Коротко: мы берём твой адрес электронной почты, используем его, чтобы сообщить о запуске, никому его не передаём и удаляем, как только попросишь. Всё, что ниже, представляет собой длинную и обязывающую версию этой фразы.
1. Кто отвечает
Контролёром данных по смыслу ст. 4(7) GDPR и турецкого закона № 6698 о защите персональных данных (KVKK) является Murathan Bakti.
- Электронная почта: contact@wordmi.com
- Место учреждения: Türkiye
Wordmi ведёт Murathan Bakti как физическое лицо, а не компания. Мы не назначали ответственного за защиту данных, потому что не выполняется ни одно из условий ст. 37(1) GDPR: наша основная деятельность не является масштабным наблюдением, и мы не обрабатываем особые категории данных.
2. Когда действует эта политика
Она действует, когда ты заходишь на этот сайт и когда записываешься в список раннего доступа. Запись полностью добровольна: все страницы можно читать, ничего нам не отдавая.
3. Что мы обрабатываем, зачем и на каком основании
Всё собирается непосредственно от тебя: либо из формы, которую ты заполняешь, либо из технической информации, которую браузер отправляет вместе с запросом. Мы не покупаем данные, не обогащаем твою запись у брокеров и не ищем тебя в социальных сетях.
| Данные | Зачем | Правовое основание | Хранение |
|---|---|---|---|
| Адрес электронной почты | Чтобы сообщить о запуске и о готовности приглашения; чтобы один и тот же человек не добавился дважды | Твоё согласие (ст. 6(1)(a) GDPR · KVKK ст. 5/1) | Не более 6 месяцев после запуска и твоего приглашения; сразу, если отзовёшь согласие |
Языковые настройки (например, ru-RU) | Чтобы знать, на каком языке тебе писать | Законный интерес (ст. 6(1)(f) GDPR · KVKK ст. 5/2-f) | Так же, как адрес почты |
Какой формой ты воспользовался (hero или блок в конце) | Чтобы понять, какая часть страницы действительно работает | Законный интерес (ст. 6(1)(f) GDPR · KVKK ст. 5/2-f) | Так же, как адрес почты |
| Коды приглашений: твой и код того, кто тебя пригласил, если он был | Чтобы считать приглашения и засчитывать их нужному человеку | Законный интерес (ст. 6(1)(f) GDPR · KVKK ст. 5/2-f) | Так же, как адрес почты |
| Отметка времени записи | Чтобы зафиксировать место в очереди и подтвердить, когда ты дал согласие | Юридическая обязанность и доказательство согласия (ст. 6(1)(c) и ст. 7(1) GDPR) | Так же, как адрес почты |
| IP-адрес | Ограничение частоты запросов, чтобы форму нельзя было залить скриптами | Законный интерес (ст. 6(1)(f) GDPR · KVKK ст. 5/2-f) | Держится в памяти сервера не дольше 60 секунд. В базу данных никогда не записывается |
| Журналы сервера (IP, user agent, время запроса) | Записи о безопасности, ошибках и злоупотреблениях, которые ведёт хостинг-провайдер | Законный интерес (ст. 6(1)(f) GDPR · KVKK ст. 5/2-f) | По собственному короткому сроку хранения журналов у провайдера |
Твой код приглашения выводится из адреса электронной почты: это первые шесть символов её хеша. Код нельзя превратить обратно в адрес, но это устойчивый псевдоним, привязанный к нему, и ссылка-приглашение, которой ты делишься, его содержит.
На этом сайте нет аналитики, рекламы и слежки. Ни Google Analytics, ни пикселей, ни фингерпринтинга, ни тепловых карт, ни сторонних рекламных cookie. Политика безопасности содержимого страницы блокирует исходящие соединения на техническом уровне, так что это обеспечено, а не просто обещано.
4. Данные, которые никогда не покидают браузер
Слова, на которые ты нажимаешь в демонстрации субтитров, и хранилище, куда они складываются, живут только в памяти этой вкладки. Они никогда не отправляются на сервер, никогда не сохраняются и исчезают при закрытии вкладки. Эти данные до нас вообще не доходят.
5. Файлы cookie
Cookie ровно один: NEXT_LOCALE, который запоминает твой язык. Он записывается только когда ты пользуешься переключателем языка, живёт год и не содержит ничего, кроме кода языка вроде tr или ja. Он строго необходим для оказания услуги, о которой ты прямо попросил, поэтому освобождён от согласия по ст. 5(3) Директивы ePrivacy 2002/58/EC (и §25(2) TDDDG в Германии). Подробности см. в Политике cookie.
