Политика конфиденциальности и уведомление об обработке персональных данных Yuva Hat

1. Оператор персональных данных

Настоящий документ подготовлен компанией Eser Teknolojik Pazarlama A.Ş. (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir) в соответствии с Законом Турции № 6698 о защите персональных данных (KVKK) и, в применимой части, Общим регламентом ЕС по защите данных (GDPR).

Обращения и связь: info@mekanapp.com.

2. Аккаунт и личность

Yuva Hat не запрашивает имя, адрес электронной почты или номер телефона и не создаёт аккаунтов. Телефон вступает в семью, сканируя код, показанный на другом телефоне этой семьи; на обоих экранах появляются одинаковые картинки, а нового участника одобряют родители.

При первом запуске приложение создаёт на телефоне ключи шифрования. Эти ключи хранятся в защищённом аппаратном хранилище телефона и не покидают его. Имена членов семьи и список семьи хранятся только на телефонах семьи и к нам не поступают.

3. Обрабатываемые данные

Сообщения, звонки, фотографии, видео, документы, голосовые сообщения, записи рации, местоположение и опросы защищены сквозным шифрованием: открыть их можно только на телефонах вашей семьи. Мы не можем видеть и обрабатывать это содержимое.

Для работы приложения обрабатываются следующие технические данные:

• IP-адрес: виден, когда ваш телефон подключается к Почтовому ящику (см. раздел 6). Обрабатывается только во время выполнения запроса и для ограничения злоупотреблений (лимит запросов в минуту); не хранится, журналы (логи) не ведутся.
• Зашифрованные конверты и зашифрованные файлы: сообщения и вложения, отправленные, пока кто-то из вашей семьи не в сети, ожидают в Почтовом ящике в зашифрованном виде, содержимое которого мы не видим. Видны размер и время конверта. Конверты хранятся под случайными номерами ящиков, которые меняются каждый день; сопоставить их с конкретным человеком нельзя.
• Регистрация сигнала вызова: чтобы сообщить о семейном звонке или сообщении на заблокированный телефон, в Почтовом ящике в зашифрованном виде хранятся токен push-уведомлений устройства, выданный поставщиком операционной системы вашего телефона, и случайный идентификатор. Сигнал вызова не несёт содержимого.
• Жалобы: когда вы жалуетесь в приложении, к нам поступают выбранная вами причина, написанный вами комментарий, имя человека, на которого вы жалуетесь, в том виде, как оно записано на вашем телефоне, и — только если вы сами решите его приложить — текст этого одного сообщения; мы можем это прочитать. Жалоба привязывается к случайному номеру вашей семьи, хранится 30 дней и используется только для проверки злоупотреблений и, при необходимости, для сообщения в компетентные органы.
• Цепочка приглашений: в Yuva Hat попадают по приглашению; каждая семья может пригласить пять семей. Чтобы предотвращать злоупотребления, в Почтовом ящике хранятся: случайный номер, присвоенный вашей семье, номер семьи, которая вас пригласила, открытые ключи телефонов вашей семьи (общедоступная половина ключа шифрования; для расшифровки сообщений она бесполезна), необратимый хеш созданных вами кодов приглашения, срок их действия и отметка о том, использованы ли они. Название семьи, имена участников и название приглашённой вами семьи хранятся только на телефонах; сведения о «пригласившей семье», которые передаются вместе с кодом приглашения, зашифрованы этим кодом, и Почтовый ящик не может их прочитать.

4. Необрабатываемые данные

Мы не собираем имя, номер телефона, электронную почту, контакты, рекламный идентификатор, содержимое сообщений, название семьи и список участников, фотографии и местоположение. В приложении нет рекламы, отслеживания (трекинга), аналитики и программ для отчётов о сбоях. Данные распознавания лица и отпечатков пальцев не обрабатываются; проверка лица и отпечатка пальца выполняется внутри самого телефона.

5. Цели и правовые основания

Данные обрабатываются только для предоставления сервиса: чтобы доставить зашифрованное сообщение члену семьи, который не в сети, чтобы входящий звонок звонил на заблокированном телефоне и чтобы обеспечить безопасность сервиса.

Правовые основания (п. 2 ст. 5 KVKK): обработка зашифрованных конвертов и регистрации сигнала вызова необходима для заключения и исполнения договора (подпункт «c»); обработка IP-адреса при выполнении запроса и лимит запросов основаны на нашем законном интересе в обеспечении безопасности сервиса (подпункт «f»).

