Gizlilik Politikası

1. Biz Kimiz ve Bu Politika Neleri Kapsar

Nearily, bir kahve sadakat ve abonelik platformudur. Bu politika Nearily iOS ve Android uygulamalarını, web uygulamasını (app.nearily.com), nearily.com web sitesini, partner panelini ve destek asistanımız Neo'yu — hem uygulama içinde hem de Telegram botu olarak — kapsar. Neo ile Telegram üzerinden konuşuyorsanız, Nearily hesabınız olmasa bile bu politika o konuşmalar için de geçerlidir.

Rusya Federasyonu'ndaki kullanıcılar için kişisel veri operatörü ООО «Почти» şirketidir (INN 7801750230, St. Petersburg, Rusya). Diğer tüm kullanıcılar için veri sorumlusu Nearily Inc. şirketidir (Delaware, Amerika Birleşik Devletleri). Her iki şirket de bu politikayı birlikte uygular.

2. Topladığımız Bilgiler

Bize verdiğiniz bilgiler: telefon numarası (oturum açmak için), görünen ad, kullanıcı adı, biyografi, profil fotoğrafı, dil, kafe değerlendirmeleri, droplets (kısa herkese açık notlar), Neo'ya gönderdiğiniz mesajlar ve bir destek talebine eklediğiniz her şey.

Otomatik olarak toplananlar: cihaz modeli ve işletim sistemi sürümü, uygulama sürümü, çökme raporları, push bildirim token'ı, hesap kimliğinize bağlı kullanım olayları (kazanılan damgalar, ziyaret edilen kafeler, kullanılan ödüller, görüntülenen ekranlar, abonelik olayları) ile sunucu günlüklerimizdeki isteklerin IP adresi ve teknik meta verileri.

Kişiler (isteğe bağlı, varsayılan olarak kapalı): arkadaş bulma özelliğini açarsanız, rehberinizdeki telefon numaraları cihazınızda hash'lenir (SHA-256) ve Nearily'de zaten kayıtlı arkadaşlarınızı bulmak için sunucularımızda yalnızca bu hash'ler eşleştirilir. Ham rehber verileri cihazınızdan çıkmaz ve hash'ler başka hiçbir amaçla kullanılmaz.

Reklam kimliği (iOS: yalnızca izin verirseniz): cihazınızın sağladığı reklam kimliği — iOS'ta IDFA, Android'de reklam kimliği. Tek bir amaçla kullanılır: kendi reklam kampanyalarımızın kurulum getirip getirmediğini ölçmek. iOS'ta yalnızca uygulama sorduğunda izleme izni verirseniz kullanılabilir — Rusya oturum şeridinde ise hiç sormuyoruz; Android'de cihazınızın kendi reklam ayarlarına tabidir. Ayrıntılar 12. bölümde.

Toplamadığımız veriler: ödeme kartı numaraları (ödemeler ödeme sağlayıcıları ve uygulama mağazaları tarafından işlenir — kart bilgileri hiçbir zaman sunucularımıza ulaşmaz), biyometrik veriler, tarama geçmişi veya cihazınızdaki diğer uygulamalardan gelen veriler.

3. Konum

Yakındaki kafeler: izninizle, çevrenizdeki partner kafeleri göstermek için yaklaşık konumunuzu kullanırız.

Kafede bulunma durumu: bir damga topladığınızda uygulama, oturum açmış diğer kullanıcılara o kafede olduğunuzu gösterebilir — yalnızca kafe adı görünür, hiçbir zaman koordinat görünmez. Bu özellik varsayılan olarak açıktır ve birkaç saat içinde kendiliğinden sona erer; uygulamanın gizlilik ayarlarından kapatabilirsiniz.

Canlı konum (Club): bir canlı konum paylaşımı başlatırsanız uygulama, paylaşım etkin olduğu sürece kesin koordinatlarınızı yaklaşık on saniyede bir gönderir; bunlar seçtiğiniz kitleye (herkes, arkadaşlar veya takipçiler) görünür. İstediğiniz an durdurabilirsiniz ve paylaşımlar kendiliğinden sona erer. Bulunma durumu ve canlı konumlar geçicidir: hızla sona erer ve uzun süreli depolamaya yazılmaz.

Arka plan izni: iOS, etkin bir paylaşımın uygulama arka plandayken de çalışmaya devam edebilmesi için "Her Zaman" konum erişimi isteyebilir. Bu izin yalnızca bu amaçla kullanılır.

