Политика приватности

1. Руковалац подацима

Руковалац подацима је правно лице First Point (Your Next Tours). Контакт: contact@firstpoint.com.tr. Званични назив, адреса и регистрациони подаци биће додати пре покретања.

2. Подаци које прикупљамо

Подаци о налогу: адреса е-поште, име за приказ, назив организације (компаније) ако постоји, жељени језик и профилна слика (аватара).

Подаци о коришћењу: туре и њихово трајање, број учесника, оцене и коментари, као и свако име које учесник унесе.

Подаци о конфигурацији: адресе новчаника (мрежа и адреса), детаљи WiFi профила (SSID и лозинка) и шаблони тура.

Подаци о подршци: садржај и преписка тикета за подршку које отворите.

Подаци о пријави пре туре: име које је унео учесник, модел телефона, статус слушалица/пауер бенка и белешке у слободном тексту.

Подаци о аналитици мобилне апликације и мерењу оглашавања (само уз ваш пристанак): догађаји коришћења из апликације за водиче (Google Analytics for Firebase), повезани са идентификатором везаним за ваш налог који не садржи име нити адресу е-поште; одабрани догађаји у апликацији послати компанији Meta (погледајте одељак 5); и идентификатор оглашавања уређаја. На систему iOS идентификатор оглашавања (IDFA) се очитава само ако дозволите праћење у системском дијалогу. На систему Android оглашивачки ID за Android се може очитати само на верзији Android 12 и ранијим; на верзији Android 13 и новијим апликација нема дозволу за његово очитавање. Аналитика је подразумевано искључена и укључује се само уз вашу дозволу. Извештаји о падовима (Firebase Crashlytics: модел уређаја, оперативни систем и верзија апликације, као и евиденција техничких грешака) подразумевано су укључени и могу се искључити.

Подаци о аналитици веб-сајта (само уз ваш пристанак): ако дозволите аналитику у подешавањима колачића на yournext.tours, Google Analytics 4 прикупља податке о страницама које прегледате, одакле сте дошли (сајт са којег сте упућени и параметри кампање), скроловањима, кликовима на линкове који воде ван нашег сајта и преузимањима датотека, типу уређаја и прегледача, величини екрана, језику и приближној локацији (град/земља) изведеној из ваше IP адресе. Google поставља колачиће са насумичним идентификатором на ваш уређај (погледајте Политику колачића). Ваше име, адреса е-поште и ID налога се не шаљу; токени линкова у адресама и идентификатори кликова на огласе се уклањају пре него што се било шта пошаље Google-у. Аналитика је подразумевано искључена; ако ваш прегледач шаље сигнал Global Privacy Control, не приказује вам се питање и аналитика се не покреће. Ови подаци се обрађују на основу вашег изричитог пристанка (KVKK чл. 5/1).

Дијагностички подаци о квалитету мреже и звука: током и на крају преноса уживо, апликација за водиче и наши сервери за пренос бележе техничке податке о квалитету везе и звука. Ово обухвата модел уређаја водича, оперативни систем и верзију апликације; трајање туре и број учесника; бројаче аудио пакета и везе, коришћену путању преноса звука и узорке квалитета од 30 секунди; образац подмреже локалне мреже (нпр. 192.168.1.x), локалну адресу мрежног уређаја (рутера) и марку/модел изведене из наслова његове административне странице; за уређаје слушалаца (апликација или прегледач), модел уређаја, оперативни систем, верзију апликације или прегледача, бројаче квалитета везе (прекиди, поновна повезивања, стање аудио бафера, тип мреже) и, на Android-у, WiFi опсег, брзину везе и ниво сигнала; као и догађаје везе (времена придруживања и напуштања, кодове прекида везе). Сваки слушалац се појављује само под случајним идентификатором креираним за ту сесију, који се не може повезати ни са једном другом сесијом. Ови подаци не садрже имена учесника, називе мрежа (SSID/BSSID), IP адресе или локацију учесника и нису повезани ни са једним учесником.

Број телефона учесника путовања (опционо): када се придружите путовању у апликацији, можете додати свој број телефона. Он се чува у вашем налогу учесника како би га апликација могла предложити следећи пут, као и на листи учесника тог путовања. Водич такође може ручно додати број телефона учесника на листу.

Детаљи о локалном WiFi-ју туре: ако водич води туру преко сопствене локалне WiFi мреже и изабрао је WiFi профил за тај пренос, назив мреже (SSID) и лозинка се шаљу са телефона водича на уређаје слушалаца само преко те локалне мреже, како би се слушаоци могли повезати и приказати WiFi QR код да би позвали друге. Ова размена не пролази кроз наше сервере. Апликација за слушаоце чува ове детаље само у меморији док је тура отворена и не чува их; ако слушалац одлучи да се придружи мрежи, оперативни систем телефона успоставља везу.