6. Кому мы передаём
Мы не продаём, не сдаём в аренду и не передаём список для рекламы. Единственными третьими лицами с доступом являются технические поставщики, благодаря которым сайт работает. Они выступают обработчиками по ст. 28 GDPR, по нашим указаниям и не более того.
| Получатель | Назначение | Расположение |
|---|---|---|
| Supabase Inc. | База данных PostgreSQL, в которой лежат записи | Компания из США; данные находятся на инфраструктуре AWS в настроенном регионе проекта |
| Vercel Inc. | Хостинг и раздача сайта; журналы сервера | Компания из США; глобальная граничная сеть |
Кроме этого мы раскрываем данные только там, где обязаны по закону (по решению суда или прямому требованию закона). Если такой запрос придёт, мы сообщим тебе, если только нам это не запрещено.
7. Международная передача
Поскольку эти поставщики находятся вне Türkiye и вне ЕЭЗ, твои данные передаются за границу. Передача опирается на:
- Ст. 46(2)(c) GDPR: стандартные договорные условия Европейской комиссии вместе с дополнительными мерами (оценкой воздействия передачи и шифрованием при передаче и хранении).
- Ст. 9 KVKK в редакции, действующей с 1 июня 2024 года: поскольку турецкий Совет по защите данных не выносил решения об адекватности, передача опирается на гарантию стандартного договора. Подписанные стандартные договоры направляются в турецкое ведомство по защите данных в течение пяти рабочих дней с даты подписания.
Передаётся один адрес электронной почты и горстка привязанных к нему технических полей. Особые категории данных не передаются.
8. Хранение и удаление
Мы храним твою запись, пока цель не исчерпана: продукт выходит, приглашение уходит, и не позднее чем через шесть месяцев запись удаляется. Если попросишь раньше, хватит одного письма: удаляем и подтверждаем письменно.
После удаления мы не храним копию адреса в списке исключений. Твоя запись исчезает полностью, а значит, если ты запишешься снова позже, это будет новая запись.
9. Твои права
Где бы ты ни жил, ты можешь попросить нас сделать любое из перечисленного. Если ты в ЕЭЗ, Великобритании или Швейцарии, это твои права по ст. 15–22 GDPR; если в Türkiye, то твои права по ст. 11 KVKK. На практике мы применяем один и тот же стандарт ко всем.
- Доступ: подтверждение, обрабатываем ли мы твои данные, и их копия (ст. 15).
- Исправление: исправление всего неточного или неполного (ст. 16).
- Удаление: удаление твоей записи, «право быть забытым» (ст. 17).
- Ограничение: заморозка обработки на время спора (ст. 18).
- Переносимость: твои данные в машиночитаемом формате (ст. 20).
- Возражение: против обработки на основании законного интереса (ст. 21). Если возражаешь против прямого маркетинга, мы прекращаем безусловно.
- Отзыв согласия: в любой момент (ст. 7(3)). Отзыв не влияет на законность обработки до него.
- Не быть объектом автоматизированных решений, порождающих юридические или сходные существенные последствия (ст. 22).
Турецкое право добавляет в ст. 11 KVKK ещё два права: узнать третьих лиц, которым твои данные передавались внутри страны или за рубеж, и требовать возмещения вреда, причинённого незаконной обработкой.
10. Как ими воспользоваться
Напиши на contact@wordmi.com. Чтобы отписаться, можно также воспользоваться ссылкой внизу любого нашего письма.
- ЕЭЗ / Великобритания / Швейцария: отвечаем в течение одного месяца. Если запрос сложный, можем продлить ещё на два месяца, объяснив причину. Плата не взимается.
- Türkiye: обращения подаются по Сообщению о порядке обращения к контролёру данных и должны содержать сведения, позволяющие тебя идентифицировать. Мы завершаем рассмотрение в течение 30 дней. Обращения бесплатны, кроме тарифа, установленного Советом, когда ответ влечёт дополнительные расходы.
Мы можем попросить дополнительные сведения, чтобы подтвердить твою личность. Делаем это только чтобы не раскрыть чужие данные не тому человеку.
11. Жалоба в надзорный орган
- ