Polityka prywatności

Administrator danych

Administratorem danych tej aplikacji jest Orçun Özdemir jako osoba fizyczna. Wnioski na podstawie tureckiej ustawy o ochronie danych osobowych (KVKK) możesz kierować na adres destek@slooin.com; odpowiedź otrzymasz najpóźniej w ciągu 30 dni.

1. Jakie dane przetwarzamy

Twój adres e-mail – obecnie PODSTAWOWY identyfikator twojego konta. Używamy go przy zakładaniu konta i logowaniu; na ten adres wysyłamy kod weryfikacyjny. Jeśli logujesz się przez Apple lub Google, token tożsamości przesłany przez dostawcę służy wyłącznie do weryfikacji logowania i nie jest przechowywany; z twoim kontem powiązany zostaje identyfikator twojego konta u dostawcy oraz twój adres e-mail (jeśli w Apple wybrano opcję „Ukryj mój adres e-mail”, jest to adres przekierowujący Apple). Google przekazuje ponadto twoje imię i nazwisko oraz link do twojego zdjęcia profilowego; są one przechowywane wyłącznie w zapisie logowania i nie są automatycznie przenoszone do twojego profilu. Nie prosimy o numer telefonu i go nie przechowujemy.

Miasto zamieszkania: kraj, a w Turcji także prowincja i dzielnica. Pytamy o nie przy zakładaniu konta. Jeśli na to pozwolisz, przy zakładaniu konta prowincja i dzielnica są wstępnie wybierane na podstawie twojej bieżącej lokalizacji; twoja lokalizacja nie jest w tym celu przechowywana, a ty potwierdzasz lub zmieniasz wybór. Nie jest pokazywane w profilu; nigdy nie jest pokazywane ani przekazywane innym użytkownikom; znajduje się w pliku „Pobierz moje dane”. Cel: proponowanie ci popularnych miejsc w prowincji, w której mieszkasz, gdy nie można ustalić twojej lokalizacji (gdy dostęp do lokalizacji jest wyłączony lub nie udało się jej pobrać), oraz wiedza o tym, w których regionach rozwijać usługę.

Propozycje sponsorowane: karty oznaczone etykietą „Sponsorowane” to płatne promocje firm i zawsze są wyświetlane z tą etykietą. Propozycje sponsorowane według prowincji i dzielnicy zamieszkania są wyświetlane WYŁĄCZNIE za twoją wyraźną zgodą (Ustawienia › Prywatność › Sponsorowane propozycje dla ciebie; domyślnie wyłączone, zgodę możesz wycofać w dowolnym momencie, a każde jej udzielenie i wycofanie jest zapisywane z datą). Bez twojej zgody karta sponsorowana jest dobierana według prowincji i dzielnicy, w której akurat jesteś, a twoja lokalizacja nie jest w tym celu zapisywana. To, które karty sponsorowane widzisz lub dotykasz, nie jest zapisywane w powiązaniu z tobą; przechowujemy jedynie jednokierunkowy skrót wyprowadzony z twojego identyfikatora, aby twoje wyświetlenia tej samej reklamy były liczone tylko raz dziennie, i usuwamy go następnego dnia. Firmy widzą wyłącznie dzienne sumy wyświetleń i dotknięć oraz łączną liczbę check‑inów w danym miejscu w czasie kampanii. Firmom nie są przekazywane żadne twoje dane osobowe. Jeśli dotkniesz linku na karcie sponsorowanej, strona firmy otworzy się w przeglądarce w aplikacji; na tej stronie obowiązuje polityka prywatności tej firmy, a Slooin nie przesyła tam żadnych danych osobowych. Liczba dotknięć linku również jest przechowywana wyłącznie jako suma.

Jeśli zamieszczasz reklamę sponsorowaną (jako firma): dane miejsca i zdjęcia z twojego wniosku (po uruchomieniu reklamy są publicznie widoczne na stronie miejsca) oraz zapis płatności (numer transakcji Apple/Google). Płatność pobiera Apple lub Google; dane twojej karty nigdy do nas nie trafiają. Film promocyjny i link dodane do reklamy są pokazywane użytkownikom, gdy reklama jest aktywna; film jest usuwany najpóźniej 90 dni po zakończeniu reklamy lub zamknięciu wniosku. Jeśli reklamujesz wydarzenie lub markę, nazwa, data i miejsce wydarzenia albo nazwa i logo marki są również publicznie pokazywane razem z reklamą.

Twoje imię i nazwisko, nazwa użytkownika, data urodzenia, bio i zdjęcia profilowe.

Twoja lokalizacja – na trzy różne sposoby: gdy szukasz miejsca, dodajesz miejsce lub robisz check-in, lokalizacja urządzenia jest wysyłana na serwer, ale NIE JEST ZAPISYWANA; w zapisie check-inu znajduje się lokalizacja samego miejsca, a nie twoja dokładna lokalizacja, a gdy check-in zmienia się we wspomnienie (od razu, gdy dotkniesz „Wychodzę” lub zrobisz check-in w innym miejscu, a w przeciwnym razie automatycznie najpóźniej po 4 godzinach), także ona jest usuwana i zostaje tylko informacja o miejscu (pełne szczegóły poniżej, w punkcie 3).

