Tietosuoja­käytäntö

1. Keitä me olemme

1.1. TakeTurnia ylläpitää RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, turkkilainen osakeyhtiö (limited şirketi), jonka kotipaikka on Turkissa, rekisteröity osoite Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (MERSİS-numero 0734276305800001). Tässä Tietosuojakäytännössä ”TakeTurn”, ”me” ja ”meidän” tarkoittavat tätä yhtiötä.

1.2. Olemme henkilötietojesi rekisterinpitäjä. Se tarkoittaa, että päätämme, miksi ja miten tietojasi käytetään. Joidenkin lakien mukaan meitä kutsutaan nimellä ”rekisterinpitäjä” (data controller; EU, Iso-Britannia, Turkki), ”data fiduciary” (Intia) tai ”personal information handling business operator” (Japani).

1.3. Tätä Tietosuojakäytäntöä sovelletaan TakeTurnin iOS- ja Android-sovelluksiin, verkkosivustoon taketurn.co ja niihin liittyviin palveluihin (yhdessä ”Palvelu”).

1.4. Keskeinen käsite. ”Take” on TakeTurnin sovelluksen sisäisellä kameralla otettu ja Palvelun kautta lähetetty kuva kuvateksteineen.

1.5. Yhteystiedot. Kohdassa 19 kerrotaan, miten voit ottaa meihin yhteyttä kaikissa tätä Tietosuojakäytäntöä koskevissa asioissa.

1.6. Tätä Tietosuojakäytäntöä tulee lukea yhdessä Käyttöehtojemme, Yhteisön sääntöjemme ja Turvallisuuskeskuksemme kanssa. Kohta 16 on myös evästeilmoituksemme (/cookies/). Ohjeissamme lainvalvontaviranomaisille kerrotaan, miten käsittelemme viranomaisten pyyntöjä.

2. Mitä tietoja keräämme

2.1. Tiedot, jotka annat meille

2.2. Tiedot, jotka syntyvät, kun käytät TakeTurnia

2.3. Automaattisesti kerättävät tiedot

2.4. Vain puhelimeesi tallennettavat tiedot

Chat-listasi (keskustelujesi järjestys ja ulkoasu) ja Toiminta-historiasi tallennetaan puhelimeesi eikä palvelimillemme. Ne tallennetaan puhelimeesi salattuina (AES-256, avaimella, jota säilytetään iOS:n avainnipussa tai Android Keystoressa vain kyseistä puhelinta varten), samoin kuin profiilisi luvut (kuten putket ja nappaukset), Kaverit-välilehden viimeisin kopio (kaveripyynnöt, kaverit ja ehdotukset, jotta välilehti avautuu heti) ja kirjoittamasi ilmoitukset, joita ei ole vielä lähetetty. Kirjautumisistuntoasi säilytetään kyseisen puhelimen iOS:n avainnipussa tai Android Keystoressa. Asetuksesi ”Sumenna mahdollisesti arkaluonteiset Taket” ja se, valitsitko arkaluonteisen Taken kohdalla Näytä vai Sulje, pysyvät puhelimessasi, eikä niitä koskaan lähetetä meille. Rekisteröitymisen aikana valitsemasi kuva voidaan säilyttää puhelimessasi, kunnes rekisteröityminen on valmis. Nämä puhelimessa olevat kopiot eivät sisälly puhelimesi pilvi- tai tietokonevarmuuskopioihin. Toiminta-kohteet poistuvat automaattisesti 2 viikon kuluttua, ja kaikki tässä luetellut tiedot poistetaan puhelimestasi, kun kirjaudut ulos tai poistat sovelluksen. Uudessa puhelimessa Toiminta on aluksi tyhjä lukuun ottamatta TakeTurnin ilmoituksia (katso alla).

Taken toimittamiseksi palvelimemme käsittelevät kunkin keskustelun edellyttämät tiedot: kuka lähetti Taken kenelle, sen ajastimet ja onko se avattu, napattu, jäänyt napattamatta vai onko sen lähetys peruttu (”Taken toimitustila”, kohta 2.2). Emme säilytä chat-listaa emmekä keskustelujesi järjestystä. Toiminta-kohde pysyy palvelimillamme vain siihen asti, kunnes puhelimesi on vastaanottanut sen, ja poistetaan sitten; kohteet, joita puhelimesi ei koskaan vastaanottanut, poistetaan 2 viikon kuluttua. Ainoa poikkeus ovat TakeTurnin omat ilmoitukset, kuten varoitukset, rajoitukset sekä ilmoitusten ja valitusten tulokset: niitä säilytetään palvelimillamme niiden tavanomaisen ajan (kohta 10), joten ne näkyvät uudelleen TakeTurn-chatissa ja Toiminnassa, kun kirjaudut uudella puhelimella.

2.5. Mitä emme kerää

• Emme lataa yhteystietojasi palvelimelle emmekä käytä niitä.
• Emme kerää tarkkaa sijaintiasi (GPS).
• Emme käytä mikrofoniasi. TakeTurnissa on vain kuvia.
• Emme käytä kuvagalleriaasi Takeja varten. Taket otetaan suoraan kameralla.
• Käytämme kameraasi vain, kun avaat sen sovelluksessa.
• Emme käytä mainostunnisteita, mainosseurantaa emmekä kolmansien osapuolten mainostyökaluja.
• Emme luo kasvomalleja, kasvojälkiä emmekä muita biometrisiä tunnisteita.

3. Miten Taket toimivat ja milloin ne poistetaan

3.1. Lähettäminen. Kun lähetät Taken, se ladataan salattuna tilapäiseen tallennustilaan Cloudflare R2 -palveluun.

3.2. Nappaaminen ja katsominen. Vastaanottajat näkevät sumennetun version ja kuvatekstin. Jos he vastaavat omalla Takellaan, he voivat katsoa sinun Takesi kerran, enintään 15 sekunnin ajan. Sovellus ei tallenna Takeja, eivätkä käyttäjät voi tallentaa muiden Takeja sovelluksessa.

3.3. Poistaminen palvelimiltamme. Poistamme Taken palvelimiltamme, kun:

• se on katsottu;
• sen nappausaika (5 minuutista 12 tuntiin) päättyy ja se jää napattamatta; tai
• perut sen lähetyksen (mahdollista siihen asti, kunnes kaverisi alkaa vastata).

3.4. Suojakopio (enintään 24 tuntia). Jotta haitallisesta sisällöstä voi tehdä ilmoituksen senkin jälkeen, kun se on kadonnut, säilytämme jokaisen käyttäjän vastaanottaman Taken salattuna enintään 24 tuntia sen toimittamisesta ja poistamme sen sitten. Kukaan ei katso sitä, ellei siitä tehdä ilmoitusta. Jos siitä tehdään ilmoitus, sitä säilytetään ilmoituksen yhteydessä kohdassa 10 mainitun ajan.

3.5. Taket, joista on tehty ilmoitus. Jos Takesta tehdään ilmoitus, ilmoitus kattaa ne Taket, jotka kyseinen henkilö on lähettänyt ilmoittajalle viimeisten 24 tunnin aikana. Säilytämme ilmoitetun sisällön vain niin kauan kuin on tarpeen sen tarkistamiseksi, mahdollisen valituksen käsittelemiseksi ja lakisääteisten velvoitteidemme täyttämiseksi. Sen jälkeen poistamme sen.

3.6. Lasten seksuaalista hyväksikäyttöä esittävä materiaali (CSAM). Jos ilmoitettu tai havaittu sisältö vaikuttaa CSAM:ltä tai siinä vaikuttaa olevan kyse lapsiin kohdistuvasta ihmiskaupasta seksuaalisiin tarkoituksiin tai lapsen houkuttelemisesta verkossa seksuaalisiin tarkoituksiin (online enticement), Yhdysvaltain laki (18 U.S.C. § 2258A) edellyttää, että ilmoitamme siitä National Center for Missing & Exploited Children -järjestölle (NCMEC) ja säilytämme sen siihen liittyvine tilitietoineen lain edellyttämän ajan (tällä hetkellä vuoden) tai pidempään, jos lainvalvontaviranomaiset sitä pyytävät.

