Privacybeleid

1. Wie we zijn

1.1. TakeTurn wordt geëxploiteerd door RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, een besloten vennootschap naar Turks recht, gevestigd in Turkije, met statutair adres Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (MERSİS-nr. 0734276305800001). In dit Beleid betekenen “TakeTurn”, “we”, “wij”, “ons” en “onze” deze vennootschap.

1.2. Wij zijn de verwerkingsverantwoordelijke voor je persoonsgegevens. Dat betekent dat wij bepalen waarvoor en hoe ze worden gebruikt. Afhankelijk van de wet heet die rol “verwerkingsverantwoordelijke” (EU, VK, Turkije), “data fiduciary” (India) of “ondernemer die persoonlijke informatie verwerkt” (Japan).

1.3. Dit Privacybeleid geldt voor de TakeTurn-apps voor iOS en Android, de website taketurn.co en de bijbehorende diensten (samen de “Dienst”).

1.4. Kernbegrip. Een “Take” is een foto die met de camera in de TakeTurn-app is gemaakt en via de Dienst is verstuurd, samen met het bijschrift.

1.5. Contact. In artikel 19 lees je hoe je contact met ons opneemt over alles in dit Beleid.

1.6. Lees dit Privacybeleid samen met onze Gebruiksvoorwaarden, Communityrichtlijnen en ons Veiligheidscentrum. Artikel 16 is ook onze cookieverklaring (/cookies/). Onze Richtlijnen voor rechtshandhaving leggen uit hoe we omgaan met verzoeken van autoriteiten.

2. Wat we verzamelen

2.1. Gegevens die je ons geeft

2.2. Gegevens die ontstaan wanneer je TakeTurn gebruikt

2.3. Gegevens die automatisch worden verzameld

2.4. Gegevens die alleen op je telefoon worden opgeslagen

Je chatlijst (de volgorde en weergave van je gesprekken) en je Activiteit-geschiedenis worden op je telefoon opgeslagen, niet op onze servers. Ze worden versleuteld op je telefoon opgeslagen (AES-256, met een sleutel die in de iOS-sleutelhanger of de Android Keystore wordt bewaard, alleen voor die telefoon), net als je profielcijfers (zoals reeksen en vangsten), de laatste kopie van je tabblad Vrienden (vriendschapsverzoeken, vrienden en suggesties, zodat het tabblad meteen opent) en meldingen die je hebt geschreven maar nog niet hebt verstuurd. Je inlogsessie wordt bewaard in de iOS-sleutelhanger of de Android Keystore van die telefoon. Je instelling “Mogelijk gevoelige Takes vervagen”, en of je bij een gevoelige Take voor Bekijken of Sluiten hebt gekozen, blijven op je telefoon en worden nooit naar ons gestuurd. Een foto die je tijdens het aanmelden hebt gekozen, kan op je telefoon blijven tot het aanmelden is afgerond. Deze kopieën op je telefoon worden niet meegenomen in back-ups van je telefoon in de cloud of op je computer. Activiteit-items worden na 2 weken automatisch gewist, en alles wat hier staat wordt van je telefoon gewist wanneer je uitlogt of de app verwijdert. Op een nieuwe telefoon begin je met een lege Activiteit, behalve voor berichten van TakeTurn zelf (zie hieronder).

Om Takes af te leveren, verwerken onze servers wat voor elk gesprek nodig is: wie een Take naar wie heeft gestuurd, de timers en of hij is geopend, gevangen, gemist of ingetrokken (“Afleverstatus van Takes”, artikel 2.2). We bewaren geen chatlijst en geen volgorde van je gesprekken. Een Activiteit-item blijft alleen op onze servers totdat je telefoon het heeft ontvangen en wordt daarna verwijderd; items die je telefoon nooit heeft ontvangen, worden na 2 weken verwijderd. De enige uitzondering zijn berichten van TakeTurn zelf, zoals waarschuwingen, beperkingen en uitkomsten van meldingen en bezwaren: die blijven gedurende hun normale termijn op onze servers (artikel 10), zodat ze opnieuw verschijnen in de TakeTurn-chat en in Activiteit wanneer je op een nieuwe telefoon inlogt.

2.5. Wat we niet verzamelen

• We uploaden of bekijken je contacten niet.
• We verzamelen je precieze locatie (gps) niet.
• We gebruiken je microfoon niet. TakeTurn draait alleen om foto’s.
• We hebben voor Takes geen toegang tot je fotogalerij. Takes worden live gemaakt.
• We gebruiken je camera alleen wanneer je hem opent in de app.
• We gebruiken geen advertentie-ID’s, advertentietracking of advertentietools van derden.
• We maken geen gezichtssjablonen, gezichtsafdrukken of andere biometrische kenmerken.

3. Hoe Takes werken en wanneer ze worden verwijderd

3.1. Versturen. Wanneer je een Take verstuurt, wordt hij versleuteld geüpload naar tijdelijke opslag op Cloudflare R2.

3.2. Vangen en bekijken. Ontvangers zien een vervaagde versie en het bijschrift. Als ze reageren met een eigen Take, kunnen ze die van jou één keer bekijken, maximaal 15 seconden. De app slaat Takes niet op, en gebruikers kunnen in de app geen Takes van anderen opslaan.

3.3. Verwijdering van onze servers. We verwijderen een Take van onze servers wanneer:

• hij is bekeken;
• de vangtijd (5 minuten tot 12 uur) is verstreken en hij is gemist; of
• je hem intrekt (mogelijk totdat je vriend begint te reageren).

3.4. Veiligheidskopie (maximaal 24 uur). Zodat mensen schadelijke inhoud ook na het verdwijnen nog kunnen rapporteren, bewaren we elke Take die een gebruiker heeft ontvangen versleuteld, maximaal 24 uur na aflevering, en verwijderen we hem daarna. Niemand bekijkt hem, tenzij hij wordt gerapporteerd. Wordt hij gerapporteerd, dan wordt hij bij de melding bewaard gedurende de termijn in artikel 10.

3.5. Gerapporteerde Takes. Als een Take wordt gerapporteerd, omvat de melding de Takes die die persoon de melder in de afgelopen 24 uur heeft gestuurd. We bewaren de gerapporteerde inhoud alleen zo lang als nodig is om die te beoordelen, een eventueel bezwaar af te handelen en aan onze wettelijke verplichtingen te voldoen. Daarna verwijderen we die.

3.6. Materiaal van seksueel misbruik van kinderen (CSAM). Als gerapporteerde of ontdekte inhoud CSAM lijkt te zijn, of vermoedelijk mensenhandel met kinderen voor seksuele doeleinden of het online benaderen van een kind met seksuele bedoelingen laat zien, verplicht de Amerikaanse wet (18 U.S.C. § 2258A) ons die te melden bij het National Center for Missing & Exploited Children (NCMEC) en die, samen met de bijbehorende accountgegevens, te bewaren gedurende de wettelijk vereiste termijn (momenteel een jaar), of langer als rechtshandhavingsinstanties ons daarom vragen.