Treść wysyłanych i otrzymywanych wiadomości: tekst, zdjęcia, filmy (do 60 sekund), wiadomości głosowe (do 5 minut; o dostęp do mikrofonu prosimy dopiero po naciśnięciu mikrofonu) i udostępnioną lokalizację (tylko gdy to ty ją wysyłasz – wybrany przez ciebie punkt). Zdjęcia, filmy i nagrania głosowe w czacie mogą zobaczyć/odsłuchać tylko dwie osoby uczestniczące w rozmowie. Usunięcie rozmowy usuwa ją tylko po twojej stronie; druga osoba nadal widzi rozmowę i pliki. Gdy kogoś zablokujesz, rozmowa między wami jest usuwana po obu stronach, a jej pliki są trwale usuwane w ramach cogodzinnego czyszczenia; pliki przesłane, ale niewysłane, również są usuwane w ramach tego samego czyszczenia. Jeśli usuniesz konto, wysłane przez ciebie wiadomości i ich pliki również są usuwane; wiadomości napisane przez drugą osobę pozostają. Twoje wiadomości w rozmowie, której dotyczy jeszcze nierozpatrzone zgłoszenie, są przechowywane jako dowód do czasu rozstrzygnięcia zgłoszenia, a następnie usuwane (punkt 6).

Dane o znajomościach: twoi znajomi i zaproszenia do znajomych, z kim wymieniasz prośby o czat, kogo blokujesz.

Token powiadomień twojego urządzenia, abyśmy mogli wysyłać ci powiadomienia, oraz język urządzenia, aby ustalić, w jakim języku pisać powiadomienia.

Twoje preferencje powiadomień (jakie powiadomienia otrzymujesz, cisza nocna) oraz – na potrzeby ciszy nocnej – strefa czasowa urządzenia. Zapisy sesji urządzeń, na których się logujesz: typ urządzenia, adres IP i czas ostatniej aktywności; możesz je przeglądać i zamykać pojedynczo w Ustawienia → Konto i bezpieczeństwo → Aktywne sesje. Preferencja wyglądu (motyw) jest przechowywana tylko na urządzeniu i nie trafia na serwer. Ostatnie wyszukiwania w Odkrywaj (do 8) również są przechowywane tylko na urządzeniu, osobno dla twojego konta, i nie trafiają na serwer; możesz je wyczyścić w dowolnym momencie. To samo dotyczy ostatnio oglądanych osób w wyszukiwaniu osób (do 8). Aby po ponownym otwarciu aplikacji nie trzeba było czekać, ostatni stan strony głównej, profilu i listy wiadomości (posty, liczniki, podglądy wiadomości) jest również przechowywany tylko na twoim urządzeniu, osobno dla twojego konta, maksymalnie przez 24 godziny; nie zapisuje się w nim, kto gdzie jest w tej chwili, a po wylogowaniu zapis ten jest usuwany.

Wniosek o zweryfikowany profil (opcjonalny): wybrana kategoria (osoba, firma, marka), wyświetlana nazwa, przydzielony ci kod weryfikacyjny i selfie zrobione z tym kodem. Selfie widzi tylko moderator, który porównuje je wzrokowo ze zdjęciem profilowym; nie stosujemy automatycznego rozpoznawania twarzy i nie wymagamy dokumentu tożsamości. Selfie jest usuwane po podjęciu decyzji; wniosek jest przechowywany przez 1 rok od decyzji, a po usunięciu konta – usuwany natychmiast. Na potrzeby subskrypcji przechowujemy identyfikator transakcji przekazany przez sklep, platformę i datę końca okresu (dane płatnicze pozostają w Apple lub Google); są one usuwane 1 rok po zakończeniu subskrypcji. Slooin może też oznaczyć profil jako zweryfikowany bez wniosku; to oznaczenie, jego powód i ewentualne cofnięcie są przechowywane jako zapisy moderacji i usuwane po usunięciu konta.

Informacje o zgłoszeniach, które składasz lub które dotyczą ciebie. Jeśli do zgłoszenia dołączysz zdjęcie, film lub dokument (PDF), plik ten jest przechowywany razem ze zgłoszeniem i widzi go tylko zespół moderacji; nigdy nie jest pokazywany innym użytkownikom.

Twoje oceny miejsc (Słabo / Dobrze / Super). Wszyscy widzą tylko sumy; to, jaką ocenę wystawiasz, widzisz tylko ty. Do check-inu możesz dodać maksymalnie 5 zdjęć lub filmów (film do 60 sekund; jeśli udzielisz dostępu do mikrofonu, jest nagrywany z dźwiękiem); filmy również podlegają zasadzie widoczności posta. Zdjęcia z twoich check-inów i pierwsza klatka twoich filmów są też widoczne w sekcji zdjęć danego miejsca, zgodnie z wybraną zasadą widoczności.

