Політика конфіденційності

Хто відповідає за ваші дані

Listiy керується YEMEKBUL GIDA TEKNOLOJILERI LIMITED SIRKETI, який є контролером даних для персональних даних, описаних у цій політиці. Ви можете зв’язатися з нами за адресою privacy@listiy.com.

Інформація, яку ми опрацьовуємо

Ми опрацьовуємо лише ті дані, які необхідні для роботи Listiy:

• Дані облікового запису та входу: ваша електронна адреса, ваше ім’я та ідентифікатор облікового запису від провайдера, через якого ви входите (Sign in with Apple, Google Sign-In або електронна пошта й пароль). Якщо ви починаєте як гість, ми створюємо гостьовий обліковий запис без електронної адреси.
• Дані профілю: ваше відображуване ім’я, ім’я користувача, фото профілю та ваші налаштування мови, регіону, валюти й відображення.
• Вміст списків: списки, товари, кількості, категорії, нотатки, фотографії та вкладення PDF, реакції, призначення, ціни й магазини, які ви записуєте, зображення чеків, які ви обираєте завантажити, та історія активності ваших списків.
• Дані співпраці: люди, яких ви запрошуєте, списки, до яких ви належите, та ваша роль у кожному списку.
• Дані пристрою: токени push‑повідомлень, тип пристрою, операційна система та версія додатка, що використовуються для доставки повідомлень і синхронізації ваших пристроїв.
• Дані про покупки: статус вашої підписки Listiy Premium та історія покупок. Apple або Google обробляють платіж, і ми ніколи не отримуємо дані вашої картки.
• Діагностика: анонімні метрики продуктивності додатка, такі як час запуску й завантаження екранів, зібрані через Expo EAS Observe. Ці метрики не пов’язані з вашим обліковим записом.
• Аналітика сайту: лише якщо ви дозволите це в банері cookie — аналітика першої сторони про відвідування наших публічних сторінок. Вона ніколи не включає вміст ваших списків.
• Запити в службу підтримки та з питань конфіденційності: повідомлення, які ви нам надсилаєте, та інформація, необхідна для їх опрацювання.

Ми не збираємо вашу точну локацію, ваші контакти чи рекламні ідентифікатори. Ми не продаємо персональні дані та не відстежуємо вас між додатками чи вебсайтами, що належать іншим компаніям.

Навіщо ми їх використовуємо і наші правові підстави

Ми використовуємо персональні дані для наведених нижче цілей відповідно до Закону Туреччини про захист персональних даних № 6698 (KVKK) та Загального регламенту ЄС і Великої Британії з захисту даних (GDPR):

• Щоб надавати Listiy, включно з вашим обліковим записом, списками, спільним доступом, синхронізацією між пристроями та повідомленнями, які ви вмикаєте. Правова підстава: виконання нашого договору з вами.
• Щоб надавати та перевіряти Listiy Premium. Правова підстава: виконання нашого договору з вами.
• Щоб забезпечити безпеку Listiy, запобігати зловживанням та знаходити й виправляти помилки і проблеми з продуктивністю. Правова підстава: наш легітимний інтерес у безпечному та надійному сервісі.
• Щоб зрозуміти, як відвідувачі використовують наш публічний вебсайт. Правова підстава: ваша згода, яку ви можете відкликати в будь‑який час.
• Щоб відповісти на ваші запити, зберігати обов’язкові записи та виконувати юридичні зобов’язання. Правова підстава: виконання юридичного обов’язку.

Постачальники послуг і передавання даних

Ми передаємо персональні дані лише постачальникам послуг, які опрацьовують їх від нашого імені за договором, і лише в обсязі, необхідному для надання цих послуг:

• Supabase: вхід, база даних, зберігання файлів і синхронізація в реальному часі.
• Vercel: хостинг для вебсайту та веб‑додатка listiy.com.
• Expo (EAS): оновлення додатка, доставка push‑повідомлень та анонімні метрики продуктивності (EAS Observe).
• Apple: Sign in with Apple, push‑повідомлення через Apple Push Notification service та покупки в App Store.
• Google: Google Sign-In, push‑повідомлення через Firebase Cloud Messaging та покупки в Google Play.
• RevenueCat: керування та перевірка підписок Listiy Premium.

Люди, з якими ви ділитесь списком, можуть бачити вміст цього списку та ваше відображуване ім’я, ім’я користувача й фото профілю відповідно до своєї ролі.

Ми можемо розкривати дані, коли цього вимагає закон або щоб захистити права й безпеку наших користувачів. Ми не продаємо персональні дані і не передаємо їх для таргетованої реклами.

Міжнародні передачі

Наші постачальники послуг можуть опрацьовувати персональні дані за межами Туреччини та Європейської економічної зони, включно зі Сполученими Штатами. Коли ми передаємо персональні дані за кордон, ми використовуємо заходи захисту, які вимагають KVKK і GDPR, наприклад стандартні договірні положення, а дані шифруються під час передачі.

Термін зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки потрібно для наведених вище цілей:

• Дані облікового запису, профілю та списків: зберігаються доти, доки ви їх не видалите або не видалите обліковий запис.
• Шифровані резервні копії: видалені дані можуть залишатися в резервних копіях до 30 днів перед перезаписом.
• Гостьові облікові записи: видаляються після 30 днів без активності.
• Зображення чеків: автоматично видаляються через 30 днів після завантаження.
• Події аналітики сайту: видаляються через 30 днів.
• Записи звернень у службу підтримки та з питань конфіденційності: зберігаються 12 місяців.

Ваші права

Відповідно до KVKK і GDPR, та з урахуванням юридичних винятків, ви маєте такі права:

• Дізнатися, чи ми опрацьовуємо ваші дані, і отримати їхню копію. Ви можете завантажити машинозчитуваний експорт у налаштуваннях облікового запису в будь‑який час.
• Виправляти неточні дані. Ви можете самостійно редагувати своє ім’я, ім’я користувача, електронну адресу та фото профілю.
• Видаляти свій обліковий запис та персональні дані. Ви можете зробити це самостійно в додатку або на вебі.
• Обмежувати або заперечувати проти обробки та відкликати згоду в будь‑який момент без впливу на попередню обробку.
• Подати скаргу до органу з захисту даних, наприклад до Турецького органу з захисту персональних даних або до відповідного органу у вашій країні.

Щоб скористатися будь‑яким із цих прав, напишіть на privacy@listiy.com з електронної адреси, вказаної у вашому обліковому записі. Ми перевіряємо вашу особу перед дією і відповідаємо протягом 30 днів.

Видалення облікового запису

Ви можете видалити свій обліковий запис Listiy в iOS‑додатку, в Android‑додатку або на вебі. Спільні списки, яким ви володієте, переходять до іншого учасника, а списки, якими користуєтеся лише ви, видаляються. Видалення облікового запису не скасовує підписку.

Як видалити свій обліковий запис

Діти

Listiy не орієнтований на дітей молодше 13 років або молодше 16 років там, де місцеве законодавство встановлює вищий вік. Ми свідомо не збираємо їхні персональні дані. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

Зміни до цієї політики

Ми можемо оновлювати цю політику в міру змін Listiy. Ми опублікуємо нову версію на цій сторінці з новою датою набрання чинності та повідомимо вас у додатку або електронною поштою про суттєві зміни.

Контакт

Надсилайте питання з приводу конфіденційності та запити нашій команді з конфіденційності електронною поштою: privacy@listiy.com