Политика за поверителност

Доставчик на услугата

Този текст обяснява какви данни обработват приложението WAY-LOO и сайтът way-loo.com. Уведомлението по турския Закон за защита на личните данни (KVKK) е в отделен текст и следва да се чете заедно с тази политика.

1. Страната на водача: без профил

Страната на водача работи без профил. Не се искат име, телефон или електронна поща.

1.1. Местоположение

Разрешението за местоположение се иска само докато приложението се използва. Разрешение за местоположение във фонов режим не се иска. По време на навигация местоположението се използва чрез услуга на преден план, за да продължи насочването и при изключен екран, и това е видимо в областта за известия.

Данните за местоположение:

• се изпращат на доставчика на карти за изчисляване на маршрута;
• се изпращат на нашия сървър, за да бъдат намерени обявите в близост и по маршрута;
• не се съхраняват на сървъра, свързани с водача — използват се само в момента на заявката.

1.2. Съобщение за кантар

Когато изберете „Съобщи за кантар“, се изпращат местоположението, посоката на движение, ако е налична, и необвързваща бележка. Съобщението е анонимно: съхранява се ежедневно сменящ се отпечатък на устройството, който не може да бъде свързан със самоличност и чиято единствена цел е да не допусне едно и също устройство да съобщава многократно за една и съща точка.

1.3. Съхранявано на устройството

Избраният език, типът превозно средство, езиковият каталог, изтегленият списък с кантари и последно видяният списък с товарни обяви се съхраняват на устройството. Те не се изпращат обратно към сървъра.

1.4. Гласов асистент

Използвате гласовия асистент само когато го отворите от менюто. Приложението не слуша постоянно.

• Микрофон. При отваряне на асистента се иска разрешение за микрофона. Микрофонът е включен само за този въпрос и само докато слуша.
• Реч в текст. Услугата за разпознаване на реч на телефона ви превръща говора ви в текст: Google на Android, Apple на iOS. Тази услуга е подчинена на условията на производителя на телефона. Звуковият запис не стига до нас.
• Какво се изпраща. До нашия сървър се изпращат само текстът на въпроса ви, избраният език и кратко обобщение, подготвено от телефона ви: име, категория и разстояние на обявите по маршрута ви; разстоянието до следващия кантар, до пътните събития и до превозните средства, които чакат помощ; оставащият път. Местоположението, маршрутът, телефонният номер или идентификаторът на устройството ви не влизат в това обобщение.
• Кой създава отговора. Отговорът се създава от изкуствен интелект. Нашият сървър предава въпроса и обобщението на доставчика на услуги с изкуствен интелект Anthropic PBC (САЩ), за да бъде създаден отговорът. Отговорът се съставя само от това обобщение и се прочита на глас.
• Съхранение. Въпросът и отговорът не се съхраняват на нашия сървър и не се записват в журнали. При нас се съхраняват само общият брой използвания и разходът, които не могат да бъдат свързани с лице. За прилагане на дневния лимит на въпроси се пази 26 часа хеш на устройството, който не може да бъде свързан с идентичност и се сменя всеки ден.
• Съхранение при доставчика. Съгласно собствената си политика Anthropic изтрива въпроса и отговора най-късно до 30 дни. Съдържание, отбелязано поради съмнение за злоупотреба, може да се пази по-дълго (до 2 години).
• Обучение на модели. Въпросите и отговорите не се използват за обучение на модели с изкуствен интелект нито от нас, нито от Anthropic.

1.5. Сигнали за пътни събития и молби за помощ

Когато подадете сигнал за пътно събитие, се съхраняват видът, мястото и, ако е налична, посоката ви на движение. За да не подава едно устройство сигнал за едно и също събитие отново и отново, се пази хеш на устройството, който не може да бъде свързан с идентичност и се сменя всеки ден. При молба за помощ се съхраняват видът на нуждата, мястото, посоката и, ако желаете, псевдоним, избран от готов списък; пази се хеш на случаен ключ, за да можете само вие да закриете молбата. От отговорилите се съхраняват само готовият отговор и евентуално псевдонимът им. В тези записи няма име, телефонен номер или IP адрес. Пътните събития се изтриват 30 дни след изтичането им, молбите за помощ — 7 дни след изтичането им.

1.6. Известия

За изпращане на известия за обновяване се съхраняват токенът за известия на телефона ви, платформата, езикът и версията на приложението. Известието се предава чрез Expo (650 Industries, Inc., САЩ) към услугата за известия на Google (Android) или Apple (iOS). Ако не разрешите известия или ги изключите, не се изпращат. Записът на устройство, което не е виждано една година, се изтрива.

