Политика за поверителност

1. Администратор на лични данни

Администратор на лични данни е юридическото лице First Point (Your Next Tours). За контакт: contact@firstpoint.com.tr. Официалното наименование, адрес и регистрационни данни ще бъдат добавени преди стартирането.

2. Данни, които събираме

Данни за акаунта: имейл адрес, име за показване, име на организацията (компанията), ако има такава, езикови предпочитания и профилно изображение (аватара).

Данни за използването: сесии на обиколките и тяхната продължителност, брой участници, оценки и коментари, както и всяко име, въведено от участник.

Данни за конфигурацията: адреси на портфейли (мрежа и адрес), детайли за WiFi профил (SSID и парола) и шаблони за турове.

Данни за поддръжката: съдържанието и кореспонденцията на отворените от вас заявки за поддръжка.

Данни за регистриране преди тур: въведено от участника име, модел на телефон, статус на слушалки / външна батерия и бележки в свободно поле.

Анализ на мобилното приложение и данни за измерване на рекламата (само с ваше съизволение): събития за използване от приложението за екскурзоводи (Google Analytics for Firebase), свързани с идентификатор към вашия акаунт, който не съдържа име или имейл адрес; избрани събития в приложението, изпратени до Meta (вижте раздел 5); и рекламния идентификатор на устройството. На iOS рекламният идентификатор (IDFA) се чете само ако разрешите проследяването в системния диалогов прозорец. На Android рекламният идентификатор на Android може да бъде четен само на Android 12 и по-ранни версии; на Android 13 и по-нови приложението няма разрешение да го чете. Анализът е изключен по подразбиране и се включва само с ваше разрешение. Отчетите за сривове (Firebase Crashlytics: модел на устройството, операционна система и версия на приложението, и записи за технически грешки) са включени по подразбиране и могат да бъдат изключени.

Данни за анализ на уебсайта (само с ваше съизволение): ако позволите анализа в предпочитанията за бисквитки на yournext.tours, Google Analytics 4 събира страниците, които разглеждате, откъде сте дошли (референтен сайт и параметри на кампанията), превъртания, кликвания върху връзки, напускащи нашия сайт, и изтегляния на файлове, тип устройство и браузър, размер на екрана, език и приблизително местоположение (град/държава), получено от вашия IP адрес. Google поставя бисквитки, съдържащи произволен идентификатор, на вашето устройство (вижте Политиката за бисквитките). Вашето име, имейл адрес и идентификатор на акаунт не се изпращат; маркерите за връзки в адресите и идентификаторите за кликване върху реклами се премахват, преди нещо да бъде изпратено на Google. Анализът е изключен по подразбиране; ако вашият браузър изпрати сигнал за глобален контрол на поверителността, не ви се задава въпрос и анализът не се стартира. Тези данни се обработват въз основа на вашето изрично съгласие (член 5, алинея 1 от KVKK).

Диагностични данни за мрежата и качеството на аудиото: по време на и в края на излъчване на живо на тур, приложението за екскурзоводи и нашите сървъри за излъчване записват технически данни за връзката и качеството на аудиото. Това обхваща модела на устройството на екскурзовода, операционната система и версията на приложението; продължителността на тура и броя на участниците; броячите на аудио пакети и връзка, използвания път за пренос на аудио и 30-секундните проби за качество; модела на подмрежата на локалната мрежа (напр. 192.168.1.x), локалния адрес на мрежовото устройство (рутер), извлечен от заглавието на административната му страница; за устройствата на слушателите (приложение или браузър) – модела на устройството, операционната система, версията на приложението или браузъра, броячите на качеството на връзката (прекъсвания, повторни свързвания, състояние на аудио буфера, тип мрежа) и, на Android, WiFi лентата, скоростта на връзката и нивото на сигнала; както и събитията за свързване (времена на присъединяване и напускане, кодове за прекъсване). Всеки слушател се появява само под произволен идентификатор, създаден за тази сесия, който не може да бъде съотнесен към никоя друга сесия. Тези данни не съдържат имена на участници, имена на мрежи (SSID/BSSID), IP адреси или местоположение на участниците и не са свързани с никой участник.

