1. Собираемые данные
- Данные аккаунта: имя, эл. почта и фото профиля при входе через Google.
- Геоданные: только с вашего разрешения, из GPS устройства, для Компаса, Следа и чек-инов на пляжах.
- Данные использования: избранное, посещённые районы, значки, чек-ины.
- Технические данные: IP-адрес, сведения о браузере/устройстве, язык и (при согласии) аналитические cookie.
2. Цели обработки
- Предоставление персонализированных рекомендаций ИИ (погода, ветер, время, местоположение).
- Работа функций аккаунта: избранное, след, значки.
- Обеспечение безопасности, предотвращение злоупотреблений и мошенничества.
- Сбор анонимной статистики использования при вашем согласии.
3. Правовые основания
Мы обрабатываем данные на основании исполнения договора (функции аккаунта), вашего явного согласия (геолокация и аналитические cookie) и законного интереса (безопасность, улучшение сервиса).
4. Cookie
Необходимые cookie всегда активны для сессии и безопасности. Аналитические cookie (Google Analytics) загружаются только при вашем согласии в баннере. Согласие можно отозвать в любое время.
5. Третьи стороны
- Supabase — база данных и аутентификация (хостинг; серверы в ЕС/Париж).
- Vercel — веб-хостинг и инфраструктура (ЕС/Франкфурт).
- Sentry — мониторинг ошибок (IP и технический контекст, только при ошибках).
- Данные формы обратной связи (название заведения, имя, e-mail, телефон) обрабатываются только для ответа на ваш запрос; не для маркетинга.
- Google — вход через OAuth и (при согласии) Google Analytics.
- OpenWeatherMap — данные о погоде/ветре (персональные данные не передаются).
- Anthropic / OpenAI — ваши предпочтения обрабатываются для рекомендаций; идентифицирующие данные не отправляются.
6. Срок хранения
Ваши персональные данные хранятся в течение следующих сроков, после чего удаляются или анонимизируются:
- Данные аккаунта (имя, e-mail, аватар): пока аккаунт активен + до 30 дней после удаления.
- Данные о геолокации (регионы, значки, чек-ины): весь срок жизни аккаунта (можно удалить в любое время).
- Аналитические события (включая IP): до 14 месяцев.
- Записи обращений/заявок: до 24 месяцев после решения запроса.
- Серверные/защитные логи: до 90 дней.
7. Меры безопасности
Мы применяем надлежащие технические и организационные меры: шифрование при передаче (HTTPS), контроль доступа через row-level security (RLS), обязательную двухфакторную аутентификацию (MFA) для админ-аккаунтов и принцип наименьших привилегий.
8. Уведомление об утечке
В случае инцидента безопасности, затрагивающего ваши персональные данные, мы уведомляем компетентный орган и при необходимости вас без неоправданной задержки (в течение 72 часов по GDPR), в соответствии с применимым правом.
9. Данные детей
Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Обнаружив данные ребёнка младше 16 лет, мы их удаляем.
10. Ваши права
У вас есть права на доступ, исправление, удаление, ограничение, переносимость и возражение. Запросы: contact@sezgin.co.
Вы можете скачать свои данные в формате JSON прямо на странице «Мои данные» (bodrumgo.app/ru/account) и удалить аккаунт со всеми данными в один клик.
11. Международная передача
Хостинг находится в ЕС (Supabase — Париж, Vercel — Франкфурт). Некоторые сервисы, например Google (OAuth/Analytics), могут обрабатывать данные в США; такие передачи опираются на надлежащие гарантии (напр. стандартные договорные положения).
12. Контакты
По вопросам конфиденциальности пишите на contact@sezgin.co.