3.7. Wat we niet in de hand hebben. De app blokkeert screenshots en schermopnames zolang er een Take op het scherm staat, en als je telefoon de app laat weten dat iemand het scherm probeert vast te leggen, op te nemen of te spiegelen, waarschuwen we de persoon van wie de Take op het scherm stond (op sommige oudere Android-versies laat de telefoon dat niet aan de app weten, zodat er geen waarschuwing wordt verstuurd, maar de Take blijft wel beschermd). Geen enkele app kan elke vastlegging tegenhouden: iemand kan bijvoorbeeld het scherm fotograferen met een andere telefoon, of door een zeldzame systeemfout kan een vastlegging toch doorkomen. Zodra inhoud buiten TakeTurn is vastgelegd, kunnen wij die niet verwijderen.

3.8. Intieme beelden die zonder toestemming zijn gedeeld. Als iemand ons vraagt een intiem beeld van die persoon te verwijderen dat zonder diens toestemming is gedeeld, verwijderen we het binnen 48 uur na een geldig verzoek (24 uur in India) en doen we redelijke inspanningen om identieke kopieën op TakeTurn te verwijderen (zie ons Veiligheidscentrum). We bewaren het verzoek en een overzicht van wat we hebben gedaan, om aan te tonen dat we ons aan de wet hebben gehouden, gedurende de termijn in artikel 10.

3.9. Takes worden niet automatisch gescand op CSAM. We scannen Takes niet automatisch op materiaal van seksueel misbruik van kinderen, niet op onze servers en ook nergens anders. (De enige automatische controle van Takes is de controle op gevoelige inhoud op de telefoons, beschreven in artikel 3.10: die uploadt niets en levert alleen een ja/nee-markering “mogelijk gevoelig” op.) Als iemand inhoud rapporteert, of als we op een andere manier op de hoogte raken van vermoedelijk materiaal van seksueel misbruik van kinderen (CSAM), beoordeelt een persoon in ons team die inhoud. We verwijderen vermoedelijk CSAM, sluiten het account definitief uit (het wordt nooit hersteld) en melden het bij het National Center for Missing & Exploited Children (NCMEC) of de bevoegde autoriteit, zoals de wet vereist; dat is het enige geval waarin we zulke inhoud delen. We bewaren de gerapporteerde inhoud gedurende de wettelijk vereiste termijn (in de VS een jaar na de melding). Als we later automatische vergelijking toevoegen, laten we je dat hier weten voordat het begint. Zie onze Normen voor kinderveiligheid.

3.10. Controle op gevoelige inhoud op de telefoons. Voordat een Take wordt verstuurd, controleert de telefoon van de afzender de foto met een classificatiemodel dat in de app zit. Dat zoekt alleen naar naaktheid en seksuele inhoud (niet naar andere dingen, zoals geweld). Als het model denkt dat de foto gevoelig kan zijn, gaat er alleen een ja/nee-markering (“kan gevoelige inhoud bevatten”) met de Take mee. De telefoon van de ontvanger controleert de foto opnieuw vlak voordat hij opent. Voor deze controles wordt de foto nooit ergens naartoe gestuurd, wordt het resultaat buiten die ja/nee-markering niet op onze servers opgeslagen en ziet de afzender niets. Als “Mogelijk gevoelige Takes vervagen” aanstaat (Instellingen > Gevoelige inhoud; standaard aan), ziet de ontvanger eerst een waarschuwing en kiest die Sluiten of Bekijken. Als de eigen controle van de ontvanger (en niet de markering van de afzender) tot de waarschuwing leidt, meldt de telefoon van de ontvanger onze server alleen dat er een waarschuwing op het scherm staat, zodat screenshots en opnames tijdens de waarschuwing net als bij elke andere Take aan de afzender worden gemeld (artikel 3.7); dit wordt alleen bij de uitwisseling bewaard totdat de Take weg is, en de afzender hoort nooit dat er een waarschuwing is getoond. Profielfoto’s die je kiest, worden op dezelfde manier op je telefoon gecontroleerd (of, als je je via onze website aanmeldt, in je browser) voordat ze worden gebruikt: een foto die gevoelige inhoud kan bevatten, of die niet kon worden gecontroleerd, kan niet worden gebruikt, en niets van die controle wordt naar ons gestuurd. In de app controleert je telefoon ook of er een gezicht op de profielfoto staat (een gezichtsdetector die in de app zit en op de telefoon draait, op iPhone en Android hetzelfde; die stelt alleen vast of er een gezicht is en hoe groot het is, nooit van wie het is); dit gebeurt alleen op je telefoon, de foto wordt er niet voor geüpload en er worden geen gezichtsgegevens bewaard. De controle kan zich in beide richtingen vergissen: een gevoelige foto kan worden gemist of een gewone foto kan worden vervaagd. De controle beslist niets over je account; dat doen alleen meldingen die door een persoon zijn beoordeeld. Niemand bij TakeTurn ziet een Take door deze controle; ons team ziet Takes alleen via een melding, waarbij de Takes worden meegestuurd die die persoon de melder in de afgelopen 24 uur heeft gestuurd (artikel 3.5).

4. Verificatieselfies en selfies voor de leeftijdscontrole

4.1. Waarom we erom vragen. We vragen om een selfie wanneer je je op de wachtlijst zet en wanneer je ervoor kiest je profiel te laten verifiëren. Zo kunnen we bevestigen dat er achter elk account een echt persoon zit die overeenkomt met de profielfoto. Dat houdt nepaccounts en identiteitsfraude buiten TakeTurn.

Selfie voor de leeftijdscontrole. Als we reden hebben om aan te nemen dat een account van iemand jonger dan 18 kan zijn, zetten we het in beoordeling en kunnen we om een selfie vragen om de leeftijd van die persoon te verifiëren (“Leeftijd verifiëren”). Een persoon in ons team bekijkt die alleen om te beslissen of de accounthouder 18 jaar of ouder is. Daarvoor gelden dezelfde regels als hieronder: de selfie wordt nooit aan andere gebruikers getoond, nooit gebruikt voor gezichtsherkenning en direct na het besluit verwijderd.

4.2. Hoe de controle werkt. Een menselijke moderator in ons team vergelijkt de selfie met je profielfoto (of beoordeelt bij een leeftijdscontrole of je er 18 jaar of ouder uitziet). Er is geen automatische gezichtsvergelijking en geen automatische leeftijdsschatting.

4.3. Wat we nooit doen. We laten je selfie nooit aan andere gebruikers zien. We gebruiken hem niet voor gezichtsherkenning. We maken er geen gezichtssjabloon, gezichtsafdruk, gezichtsgeometrie of ander biometrisch kenmerk van.

4.4. Verwijdering. We verwijderen de selfie direct na het verificatiebesluit. We bewaren alleen het resultaat (bijvoorbeeld goedgekeurd of afgewezen), de datum en het aantal pogingen. Als er binnen een week 5 pogingen zijn afgewezen, kun je het een week lang niet opnieuw proberen.

4.5. Je aanvraag intrekken. Je kunt je wachtlijstaanvraag op elk moment intrekken: terwijl je op de wachtlijst staat, terwijl die wordt beoordeeld en nadat die niet is goedgekeurd (“Aanvraag intrekken”). Als je je aanvraag intrekt, verwijderen we je selfie (als we die nog hebben), geven we je gebruikersnaam vrij en annuleren we openstaande aanbevelingen, en begint je aanmelding weer bij het begin.