3.7. Asiat, joihin emme voi vaikuttaa. Sovellus estää kuvakaappaukset ja näytön tallennukset, kun Take on näytöllä, ja jos puhelimesi kertoo sovellukselle yrityksestä ottaa näytöstä kuvakaappaus, tallentaa näyttöä tai peilata se, ilmoitamme asiasta henkilölle, jonka Take oli näytöllä (joissakin vanhemmissa Android-versioissa puhelin ei kerro tästä sovellukselle, joten ilmoitusta ei lähetetä, mutta Take on silti suojattu). Mikään sovellus ei voi estää kaikkea kaappaamista: joku voi esimerkiksi kuvata näytön toisella puhelimella, tai harvinainen järjestelmävirhe voi päästää kaappauksen läpi. Kun sisältö on kerran tallennettu TakeTurnin ulkopuolelle, emme voi poistaa sitä.

3.8. Ilman suostumusta jaetut intiimit kuvat. Jos joku pyytää meitä poistamaan häntä esittävän intiimin kuvan, joka on jaettu ilman hänen suostumustaan, poistamme sen 48 tunnin kuluessa pätevästä pyynnöstä (Intiassa 24 tunnin kuluessa) ja pyrimme kohtuullisin toimin poistamaan sen identtiset kopiot TakeTurnista (katso Turvallisuuskeskuksemme). Säilytämme pyynnön ja tiedon siitä, mitä teimme, osoittaaksemme, että olemme noudattaneet lakia, kohdassa 10 mainitun ajan.

3.9. Takeja ei tarkisteta automaattisesti CSAM:n varalta. Emme tarkista Takeja automaattisesti lasten seksuaalista hyväksikäyttöä esittävän materiaalin varalta palvelimillamme emmekä missään muualla. (Ainoa Takejen automaattinen tarkistus on kohdassa 3.10 kuvattu arkaluonteisen sisällön tarkistus puhelimissa: se ei lataa mitään palvelimelle ja tuottaa vain kyllä/ei-merkinnän ”saattaa olla arkaluonteinen”.) Jos joku tekee sisällöstä ilmoituksen tai saamme muuten tietää lasten seksuaalista hyväksikäyttöä esittävältä vaikuttavasta materiaalista (CSAM), tiimimme jäsen tarkistaa sen. Poistamme CSAM:ltä vaikuttavan materiaalin, suljemme tilin pysyvästi (sitä ei koskaan palauteta) ja ilmoitamme asiasta National Center for Missing & Exploited Children -järjestölle (NCMEC) tai toimivaltaiselle viranomaiselle lain edellyttämällä tavalla; tämä on ainoa tilanne, jossa jaamme tällaista sisältöä. Säilytämme ilmoitetun sisällön lain edellyttämän ajan (Yhdysvalloissa vuoden ajan ilmoituksesta). Jos otamme myöhemmin käyttöön automaattisen vertailun, kerromme siitä täällä ennen käyttöönottoa. Katso Lasten turvallisuusstandardimme.

3.10. Arkaluonteisen sisällön tarkistus puhelimissa. Ennen kuin Take lähetetään, lähettäjän puhelin tarkistaa kuvan luokittelijalla, joka on osa sovellusta. Se etsii vain alastomuutta ja seksuaalista sisältöä (ei muuta, kuten väkivaltaa). Jos se arvioi, että kuva saattaa olla arkaluonteinen, Taken mukana kulkee vain kyllä/ei-merkintä (”Voi olla arkaluonteista sisältöä”). Vastaanottajan puhelin tarkistaa kuvan uudelleen juuri ennen sen avaamista. Kuvaa ei koskaan lähetetä mihinkään näitä tarkistuksia varten, tulosta ei tallenneta palvelimillemme kyllä/ei-merkintää lukuun ottamatta, eikä lähettäjä näe mitään. Jos ”Sumenna mahdollisesti arkaluonteiset Taket” on käytössä (Asetukset > Arkaluonteinen sisältö; oletuksena käytössä), vastaanottaja näkee ensin varoituksen ja valitsee Sulje tai Näytä. Kun varoituksen aiheuttaa vastaanottajan oma tarkistus (eikä lähettäjän merkintä), vastaanottajan puhelin kertoo palvelimellemme vain sen, että varoitus on näytöllä, jotta varoituksen aikana otetuista kuvakaappauksista ja tallennuksista ilmoitetaan lähettäjälle samoin kuin minkä tahansa muun Taken kohdalla (kohta 3.7); tätä tietoa säilytetään vaihdon yhteydessä vain siihen asti, kunnes Take on poistunut, eikä lähettäjälle koskaan kerrota, että varoitus näytettiin. Valitsemasi profiilikuvat tarkistetaan samalla tavalla puhelimessasi (tai, kun liityt verkkosivustollamme, selaimessasi) ennen niiden käyttöä: kuvaa, joka voi sisältää arkaluonteista sisältöä tai jota ei voitu tarkistaa, ei voi käyttää, eikä tarkistuksesta lähetetä meille mitään. Sovelluksessa puhelimesi tarkistaa myös, että profiilikuvassa näkyvät kasvot (kasvojentunnistin, joka on osa sovellusta ja toimii puhelimessa samalla tavalla iPhonessa ja Androidissa; se selvittää vain, onko kuvassa kasvot ja kuinka suuret ne ovat, ei koskaan sitä, kenen kasvot ne ovat); tämä tapahtuu vain puhelimessasi, kuvaa ei ladata palvelimelle tätä varten eikä mitään kasvotietoja säilytetä. Tarkistus voi erehtyä kumpaankin suuntaan: se voi jättää arkaluonteisen kuvan huomaamatta tai sumentaa tavallisen kuvan. Se ei ratkaise mitään tiliäsi koskevaa; sen tekevät vain ilmoitukset, jotka ihminen on tarkistanut. Kukaan TakeTurnissa ei näe Takea tämän tarkistuksen vuoksi; tiimimme näkee Taket ainoastaan ilmoituksen kautta, jolloin ilmoituksen mukana lähetetään ne Taket, jotka kyseinen henkilö on lähettänyt ilmoittajalle viimeisten 24 tunnin aikana (kohta 3.5).

4. Vahvistus- ja ikätarkistusselfiet

4.1. Miksi pyydämme selfien. Pyydämme selfien, kun liityt jonotuslistalle ja kun päätät vahvistaa profiilisi. Sen avulla voimme varmistaa, että jokaisen tilin takana on todellinen henkilö, joka vastaa profiilikuvaa. Näin pidämme valetilit ja toisena henkilönä esiintymisen poissa TakeTurnista.

Ikätarkistusselfie. Jos meillä on syytä uskoa, että tili saattaa kuulua alle 18-vuotiaalle, asetamme tilin tarkistettavaksi ja voimme pyytää selfien henkilön iän vahvistamiseksi (”Vahvista ikäsi”). Tiimimme jäsen katsoo sitä vain ratkaistakseen, onko tilin haltija vähintään 18-vuotias. Samat säännöt kuin alla ovat voimassa: sitä ei koskaan näytetä muille käyttäjille eikä käytetä kasvojentunnistukseen, ja se poistetaan heti päätöksen jälkeen.

4.2. Miten selfie tarkistetaan. Tiimimme ihmismoderaattori vertaa selfietä profiilikuvaasi (tai ikätarkistuksessa arvioi, näytätkö vähintään 18-vuotiaalta). Automaattista kasvojen vertailua tai iän arviointia ei käytetä.

4.3. Mitä emme koskaan tee. Emme koskaan näytä selfietäsi muille käyttäjille. Emme käytä sitä kasvojentunnistukseen. Emme luo siitä kasvomallia, kasvojälkeä, kasvojen geometriaa emmekä mitään muuta biometristä tunnistetta.

4.4. Poistaminen. Poistamme selfien heti vahvistuspäätöksen jälkeen. Säilytämme vain tuloksen (esimerkiksi hyväksytty tai hylätty), päivämäärän ja yritysten määrän. Jos 5 yritystä hylätään viikon sisällä, et voi yrittää uudelleen viikkoon.

4.5. Hakemuksen peruminen. Voit perua jonotuslistahakemuksesi milloin tahansa: kun olet jonotuslistalla, kun hakemustasi käsitellään ja sen jälkeen, kun hakemusta ei hyväksytty (”Peru hakemus”). Kun perut hakemuksen, poistamme selfiesi (jos se on vielä tallessa), vapautamme käyttäjänimesi ja peruutamme odottavat suositukset, ja rekisteröitymisesi alkaa alusta.

