квартала/района, если она указана. Исходный текст сначала проходит адресное определение; на этом этапе его может обрабатывать поставщик адресного поиска. Непередача полного адреса OpenAI не означает, что его не обрабатывает ни один поставщик.
Например, успешно определённый адрес может быть представлен только как «Feneryolu, Kadıköy». Цель — исключить улицу, номер здания, индекс и координаты устройства из AI-запроса. Укрупнение области уменьшает риск связи с человеком, но не гарантирует анонимность.
Перед первой отправкой данных в OpenAI для создания маршрута с ИИ приложение объясняет, какие данные будут отправлены и с какой целью, и запрашивает ваше явное разрешение. Ваше решение сохраняется в аккаунте с версией и датой. Без разрешения передача не выполняется; создание маршрутов с ИИ недоступно, остальное приложение продолжает работать. Разрешение можно отозвать в любое время в приложении: Профиль → Настройки приложения → «Маршруты с ИИ»; отзыв прекращает будущие передачи и не отменяет прежние. Сообщить о решении можно и по адресу privacy@improhive.com. Это разрешение отличается от правового основания исполнения договора и гарантий международной передачи.
Мы не ведём содержательные журналы запросов/ответов в своих системах; сохранённые вами маршруты хранятся отдельно. Это заявление не охватывает собственные журналы безопасности/сервиса поставщика. Данные OpenAI API по умолчанию не используются для обучения. Мы отключаем хранение ответов Responses параметром `store:false`; это не гарантирует нулевое хранение. OpenAI обычно может хранить журналы контроля злоупотреблений до 30 дней, дольше при требованиях закона; для кеша запросов модели действуют отдельные правила хранения. AI может ошибаться; проверяйте часы работы, транспорт и безопасность.
5.2 Геопозиция
Функция создания маршрута не использует текущее местоположение вашего устройства. Однако при живой навигации на общественном транспорте текущее местоположение устройства передаётся на сервер как начальная точка — в рамках выданного вами разрешения на геопозицию. Сервер проверяет, находятся ли начальная и конечная координаты запроса в зоне обслуживания Стамбула. Эта проверка не основана на гражданстве пользователя или регионе учётной записи App Store.
Геопозиция используется только во время использования приложения для отображения положения и расчёта пешего пути/общественного транспорта до выбранной остановки. Нужные координаты передаются Google. Мы не создаём постоянную историю геопозиции устройства и не отслеживаем её в фоне. Координаты остановок сохранённого маршрута — другое.
До разрешения объясняются цель и передача Google. Разрешение ОС управляет техническим доступом; также обеспечиваются информация и свободный выбор, необходимые для законного согласия. Разрешение и согласие можно отозвать в настройках устройства, прекратив будущий доступ. Другие функции остаются доступны.
Отзыв разрешения прекращает дальнейший доступ к геопозиции устройства и связанные с ним новые передачи геопозиции. Это не влияет на обработку, правомерно выполненную ранее, и не удаляет автоматически уже переданные данные из систем Google.
5.3 Реклама
В бесплатном режиме на маршрут может показываться максимум одно спонсируемое предложение организации с понятной отметкой «Reklam», «Реклама» или эквивалентом на выбранном языке. Выбор зависит от категорий и расположения остановок, а не от поведения в других приложениях. Маршрут может отражать ваши предпочтения, поэтому предложение связано с его контекстом. Организации получают суммарные показы/клики, а не личность пользователя. Платным подписчикам такая реклама не показывается.
Независимо от страны и статуса подписки вы можете возразить против спонсируемых рекомендаций, написав на privacy@improhive.com. После выполнения запроса для вашего аккаунта прекращаются выбор спонсируемых рекомендаций и подсчёт связанных с ними показов и нажатий.
5.4 Cookie и аналогичные технологии
Cookie/локальное хранилище сайта и кабинета для сеансов, темы и других предпочтений описаны в перечне ниже. Соединения встроенных сервисов/SDK также регулируются разделом 1.4.
| Название | Где | Поставщик | Назначение | Срок |
|---|---|---|---|---|
sb-<проект>-auth-token | Cookie на сайте и хранилище устройства | Supabase | Сохранение сеанса (строго необходимо) | На время сеанса; удаляется при выходе |
biz-tema | Cookie на сайте (путь /business) | Наш собственный сайт | Выбор светлой/тёмной темы | 1 год |
explore_istanbul.language | Хранилище устройства | Наше приложение | Язык интерфейса | До удаления приложения |
explore_istanbul.onboarding_completed | Хранилище устройства | Наше приложение | Чтобы вводный экран не показывался снова | До удаления приложения |
explore_istanbul.ai_bilgilendirme_goruldu | Хранилище устройства | Наше приложение | Однократный показ уведомления об ИИ | До удаления приложения |
sentry_install_id | Хранилище устройства | Наше приложение (передаётся в Sentry) | Подсчёт числа установок, где возникла одна и та же ошибка | До удаления приложения |
Мы не используем рекламные cookie и пиксели и не отслеживаем вас в других приложениях или на сайтах в рекламных целях.
Хранение/доступ, необходимые для запрошенной услуги либо прямо освобождённые от согласия законом, осуществляются при соблюдении соответствующих условий. Необязательные операции, требующие согласия, не включаются до его получения. Название «функциональная» само по себе не освобождает технологию от согласия. Управлять хранением можно через браузер/устройство; блокировка необходимых элементов может повлиять на вход.
5.5 Обмен маршрутами
Ссылка действует 30 дней. Любой её обладатель видит название, длительность и остановки. Имя, почта и номер аккаунта не показываются, но маршрут может раскрывать чувствительные места/предпочтения. Проверяйте содержимое перед отправкой. Ссылку можно отозвать; уже сделанные получателями снимки экрана/копии нам неподконтрольны.
5.6 Пользователи кабинета организаций
Кабинет обрабатывает имя/телефон представителя, налоговые сведения, которые могут относиться к физическому лицу, адрес, содержимое, фотографии и кампании организации. Закрытые контакты для ведения аккаунта/договора отличаются от сведений, которые вы выбираете показывать пользователям. Фотографии публикуются после одобрения. Организации получают дневные агрегированные показы/клики, а не списки пользователей. Права на персональные данные действуют и для деловых пользователей. Контакты, хранение, передачи и обращения из разделов 1–4 также распространяются на обработку через кабинет.