Телефонен номер на участник в пътуването (по избор): когато се присъедините към пътуване в приложението, можете да добавите телефонния си номер. Той се съхранява във вашия акаунт на участник, така че приложението да може да го предложи следващия път, както и в списъка с участници за това пътуване. Екскурзоводът може също така да добави телефонния номер на участник към списъка ръчно.

Подробности за локалния WiFi за тура: ако екскурзоводът провежда тур през собствената си локална WiFi мрежа и е избрал WiFi профил за това излъчване, името на мрежата (SSID) и паролата се изпращат от телефона на екскурзовода към устройствата на слушателите само през тази локална мрежа, така че слушателите да могат да се свържат и да покажат WiFi QR код, за да поканят други. Този обмен не минава през нашите сървъри. Приложението за слушатели запазва тези подробности само в паметта, докато турът е отворен, и не ги запазва; ако слушателят избере да се присъедини към мрежата, операционната система на телефона осъществява връзката.

3. Цели на обработката

Обработваме данни, за да предоставяме и поддържаме услугата, да управляваме вашия акаунт, да предоставяме поддръжка, да измерваме и подобряваме качеството на услугата и да изпълняваме законови задължения.

Анализ на мобилното приложение и измерване на рекламата: разбиране как се използва приложението за екскурзоводи и измерване дали нашите собствени рекламни кампании в Google и Meta водят до инсталации на приложението, регистрации и абонаменти. Това се основава на вашето изрично съгласие (член 5, алинея 1 от KVKK; за потребители в ЕС/ЕИП – член 6, параграф 1, буква „а“ от ОРЗД). Анализът е изключен по подразбиране. На iOS той се включва, ако докоснете „Разрешаване“ в диалоговия прозорец за прозрачност на проследяването от приложенията; и на двете платформи можете да го включвате или изключвате по всяко време в приложението в меню Настройки > Данни и поверителност > Анализ на използването. След като го изключите, нищо повече не се изпраща към Google или Meta; вече изпратените данни не се засягат. На iOS можете също да оттеглите разрешението за проследяване в Настройки на iOS > Поверителност и сигурност > Проследяване. Отчетите за сривове поддържат приложението стабилно (легитимен интерес) и могат да бъдат изключени от същия екран.

Анализ на уебсайта: разбиране как се използват нашият уебсайт и страниците за влизане и регистрация в панела, от кои канали идват посетителите и кое съдържание работи, както и подобряване на сайта. Това обработване се основава на вашето изрично съгласие (член 5, алинея 1 от KVKK; член 6, параграф 1, буква „а“ от ОРЗД за потребители в ЕС/ЕИП). Можете да го оттеглите по всяко време от връзката „Предпочитания за бисквитки“ в долната част на всяка страница; когато направите това, бисквитките на Google Analytics се изтриват и не се изпращат нови данни, докато вече изпратените данни не се засягат.

Диагностика на мрежата и качеството на аудиото: измерване на стабилността на излъчванията на живо в локалната мрежа и през нашите сървъри, разбиране на причините за прекъсвания и закъснения от страна на мрежовия хардуер и типа устройство, и подобряване на услугата, въз основа на нашия легитимен интерес (член 5, алинея 2, буква „f“ от KVKK). Тези данни се използват само за технически анализ и не се споделят с трети страни.

Телефонен номер на участник в обиколката: позволява на екскурзовода, провеждащ обиколката, да се свърже с вас, например при проверка на присъствието или ако се отделите от групата. Предоставянето на номер е по желание; той се обработва с цел предоставяне на услугата за обиколка, към която сте се присъединили (чл. 5/2(c) от KVKK). По отношение на списъка с участници в обиколката, туристическата агенция или екскурзоводът, който я провежда, е администратор на лични данни, а ние обработваме списъка от тяхно име (вижте Уведомлението за поверителност по KVKK).