5. Miten ja miksi käytämme tietojasi

EU:n ja Iso-Britannian yleisen tietosuoja-asetuksen (GDPR, 6 artikla) ja vastaavien lakien mukaan meillä on oltava oikeusperuste jokaiselle tietojesi käyttötavalle. Alla olevassa taulukossa kerrotaan, mitä käytämme, miksi ja millä perusteella.

Oikeutettu etu. Kun käsittely perustuu oikeutettuun etuun, olemme punninneet etujamme oikeuksiasi vasten. Voit pyytää meiltä lisätietoja tästä punninnasta, ja sinulla on oikeus vastustaa käsittelyä (katso kohta 11).

Jos et anna tietoja. Jotkin tiedot ovat välttämättömiä TakeTurnin ylläpitämiseksi (esimerkiksi syntymäpäiväsi, etunimesi, käyttäjänimesi ja profiilikuvasi). Ilman niitä emme voi luoda tiliäsi.

Ei mainontaa eikä profilointia mainontaa varten. Emme käytä tietojasi mainontaan emmekä luo mainosprofiileja. Kun poistat tilisi, poistamme tilisi ja sen satunnaisen koodin välisen yhteyden; jo lasketut tilastot eivät sen jälkeen ole enää yhdistettävissä sinuun. Käyttötilastomme tuotetaan omilla palvelimillamme, niitä ei jaeta kenenkään kanssa, niitä ei yhdistetä muihin sovelluksiin tai verkkosivustoihin eikä niitä käytetä sinun seuraamiseesi mainontaa varten. Ne lasketaan vain kokonaismäärinä (esimerkiksi kuinka moni oli aktiivinen tiettynä päivänä) ja sen mukaan, kuinka moni tietyn ryhmän henkilöistä palasi, kun tietty määrä päiviä oli kulunut.

Erityiset henkilötietoryhmät. Emme kysy arkaluonteisia tietoja, kuten terveyttä, uskontoa tai seksuaalista suuntautumista koskevia tietoja. Kuvista voi joskus käydä ilmi tällaisia asioita. Emme yritä päätellä arkaluonteisia tietoja kuvista, ja käsittelemme Takeja vain niiden toimittamiseksi ja, jos niistä tehdään ilmoitus, niiden tarkistamiseksi.

6. Automaattiset päätökset

6.1. Ihminen tarkistaa jokaisen ilmoituksen.

6.2. Ilmoitusten väärinkäytön estämiseksi vain vahvistettujen tilien ilmoitukset lasketaan automaattisiin kynnysarvoihin. Kun riittävän moni eri vahvistettu käyttäjä tekee ilmoituksen samasta tilistä lyhyen ajan sisällä (lasten turvallisuutta koskevissa ilmoituksissa tarvitaan vähemmän), tiliä rajoitetaan automaattisesti (katso Käyttöehtojemme kohta 11.3), kunnes ihminen tarkistaa sen. Kynnysarvo ei koskaan johda tilin jäädyttämiseen, poistamiseen tai pysyvään sulkemiseen.

6.3. Emme tee pelkästään automaattisen käsittelyn perusteella lopullisia päätöksiä, joilla on sinuun kohdistuvia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi, kuten tilisi jäädyttämistä tai poistamista. Ihminen tekee aina tällaiset päätökset. Voit aina pyytää ihmisen tekemää tarkistusta ja valittaa (katso Käyttöehtojemme kohta 11).

7. Kuka voi nähdä tietosi

7.1. Muut TakeTurnin käyttäjät voivat nähdä:

• etunimesi, käyttäjänimesi, profiilikuvasi, kortin värin ja vahvistusmerkkisi (jos sinulla on sellainen);
• kavereidesi määrän, putkesi ja nappauksesi (henkilöt, jotka eivät ole kavereitasi, näkevät profiilistasi rajatun version);
• yhteiset kaverit;
• Taket ja kuvatekstit, jotka lähetät heille;
• sen, että he saattavat tuntea sinut, ”Ihmisiä, joita saatat tuntea” -ehdotusten kautta (katso kohta 7.4); ja
• vihreän pisteen kuvassasi, jos olet avannut TakeTurnin viimeisten 48 tunnin aikana (”aktiivisuustila”). Vain kaverisi voivat nähdä sen; henkilöt, jotka eivät ole kavereitasi, eivät koskaan näe sitä (eivät ehdotuksissa, haussa, pyynnöissä, Toiminnassa eivätkä profiilissasi), eivätkä myöskään henkilöt, jotka olet estänyt tai jotka ovat estäneet sinut. Se ei koskaan näytä kellonaikaa. Jos poistat käytöstä asetuksen Asetukset > Yksityisyys > Näytä aktiivisuustilani, kukaan ei näe pistettäsi, etkä sinä enää näe muiden pisteitä.

7.2. Muut käyttäjät eivät koskaan näe syntymäpäivääsi, sähköpostiosoitettasi, vahvistusselfietäsi, IP-osoitettasi eivätkä sitä, kuka on tehnyt heistä ilmoituksen.

7.3. Lukitusnäytön ilmoitukset eivät koskaan näytä Taken kuvaa tai kuvatekstiä.

7.4. ”Ihmisiä, joita saatat tuntea”. Ehdotamme ihmisiä pääasiassa kaveriverkostosi perusteella: ihmisiä, joihin sinulla on yhteys kavereidesi ja heidän kavereidensa kautta, niin että läheisemmät ihmiset ja ne, joilla on enemmän yhteisiä kavereita, näytetään ensin (”Ihmisiä, joita saatat tuntea”), ihmisiä, jotka ovat äskettäin tulleet kaveriverkostoosi (”Uusia ihmisiä piirissäsi”), ja ihmisiä, joilla on paljon kavereita verkostossasi (”Suosittuja ihmisiä piirissäsi”). Kun verkostosi tuottaa vähän ehdotuksia, esimerkiksi heti liittymisesi jälkeen, voimme ehdottaa myös ihmisiä maastasi (tai lähimaista): äskettäin liittyneitä ihmisiä (”Uusia käyttäjiä TakeTurnissa”) ja, ”Ihmisiä, joita saatat tuntea” -ehdotusten täydentämiseksi, hyvin aktiivisia ihmisiä (he ovat avanneet TakeTurnin viimeisten 3 päivän aikana; ne, joilla on eniten nappauksia, näytetään ensin) ja sen jälkeen muita äskettäin liittyneitä. Tätä aktiivisuutta käytetään vain palvelimillamme näiden ehdotusten valitsemiseen ja järjestämiseen. Sitä ei koskaan näytetä kenellekään: ehdotuksista ei koskaan näe, milloin joku on viimeksi avannut sovelluksen tai kuinka monta nappausta hänellä on. Arvioimme maasi IP-osoitteesi perusteella; sitä ei koskaan näytetä kenellekään, eivätkä muut käyttäjät koskaan näe, miksi jotakuta ehdotettiin. Teemme tämän oikeutetun etumme perusteella, joka on auttaa ihmisiä löytämään kavereita. Voit vastustaa tätä milloin tahansa. Sovelluksessa ei ole tätä varten asetusta: kirjoita meille sovelluksessa (Asetukset > Ilmoita ongelmasta > Tietosuojapyyntö tai kopio tiedoistani), lomakkeella osoitteessa taketurn.co/support tai sähköpostilla osoitteeseen support@taketurn.co (kohta 11.3). Lopetamme sen jälkeen sinun ehdottamisesi muille, joten maatasi ja aktiivisuuttasi ei enää käytetä sinun ehdottamiseesi kenellekään, ja lopetamme maasi käyttämisen omissa ehdotuksissasi, joten et enää saa edellä kuvattuja maahan perustuvia ehdotuksia (kaveriverkostosi kautta tulevat ehdotukset jatkuvat).

8. Kenen kanssa jaamme tietoja

Emme myy henkilötietojasi. Emme jaa niitä kohdennettua tai palvelujen rajat ylittävää käyttäytymiseen perustuvaa mainontaa varten. Jaamme tietoja vain alla kuvatulla tavalla.

8.1. Palveluntarjoajat (henkilötietojen käsittelijät)

Käytämme pientä määrää palveluntarjoajia, jotka käsittelevät tietoja puolestamme sopimusten nojalla, jotka velvoittavat ne suojaamaan tiedot ja käyttämään niitä vain palvelujen tarjoamiseen meille.

Apple ja Google voivat käsitellä tietoja myös silloin, kun lataat sovelluksen niiden sovelluskaupoista. Tähän sovelletaan niiden omia tietosuojakäytäntöjä.