4. Bilgilerinizi Nasıl Kullanıyoruz

Bilgilerinizi aşağıdaki amaçlarla kullanırız:

(a) Hizmeti sağlamak — damgalar, ödüller, cashback, abonelikler, sosyal özellikler;

(b) oturumunuzu açmak — SMS, doğrulama araması veya Telegram kodu yoluyla;

(c) konum erişimine izin verdiğinizde yakındaki partner kafeleri göstermek;

(d) hesap etkinliğinizle ilgili bildirimler göndermek;

(e) ürün analitiği ve çökme teşhisi — kullanım olayları hesap kimliğinize bağlanır ve Hizmeti düzeltmek ile iyileştirmek için kullanılır, size reklam göstermek için değil;

(f) Neo ve ekibimiz aracılığıyla size destek olmak;

(g) gerektiğinde Hizmet'teki değişiklikleri size bildirmek;

(h) kendi reklamlarımızı ölçmek — ücretini ödediğimiz bir kampanyanın kuruluma yol açıp açmadığı (12. bölüm).

Kişisel verileri satmıyoruz, üçüncü taraf reklamı göstermiyoruz ve hakkınızda hukuki sonuç doğuran otomatik kararlar almıyoruz.

5. Verilerinizi Kimler Alır

Verileri yalnızca Hizmetin üzerinde çalıştığı sağlayıcılarla paylaşırız ve her biri yalnızca kendi rolünün gerektirdiği verileri alır:

(a) Bulut altyapı sağlayıcısı — kimlik doğrulama, operasyonel veritabanı kopyası, dosya depolama, bulut fonksiyonları, push bildirimleri, çökme raporlama ve uygulama analitiği; analitik servisi ayrıca kendi reklam kampanyalarımızın sonuçlarını aynı sağlayıcının reklam platformuna bildirir (12. bölüm).

(b) Yandex.Cloud LLC (ООО «Яндекс.Облако», Rusya) — birincil kişisel veri veritabanımız (YDB) ile görseller ve Neo sohbet arşivleri için nesne depolama.

(c) SMS.ru (Rusya) — oturum açma SMS'leri ve doğrulama aramaları; telefon numaranızı alır.

(d) Telegram Messenger Inc. — "Telegram ile kod" seçeneğini seçerseniz, kodun iletilmesi için telefon numaranız Telegram'ın Gateway API'sine gönderilir; Neo'nun Telegram tarafı ve Club grubumuz Telegram Bot API üzerinde çalışır.

(e) YooKassa (ООО НКО «ЮМани», Rusya) — Rusya'daki ödemeler: tutar, ürün ve hesap kimliğiniz.

(f) Uluslararası ödeme sağlayıcısı — Rusya dışındaki ödemeler: hesap kimliğiniz ve verilmişse e-posta adresiniz.

(g) Apple ve Google — App Store veya Google Play üzerinden yapılan satın almalar mağaza tarafından işlenir.

(h) iiko (Rusya) — iiko kasa sistemi kullanan partner kafelerde, kasada verdiğiniz telefon numarası sadakat hesabınızı tanımlar.

(i) Metin işleme sağlayıcıları — Neo'nun yanıtları yapay zekâ modelleri tarafından üretilir; her yanıt için konuşma metniniz işlenir.

(j) İşlemsel e-posta sağlayıcısı; e-posta yönlendirme ve ağ altyapısı sağlayıcısı.

(k) Partner kafeler — ziyaret ettiğiniz kafe, adınızı ve o kafedeki damga, ödül ve cashback durumunuzu görür. Kafeler diğer kafelerdeki etkinliğinizi göremez ve telefon numaranızı onlara vermeyiz (iiko kasalarında numarayı kasaya kendiniz verirsiniz).

(l) Yandex (Rusya) — AppMetrica: Rusya numarasıyla oturum açan kullanıcılar için mobil uygulama analitiği; yalnızca analitik tercihiniz açıkken çalışır. Yalnızca uygulama kullanım olaylarını alır: bu SDK'da reklam kimliği toplama kapalıdır.

Profiliniz herkese açık olarak ayarlanmışsa kullanıcı adınız, adınız, avatarınız ve herkese açık istatistikleriniz, web'deki profil bağlantıları dahil olmak üzere diğer kullanıcılara görünür. Bunu uygulamanın profil ayarlarından kısıtlayabilirsiniz.

Kanun, mahkeme kararı veya yetkili bir makam gerektirdiğinde bilgileri açıklarız.

