Політика конфіденційності

1. Володілець даних

Володільцем даних є юридична особа First Point (Your Next Tours). Контакт: contact@firstpoint.com.tr. Офіційна назва, адреса та реєстраційні дані будуть додані перед запуском.

2. Дані, які ми збираємо

Дані облікового запису: адреса електронної пошти, відображуване ім'я, назва організації (компанії) за наявності, мовні вподобання та зображення профілю (аватар).

Дані про використання: сеанси екскурсій та їхня тривалість, кількість учасників, бали оцінок і коментарі, а також будь-яке ім'я, введене учасником.

Дані конфігурації: адреси гаманців (мережа та адреса), дані профілю WiFi (SSID і пароль) та шаблони екскурсій.

Дані підтримки: вміст і листування у зверненнях до служби підтримки, які ви відкриваєте.

Дані реєстрації перед екскурсією: ім'я, введене учасником, модель телефону, стан навушників / павербанка та нотатки у довільній формі.

Аналітика мобільного додатку та дані вимірювання реклами (лише за вашою згодою): події використання з додатку гіда (Google Analytics для Firebase), пов'язані з ідентифікатором вашого облікового запису, який не містить імені чи адреси електронної пошти; вибрані події додатку, надіслані до Meta (див. розділ 5); та рекламний ідентифікатор пристрою. На iOS рекламний ідентифікатор (IDFA) зчитується лише в разі дозволу відстеження в системному діалозі. На Android рекламний ідентифікатор Android можна зчитати лише на Android 12 та нижче; на Android 13 та новіших версіях додаток не має дозволу на його зчитування. Аналітика вимкнена за замовчуванням і вмикається лише з вашого дозволу. Звіти про збої (Firebase Crashlytics: модель пристрою, операційна система та версія додатку, а також записи про технічні помилки) увімкнені за замовчуванням і можуть бути вимкнені.

Дані веб-аналітики (лише за вашою згодою): якщо ви дозволяєте аналітику в налаштуваннях файлів cookie на yournext.tours, Google Analytics 4 збирає переглянуті вами сторінки, джерело переходів (сайт-джерело та параметри кампанії), прокручування, кліки по посиланнях, що залишають наш сайт, і завантаження файлів, тип пристрою та браузера, розмір екрана, мову, а також приблизне місцеперебування (місто/країна), отримане з вашої IP-адреси. Google розміщує на вашому пристрої файли cookie, що містять випадковий ідентифікатор (див. Політику щодо файлів cookie). Ваше ім'я, адреса електронної пошти та ідентифікатор облікового запису не надсилаються; токени посилань в адресах та ідентифікатори кліків реклами видаляються перед надсиланням будь-яких даних до Google. Аналітика вимкнена за замовчуванням; якщо ваш браузер надсилає сигнал Global Privacy Control, запит не надсилається і аналітика не запускається. Ці дані обробляються на основі вашої однозначної згоди (ст. 5/1 KVKK).

Діагностичні дані якості мережі та звуку: під час і наприкінці прямої трансляції екскурсії додаток гіда та наші сервери трансляції записують технічні дані про з'єднання та якість звуку. Це стосується моделі пристрою гіда, операційної системи та версії додатку; тривалості екскурсії та кількості учасників; лічильників аудіопакетів і з'єднань, використаного шляху передачі аудіо та 30-секундних зразків якості; шаблону підмережі локальної мережі (наприклад, 192.168.1.x), локальної адреси мережевого пристрою (маршрутизатора) та марки/моделі, отриманої з заголовка сторінки його адміністрування; для пристроїв слухачів (додаток або браузер) — моделі пристрою, операційної системи, версії додатку чи браузера, лічильників якості з'єднання (зриви, перепідключення, стан буфера аудіо, тип мережі), а на Android — діапазону WiFi, швидкості з'єднання та рівня сигналу; а також подій з'єднання (час приєднання та виходу, коди відключення). Кожен слухач відображається лише під випадковим ідентифікатором, створеним для цього сеансу, який неможливо зіставити з жодним іншим сеансом. Ці дані не містять імен учасників, назв мереж (SSID/BSSID), IP-адрес чи місцяперебування учасників і не пов'язані з жодним учасником.