1.7. Оценки

Когато оцените предприятие, се съхраняват броят звезди и етикетите, избрани от готов списък. За да не оценява едно устройство същото предприятие отново скоро след това, се пази хеш на устройството, специфичен за това предприятие, който не може да бъде свързан с идентичност. В оценките няма име, телефонен номер или местоположение.

1.8. Доклади за грешки и броячи

При грешка в приложението до нашия сървър се изпращат данни за версията и текстът на грешката; те не съдържат лични данни и се изтриват след 90 дни. За изчисляване на разходите за навигация дневният брой пътувания на устройство се пази с хеш на устройството, който не може да бъде свързан с идентичност, и се изтрива след 400 дни. Броячите на обявите (прегледи, обаждания, маршрути) се водят само по обява, без връзка с конкретно лице.

1.9. Хостинг

Нашите сървъри и база данни се намират в центъра за данни на Hetzner Online GmbH в Германия (Нюрнберг). Криптираните резервни копия се пазят в същата среда 7 дни. Снимките на обявите и предприятията се съхраняват непублично в услугата за обектно съхранение на Cloudflare и се показват само чрез временни връзки.

Центровете за данни и хостинг услугите на Hetzner са сертифицирани по ISO/IEC 27001:2022 за управление на информационната сигурност (SOCOTEC Certification, валиден до 26.09.2028).

В публикуваните си условия за обработване на данни Hetzner се задължава да предоставя услугата само в държави от Европейския съюз или Европейското икономическо пространство, да обвързва всяко предаване към трета държава с предварителното съгласие на клиента и да подлага техническите и организационните си мерки на проверка поне веднъж годишно от независима и квалифицирана страна.

2. Страната на предприятието и товарните обяви: с профил

2.1. Събирани данни

• Телефонен номер (потвърден чрез WhatsApp).
• За предприятие: наименование, данъчен номер, адрес, категория, местоположение, снимка.
• За товарна обява: видимо име; по желание наименование на фирмата, данъчен номер, град.
• Текстовете на обявите и техните преводи.
• Движения по кредита.
• Заявки за код за потвърждение: телефонен номер, хеш на кода и IP адресът на заявката; изтриват се след 30 дни.
• Записи за сесии: IP адресът, от който е отворена сесията, и името на устройството.
• Снимки: от качените снимки се премахват всички метаданни, включително местоположението.
• Покупки в магазина: разписката се изпраща на Google Play за проверка или подписът на Apple се проверява на нашия сървър; самата разписка не се съхранява, а само нейният хеш и номерът на поръчката.
• Записи за съгласие: кой вариант на договора, кога, от кой IP адрес и с какви данни за браузър/приложение сте потвърдили.

2.2. Показване на телефонния номер

Телефонният номер на подателя на товарната обява се показва на водачите, докато обявата е публикувана. Това се извършва въз основа на отделно изрично съгласие. При премахване или изтичане на обявата номерът не се показва.

3. Бисквитки

В приложението не се използват бисквитки. На сайта се използват само технически бисквитки, необходими за работата му; няма рекламни и проследяващи бисквитки. Подробностите са в политиката за бисквитки.

4. Трети лица

Картните плочки и пътните данни идват от сътрудниците на OpenStreetMap, а данните за административните граници — от Natural Earth.

5. Срок на съхранение

• Записи за съгласие и движения по кредита: за законовия срок на съхранение.
• Обяви: до премахване или изтичане; след това в архив.
• Одитен дневник: за определения срок, след което се изтрива.
• При изтриване на профил: личните данни се анонимизират, а записите, които подлежат на законово съхранение, се водят без връзка със самоличността.
• Заявки за код за потвърждение: 30 дни. Закрити сесии: 90 дни.
• Пътни събития: 30 дни след изтичането им. Молби за помощ: 7 дни след изтичането им.
• Записи на устройства за известия: след една година без активност. Доклади за грешки: 90 дни. Броячи за навигация и обяви: 400 дни.
• IP адрес в записите на жалби: изтрива се след една година.

6. Вашите права

За да упражните правата си по член 11 от KVKK, можете да писете на адреса от страницата за контакт. Можете да изтриете профила си и от приложението.

7. Сигурност

Ключовете за сесията се държат на устройството в шифровано хранилище. Цялата комуникация със сървъра се осъществява през HTTPS.

8. Промени

При промяна тази политика се публикува с нов номер на версия; предишните версии остават достъпни.

Турският текст има предимство. Тази версия е изготвена от турския оригинал; при несъответствие меродавен е турският текст.