Twoje chwile: zdjęcie lub film (do 60 sekund) nagrany na bieżąco oraz – jeśli robisz check-in – oznaczenie miejsca. W filmie, jeśli udzielisz dostępu do mikrofonu, nagrywany jest też dźwięk; o dostęp do mikrofonu prosimy tylko po przełączeniu na tryb wideo, a nie przy robieniu zdjęć. Przy każdej chwili wybierasz, kto może ją zobaczyć: „Znajomi” (domyślnie) lub „Tylko ja”; chwili z ustawieniem „Tylko ja” nie widzi nikt poza tobą. Osoby, które blokujesz, nie zobaczą ich w żadnym wypadku. Po 24 godzinach chwila znika z paska i widzisz ją już tylko ty: zdjęcie lub film oraz miejsce są przechowywane w twoim archiwum chwil, dopóki ich nie usuniesz albo nie usuniesz konta. Zapisujemy, kto i kiedy zobaczył twoją chwilę oraz jakie emoji przy niej zostawił; tę listę widzisz tylko ty i jest ona usuwana po 24 godzinach. Emoji, które zostawisz przy cudzej chwili, widzi tylko jej właściciel; napisana przez ciebie odpowiedź trafia natomiast do czatu jako wiadomość. Każdą chwilę możesz usunąć w dowolnym momencie.

Link do udostępnienia: gdy udostępniasz wspomnienie przyciskiem Udostępnij, wysyłany jest link o adresie slooin.com/paylasim/…. Osoba, która go otrzyma, bez wchodzenia do aplikacji zobaczy nazwę użytkownika, zdjęcie profilowe, miejsce (dzielnica, prowincja), datę, notatkę i pierwsze zdjęcie (jeśli pierwszym elementem jest film, tylko jego pierwszą klatkę; film nie jest odtwarzany). Strona ta otwiera się tylko dla publicznych wspomnień z nieprywatnych profili; aktywny check‑in (twoje obecne położenie), profil prywatny i posty widoczne tylko dla znajomych nie są pokazywane w żadnym przypadku. Strona jest wyłączona z indeksowania przez wyszukiwarki; jeśli usuniesz lub ukryjesz post, link przestanie działać. Jeśli wyróżnisz swój post (sponsorowany): twój publiczny post, wspomnienie lub aktywny check-in (dodatkowo musisz mieć włączone ustawienie „Widoczność w wyszukiwaniu”), jest pokazywany z etykietą „Sponsorowane” w kanale użytkowników w wybranym obszarze (nie jest pokazywany tobie ani osobom, z którymi łączy cię blokada); jeśli wyróżniasz aktywny check-in, karta nie pokazuje „teraz tutaj” ani czasu publikacji; karta jest taka sama jak zwykła karta posta (nazwa użytkownika, zdjęcie profilowe, miejsce, notatka, zdjęcia), ale oznaczeni przez ciebie znajomi nie są pokazywani. Jeśli usuniesz lub ukryjesz post, ustawisz profil jako prywatny albo wyłączysz „Widoczność w wyszukiwaniu”, wyświetlanie natychmiast się zatrzymuje. Jeśli zgłosisz reklamę sponsorowaną, twoje zgłoszenie (powód, ewentualny opis, data) jest przechowywane razem z twoim kontem i usuwane 1 rok po rozpatrzeniu (nierozpatrzone zgłoszenie nie jest usuwane); widzi je tylko zespół moderacji, twoja tożsamość nie jest ujawniana reklamodawcy, a ta reklama nie będzie ci już pokazywana.

Karta na ekranie blokady iPhone’a (Live Activity): gdy robisz check-in na iPhonie, na ekranie blokady i w Dynamic Island wyświetlane są nazwa miejsca, liczba obecnych tam osób oraz zdjęcia profilowe maksymalnie 3 twoich znajomych, którzy są w tym miejscu. Te informacje są przechowywane tylko na twoim urządzeniu; gdy check-in się kończy, gdy dotkniesz „Wychodzę” albo się wylogujesz, karta się zamyka, a zdjęcia na urządzeniu są usuwane. Ekran blokady może zobaczyć każdy, kto widzi twój telefon; jeśli tego nie chcesz, możesz wyłączyć kartę w iPhonie w sekcji Ustawienia › Slooin › Aktywności na żywo.

2. W jakim celu przetwarzamy dane – i na jakiej podstawie prawnej

Art. 10 KVKK wymaga podania nie tylko celu przetwarzania, ale też podstawy prawnej. Podstawa każdego celu jest opisana osobno.

Założenie konta i weryfikacja adresu e-mail. Podstawa prawna: wykonanie umowy (KVKK art. 5/2-c) – bez konta żadna funkcja aplikacji nie działa.