8.2. Oikeudelliset ja turvallisuuteen liittyvät syyt

Voimme luovuttaa tietoja:

• NCMEC:lle, kun ilmoitamme lasten seksuaalista hyväksikäyttöä esittävältä vaikuttavasta materiaalista Yhdysvaltain lain edellyttämällä tavalla. NCMEC voi jakaa ilmoituksia lainvalvontaviranomaisille Yhdysvalloissa ja muissa maissa;
• lainvalvontaviranomaisille, tuomioistuimille tai muille viranomaisille, kun uskomme vilpittömässä mielessä, että laki sitä edellyttää (esimerkiksi pätevä tuomioistuimen määräys tai haaste eli subpoena), tai vastataksemme EU:n jäsenvaltion viranomaisen digipalvelusäädöksen mukaiseen lailliseen pyyntöön;
• viranomaisille, kun uskomme vilpittömässä mielessä, että luovuttaminen on tarpeen kuoleman tai vakavan ruumiillisen vahingon estämiseksi, tai kun epäilemme rikosta, joka uhkaa jonkun henkeä tai turvallisuutta; ja
• oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi tai TakeTurnin, käyttäjiemme tai yleisön oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi.

Jos laki sen sallii ja se on turvallista, kerromme sinulle ennen kuin luovutamme tietojasi oikeudellisen pyynnön perusteella. Ohjeissamme lainvalvontaviranomaisille kerrotaan, millaisen oikeudellisen määräyksen edellytämme.

8.3. Liiketoiminnan muutokset

Jos olemme osallisena sulautumisessa, yritysostossa, rahoituksessa, uudelleenjärjestelyssä tai omaisuuden myynnissä, tietojasi voidaan siirtää osana kyseistä järjestelyä. Uuden omistajan on jatkettava niiden suojaamista tämän Tietosuojakäytännön mukaisesti tai kerrottava sinulle mahdollisista muutoksista ja vaihtoehdoistasi.

8.4. Luvallasi

Voimme jakaa tietoja muista syistä, jos pyydät sitä tai hyväksyt sen.

9. Kansainväliset siirrot

9.1. TakeTurnia ylläpidetään Turkista käsin, jossa yhtiömme kotipaikka on. Tietojamme säilytetään ja käsitellään palveluntarjoajiemme palvelimilla, pääasiassa Yhdysvalloissa ja muissa maissa, joissa ne toimivat (Cloudflarella on maailmanlaajuinen verkko). Tiimimme voi käyttää tietoja Turkista käsin.

9.2. Kun siirrämme henkilötietoja Euroopan talousalueelta, Iso-Britanniasta tai Sveitsistä maihin, joita ei koske tietosuojan riittävyyttä koskeva päätös, käytämme asianmukaisia suojatoimia. Niihin kuuluvat Euroopan komission vakiosopimuslausekkeet (SCC), Iso-Britannian kansainvälisiä tiedonsiirtoja koskeva lisäys (International Data Transfer Addendum) ja, jos palveluntarjoaja on sertifioitu, EU:n ja Yhdysvaltojen välinen tietosuojakehys (EU-U.S. Data Privacy Framework) sekä sen Iso-Britanniaa ja Sveitsiä koskevat laajennukset. Käytämme myös teknisiä toimenpiteitä, kuten salausta.

9.3. Turkista tehtävissä siirroissa käytämme Turkin henkilötietojen suojaa koskevan lain (KVKK) 9 artiklassa sallittuja suojatoimia, kuten vakiosopimuksia, joista ilmoitetaan vaaditulla tavalla Turkin henkilötietojen suojaviranomaiselle, tai muita laillisia perusteita.

9.4. Brasiliasta tehtävissä siirroissa käytämme LGPD:n sallimia mekanismeja, kuten ANPD:n hyväksymiä vakiosopimuslausekkeita.

9.5. Japanista tehtävien siirtojen osalta katso kohta 12.7.

9.6. Voit pyytää meiltä kopion käyttämistämme suojatoimista (kohta 19).

9.7. Turkki, Cloudflare ja Google. Tietojasi käsitellään Cloudflaren palvelimilla, jotka eivät sijaitse Turkissa, ja kun kaatumisraportointi otetaan käyttöön (kohta 2.3), myös kaatumistiedot lähetetään Googlelle (Crashlytics). Siksi pidämme tätä KVKK:n 9 artiklan mukaisena siirtona ulkomaille. Perusteenamme ovat 9 artiklan mukaiset suojatoimet (vastaanottajan kanssa allekirjoitettu vakiosopimus, josta on ilmoitettu henkilötietojen suojaviranomaiselle lakisääteisessä määräajassa), eivät nimenomainen suostumuksesi. Katso turkinkielinen seloste (KVKK aydınlatma metni).

10. Kuinka kauan säilytämme tietoja

Säilytämme tietoja vain niin kauan kuin tarvitsemme niitä tässä Tietosuojakäytännössä kuvattuihin tarkoituksiin. Säilytysajat ovat seuraavat:

Voimme säilyttää tietoja pidempään, jos laki velvoittaa meidät siihen (esimerkiksi tuomioistuimen määräys tai oikeudenkäyntiä varten asetettu säilyttämisvelvoite), tai oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi. Kun emme enää tarvitse tietoja, poistamme ne tai varmistamme, ettei niitä voi enää yhdistää sinuun.

11. Oikeutesi ja valintasi

11.1. Valinnat sovelluksessa

• Ilmoitukset: valitse Asetuksissa, mitä luokkia vastaanotat. Tiliä ja turvallisuutta koskevat ilmoitukset ovat aina käytössä. Voit myös poistaa ilmoitukset käytöstä puhelimesi asetuksissa.
• Kamera: voit milloin tahansa poistaa kameran käyttöoikeuden puhelimesi asetuksissa (mutta silloin et voi ottaa Takeja).
• Kaverit ja estäminen: poista kavereita, estä ihmisiä ja peru kaveripyyntöjä milloin tahansa.
• Tauko: piilota tilisi hausta ja estä kavereita lähettämästä sinulle Takeja. Palaa kirjautumalla sisään.
• Aktiivisuustila: poista käytöstä asetus Asetukset > Yksityisyys > Näytä aktiivisuustilani, jos haluat piilottaa vihreän pisteesi (silloin et enää näe muiden pisteitä).
• Arkaluonteinen sisältö: valitse kohdassa Asetukset > Arkaluonteinen sisältö, sumennetaanko mahdollisesti arkaluonteiset Taket ensin. Tämä valinta pysyy puhelimessasi.
• Jonotuslista: peru hakemuksesi milloin tahansa (kohta 4.5).
• Poistaminen: poista tilisi Asetuksissa (katso kohta 13).

11.2. Tietosuojaa koskevat oikeutesi

Asuinpaikastasi riippuen sinulla voi olla oikeus:

• saada pääsy henkilötietoihisi ja saada niistä kopio;
• saada virheelliset tai puutteelliset tiedot oikaistuiksi;
• saada tietosi poistetuiksi;
• saada tietosi siirrettävässä muodossa (oikeus siirtää tiedot järjestelmästä toiseen) ja, jos mahdollista, siirtää ne toiseen palveluun;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• rajoittaa tietojesi käyttöä tietyissä tapauksissa;
• peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen (tämä ei vaikuta ennen peruuttamista tehtyyn käsittelyyn);
• olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi, jos päätös vaikuttaa sinuun merkittävästi;
• valittaa päätöksestä, jonka teemme pyyntösi johdosta; ja
• tehdä valitus tietosuojaviranomaiselle.

Emme kohtele sinua eri tavalla sen vuoksi, että käytät oikeuksiasi.

Kohdassa 12 kerrotaan oikeuksista, joita sovelletaan tietyillä alueilla. Noudatamme keskeisiä oikeuksia saada pääsy tietoihin, oikaista ja poistaa ne sekä siirtää ne järjestelmästä toiseen kaikkien käyttäjien osalta heidän asuinpaikastaan riippumatta.

11.3. Miten käytät oikeuksiasi

• Sovelluksessa: siirry kohtaan Asetukset > Ilmoita ongelmasta ja valitse ”Tietosuojapyyntö tai kopio tiedoistani”, tai muuta tai poista tietosi tiliasetuksissa.
• Verkossa tai sähköpostilla: käytä lomaketta osoitteessa taketurn.co/support tai lähetä meille sähköpostia (kohta 19) tiliisi liitetystä sähköpostiosoitteesta tai kerro käyttäjänimesi.