Подробности за локалния WiFi за тура: позволяване на слушателите да се свържат към мрежата за тура и да поканят други. Това е част от туристическата услуга, която екскурзоводът настройва (член 5, алинея 2, буква „c“ от KVKK).

4. Правно основание

Обработването се основава на сключването и изпълнението на договор, легитимен интерес, законово задължение и, когато е необходимо, вашето изрично съгласие.

Анализът на уебсайта, включително прехвърлянето на тези данни в чужбина към Google, се основава на вашето изрично съгласие (член 5, алинея 1 и член 9, алинея 6, буква „а“ от KVKK). Можете да го оттеглите по всяко време от връзката „Предпочитания за бисквитки“ в долната част на всяка страница.

5. Прехвърляния и обработващи данни лица

Вашите данни могат да бъдат споделени с доставчици на хостинг и инфраструктура за предоставяне на услугата. Тези доставчици действат като обработващи данни лица, само по наши инструкции и при договорни задължения за сигурност. Когато се извършват международни трансфери, се прилагат подходящи гаранции.

Google LLC (Съединени щати) действа като обработващ данни за анализа на мобилното приложение и измерването на рекламата, описани по-горе (Google Analytics for Firebase, Firebase Crashlytics, измерване на Google Ads), както и за анализа на уебсайта (Google Analytics 4). Данните се споделят с Google само за това измерване; ние не ги продаваме и не ги споделяме с брокери на данни.

Meta: ако сте включили анализа на използването, SDK на Meta в приложението за екскурзоводи изпраща събития от приложението към Meta Platforms Ireland Limited (Ирландия) и Meta Platforms, Inc. (САЩ), за да можем да измерваме нашите рекламни кампании в Meta. Тези събития са: завършена регистрация (с метода на регистрация), завършено въвеждане в експлоатация/онбординг (с избраната роля), започнало плащане на абонамент (с периода на фактуриране), започнало излъчване и започнало слушане (с типа на връзката). SDK също така автоматично регистрира инсталации на приложението, стартирания на приложението и покупки и абонаменти в приложението заедно с продукта, цената и валутата. С тези събития Meta получава рекламния идентификатор на устройството (на iOS само ако сте разрешили проследяването; на Android само когато устройството го предоставя, вижте раздел 2), анонимен идентификатор, специфичен за приложението, създаден от SDK, технически данни за устройството (като модел, операционна система и версия на приложението, език и часова зона) и вашия IP адрес. Ние не изпращаме вашето име, имейл адрес, телефонен номер или идентификатор на акаунт на Meta. Meta използва тези данни, за да ни предостави измерване и, при собствените си условия и политика за поверителност, също и за свои собствени цели, като например подобряване на рекламните си системи; за тези цели Meta е независим администратор на лични данни. Meta решава колко дълго да съхранява тези данни (facebook.com/privacy/policy). Ако имате акаунт във Facebook или Instagram, можете да прегледате и прекъснете връзката с активността, която приложенията споделят с Meta, в Център за акаунти > Вашата информация и разрешения > Вашата активност извън технологиите на Meta.

Прехвърляне в чужбина (Google и Meta): Google LLC и Meta са установени извън Турция (САЩ и Ирландия). Прехвърлянията, извършвани за анализ на мобилното приложение, измерване на рекламата и анализ на уебсайта, се основават на изричното съгласие, което давате за този трансфер, когато включите съответния анализ (член 9, алинея 6, буква „а“ от KVKK) или, доколкото са налице, на подходящите гаранции, предвидени в член 9 от KVKK (като стандартни договори). Получаващите държави може да не предлагат същото ниво на защита като Турция; можете да оттеглите съгласието си по всяко време, както е описано в раздел 3. За потребители в ЕС/ЕИП трансферите към САЩ се основават на Рамката за защита на личните данни между ЕС и САЩ, в която участват Google LLC и Meta Platforms, Inc.