Przypomnienie o uzupełnieniu profilu: jeśli zaczniesz rejestrację, ale nie utworzysz profilu w ciągu 24 godzin, na Twój adres e-mail do logowania zostanie wysłana jedna wiadomość z przypomnieniem (przez Resend Inc.; zawiera tylko Twoje imię). Podstawa prawna: wykonanie umowy (KVKK art. 5/2-c).

Umożliwienie odkrywania miejsc i osób w pobliżu (lokalizacja i check-in). Podstawa prawna: wykonanie umowy (KVKK art. 5/2-c). Jedyne, co robi Slooin, to umożliwia ci zrobienie check-inu w danym miejscu i sprawdzenie, kto tam jest; bez przetwarzania lokalizacji aplikacja nie działa, więc lokalizacja nie jest „dodatkową funkcją”, lecz samą usługą.

Umożliwienie wysyłania wiadomości. Podstawa prawna: wykonanie umowy (KVKK art. 5/2-c).

Zapobieganie nadużyciom (nękanie, fałszywe konta, nieodpowiednie treści) i ich wyjaśnianie – zapisy zgłoszeń, ślad audytowy moderacji, zapisy statusu konta i liczniki limitów próśb. Podstawa prawna: prawnie uzasadniony interes (KVKK art. 5/2-f): możliwość ochrony użytkowników przed nękaniem i nadużyciami.

Zgoda, której udzielasz, naciskając „Dalej” przy zakładaniu konta, jest zapisywana w bazie danych jako dowód: rejestrujemy, że zapoznano się z klauzulą informacyjną i zaakceptowano przetwarzanie danych o lokalizacji, wraz z wersją tekstu i czasem udzielenia zgody (dwa zapisy: aydinlatma i konum_rizasi). Zapis ten nie zastępuje powyższych podstaw prawnych – jest prowadzony dodatkowo, aby można było wstecznie wykazać, o czym cię poinformowano.

Dobór propozycji sponsorowanych według prowincji i dzielnicy zamieszkania. Podstawa prawna: wyraźna zgoda (KVKK art. 5/1). Zgoda nie jest warunkiem korzystania z usługi; jeśli jej nie udzielisz, żadna funkcja aplikacji nie zostanie ograniczona. Od 2026-10-17 ta zgoda nosi nazwę „Sponsorowane propozycje dla ciebie” i obejmuje też grupę wiekową: jeśli reklamodawca wybrał grupę wiekową, twoja grupa wiekowa obliczona na podstawie daty urodzenia (18–24, 25–34, 35–44, 45–54, 55+) jest używana wyłącznie do tego dopasowania; data urodzenia ani grupa wiekowa nie są przekazywane reklamodawcy. Osobom, które nie wyraziły zgody, nie są wyświetlane reklamy kierowane według wieku. Wcześniejsza zgoda dotycząca regionu nie obejmowała tego zakresu, dlatego została wyłączona i pytamy o nią jednorazowo ponownie.

Tworzenie reklamy sponsorowanej, weryfikacja płatności, wyświetlanie reklamy i kontrola aktywnych reklam. Podstawa prawna: wykonanie umowy (KVKK art. 5/2-c).

3. Lokalizacja w szczególności

Lokalizacja urządzenia jest używana na TRZY różne sposoby; ważne, by ich nie mylić.

Podczas wyszukiwania miejsc: aby pokazać miejsca w pobliżu, przy każdym wyszukiwaniu lokalizacja urządzenia jest WYSYŁANA na serwer. Ta lokalizacja NIE JEST ZAPISYWANA – służy wyłącznie do odpowiedzi na bieżące zapytanie i nie trafia nigdzie do bazy danych.

Przy dodawaniu nowego miejsca: lokalizacja urządzenia jest wysyłana, aby potwierdzić, że naprawdę jesteś blisko dodawanego miejsca (musisz być w promieniu ok. 200 metrów). Także ta lokalizacja NIE JEST ZAPISYWANA – służy tylko do tej kontroli odległości. Zapisywana jest jedynie lokalizacja dodanego miejsca, a nie twoja lokalizacja w tym momencie.

Przy check-inie: lokalizacja urządzenia jest wysyłana wyłącznie w celu potwierdzenia, że jesteś w promieniu ok. 1 km od miejsca, i NIE JEST ZAPISYWANA. Gdy check-in jest AKTYWNY, w zapisie znajduje się lokalizacja samego miejsca, a nie twoja dokładna lokalizacja; niesie ona jedynie informację „teraz tutaj”. Od razu, gdy dotkniesz „Wychodzę” lub zrobisz check-in w innym miejscu, a w przeciwnym razie automatycznie najpóźniej po 4 GODZINACH, check-in zmienia się we wspomnienie, a ta lokalizacja również jest USUWANA (w bazie danych ustawiana na null) – zostaje tylko informacja o miejscu. Ponieważ zadanie czyszczące działa co 10 minut, informacja ta jest przechowywana najwyżej około 4 godzin i 10 minut.

