Политика конфиденциальности

Краткое содержание

1. Кто мы

Под «Palmie», «мы», «нас» и «наш» понимается Yiğit Efe Toz, индивидуальный разработчик, проживающий в Турции (Türkiye), который управляет приложением Palmie для iPhone и сайтом thepalmie.com. В соответствии с законодательством о защите данных, таким как Общий регламент по защите данных ЕС и Великобритании (GDPR / UK GDPR) и Закон Турции № 6698 о защите персональных данных (KVKK), Palmie является контролёром данных (veri sorumlusu) в отношении персональных данных, обрабатываемых через приложение, за исключением случаев, когда Apple или иной поставщик самостоятельно определяет, как использовать данные в рамках собственного сервиса (например, вход через Apple и платежи Apple или рекламные сервисы Google).

Контакт по любым вопросам, связанным с конфиденциальностью: [email protected]. Все обращения мы обрабатываем по электронной почте. Мы не назначали уполномоченного по защите данных (Data Protection Officer), поскольку не обязаны это делать. Если у нас возникнет обязанность назначить представителя в ЕС или Великобритании, мы опубликуем его данные здесь.

2. На что распространяется эта политика

Настоящая политика распространяется на приложение Palmie для iPhone, сайт thepalmie.com и адрес электронной почты [email protected]. Она не распространяется на сторонние сайты и приложения, на которые ссылается Palmie, а также на независимые сервисы, перечисленные в разделе 6, у которых есть собственные политики. «Персональные данные» означают любую информацию, которая относится к вам или может быть обоснованно с вами связана.

3. Какие данные мы собираем

Palmie разработан так, чтобы собирать как можно меньше данных. В таблице ниже описано, какие данные обрабатывает приложение и куда они попадают.

Чего мы не собираем. Palmie не получает доступ к вашим контактам, фотографиям, камере, микрофону, данным о здоровье, календарю или истории просмотров и не собирает данные о вашем точном местоположении в фоновом режиме. Мы не ведём собственную базу данных учётных записей, а в приложении нет SDK для аналитики или отчётов о сбоях. Единственный рекламный SDK в приложении принадлежит Google. Если это изменится, мы обновим настоящую политику до вступления изменений в силу и, если этого требует закон, запросим ваше согласие.

Чувствительная информация. Мы не запрашиваем, и приложению не нужны, чувствительные персональные данные, такие как сведения о здоровье, религии, политических взглядах, сексуальной ориентации, биометрические или финансовые данные. Пожалуйста, не вводите их в чат. Если вы это сделаете, они будут отправлены нашему поставщику ИИ, как и любое другое сообщение (раздел 5).

4. Как и зачем мы используем данные

Мы используем перечисленную выше информацию, чтобы:

• показывать ваше местоположение, ближайшие места, маршруты и офлайн-карты;
• формировать ответы, планы поездок и предложения мест;
• сохранять на вашем устройстве ваши поездки, сохранённые места, страны и настройки;
• показывать список мероприятий для направлений, которые вы ищете;
• обрабатывать покупки и восстанавливать приобретённое;
• показывать рекламу в бесплатной версии и измерять её эффективность;
• поддерживать вход в аккаунт, обеспечивать безопасность сервиса и предотвращать злоупотребления и мошенничество;
• отвечать на ваши вопросы, запросы и отзывы; и
• выполнять наши юридические обязанности и защищать наши законные права.

Правовые основания

В соответствии с KVKK мы обрабатываем данные на основаниях, предусмотренных статьёй 5 Закона № 6698: обработка необходима для исполнения договора, необходима для наших законных интересов без ущерба для ваших основных прав и свобод, требуется по закону и, при необходимости, основана на вашем явном согласии. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут правовые или иные сопоставимо существенные последствия. Мы не занимаемся профилированием в каких-либо целях, кроме описанных в разделе 7.

5. Функции ИИ

Localizer и генераторы планов работают на базе стороннего поставщика ИИ (в настоящее время OpenAI). Когда вы ими пользуетесь, написанный вами текст, указанные вами сведения о поездке и, если они доступны, ваше приблизительное местоположение отправляются через наш шлюз этому поставщику для формирования ответа. Мы не храним ваши сообщения и ответы на наших серверах; наш шлюз лишь передаёт их дальше. Беседа, которую вы видите, хранится на вашем устройстве.