Henkilöllisyytesi varmistaminen. Tilisi suojaamiseksi meidän on varmistettava, että pyyntö tulee sinulta. Yleensä riittää, että pyyntö lähetetään sovelluksesta, kun olet kirjautuneena, tai tiliisi liitetystä sähköpostiosoitteesta. Voimme pyytää tarvittaessa lisätietoja. Emme koskaan pyydä salasanaasi (meillä ei ole sitä). Pyytäjästä riippumatta lähetämme kopion tiedoistasi vain Apple- tai Google-kirjautumisesi sähköpostiosoitteeseen.

Valtuutetut edustajat. Jos laki sen sallii, voit pyytää jotakuta tekemään pyynnön puolestasi. Voimme pyytää todisteen valtuutuksesta ja pyytää sinua vahvistamaan henkilöllisyytesi suoraan.

Vastausajat. Vastaamme kuukauden kuluessa (EU/Iso-Britannia), 45 päivän kuluessa (Yhdysvaltain osavaltiot), 15 päivän kuluessa (Brasilia), 30 päivän kuluessa (Turkki), 15 päivän kuluessa (Intia; kuittaamme valitukset 24 tunnin kuluessa), viipymättä ja 14 päivän kuluessa (Japani), 10 päivän kuluessa (Etelä-Korea), 30 päivän kuluessa (Sveitsi, Australia, Kanada) tai lain edellyttämässä lyhyemmässä ajassa. Jos tarvitsemme enemmän aikaa ja laki sen sallii, kerromme syyn. Pyynnöt ovat maksuttomia, elleivät ne ole ilmeisen perusteettomia tai kohtuuttomia.

Rajoitukset. Joissakin tapauksissa emme ehkä voi noudattaa pyyntöä kokonaan, esimerkiksi jos meidän on säilytettävä tietoja lain noudattamiseksi, avoimen turvallisuusilmoituksen käsittelemiseksi tai sulkemisen kiertämisen estämiseksi. Siinä tapauksessa kerromme syyn.

12. Oikeudet tietyillä alueilla

12.1. Euroopan talousalue, Iso-Britannia ja Sveitsi

Sinulla on kohdassa 11.2 luetellut oikeudet GDPR:n, Iso-Britannian GDPR:n (UK GDPR) tai Sveitsin liittovaltion tietosuojalain (Federal Act on Data Protection) nojalla.

Vastustamisoikeus. Voit milloin tahansa vastustaa oikeutettuun etuumme perustuvaa käsittelyä. Lopetamme käsittelyn, ellei meillä ole huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi, tai ellemme tarvitse tietoja oikeudellisia vaatimuksia varten.

Valitukset. Voit tehdä valituksen sen maan tietosuojaviranomaiselle, jossa asut tai työskentelet tai jossa väitetty rikkominen tapahtui. Iso-Britanniassa se on Information Commissioner's Office (ICO). Sveitsissä se on liittovaltion tietosuoja- ja julkisuusvaltuutettu (Federal Data Protection and Information Commissioner, FDPIC). Toivomme, että saamme ensin mahdollisuuden käsitellä huolesi (kohta 19).

Yhteydenotot EU:sta, ETA-alueelta, Iso-Britanniasta tai Sveitsistä. Ota meihin yhteyttä suoraan osoitteeseen support@taketurn.co tai postitse kohdassa 1.1 mainitulle ylläpitäjälle (kohta 19). Tietosuojaviranomaiset voivat käyttää samoja yhteystietoja.

12.2. Kalifornia

Tätä kohtaa sovelletaan Kaliforniassa asuviin California Consumer Privacy Actin, sellaisena kuin se on muutettuna California Privacy Rights Actilla (CCPA), nojalla.

Emme myy emmekä jaa henkilötietojasi. Emme myy henkilötietoja emmekä jaa niitä palvelujen rajat ylittävää käyttäytymiseen perustuvaa mainontaa varten. Emme ole tehneet niin viimeisten 12 kuukauden aikana. Meillä ei ole tosiasiallista tietoa alle 16-vuotiaiden henkilötietojen myymisestä tai jakamisesta. Koska emme myy emmekä jaa tietoja, sinun ei tarvitse kieltäytyä (opt-out).

Keräämämme tietoluokat (viimeisten 12 kuukauden aikana), joiden lähteet ja käyttötarkoitukset on kuvattu kohdissa 2 ja 5:

Voimme myös luovuttaa minkä tahansa tietoluokan viranomaisille tai NCMEC:lle, jos laki sitä edellyttää (kohta 8.2).

Emme kerää tarkkaa paikkatietoa, yhteystietoja, taloudellisia tietoja, viranomaisten myöntämiä henkilötunnuksia, biometrisiä tietoja emmekä tilien salasanoja.

Arkaluonteiset henkilötiedot. Käytämme Takejen sisältöä vain Palvelun tarjoamiseen, sen turvallisuuden ylläpitämiseen ja muihin CCPA:n säännösten sallimiin tarkoituksiin. Emme käytä emmekä luovuta sitä sinua koskevien ominaisuuksien päättelemiseen. Siksi oikeutta rajoittaa arkaluonteisten henkilötietojen käyttöä ei sovelleta.

Säilytys. Katso kohta 10.

Tiedot keräämisen yhteydessä (notice at collection). Kohdat 2, 5, 8 ja 10 ovat keräämisen yhteydessä annettavat tietomme: niissä luetellaan keräämämme henkilötietoluokat, se, miksi käytämme niitä, myymmekö tai jaammeko niitä (emme) ja kuinka kauan säilytämme niitä.

Shine the Light. Emme luovuta henkilötietoja kolmansille osapuolille niiden omaa suoramarkkinointia varten.

Do Not Track ja Global Privacy Control. Koska emme seuraa sinua muilla verkkosivustoilla ja muissa sovelluksissa emmekä myy tai jaa henkilötietoja, näillä signaaleilla ei ole mitään estettävää. Jos muutamme tätä joskus, noudatamme Global Privacy Control -signaaleja kieltäytymispyyntönä (opt-out).

Oikeutesi Kaliforniassa. Sinulla on oikeus:

• tietää, mitä henkilötietoja keräämme, käytämme ja luovutamme, ja saada niistä kopio;
• poistaa henkilötietosi;
• oikaista virheelliset henkilötiedot;
• kieltäytyä henkilötietojen myymisestä tai jakamisesta (emme myy emmekä jaa);
• rajoittaa arkaluonteisten henkilötietojen käyttöä (ei sovelleta, katso edellä); ja
• olla joutumatta syrjityksi sen vuoksi, että käytät oikeuksiasi.

Käytä oikeuksiasi kohdassa 11.3 kuvatulla tavalla. Voit käyttää valtuutettua edustajaa.

12.3. Muut Yhdysvaltain osavaltiot

Osavaltioissa, joissa on kattava tietosuojalainsäädäntö (kuten Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah ja Virginia), asuvilla voi olla oikeus:

• saada vahvistus siitä, käsittelemmekö heidän henkilötietojaan, ja saada pääsy niihin;
• oikaista virheet;
• poistaa henkilötietonsa;
• saada tiedoistaan siirrettävä kopio; ja
• kieltäytyä kohdennetusta mainonnasta, henkilötietojen myymisestä ja profiloinnista, josta aiheutuu oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

Emme harjoita kohdennettua mainontaa, emme myy henkilötietoja emmekä käytä profilointia sellaisten päätösten tekemiseen, joista aiheutuu oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

Arkaluonteiset tiedot. Emme käsittele näissä laeissa määriteltyjä arkaluonteisia tietoja (kuten tarkkaa sijaintia, terveystietoja tai henkilön tunnistamiseen käytettäviä biometrisiä tietoja). Takeja käsitellään vain niiden toimittamiseksi ja Palvelun turvallisuuden ylläpitämiseksi.

Valitukset. Jos hylkäämme pyyntösi, voit valittaa vastaamalla päätökseemme tai ottamalla meihin yhteyttä (kohta 19) aiherivillä ”Privacy appeal”. Vastaamme osavaltiosi lain edellyttämässä ajassa (yleensä 45 tai 60 päivää). Jos et ole tyytyväinen lopputulokseen, voit ottaa yhteyttä osavaltiosi oikeusministeriin (Attorney General).