5. Hoe en waarom we je gegevens gebruiken

Op grond van de Algemene verordening gegevensbescherming van de EU en het VK (AVG, artikel 6) en vergelijkbare wetten moeten we voor elk gebruik van je gegevens een wettelijke grond hebben (“rechtsgrond”). In de tabel hieronder staat wat we gebruiken, waarom en op welke grond.

Gerechtvaardigd belang. Waar we ons op een gerechtvaardigd belang baseren, hebben we onze belangen afgewogen tegen jouw rechten. Je kunt ons om meer informatie over die afweging vragen, en je hebt het recht om bezwaar te maken (zie artikel 11).

Als je gegevens niet verstrekt. Sommige gegevens zijn nodig om TakeTurn te laten werken (bijvoorbeeld je geboortedatum, voornaam, gebruikersnaam en profielfoto). Zonder die gegevens kunnen we je account niet aanmaken.

Geen advertenties, geen profilering voor advertenties. We gebruiken je gegevens niet voor advertenties en we stellen geen advertentieprofielen op. Wanneer je je account verwijdert, verwijderen we de koppeling tussen je account en de bijbehorende willekeurige code; de statistieken die al zijn geteld, kunnen dan niet meer aan jou worden gekoppeld. Onze gebruiksstatistieken worden op onze eigen servers gemaakt, met niemand gedeeld, niet gekoppeld aan andere apps of websites en niet gebruikt om je te volgen voor advertenties. Ze worden alleen als totalen geteld (bijvoorbeeld hoeveel mensen op een dag actief waren) en als het aantal mensen uit een groep dat na een bepaald aantal dagen terugkwam.

Bijzondere categorieën van persoonsgegevens. We vragen niet naar gevoelige gegevens zoals gezondheid, religie of seksuele geaardheid. Foto’s kunnen zulke dingen soms onthullen. We proberen geen gevoelige gegevens uit foto’s af te leiden, en we verwerken Takes alleen om ze af te leveren en, als ze worden gerapporteerd, om ze te beoordelen.

6. Geautomatiseerde besluiten

6.1. Elke melding wordt door een persoon beoordeeld.

6.2. Om misbruik van meldingen tegen te gaan, tellen alleen meldingen van geverifieerde accounts mee voor automatische drempels. Als genoeg verschillende geverifieerde gebruikers binnen korte tijd hetzelfde account rapporteren (voor meldingen over kinderveiligheid zijn er minder nodig), wordt het account automatisch beperkt (zie onze Gebruiksvoorwaarden, artikel 11.3) totdat een persoon het beoordeelt. Een drempel leidt nooit tot schorsing, verwijdering of uitsluiting van een account.

6.3. We nemen geen definitieve besluiten met rechtsgevolgen of besluiten die je in vergelijkbare mate aanmerkelijk treffen, zoals het schorsen of verwijderen van je account, uitsluitend op basis van geautomatiseerde middelen. Die besluiten neemt altijd een persoon. Je kunt altijd om menselijke beoordeling vragen en bezwaar maken (zie onze Gebruiksvoorwaarden, artikel 11).

7. Wie je gegevens kan zien

7.1. Andere TakeTurn-gebruikers kunnen het volgende zien:

• je voornaam, gebruikersnaam, profielfoto, kaartkleur en verificatiebadge (als je die hebt);
• je aantal vrienden, je reeks en je vangsten (mensen die niet je vriend zijn, zien een beperkte versie van je profiel);
• gemeenschappelijke vrienden;
• Takes en bijschriften die je hun stuurt;
• dat ze je misschien kennen, via de suggesties “Mensen die je misschien kent” (zie artikel 7.4); en
• een groene stip op je foto als je TakeTurn in de afgelopen 48 uur hebt geopend (“activiteitsstatus”). Alleen je vrienden kunnen die zien; mensen die niet je vriend zijn, zien hem nooit (niet in suggesties, zoekresultaten, verzoeken, Activiteit of op je profiel), en mensen die jij hebt geblokkeerd of die jou hebben geblokkeerd ook niet. Er staat nooit een tijdstip bij. Als je Instellingen > Privacy > Mijn activiteitsstatus tonen uitzet, ziet niemand je stip en zie jij die van anderen ook niet meer.

7.2. Andere gebruikers zien nooit je geboortedatum, e-mailadres, verificatieselfie, IP-adres of wie hen heeft gerapporteerd.

7.3. Meldingen op je vergrendelscherm tonen nooit de foto of het bijschrift van een Take.

7.4. “Mensen die je misschien kent”. We stellen mensen vooral voor via je vriendennetwerk: mensen die via je vrienden, en via hun vrienden, met je verbonden zijn, waarbij mensen die dichter bij je staan en met wie je meer vrienden gemeen hebt eerst komen (“Mensen die je misschien kent”), mensen die onlangs lid werden van je vriendennetwerk (“Nieuw in je kring”) en mensen met veel vrienden in je netwerk (“Populair in je kring”). Als je netwerk weinig suggesties oplevert, bijvoorbeeld vlak nadat je lid bent geworden, kunnen we ook mensen uit je land (of nabijgelegen landen) voorstellen: mensen die onlangs lid zijn geworden (“Nieuw op TakeTurn”) en, om “Mensen die je misschien kent” aan te vullen, mensen die heel actief zijn (ze hebben TakeTurn in de afgelopen 3 dagen geopend; wie de meeste vangsten heeft, komt eerst), daarna andere nieuwe leden. Die activiteit wordt alleen op onze servers gebruikt, om deze suggesties te kiezen en te ordenen. Ze wordt nooit aan iemand getoond: suggesties laten nooit zien wanneer iemand de app voor het laatst heeft geopend of hoeveel vangsten iemand heeft. We schatten je land op basis van je IP-adres; dat wordt nooit aan iemand getoond, en andere gebruikers zien nooit waarom iemand is voorgesteld. We doen dit op grond van ons gerechtvaardigd belang om mensen te helpen vrienden te vinden. Je kunt op elk moment bezwaar maken. Hiervoor is geen schakelaar in de app: schrijf ons in de app (Instellingen > Probleem melden > Privacyverzoek of kopie van mijn gegevens), via het formulier op taketurn.co/support of per e-mail aan support@taketurn.co (artikel 11.3). We stellen jou dan niet meer aan anderen voor, zodat je land en je activiteit niet meer worden gebruikt om jou aan iemand voor te stellen, en we gebruiken je land niet meer voor jouw suggesties, zodat je de hierboven beschreven suggesties op basis van land niet meer krijgt (suggesties via je vriendennetwerk blijven doorgaan).

8. Met wie we gegevens delen

We verkopen je persoonsgegevens niet. We delen ze niet voor gerichte advertenties of voor contextoverschrijdende gedragsgerichte advertenties. We delen gegevens alleen zoals hieronder beschreven.

8.1. Dienstverleners (verwerkers)

We werken met een klein aantal dienstverleners die namens ons gegevens verwerken, op grond van overeenkomsten die hen verplichten die gegevens te beschermen en alleen te gebruiken om diensten aan ons te leveren.

Apple en Google kunnen ook gegevens verwerken wanneer je de app downloadt uit hun app stores. Dat valt onder hun eigen privacybeleid.

