Adatvédelmi irányelvek

1. Kik vagyunk

1.1. A TakeTurnt a RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ üzemelteti, amely törökországi székhelyű, a török jog szerint működő korlátolt felelősségű társaság; székhelye: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (MERSİS-szám: 0734276305800001). Ezekben az irányelvekben a „TakeTurn”, a „mi”, a „minket” és a „miénk” ezt a társaságot jelenti.

1.2. A személyes adataid adatkezelője mi vagyunk. Ez azt jelenti, hogy mi határozzuk meg, milyen célból és hogyan használjuk őket. Egyes jogszabályok szerint ennek a szerepnek a neve „adatkezelő” (EU, Egyesült Királyság, Törökország), „data fiduciary” (India) vagy „személyes adatokat kezelő vállalkozás” (personal information handling business operator, Japán).

1.3. Ezek az Adatvédelmi irányelvek a TakeTurn iOS- és Android-alkalmazásaira, a taketurn.co weboldalra és a kapcsolódó szolgáltatásokra (együttesen: a „Szolgáltatás”) vonatkoznak.

1.4. Fontos fogalom. A „Take” a TakeTurn alkalmazáson belüli kamerájával készített és a Szolgáltatáson keresztül elküldött fotó, a feliratával együtt.

1.5. Kapcsolat. A 19. szakasz ismerteti, hogyan veheted fel velünk a kapcsolatot az ezekben az irányelvekben foglalt bármely kérdésben.

1.6. Ezeket az Adatvédelmi irányelveket a Felhasználási feltételeinkkel, a Közösségi irányelveinkkel és a Biztonsági központunkkal együtt kell értelmezni. A 16. szakasz egyben a sütitájékoztatónk is (/cookies/). A Bűnüldöző szerveknek szóló irányelveink ismertetik, hogyan kezeljük a hatóságok megkereséseit.

2. Milyen adatokat gyűjtünk

2.1. Az általad megadott adatok

2.2. A TakeTurn használata során keletkező adatok

2.3. Automatikusan gyűjtött adatok

2.4. Kizárólag a telefonodon tárolt adatok

A csevegéslistád (a beszélgetéseid sorrendje és megjelenése) és az Értesítések lap előzményei a telefonodon tárolódnak, nem a szervereinken. A telefonodon titkosítva tároljuk őket (AES-256 titkosítással, olyan kulccsal, amely az iOS-kulcskarikában vagy az Android Keystore-ban van, és csak az adott telefonhoz tartozik), ugyanígy a profilod számait (például a sorozatokat és az elkapásokat), a Barátok lap legutóbbi példányát (barátkérelmek, barátok és javaslatok, hogy a lap azonnal megnyíljon) és a még el nem küldött jelentéseidet is. A bejelentkezési munkamenetedet az adott telefon iOS-kulcskarikája vagy Android Keystore-ja őrzi. „Az esetleg érzékeny Take-ek elhomályosítása” beállítás, valamint az, hogy egy érzékeny Take-nél a Megtekintés vagy a Bezárás lehetőséget választottad, a telefonodon marad, és soha nem jut el hozzánk. A regisztráció során kiválasztott fotó a regisztráció befejezéséig a telefonodon maradhat. Ezek a telefonon tárolt példányok nem kerülnek bele a telefonod felhőbe vagy számítógépre készített biztonsági mentéseibe. Az Értesítések lap elemei 2 hét után automatikusan törlődnek, és minden itt felsorolt adat törlődik a telefonodról, amikor kijelentkezel, vagy eltávolítod az alkalmazást. Új telefonon üres Értesítések lappal kezdesz, kivéve a TakeTurn saját közleményeit (lásd lent).

A Take-ek kézbesítéséhez a szervereink minden beszélgetésnél kezelik a szükséges adatokat: ki kinek küldött Take-et, milyen időzítőkkel, és hogy megnyitották-e, elkapták-e, elszalasztották-e vagy visszavonták-e („A Take-ek kézbesítési állapota”, 2.2. pont). Csevegéslistát vagy a beszélgetéseid sorrendjét nem tároljuk. Az Értesítések lap egy-egy eleme csak addig marad a szervereinken, amíg a telefonod meg nem kapja, utána töröljük; azokat az elemeket, amelyeket a telefonod soha nem kapott meg, 2 hét után töröljük. Az egyetlen kivétel a TakeTurn saját közleményei, például a figyelmeztetések, a korlátozások, valamint a jelentések és fellebbezések eredményei: ezeket a szokásos megőrzési idejükig tároljuk a szervereinken (10. szakasz), így amikor új telefonon jelentkezel be, ismét megjelennek a TakeTurn-csevegésben és az Értesítések lapon.

2.5. Amit nem gyűjtünk

• A névjegyeidet nem töltjük fel, és nem is férünk hozzájuk.
• A pontos (GPS-alapú) tartózkodási helyedet nem gyűjtjük.
• A mikrofonodat nem használjuk. A TakeTurn kizárólag fotókról szól.
• A Take-ekhez nem férünk hozzá a fotógalériádhoz. A Take-eket élőben készíted.
• A kamerádat csak akkor használjuk, amikor megnyitod az alkalmazásban.
• Nem használunk hirdetésazonosítókat, hirdetési célú követést vagy harmadik féltől származó hirdetési eszközöket.
• Nem hozunk létre arcsablont, arclenyomatot vagy bármilyen más biometrikus azonosítót.

3. Hogyan működnek a Take-ek, és mikor töröljük őket

3.1. Küldés. Amikor elküldesz egy Take-et, titkosítva feltöltődik egy ideiglenes tárhelyre a Cloudflare R2 szolgáltatásban.

3.2. Elkapás és megtekintés. A címzettek egy elhomályosított változatot és a feliratot látják. Ha a saját Take-jükkel válaszolnak, egyszer, legfeljebb 15 másodpercig megnézhetik a tiédet. Az alkalmazás nem menti a Take-eket, és a felhasználók az alkalmazásban nem menthetik el mások Take-jeit.

3.3. Törlés a szervereinkről. Egy Take-et akkor törlünk a szervereinkről, ha:

• megnézték;
• lejárt az elkapási ideje (5 perctől 12 óráig), és elszalasztották; vagy
• visszavontad (erre addig van lehetőséged, amíg a barátod el nem kezd válaszolni).

3.4. Védelmi másolat (legfeljebb 24 óra). Hogy a káros tartalmat az eltűnése után is jelenteni lehessen, minden Take-ről, amelyet egy felhasználó megkapott, a kézbesítéstől számított legfeljebb 24 órán át titkosított másolatot őrzünk, majd töröljük. Senki nem nézi meg, hacsak nem jelentik. Ha jelentik, a jelentéssel együtt a 10. szakaszban meghatározott ideig megőrizzük.

3.5. Jelentett Take-ek. Ha egy Take-et jelentenek, a jelentés kiterjed mindazokra a Take-ekre, amelyeket az adott személy az elmúlt 24 órában a jelentőnek küldött. A jelentett tartalmat csak addig őrizzük, ameddig a felülvizsgálatához, az esetleges fellebbezés elbírálásához és jogi kötelezettségeink teljesítéséhez szükséges. Ezután töröljük.

3.6. Gyermekek szexuális bántalmazását ábrázoló anyag (CSAM). Ha egy jelentett vagy általunk észlelt tartalom gyermekek szexuális bántalmazását ábrázoló anyagnak tűnik, vagy gyermekekkel való szexuális célú emberkereskedelemre, illetve gyermekek online szexuális célú megkörnyékezésére utaló jeleket mutat, az amerikai jog (18 U.S.C. § 2258A) előírja, hogy jelentsük a National Center for Missing & Exploited Children (NCMEC) szervezetnek, és a kapcsolódó fiókadatokkal együtt a jogszabályban előírt ideig (jelenleg egy évig) megőrizzük, vagy tovább, ha a bűnüldöző szervek ezt kérik.

