Политика конфиденциальности

Поставщик услуги

Этот текст объясняет, какие данные обрабатывают приложение WAY-LOO и сайт way-loo.com. Информирование в рамках турецкого закона о защите персональных данных (KVKK) изложено в отдельном тексте и читается вместе с настоящей политикой.

1. Сторона водителя: аккаунта нет

Сторона водителя работает без аккаунта. Имя, телефон или электронная почта не запрашиваются.

1.1. Местоположение

Разрешение на геолокацию запрашивается только во время использования приложения. Разрешение на геолокацию в фоне не запрашивается. Во время навигации местоположение используется службой переднего плана, чтобы ведение продолжалось и при выключенном экране; это видно в области уведомлений.

Данные о местоположении:

• отправляются поставщику карт для расчёта маршрута;
• отправляются на наш сервер для поиска объявлений поблизости и по маршруту;
• не хранятся на сервере в привязке к водителю — используются только в момент запроса.

1.2. Сообщение о весовой станции

Когда вы выбираете «Сообщить о весовой», отправляются местоположение, направление движения (если доступно) и необязательная заметка. Сообщение анонимно: сохраняется ежедневно меняющийся хэш устройства, который невозможно соотнести с личностью, и его единственная задача — не дать одному устройству многократно сообщать об одной и той же точке.

1.3. Что хранится на устройстве

Выбранный язык, тип транспорта, языковой каталог, загруженный список весовых станций и последний просмотренный список грузовых объявлений хранятся на устройстве. На сервер они не отправляются.

1.4. Голосовой помощник

Вы пользуетесь голосовым помощником, только когда открываете его из меню. Приложение не слушает постоянно.

• Микрофон. При открытии помощника запрашивается доступ к микрофону. Микрофон включён только для этого вопроса и только во время прослушивания.
• Речь в текст. Речь преобразует в текст служба распознавания речи вашего телефона: на Android — Google, на iOS — Apple. Эта служба действует на условиях производителя телефона. Аудиозапись к нам не поступает.
• Что передаётся. На наш сервер передаются только текст вашего вопроса, выбранный язык и краткая сводка, подготовленная телефоном: название, категория и расстояние до объявлений на вашем маршруте; расстояние до следующей весовой станции, дорожных событий и машин, ожидающих помощи; оставшийся путь. Ваше местоположение, маршрут, номер телефона или идентификатор устройства в эту сводку не входят.
• Кто формирует ответ. Ответ формирует искусственный интеллект. Наш сервер передаёт вопрос и сводку поставщику услуг искусственного интеллекта Anthropic PBC (США) для формирования ответа. Ответ строится только на основе этой сводки и зачитывается вслух.
• Хранение. Вопрос и ответ не хранятся на нашем сервере и не записываются в журналы. У нас хранится только общее число обращений и стоимость; их нельзя связать с человеком. Для соблюдения дневного лимита вопросов 26 часов хранится хеш устройства, который нельзя связать с личностью и который меняется каждый день.
• Хранение у поставщика. Согласно собственной политике Anthropic удаляет вопрос и ответ не позднее чем через 30 дней. Содержимое, отмеченное из-за подозрения в злоупотреблении, может храниться дольше (до 2 лет).
• Обучение моделей. Вопросы и ответы не используются для обучения моделей искусственного интеллекта ни нами, ни Anthropic.

1.5. Сообщения о дорожных событиях и просьбы о помощи

Когда вы сообщаете о дорожном событии, сохраняются его тип, место и, если есть, направление вашего движения. Чтобы одно устройство не сообщало об одном и том же событии снова и снова, хранится хеш устройства, который нельзя связать с личностью и который меняется каждый день. При просьбе о помощи сохраняются вид нужды, место, направление и, по вашему желанию, псевдоним из готового списка; хранится хеш случайного ключа, чтобы закрыть просьбу могли только вы. От ответивших сохраняются только готовый ответ и, если есть, их псевдоним. В этих записях нет имени, номера телефона или IP-адреса. Дорожные события удаляются через 30 дней после окончания срока, просьбы о помощи — через 7 дней.

1.6. Уведомления

Для отправки уведомлений об обновлении сохраняются токен уведомлений вашего телефона, платформа, язык и версия приложения. Уведомление передаётся через Expo (650 Industries, Inc., США) в службу уведомлений Google (Android) или Apple (iOS). Если вы не разрешили уведомления или отключили их, они не отправляются. Запись устройства, не появлявшегося в течение года, удаляется.