To, kto widzi twój aktywny check-in („teraz tutaj”), określa ustawienie Ustawienia › Lokalizacja i check-in › Widoczność w miejscu; do danego check-inu stosowany jest wybór obowiązujący w chwili jego wykonania. Widoczne dla wszystkich – NIE dla wszystkich w aplikacji, tylko dla osób, które w tej chwili mają aktywny check-in w tym samym miejscu, i dla twoich znajomych. Widoczne tylko dla znajomych – tylko dla twoich znajomych. Nie można zrobić check-inu bez widoczności w miejscu; obie opcje obowiązują też przy prywatnym profilu (imię, nazwa użytkownika i zdjęcie są wtedy również publiczne).

Gdy check-in zmieni się we wspomnienie (po usunięciu lokalizacji), warunek „aktywnej obecności w tym samym miejscu” przestaje obowiązywać; jeśli nie wybierzesz inaczej w sekcji Prywatność w menu ⋯ posta, widoczność wspomnienia wynika z widoczności w miejscu: przy „Widoczne dla wszystkich” widzą je wszyscy w aplikacji (aktywne konta, z wyjątkiem blokad), przy „Widoczne tylko dla znajomych” – tylko znajomi. Jeśli profil jest prywatny, twoje wspomnienia widzą tylko znajomi. W Prywatności możesz wybrać Wszyscy, Znajomi lub Tylko ja (wspomnienie widzisz tylko ty, na swoim profilu); ten wybór dotyczy tylko wspomnienia, nie aktywnego check-inu.

Gdy wybierzesz „Widoczne tylko dla znajomych”, inne osoby w miejscu nie widzą, kim jesteś – poza znajomymi i moderacją. Jest jednak wyjątek: twoja obecność jest wliczana do publicznego licznika „ile osób tu jest” (tłok) miejsca NIEZALEŻNIE od tego wyboru. Twoja tożsamość pozostaje ukryta, ale licznik rośnie wraz z twoją obecnością – w spokojnym miejscu, gdy licznik zmieni się z 0 na 1, ktoś na miejscu może wywnioskować, że „ktoś jest”.

4. Dostęp moderacji

Po otrzymaniu zgłoszenia lub podczas sprawdzania podejrzenia nadużycia nasz zespół moderacji może przeglądać twój profil, check-iny i treść wiadomości. Dotyczy to również sytuacji, gdy twój poziom dostępności jest ustawiony na ukryty.

Każdy dostęp moderacji jest rejestrowany: w śladzie audytowym zapisujemy, kto, kiedy i który twój zapis przeglądał. Ślad ten przyjmuje WYŁĄCZNIE NOWE WPISY – zapis jest tworzony po stronie serwera i nie ma żadnej drogi, która pozwalałaby moderatorowi usunąć lub zmienić zapis własnego dostępu. Dostęp jest wykorzystywany wyłącznie w kontekście zgłoszenia lub postępowania wyjaśniającego, a nie do przypadkowego przeglądania. Zapisy są przechowywane przez 2 LATA (zob. punkt 6).

5. Przekazywanie danych za granicę

Serwery Supabase (baza danych i przechowywanie plików) znajdują się w Niemczech (region eu-central-1). Wszystkie twoje dane osobowe są przechowywane poza Turcją, na terytorium Unii Europejskiej.

Serwery Expo Push API (wysyłanie powiadomień) znajdują się w Stanach Zjednoczonych. Przy wysyłaniu powiadomienia przechodzą przez nie: token powiadomień twojego urządzenia, informacja o odbiorcy oraz imię osoby, która wywołała powiadomienie (np. „Nowa wiadomość od Deniz”). Treść wiadomości nigdy nie jest dołączana do powiadomienia, ale imię innej osoby również jest daną osobową i stanowi część tego przekazania.

E-maile weryfikacyjne (kody rejestracji, logowania i usunięcia konta) wysyła Resend Inc.; jej serwery znajdują się w Irlandii (region eu-west-1, Unia Europejska). Przechodzą przez nie tylko twój adres e-mail i wysłany kod; kod traci ważność po 10 minutach.

Podkład mapy zapewniają na iOS Apple Mapy, a na Androidzie Mapy Google. Podczas rysowania mapy do tego dostawcy trafiają współrzędne obszaru widocznego na ekranie; nie trafia tam twoja tożsamość, konto ani check-iny. Wersja webowa nie ma prawdziwej mapy, więc tam to przekazanie nie występuje. Jeśli logujesz się przez Apple lub Google, logowanie odbywa się na własnym ekranie Apple lub Google i na ich własnych warunkach (ich serwery znajdują się m.in. w Stanach Zjednoczonych Ameryki); do nas trafia tylko token tożsamości potwierdzający logowanie oraz dane konta opisane w punkcie 1, a my nie wysyłamy im żadnych danych osobowych.

slooin.com i panel moderacji są hostowane w Cloudflare, Inc. (serwery rozmieszczone na całym świecie, w tym w Stanach Zjednoczonych); gdy odwiedzasz stronę, twój adres IP i informacje o przeglądarce przechodzą przez tę infrastrukturę. W aplikacji, przy żądaniach kodów logowania, rejestracji, resetu hasła i usunięcia konta, w celu zapobiegania nadużyciom jednokierunkowy (nieodwracalny) skrót twojego adresu IP i adresu e-mail jest przechowywany przez 2 godziny, a następnie usuwany.