Biometristä yksityisyyttä koskevat lait. Koska emme kerää biometrisiä tunnisteita tai biometrisiä tietoja (emme skannaa kasvojen geometriaa emmekä luo kasvomalleja), Illinois Biometric Information Privacy Actin kaltaisia lakeja ja Texasin ja Washingtonin biometrisiä lakeja ei sovelleta selfie-tarkistukseemme. Selfietä verrataan profiilikuvaan ihmisten eikä koneiden toimesta, ja selfie poistetaan heti sen jälkeen.

12.4. Brasilia

Lei Geral de Proteção de Dados -lain (LGPD) mukaiset oikeusperusteemme ovat kohdassa 5 kuvatut (sopimuksen täytäntöönpano, oikeutettu etu, lakisääteisen tai viranomaismääräykseen perustuvan velvoitteen noudattaminen ja tarvittaessa suostumus). Sinulla on oikeus:

• saada vahvistus siitä, käsittelemmekö tietojasi, ja saada pääsy niihin;
• oikaista puutteelliset, virheelliset tai vanhentuneet tiedot;
• pyytää tarpeettomien tai liiallisten tietojen tai lainvastaisesti käsiteltyjen tietojen anonymisointia, käytön estämistä tai poistamista;
• siirtää tiedot järjestelmästä toiseen;
• poistaa suostumuksesi perusteella käsitellyt tiedot;
• saada tietoa siitä, kenen kanssa jaamme tietojasi;
• saada tietoa mahdollisuudesta olla antamatta suostumusta ja sen seurauksista;
• peruuttaa suostumus; ja
• pyytää pelkästään automaattisen käsittelyn perusteella tehtyjen päätösten uudelleentarkastelua.

Voit myös tehdä valituksen Autoridade Nacional de Proteção de Dados -viranomaiselle (ANPD). Tietosuoja-asioiden yhteyshenkilömme (encarregado) tavoittaa kohdassa 19 mainituista yhteystiedoista.

12.5. Turkki (KVKK)

Laajempi turkinkielinen seloste (KVKK aydınlatma metni), lain nro 5651 mukainen ilmoitus ja maakohtaiset selosteet kaikkia muita julkaisumaita varten julkaistaan tämän Tietosuojakäytännön rinnalla ja sovelluksessa (Asetukset > Tietoja) kyseisissä maissa oleville henkilöille.

Tämä kohta on Turkin henkilötietojen suojaa koskevan lain nro 6698 (KVKK) 10 artiklan mukainen informointiselosteemme.

Rekisterinpitäjä: kohdassa 1.1 mainittu ylläpitäjä (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Tiedot, käyttötarkoitukset ja oikeusperusteet. Käsittelemämme tiedot ja käsittelyn syyt on kuvattu kohdissa 2 ja 5. KVKK:n 5 artiklan mukaisesti käsittely perustuu siihen, että se on tarpeen sopimuksen tekemiseksi tai täytäntöön panemiseksi; lakisääteisen velvoitteen noudattamiseen; oikeutettuun etuumme edellyttäen, ettei se vahingoita perusoikeuksiasi ja -vapauksiasi; oikeuden toteamiseen, käyttämiseen tai suojaamiseen; ja nimenomaiseen suostumukseesi silloin, kun sitä edellytetään.

Keräystapa. Keräämme tietoja sähköisesti sovelluksen, verkkosivuston, puhelimesi ja palveluntarjoajiemme kautta.

Siirrot. Jaamme tietoja kohdassa 8 mainituille vastaanottajille, mukaan lukien Turkin ulkopuolella (pääasiassa Yhdysvalloissa) sijaitseville palveluntarjoajille. Siirrot ulkomaille tehdään KVKK:n 9 artiklan mukaisesti (katso kohta 9.3).

Oikeutesi (11 artikla). Sinulla on oikeus:

• saada tietää, käsitelläänkö henkilötietojasi;
• pyytää tietoja käsittelystä;
• saada tietää käsittelyn tarkoitus ja se, käytetäänkö tietoja tähän tarkoitukseen;
• tietää ne kolmannet osapuolet Turkissa tai ulkomailla, joille tietojasi siirretään;
• pyytää puutteellisten tai virheellisten tietojen oikaisemista;
• pyytää tietojesi poistamista tai hävittämistä 7 artiklan mukaisin edellytyksin;
• pyytää, että niille kolmansille osapuolille, joille tiedot on siirretty, ilmoitetaan oikaisusta tai poistamisesta;
• vastustaa sinulle epäedullista lopputulosta, joka johtuu tietojesi analysoinnista yksinomaan automaattisilla järjestelmillä; ja
• vaatia korvausta lainvastaisen käsittelyn aiheuttamasta vahingosta.

Miten haet. Lähetä pyyntösi sähköpostilla (kohta 19) järjestelmäämme rekisteröidystä sähköpostiosoitteesta, kirjallisesti postiosoitteeseemme tai muulla tavalla, jonka rekisterinpitäjälle tehtävien hakemusten menettelyjä ja periaatteita koskeva tiedonanto sallii. Vastaamme maksutta viimeistään 30 päivän kuluessa. Jos pyynnöstä aiheutuu erillisiä kustannuksia, voimme periä Turkin henkilötietojen suojalautakunnan vahvistaman maksun. Jos pyyntösi hylätään tai et ole tyytyväinen vastaukseemme, voit tehdä valituksen henkilötietojen suojalautakunnalle (Kişisel Verileri Koruma Kurulu).

12.6. Intia

Digital Personal Data Protection Act, 2023 -lain ja sen nojalla annettujen sääntöjen (Rules) mukaan sinulla on oikeus:

• saada yhteenveto käsittelemistämme henkilötiedoista ja käsittelytoimista;
• tietää, kenen kanssa olemme jakaneet tietojasi;
• oikaista, täydentää tai päivittää tietosi;
• poistaa tietosi, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin, eikä laki edellytä niiden säilyttämistä;
• peruuttaa suostumus, jos käsittely perustuu suostumukseen, yhtä helposti kuin annoit sen;
• nimetä toinen henkilö käyttämään oikeuksiasi, jos kuolet tai et itse pysty siihen; ja
• saada valituksesi käsitellyiksi.

Valitukset. Ota yhteyttä valitusten yhteyshenkilöömme kohdassa 19 mainittujen yhteystietojen kautta (aihe: ”Grievance: India”). Kuittaamme valituksesi 24 tunnin kuluessa ja ratkaisemme sen 15 päivän kuluessa. Jos et ole tyytyväinen, voit tehdä valituksen Intian tietosuojalautakunnalle (Data Protection Board of India).

Lapset. TakeTurn on tarkoitettu vain vähintään 18-vuotiaille. Emme tietoisesti käsittele lasten (alle 18-vuotiaiden) henkilötietoja emmekä pyydä vanhempien suostumusta, koska lapset eivät saa käyttää TakeTurnia.

12.7. Japani

Tätä kohtaa sovelletaan Japanin henkilötietojen suojaa koskevan lain (Act on the Protection of Personal Information, APPI) nojalla.