3. Сврхе обраде

Обрађујемо податке ради пружања и одржавања услуге, управљања вашим налогом, пружања подршке, мерења и побољшања квалитета услуге и испуњавања законских обавеза.

Аналитика мобилне апликације и мерење оглашавања: разумевање начина на који се апликација за водиче користи и мерење да ли наше сопствене рекламне кампање на платформама Google и Meta доводе до инсталација апликације, регистрација и претплата. Ово се заснива на вашем изричитом пристанку (KVKK чл. 5/1; за кориснике у ЕУ/ЕЕП, GDPR чл. 6(1)(a)). Аналитика је подразумевано искључена. На систему iOS се укључује ако додирнете Дозволи у дијалогу App Tracking Transparency; на обе платформе је можете укључити или искључити у било ком тренутку у апликацији под Подешавања > Подаци и приватност > Аналитика коришћења. Када је искључите, више се ништа не шаље Google-у нити Meta-и; то не утиче на податке који су већ послати. На систему iOS такође можете повући дозволу за праћење у iOS Подешавања > Приватност и безбедност > Праћење. Извештаји о падовима одржавају стабилност апликације (легитимни интерес) и могу се искључити на истом екрану.

Аналитика веб-сајта: разумевање начина коришћења нашег веб-сајта и страница панела за пријаву и регистрацију, канала из којих посетиоци долазе и садржаја који даје резултате, као и унапређење сајта. Ова обрада се заснива на вашем изричитом пристанку (KVKK чл. 5/1; GDPR чл. 6(1)(a) за кориснике у ЕУ/ЕЕП). Можете га повући у било ком тренутку преко линка „Подешавања колачића“ на дну сваке странице; када то учините, колачићи услуге Google Analytics се бришу и нови подаци се не шаљу, док то не утиче на податке који су већ послати.

Дијагностика квалитета мреже и звука: мерење стабилности преноса уживо на локалној мрежи и преко наших сервера, разумевање узрока прекида и кашњења од стране мрежне опреме и типа уређаја, као и побољшање услуге, на основу нашег легитимног интереса (KVKK чл. 5/2(f)). Ови подаци се користе само за техничку анализу и не деле се са трећим лицима.

Број телефона учесника путовања: омогућавање водичу који води путовање да вас контактира, на пример током прозивке или ако се одвојите од групе. Давање броја је опционо; он се обрађује ради пружања услуге путовања којој сте се придружили (KVKK чл. 5/2(c)). За листу учесника путовања, туристичка компанија или водич који води путовање је руковалац подацима, а ми обрађујемо листу у њихово име (погледајте обавештење о откривању података према KVKK).

Детаљи о локалном WiFi-ју туре: омогућавање слушаоцима да се повежу на мрежу туре и позивају друге. Ово је део услуге туре коју водич поставља (KVKK чл. 5/2(c)).

4. Правни основ

Обрада се заснива на успостављању и извршењу уговора, легитимном интересу, законској обавези и, када је то потребно, вашој изричитој сагласности.

Аналитика веб-сајта, укључујући пренос ових података у иностранство компанији Google, ослања се на вашу изричиту сагласност (KVKK чл. 5/1 и чл. 9/6(a)). Можете је повући у било ком тренутку са везе „Подешавања колачића“ на дну сваке странице.

5. Преноси и обрађивачи треће стране

Ваши подаци се могу делити са добављачима хостинга и инфраструктуре ради пружања услуге. Ови добављачи делују као обрађивачи података, искључиво према нашим упутствима и под уговорним безбедносним обавезама. Када дође до међународних преноса, примењују се одговарајуће заштитне мере.

Google LLC (Сједињене Америчке Државе) делује као обрађивач за аналитику мобилне апликације и мерење оглашавања описане горе (Google Analytics за Firebase, Firebase Crashlytics, мерење Google Ads-а) и за аналитику веб-сајта (Google Analytics 4). Подаци се деле са компанијом Google само за те потребе мерења; ми их не продајемо и не делимо са посредницима у промету података.

Meta: ако сте укључили аналитику коришћења, Meta SDK у апликацији за водиче шаље догађаје апликације компанији Meta Platforms Ireland Limited (Ирска) и Meta Platforms, Inc. (САД) како бисмо могли да меремо наше огласне кампање на платформи Meta. Ови догађаји су: завршена пријава (са методом пријаве), завршено увођење у рад (са изабраном улогом), започета наплата претплате (са периодом наплате), започет пренос и започето слушање (са типом везе). SDK такође аутоматски евидентира инсталације апликације, покретања апликације и куповине и претплате у апликацији заједно са производом, ценом и валутом. Са овим догађајима, Meta прима идентификатор оглашавања уређаја (на iOS-у само ако сте дозволили праћење; на Android-у само тамо где га уређај чини доступним, погледајте одељак 2), анонимни идентификатор специфичан за апликацију који креира SDK, техничке детаље уређаја (као што су модел, оперативни систем и верзија апликације, језик и временска зона) и вашу IP адресу. Ми не шаљемо ваше име, адресу е-поште, број телефона или ID налога компанији Meta. Meta користи ове податке за пружање мерења за нас и, под сопственим условима и политиком приватности, такође за сопствене сврхе као што је побољшање сопствених система оглашавања; за те сврхе Meta је независни руковалац подацима. Meta одлучује колико дуго чува ове податке (facebook.com/privacy/policy). Ако имате Facebook или Instagram налог, можете прегледати и искључити активност коју апликације деле са компанијом Meta под ставком Центар за налоге > Ваше информације и дозволе > Ваша активност ван Meta технологија.