8.2. Juridische en veiligheidsredenen

We kunnen gegevens delen:

• met het NCMEC, wanneer we vermoedelijk materiaal van seksueel misbruik van kinderen melden zoals de Amerikaanse wet vereist. Het NCMEC kan meldingen delen met rechtshandhavingsinstanties in de VS en in andere landen;
• met rechtshandhavingsinstanties, rechtbanken of andere autoriteiten, wanneer we te goeder trouw menen dat de wet dat vereist (bijvoorbeeld een geldig rechterlijk bevel of een subpoena), of om te reageren op een rechtmatig verzoek van een autoriteit van een EU-lidstaat op grond van de Digitaledienstenverordening;
• met autoriteiten, wanneer we te goeder trouw menen dat delen nodig is om overlijden of ernstig lichamelijk letsel te voorkomen, of wanneer we een strafbaar feit vermoeden dat het leven of de veiligheid van iemand bedreigt; en
• om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen, of om de rechten, eigendommen of veiligheid van TakeTurn, onze gebruikers of het publiek te beschermen.

Waar de wet dat toestaat en het veilig is, laten we het je weten voordat we je gegevens delen naar aanleiding van een juridisch verzoek. In onze Richtlijnen voor rechtshandhaving staat welk juridisch bevel we vereisen.

8.3. Bedrijfswijzigingen

Als we betrokken zijn bij een fusie, overname, financiering, reorganisatie of verkoop van bedrijfsonderdelen, kunnen je gegevens als onderdeel van die transactie worden overgedragen. De nieuwe eigenaar moet ze blijven beschermen volgens dit Privacybeleid, of je informeren over eventuele wijzigingen en je keuzes.

8.4. Met je toestemming

We kunnen gegevens om andere redenen delen als je ons daarom vraagt of ermee instemt.

9. Internationale doorgiften

9.1. TakeTurn wordt beheerd vanuit Turkije, waar onze vennootschap is gevestigd. Onze gegevens worden opgeslagen en verwerkt op de servers van onze dienstverleners, vooral in de Verenigde Staten en in andere landen waar zij actief zijn (Cloudflare heeft een wereldwijd netwerk). Ons team kan de gegevens vanuit Turkije inzien.

9.2. Wanneer we persoonsgegevens uit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland doorgeven aan landen waarvoor geen adequaatheidsbesluit geldt, nemen we passende waarborgen. Daartoe behoren de standaardcontractbepalingen (SCC’s) van de Europese Commissie, het International Data Transfer Addendum van het VK en, als een dienstverlener gecertificeerd is, het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) en de uitbreidingen daarvan voor het VK en Zwitserland. We gebruiken ook technische maatregelen zoals versleuteling.

9.3. Voor doorgiften vanuit Turkije baseren we ons op de waarborgen die artikel 9 van de Turkse wet op de bescherming van persoonsgegevens (KVKK) toestaat, zoals standaardcontracten die waar vereist bij de Turkse Autoriteit voor de bescherming van persoonsgegevens zijn gemeld, of op andere wettige gronden.

9.4. Voor doorgiften vanuit Brazilië baseren we ons op de mechanismen die de LGPD toestaat, zoals door de ANPD goedgekeurde standaardcontractbepalingen.

9.5. Voor doorgiften vanuit Japan, zie artikel 12.7.

9.6. Je kunt ons om een kopie vragen van de waarborgen die we gebruiken (artikel 19).

9.7. Turkije, Cloudflare en Google. Je gegevens worden verwerkt op de servers van Cloudflare, die niet in Turkije staan, en zodra crashrapportage aanstaat (artikel 2.3), gaan crashgegevens ook naar Google (Crashlytics). We behandelen dit daarom als een doorgifte naar het buitenland op grond van artikel 9 van de KVKK. We baseren ons op de waarborgen van artikel 9 (een standaardcontract dat met de ontvanger is ondertekend en binnen de wettelijke termijn bij de Autoriteit voor de bescherming van persoonsgegevens is gemeld), niet op je uitdrukkelijke toestemming. Zie de Turkse kennisgeving (KVKK aydınlatma metni).

10. Hoe lang we gegevens bewaren

We bewaren gegevens alleen zo lang als we ze nodig hebben voor de doeleinden in dit Beleid. Dit zijn de bewaartermijnen:

We kunnen gegevens langer bewaren als de wet ons daartoe verplicht (bijvoorbeeld een rechterlijk bevel of een bewaarplicht in verband met een procedure), of om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen. Wanneer we gegevens niet meer nodig hebben, verwijderen we ze of zorgen we ervoor dat ze niet meer aan jou kunnen worden gekoppeld.

11. Je rechten en keuzes

11.1. Keuzes in de app

• Meldingen: kies in Instellingen welke categorieën je ontvangt. Account- en veiligheidsberichten staan altijd aan. Je kunt meldingen ook uitzetten in de instellingen van je telefoon.
• Camera: je kunt de toegang tot de camera op elk moment uitzetten in de instellingen van je telefoon (maar dan kun je geen Takes maken).
• Vrienden en blokkeren: verwijder vrienden, blokkeer mensen en annuleer vriendschapsverzoeken wanneer je wilt.
• Pauzeren: verberg je account in de zoekresultaten en zorg dat vrienden je geen Takes kunnen sturen. Je komt terug door in te loggen.
• Activiteitsstatus: zet Instellingen > Privacy > Mijn activiteitsstatus tonen uit om je groene stip te verbergen (je ziet dan ook de stippen van anderen niet meer).
• Gevoelige inhoud: kies in Instellingen > Gevoelige inhoud of Takes die gevoelig kunnen zijn eerst worden vervaagd. Deze keuze blijft op je telefoon.
• Wachtlijst: trek je aanvraag op elk moment in (artikel 4.5).
• Verwijderen: verwijder je account in Instellingen (zie artikel 13).

11.2. Je privacyrechten

Afhankelijk van waar je woont, kun je het recht hebben om:

• je persoonsgegevens in te zien en een kopie ervan te krijgen;
• onjuiste of onvolledige gegevens te laten rectificeren;
• je gegevens te laten wissen;
• je gegevens in een overdraagbaar formaat te ontvangen en ze, waar mogelijk, naar een andere dienst te laten doorsturen;
• bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang;
• in bepaalde gevallen de manier waarop we je gegevens gebruiken te laten beperken;
• je toestemming in te trekken op elk moment, als we ons op toestemming baseren (dit doet niets af aan de verwerking vóór de intrekking);
• niet te worden onderworpen aan besluiten die uitsluitend op geautomatiseerde wijze zijn genomen en die je aanmerkelijk treffen;
• in beroep te gaan tegen een besluit dat we over je verzoek nemen; en
• een klacht in te dienen bij een gegevensbeschermingsautoriteit.

We behandelen je niet anders omdat je je rechten uitoefent.

In artikel 12 staan de rechten die op bepaalde plaatsen gelden. De kernrechten op inzage, rectificatie, wissing en overdraagbaarheid respecteren we voor alle gebruikers, waar ze ook wonen.

11.3. Hoe je je rechten uitoefent

• In de app: ga naar Instellingen > Probleem melden en kies “Privacyverzoek of kopie van mijn gegevens”, of gebruik de accountinstellingen om je gegevens te wijzigen of te verwijderen.
• Via de website of per e-mail: gebruik het formulier op taketurn.co/support of mail ons (artikel 19) vanaf het e-mailadres dat aan je account is gekoppeld, of vermeld je gebruikersnaam.