• Elinkeinonharjoittaja: kohdassa 1.1 mainittu ylläpitäjä (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Edustaja: Mertcan Şimşek.
• Puhelimestasi lähetettävät tiedot (Japanin teleliiketoimintalaki, Telecommunications Business Act, ulkoinen siirto): sovellus lähettää tietoja puhelimestasi vain seuraaville: palvelimillemme Cloudflarella (Palvelun ylläpitämiseksi: tilisi, Taket, pyynnöt, laitteen tyyppi, sovelluksen versio ja kieli); Applelle tai Googlelle (kirjautuminen, push-ilmoitukset, sovelluskauppatilisi maa ja sovelluksen aitouden tarkistus: iPhonessa App Attest, Androidissa Play Integrity); ja käyttöönoton jälkeen Firebase Crashlyticsille (kaatumisraportit). Käyttötarkoitukset on kuvattu kohdissa 5 ja 8.1. Sovelluksessa ei ole mainostyökaluja eikä omia analytiikkatyökaluja.
• Käyttötarkoitukset: kuvattu kohdassa 5. Käytämme henkilötietoja vain näiden käyttötarkoitusten rajoissa, ellei laki salli muuta.
• Luovuttaminen kolmansille osapuolille: emme luovuta henkilötietoja kolmansille osapuolille ilman suostumustasi, paitsi lain sallimissa tapauksissa (esimerkiksi kun laki sitä edellyttää tai kun se on tarpeen henkilön hengen, ruumiin tai omaisuuden suojaamiseksi). Tietojen jakaminen palveluntarjoajille (kohta 8.1) on käsittelyn antamista toimeksiannoksi, ja valvomme palveluntarjoajia.
• Siirrot ulkomaille: tietosi siirretään Yhdysvaltoihin ja säilytetään siellä. Yhdysvalloissa ei ole APPI:a vastaavaa yhtenäistä, kattavaa liittovaltion tietosuojalakia; yksityisyyttä suojaavat liittovaltion ja osavaltioiden lait yhdessä, mukaan lukien CCPA ja muut osavaltioiden tietosuojalait, sekä Federal Trade Commissionin valvonta sopimattomia tai harhaanjohtavia käytäntöjä vastaan. Palveluntarjoajiamme sitovat sopimukset, jotka edellyttävät APPI:n elinkeinonharjoittajalta edellyttämiä toimenpiteitä vastaavia toimenpiteitä.
• Tietoturvan valvontatoimenpiteet: meillä on säännöt henkilötietojen käsittelystä; rajoitamme pääsyn niihin, jotka sitä tarvitsevat; koulutamme tiimimme; käytämme salausta, käyttöoikeuksien hallintaa ja valvontaa; ja tunnemme sen ulkomaisen ympäristön, jossa tietoja säilytetään (katso kohdat 9 ja 14).
• Pyyntösi: voit pyytää meitä ilmoittamaan, oikaisemaan, täydentämään tai poistamaan säilyttämämme henkilötietosi tai lopettamaan niiden käytön tai luovuttamisen kolmansille osapuolille sekä ilmoittamaan kolmansille osapuolille tehtyjä luovutuksia koskevat tiedot. Käytä kohdassa 11.3 kuvattuja tapoja.

12.8. Muut maat

Jos asut muualla, sinulla voi olla vastaavia oikeuksia paikallisen lain nojalla. Ota meihin yhteyttä (kohta 19), niin vastaamme sinuun sovellettavan lain mukaisesti.

13. Tilin laittaminen tauolle ja poistaminen

13.1. Tauko. Kun tilisi on tauolla, et näy haussa eivätkä kaverit voi lähettää sinulle Takeja. Tietosi pysyvät tallessa, joten voit palata kirjautumalla sisään.

13.2. Poistaminen. Voit poistaa tilisi sovelluksessa kohdassa Asetukset. Voit myös pyytää poistamista ilman sovellusta tilin poistamista koskevalla verkkosivullamme taketurn.co/delete-account tai ottamalla meihin yhteyttä (kohta 19).

13.3. Mitä tapahtuu:

• poistaminen alkaa heti, eivätkä muut käyttäjät näe tiliäsi siitä lähtien;
• 90 päivän kuluttua poistaminen on valmis: poistamme tilisi ja siihen liittyvät henkilötiedot lopullisesti, ellet kirjaudu uudelleen sisään sinä aikana;
• jos kirjaudut uudelleen sisään 90 päivän kuluessa, tilisi palautetaan kokonaan; ja
• jos haluat meidän poistavan tietosi aiemmin, ota meihin yhteyttä (kohta 19), niin teemme sen, ellei meidän ole säilytettävä tiettyjä tietoja jostakin alla mainitusta syystä.

13.4. Mitä säilytämme poistamisen jälkeen:

• vähimmäistiedot, eli käyttäjänimesi ja yksisuuntaiseksi koodiksi (hash) muunnetun tilin tunnisteen (sekoitettu, ei palautettavissa), jotta kukaan muu ei voi ottaa käyttäjänimeäsi ja jotta pysyvästi suljetut henkilöt eivät voi kiertää sulkemista;
• moderointitiedot ja ilmoitetun sisällön kohdassa 10 mainittujen aikojen ajan, jos ilmoitus on avoinna tai jos meillä on lakisääteinen velvoite;
• tiedot, jotka meidän on säilytettävä lain nojalla (esimerkiksi CSAM-ilmoitukset); ja
• muiden ihmisten puhelimissa olevat tiedot, kuten heidän chat-listansa ja Toiminta-kohteensa, joihin emme voi vaikuttaa.

13.5. Rikkomusten vuoksi rajoitetut, poistetut tai pysyvästi suljetut tilit.

• Uloskirjautuminen ei koskaan poista mitään. Se vain päättää istuntosi kyseisessä puhelimessa.
• Rajoituksen tai jäädytyksen aikana voit poistaa tilisi tavalliseen tapaan (kohta 13.3). Jos kirjaudut uudelleen sisään 90 päivän kuluessa, rajoitus tai jäädytys jatkuu jäljellä olleen ajan.
• Kun olemme poistaneet tilin tai sulkeneet sen pysyvästi, säilytämme tilin tiedot 6 kuukautta, mikä on valitusaikasi, ja poistamme ne sitten automaattisesti. Voit valita Poista tilini lopullisesti, jolloin tiedot poistetaan heti ilman 90 päivän palautusaikaa; sen jälkeen et voi enää valittaa. Kun olemme poistaneet tilin, myös Luo uusi tili poistaa vanhan tilin heti.
• Poistetun tai pysyvästi suljetun tilin käyttäjänimi pysyy varattuna. Tilin pysyvän sulkemisen yhteydessä säilytämme myös rekisteröitymiseen käytetyn Apple- tai Google-tilin salatun yksisuuntaisen koodin (hash), jotta sitä ei voi käyttää uudelleen TakeTurnissa.
• Voit pyytää kopion tiedoistasi, myös tilin poistamista tai sulkemista koskevalta näytöltä. Lähetämme sen sähköpostilla Apple- tai Google-kirjautumisesi sähköpostiosoitteeseen asuinpaikkasi lain edellyttämässä ajassa (kohta 11.3) ja aina viimeistään 30 päivän kuluessa. Sovellus lähettää yhden kopion 30 päivän välein; jos tarvitset uuden aiemmin, kirjoita meille (kohta 11.3).
• Ennen kuin mitään poistetaan, sovellus näyttää sinulle tarkalleen, mitä menetetään, ja pyytää sinua vahvistamaan.

13.6. Varmuuskopiot. Poistettuja tietoja voi jäädä palveluntarjoajiemme salattuihin varmuuskopioihin lyhyeksi ajaksi, kunnes nämä varmuuskopiot korvataan tavanomaisessa kierrossa. Varmuuskopioita ei käytetä poistettujen tilien palauttamiseen.

14. Miten suojaamme tietojasi

14.1. Käytämme teknisiä ja organisatorisia toimenpiteitä, joiden tarkoitus on suojata tietojasi, mukaan lukien:

• salaus tiedonsiirron aikana (TLS) ja tallennettujen tietojen, myös Takejen ja selfieiden, salaus;
• puhelimessasi chat-listasi, Toiminnan, Kaverit-välilehden viimeisimmän kopion, profiilisi lukujen ja lähettämättömien ilmoitusten salaus avaimella, joka pysyy kyseisen puhelimen iOS:n avainnipussa tai Android Keystoressa;
• kirjautuminen vain Applen tai Googlen kautta, joten emme koskaan tallenna salasanoja;
• tiukka käyttöoikeuksien hallinta, jotta vain ne tiimin jäsenet, jotka tarvitsevat pääsyn, näkevät tietoja, ja vain roolinsa edellyttämässä laajuudessa;
• moderaattorit näkevät Taket vain, kun niistä on tehty ilmoitus, ja selfiet vain vahvistuksen tarkistuksen aikana;
• lyhyet säilytysajat, jotta suojattavia tietoja on vähemmän; ja
• tietoturvapoikkeamien ja väärinkäytösten valvonta.

14.2. Mikään järjestelmä ei ole täysin turvallinen. Jos henkilötietojen tietoturvaloukkaus koskee henkilötietojasi, ilmoitamme siitä sinulle ja asianomaisille viranomaisille, jos laki sitä edellyttää.

15. Lapset

15.1. TakeTurn on tarkoitettu vain vähintään 18-vuotiaille. Palvelua ei ole suunnattu lapsille, emmekä tietoisesti kerää henkilötietoja alle 18-vuotiailta, mukaan lukien Yhdysvaltain Children's Online Privacy Protection Actissa (COPPA, lasten yksityisyyden suojaa verkossa koskeva laki) määritellyt alle 13-vuotiaat lapset.