3.7. Amit nem tudunk befolyásolni. Az alkalmazás letiltja a képernyőképeket és a képernyőfelvételeket, amíg egy Take látszik a képernyőn, és ha a telefonod jelzi az alkalmazásnak, hogy valaki képernyőképet vagy képernyőfelvételt próbált készíteni, illetve tükrözni próbálta a képernyőt, értesítjük azt, akinek a Take-je a képernyőn volt (néhány régebbi Android-verzión a telefon ezt nem jelzi az alkalmazásnak, így értesítés sem megy ki, a Take azonban ilyenkor is védett). Egyetlen alkalmazás sem tud minden rögzítést megakadályozni: valaki például egy másik telefonnal lefényképezheti a képernyőt, vagy egy ritka rendszerhiba miatt egy rögzítés átcsúszhat. Ha egy tartalmat a TakeTurn alkalmazáson kívül rögzítettek, nem tudjuk törölni.

3.8. Beleegyezés nélkül megosztott intim képek. Ha valaki azt kéri, hogy távolítsunk el egy róla készült, a beleegyezése nélkül megosztott intim képet, az érvényes kéréstől számított 48 órán belül (Indiában 24 órán belül) eltávolítjuk, és észszerű erőfeszítéseket teszünk, hogy a TakeTurn felületén lévő azonos másolatokat is eltávolítsuk (lásd a Biztonsági központunkat). A kérést és a megtett lépéseink nyilvántartását a 10. szakaszban meghatározott ideig megőrizzük, hogy igazolni tudjuk a jogszabályok betartását.

3.9. A Take-eket nem vizsgáljuk át automatikusan CSAM után kutatva. A Take-eket sem a szervereinken, sem máshol nem vizsgáljuk át automatikusan gyermekek szexuális bántalmazását ábrázoló anyag után kutatva. (A Take-ek egyetlen automatikus ellenőrzése a telefonokon futó, a 3.10. pontban leírt érzékenytartalom-ellenőrzés: semmit nem tölt fel, és csak egy igen/nem jellegű „érzékeny lehet” jelölést állít elő.) Ha valaki jelent egy tartalmat, vagy más módon tudomást szerzünk gyermekek szexuális bántalmazását ábrázolónak tűnő anyagról (CSAM), csapatunk egyik tagja felülvizsgálja. A CSAM-nek tűnő anyagot eltávolítjuk, a fiókot véglegesen lezárjuk (soha nem állítjuk vissza), és a jogszabályok előírásainak megfelelően jelentjük a National Center for Missing & Exploited Children (NCMEC) szervezetnek vagy az illetékes hatóságnak; ez az egyetlen eset, amikor ilyen tartalmat megosztunk. A jelentett tartalmat a jogszabályban előírt ideig (az Egyesült Államokban a bejelentéstől számított egy évig) őrizzük meg. Ha a jövőben automatikus egyezéskeresést vezetünk be, az indulása előtt itt tájékoztatunk róla. Lásd Gyermekvédelmi szabványainkat.

3.10. Érzékenytartalom-ellenőrzés a telefonokon. Mielőtt egy Take elmegy, a küldő telefonja az alkalmazás részét képező osztályozóval ellenőrzi a fotót. Kizárólag meztelenséget és szexuális tartalmat keres (más dolgokat, például erőszakot nem). Ha úgy ítéli meg, hogy a fotó érzékeny lehet, a Take-kel csak egy igen/nem jelölés („érzékeny tartalmat tartalmazhat”) utazik. A címzett telefonja közvetlenül a megnyitás előtt újra ellenőrzi a fotót. A fotót ezekhez az ellenőrzésekhez soha nem küldjük el sehová, az eredményt ezen az igen/nem jelölésen túl nem tároljuk a szervereinken, és a küldő semmit nem lát belőle. Ha „Az esetleg érzékeny Take-ek elhomályosítása” be van kapcsolva (Beállítások > Érzékeny tartalom; alapértelmezés szerint be van kapcsolva), a címzett először egy figyelmeztetést lát, és a Bezárás vagy a Megtekintés lehetőség közül választ. Ha a figyelmeztetést a címzett saját ellenőrzése váltja ki (nem a küldő jelölése), a telefonja csak annyit közöl a szerverünkkel, hogy figyelmeztetés látható a képernyőn, így a figyelmeztetés alatt készült képernyőképekről és felvételekről a küldő ugyanúgy értesítést kap, mint bármely más Take esetén (3.7. pont); ezt az adatot csak addig őrizzük a Take-váltás adataival együtt, amíg a Take el nem tűnik, és a küldő soha nem tudja meg, hogy figyelmeztetés jelent meg. Az általad választott profilfotókat a telefonodon (vagy ha a weboldalunkon csatlakozol, a böngésződben) ugyanígy ellenőrizzük, mielőtt használatba kerülnek: az esetleg érzékeny tartalmat tartalmazó vagy nem ellenőrizhető fotót nem lehet használni, és az ellenőrzéssel kapcsolatban semmi nem jut el hozzánk. Az alkalmazásban a telefonod azt is ellenőrzi, hogy a profilfotón látható-e arc (ezt az alkalmazás részét képező, a telefonon futó arcérzékelő végzi, iPhone-on és Androidon egyformán; csak azt állapítja meg, van-e a képen arc, és mekkora, azt soha, hogy kié); ez kizárólag a telefonodon történik, a fotót ehhez nem töltjük fel, és semmilyen arcadatot nem őrzünk meg. Az ellenőrzés mindkét irányban tévedhet: elmulaszthat egy érzékeny fotót, vagy elhomályosíthat egy hétköznapit. A fiókodról semmit nem dönt el; ilyen döntés kizárólag ember által felülvizsgált jelentés alapján születik. Ennek az ellenőrzésnek a következtében a TakeTurn csapatából senki nem lát Take-et; csapatunk kizárólag jelentés útján láthat Take-eket, és a jelentés azokat a Take-eket küldi el, amelyeket az adott személy az elmúlt 24 órában a jelentőnek küldött (3.5. pont).

4. Hitelesítési és életkor-ellenőrzési szelfik

4.1. Miért kérjük? Szelfit kérünk, amikor feliratkozol a várólistára, és amikor a profilod hitelesítését választod. Ennek segítségével meggyőződhetünk arról, hogy minden fiók mögött valódi személy áll, aki megegyezik a profilfotón láthatóval. Így távol tartjuk a TakeTurn felületéről a hamis fiókokat és a más személyek nevében való fellépést.

Életkor-ellenőrzési szelfi. Ha okunk van feltételezni, hogy egy fiók 18 év alatti személyé lehet, ellenőrzés alá helyezzük, és szelfit kérhetünk az életkor igazolására („Életkor igazolása”). Csapatunk egyik tagja kizárólag azért nézi meg, hogy eldöntse, betöltötte-e a fiók tulajdonosa a 18. életévét. Ugyanazok a szabályok vonatkoznak rá, mint lent: soha nem mutatjuk meg más felhasználóknak, soha nem használjuk arcfelismerésre, és a döntés után azonnal töröljük.

4.2. Hogyan ellenőrizzük? Csapatunk egyik emberi moderátora összeveti a szelfit a profilfotóddal (életkor-ellenőrzésnél pedig azt nézi meg, hogy 18 évesnek vagy idősebbnek tűnsz-e). Nincs automatikus arcösszevetés vagy életkorbecslés.

4.3. Amit soha nem teszünk. A szelfidet soha nem mutatjuk meg más felhasználóknak. Nem használjuk arcfelismerésre. Nem hozunk létre belőle arcsablont, arclenyomatot, arcgeometriát vagy bármilyen más biometrikus azonosítót.

4.4. Törlés. A szelfit közvetlenül a hitelesítési döntés után töröljük. Csak az eredményt (például jóváhagyva vagy elutasítva), a dátumot és a kísérletek számát őrizzük meg. Ha egy héten belül 5 kísérletet elutasítunk, egy hétig nem próbálkozhatsz újra.

4.5. A jelentkezés visszavonása. A várólistás jelentkezésedet bármikor visszavonhatod: amíg a várólistán vagy, amíg a jelentkezésed elbírálás alatt áll, és azt követően is, hogy nem hagytuk jóvá („Jelentkezés visszavonása”). Ilyenkor töröljük a szelfidet (ha még megvan), felszabadítjuk a felhasználónevedet, visszavonjuk a függőben lévő ajánlásokat, és a regisztrációd visszakerül a kezdetére.