1.7. Оценки

Когда вы оцениваете предприятие, сохраняются число звёзд и метки, выбранные из готового списка. Чтобы одно устройство не оценивало то же предприятие повторно в короткий срок, хранится хеш устройства, привязанный к этому предприятию, который нельзя связать с личностью. В оценках нет имени, номера телефона или местоположения.

1.8. Отчёты об ошибках и счётчики

При ошибке в приложении на наш сервер отправляются сведения о версии и текст ошибки; они не содержат персональных данных и удаляются через 90 дней. Для расчёта стоимости навигации число поездок за день на устройство хранится с хешем устройства, который нельзя связать с личностью, и удаляется через 400 дней. Счётчики объявлений (просмотры, звонки, маршруты) ведутся только по объявлению, без связи с человеком.

1.9. Хостинг

Наши серверы и база данных находятся в центре обработки данных Hetzner Online GmbH в Германии (Нюрнберг). Зашифрованные резервные копии хранятся в той же среде 7 дней. Фотографии объявлений и предприятий хранятся в закрытом виде в объектном хранилище Cloudflare и показываются только по временным ссылкам.

Центры обработки данных и услуги хостинга Hetzner сертифицированы по ISO/IEC 27001:2022 в области управления информационной безопасностью (SOCOTEC Certification, действует до 26.09.2028).

В опубликованных условиях обработки данных Hetzner обязуется оказывать услугу только в странах Европейского союза или Европейской экономической зоны, обусловливать любую передачу в третью страну предварительным согласием клиента и не реже одного раза в год проводить проверку своих технических и организационных мер независимой и квалифицированной стороной.

2. Сторона предприятия и грузовых объявлений: аккаунт есть

2.1. Собираемые данные

• Номер телефона (подтверждается через WhatsApp).
• Для предприятия: наименование, налоговый номер, адрес, категория, местоположение, фотография.
• Для грузового объявления: отображаемое имя; по желанию — название компании, налоговый номер, город.
• Тексты объявлений и их переводы.
• Движения по кредиту.
• Запросы кода подтверждения: номер телефона, хеш кода и IP-адрес запроса; удаляются через 30 дней.
• Записи о сеансах: IP-адрес, с которого открыт сеанс, и название устройства.
• Фотографии: из загруженных фотографий удаляются все метаданные, включая местоположение.
• Покупки в магазине: чек отправляется в Google Play для проверки, либо подпись Apple проверяется на нашем сервере; сам чек не хранится, только его хеш и номер заказа.
• Записи о согласии: какую версию договора, когда, с какого IP-адреса и с какими данными браузера/приложения вы приняли.

2.2. Показ номера телефона

Номер телефона подателя грузового объявления показывается водителям, пока объявление опубликовано. Это делается на основании отдельного явного согласия. После снятия объявления или истечения его срока номер не показывается.

3. Файлы cookie

В приложении файлы cookie не используются. На сайте используются только технические файлы, необходимые для его работы; рекламных и отслеживающих файлов нет. Подробности — в политике в отношении файлов cookie.

4. Третьи стороны

Тайлы карты и дорожные данные поступают от участников OpenStreetMap, данные административных границ — от Natural Earth.

5. Сроки хранения

• Записи о согласии и движения по кредиту: в течение законного срока хранения.
• Объявления: до снятия или истечения срока; затем в архиве.
• Журнал аудита: в течение установленного срока, затем удаляется.
• При удалении аккаунта: персональные данные обезличиваются, а записи, которые необходимо хранить по закону, ведутся без связи с личностью.
• Запросы кода подтверждения: 30 дней. Закрытые сеансы: 90 дней.
• Дорожные события: через 30 дней после окончания срока. Просьбы о помощи: через 7 дней после окончания срока.
• Записи устройств для уведомлений: после года без появления. Отчёты об ошибках: 90 дней. Счётчики навигации и объявлений: 400 дней.
• IP-адрес в записях жалоб: удаляется через год.

6. Ваши права

Чтобы воспользоваться правами по статье 11 закона KVKK, вы можете написать на адрес, указанный на странице контактов. Аккаунт также можно удалить из самого приложения.

7. Безопасность

Ключи сессии хранятся на устройстве в зашифрованном хранилище. Весь обмен с сервером идёт по HTTPS.

8. Изменения

При изменении настоящая политика публикуется с новым номером версии; прежние версии остаются доступными.

Турецкий текст имеет преимущественную силу. Эта версия подготовлена на основе турецкого оригинала; при расхождении действует турецкий текст.