Согласно условиям использования API поставщика на момент написания данные, отправленные через API, по умолчанию не используются для обучения его моделей и могут храниться ограниченное время (как правило, до 30 дней) в целях безопасности и мониторинга злоупотреблений. Эти условия устанавливаются поставщиком и могут меняться; актуальные сведения см. в политике конфиденциальности OpenAI.

Ответы ИИ могут быть ошибочными, устаревшими или неполными и могут отражать предвзятость, заложенную в базовой модели. Прежде чем полагаться на них, проверьте часы работы, цены, безопасность, визовые требования и требования к въезду по официальным источникам. Не вводите в чат чувствительные персональные данные, пароли, финансовые сведения или номера документов, удостоверяющих личность.

6. Кому мы передаём данные

Мы не продаём вашу персональную информацию. Мы раскрываем информацию только перечисленным ниже поставщикам услуг, и только в том объёме, который нужен каждому из них для выполнения своей задачи.

Мы можем также раскрывать информацию: (а) по вашей просьбе, например когда вы делитесь планом; (б) для соблюдения закона, судебных решений или законных запросов органов власти; (в) для защиты прав, безопасности и сохранности наших пользователей, общества или Palmie, а также для обеспечения соблюдения наших Условий; и (г) при слиянии, поглощении, финансировании или продаже активов; в этом случае мы обеспечим дальнейшую защиту вашей информации и уведомим вас о любых существенных изменениях.

Когда вы делитесь планом

Функция «поделиться» создаёт ссылку, содержащую содержимое плана. Любой, у кого есть эта ссылка, может открыть и прочитать план, поэтому делитесь ею только с теми, кому доверяете. Palmie не хранит планы, которыми вы делитесь, на сервере.

Ссылки на другие сайты

Приложение может открывать сторонние сайты, например для поиска отелей или авиабилетов. У этих сайтов собственные практики обработки данных, которые мы не контролируем.

7. Реклама

Бесплатная версия Palmie показывает рекламу: баннер на некоторых экранах, полноэкранную рекламу в естественных паузах (например, после завершения чата или при переключении вкладок) и необязательное вознаграждаемое видео, просмотрев которое вы можете получить дополнительные вопросы в чате. Palmie Plus и разовая покупка Remove Ads отключают рекламу. Рекламу предоставляет Google AdMob (Google LLC, а для пользователей в ЕЭЗ, Великобритании и Швейцарии — Google Ireland Limited).

Для показа и измерения эффективности рекламы AdMob может собирать и использовать ваш IP-адрес, сведения об устройстве и приложении и, только если вы это разрешите, рекламный идентификатор вашего устройства (IDFA) для персонализации рекламы и измерения её эффективности. Google может также использовать эти данные для предотвращения мошенничества и улучшения своих сервисов, как описано в рекламной политике Google. Мы не передаём рекламным поставщикам ваши сообщения в чате, сохранённые поездки или данные о местоположении.

Ваш выбор.

• При первом использовании приложения мы запрашиваем разрешение с помощью запроса Apple App Tracking Transparency («Прозрачность отслеживания в приложениях»). Если вы откажетесь, реклама по-прежнему будет показываться, но не будет персонализироваться с использованием вашего рекламного идентификатора. Вы можете изменить это решение в любое время в разделе Настройки iOS → Конфиденциальность и безопасность → Отслеживание.
• Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, мы показываем форму согласия Google там, где это требуется, и позже вы можете пересмотреть свой выбор в приложении.
• Вы также можете ограничить персонализацию рекламы на странице adssettings.google.com.
• Чтобы полностью отключить рекламу, оформите подписку Palmie Plus или приобретите Remove Ads.

Законы некоторых штатов США относят такое измерение эффективности рекламы к «передаче» (sharing) или «таргетированной рекламе». Отказ от отслеживания в iOS или отключение рекламы и есть способ отказаться от такой обработки (см. раздел 13).

8. Файлы cookie и аналогичные технологии

Приложение не использует файлы cookie браузера. Рекламный SDK может использовать идентификаторы устройства и локальное хранилище на вашем устройстве, как описано в разделе 7, а само приложение хранит ваши настройки на вашем устройстве.

