Ответственный за данные указан ниже. Данные поступают электронно из форм, действий, подключений, жалоб и поддержки. Имя, e-mail и хеш пароля обслуживают аккаунт; объявления, фотографии, выбранные город/страна, избранное и метаданные доставки — сервис. Пароль открыто не хранится. Для просмотра и публикации объявлений нужна текущая геопозиция; аккаунт и помощь доступны без разрешения. Сервисы устройства определяют страну/город; точные координаты не отправляются API. Страна/город, время, точность и признак имитации используются для проверки регионального доступа. Просроченные записи доступа удаляются при ежечасной очистке; последний регион и язык приложения сохраняются с аккаунтом для региональных уведомлений. Ручной выбор региона недоступен. Для безопасности и работы также обрабатываются IP-адрес, время/путь запроса и сведения о клиенте; для шифрования — открытые ключи; для включённых платных услуг — подписки, баланс и подтверждения покупок магазина. Tovunza не собирает реквизиты карт.
Основания KVKK: исполнение договора (5/2-c), соразмерный законный интерес безопасности (5/2-f), осуществление/защита прав для необходимых доказательств и записей принятия (5/2-e), конкретная правовая обязанность (5/2-a или ç). Если необходимо согласие, оно запрашивается отдельно и свободно. Это не общее согласие и не разрешение рекламы.
Новые сообщения шифруются сквозным способом на устройствах. Сервер обрабатывает шифротекст, участников, время и статус; обычный администратор их прочитать не может. Заявитель расшифровывает выбранные сообщения на своём устройстве и отправляет только эти читаемые доказательства и необходимый контекст. Вся переписка не открывается. Старые незашифрованные записи, если есть, не подпадают под новую гарантию. Не передавайте лишние чувствительные или чужие данные; неизбежные чувствительные доказательства требуют конкретного основания по статье 6 и дополнительных мер.
Объявления, фото, имя продавца, город и дата могут быть общедоступны и индексироваться; e-mail, хеш и административные записи в объявлениях не показываются. Уполномоченные технические/хостинг-поставщики получают необходимые рабочие данные, активированный магазин проверяет покупки, органы получают необходимое по законному запросу или обязанности. Google-вход и платежи используются только при включении и выборе пользователем, с учётом их собственных уведомлений.
Хостинг и механизм международной передачи указаны ниже. Само зарубежное размещение не создаёт законного основания: нужны условия статьи 9 KVKK и другие применимые гарантии. Данные не продаются для рекламы. Действуют обязанности уведомления об утечках; абсолютной защиты не обещается.
Хранение ограничено необходимыми целями. Истёкшие сессии удаляются, завершённые записи очереди отправки очищаются после 30 дней. Удаление аккаунта запускает очистку связанных активных данных; резервные копии и ограниченные юридические записи подчиняются порядку ниже, далее удаляются, уничтожаются или обезличиваются. Статья 11 KVKK предусматривает доступ, сведения о целях/получателях, исправление, условное удаление и уведомление получателей, возражение против неблагоприятного исключительно автоматизированного анализа и применимое возмещение; см. Обращения.
Для заполнения профиля обрабатываются имя пользователя, телефон, фото, результат проверки и сведения о подтверждении почты. Одобренное фото и имя могут быть общедоступны; телефон в объявлениях не показывается. Почтовый провайдер обрабатывает адрес получателя и содержимое письма. На сервере хранится только хеш кода с ключом. Код действует 10 минут, допускается до 5 неверных попыток; просроченные записи удаляются по расписанию. Архивирование применяется только к участнику, который его выбрал, и не удаляет сообщения.