5. Hogyan és miért használjuk az adataidat

Az uniós és az egyesült királyságbeli általános adatvédelmi rendelet (GDPR, 6. cikk) és a hasonló jogszabályok szerint az adataid minden egyes felhasználásához jogszerű indokkal („jogalappal”) kell rendelkeznünk. Az alábbi táblázat bemutatja, mit, miért és milyen jogalapon használunk.

Jogos érdek. Ha jogos érdekre hivatkozunk, érdekeinket a te jogaiddal szemben mérlegeltük. Ezzel az érdekmérlegeléssel kapcsolatban további tájékoztatást kérhetsz tőlünk, és jogod van tiltakozni (lásd a 11. szakaszt).

Ha nem adod meg az adatokat. Bizonyos adatok szükségesek a TakeTurn működtetéséhez (például a születésnapod, a keresztneved, a felhasználóneved és a profilfotód). Ezek nélkül nem tudjuk létrehozni a fiókodat.

Nincs hirdetés, nincs hirdetési célú profilalkotás. Az adataidat nem használjuk hirdetésre, és nem hozunk létre hirdetési profilokat. Amikor törlöd a fiókodat, töröljük a fiókod és a hozzá tartozó véletlenszerű kód közötti kapcsolatot; a már összesített statisztikák ezután többé nem kapcsolhatók hozzád. Használati statisztikáinkat a saját szervereinken készítjük, senkivel nem osztjuk meg, nem kapcsoljuk össze más alkalmazásokkal vagy weboldalakkal, és nem használjuk arra, hogy hirdetési célból kövessünk. Kizárólag összesítésként számoljuk őket (például hányan voltak aktívak egy adott napon), illetve úgy, hogy egy csoportból hányan tértek vissza bizonyos számú nap elteltével.

A személyes adatok különleges kategóriái. Nem kérünk tőled érzékeny adatokat, például egészségügyi adatokat, vallási meggyőződésre vagy szexuális irányultságra vonatkozó adatokat. A fotókból azonban néha kiderülhetnek ilyenek. Nem próbálunk érzékeny adatokra következtetni a fotókból, a Take-eket pedig kizárólag a kézbesítésük céljából, jelentés esetén pedig a felülvizsgálatuk céljából kezeljük.

6. Automatizált döntéshozatal

6.1. Minden jelentést ember vizsgál felül.

6.2. A jelentéssel való visszaélés megelőzése érdekében az automatikus küszöbértékekbe csak a hitelesített fiókoktól érkező jelentések számítanak bele. Ha rövid időn belül elég sok különböző hitelesített felhasználó jelenti ugyanazt a fiókot (gyermekvédelmi jelentéseknél ehhez kevesebb is elég), a fiókot automatikusan korlátozzuk (lásd Felhasználási feltételeink 11.3. pontját), amíg egy ember felül nem vizsgálja. Egy küszöbérték elérése soha nem jár egy fiók felfüggesztésével, eltávolításával vagy végleges lezárásával.

6.3. A rád nézve joghatással járó vagy téged hasonlóképpen jelentős mértékben érintő végső döntéseket, például a fiókod felfüggesztését vagy eltávolítását, nem hozunk kizárólag automatizált eszközökkel. Ezeket a döntéseket mindig ember hozza meg. Mindig kérhetsz emberi felülvizsgálatot, és fellebbezhetsz (lásd Felhasználási feltételeink 11. szakaszát).

7. Ki láthatja az adataidat

7.1. Más TakeTurn-felhasználók láthatják:

• a keresztnevedet, a felhasználónevedet, a profilfotódat, a kártyaszínedet és a hitelesítési jelvényedet (ha van);
• a barátaid számát, a sorozatodat és az elkapásaidat (akik nem a barátaid, a profilod korlátozott változatát látják);
• a közös barátokat;
• a nekik küldött Take-eket és feliratokat;
• hogy ismerhetnek téged, az „Akiket ismerhetsz” javaslatokon keresztül (lásd a 7.4. pontot); és
• egy zöld pöttyöt a fotódon, ha az elmúlt 48 órában megnyitottad a TakeTurnt („aktivitási állapot”). Csak a barátaid láthatják; akik nem a barátaid, soha nem látják (sem a javaslatokban, sem a keresésben, sem a kérelmekben, sem az Értesítések lapon, sem a profilodon), és azok sem, akiket letiltottál, vagy akik letiltottak téged. Soha nem mutat időpontot. Ha kikapcsolod a Beállítások > Adatvédelem > Aktivitási állapotom megjelenítése lehetőséget, senki nem látja a pöttyödet, és te sem látod másokét.

7.2. Más felhasználók soha nem látják a születésnapodat, az e-mail-címedet, a hitelesítési szelfidet, az IP-címedet, sem azt, hogy ki jelentette őket.

7.3. A lezárási képernyőn megjelenő értesítések soha nem mutatják egy Take fotóját vagy feliratát.

7.4. „Akiket ismerhetsz”. Elsősorban a baráti hálózatodon keresztül javaslunk embereket: olyanokat, akikhez a barátaidon és az ő barátaikon keresztül kapcsolódsz, előbb a hozzád közelebb állókat és azokat, akikkel több közös barátotok van („Akiket ismerhetsz”), olyanokat, akik nemrég csatlakoztak a baráti hálózatodhoz („Új emberek a körödben”), és olyanokat, akiknek sok barátjuk van a hálózatodban („Népszerű emberek a körödben”). Ha a hálózatod kevés javaslatot ad, például közvetlenül a csatlakozásod után, a saját országodban (vagy a közeli országokban) lévő embereket is javasolhatunk: olyanokat, akik nemrég csatlakoztak („Új TakeTurn-tagok”), valamint az „Akiket ismerhetsz” kiegészítésére olyanokat, akik nagyon aktívak (az elmúlt 3 napban megnyitották a TakeTurnt; közülük azok kerülnek előre, akiknek a legtöbb elkapásuk van), majd további, nemrég csatlakozott felhasználókat. Ezt az aktivitást kizárólag a szervereinken, e javaslatok kiválasztására és sorba rendezésére használjuk. Soha senkinek nem jelenítjük meg: a javaslatok soha nem mutatják, hogy valaki mikor nyitotta meg utoljára az alkalmazást, vagy hány elkapása van. Az országodat az IP-címedből becsüljük meg; ezt soha senki nem látja, és más felhasználók azt sem látják, miért javasoltunk nekik valakit. Mindezt azon jogos érdekünk alapján tesszük, hogy segítsünk az embereknek megtalálni a barátaikat. Ez ellen bármikor tiltakozhatsz. Az alkalmazásban ehhez nincs kapcsoló: írj nekünk az alkalmazásban (Beállítások > Probléma jelentése > Adatvédelmi kérés vagy adataim másolata), a taketurn.co/support oldalon található űrlapon vagy e-mailben a support@taketurn.co címre (11.3. pont). Ezután nem javasolunk téged másoknak, így az országodat és az aktivitásodat sem használjuk fel arra, hogy bárkinek javasoljunk téged, és a saját javaslataidhoz sem használjuk az országodat, így a fent leírt, országon alapuló javaslatokat sem kapod meg (a baráti hálózatodon keresztüli javaslatok továbbra is megmaradnak).

8. Kivel osztjuk meg az adatokat

Személyes adataidat nem adjuk el. Célzott vagy kontextusokon átívelő, viselkedésalapú hirdetés céljára sem osztjuk meg őket. Adatokat kizárólag az alább leírt módon osztunk meg.

8.1. Szolgáltatók (adatfeldolgozók)

Kisszámú szolgáltatót veszünk igénybe, amelyek a nevünkben kezelnek adatokat, olyan szerződések alapján, amelyek kötelezik őket az adatok védelmére, és arra, hogy azokat kizárólag a nekünk nyújtott szolgáltatásokhoz használják.

Az Apple és a Google akkor is kezelhet adatokat, amikor az alkalmazásboltjukból letöltöd az alkalmazást. Erre a saját adatvédelmi szabályzataik vonatkoznak.