Podstawa prawna przekazania: wszystkie te przekazania są niezbędne do świadczenia usługi, opierają się więc na tych samych podstawach co w punkcie 2 – wykonaniu umowy; wysyłanie powiadomień i ochrona przed nadużyciami mieszczą się ponadto w prawnie uzasadnionym interesie (zapobieganiu nadużyciom usługi).

Zabezpieczenie przekazania: zgodnie z art. 9 KVKK przekazanie za granicę następuje na podstawie decyzji tureckiej Rady Ochrony Danych Osobowych stwierdzającej odpowiedni stopień ochrony albo jednego z odpowiednich zabezpieczeń wymienionych w ustawie. Ponieważ Rada nie wydała takiej decyzji dla tych państw, przekazania opierają się na umowach powierzenia przetwarzania danych zawartych z dostawcami usług; w tych umowach dostawcy zobowiązują się przetwarzać dane wyłącznie w celu świadczenia usługi i na nasze polecenie, zachować je w poufności i stosować niezbędne środki bezpieczeństwa. Trwa proces podpisywania z dostawcami standardowych umów opublikowanych przez Radę i zgłaszania ich do tureckiego Urzędu Ochrony Danych Osobowych; po jego zakończeniu ten tekst zostanie zaktualizowany.

Pomiar reklam: aby zmierzyć, ile osób instaluje aplikację z reklam Slooin, aplikacja wysyła do Meta Platforms Ireland Ltd. (spółka Facebooka i Instagrama; dane mogą być przetwarzane na serwerach Meta, także w USA) informację o zainstalowaniu i otwarciu aplikacji, model urządzenia, wersję systemu operacyjnego i aplikacji, losowy identyfikator urządzenia przypisany do aplikacji oraz adres IP. Identyfikator reklamowy (Apple IDFA, identyfikator reklamowy Androida) nie jest zbierany ani wysyłany; twoje imię, adres e-mail, lokalizacja, wiadomości i posty nie są wysyłane do Meta. Na iPhonie pomiar instalacji odbywa się przez SKAdNetwork Apple, bez identyfikowania cię. Podstawa prawna: prawnie uzasadniony interes (KVKK art. 5/2-f): możliwość zmierzenia, czy wydatki na reklamę działają.

6. Okresy przechowywania

Obecnie obowiązuje kilka reguł automatycznego usuwania/czyszczenia (nie jedna).

Wygasłe (starsze niż 90 dni) zapisy o zawieszeniu konta są codziennie automatycznie usuwane z bazy danych (całkowite usunięcie, bez archiwizacji). Obecnie nie istnieje kopia tych zapisów przechowywana gdzie indziej.

W zapisach służących do obliczania dziennego limitu zaproszeń do znajomych/próśb o czat wiersze starsze niż 2 dni są codziennie automatycznie usuwane.

Lokalizacja w zapisie check-inu (lokalizacja miejsca, jak opisano w punkcie 3) jest automatycznie usuwana, gdy check-in zmienia się we wspomnienie.

Zapisy dostępu moderacji (zob. punkt 4) są przechowywane przez 2 LATA. Zadanie czyszczące uruchamiane codziennie o 04:45 usuwa starsze wiersze. Ta reguła już OBOWIĄZUJE.

Twoje wspomnienia (pozostała część historii check-inów) są przechowywane, dopóki ich nie usuniesz albo nie usuniesz konta. Dla wiadomości nie ma automatycznego usuwania zależnego od czasu: przy zablokowaniu są usuwane po obu stronach, a jeśli usuniesz konto, usuwane są wiadomości wysłane przez ciebie (poniżej).

Zgłoszenia: rozstrzygnięte zgłoszenie jest usuwane 1 rok po decyzji przez zadanie czyszczące uruchamiane codziennie; dołączone do zgłoszenia zdjęcie, film lub dokument jest usuwany razem z zapisem (plik jest usuwany z magazynu w ramach cogodzinnego czyszczenia). Zgłoszenie, które nie zostało jeszcze rozpatrzone, nie jest usuwane. Zgłoszenia reklam sponsorowanych również są usuwane 1 rok po rozpatrzeniu. Ta reguła już OBOWIĄZUJE.

Jeśli zablokujesz użytkownika: wszystkie wiadomości bezpośrednie i rozmowa między wami, oczekujące prośby oraz relacja znajomości są trwale usuwane. Usunięcie obowiązuje po obu stronach i jest nieodwracalne; odblokowanie nie przywraca usuniętych wiadomości. Jeśli między wami istnieje jeszcze nierozpatrzone zgłoszenie, rozmowa dla was obojga wygląda na usuniętą, ale do czasu rozstrzygnięcia zgłoszenia jest przechowywana wyłącznie na potrzeby moderacji, a następnie usuwana.