Je identiteit verifiëren. Om je account te beschermen, moeten we bevestigen dat het verzoek van jou komt. Meestal is een verzoek dat je vanuit de app verstuurt terwijl je bent ingelogd, of vanaf het e-mailadres dat aan je account is gekoppeld, voldoende. Zo nodig kunnen we om meer informatie vragen. We vragen nooit om je wachtwoord (we hebben er geen). Wie het verzoek ook doet, we sturen een kopie van je gegevens alleen naar het e-mailadres van je Apple- of Google-inlogaccount.

Gemachtigde vertegenwoordigers. Waar de wet dat toestaat, kun je iemand anders vragen namens jou een verzoek in te dienen. We kunnen om bewijs vragen dat die persoon gemachtigd is en je vragen je identiteit rechtstreeks aan ons te bevestigen.

Reactietermijnen. We reageren binnen een maand (EU/VK), 45 dagen (Amerikaanse staten), 15 dagen (Brazilië), 30 dagen (Turkije), 15 dagen (India; we bevestigen de ontvangst van klachten binnen 24 uur), onverwijld en binnen 14 dagen (Japan), 10 dagen (Zuid-Korea), 30 dagen (Zwitserland, Australië, Canada), of binnen een kortere termijn als de wet die voorschrijft. Als we meer tijd nodig hebben, laten we je weten waarom, voor zover de wet dat toestaat. Verzoeken zijn kosteloos, tenzij ze kennelijk ongegrond of buitensporig zijn.

Beperkingen. In sommige gevallen kunnen we niet volledig aan een verzoek voldoen, bijvoorbeeld als we gegevens moeten bewaren om aan de wet te voldoen, om een openstaande veiligheidsmelding af te handelen of om omzeiling van een uitsluiting te voorkomen. In dat geval leggen we uit waarom.

12. Rechten in specifieke regio’s

12.1. Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland

Je hebt de rechten uit artikel 11.2, op grond van de AVG, de UK GDPR of de Zwitserse federale wet inzake gegevensbescherming.

Recht van bezwaar. Je kunt op elk moment bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang. We stoppen dan, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen, of de gegevens nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Klachten. Je kunt een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar je woont of werkt, of waar een vermeende inbreuk heeft plaatsgevonden. In het VK is dat het Information Commissioner’s Office (ICO). In Zwitserland is dat de Federale Commissaris voor gegevensbescherming en openbaarheid (FDPIC). We stellen het op prijs als we eerst de kans krijgen je zorg weg te nemen (artikel 19).

Contact met ons opnemen vanuit de EU, de EER, het VK of Zwitserland. Neem rechtstreeks contact met ons op via support@taketurn.co of per post met de exploitant genoemd in artikel 1.1 (artikel 19). Gegevensbeschermingsautoriteiten kunnen dezelfde contactgegevens gebruiken.

12.2. Californië

Dit artikel geldt voor inwoners van Californië op grond van de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act (CCPA).

We verkopen of delen je persoonsgegevens niet. We verkopen geen persoonsgegevens en we delen ze niet voor contextoverschrijdende gedragsgerichte advertenties. Dat hebben we de afgelopen 12 maanden ook niet gedaan. We hebben geen daadwerkelijke kennis van het verkopen of delen van persoonsgegevens van iemand jonger dan 16. Omdat we niet verkopen of delen, hoef je je niet af te melden (opt-out).

Categorieën die we verzamelen (in de afgelopen 12 maanden), met de bronnen en doeleinden zoals beschreven in de artikelen 2 en 5:

We kunnen ook elke categorie verstrekken aan autoriteiten of het NCMEC als de wet dat vereist (artikel 8.2).

We verzamelen geen precieze geolocatie, contacten, financiële gegevens, overheidsidentificatienummers, biometrische gegevens of accountwachtwoorden.

Gevoelige persoonsgegevens. We gebruiken de inhoud van Takes alleen om de Dienst te leveren, om die veilig te houden en voor andere doeleinden die de CCPA-regelgeving toestaat. We gebruiken of verstrekken die inhoud niet om kenmerken over jou af te leiden. Het recht om het gebruik van gevoelige persoonsgegevens te beperken is daarom niet van toepassing.

Bewaring. Zie artikel 10.

Kennisgeving bij verzameling. De artikelen 2, 5, 8 en 10 vormen onze kennisgeving bij verzameling (notice at collection): ze noemen de categorieën persoonsgegevens die we verzamelen, waarom we ze gebruiken, of we ze verkopen of delen (dat doen we niet) en hoe lang we ze bewaren.

Shine the Light. We verstrekken geen persoonsgegevens aan derden voor hun eigen direct-marketingdoeleinden.

Do Not Track en Global Privacy Control. Omdat we je niet volgen op andere sites en apps en geen persoonsgegevens verkopen of delen, valt er voor deze signalen niets uit te zetten. Als we dit ooit veranderen, respecteren we Global Privacy Control-signalen als verzoek om je af te melden (opt-out).

Je rechten in Californië. Je hebt het recht om:

• te weten welke persoonsgegevens we verzamelen, gebruiken en verstrekken, en een kopie te krijgen;
• je persoonsgegevens te laten verwijderen;
• onjuiste persoonsgegevens te laten corrigeren;
• je af te melden (opt-out) voor de verkoop of het delen van persoonsgegevens (we verkopen of delen niet);
• het gebruik van gevoelige persoonsgegevens te beperken (niet van toepassing, zie hierboven); en
• niet te worden gediscrimineerd omdat je je rechten uitoefent.

Oefen je rechten uit zoals beschreven in artikel 11.3. Je kunt een gemachtigde vertegenwoordiger inschakelen.

12.3. Andere Amerikaanse staten

Inwoners van staten met algemene privacywetten (zoals Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah en Virginia) kunnen het recht hebben om:

• te laten bevestigen of we hun persoonsgegevens verwerken, en die in te zien;
• onjuistheden te laten corrigeren;
• hun persoonsgegevens te laten verwijderen;
• een overdraagbare kopie van hun gegevens te krijgen; en
• zich af te melden (opt-out) voor gerichte advertenties, de verkoop van persoonsgegevens en profilering met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen.

We doen niet aan gerichte advertenties, we verkopen geen persoonsgegevens en we gebruiken geen profilering om besluiten te nemen met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen.

Gevoelige gegevens. We verwerken geen gevoelige gegevens zoals gedefinieerd in deze wetten (zoals precieze locatie, gezondheidsgegevens of biometrische gegevens die worden gebruikt om iemand te identificeren). Takes worden alleen verwerkt om ze af te leveren en de Dienst veilig te houden.

Beroep. Als we je verzoek afwijzen, kun je in beroep gaan door op ons besluit te reageren of contact met ons op te nemen (artikel 19) met als onderwerp “Privacy appeal”. We reageren binnen de termijn die de wet van je staat voorschrijft (meestal 45 of 60 dagen). Ben je niet tevreden met de uitkomst, dan kun je contact opnemen met de Attorney General van je staat.