6. Verileriniz Nerede Saklanıyor

Kişisel verileriniz Rusya Federasyonu'nda kaydedilir: kimlik verileri (hesap kimliği, ad, kullanıcı adı, telefon, e-posta, profil fotoğrafı yolu, dil, rol, kayıt tarihi) ve sadakat kayıtlarınız (damgalar, ödüller, cashback, takipler, droplets, değerlendirmeler), Yandex Cloud'daki veritabanımıza — Yandex.Cloud LLC tarafından işletilen, ru-central1 bölgesindeki YDB «nearily-pd» — yazılır.

Aynı verilerin operasyonel kopyaları, uygulamaların gerçek zamanlı okuyup yazdığı bulut veritabanında bulunur (bkz. 7. bölüm).

Görseller aynı anda iki yerde saklanır: bulut nesne depolama (7. bölüm) ve Rusya'da Yandex Object Storage. Neo ile yazışmalar yalnızca Rusya'da saklanır; her yanıtın üretilmesi için konuşma metni 5. bölümde belirtilen metin işleme sağlayıcıları tarafından işlenir.

Geçici veriler — canlı konumlar ve kafe presence — bulut veritabanında (7. bölüm) işlenir ve tasarım gereği süresi dolar; uzun süreli depolanmaz. Ödeme kayıtları ödeme sağlayıcılarında tutulur; veritabanlarımızda işlem referansları bulunur.

Sunucu kodumuzun bir kısmı bulut sağlayıcımızın Avrupa bölgesinde (Belçika) çalışır. Bu, kodun çalıştığı yerdir, verilerin tutulduğu yer değildir.

7. Sınır Ötesi Aktarımlar

Verileriniz hem Rusya'da hem Amerika Birleşik Devletleri'nde, ayrıca 5. bölümde listelenen sağlayıcılar tarafından kendi ülkelerinde işlenir. Her alıcıya yalnızca amacının gerektirdiği verileri aktarırız. Rusya'daki kullanıcılar için: kişisel verileriniz Rusya Federasyonu'nda bulunan bir veritabanına kaydedilir ve yurt dışına aktarımlar bu politikada açıklanan amaçlarla yapılır.

Bize ulaşarak (14. bölüm) bir aktarıma itiraz edebilir veya onayınızı geri çekebilirsiniz. Hizmetin bazı bölümleri sağlayıcıları olmadan çalışamaz; bu nedenle bir aktarıma itiraz etmeniz, o bölümlerin sizin için çalışmayı durdurması anlamına gelebilir.

8. Saklama ve Silme

Kişisel verilerinizi hesabınız etkin olduğu sürece saklarız. Hesabınızı uygulama içinden (Ayarlar → Hesabı sil, SMS ile onaylanır) veya bize ulaşarak silebilirsiniz. Silme işlemi profilinizi, sadakat kayıtlarınızı, droplets'lerinizi, değerlendirmelerinizi, takiplerinizi, bildirimlerinizi, Neo sohbet geçmişinizi ve profil görsellerinizi hem ABD hem de Rusya sistemlerinden kaldırır. Silme işlemini 30 gün içinde tamamlarız.

Daha uzun süre saklamamız gerekenler: muhasebe ve vergi mevzuatının gerektirdiği durumlarda ödeme ve işlem kayıtları; konunun çözülmesi ve hukuki taleplerin savunulması için gerektiği sürece destek yazışmaları; dolandırıcılığın önlenmesi için gereken kayıtlar. Sunucu günlükleri sınırlı bir süre (genellikle 30 gün) saklanır. Sizi artık tanımlamayan toplulaştırılmış istatistikler saklanabilir.

9. Haklarınız

Şu haklara sahipsiniz:

(a) Erişim — kişisel verilerinize erişme: hakkınızda hangi verileri tuttuğumuzu sorabilirsiniz.

(b) Düzeltme — yanlış verileri düzeltme: profilinizi uygulamada düzenleyebilir veya bizden isteyebilirsiniz.

(c) Silme — hesabınızı ve verilerinizi silme: uygulama içinden veya talep üzerine.

(d) Dışa aktarma — verilerinizi taşınabilir bir formatta alma: talep üzerine.

(e) Onayı geri çekme — konum erişimi ve iOS izleme izni dahil olmak üzere, istediğiniz an cihaz veya uygulama ayarlarından.

