Уведомление об обработке данных

Вступает в силу: 14 мая 2026 · v1.0 · Закон № 6698 (Турция) · GDPR ст. 13

1. Оператор персональных данных

Gökhan Camcı (индивидуальный предприниматель, торговая марка SOU) — Стамбул, Турция
Контакт: kvkk@souprivate.com

Операционная модель: SOU не хранит персональные данные особой категории (биометрические шаблоны, документы о судимости) на собственных системах. Проверка личности и благонадёжности выполняется уполномоченными третьими сторонами (Persona KYC, QR-система E-Devlet Министерства юстиции Турции); SOU сохраняет лишь результат проверки («подтверждено / не подтверждено»). При изменении модели хранения настоящее уведомление будет обновлено.

2. Обрабатываемые персональные данные

КатегорияВид данныхПравовое основание
ИдентификационныеИмя, дата рожденияст. 6 ч. 1 п. 5 · договор
КонтактныеЭлектронная почта, телефонст. 6 ч. 1 п. 5 · договор
Местоположение (приблизительное)Город, район (по заявлению пользователя). При включённых функциях «участники поблизости» и автоматической отметки check-in используется приблизительное местоположение вашего устройства: точные координаты GPS на сервере не хранятся, местоположение, округлённое до точности ~111 м, удерживается временно (не более 5 минут). Местоположение, вводимое при добавлении места, передаётся в OpenStreetMap Nominatim (ЕС) для преобразования в адрес.ст. 6 ч. 1 п. 1 · согласие
ВизуальныеФотографии профиля (EXIF удалены)ст. 6 ч. 1 п. 1 · согласие
Результат проверки личностиВывод Persona KYC: флаг verified=true/false. Документ, удостоверяющий личность, государственный номер ID и биометрическое селфи не хранятся в системах SOU — обрабатываются Persona, возвращается только результат.ст. 6 ч. 1 п. 5 · договор
Результат проверки судимостиПользователь загружает QR-документ E-Devlet; QR-система Министерства юстиции Турции выполняет проверку. SOU сохраняет лишь результат clean=true/false; сам документ не хранится.ст. 6 ч. 1 п. 5 · договор
Предпочтения по намерениямНамерение (знакомство / дружба / профессиональное / разговор), ответы на вопросы профиляст. 6 ч. 1 п. 1 · согласие
ПоведенческиеРеакции на знакомства, показатели надёжности, граф рекомендацийст. 6 ч. 1 п. 7 · законный интерес
Выводимые (профилирование)Категории, выводимые из текста вашего профиля и предпочтений в приложении (ценности, интересы, стиль общения), и показатель надёжности, рассчитываемый из ваших решений об отклонении — используются исключительно для подбора. В процессе принятия решений участвует редактор-человек (не является исключительно автоматизированным решением).ст. 6 ч. 1 п. 7 · законный интерес
ТранзакционныеМетаданные подписки Apple, статус платежа (данные карты не хранятся)ст. 6 ч. 1 п. 5 · договор
ТехническиеТип устройства, версия ОС, версия приложения, IP-адрес, push-токенст. 6 ч. 1 п. 7 · законный интерес

Примечание: SOU не хранит документы, удостоверяющие личность, биометрические шаблоны, документы о судимости и иные первичные данные особой категории. Проверка осуществляется с согласия пользователя уполномоченными суб-обработчиками (Persona, QR-система Министерства юстиции Турции); SOU обрабатывает лишь флаг-результат. Правовое основание: ст. 13 GDPR.

3. Цели обработки

4. Трансграничная передача данных (Закон № 6698 (Турция), ст. 9)

Мы используем следующих сторонних поставщиков услуг в качестве зарубежных обработчиков данных. Передача осуществляется на основании согласия субъекта персональных данных и стандартных договорных оговорок (SCC):

ПоставщикМестонахождениеДанныеОснование
Firebase / Google Cloudeurope-west3 (Франкфурт)Весь Firestore + StorageSCC + хранение в ЕС
OpenAIСШАСодержимое сообщений (модерация безопасности + анализ риска/благополучия переписки), текст био/подсказок профиля (embedding для подбора), запись голосовой презентации (транскрипция Whisper), сегментированные категории профиля (редакционный текст Drop)Явное согласие (экран AI Consent) + DPA/SCC
Google Cloud VisionСША / глобальноЗагруженные фотографии (проверка на недопустимый контент / NSFW + обнаружение лиц)Явное согласие + DPA/SCC
OpenStreetMap NominatimЕСТекст местоположения/поиска, вводимый при добавлении места (преобразование координат → адрес)Законный интерес + открытые условия использования API
Persona (KYC)СШАУдостоверяющий документ, биометрическое селфиЯвное согласие + SOC2 Type II + DPA
RevenueCatСШАUID, метаданные подпискиSCC + договор
Resend (email)ЕСКонтактный e-mailEU DPA
SentryЕС (регион sentry.io DE)Журналы ошибок (PII удалены)EU DPA
Apple App StoreСША/ЕСApple ID, квитанции о покупкахApple Developer Agreement
Twilio (SMS, опционально)ЕС/ВеликобританияТелефон для OTPDPA + SCC

5. Сроки хранения данных (Закон № 6698 (Турция), ст. 4 и 7)

6. Права субъекта персональных данных (Закон № 6698 (Турция), ст. 11)

Вы можете реализовать нижеуказанные права, направив запрос на kvkk@souprivate.com или воспользовавшись разделом «Настройки → Запрос по персональным данным» в Приложении:

  1. Получить подтверждение факта обработки ваших персональных данных
  2. Получить информацию об обработке, если она осуществляется
  3. Узнать цели обработки персональных данных
  4. Узнать, кому переданы ваши данные (внутри страны и за рубежом)
  5. Потребовать уточнения неполных или неточных данных
  6. Потребовать удаления или уничтожения данных (Настройки → Закрыть аккаунт)
  7. Получить данные в машиночитаемом формате (Настройки → Скачать мои данные, GDPR ст. 20)
  8. Обжаловать автоматизированное решение (GDPR ст. 22 — возражение против логики выбора Drop: kvkk@souprivate.com)

Ответ на ваш запрос будет предоставлен в течение 30 дней.

7. Искусственный интеллект и автоматизированная обработка

Наш основной поставщик искусственного интеллекта — OpenAI (США). Для безопасности сервиса и качества подбора обрабатываются следующие данные:

С этими поставщиками заключены соглашение об обработке данных (DPA) и стандартные договорные оговорки (SCC). Окончательное решение о совпадении принимается редактором-человеком (House Council); ИИ не принимает автоматизированных решений самостоятельно (соблюдение GDPR ст. 22). Вы можете отказаться от обработки ИИ на экране AI Consent в Приложении.

8. Меры безопасности (Закон № 6698 (Турция), ст. 12)

9. Защита несовершеннолетних

SOU предназначен для лиц в возрасте 21 года и старше. Верификация возраста осуществляется в обязательном порядке через процедуру KYC от Persona. Заявки, поданные лицами младше 21 года, отклоняются; их данные немедленно удаляются.

10. Контакты и подача жалоб

Запросы по персональным данным: kvkk@souprivate.com · срок ответа — 30 дней
В случае отсутствия ответа Вы вправе обратиться в Управление по защите персональных данных Турции (KVKK, kvkk.gov.tr) — уполномоченный орган в стране размещения оператора (Закон Турции № 6698, ст. 13-14).

© 2026 SOU · Оператор данных: Gökhan Camcı (индивидуальный предприниматель) · Стамбул