Сайт thepalmie.com не устанавливает файлы cookie и не содержит рекламных трекеров. Наш хостинг-провайдер Cloudflare может обрабатывать технические данные (IP-адрес, тип браузера, запрошенные страницы) в журналах сервера и может измерять производительность страниц с помощью инструментов, ориентированных на конфиденциальность, которые не используют файлы cookie и не отслеживают вас на разных сайтах. Мы не используем эти данные для вашей идентификации.

9. Международная передача данных

Palmie управляется из Турции, а наши поставщики обрабатывают данные в других странах, включая Соединённые Штаты Америки и государства — члены ЕС. Если вы находитесь в ЕЭЗ, Великобритании, Швейцарии или ином регионе, ограничивающем трансграничную передачу данных, мы опираемся на гарантии, которые применяют наши поставщики, такие как Рамочная программа защиты данных ЕС — США (EU–US Data Privacy Framework), Стандартные договорные положения Европейской комиссии и дополнение Великобритании о передаче данных (UK transfer addendum), либо на решения об адекватности, если они имеются. В отношении KVKK мы передаём данные за границу только в той мере, в какой это допускает статья 9 закона. Вы можете запросить подробности по адресу [email protected].

10. Как долго мы храним данные

11. Безопасность

Мы применяем разумные технические и организационные меры для защиты информации, обрабатываемой приложением, включая зашифрованные соединения (HTTPS) со всеми используемыми нами сервисами, хранение API-ключей на сервере, а не в приложении, ограничение частоты запросов и хранение данных на устройстве, защищённое средствами iOS. Ни одна система не может быть абсолютно безопасной, поэтому мы не можем гарантировать абсолютную безопасность. Если произойдёт нарушение, затрагивающее ваши персональные данные, мы уведомим вас и соответствующие органы в порядке, предусмотренном законом.

12. Ваши права

В зависимости от места вашего проживания вы имеете некоторые или все из следующих прав в отношении ваших персональных данных:

• Доступ к копии персональных данных, которые мы храним о вас, и к информации о том, как мы их используем;
• Исправление неточных или неполных данных;
• Удаление ваших данных («право быть забытым»);
• Ограничение определённой обработки или возражение против неё, в том числе против обработки на основе законных интересов и прямого маркетинга;
• Переносимость: получение ваших данных в структурированном, широко используемом формате;
• Отзыв согласия в любое время без влияния на обработку, осуществлённую ранее;
• Право не подвергаться решениям, основанным исключительно на автоматизированной обработке и влекущим существенные последствия (мы таких решений не принимаем); и
• Подача жалобы в орган по защите данных.

Как воспользоваться этими правами. Большая часть ваших данных хранится на вашем устройстве, поэтому вы уже можете просматривать, изменять и удалять их в приложении, а также отключать определение местоположения, отслеживание и уведомления в Настройках iOS. Вы можете в любое время стереть всё, что Palmie хранит на вашем устройстве, включая поездки, сохранённые места, беседы, профиль, трофеи и загруженные карты, с помощью пункта Аккаунт → Удалить аккаунт. По всем остальным вопросам пишите на [email protected] с адреса, который вы используете в Palmie. Мы можем попросить вас подтвердить личность, и мы ответим в срок, установленный законом (как правило, 30 дней; 45 дней по законодательству Калифорнии, с возможностью продления, если это допускает закон). Мы не будем дискриминировать вас за осуществление ваших прав. Если мы отклоним запрос, вы можете подать апелляцию, ответив на наше сообщение, а также обратиться в местный уполномоченный орган.

13. Информация по регионам

Европейская экономическая зона, Великобритания и Швейцария

Вы обладаете правами, указанными в разделе 12, в соответствии с GDPR, UK GDPR и Федеральным законом Швейцарии о защите данных. Вы можете подать жалобу в местный надзорный орган (в Великобритании — Information Commissioner's Office; в Швейцарии — Федеральный уполномоченный по защите данных и информации).

Турция (KVKK)

В соответствии со статьёй 11 Закона № 6698 вы вправе узнать, обрабатываем ли мы ваши персональные данные; запросить информацию о них; узнать цели обработки и используются ли данные в соответствии с этими целями; узнать, каким третьим лицам в Турции или за рубежом они передаются; потребовать исправления или удаления данных и уведомления об этих действиях третьих лиц; возразить против результата, неблагоприятного для вас, полученного исключительно в результате автоматизированного анализа; и потребовать возмещения ущерба, причинённого незаконной обработкой. Направьте свой запрос на [email protected]; мы отвечаем бесплатно, по возможности в течение 30 дней. Вы также можете подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu).