15.2. Kysymme syntymäpäivääsi rekisteröitymisen yhteydessä ikäsi tarkistamiseksi, ja tiimimme tarkkailee merkkejä alaikäisistä käyttäjistä myös profiileja, selfieitä ja ilmoituksia tarkistaessaan. Jos saamme tietää, että tili kuuluu alle 18-vuotiaalle, poistamme sen ja sen tiedot lukuun ottamatta tietoja, jotka meidän on säilytettävä uudelleenrekisteröitymisen estämiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Jos saamme tietää keränneemme henkilötietoja alle 13-vuotiaalta lapselta, poistamme ne viipymättä.

15.3. Ikätiedot. Jos Apple (Declared Age Range) tai Google (Play Age Signals) tarjoaa tämän puhelimellesi ja maassasi, sovellus voi kysyä ikähaarukkaasi. Käytämme vain tätä haarukkaa 18 vuoden ikärajan soveltamiseen; jos sen mukaan olet alle 18-vuotias, rekisteröityminen keskeytyy ja kirjautumisen yhteydessä luotu tili poistetaan heti, kuten kohdassa 15.4. Emme saa sen kautta syntymäpäivääsi, nimeäsi emmekä muita tietoja, emmekä käytä sitä mihinkään muuhun.

15.4. Jos annat syntymäpäivän, jonka mukaan olet alle 18-vuotias. Rekisteröityminen keskeytyy ja kirjautumisen yhteydessä luotu tili poistetaan heti (emme koskaan säilytä itse syntymäpäivää). Jotta sama Apple- tai Google-tili ei voisi yksinkertaisesti yrittää uudelleen, säilytämme kyseisen kirjautumistilin yksisuuntaisen koodin (hash) ja päivämäärän, jona täytät kyseisen syntymäpäivän mukaan 18 vuotta, emmekä mitään muuta sinusta. Koodia ei voi muuntaa takaisin tiliksesi. Kun tämä päivämäärä on ohitettu, tieto poistetaan (kohta 10). Sama tieto säilytetään, jos ikätiedon mukaan olet alle 18-vuotias.

15.5. Jos uskot, että alle 18-vuotias käyttää TakeTurnia, tee hänen tilistään ilmoitus sovelluksessa tai osoitteessa taketurn.co/support. Vanhemmat ja huoltajat voivat myös pyytää meitä poistamaan kaikki lastaan koskevat tiedot (kohta 19). Katso Lasten turvallisuusstandardimme.

16. Ilmoitukset, evästeet ja vastaavat tekniikat

16.1. Push-ilmoitukset. Lähetämme ilmoituksia Applen ja Googlen kautta. Ne eivät koskaan näytä Taken kuvaa tai kuvatekstiä lukitusnäytölläsi. Voit hallita luokkia Asetuksissa lukuun ottamatta tiliä ja turvallisuutta koskevia ilmoituksia.

16.2. Sovelluksessa. Emme käytä sovelluksessa mainosevästeitä, mainostunnisteita, analytiikkatyökaluja emmekä seurantatekniikoita, eikä sovellus lähetä meille omaa käyttöraporttia (kuten sitä, kuinka kauan se on auki tai mitä napautat). Käytämme puhelimesi tallennustilaa vain siihen, mitä sovellus tarvitsee toimiakseen: pitääksemme sinut kirjautuneena, säilyttääksemme kohdassa 2.4 mainitut salatut kopiot puhelimessa ja muistaaksemme asetuksesi. Kohdassa 12.7 luetellaan kaikki, mitä sovellus lähettää puhelimestasi ja kenelle.

16.3. Verkkosivustollamme. taketurn.co käyttää vain evästeitä tai vastaavia tekniikoita, jotka ovat ehdottoman välttämättömiä sivuston toiminnan kannalta, kuten tuki- tai poistopyyntölomakkeen suojaamiseen. Emme käytä analytiikka-, mainos- tai sosiaalisen median evästeitä, joten emme näytä evästebanneria. Jos lisäämme joskus muita evästeitä, pyydämme suostumuksesi, jos laki sitä edellyttää, ja päivitämme tämän ilmoituksen.

16.4. Tämä kohta 16 on evästeilmoituksemme, joka on saatavilla myös osoitteessa /cookies/.

17. Linkit ja kolmansien osapuolten palvelut

Palvelumme voi sisältää linkkejä muille verkkosivustoille tai palveluihin, kuten sovelluskauppoihin tai tukimateriaaleihin. Niiden tietosuojakäytännöt ovat niiden omia. Tutustu niiden käytäntöihin.

18. Tämän Tietosuojakäytännön muutokset

18.1. Voimme päivittää tätä Tietosuojakäytäntöä ajoittain. Ylhäällä oleva ”Päivitetty viimeksi” -päivämäärä osoittaa, milloin sitä on viimeksi muutettu.

18.2. Jos teemme olennaisen muutoksen, kerromme siitä sovelluksessa (esimerkiksi ”TakeTurn”-chatissa) ennen kuin se tulee voimaan. Jos laki edellyttää suostumustasi muutokseen, pyydämme sitä.

19. Ota meihin yhteyttä

Kaikissa asioissa (tietosuoja, turvallisuus, oikeudelliset tai yleiset asiat) voit kirjoittaa osoitteeseen support@taketurn.co, käyttää sovelluksessa kohtaa Asetukset > Ilmoita ongelmasta tai lomaketta osoitteessa taketurn.co/support.

Posti: kohdassa 1.1 mainittu ylläpitäjä (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

EU:ssa, ETA-alueella, Iso-Britanniassa, Sveitsissä ja Japanissa olevat henkilöt ja tietosuojaviranomaiset voivat ottaa meihin yhteyttä suoraan osoitteeseen support@taketurn.co tai edellä mainittuun postiosoitteeseen kaikissa tietosuoja-asioissa. Tämä ei vaikuta oikeuteesi tehdä valitus valvontaviranomaiselle (kohta 12).

Muutoshistoria

1. 2. marraskuuta 2026

   Rekisterinpitäjä on nyt RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, yhtiö, jonka kotipaikka on Turkissa (osoite lisätty); TakeTurnia ylläpidetään Turkista. Siirtoa myöhemmin perustettavalle yhtiölle ei enää ole suunnitteilla.

2. 31. lokakuuta 2026

   Myös kohdissa 5, 8.1 ja 9.7 kerrotaan nyt, että kaatumisraportointi (Firebase Crashlytics) ei ole vielä käytössä, kuten kohdassa 2.3 jo kerrottiin.

3. 31. lokakuuta 2026

   Pieniä korjauksia: puhelimeesi tallennettu Kaverit-välilehden kopio on nyt mukana myös niiden tietojen luettelossa, jotka salaamme puhelimessa (kohta 14.1); ikähaarukkaa koskeva rivi viittaa nyt kohtaan 15.3; aktiivisuustila näyttää kavereillesi, että käytät TakeTurnia; ja Intiassa voit pyytää tietojesi poistamista, kun niitä ei enää tarvita alkuperäiseen tarkoitukseen eikä laki edellytä niiden säilyttämistä (kohta 12.6). Kuvatekstin enimmäispituus on 100 merkkiä; aiemmassa muutosmerkinnässä luki virheellisesti 120.

4. 30. lokakuuta 2026

   Kerrottu tarkasti, miten ”Ihmisiä, joita saatat tuntea” toimii, kun sinulla on vähän kavereita: maassasi (tai lähimaissa) olevat ihmiset, jotka ovat liittyneet äskettäin tai ovat hyvin aktiivisia (ovat avanneet TakeTurnin viimeisten 3 päivän aikana). Aktiivisuutta käytetään vain ehdotusten valitsemiseen ja järjestämiseen, eikä sitä koskaan näytetä; jos vastustat käsittelyä, maatasi ja aktiivisuuttasi ei enää käytetä.

5. 30. lokakuuta 2026

   Updated our contact details: people and authorities in the EU, EEA, UK, Switzerland and Japan contact us directly at support@taketurn.co or by post. Your right to complain to a supervisory authority is unchanged.

6. 25. lokakuuta 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19. lokakuuta 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18. lokakuuta 2026

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18. lokakuuta 2026

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18. lokakuuta 2026

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18. lokakuuta 2026

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18. lokakuuta 2026

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13. lokakuuta 2026

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13. lokakuuta 2026

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13. lokakuuta 2026

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12. lokakuuta 2026

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12. lokakuuta 2026

    First version.