Jeśli usuniesz konto: twój profil, wspomnienia, znajomi i lista rozmów są trwale usuwane. Wysłane przez ciebie wiadomości (tekst, zdjęcia, filmy, nagrania głosowe i lokalizacje) również są usuwane; wiadomości napisane przez drugą osobę pozostają u niej. Wyjątek: twoje wiadomości w rozmowie, której dotyczy jeszcze nierozpatrzone zgłoszenie, są przechowywane jako dowód do czasu rozstrzygnięcia zgłoszenia (zrywane jest ich powiązanie z twoją tożsamością jako nadawcy); po decyzji są usuwane przez cogodzinne zadanie czyszczące. W zgłoszeniach złożonych przez ciebie powiązanie z tożsamością jest zrywane; w zgłoszeniach dotyczących ciebie powiązanie NIE jest zrywane – tożsamość osoby zgłoszonej pozostaje w zapisie moderacji. Twoje zdjęcia i filmy z profilu, check-inów i chwil są usuwane z magazynu plików.

Jeśli usuniesz konto, przechowywany jest krótki zapis o usunięciu, aby zapobiegać nadużyciom (na przykład zauważyć ponowne otwarcie zamkniętego konta) i móc odpowiedzieć na ewentualne roszczenia prawne: twój adres e-mail, imię, nazwa użytkownika, metoda logowania, daty założenia i usunięcia konta oraz kto je usunął (ty czy moderacja; jeśli moderacja — powód). Podstawa prawna: prawnie uzasadniony interes (KVKK art. 5/2-f) oraz ochrona prawa (KVKK art. 5/2-e). Ten zapis widzi tylko zespół moderacji; jest usuwany 1 rok po usunięciu konta przez codzienne zadanie czyszczące. Ta zasada OBOWIĄZUJE dziś.

Zapisy wyświetleń twoich chwil i zostawione emoji są usuwane 24 godziny po publikacji przez zadanie czyszczące uruchamiane co godzinę; zdjęcie lub film chwili oraz miejsce zostają w archiwum, które widzisz tylko ty. Ta reguła już OBOWIĄZUJE.

Od 2026-10-17 we wniosku o reklamę sponsorowaną nie prosimy o numer telefonu i go nie przechowujemy; wcześniej zebrane numery zostały tego dnia usunięte.

Zapisy płatności za reklamy sponsorowane (numer transakcji w sklepie, kwota, data) są usuwane po 1 roku od płatności; jeśli usuniesz konto, zapisy te zostaną oddzielone od twojej tożsamości i będą przechowywane do końca tego okresu.

Jeśli logujesz się przez Apple, usunięcie konta cofa też połączenie Slooin z twoim Apple ID; w tym celu Apple raz poprosi o potwierdzenie podczas usuwania. Potwierdzenie służy tylko do cofnięcia i nie jest przechowywane.

7. Twoje prawa

Możesz zamrozić konto. Twoje dane nie są usuwane, a profil przestaje być widoczny; gdy zalogujesz się ponownie, konto automatycznie znów stanie się aktywne.

Możesz trwale usunąć konto. Nie da się tego cofnąć; jeśli zechcesz wrócić, musisz założyć konto od nowa.

Możesz pobrać kopię swoich danych: Ustawienia > Pobierz moje dane. Plik jest przygotowywany w formacie JSON i udostępniany przez link ważny 15 minut; sam plik jest usuwany po 24 godzinach. Gdy link wygaśnie, możesz pobrać dane ponownie.

Czego W PLIKU NIE MA: zgłoszeń dotyczących ciebie (ponieważ zawierają tożsamość osoby zgłaszającej), śladu audytowego moderacji, informacji, kto cię zablokował, oraz treści otrzymanych wiadomości. W przypadku otrzymanych wiadomości plik zawiera tylko informację, z kim, ile wiadomości i kiedy ostatnio – zdania drugiej strony rozmowy są danymi tej osoby.

POBRANY PLIK CHRONISZ TY. Zawiera wszystko z twojego konta, w tym historię lokalizacji; osoba, której go udostępnisz, zobaczy całą jego zawartość.

Sposób składania wniosków: wnioski możesz wysyłać na adres destek@slooin.com; odpowiedź otrzymasz najpóźniej w ciągu 30 dni.

Zgodnie z art. 11 KVKK masz prawo: dowiedzieć się, czy twoje dane osobowe są przetwarzane; jeśli tak, zażądać informacji na ten temat; poznać cel przetwarzania i dowiedzieć się, czy dane są wykorzystywane zgodnie z tym celem; znać osoby trzecie w kraju lub za granicą, którym dane przekazano; żądać sprostowania danych niekompletnych lub nieprawidłowo przetwarzanych; żądać ich usunięcia lub zniszczenia na warunkach art. 7 KVKK; żądać powiadomienia o sprostowaniu i usunięciu osób trzecich, którym dane przekazano; sprzeciwić się niekorzystnemu dla ciebie wynikowi analizy przeprowadzonej wyłącznie przez systemy zautomatyzowane; oraz żądać naprawienia szkody, jeśli poniesiesz ją wskutek niezgodnego z prawem przetwarzania.