(f) İtiraz — belirli işleme faaliyetlerine itiraz etme.

hello@nearily.com adresine yazın. Yürürlükteki hukukun öngördüğü süreler içinde, her durumda en geç 30 gün içinde yanıt veririz. Rusya'daki kullanıcılar ayrıca Roskomnadzor'a, diğer kullanıcılar ise kendi yerel veri koruma otoritelerine şikâyette bulunabilir.

10. Yaş

Nearily, 16 yaş ve üzeri kişiler içindir. Daha küçük yaştaki kimse için bilerek hesap oluşturmayız; bir kullanıcının 16 yaşından küçük olduğunu öğrenirsek hesabı ve verilerini sileriz.

11. Güvenlik

Tüm trafik aktarım sırasında şifrelenir (TLS). Veritabanı erişimi güvenlik kuralları ve sunucu tarafı kontrollerle kısıtlanır; oturum açma kodları yalnızca hash olarak saklanır; üretim ortamına erişim, Hizmeti işleten kişilerle sınırlıdır. Hiçbir depolama tamamen güvenli değildir — sizi etkileyen bir ihlal olursa sizi derhal bilgilendiririz.

12. Çerezler, Analitik ve Reklam Ölçümü

Mobil uygulamalar çerez kullanmaz. Web sitesi zorunlu çerezleri ve — yalnızca çerez banner'ında verdiğiniz onayla — sitenin nasıl kullanıldığını anlamak için Яндекс.Метрика dahil web analitik servislerini (oturum kaydı dahil) kullanır. Ayrıntılar nearily.com/cookies adresinde.

Uygulamalar reklam göstermez. Nearily için başka mecralarda reklam veriyoruz ve burada anlatılan ölçümün tek amacı, bu reklamların kurulum getirip getirmediğini öğrenmek.

iOS'ta iki mekanizma devrede. SKAdNetwork — iOS'un içine gömülü atıf sistemi — hiçbir izin gerektirmez: kurulumları platform üzerinden toplu olarak bildirir; bir kampanyanın kaç kurulum getirdiğini söyler, kimin kurduğunu asla söylemez. Bundan ayrı olarak uygulama, ilk açılış akışının sonunda bir kez, cihazınızın reklam kimliğini (IDFA) kullanmak için izin ister; bu, standart iOS izleme sorusudur. İzin vermezseniz uygulamada başka hiçbir şey değişmez: hiçbir özellik kısıtlanmaz ve hiçbir kimlik paylaşılmaz. Rusya numarasıyla oturum açanlara bu soruyu hiç sormuyoruz: ölçeceği kampanyalar orada yayınlanmıyor, dolayısıyla o cihazlardan hiçbir reklam kimliği çıkmıyor.

Android'de böyle bir soru yoktur; oradaki reklam kimliği bir uygulama izni değil, cihaz genelinde bir ayardır. Analitik tercihiniz açıkken uygulamadaki analitik SDK'ları cihazınızın sağladığı reklam kimliğini okuyabilir — Rusya oturum şeridi hariç: orada bu toplama her iki SDK'da da kapalıdır. Bu kimliği Android'in kendi ayarlarından (Ayarlar → Gizlilik → Reklamlar) sıfırlayabilir veya silebilirsiniz.

Bir reklam kimliği mevcut olduğunda, diğer uygulama analitiğimizle aynı alıcılara gider: 5. bölümdeki bulut altyapı sağlayıcısı — analitik servisi kampanya sonuçlarını aynı sağlayıcının reklam platformuna bildirir, dolayısıyla Amerika Birleşik Devletleri'ne bir aktarım — ve başka kimseye. Rusya numarasıyla oturum açıyorsanız iki platformda da hiçbir reklam kimliği toplanmaz, yani bu paragraf sizin için geçerli değildir. Yalnızca kurulumları kampanyalarla eşleştirmek için kullanılır, başka hiçbir şey için: uygulamalarda reklam yoktur ve bu veriyi satmayız. Kararınızı istediğiniz an değiştirebilirsiniz — iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzleme, Android'de cihazınızın reklam ayarları — ve uygulama ilk sorduğunda analitiği kapattıysanız bunların hiçbiri gerçekleşmez.

13. Bu Politikadaki Değişiklikler

Bu politikada önemli bir değişiklik olduğunda, değişiklik yürürlüğe girmeden önce bunu size uygulama içinde veya bildirim yoluyla iletiriz. Güncel sürüm her zaman nearily.com/privacy adresindedir.

14. İletişim

hello@nearily.com — Rusya'daki gizlilik konuları için: ООО «Почти», St. Petersburg; diğer durumlarda: Nearily Inc., Delaware, Amerika Birleşik Devletleri.