8.2. Jogi és biztonsági okok

Adatokat megoszthatunk:

• az NCMEC szervezettel, amikor az amerikai jog előírásainak megfelelően jelentjük a gyermekek szexuális bántalmazását ábrázolónak tűnő anyagot. Az NCMEC a jelentéseket megoszthatja az Egyesült Államok és más országok bűnüldöző szerveivel;
• bűnüldöző szervekkel, bíróságokkal vagy más hatóságokkal, ha jóhiszeműen úgy ítéljük meg, hogy jogszabály írja elő (például érvényes bírósági végzés vagy idézés), vagy ha egy uniós tagállami hatóság jogszerű megkeresésére válaszolunk a digitális szolgáltatásokról szóló rendelet alapján;
• hatóságokkal, ha jóhiszeműen úgy ítéljük meg, hogy a megosztás szükséges valakinek a halála vagy súlyos testi sérülése megelőzéséhez, vagy ha valakinek az életét vagy biztonságát fenyegető bűncselekmény gyanúja merül fel; és
• jogi igények előterjesztése, érvényesítése vagy védelme érdekében, illetve a TakeTurn, felhasználóink vagy a nyilvánosság jogainak, vagyonának vagy biztonságának védelmében.

Ha a jog megengedi, és biztonságosan megtehető, a jogi megkeresés alapján történő adatmegosztás előtt tájékoztatunk. A Bűnüldöző szerveknek szóló irányelveink ismertetik, milyen jogi eljárási iratot követelünk meg.

8.3. Üzleti változások

Ha egyesülésben, felvásárlásban, finanszírozásban, átszervezésben vagy eszközértékesítésben veszünk részt, az adataidat az ügylet részeként átadhatjuk. Az új tulajdonosnak továbbra is ezen Adatvédelmi irányelvek szerint kell védenie őket, vagy tájékoztatnia kell téged a változásokról és a választási lehetőségeidről.

8.4. A te engedélyeddel

Más okból is megoszthatunk adatokat, ha kéred, vagy beleegyezel.

9. Nemzetközi adattovábbítás

9.1. A TakeTurnt Törökországból üzemeltetjük, ahol társaságunk székhelye van. Adatainkat szolgáltatóink szerverein tároljuk és kezeljük, főként az Egyesült Államokban és más országokban, ahol ezek a szolgáltatók működnek (a Cloudflare világméretű hálózatot üzemeltet). Csapatunk Törökországból férhet hozzá az adatokhoz.

9.2. Ha személyes adatokat továbbítunk az Európai Gazdasági Térségből, az Egyesült Királyságból vagy Svájcból olyan országokba, amelyekre vonatkozóan nincs megfelelőségi határozat, megfelelő garanciákat alkalmazunk. Ilyenek az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), az Egyesült Királyság nemzetközi adattovábbítási kiegészítése (International Data Transfer Addendum), valamint, ha egy szolgáltató tanúsítással rendelkezik, az EU és az USA közötti adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) és annak egyesült királyságbeli és svájci kiterjesztései. Emellett technikai intézkedéseket, például titkosítást is alkalmazunk.

9.3. A Törökországból történő adattovábbítás esetén a személyes adatok védelméről szóló török törvény (KVKK) 9. cikke által megengedett garanciákra támaszkodunk, például a török személyesadat-védelmi hatóságnak az előírásoknak megfelelően bejelentett általános szerződésekre, vagy más jogszerű alapokra.

9.4. A Brazíliából történő adattovábbítás esetén az LGPD által megengedett mechanizmusokra támaszkodunk, például az ANPD által jóváhagyott általános szerződési feltételekre.

9.5. A Japánból történő adattovábbítással kapcsolatban lásd a 12.7. pontot.

9.6. Kérheted tőlünk az általunk alkalmazott garanciák másolatát (19. szakasz).

9.7. Törökország, a Cloudflare és a Google. Adataidat a Cloudflare szerverein kezeljük, amelyek nem Törökországban találhatók, az összeomlások jelentésének bekapcsolása után (2.3. pont) pedig az összeomlási adatok a Google-hoz (Crashlytics) is eljutnak. Ezért ezt a KVKK 9. cikke szerinti külföldre történő adattovábbításnak tekintjük. Ennek alapja a 9. cikkben foglalt garanciák (a címzettel aláírt és a török személyesadat-védelmi hatóságnak a törvényes határidőn belül bejelentett általános szerződés), nem pedig a kifejezett hozzájárulásod. Lásd a török nyelvű tájékoztatót (KVKK aydınlatma metni).

10. Meddig őrizzük meg az adatokat

Az adatokat csak addig őrizzük meg, ameddig az ezekben az irányelvekben meghatározott célokhoz szükségesek. A megőrzési idők a következők:

Az adatokat akkor is tovább őrizhetjük, ha jogszabály kötelez erre (például bírósági végzés vagy jogi célú megőrzési kötelezettség miatt), vagy ha jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Ha már nincs szükségünk az adatokra, töröljük őket, vagy gondoskodunk arról, hogy többé ne lehessen őket hozzád kapcsolni.

11. Jogaid és választási lehetőségeid

11.1. Választási lehetőségek az alkalmazásban

• Értesítések: a Beállításokban kiválaszthatod, mely kategóriákat kapod. A fiókkal és a biztonsággal kapcsolatos értesítések mindig be vannak kapcsolva. Az értesítéseket a telefonod beállításaiban is kikapcsolhatod.
• Kamera: a kamerahozzáférést a telefonod beállításaiban bármikor kikapcsolhatod (ekkor azonban nem tudsz Take-eket készíteni).
• Barátok és letiltás: bármikor eltávolíthatsz barátokat, letilthatsz embereket, és visszavonhatsz barátkérelmeket.
• Szüneteltetés: elrejtheted a fiókodat a keresésből, és megakadályozhatod, hogy a barátaid Take-et küldjenek neked. Bejelentkezéssel térhetsz vissza.
• Aktivitási állapot: a zöld pöttyöd elrejtéséhez kapcsold ki a Beállítások > Adatvédelem > Aktivitási állapotom megjelenítése lehetőséget (ekkor te sem látod mások pöttyét).
• Érzékeny tartalom: a Beállítások > Érzékeny tartalom menüpontban eldöntheted, hogy az esetleg érzékeny Take-ek először elhomályosítva jelenjenek-e meg. Ez a választás a telefonodon marad.
• Várólista: a jelentkezésedet bármikor visszavonhatod (4.5. pont).
• Törlés: a fiókodat a Beállításokban törölheted (lásd a 13. szakaszt).

11.2. Adatvédelmi jogaid

Attól függően, hol élsz, jogod lehet:

• hozzáférni a személyes adataidhoz, és másolatot kapni róluk;
• helyesbíttetni a pontatlan vagy hiányos adatokat;
• töröltetni az adataidat;
• hordozható formátumban megkapni az adataidat, és ha lehetséges, továbbíttatni őket egy másik szolgáltatáshoz;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• bizonyos esetekben korlátoztatni az adataid felhasználását;
• bármikor visszavonni a hozzájárulásodat, ha az adatkezelés hozzájáruláson alapul (ez nem érinti a visszavonás előtti adatkezelést);
• mentesülni a kizárólag automatizált döntések alól, amelyek jelentős mértékben érintenek;
• fellebbezni a kérelmeddel kapcsolatos döntésünk ellen; és
• panaszt tenni egy adatvédelmi hatóságnál.

A jogaid gyakorlása miatt nem bánunk veled másként.

Az egyes országokban és régiókban érvényes jogokat a 12. szakasz ismerteti. A hozzáférés, a helyesbítés, a törlés és az adathordozhatóság alapvető jogait minden felhasználónk számára biztosítjuk, bárhol él is.

11.3. Hogyan gyakorolhatod a jogaidat

• Az alkalmazásban: lépj a Beállítások > Probléma jelentése menüpontba, és válaszd az „Adatvédelmi kérés vagy adataim másolata” témát, vagy a fiókbeállításokban módosítsd, illetve töröld az adataidat.
• A weboldalon vagy e-mailben: használd a taketurn.co/support oldalon található űrlapot, vagy írj nekünk e-mailt (19. szakasz) a fiókodhoz kapcsolt e-mail-címről, vagy add meg a felhasználónevedet.