Номер телефону учасника поїздки (необов'язково): під час приєднання до поїздки в додатку ви можете додати свій номер телефону. Він зберігається у вашому обліковому записі учасника, щоб додаток міг запропонувати його наступного разу, а також у списку учасників цієї поїздки. Гід також може додати номер телефону учасника до списку вручну.

Дані локальної мережі Wi-Fi для екскурсії: якщо гід проводить екскурсію через власну локальну мережу Wi-Fi та вибрав профіль Wi-Fi для цієї трансляції, назва мережі (SSID) і пароль передаються з телефона гіда на пристрої слухачів лише через цю локальну мережу, щоб слухачі могли підключитися та показати QR-код Wi-Fi для запрошення інших. Цей обмін даними не проходить через наші сервери. Додаток для слухачів зберігає ці дані лише в оперативній пам'яті, поки екскурсія відкрита, і не записує їх на диск; якщо слухач вирішує підключитися до мережі, з'єднання встановлює операційна система телефона.

3. Цілі обробки

Ми обробляємо дані для надання та підтримання сервісу, керування вашим обліковим записом, надання підтримки, вимірювання й покращення якості сервісу, а також виконання юридичних зобов'язань.

Аналітика мобільного додатку та вимірювання реклами: розуміння того, як використовується додаток гіда, та вимірювання того, чи призводять наші власні рекламні кампанії в Google і Meta до встановлень додатку, реєстрацій та підписок. Це базується на вашій однозначній згоді (ст. 5/1 KVKK; для користувачів у ЄС/ЄЕЗ — ст. 6(1)(a) GDPR). Аналітика вимкнена за замовчуванням. На iOS вона вмикається, якщо ви натискаєте «Дозволити» в діалоговому вікні App Tracking Transparency; на обох платформах ви можете вмикати або вимикати її в будь-який час у додатку в розділі «Налаштування > Дані та конфіденційність > Аналітика використання». Щойно ви вимкнете її, нічого більше не надсилатиметься до Google чи Meta; на вже надіслані дані це не впливає. На iOS ви також можете відкликати дозвіл на відстеження в розділі налаштувань iOS «Конфіденційність і безпека > Відстеження». Звіти про збої забезпечують стабільність додатку (законний інтерес) і можуть бути вимкнені на тому ж екрані.

Веб-аналітика: розуміння того, як використовуються наш вебсайт і сторінки входу та реєстрації в панелі, з яких каналів приходять відвідувачі та який контент працює, а також удосконалення сайту. Ця обробка ґрунтується на вашій однозначній згоді (ст. 5/1 KVKK; ст. 6(1)(a) GDPR для користувачів у ЄС/ЄЕЗ). Ви можете відкликати її в будь-який час за посиланням «Налаштування файлів cookie» внизу кожної сторінки; коли ви це робите, файли cookie Google Analytics видаляються, нові дані не надсилаються, тоді як на вже надіслані дані це не впливає.

Діагностика якості мережі та звуку: вимірювання стабільності прямих трансляцій у локальній мережі та через наші сервери, розуміння причин зривів і затримок з боку мережевого обладнання й типу пристрою, а також покращення сервісу на основі нашого законного інтересу (ст. 5/2(f) KVKK). Ці дані використовуються лише для технічного аналізу та не передаються третім сторонам.

Номер телефону учасника поїздки: надання можливості гіду, який проводить поїздку, зв'язатися з вами, наприклад під час переклички або якщо ви відстали від групи. Надання номера є необов'язковим; він обробляється для надання послуги поїздки, до якої ви приєдналися (ст. 5/2(c) KVKK). Для списку учасників поїздки екскурсійна компанія або гід, який проводить поїздку, є володільцем даних, а ми обробляємо список від їхнього імені (див. Повідомлення про розкриття інформації за KVKK).

