Уведомление об обработке данных

Вступает в силу: 14 июля 2026 · v2.1 · Закон № 6698 (Турция) · GDPR ст. 13

1. Оператор персональных данных

Gökhan Camcı (индивидуальный предприниматель, торговая марка SOU) — Стамбул, Турция
Контакт: kvkk@souprivate.com

Операционная модель: Текущая встроенная проверка личности обрабатывает изображение удостоверяющего документа временно и не сохраняет сам документ. SOU хранит три закрытых проверочных селфи и, при отдельном согласии, может хранить зашифрованный шаблон лица в доступном только серверу хранилище. Устаревшая интеграция Persona считается условной до подтверждения её отключения или фактического использования.

2. Обрабатываемые персональные данные

Категория	Вид данных	Правовое основание
Идентификационные	Имя, дата рождения	ст. 6 ч. 1 п. 5 · договор
Контактные	Электронная почта, телефон	ст. 6 ч. 1 п. 5 · договор
Местоположение (приблизительное)	Город, район (по заявлению пользователя). При включённых функциях «участники поблизости» и автоматической отметки check-in используется приблизительное местоположение вашего устройства: точные координаты GPS на сервере не хранятся, местоположение, округлённое до точности ~111 м, удерживается временно (не более 5 минут). Местоположение, вводимое при добавлении места, передаётся в OpenStreetMap Nominatim (ЕС) для преобразования в адрес.	ст. 6 ч. 1 п. 1 · согласие
Визуальные	Фотографии профиля (EXIF удалены)	ст. 6 ч. 1 п. 1 · согласие
Проверка личности и биометрии	Имя, дата рождения и временно обрабатываемое изображение удостоверяющего документа; три закрытых проверочных селфи в серверном хранилище; а при отдельном согласии — зашифрованный шаблон лица. Само изображение удостоверяющего документа SOU не сохраняет.	явное согласие для биометрии; договорное основание для применимых идентификационных данных
Результат проверки судимости	Пользователь загружает QR-документ E-Devlet; QR-система Министерства юстиции Турции выполняет проверку. SOU сохраняет лишь результат clean=true/false; сам документ не хранится.	ст. 6 ч. 1 п. 5 · договор
Предпочтения по намерениям	Намерение (знакомство / дружба / профессиональное / разговор), ответы на вопросы профиля	ст. 6 ч. 1 п. 1 · согласие
Поведенческие	Реакции на знакомства, показатели надёжности, граф рекомендаций	ст. 6 ч. 1 п. 7 · законный интерес
Выводимые (профилирование)	Категории, выводимые из профиля и предпочтений, и показатель надёжности на основе решений Drop. HOUSE создаёт прямое знакомство, которое выбирает система или уполномоченный редактор без взаимного одобрения; проверка человеком проводится только при передаче конкретного случая на такую проверку.	ст. 6 ч. 1 п. 7 · законный интерес
Транзакционные	Метаданные подписки Apple, статус платежа (данные карты не хранятся)	ст. 6 ч. 1 п. 5 · договор
Технические	Тип устройства, версия ОС, версия приложения, IP-адрес, push-токен	ст. 6 ч. 1 п. 7 · законный интерес

Примечание: SOU не сохраняет изображение удостоверяющего документа, используемое в текущей встроенной проверке. Три закрытых проверочных селфи и, при отдельном согласии, зашифрованный шаблон лица сохраняются в серверном хранилище; они не являются частью профиля и удаляются при отзыве согласия или удалении аккаунта через устойчивый процесс удаления.

3. Цели обработки

Рассмотрение и одобрение заявки на членство
Подготовка курируемого знакомства (Drop)
Открытие канала совпадения и обмена сообщениями
Обеспечение безопасности и доверия (верификация личности, обработка жалоб, блокировка)
Исполнение требований законодательства
Рассмотрение обращений потребителей

4. Трансграничная передача данных (Закон № 6698 (Турция), ст. 9)

Мы используем следующих сторонних поставщиков услуг в качестве зарубежных обработчиков данных. Передача осуществляется на основании согласия субъекта персональных данных и стандартных договорных оговорок (SCC):

Поставщик	Местонахождение	Данные	Основание
Firebase / Google Cloud	США и Европа (текущий Firestore: nam5; Functions: europe-west1)	Auth, Firestore, Storage, Functions, управление ключами и безопасность изображений, включая закрытые проверочные селфи	Применимые механизм передачи и DPA; без заявления об исключительно европейском хранении
OpenAI	США	Содержимое сообщений (модерация безопасности + анализ риска/благополучия переписки), текст био/подсказок профиля (embedding для подбора), запись голосовой презентации (транскрипция Whisper), сегментированные категории профиля (редакционный текст Drop)	Явное согласие (экран AI Consent) + DPA/SCC
Google Cloud Vision	США / глобально	Загруженные фотографии (проверка на недопустимый контент / NSFW + обнаружение лиц)	Явное согласие + DPA/SCC
OpenStreetMap Nominatim	ЕС	Текст местоположения/поиска, вводимый при добавлении места (преобразование координат → адрес)	Законный интерес + открытые условия использования API
Persona (устаревшая/условная)	США	Данные прежних KYC-запросов только при сохранении настройки интеграции	Явное согласие при активности + DPA/механизм передачи; иначе требуется подтверждение отключения
RevenueCat	США	UID, метаданные подписки	SCC + договор
Resend (email)	ЕС	Контактный e-mail	EU DPA
Sentry	ЕС (регион sentry.io DE)	Журналы ошибок (PII удалены)	EU DPA
Apple App Store	США/ЕС	Apple ID, квитанции о покупках	Apple Developer Agreement
Twilio (SMS, опционально)	ЕС/Великобритания	Телефон для OTP	DPA + SCC