A személyazonosságod ellenőrzése. A fiókod védelme érdekében meg kell győződnünk arról, hogy a kérés tőled származik. Általában elegendő, ha a kérést bejelentkezve, az alkalmazáson belülről vagy a fiókodhoz kapcsolt e-mail-címről küldöd. Szükség esetén további információt kérhetünk. Soha nem kérjük el a jelszavadat (nincs is ilyenünk). Bárki kéri is, az adataid másolatát kizárólag az Apple- vagy Google-bejelentkezésedhez tartozó e-mail-címre küldjük el.

Meghatalmazott képviselők. Ha a jog megengedi, megbízhatsz valakit, hogy helyetted nyújtson be kérelmet. Kérhetjük annak igazolását, hogy jogosult erre, és kérhetjük, hogy közvetlenül te is igazold a személyazonosságodat.

Válaszadási határidők. Egy hónapon belül (EU/Egyesült Királyság), 45 napon belül (amerikai államok), 15 napon belül (Brazília), 30 napon belül (Törökország), 15 napon belül (India; a panaszok beérkezését 24 órán belül visszaigazoljuk), késedelem nélkül és 14 napon belül (Japán), 10 napon belül (Dél-Korea), 30 napon belül (Svájc, Ausztrália, Kanada), vagy a jogszabály által előírt rövidebb határidőn belül válaszolunk. Ha több időre van szükségünk, és a jog ezt megengedi, közöljük, miért. A kérelmek ingyenesek, kivéve, ha egyértelműen megalapozatlanok vagy túlzóak.

Korlátok. Előfordulhat, hogy egy kérelemnek nem tudunk teljes mértékben eleget tenni, például ha az adatokat jogszabályi kötelezettség teljesítése, egy folyamatban lévő biztonsági jelentés kezelése vagy a végleges lezárás megkerülésének megakadályozása miatt meg kell őriznünk. Ilyenkor elmagyarázzuk, miért.

12. Jogok az egyes régiókban

12.1. Európai Gazdasági Térség, Egyesült Királyság és Svájc

A 11.2. pontban felsorolt jogok a GDPR, az egyesült királyságbeli GDPR (UK GDPR) vagy a svájci szövetségi adatvédelmi törvény alapján illetnek meg.

Tiltakozáshoz való jog. A jogos érdekeinken alapuló adatkezelés ellen bármikor tiltakozhatsz. Ilyenkor az adatkezelést abbahagyjuk, kivéve, ha olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel szemben, vagy ha az adatokra jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükségünk.

Panasz. Panaszt tehetsz annak az országnak az adatvédelmi hatóságánál, ahol élsz vagy dolgozol, vagy ahol az állítólagos jogsértés történt. Az Egyesült Királyságban ez az Information Commissioner's Office (ICO). Svájcban a szövetségi adatvédelmi és információs biztos (Federal Data Protection and Information Commissioner, FDPIC). Örülnénk, ha előbb nekünk adnál lehetőséget a problémád rendezésére (19. szakasz).

Kapcsolatfelvétel az EU-ból, az EGT-ből, az Egyesült Királyságból vagy Svájcból. Közvetlenül a support@taketurn.co címen vagy postai úton, az 1.1. pontban megnevezett üzemeltetőnek írt levélben veheted fel velünk a kapcsolatot (19. szakasz). Az adatvédelmi hatóságok ugyanezeket az elérhetőségeket használhatják.

12.2. Kalifornia

Ez a pont a kaliforniai lakosokra vonatkozik a California Consumer Privacy Act alapján, a California Privacy Rights Act által módosított formában (CCPA).

Személyes adataidat nem adjuk el, és nem osztjuk meg. Személyes adatokat nem adunk el, és kontextusokon átívelő, viselkedésalapú hirdetés céljára sem osztunk meg. Az elmúlt 12 hónapban sem tettünk ilyet. Nincs tényleges tudomásunk arról, hogy 16 év alattiak személyes adatait eladtuk vagy megosztottuk volna. Mivel nem adunk el és nem osztunk meg adatokat, nincs szükség leiratkozásra (opt-out).

Az általunk gyűjtött kategóriák (az elmúlt 12 hónapban); a források és a célok leírását a 2. és az 5. szakasz tartalmazza:

Bármely kategóriát átadhatunk hatóságoknak vagy az NCMEC-nek is, ha a jog előírja (8.2. pont).

Pontos földrajzi helyadatokat, névjegyeket, pénzügyi adatokat, állami azonosító számokat, biometrikus adatokat vagy fiókjelszavakat nem gyűjtünk.

Érzékeny személyes adatok. A Take-ek tartalmát kizárólag a Szolgáltatás nyújtására, biztonságának megőrzésére és a CCPA végrehajtási rendeletei által megengedett egyéb célokra használjuk. Nem használjuk és nem adjuk át arra, hogy jellemzőkre következtessünk rólad. Ezért az érzékeny személyes adatok felhasználásának korlátozására vonatkozó jog nem alkalmazandó.

Megőrzés. Lásd a 10. szakaszt.

Tájékoztatás az adatgyűjtéskor. A 2., az 5., a 8. és a 10. szakasz az adatgyűjtéskor adott tájékoztatásunk (notice at collection): felsorolják az általunk gyűjtött személyesadat-kategóriákat, azt, hogy miért használjuk őket, eladjuk vagy megosztjuk-e őket (nem), és hogy meddig őrizzük meg őket.

Shine the Light. Személyes adatokat nem adunk át harmadik feleknek azok saját közvetlen üzletszerzési céljaira.

Do Not Track és Global Privacy Control. Mivel nem követünk téged más webhelyeken és alkalmazásokban, és nem adunk el, illetve nem osztunk meg személyes adatokat, ezeknek a jelzéseknek nincs mit kikapcsolniuk. Ha ez valaha megváltozik, a Global Privacy Control jelzéseit leiratkozási kérelemként (opt-out) fogjuk kezelni.

Kaliforniai jogaid. Jogod van:

• megismerni, milyen személyes adatokat gyűjtünk, használunk és adunk át, és másolatot kapni róluk;
• töröltetni a személyes adataidat;
• helyesbíttetni a pontatlan személyes adatokat;
• leiratkozni (opt-out) a személyes adatok eladásáról vagy megosztásáról (nem adunk el és nem osztunk meg adatokat);
• korlátozni az érzékeny személyes adatok felhasználását (nem alkalmazandó, lásd fent); és
• ahhoz, hogy ne érjen hátrányos megkülönböztetés a jogaid gyakorlása miatt.

A jogaidat a 11.3. pontban leírtak szerint gyakorolhatod. Meghatalmazott képviselőt is igénybe vehetsz.

12.3. Más amerikai államok

Az átfogó adatvédelmi törvénnyel rendelkező államok (például Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah és Virginia) lakosainak joga lehet:

• megerősítést kapni arról, hogy kezeljük-e a személyes adataikat, és hozzáférni azokhoz;
• helyesbíttetni a pontatlanságokat;
• töröltetni a személyes adataikat;
• hordozható másolatot kapni az adataikról; és
• leiratkozni (opt-out) a célzott hirdetésekről, a személyes adatok eladásáról, valamint a joghatással járó vagy hasonlóan jelentős hatású profilalkotásról.

Nem folytatunk célzott hirdetést, nem adunk el személyes adatokat, és nem használunk profilalkotást joghatással járó vagy hasonlóan jelentős hatású döntések meghozatalához.

Érzékeny adatok. Nem kezelünk az említett törvények szerinti érzékeny adatokat (például pontos helyadatokat, egészségügyi adatokat vagy személyazonosításra használt biometrikus adatokat). A Take-eket kizárólag a kézbesítésük és a Szolgáltatás biztonságának megőrzése érdekében kezeljük.

Fellebbezés. Ha elutasítjuk a kérelmedet, úgy fellebbezhetsz, hogy válaszolsz a döntésünkre, vagy kapcsolatba lépsz velünk (19. szakasz) „Privacy appeal” tárggyal. Az államod jogszabályában előírt határidőn belül (általában 45 vagy 60 napon belül) válaszolunk. Ha nem vagy elégedett az eredménnyel, az államod főügyészéhez (Attorney General) fordulhatsz.