Wetten over biometrische privacy. Omdat we geen biometrische kenmerken of biometrische gegevens verzamelen (we scannen geen gezichtsgeometrie en maken geen gezichtssjablonen), zijn wetten zoals de Illinois Biometric Information Privacy Act en de biometrische wetten van Texas en Washington niet van toepassing op onze controle van selfies. Mensen, geen machines, vergelijken de selfie met de profielfoto, en de selfie wordt direct daarna verwijderd.

12.4. Brazilië

Op grond van de Lei Geral de Proteção de Dados (LGPD) zijn onze rechtsgronden de gronden die in artikel 5 staan (uitvoering van een overeenkomst, gerechtvaardigd belang, nakoming van een wettelijke of regelgevende verplichting en, waar van toepassing, toestemming). Je hebt het recht om:

• te laten bevestigen of we je gegevens verwerken, en die in te zien;
• onvolledige, onjuiste of verouderde gegevens te laten corrigeren;
• te verzoeken om anonimisering, blokkering of verwijdering van onnodige of buitensporige gegevens, of van gegevens die onrechtmatig zijn verwerkt;
• gegevensoverdraagbaarheid;
• verwijdering van gegevens die met je toestemming zijn verwerkt;
• informatie over met wie we je gegevens delen;
• informatie over de mogelijkheid om geen toestemming te geven, en de gevolgen daarvan;
• je toestemming in te trekken; en
• te verzoeken om herbeoordeling van besluiten die uitsluitend op geautomatiseerde wijze zijn genomen.

Je kunt ook een klacht indienen bij de Autoridade Nacional de Proteção de Dados (ANPD). Onze contactpersoon voor gegevensbescherming (encarregado) is bereikbaar via de contactgegevens in artikel 19.

12.5. Turkije (KVKK)

Een uitgebreidere Turkse kennisgeving (KVKK aydınlatma metni), de kennisgeving over Wet nr. 5651 en de landspecifieke kennisgevingen voor elk ander land waar we van start gaan, zijn naast dit Beleid en in de app (Instellingen > Over) gepubliceerd voor mensen in die landen.

Dit artikel is onze informatieverklaring op grond van artikel 10 van de Turkse Wet nr. 6698 op de bescherming van persoonsgegevens (KVKK).

Verwerkingsverantwoordelijke: de exploitant genoemd in artikel 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Gegevens, doeleinden en rechtsgronden. Welke gegevens we verwerken en waarom, staat in de artikelen 2 en 5. Op grond van artikel 5 van de KVKK baseren we ons op: verwerking die nodig is voor het sluiten of uitvoeren van een overeenkomst; nakoming van een wettelijke verplichting; ons gerechtvaardigd belang, mits dit je fundamentele rechten en vrijheden niet schaadt; het vestigen, uitoefenen of beschermen van een recht; en je uitdrukkelijke toestemming waar die vereist is.

Wijze van verzameling. We verzamelen gegevens langs elektronische weg, via de app, de website, je telefoon en onze dienstverleners.

Doorgiften. We delen gegevens met de ontvangers in artikel 8, waaronder dienstverleners buiten Turkije (vooral in de Verenigde Staten). Doorgiften naar het buitenland vinden plaats op grond van artikel 9 van de KVKK (zie artikel 9.3).

Je rechten (artikel 11). Je hebt het recht om:

• te weten of je persoonsgegevens worden verwerkt;
• informatie over de verwerking te vragen;
• het doel van de verwerking te kennen en te weten of de gegevens voor dat doel worden gebruikt;
• te weten aan welke derden in Turkije of in het buitenland je gegevens worden doorgegeven;
• te verzoeken om correctie van onvolledige of onjuiste gegevens;
• te verzoeken om verwijdering of vernietiging van je gegevens onder de voorwaarden van artikel 7;
• te verzoeken dat derden aan wie gegevens zijn doorgegeven op de hoogte worden gebracht van een correctie of verwijdering;
• bezwaar te maken tegen een voor jou ongunstig resultaat dat voortvloeit uit een analyse van je gegevens die uitsluitend door geautomatiseerde systemen is uitgevoerd; en
• schadevergoeding te vorderen voor schade door onrechtmatige verwerking.

Hoe je een verzoek indient. Stuur je verzoek per e-mail (artikel 19) vanaf het e-mailadres dat in ons systeem is geregistreerd, schriftelijk naar ons postadres, of op een andere manier die is toegestaan door het Communiqué over de procedures en beginselen voor verzoeken aan de verwerkingsverantwoordelijke. We reageren kosteloos, uiterlijk binnen 30 dagen. Als het verzoek afzonderlijke kosten met zich meebrengt, kunnen we de vergoeding in rekening brengen die door de Raad voor de bescherming van persoonsgegevens is vastgesteld. Als je verzoek wordt afgewezen of je niet tevreden bent met ons antwoord, kun je een klacht indienen bij de Raad voor de bescherming van persoonsgegevens (Kişisel Verileri Koruma Kurulu).

12.6. India

Op grond van de Digital Personal Data Protection Act, 2023 en de bijbehorende Rules heb je het recht om:

• een samenvatting te krijgen van de persoonsgegevens die we verwerken en van de verwerkingsactiviteiten;
• te weten met wie we je gegevens hebben gedeeld;
• je gegevens te corrigeren, aan te vullen of bij te werken;
• je gegevens te laten wissen, als ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld en de wet ons niet verplicht ze te bewaren;
• je toestemming in te trekken, als we ons op toestemming baseren, net zo gemakkelijk als je die hebt gegeven;
• iemand anders aan te wijzen om je rechten uit te oefenen als je overlijdt of daartoe niet meer in staat bent; en
• je klachten te laten behandelen.

Klachten. Neem contact op met onze klachtencontactpersoon via de contactgegevens in artikel 19 (onderwerp: “Grievance: India”). We bevestigen de ontvangst van je klacht binnen 24 uur en handelen die binnen 15 dagen af. Als je niet tevreden bent, kun je een klacht indienen bij de Data Protection Board of India.

Kinderen. TakeTurn is alleen voor mensen van 18 jaar of ouder. We verwerken niet bewust persoonsgegevens van kinderen (mensen jonger dan 18) en vragen geen toestemming van ouders, omdat kinderen TakeTurn niet mogen gebruiken.

12.7. Japan

Dit artikel geldt op grond van de Japanse wet op de bescherming van persoonlijke informatie (Act on the Protection of Personal Information, APPI).