Відомості про локальний WiFi екскурсії: надання слухачам можливості підключатися до мережі екскурсії та запрошувати інших. Це частина екскурсійної послуги, яку налаштовує гід (ст. 5/2(c) KVKK).

4. Правова підстава

Обробка ґрунтується на укладенні та виконанні договору, законному інтересі, юридичному зобов'язанні та, де це необхідно, вашій однозначній згоді.

Веб-аналітика, включно з передачею цих даних за кордон до Google, ґрунтується на вашій однозначній згоді (ст. 5/1 та ст. 9/6(a) KVKK). Ви можете відкликати її в будь-який час за посиланням «Налаштування файлів cookie» внизу кожної сторінки.

5. Передачі та субпроцесори

Ваші дані можуть передаватися постачальникам послуг хостингу та інфраструктури для надання послуги. Ці постачальники діють як процесори даних виключно за нашими інструкціями та відповідно до договірних зобов'язань щодо безпеки. У разі здійснення міжнародних передач застосовуються відповідні заходи захисту.

Google LLC (США) діє як процесор для аналітики мобільного додатку та вимірювання реклами, описаних вище (Google Analytics для Firebase, Firebase Crashlytics, вимірювання Google Ads), а також для веб-аналітики (Google Analytics 4). Дані передаються до Google виключно для цього вимірювання; ми не продаємо їх і не передаємо брокерам даних.

Meta: якщо ви ввімкнули аналітику використання, SDK Meta в додатку гіда надсилає події додатка компаніям Meta Platforms Ireland Limited (Ірландія) та Meta Platforms, Inc. (США), щоб ми могли вимірювати ефективність наших рекламних кампаній Meta. Цими подіями є: завершена реєстрація (з методом реєстрації), завершене ознайомлення (з вибраною роллю), розпочате оформлення підписки (з платіжним періодом), розпочата трансляція та розпочате прослуховування (з типом з'єднання). SDK також автоматично реєструє встановлення додатку, запуски додатку, а також внутрішні покупки та підписки разом із продуктом, ціною та валютою. За допомогою цих подій Meta отримує рекламний ідентифікатор пристрою (на iOS лише за умови дозволу відстеження; на Android лише тоді, коли пристрій робить його доступним, див. розділ 2), анонімний ідентифікатор, специфічний для додатку, створений SDK, технічні дані пристрою (такі як модель, операційна система та версія додатку, мова і часовий пояс) та вашу IP-адресу. Ми не надсилаємо ваше ім'я, адресу електронної пошти, номер телефону чи ідентифікатор облікового запису до Meta. Meta використовує ці дані для надання нам послуг вимірювання, а також згідно з власними умовами та політикою конфіденційності для власних цілей, таких як удосконалення своїх рекламних систем; для цих цілей Meta є незалежним володільцем даних. Meta самостійно визначає, як довго зберігає ці дані (facebook.com/privacy/policy). Якщо у вас є обліковий запис Facebook або Instagram, ви можете переглянути та відключити активність, яку додатки передають до Meta, у Центрі акаунтів > Інформація та дозволи > Ваша активність поза технологіями Meta.

Передавання за кордон (Google і Meta): компанії Google LLC та Meta зареєстровані за межами Туреччини (у США та Ірландії). Передавання даних для аналітики мобільного додатка, оцінювання реклами та аналітики вебсайту здійснюється на підставі вашої явної згоди, яку ви надаєте під час увімкнення відповідної аналітики (KVKK Art. 9/6(a)), або, за їх наявності, на підставі належних гарантій захисту, передбачених KVKK Art. 9 (таких як стандартні договори). Країни-отримувачі можуть не забезпечувати такий самий рівень захисту, як Туреччина; ви можете відкликати свою згоду в будь-який момент відповідно до розділу 3. Для користувачів у ЄС/ЄЕЗ передавання даних до США регулюється рамковою угодою EU-U.S. Data Privacy Framework, учасниками якої є Google LLC і Meta Platforms, Inc.