Biometrikus adatokra vonatkozó törvények. Mivel nem gyűjtünk biometrikus azonosítókat vagy biometrikus adatokat (nem szkenneljük az arcgeometriát, és nem hozunk létre arcsablonokat), az olyan törvények, mint az Illinois Biometric Information Privacy Act, valamint a texasi és washingtoni biometrikus törvények, nem vonatkoznak a szelfik ellenőrzésére. A szelfit nem gépek, hanem emberek vetik össze a profilfotóval, és a szelfit utána azonnal töröljük.

12.4. Brazília

A Lei Geral de Proteção de Dados (LGPD) szerinti jogalapjaink az 5. szakaszban leírtak (szerződés teljesítése, jogos érdek, jogi vagy szabályozási kötelezettség teljesítése, valamint adott esetben hozzájárulás). Jogod van:

• megerősítést kapni arról, hogy kezeljük-e az adataidat, és hozzáférni azokhoz;
• helyesbíttetni a hiányos, pontatlan vagy elavult adatokat;
• kérni a szükségtelen vagy túlzott, illetve a jogellenesen kezelt adatok anonimizálását, zárolását vagy törlését;
• hordozható formában megkapni az adataidat;
• töröltetni a hozzájárulásod alapján kezelt adatokat;
• tájékoztatást kapni arról, kivel osztjuk meg az adataidat;
• tájékoztatást kapni arról, hogy megtagadhatod a hozzájárulást, és ennek milyen következményei vannak;
• visszavonni a hozzájárulásodat; és
• kérni a kizárólag automatizált döntések felülvizsgálatát.

Panaszt tehetsz az Autoridade Nacional de Proteção de Dados (ANPD) hatóságnál is. Adatvédelmi ügyekben illetékes kapcsolattartónkat (encarregado) a 19. szakaszban megadott elérhetőségeken érheted el.

12.5. Törökország (KVKK)

Részletesebb török nyelvű tájékoztatót (KVKK aydınlatma metni), az 5651. számú törvény szerinti tájékoztatót és a TakeTurn indulásakor érintett összes többi ország saját tájékoztatóit ezen irányelvek mellett és az alkalmazásban (Beállítások > Névjegy) tesszük közzé az adott országokban élők számára.

Ez a pont a személyes adatok védelméről szóló 6698. számú török törvény (KVKK) 10. cikke szerinti tájékoztatásunk.

Adatkezelő: az 1.1. pontban megnevezett üzemeltető (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Adatok, célok és jogalapok. Az általunk kezelt adatokat és kezelésük okait a 2. és az 5. szakasz ismerteti. A KVKK 5. cikke alapján a következőkre támaszkodunk: az adatkezelés szerződés megkötéséhez vagy teljesítéséhez szükséges; jogi kötelezettség teljesítése; jogos érdekeink, feltéve, hogy nem sértik alapvető jogaidat és szabadságaidat; jog megalapítása, gyakorlása vagy védelme; valamint, ha szükséges, a kifejezett hozzájárulásod.

Az adatgyűjtés módja. Az adatokat elektronikus úton gyűjtjük, az alkalmazáson, a weboldalon, a telefonodon és szolgáltatóinkon keresztül.

Adattovábbítás. Az adatokat a 8. szakaszban felsorolt címzettekkel osztjuk meg, beleértve a Törökországon kívül (főként az Egyesült Államokban) működő szolgáltatókat. A külföldre irányuló adattovábbítás a KVKK 9. cikke alapján történik (lásd a 9.3. pontot).

Jogaid (11. cikk). Jogod van:

• megtudni, hogy kezelik-e a személyes adataidat;
• tájékoztatást kérni az adatkezelésről;
• megtudni az adatkezelés célját, és azt, hogy az adatokat e célnak megfelelően használják-e;
• megismerni azokat a Törökországban vagy külföldön lévő harmadik feleket, akiknek az adataidat továbbítják;
• kérni a hiányos vagy pontatlan adatok helyesbítését;
• kérni adataid törlését vagy megsemmisítését a 7. cikkben meghatározott feltételek szerint;
• kérni, hogy a helyesbítésről vagy a törlésről értesítsék azokat a harmadik feleket, akiknek az adatokat továbbították;
• tiltakozni az adataid kizárólag automatizált rendszerekkel végzett elemzéséből eredő, rád nézve hátrányos eredmény ellen; és
• kártérítést követelni a jogellenes adatkezelés által okozott kárért.

A kérelem benyújtásának módja. Kérelmedet e-mailben (19. szakasz) a rendszerünkben nyilvántartott e-mail-címedről, írásban a postai címünkre, vagy az adatkezelőhöz intézett kérelmek eljárási szabályairól és elveiről szóló közlemény (Communiqué on the Procedures and Principles of Application to the Data Controller) által megengedett bármely más módon küldheted el. Legkésőbb 30 napon belül díjmentesen válaszolunk. Ha a kérelem teljesítése külön költséggel jár, a török Személyes Adatok Védelmi Testülete által megállapított díjat számíthatjuk fel. Ha kérelmedet elutasítjuk, vagy nem vagy elégedett a válaszunkkal, panaszt tehetsz a Személyes Adatok Védelmi Testületénél (Kişisel Verileri Koruma Kurulu).

12.6. India

Az indiai digitális személyesadat-védelmi törvény (Digital Personal Data Protection Act, 2023) és végrehajtási szabályai alapján jogod van:

• összefoglalót kapni az általunk kezelt személyes adatokról és az adatkezelési tevékenységekről;
• megtudni, kivel osztottuk meg az adataidat;
• helyesbíttetni, kiegészíttetni vagy frissíttetni az adataidat;
• töröltetni az adataidat, ha már nincs rájuk szükség ahhoz a célhoz, amelyre gyűjtötték őket, és a jogszabály sem írja elő a megőrzésüket;
• visszavonni a hozzájárulásodat, ha az adatkezelés hozzájáruláson alapul, ugyanolyan egyszerűen, ahogyan megadtad;
• kijelölni egy másik személyt, aki halálod esetén, vagy ha erre képtelenné válsz, gyakorolja helyetted a jogaidat; és
• kérni a panaszaid orvoslását.

Panaszok. Panaszügyi kapcsolattartónkat (grievance contact) a 19. szakaszban megadott elérhetőségeken érheted el („Grievance: India” tárggyal). A panaszod beérkezését 24 órán belül visszaigazoljuk, és 15 napon belül rendezzük. Ha nem vagy elégedett, panaszt tehetsz az indiai adatvédelmi testületnél (Data Protection Board of India).

Gyermekek. A TakeTurn kizárólag 18 éves és idősebb személyeknek szól. Tudatosan nem kezeljük gyermekek (18 év alattiak) személyes adatait, és nem kérünk szülői hozzájárulást, mert gyermekek nem használhatják a TakeTurnt.

12.7. Japán

Ez a pont a japán személyesadat-védelmi törvény (Act on the Protection of Personal Information, APPI) alapján alkalmazandó.