• Ondernemer: de exploitant genoemd in artikel 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Vertegenwoordiger: Mertcan Şimşek.
• Gegevens die vanaf je telefoon worden verstuurd (Japanse telecommunicatiewet, Telecommunications Business Act, externe verzending): de app verstuurt vanaf je telefoon alleen gegevens naar: onze servers op Cloudflare (om de Dienst te laten werken: je account, Takes, verzoeken, apparaattype, app-versie en taal); Apple of Google (inloggen, pushmeldingen, het land van je app store-account en de controle op de echte app: App Attest op iPhone, Play Integrity op Android); en, zodra het aanstaat, Firebase Crashlytics (crashrapporten). De doeleinden staan in de artikelen 5 en 8.1. De app heeft geen advertentietools en geen eigen analysetools.
• Gebruiksdoeleinden: beschreven in artikel 5. We gebruiken persoonlijke informatie alleen binnen die doeleinden, tenzij de wet iets anders toestaat.
• Verstrekking aan derden: we verstrekken geen persoonsgegevens aan derden zonder je toestemming, behalve voor zover de wet dat toestaat (bijvoorbeeld als de wet het vereist, of om iemands leven, lichaam of eigendom te beschermen). Delen met dienstverleners (artikel 8.1) is een uitbesteding van de verwerking, en we houden toezicht op hen.
• Doorgiften naar het buitenland: je gegevens worden doorgegeven aan en opgeslagen in de Verenigde Staten. De Verenigde Staten hebben geen enkele allesomvattende federale privacywet die gelijkwaardig is aan de APPI; privacy wordt beschermd door een combinatie van federale en staatswetten, waaronder de CCPA en andere privacywetten van staten, en door het optreden van de Federal Trade Commission tegen oneerlijke of misleidende praktijken. Onze dienstverleners zijn gebonden aan overeenkomsten die maatregelen vereisen die gelijkwaardig zijn aan wat de APPI van een ondernemer verlangt.
• Beveiligingsmaatregelen: we hebben regels voor de omgang met persoonsgegevens; we beperken de toegang tot wie die nodig heeft; we trainen ons team; we gebruiken versleuteling, toegangscontroles en monitoring; en we kennen de buitenlandse omgeving waarin de gegevens worden opgeslagen (zie de artikelen 9 en 14).
• Je verzoeken: je kunt ons vragen de persoonsgegevens die we over je bewaren bekend te maken, te corrigeren, aan te vullen, te verwijderen, niet meer te gebruiken of niet meer aan derden te verstrekken, en de registratie van verstrekkingen aan derden bekend te maken. Gebruik daarvoor de manieren in artikel 11.3.

12.8. Andere landen

Als je ergens anders woont, kun je op grond van je lokale wetgeving vergelijkbare rechten hebben. Neem contact met ons op (artikel 19), dan reageren we in overeenstemming met de wet die op jou van toepassing is.

13. Je account pauzeren en verwijderen

13.1. Pauzeren. Zolang je account gepauzeerd is, ben je niet te vinden via zoeken en kunnen vrienden je geen Takes sturen. Je gegevens blijven bewaard, zodat je terug kunt komen door in te loggen.

13.2. Verwijderen. Je kunt je account in de app verwijderen via Instellingen. Je kunt ook zonder de app om verwijdering vragen via onze webpagina voor accountverwijdering op taketurn.co/delete-account, of door contact met ons op te nemen (artikel 19).

13.3. Wat er gebeurt:

• de verwijdering begint meteen, en vanaf dat moment zien andere gebruikers je account niet meer;
• na 90 dagen is de verwijdering voltooid: we verwijderen je account en de daaraan gekoppelde persoonsgegevens definitief, tenzij je in die periode weer inlogt;
• als je binnen 90 dagen weer inlogt, wordt je account volledig hersteld; en
• als je wilt dat we je gegevens eerder verwijderen, neem dan contact met ons op (artikel 19); dan doen we dat, tenzij we bepaalde gegevens moeten bewaren om een van de redenen hieronder.

13.4. Wat we na verwijdering bewaren:

• een minimale registratie van je gebruikersnaam en een gehashte (onherkenbaar gemaakte, onomkeerbare) account-ID, zodat niemand anders je gebruikersnaam kan nemen en mensen die we hebben uitgesloten de uitsluiting niet kunnen omzeilen;
• moderatiegegevens en gerapporteerde inhoud gedurende de termijnen in artikel 10, als er een openstaande melding of een wettelijke verplichting is;
• gegevens die we op grond van de wet moeten bewaren (bijvoorbeeld CSAM-meldingen); en
• gegevens op de telefoons van andere mensen, zoals hun chatlijst en Activiteit-items, waar wij geen invloed op hebben.

13.5. Accounts die wegens overtredingen zijn beperkt, verwijderd of uitgesloten.

• Uitloggen verwijdert nooit iets. Het beëindigt alleen je sessie op die telefoon.
• Tijdens een beperking of schorsing kun je je account op de gewone manier verwijderen (artikel 13.3). Als je binnen 90 dagen weer inlogt, loopt de beperking of schorsing door voor de resterende tijd.
• Na een verwijdering door ons of een definitieve uitsluiting bewaren we de gegevens van het account 6 maanden, de termijn waarin je bezwaar kunt maken, en daarna verwijderen we ze automatisch. Je kunt kiezen voor Mijn account definitief verwijderen om ze meteen te laten verwijderen, zonder de hersteltermijn van 90 dagen; je kunt dan geen bezwaar meer maken. Na een verwijdering door ons verwijdert ook Nieuw account aanmaken het oude account meteen.
• De gebruikersnaam van een verwijderd of uitgesloten account blijft gereserveerd. Bij een definitieve uitsluiting bewaren we ook een versleutelde onomkeerbare code (hash) van het Apple- of Google-account waarmee is aangemeld, zodat dat account niet opnieuw voor TakeTurn kan worden gebruikt.
• Je kunt een kopie van je gegevens aanvragen, ook vanaf het scherm over de verwijdering of uitsluiting. We mailen die naar het e-mailadres van je Apple- of Google-inlogaccount binnen de termijn die het recht van je woonplaats voorschrijft (artikel 11.3), en nooit later dan 30 dagen. De app verstuurt één kopie per 30 dagen; als je eerder een nieuwe nodig hebt, schrijf ons dan (artikel 11.3).
• Voordat er iets wordt verwijderd, laat de app je precies zien wat er verloren gaat en vraagt die je om bevestiging.

13.6. Back-ups. Verwijderde gegevens kunnen nog korte tijd in de versleutelde back-ups van onze dienstverleners staan, totdat die back-ups in de normale cyclus worden overschreven. Back-ups worden niet gebruikt om verwijderde accounts te herstellen.

14. Hoe we je gegevens beschermen

14.1. We nemen technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• versleuteling tijdens de overdracht (TLS) en versleuteling van opgeslagen gegevens, waaronder Takes en selfies;
• op je telefoon versleuteling van je chatlijst, Activiteit, de laatste kopie van je tabblad Vrienden, profielcijfers en niet-verstuurde meldingen, met een sleutel die in de iOS-sleutelhanger of de Android Keystore van die telefoon blijft;
• inloggen alleen via Apple of Google, zodat we nooit wachtwoorden opslaan;
• strikte toegangscontroles, zodat alleen teamleden die toegang nodig hebben gegevens kunnen zien, en alleen voor hun eigen taak;
• moderators kunnen Takes alleen zien als ze zijn gerapporteerd, en selfies alleen tijdens de verificatiebeoordeling;
• korte bewaartermijnen, zodat er minder gegevens te beschermen zijn; en
• monitoring op beveiligingsincidenten en misbruik.

14.2. Geen enkel systeem is volmaakt veilig. Als een datalek je persoonsgegevens treft, stellen we jou en de bevoegde autoriteiten op de hoogte wanneer de wet dat vereist.

15. Kinderen

15.1. TakeTurn is alleen voor mensen van 18 jaar of ouder. De Dienst is niet op kinderen gericht, en we verzamelen niet bewust persoonsgegevens van iemand jonger dan 18, waaronder kinderen jonger dan 13 zoals gedefinieerd in de Amerikaanse Children’s Online Privacy Protection Act (COPPA).

