Политика конфиденциальности

1. Собираемая информация

При входе через Google мы получаем следующую информацию из вашего аккаунта Google:

• Адрес электронной почты: Используется для идентификации и аутентификации учетной записи.
• Отображаемое имя / Имя пользователя: Используется для вашей идентификации в приложениях (например, таблицы лидеров, профили).
• Фотография профиля (необязательно): Если предоставлена вашей учетной записью Google, используется исключительно для отображения.

Мы не собираем и не храним пароли. Аутентификация осуществляется исключительно через Google Sign-In (OAuth 2.0).

Кроме того, в целях безопасности, отладки и улучшения обслуживания на всех наших платформах (Web, Android и Windows) могут собираться следующие технические телеметрические данные:

• Идентификатор пользователя / устройства (UID): Стандарт для всех платформ (Web, Android, Windows); уникальный идентификатор UUID v4, создаваемый при установке, и UID пользователя Supabase, назначаемый при входе.
• IP-адрес: Передается со всех платформ для сетевой безопасности, предотвращения нарушений и маршрутизации запросов.
• Информация о клиенте (User-Agent): Стандартные данные браузера и операционной системы в веб-среде; сведения о среде выполнения клиента (например, заголовок клиента Dart/HTTP) в приложениях Android и Windows.

2. Как мы используем вашу информацию

• Для создания и управления вашей учетной записью во всех наших приложениях; для подтверждения личности при входе через Google. (Правовая основа: Исполнение договора – GDPR ст. 6(1)(b) / KVKK ст. 5(2)(c))
• Для включения таких функций, как таблицы лидеров и межпрограммные профили. (Правовая основа: Исполнение договора – GDPR ст. 6(1)(b) / KVKK ст. 5(2)(c))
• Для обнаружения и предотвращения мошеннического или несанкционированного доступа; для отладки и журналов безопасности. (Правовая основа: Законные интересы – GDPR ст. 6(1)(f) / KVKK ст. 5(2)(f))
• Для соблюдения применимых юридических обязательств. (Правовая основа: Юридическое обязательство – GDPR ст. 6(1)(c) / KVKK ст. 5(2)(ç))

3. Хранение данных, безопасность и трансграничная передача

Все данные хранятся в инфраструктуре Supabase в защищенных центрах обработки данных на территории Европейского Союза (AWS Ирландия).

Для пользователей, проживающих в Турции: идентификационные и телеметрические данные передаются на защищенные серверы за пределами Турции (регион ЕС) для работы и хостинга службы в соответствии с турецким законом № 6698 (KVKK).

На уровне базы данных применяются политики безопасности на уровне строк (RLS), а все передаваемые данные защищены шифрованием HTTPS/TLS.

Ваши данные сохраняются до тех пор, пока ваша учетная запись активна. После удаления учетной записи данные безвозвратно удаляются из Supabase в течение 30 дней. Журналы безопасности и системы хранятся не более 90 дней.

4. Сторонние поставщики услуг

Мы используем следующие сторонние службы для работы нашей системы аутентификации. Эти поставщики имеют доступ к вашей личной информации только для выполнения задач от нашего имени и обязаны не раскрывать и не использовать ее для каких-либо иных целей.

• Supabase – Инфраструктура аутентификации и базы данных. (Роль: Обработчик данных / Data Processor)
• Google (Вход с аккаунтом Google) – Провайдер аутентификации OAuth 2.0. (Роль: Независимый поставщик идентификационных данных) Выполняя вход через Google, вы также соглашаетесь с Политикой конфиденциальности Google.

5. Передача данных третьим лицам

Мы не продаем, не обмениваем и не сдаем в аренду вашу личную информацию третьим лицам. Ваши данные могут быть переданы только в следующих ограниченных случаях:

• Исключительно перечисленным выше поставщикам услуг для обеспечения работы службы аутентификации.
• Если это требуется по закону, нормативному акту или в рамках судебного процесса.
• Для защиты прав, собственности или безопасности Kerem Kuyucu или наших пользователей.

6. Данные журналов

В случае ошибки или инцидента безопасности наши серверы могут автоматически собирать данные журнала, такие как ваш IP-адрес, тип браузера, время и дата запроса, а также посещенные страницы. Эта информация используется исключительно для контроля безопасности и отладки.

7. Конфиденциальность детей

Наши приложения имеют возрастной рейтинг PEGI 3 и предназначены для всех возрастов. Вход осуществляется исключительно через Google Sign-In, поэтому пользователи должны иметь действующий аккаунт Google. В отношении несовершеннолетних действуют правила Google.

Мы сознательно не собираем никакой личной информации помимо той, которая предоставляется при входе через Google.

Если вы родитель или опекун и у вас есть вопросы относительно использования приложений вашим ребенком, свяжитесь с нами по адресу help@keremkuyucu.com.tr.

8. Ваши права (в соответствии с GDPR и турецким законом KVKK)

В соответствии со статьями 15–22 GDPR и статьей 11 турецкого закона KVKK вы имеете следующие права:

• Получать доступ к хранящимся у нас персональным данным (Право на доступ).
• Требовать исправления неточных данных (Право на исправление).
• Требовать удаления вашей учетной записи и всех связанных данных (Право на забвение). Вы можете отправить этот запрос по электронной почте или перейти на страницу Удаление аккаунта и данных.
• Возражать против определенного использования ваших данных или требовать ограничения их обработки (Право на возражение / ограничение).
• Требовать предоставления ваших данных в структурированном машиночитаемом формате (например, JSON) (Право на переносимость данных).

Запросы обрабатываются бесплатно не позднее чем в течение 30 дней в соответствии с GDPR и KVKK.

9. Изменения в Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности. Изменения вступают в силу немедленно после их публикации на этой странице. Мы рекомендуем регулярно просматривать эту страницу. Продолжение использования услуг после внесения изменений означает принятие новой политики.

10. Связаться с нами

Если у вас есть вопросы или пожелания относительно настоящей Политики конфиденциальности, свяжитесь с нами по адресу help@keremkuyucu.com.tr.