• Személyes adatokat kezelő vállalkozás: az 1.1. pontban megnevezett üzemeltető (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Képviselő: Mertcan Şimşek.
• A telefonodról küldött adatok (Telecommunications Business Act, külső továbbítás): az alkalmazás kizárólag a következő címzetteknek küld adatokat a telefonodról: a Cloudflare-en futó szervereinknek (a Szolgáltatás működtetéséhez: a fiókod, a Take-ek, a kérések, az eszköz típusa, az alkalmazás verziója és a nyelv); az Apple-nek vagy a Google-nek (bejelentkezés, push-értesítések, az alkalmazásbolti fiókod országa és a valódi alkalmazás ellenőrzése: iPhone-on App Attest, Androidon Play Integrity); valamint a bekapcsolását követően a Firebase Crashlytics szolgáltatásnak (összeomlási jelentések). A célokat az 5. szakasz és a 8.1. pont ismerteti. Az alkalmazásban nincsenek hirdetési eszközök, és saját analitikai eszközök sincsenek.
• Felhasználási célok: az 5. szakasz ismerteti őket. A személyes adatokat kizárólag e célok keretein belül használjuk, kivéve, ha a jogszabály mást enged meg.
• Harmadik feleknek való átadás: személyes adatokat a hozzájárulásod nélkül nem adunk át harmadik feleknek, kivéve, ha a jogszabály ezt megengedi (például ha jogszabály írja elő, vagy egy személy életének, testi épségének vagy vagyonának védelme érdekében). A szolgáltatókkal való megosztás (8.1. pont) az adatkezelés kiszervezése (entrustment), és felügyeljük őket.
• Külföldre történő továbbítás: adataidat az Egyesült Államokba továbbítjuk, és ott tároljuk. Az Egyesült Államokban nincs az APPI-val egyenértékű, egységes és átfogó szövetségi adatvédelmi törvény; a magánszférát szövetségi és állami törvények együttese védi, köztük a CCPA és más állami adatvédelmi törvények, valamint a Szövetségi Kereskedelmi Bizottság (Federal Trade Commission) fellépése a tisztességtelen vagy megtévesztő gyakorlatokkal szemben. Szolgáltatóinkat szerződések kötelezik arra, hogy az APPI által a vállalkozásoktól megkövetelt intézkedésekkel egyenértékű intézkedéseket alkalmazzanak.
• Biztonsági intézkedések: szabályokat alkalmazunk a személyes adatok kezelésére; a hozzáférést azokra korlátozzuk, akiknek szükségük van rá; képezzük a csapatunkat; titkosítást, hozzáférés-szabályozást és megfigyelést alkalmazunk; és ismerjük annak a külföldi környezetnek a jellemzőit, ahol az adatokat tároljuk (lásd a 9. és a 14. szakaszt).
• Kérelmeid: kérheted, hogy hozzáférhetővé tegyük, helyesbítsük, kiegészítsük, töröljük a nálunk tárolt személyes adataidat, felhagyjunk a felhasználásukkal vagy a harmadik feleknek való átadásukkal, valamint hogy hozzáférhetővé tegyük a harmadik feleknek történő átadásról vezetett nyilvántartást. Ehhez a 11.3. pontban leírt módokat használd.

12.8. Más országok

Ha máshol élsz, a helyi jogod alapján hasonló jogok illethetnek meg. Lépj kapcsolatba velünk (19. szakasz), és a rád vonatkozó jogszabályoknak megfelelően válaszolunk.

13. A fiók szüneteltetése és törlése

13.1. Szüneteltetés. Amíg a fiókod szünetel, nem jelensz meg a keresésben, és a barátaid nem küldhetnek neked Take-et. Az adataid tárolva maradnak, így bejelentkezéssel visszatérhetsz.

13.2. Törlés. A fiókodat az alkalmazásban, a Beállításokban törölheted. A törlést az alkalmazás nélkül is kérheted a weboldalunk fióktörlési oldalán (taketurn.co/delete-account), vagy úgy, hogy kapcsolatba lépsz velünk (19. szakasz).

13.3. Mi történik ilyenkor:

• a törlés azonnal megkezdődik, és ettől kezdve más felhasználók nem látják a fiókodat;
• 90 nap elteltével a törlés befejeződik: véglegesen töröljük a fiókodat és a hozzá kapcsolódó személyes adatokat, kivéve, ha ezalatt újra bejelentkezel;
• ha 90 napon belül újra bejelentkezel, a fiókodat teljes egészében visszaállítjuk; és
• ha azt szeretnéd, hogy hamarabb töröljük az adataidat, lépj kapcsolatba velünk (19. szakasz), és megtesszük, kivéve, ha bizonyos adatokat az alább felsorolt okok valamelyike miatt meg kell őriznünk.

13.4. Amit a törlés után megőrzünk:

• a felhasználónevedről és egy egyirányú kóddá (hash) alakított, visszafejthetetlen fiókazonosítóról vezetett minimális nyilvántartást, hogy senki más ne vehesse fel a felhasználónevedet, és hogy az általunk véglegesen lezárt személyek ne tudják megkerülni a lezárást;
• a moderálási nyilvántartást és a jelentett tartalmat a 10. szakaszban meghatározott ideig, ha nyitott jelentés vagy jogi kötelezettség áll fenn;
• azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk (például a CSAM-bejelentéseket); és
• a mások telefonján lévő adatokat, például az ő csevegéslistájukat és Értesítések lapjuk elemeit, amelyek felett nincs befolyásunk.

13.5. Szabályszegés miatt korlátozott, eltávolított vagy véglegesen lezárt fiókok.

• A kijelentkezés soha nem töröl semmit. Csak az adott telefonon zárja le a munkamenetedet.
• Korlátozás vagy felfüggesztés alatt a szokásos módon törölheted a fiókodat (13.3. pont). Ha 90 napon belül újra bejelentkezel, a korlátozás vagy a felfüggesztés a hátralévő ideig folytatódik.
• Eltávolítás vagy végleges lezárás után a fiók adatait 6 hónapig megőrizzük, ennyi időd van a fellebbezésre, majd automatikusan töröljük őket. A Fiókom végleges törlése lehetőséget választva azonnal töröltetheted őket, 90 napos visszaállítási időszak nélkül; ekkor azonban már nem fellebbezhetsz. Eltávolítás után az Új fiók létrehozása lehetőség is azonnal törli a régi fiókot.
• Az eltávolított vagy véglegesen lezárt fiók felhasználóneve foglalt marad. Végleges lezárás esetén a regisztrációhoz használt Apple- vagy Google-fiók titkosított egyirányú kódját (hash) is megőrizzük, hogy azt ne lehessen újra használni a TakeTurn felületén.
• Kérheted az adataid másolatát, az eltávolításról vagy a végleges lezárásról tájékoztató képernyőről is. E-mailben elküldjük az Apple- vagy Google-bejelentkezésedhez tartozó e-mail-címre, a lakóhelyeden érvényes jog által előírt határidőn belül (11.3. pont), de legkésőbb 30 napon belül. Az alkalmazás 30 naponként egy másolatot küld; ha hamarabb van szükséged egy újabbra, írj nekünk (11.3. pont).
• Mielőtt bármit törölnénk, az alkalmazás pontosan megmutatja, mi vész el, és megerősítést kér.

13.6. Biztonsági mentések. A törölt adatok rövid ideig megmaradhatnak szolgáltatóink titkosított biztonsági mentéseiben, amíg ezeket a mentéseket a szokásos ciklusban felül nem írják. A biztonsági mentéseket nem használjuk törölt fiókok visszaállítására.

14. Hogyan védjük az adataidat

14.1. Technikai és szervezési intézkedéseket alkalmazunk az adataid védelmére, többek között:

• titkosítást az adatátvitel során (TLS) és a tárolt adatok titkosítását, beleértve a Take-eket és a szelfiket;
• a telefonodon a csevegéslistád, az Értesítések lap, a Barátok lap legutóbbi példánya, a profilszámaid és az el nem küldött jelentéseid titkosítását, olyan kulccsal, amely az adott telefon iOS-kulcskarikájában vagy Android Keystore-jában marad;
• bejelentkezést kizárólag az Apple-lel vagy a Google-lal, így soha nem tárolunk jelszavakat;
• szigorú hozzáférés-szabályozást, hogy csak azok a csapattagok lássák az adatokat, akiknek szükségük van rájuk, és csak a feladatkörüknek megfelelően;
• azt, hogy a moderátorok csak a jelentett Take-eket láthatják, a szelfiket pedig csak a hitelesítési ellenőrzés során;
• rövid megőrzési időket, hogy kevesebb védendő adat legyen; és
• a biztonsági incidensek és visszaélések figyelését.

14.2. Egyetlen rendszer sem tökéletesen biztonságos. Ha egy adatvédelmi incidens érinti a személyes adataidat, a jogszabályok előírásainak megfelelően értesítünk téged és az illetékes hatóságokat.

15. Gyermekek

15.1. A TakeTurn kizárólag 18 éves és idősebb személyeknek szól. A Szolgáltatás nem gyermekeknek szól, és tudatosan nem gyűjtünk személyes adatokat 18 év alattiaktól, ideértve az amerikai Children's Online Privacy Protection Act (COPPA) szerinti 13 év alatti gyermekeket is.