15.2. We vragen bij het aanmelden naar je geboortedatum om je leeftijd te controleren, en ons team let ook op aanwijzingen voor minderjarige gebruikers bij het beoordelen van profielen, selfies en meldingen. Als we ontdekken dat een account van iemand jonger dan 18 is, verwijderen we het account en de bijbehorende gegevens, behalve de gegevens die we moeten bewaren om een nieuwe registratie te voorkomen of aan wettelijke verplichtingen te voldoen. Als we ontdekken dat we persoonsgegevens van een kind jonger dan 13 hebben verzameld, verwijderen we die onverwijld.

15.3. Leeftijdssignalen. Als Apple (Declared Age Range) of Google (Play Age Signals) dat voor je telefoon en je land aanbiedt, kan de app om je leeftijdscategorie vragen. We gebruiken alleen die categorie, om de 18+-regel toe te passen; als daaruit blijkt dat je jonger bent dan 18, stopt het aanmelden en wordt het account dat bij het inloggen is aangemaakt meteen verwijderd, zoals in artikel 15.4. We ontvangen daarbij geen geboortedatum, naam of ander gegeven, en we gebruiken het signaal nergens anders voor.

15.4. Als je een geboortedatum invoert waaruit blijkt dat je jonger bent dan 18. Het aanmelden stopt en het account dat bij het inloggen is aangemaakt, wordt meteen verwijderd (de geboortedatum zelf bewaren we nooit). Om te voorkomen dat hetzelfde Apple- of Google-account het gewoon opnieuw probeert, bewaren we een onomkeerbare code (hash) van dat inlogaccount en de datum waarop je volgens die geboortedatum 18 wordt, en verder niets over jou. De code kan niet worden teruggerekend naar je account. Zodra die datum voorbij is, wordt de registratie verwijderd (artikel 10). Dezelfde registratie wordt bewaard als een leeftijdssignaal aangeeft dat je jonger bent dan 18.

15.5. Als je denkt dat iemand jonger dan 18 TakeTurn gebruikt, rapporteer dan diens account in de app of via taketurn.co/support. Ouders en voogden kunnen ons ook vragen alle gegevens over hun kind te verwijderen (artikel 19). Zie onze Normen voor kinderveiligheid.

16. Meldingen, cookies en vergelijkbare technologieën

16.1. Pushmeldingen. We versturen meldingen via Apple en Google. Ze tonen nooit de foto of het bijschrift van een Take op je vergrendelscherm. Je bepaalt de categorieën in Instellingen, behalve account- en veiligheidsberichten.

16.2. In de app. We gebruiken in de app geen advertentiecookies, advertentie-ID’s, analysetools of trackingtechnologieën, en de app stuurt ons geen eigen gebruiksrapport (zoals hoe lang hij openstaat of waar je op tikt). We gebruiken opslag op je telefoon alleen voor wat de app nodig heeft om te werken: om je ingelogd te houden, om de versleutelde kopieën op de telefoon uit artikel 2.4 te bewaren en om je instellingen te onthouden. In artikel 12.7 staat alles wat de app vanaf je telefoon verstuurt en naar wie.

16.3. Op onze website. taketurn.co gebruikt alleen cookies of vergelijkbare technologieën die strikt noodzakelijk zijn om de site te laten werken, zoals het beveiligen van een formulier voor een supportverzoek of een verwijderingsverzoek. We gebruiken geen analytische, advertentie- of socialemediacookies, en daarom tonen we geen cookiebanner. Als we ooit andere cookies toevoegen, vragen we je toestemming waar de wet dat vereist en passen we deze verklaring aan.

16.4. Dit artikel 16 is onze cookieverklaring, ook te vinden op /cookies/.

17. Links en diensten van derden

Onze Dienst kan links bevatten naar andere websites of diensten, zoals app stores of hulpbronnen. Hun privacypraktijken zijn hun eigen verantwoordelijkheid. Lees hun beleid.

18. Wijzigingen in dit Privacybeleid

18.1. We kunnen dit Privacybeleid van tijd tot tijd bijwerken. De datum “Laatst bijgewerkt” bovenaan geeft aan wanneer het voor het laatst is gewijzigd.

18.2. Als we een wezenlijke wijziging doorvoeren, laten we je dat in de app weten (bijvoorbeeld in de chat “TakeTurn”) voordat de wijziging ingaat. Als de wet je toestemming voor een wijziging vereist, vragen we die.

19. Contact

Voor alles (privacy, veiligheid, juridische of algemene vragen) kun je schrijven naar support@taketurn.co, Instellingen > Probleem melden in de app gebruiken of het formulier op taketurn.co/support.

Post: de exploitant genoemd in artikel 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Mensen en gegevensbeschermingsautoriteiten in de EU, de EER, het VK, Zwitserland en Japan kunnen rechtstreeks contact met ons opnemen via support@taketurn.co of het postadres hierboven, over elke privacykwestie. Dit doet niets af aan je recht om een klacht in te dienen bij een toezichthoudende autoriteit (artikel 12).

Wijzigingsgeschiedenis

1. 2 november 2026

   De verwerkingsverantwoordelijke is nu RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, een vennootschap gevestigd in Turkije (met adres); TakeTurn wordt vanuit Turkije beheerd. Een latere overdracht aan een nog op te richten bedrijf is vervallen.

2. 31 oktober 2026

   Ook de artikelen 5, 8.1 en 9.7 vermelden nu dat crashrapportage (Firebase Crashlytics) nog niet aanstaat, zoals artikel 2.3 al deed.

3. 31 oktober 2026

   Kleine correcties: de kopie van je tabblad Vrienden op je telefoon staat nu ook bij de gegevens die we daar versleutelen (artikel 14.1); de rij over de leeftijdscategorie verwijst nu naar artikel 15.3; de activiteitsstatus laat je vrienden zien dat je TakeTurn gebruikt; en in India kun je je gegevens laten wissen als ze niet meer nodig zijn voor hun doel en de wet ons niet verplicht ze te bewaren (artikel 12.6). Bijschriften hebben maximaal 100 tekens; een eerdere wijzigingsnotitie noemde ten onrechte 120.

4. 30 oktober 2026

   Precies uitgelegd hoe “Mensen die je misschien kent” werkt als je weinig vrienden hebt: mensen uit je land (of nabijgelegen landen) die onlangs lid zijn geworden of heel actief zijn (TakeTurn in de afgelopen 3 dagen geopend). Activiteit wordt alleen gebruikt om suggesties te kiezen en te ordenen en wordt nooit getoond; als je bezwaar maakt, worden je land en activiteit niet meer gebruikt.

5. 30 oktober 2026

   Updated our contact details: people and authorities in the EU, EEA, UK, Switzerland and Japan contact us directly at support@taketurn.co or by post. Your right to complain to a supervisory authority is unchanged.

6. 25 oktober 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 oktober 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 oktober 2026

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18 oktober 2026

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18 oktober 2026

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18 oktober 2026

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18 oktober 2026

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13 oktober 2026

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13 oktober 2026

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13 oktober 2026

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12 oktober 2026

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12 oktober 2026

    First version.