Преноси у иностранство (Google и Meta): Google LLC и Meta су основани ван Турске (САД и Ирска). Преноси који се врше за аналитику мобилне апликације, мерење оглашавања и аналитику веб-сајта ослањају се на изричиту сагласност коју дајете за овај пренос када укључите релевантну аналитику (KVKK чл. 9/6(a)) или, у мери у којој постоје, на одговарајуће заштитне мере предвиђене у KVKK чл. 9 (као што су стандардни уговори). Земље пријемнице можда не нуде исти ниво заштите као Турска; своју сагласност можете повући у било ком тренутку као што је описано у одељку 3. За кориснике у ЕУ/ЕЕП, преноси у САД се ослањају на оквир за заштиту приватности података између ЕУ и САД (Data Privacy Framework), у којем учествују Google LLC и Meta Platforms, Inc.

Водич туре: број телефона који додате када се придружите путовању видљив је само водичу који води то путовање, у његовој апликацији и панелу, како би могли да вас позву везано за путовање. Он се не приказује другим учесницима и ми га не користимо у маркетиншке сврхе.

Слушаоци туре: када водич води туру на локалној WiFi мрежи, назив мреже и лозинка изабраног профила деле се само са слушаоцима повезаним на ту мрежу, као што је описано у одељку 2.

6. Чување података

Личне податке чувамо само онолико дуго колико је потребно за сврхе обраде и за периоде које захтева важећи закон. Након тога, подаци се бришу или анонимизују.

Извештаји о дијагностици квалитета мреже и звука, будући да су технички подаци који не идентификују појединца, чувају се без фиксног временског рока све док траје сврха побољшања услуге.

Бројеви телефона за путовања чувају се у вашем налогу учесника и на листи учесника путовања све док ваш налог постоји. Када обришете свој налог, број се уклања са вашег налога и са сваке листе путовања на којој се појављује. Можете затражити да га обришемо раније на contact@firstpoint.com.tr.

Дневници догађаја повезивања које наши сервери за емитовање чувају ради дијагностике бришу се након 180 дана. Податке послате компанији Meta чува Meta у складу са сопственом политиком задржавања.

Подаци аналитике веб-сајта чувају се у сервису Google Analytics 14 месеци и након тога се аутоматски бришу. Колачићи сервиса Google Analytics у вашем прегледачу трају до 2 године и бришу се када повучете свој пристанак.

7. Ваша права

Имате право на приступ, исправку, брисање, приговор на обраду и захтев за преносивост ваших података. Свој налог можете избрисати са панела. Захтеве пошаљите на contact@firstpoint.com.tr.

Свој налог можете избрисати сами из апликације или са панела; уколико не можете да се пријавите, можете затражити брисање на yournext.tours/account-deletion. Та страница такође наводи шта се брише, шта се задржава и колико дуго.

8. Колачићи и складиште прегледача

Веб-сајт не користи никакво праћење у сврхе оглашавања. Аналитика веб-сајта помоћу сервиса Google Analytics 4 покреће се искључиво уз ваш пристанак (одељци 2, 3, 4, 5 и 6); аналитика и мерење оглашавања за мобилну апликацију описани су у истим одељцима. У вашем прегледачу складиштимо строго неопходне податке како бисмо вас држали пријављеним (dw_refresh, dw_remember); за ово складиштење није потребан пристанак. Како бисмо измерили који канал вас је довео до нас, такође складиштимо податке интерног мерења канала прве стране (dw_attr_first, dw_attr_last: прва страница коју сте посетили, сајт који вас је упутио и, ако сте стигли путем кампање или рефералног линка, параметре кампање и реферални кôд) на основу нашег легитимног интереса (KVKK Art. 5/2(f)) -- погледајте нашу Политику колачића за комплетну листу. Не читамо нити складиштимо идентификаторе кликова на огласе. За колачиће аналитике приказује се банер за пристанак на колачиће приликом ваше прве посете; „Одбиј” и „Прихвати аналитику” су понуђени на исти начин, а свој избор можете променити путем линка „Подешавања колачића” на дну сваке странице. Ваш избор се складишти у вашем прегледачу под кључем dw_consent; за детаље погледајте нашу Политику колачића.

9. Контакт

За питања о овој политици, контактирајте нас на contact@firstpoint.com.tr.