15.2. A regisztrációkor az életkorod ellenőrzéséhez elkérjük a születésnapodat, csapatunk pedig a profilok, a szelfik és a jelentések felülvizsgálatakor is figyel a kiskorú felhasználókra utaló jelekre. Ha tudomásunkra jut, hogy egy fiók 18 év alatti személyé, eltávolítjuk, és töröljük az adatait, kivéve azokat, amelyeket az újbóli regisztráció megakadályozása vagy jogi kötelezettségeink teljesítése érdekében meg kell őriznünk. Ha tudomásunkra jut, hogy 13 év alatti gyermektől gyűjtöttünk személyes adatokat, haladéktalanul töröljük őket.

15.3. Életkori jelzések. Ha az Apple (Declared Age Range) vagy a Google (Play Age Signals) az adott telefonon és országban kínálja ezt a lehetőséget, az alkalmazás lekérdezheti a korcsoportodat. Kizárólag ezt a korcsoportot használjuk, a 18 éves korhatár alkalmazására; ha eszerint 18 év alatti vagy, a regisztráció leáll, és a bejelentkezéskor létrejött fiókot azonnal töröljük, a 15.4. pontban leírtak szerint. Ebből nem kapjuk meg a születésnapodat, a nevedet vagy más adatot, és semmi másra nem használjuk.

15.4. Ha 18 év alatti születésnapot adsz meg. A regisztráció leáll, és a bejelentkezéskor létrejött fiókot azonnal töröljük (magát a születésnapot soha nem őrizzük meg). Hogy ugyanazzal az Apple- vagy Google-fiókkal ne lehessen egyszerűen újra próbálkozni, megőrizzük ennek a bejelentkezési fióknak az egyirányú kódját (hash) és azt a dátumot, amikor a megadott születésnap szerint betöltöd a 18. életévedet, rólad pedig semmi mást. A kódból nem lehet visszafejteni a fiókodat. Az adott dátum elteltével a nyilvántartást töröljük (10. szakasz). Ugyanezt a nyilvántartást őrizzük meg akkor is, ha egy életkori jelzés szerint 18 év alatti vagy.

15.5. Ha úgy gondolod, hogy egy 18 év alatti személy használja a TakeTurnt, jelentsd a fiókját az alkalmazásban vagy a taketurn.co/support oldalon. A szülők és gondviselők azt is kérhetik, hogy töröljünk minden, a gyermekükkel kapcsolatos adatot (19. szakasz). Lásd Gyermekvédelmi szabványainkat.

16. Értesítések, sütik és hasonló technológiák

16.1. Push-értesítések. Az értesítéseket az Apple és a Google szolgáltatásain keresztül küldjük. A lezárási képernyőn soha nem jelenítik meg egy Take fotóját vagy feliratát. A kategóriákat a Beállításokban szabályozhatod, a fiókkal és a biztonsággal kapcsolatos értesítések kivételével.

16.2. Az alkalmazásban. Az alkalmazásban nem használunk hirdetési sütiket, hirdetésazonosítókat, analitikai eszközöket vagy követési technológiákat, és az alkalmazás saját maga sem küld nekünk semmilyen használati jelentést (például arról, hogy mennyi ideig van nyitva, vagy mire koppintasz). A telefonod tárhelyét csak arra használjuk, amire az alkalmazás működéséhez szükség van: hogy bejelentkezve maradj, hogy tároljuk a 2.4. pontban leírt titkosított telefonos példányokat, és hogy megjegyezzük a beállításaidat. A 12.7. pont felsorolja, mit küld az alkalmazás a telefonodról, és kinek.

16.3. A weboldalunkon. A taketurn.co kizárólag olyan sütiket vagy hasonló technológiákat használ, amelyek az oldal működéséhez feltétlenül szükségesek, például egy ügyfélszolgálati vagy törlési kérelem űrlapjának biztonságos kezeléséhez. Nem használunk analitikai, hirdetési vagy közösségimédia-sütiket, ezért nem jelenítünk meg sütiértesítést. Ha valaha más sütiket is bevezetünk, ahol a jog előírja, kérjük a hozzájárulásodat, és frissítjük ezt a tájékoztatót.

16.4. Ez a 16. szakasz a sütitájékoztatónk, amely a /cookies/ címen is elérhető.

17. Hivatkozások és harmadik felek szolgáltatásai

Szolgáltatásunk más webhelyekre vagy szolgáltatásokra, például alkalmazásboltokra vagy támogatási forrásokra mutató hivatkozásokat tartalmazhat. Ezek adatkezelési gyakorlatáért ők maguk felelnek. Kérjük, olvasd el a szabályzataikat.

18. Az Adatvédelmi irányelvek módosítása

18.1. Ezeket az Adatvédelmi irányelveket időről időre frissíthetjük. A tetején látható „Utoljára frissítve” dátum mutatja, mikor módosultak utoljára.

18.2. Ha lényeges változtatást hajtunk végre, a hatálybalépése előtt tájékoztatunk róla az alkalmazásban (például a „TakeTurn” csevegésben). Ha a jog a változtatáshoz a hozzájárulásodat írja elő, el fogjuk kérni.

19. Kapcsolat

Bármilyen ügyben (adatvédelem, biztonság, jogi vagy általános kérdések) írj a support@taketurn.co címre, használd az alkalmazásban a Beállítások > Probléma jelentése menüpontot, vagy a taketurn.co/support oldalon található űrlapot.

Postai úton: az 1.1. pontban megnevezett üzemeltető (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Az EU-ban, az EGT-ben, az Egyesült Királyságban, Svájcban és Japánban élők, valamint az ottani adatvédelmi hatóságok bármilyen adatvédelmi ügyben közvetlenül a support@taketurn.co címen vagy a fenti postai címen érhetnek el minket. Ez nem érinti a felügyeleti hatóságnál történő panasztételhez való jogodat (12. szakasz).

Változástörténet

1. 2026. november 2.

   Az adatkezelő mostantól a törökországi székhelyű RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ (címmel együtt); a TakeTurnt Törökországból üzemeltetjük. Egy később alapítandó cégre való átadás már nincs tervben.

2. 2026. október 31.

   Az 5., a 8.1. és a 9.7. pont most már szintén kimondja, hogy az összeomlások jelentése (Firebase Crashlytics) még nincs bekapcsolva, ahogy azt a 2.3. pont is tette.

3. 2026. október 31.

   Kisebb javítások: a telefonodon tárolt Barátok lap másolata most már szerepel a telefonon titkosított adatok között is (14.1. pont); a korcsoportról szóló sor most a 15.3. pontra hivatkozik; az aktivitási állapot azt mutatja a barátaidnak, hogy használod a TakeTurnt; Indiában pedig kérheted az adataid törlését, ha már nincs rájuk szükség a céljukhoz, és a jogszabály sem írja elő a megőrzésüket (12.6. pont). A felirat legfeljebb 100 karakter lehet; egy korábbi változási megjegyzés tévesen 120-at írt.

4. 2026. október 30.

   Pontosan elmagyaráztuk, hogyan működik az „Akiket ismerhetsz”, ha kevés barátod van: a saját országodban (vagy a közeli országokban) lévő, nemrég csatlakozott vagy nagyon aktív (a TakeTurnt az elmúlt 3 napban megnyitó) embereket javasoljuk. Az aktivitást kizárólag a javaslatok kiválasztására és sorba rendezésére használjuk, és soha nem jelenítjük meg; ha tiltakozol, az országodat és az aktivitásodat többé nem használjuk.

5. 2026. október 30.

   Frissítettük az elérhetőségeinket: az EU-ban, az EGT-ben, az Egyesült Királyságban, Svájcban és Japánban élők és az ottani hatóságok közvetlenül a support@taketurn.co címen vagy postai úton érhetnek el minket. A felügyeleti hatóságnál történő panasztételhez való jogod nem változott.

6. 2026. október 25.

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 2026. október 19.

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 2026. október 18.

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 2026. október 18.

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 2026. október 18.

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 2026. október 18.

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 2026. október 18.

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 2026. október 13.

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 2026. október 13.

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 2026. október 13.

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 2026. október 12.

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 2026. október 12.

    First version.