Гід поїздки: номер телефону, який ви додаєте під час приєднання до поїздки, видимий лише гіду, який проводить цю поїздку, у його додатку та панелі, щоб він міг зателефонувати вам щодо поїздки. Він не відображається іншим учасникам, і ми не використовуємо його для маркетингу.

Слухачі екскурсії: коли гід проводить екскурсію в локальній мережі WiFi, назва мережі та пароль вибраного профілю передаються лише слухачам, підключеним до цієї мережі, як описано в розділі 2.

6. Зберігання

Ми зберігаємо персональні дані лише доти, доки це необхідно для цілей обробки та протягом періодів, вимаганих чинним законодавством. Після цього дані видаляються або анонімізуються.

Діагностичні звіти про якість мережі та звуку, оскільки вони є технічними даними, що не ідентифікують особу, зберігаються без фіксованого обмеження за часом доти, доки триває мета покращення сервісу.

Номери телефонів поїздок зберігаються у вашому обліковому записі учасника та у списку учасників поїздки протягом усього часу існування вашого облікового запису. Коли ви видаляєте свій обліковий запис, номер видаляється з вашого облікового запису та з кожного списку поїздок, у якому він з'являється. Ви можете попросити нас видалити його раніше за адресою contact@firstpoint.com.tr.

Журнали подій підключення, які наші серверні системи трансляції зберігають для діагностики, видаляються через 180 днів. Дані, надіслані до Meta, зберігаються компанією Meta відповідно до її власної політики зберігання.

Дані веб-аналітики зберігаються в Google Analytics протягом 14 місяців, після чого автоматично видаляються. Файли cookie Google Analytics у вашому браузері зберігаються до 2 років і видаляються, коли ви відкликаєте свою згоду.

7. Ваші права

Ви маєте право на доступ, виправлення, видалення, заперечення проти обробки та запит на перенесення ваших даних. Ви можете видалити свій акаунт із панелі керування. Надсилайте запити на адресу contact@firstpoint.com.tr.

Ви можете самостійно видалити свій акаунт усередині додатка або з панелі керування; якщо ви не можете увійти, ви можете надіслати запит на видалення на сторінці yournext.tours/account-deletion. На цій сторінці також зазначено, що саме видаляється, що зберігається та протягом якого часу.

8. Файли cookie та сховище браузера

Вебсайт не використовує жодного відстеження з метою реклами. Веб-аналітика за допомогою Google Analytics 4 працює лише за вашої згоди (розділи 2, 3, 4, 5 та 6); аналітика мобільного додатка та вимірювання рекламних показників описані в тих самих розділах. У вашому браузері ми зберігаємо дані, які є суворо необхідними для забезпечення вашого входу в систему (dw_refresh, dw_remember); це сховище не потребує згоди. Для вимірювання того, який канал привів вас до нас, ми також зберігаємо власні дані вимірювання каналів першої сторони (dw_attr_first, dw_attr_last: першу відвідану сторінку, сайт-джерело переходу та, якщо ви перейшли за кампанією чи реферальним посиланням, параметри кампанії та реферальний код) на основі нашого легітимного інтересу (ст. 5/2(f) KVKK) — повний список див. у нашій Політиці використання файлів cookie. Ми не зчитуємо та не зберігаємо ідентифікатори кліків реклами. Для аналітичних файлів cookie банер згоди на їх використання відображається під час вашого першого відвідування; кнопки «Відхилити» та «Прийняти аналітику» пропонуються на рівних умовах, і ви можете змінити свій вибір за посиланням «Налаштування файлів cookie» у нижній частині кожної сторінки. Ваш вибір зберігається у вашому браузері під ключем dw_consent; подробиці див. у нашій Політиці використання файлів cookie.

9. Контакти

З питань щодо цієї політики зв'яжіться з нами за адресою contact@firstpoint.com.tr.