Калифорния и другие штаты США

За последние 12 месяцев мы собирали категории данных, указанные ниже. Мы собираем их от вас и с вашего устройства для целей, указанных в разделе 4, и раскрываем их только поставщикам, указанным в разделе 6. Мы не продаём персональную информацию за деньги. В бесплатной версии измерение эффективности рекламы компанией Google AdMob может считаться «передачей» (sharing) для кросс-контекстной поведенческой рекламы или «таргетированной рекламой».

Точная геолокация относится к чувствительной персональной информации; мы используем её только для предоставления запрашиваемых вами функций, а не для того, чтобы делать выводы о ваших характеристиках. Жители Калифорнии, Колорадо, Коннектикута, Делавэра, Флориды, Индианы, Айовы, Кентукки, Мэриленда, Миннесоты, Монтаны, Небраски, Нью-Гэмпшира, Нью-Джерси, Орегона, Род-Айленда, Теннесси, Техаса, Юты, Виргинии и других штатов, имеющих законы о конфиденциальности, могут запрашивать информацию о своих данных, доступ к ним, их исправление, удаление или перенос, а также отказаться от продажи, передачи (sharing) и таргетированной рекламы, отклонив отслеживание в Настройках iOS или написав нам по электронной почте. Мы учитываем сигналы об отказе, такие как Global Privacy Control, там, где это технически возможно на сайте, который в любом случае не отслеживает вас. Вы можете воспользоваться услугами уполномоченного представителя. Калифорнийский закон «Shine the Light» позволяет жителям штата запросить, какую персональную информацию мы раскрываем третьим лицам для их прямого маркетинга; мы этого не делаем.

Бразилия, Канада, Австралия, Япония, Южная Корея, Индия и другие страны

Вы обладаете правами, предусмотренными вашим местным законодательством, которые, как правило, включают права, указанные в разделе 12: например, в соответствии с LGPD Бразилии, PIPEDA Канады и законами провинций (включая Закон 25 Квебека), Законом о конфиденциальности Австралии (Privacy Act), APPI Японии, PIPA Южной Кореи, Законом Индии о защите цифровых персональных данных (Digital Personal Data Protection Act), PDPA Сингапура, Таиланда и Малайзии, POPIA Южной Африки, а также законами о персональных данных ОАЭ и Саудовской Аравии. Свяжитесь с нами по адресу [email protected], и мы ответим в порядке, предусмотренном законом. Вы также можете обратиться в местный орган по защите данных.

14. Дети

Palmie не предназначен для детей и не разрабатывался для них. Чтобы пользоваться приложением, вам должно быть не менее 13 лет или достигнут более высокий минимальный возраст, установленный вашей страной для дачи согласия на обработку персональных данных (например, от 14 до 16 лет в некоторых странах ЕС). Мы сознательно не собираем персональную информацию от детей младше этих возрастов, а реклама не предназначена для таргетинга на детей. Если вы считаете, что ребёнок предоставил нам персональную информацию, свяжитесь с нами, и мы её удалим. Родители также могут использовать функции Apple «Экранное время» и «Попросить купить» (Ask to Buy) на устройстве своего ребёнка.

15. Этот сайт

thepalmie.com — статический сайт. Он не использует файлы cookie, рекламные трекеры или поведенческую аналитику (см. раздел 8). Если вы пишете нам по электронной почте с сайта, мы обрабатываем ваше сообщение так, как описано в настоящей политике.

16. Изменения в настоящей политике

Мы можем обновлять настоящую политику по мере развития Palmie. При внесении существенных изменений мы обновим дату в верхней части этой страницы и, при необходимости, уведомим вас в приложении. Актуальная версия всегда доступна по адресу thepalmie.com/privacy.html. Предыдущие версии предоставляются по запросу.

17. Контакты

Вопросы, запросы или жалобы по поводу настоящей политики или ваших данных: [email protected]
Yiğit Efe Toz (Palmie), Турция (Türkiye)