Abyśmy mogli potwierdzić twoją tożsamość, wniosek musisz wysłać z adresu e-mail zarejestrowanego na twoim koncie Slooin; przy wniosku z innego adresu możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości. Złożenie wniosku jest bezpłatne; jeśli jego rozpatrzenie wymaga dodatkowych kosztów, może zostać zastosowana taryfa ustalona przez Radę.

8. Bezpieczeństwo danych

Twoje dane są szyfrowane podczas przesyłania (TLS) i przechowywane na serwerze w postaci zaszyfrowanej. W bazie danych dostęp do każdego rekordu ograniczają reguły uprawnień na poziomie wierszy: użytkownik może odczytać tylko te rekordy, które ma prawo widzieć. Zdjęcia, filmy, nagrania audio i dokumenty są przechowywane w niepublicznych magazynach i otwierane tylko osobie uprawnionej, przez krótkotrwały link. Twoje hasło nie jest przechowywane w postaci zwykłego tekstu. Dostęp moderacji jest rejestrowany (punkt 4).

W razie naruszenia ochrony danych Rada i osoby, których ono dotyczy, są powiadamiane jak najszybciej zgodnie z art. 12/5 KVKK. Żaden system nie jest w pełni bezpieczny; stosujemy rozsądne środki techniczne i organizacyjne. Za ochronę hasła, kodów logowania i urządzenia odpowiadasz ty.

9. Uprawnione organy

Twoje dane osobowe nie są sprzedawane, wynajmowane ani przekazywane osobom trzecim w celach marketingowych. Na zgodne z prawem żądanie uprawnionych ustawowo instytucji i organów publicznych oraz organów sądowych mogą zostać im udostępnione w zakresie ograniczonym do żądania (KVKK art. 5/2-ç i art. 8). Gdy jest to niezbędne do ustalenia, wykonania lub ochrony prawa (np. w sporze prawnym), odpowiednie zapisy mogą zostać wykorzystane w tym celu (KVKK art. 5/2-e).

10. Osoby poniżej 18 lat

Slooin nie jest przeznaczony dla osób poniżej 18 lat i świadomie nie przetwarzamy danych osób poniżej 18 lat. Osoba, która według daty urodzenia nie ukończyła 18 lat, nie może założyć konta. Konto, które, jak się okaże, należy do osoby poniżej 18 lat, zostaje zamknięte, a jego dane usunięte; jeśli zauważysz takie konto, możesz to zgłosić na adres destek@slooin.com.

11. Decyzje zautomatyzowane i zmiany

W sprawie twojego konta nie podejmuje się decyzji, które opierają się wyłącznie na systemach zautomatyzowanych i wywierają na ciebie wpływ; decyzje o usunięciu treści, zawieszeniu i zamknięciu konta podejmuje moderator. Jedyny wyjątek dotyczy reklamodawców: reklama sponsorowana zgłoszona przez 5 różnych użytkowników zostaje automatycznie wstrzymana do zakończenia weryfikacji.

Jeśli ten tekst się zmieni, aktualna wersja zostanie opublikowana w aplikacji i pod adresem slooin.com/gizlilik; o ważnych zmianach poinformujemy w aplikacji. Rejestrujemy, którą wersję tekstu zaakceptowano przy zakładaniu twojego konta.

12. Pliki cookie i strona

slooin.com nie używa reklamowych, analitycznych ani śledzących plików cookie. Tylko jeśli sam zmienisz język strony w wyborze języka na dole, zapisywany jest plik cookie o nazwie dil_secimi, aby zapamiętać ten wybór; jest przechowywany przez 1 rok i nie zawiera żadnych informacji poza wybranym przez ciebie językiem. Przycisk „Otwórz w aplikacji” używa pamięci sesji przeglądarki (sessionStorage), aby najwyżej raz na każdej stronie spróbować automatycznie otworzyć aplikację; ta informacja nie opuszcza twojego urządzenia i jest usuwana po zamknięciu karty. Ponieważ te zapisy są niezbędne do działania funkcji, o którą sam prosisz, wyraźna zgoda nie jest wymagana; możesz je w każdej chwili usunąć w ustawieniach przeglądarki.

Ruch na stronie jest mierzony za pomocą Cloudflare Web Analytics wyłącznie jako łączne liczby; to narzędzie nie używa plików cookie, niczego nie zapisuje na twoim urządzeniu i nie śledzi cię między stronami. Aplikacja mobilna nie używa plików cookie; to, co aplikacja przechowuje na twoim urządzeniu (sesja, preferencja wyglądu, ostatnie wyszukiwania, ostatni stan ekranów), opisano w punkcie 1.