5. Сроки хранения данных (Закон № 6698 (Турция), ст. 4 и 7)

Данные веб-листа ожидания: хранятся с даты подачи заявки до запуска приложения + 6 месяцев. Если запуск не состоится, удаляются не позднее 31 декабря 2027 года. Отклонённые заявки удаляются через 90 дней после даты решения.
Данные активного участника: в течение всего срока членства
После закрытия аккаунта: 30-дневный льготный период «мягкого удаления»
По истечении 30 дней: необратимое уничтожение (сообщения обезличиваются, данные о знакомствах и рекомендациях — анонимизируются)
Отчёты службы Trust & Safety: 3 года в обезличенном виде (в силу требований законодательства)
Журналы аудита: 3 года (для подтверждения исполнения требований Закона № 6698 (Турция))

6. Права субъекта персональных данных (Закон № 6698 (Турция), ст. 11)

Вы можете реализовать нижеуказанные права, направив запрос на kvkk@souprivate.com или воспользовавшись разделом «Настройки → Запрос по персональным данным» в Приложении:

Получить подтверждение факта обработки ваших персональных данных
Получить информацию об обработке, если она осуществляется
Узнать цели обработки персональных данных
Узнать, кому переданы ваши данные (внутри страны и за рубежом)
Потребовать уточнения неполных или неточных данных
Потребовать удаления или уничтожения данных (Настройки → Закрыть аккаунт)
Получить данные в машиночитаемом формате (Настройки → Скачать мои данные, GDPR ст. 20)
Обжаловать автоматизированное решение (GDPR ст. 22 — возражение против логики выбора Drop: kvkk@souprivate.com)

Ответ на ваш запрос будет предоставлен в течение 30 дней.

7. Искусственный интеллект и автоматизированная обработка

Наш основной поставщик искусственного интеллекта — OpenAI (США). Для безопасности сервиса и качества подбора обрабатываются следующие данные:

Сообщения в чате: отправляемые вами текстовые сообщения передаются в OpenAI для обеспечения безопасности сообщества (модерация) и анализа здоровья/риска переписки.
Био профиля / ответы на подсказки: для расчёта схожести при подборе преобразуются в числовой вектор моделью embedding OpenAI. Эта обработка выполняется только при наличии вашего явного согласия; если вы не дадите согласие или отзовёте его, ваш текст в OpenAI не передаётся.
Голосовая презентация: записанная вами голосовая презентация передаётся в OpenAI Whisper для расшифровки в текст.
Фотографии: загруженные вами фотографии передаются в Google Cloud Vision для проверки на недопустимый контент (NSFW).
Редакционный текст Drop: для текста «почему вас выбрали» в OpenAI передаются сегментированные категории без имени и фотографии (возрастная группа, профессиональная сфера, район).

С поставщиками применяются соответствующие соглашения об обработке и механизмы международной передачи. HOUSE — это прямое знакомство от SOU: подходящую пару может выбрать система или уполномоченный редактор, а чат может открыться без взаимных лайков или одобрения пользователей. Вы можете возразить против автоматизированного выбора, запросить объяснение и проверку человеком, а также отказаться от обработки на основании согласия или отозвать согласие.

8. Меры безопасности (Закон № 6698 (Турция), ст. 12)

Токены аутентификации хранятся в iOS Keychain / Android Keystore
EXIF-метаданные фотографий удаляются перед загрузкой
Доступ к фотографиям — через подписанный URL с TTL 5 минут
PII-данные не передаются в Sentry (список из 45 полей для удаления)
Соединение устройства с сервером защищено протоколом TLS 1.3
Правила безопасности Firestore Security Rules с белым списком на уровне полей
Полис страхования киберрисков (покрытие ₺1 млн)

9. Защита несовершеннолетних

SOU предназначен для лиц в возрасте 18 лет и старше. Текущая проверка личности и возраста проходит внутри приложения. Устаревшая/условная интеграция Persona обрабатывает данные только при подтверждённой активности в production. Заявки лиц младше 18 лет отклоняются, а их данные удаляются.

10. Контакты и подача жалоб

Запросы по персональным данным: kvkk@souprivate.com · срок ответа — 30 дней
В случае отсутствия ответа Вы вправе обратиться в Управление по защите персональных данных Турции (KVKK, kvkk.gov.tr) — уполномоченный орган в стране размещения оператора (Закон Турции № 6698, ст. 13-14).