Екскурзовод на пътуването: телефонният номер, който добавяте при присъединяване към пътуване, е видим само за екскурзовода, водещ това пътуване, в неговото приложение и панел, така че да може да ви се обади относно пътуването. Той не се показва на други участници и ние не го използваме за маркетинг.

Слушатели на тура: когато екскурзовод провежда тур в локална WiFi мрежа, името на мрежата и паролата на избрания профил се споделят само със слушателите, свързани към тази мрежа, както е описано в раздел 2.

6. Съхранение

Ние съхраняваме лични данни само толкова дълго, колкото е необходимо за целите на обработката и за периодите, изисквани от приложимото право. След това данните се изтриват или анонимизират.

Диагностичните отчети за мрежата и качеството на аудиото, тъй като представляват технически данни, които не идентифицират дадено лице, се съхраняват без фиксиран срок толкова дълго, колкото продължава целта за подобряване на услугата.

Телефонните номера за пътуването се съхраняват във вашия акаунт на участник и в списъка с участници за пътуването толкова дълго, колкото съществува вашият акаунт. Когато изтриете акаунта си, номерът се премахва от вашия акаунт и от всеки списък с пътувания, в който се появява. Можете да поискате да го изтрием по-рано на contact@firstpoint.com.tr.

Дневниците за събитията по свързване, които нашите сървъри за излъчване пазят за диагностика, се изтриват след 180 дни. Данните, изпратени до Meta, се съхраняват от Meta съгласно нейната собствена политика за запазване на данни.

Данните от уеб анализите се съхраняват в Google Analytics за 14 месеца и след това се изтриват автоматично. Бисквитките на Google Analytics във вашия браузър издържат до 2 години и се изтриват, когато оттеглите съгласието си.

7. Вашите права

Имате право на достъп, коригиране, изтриване, възражение срещу обработката и искане за преносимост на вашите данни. Можете да изтриете профила си от панела. Изпращайте заявки на contact@firstpoint.com.tr.

Можете сами да изтриете профила си от приложението или от панела; ако не можете да влезете, можете да заявите изтриване на yournext.tours/account-deletion. На тази страница също така е посочено какво се изтрива, какво се запазва и за колко време.

8. Бисквитки и съхранение в браузъра

Уебсайтът не използва проследяване за рекламни цели. Уеб анализите с Google Analytics 4 се изпълняват само с ваше съгласие (раздели 2, 3, 4, 5 и 6); анализите и измерването на рекламите на мобилното приложение са описани в същите раздели. В браузъра ви съхраняваме строго необходими данни, за да поддържаме входа ви активен (dw_refresh, dw_remember); това съхранение не изисква съгласие. За да измерим кой канал ви е довел при нас, ние също така съхраняваме измерване на първични канали (dw_attr_first, dw_attr_last: първата страница, която сте посетили, препращащият сайт и, ако сте стигнали чрез кампания или линк за препоръка, параметрите на нейната кампания и код за препоръка) на базата на нашия легитимен интерес (Чл. 5, ал. 2, буква „f“ от KVKK) -- вижте нашата Политика за бисквитките за пълния списък. Ние не четем и не съхраняваме идентификатори за кликване върху реклами. За бисквитките за анализ на първото ви посещение се показва банер за съгласие с бисквитките; бутоните „Отхвърляне“ и „Приемане на анализите“ се предлагат по равностоен начин и можете да промените избора си от линка „Предпочитания за бисквитките“ в долната част на всяка страница. Вашият избор се съхранява в браузъра ви под ключа dw_consent; вижте нашата Политика за бисквитките за подробности.

9. Контакти

За въпроси относно тази политика се свържете с нас на contact@firstpoint.com.tr.