6. Поставщики услуг и трансграничная передача

• Почтовый ящик — Cloudflare, Inc.: сервис, который держит зашифрованное сообщение, пока получатель не в сети; Соединённые Штаты Америки (запросы обрабатываются в ближайшем к вам центре обработки данных Cloudflare). Обрабатываются IP-адрес и зашифрованные конверты.
• Служба уведомлений поставщика операционной системы вашего телефона: используется только для того, чтобы разбудить телефон («семья вам написала / вам звонит») и чтобы входящий звонок звонил на заблокированном телефоне, — без передачи содержимого; Соединённые Штаты Америки. В данных, которые уходят в эту службу, нет сообщений, имён или номеров; передаётся только пробуждение без содержимого (случайная метка сигнала и время). Поставщик службы видит токен уведомлений вашего телефона и время пробуждения. В версиях, установленных напрямую, эта служба не используется; приложение работает в фоне через собственное соединение.
• Картографические сервисы: при показе карты картографический сервис поставщика операционной системы вашего телефона или открытый картографический сервер (OpenFreeMap) видит, какой участок карты запрошен, и ваш IP-адрес. Само переданное местоположение отправляется со сквозным шифрованием; поставщики карт не знают, чьё это местоположение и с кем им поделились.
• Сеть прямого соединения: телефоны находят друг друга через открытую одноранговую сеть (HyperDHT) и, когда возможно, соединяются напрямую. Другие компьютеры этой сети могут видеть IP-адрес вашего телефона, но не видят, к какой семье вы относитесь, и не видят содержимого.
• Магазины приложений: распространение приложения; действуют их собственные политики конфиденциальности.

Основанием для передачи данных за пределы Турции в соответствии со ст. 9 KVKK является стандартный договор, который будет подписан с получателями и направлен в Управление по защите персональных данных Турции.

Полностью бессерверный режим: если вы включите этот режим в разделе «Настройки» приложения, Почтовый ящик не используется совсем; сообщения ждут на вашем телефоне, пока не откроется телефон получателя, и обработка за рубежом, связанная с Почтовым ящиком, не происходит.

7. Сроки хранения

• Зашифрованные конверты и файлы: удаляются после доставки; если доставка не состоялась — не позднее чем через 7 дней.
• IP-адрес: не хранится.
• Жалобы: 30 дней; жалоба, рассмотрение которой завершено, удаляется раньше.
• Записи цепочки приглашений: пока ваша семья пользуется Yuva Hat. Открытый ключ телефона, вышедшего из семьи, удаляется из цепочки автоматически; неиспользованный код приглашения становится недействительным по истечении срока (7 дней). Удаления номера семьи можно потребовать по адресу info@mekanapp.com.
• Регистрация сигнала вызова: пока ваш телефон не обновит регистрацию, не выйдет из семьи или вы не удалите её через «Удалить Yuva с этого телефона». Когда кто-то выходит из вашей семьи, регистрация обновляется автоматически.
• Сообщения и сведения о семье на вашем телефоне: пока вы их не удалите или пока не истечёт срок исчезающих сообщений. Облачной резервной копии нет; данные не попадают и в собственную облачную резервную копию телефона.

8. Ваши права

В соответствии со ст. 11 KVKK и GDPR вы имеете право узнать, обрабатываются ли ваши данные, запросить информацию об этом, узнать цель обработки и используются ли данные в соответствии с ней, знать третьих лиц, которым данные переданы, требовать исправления и удаления данных, возражать против автоматизированной обработки и требовать возмещения ущерба, причинённого незаконной обработкой.

У нас нет записей, по которым можно установить вашу личность, поэтому для всех данных на телефоне вы можете воспользоваться в приложении пунктом «Настройки» → «Удалить Yuva с этого телефона»; он удаляет и вашу регистрацию сигнала вызова в Почтовом ящике. По другим запросам: info@mekanapp.com. Запросы рассматриваются бесплатно в течение 30 дней.

9. Разрешения телефона

Разрешения запрашиваются только тогда, когда вы впервые пользуетесь соответствующей функцией.

10. Дети

Yuva Hat могут пользоваться внутри семьи и дети, которых добавили родители; вступление ребёнка в семью одобряют родители. Никто вне семьи не может написать детям или позвонить им. Отдельно данные у детей не собираются.

11. Безопасность

Содержимое защищено сквозным шифрованием; связь между телефонами и Почтовым ящиком дополнительно шифруется по HTTPS. Ключи хранятся в защищённом аппаратном хранилище телефона. Вы можете включить необязательную блокировку входа (PIN-код или блокировку самого телефона: лицо, отпечаток пальца или пароль); закрытые чаты не видны в списке, в поиске и в уведомлениях и открываются блокировкой вашего телефона. Если телефон потерян, родители в семье могут удалить его из семьи и стереть данные на нём.

12. Изменения

Если этот документ изменится, эта страница будет обновлена; о важных изменениях мы сообщаем в приложении. Дата вступления в силу: день первой публикации приложения в магазине. Последнее обновление: 22 октября 2026 г.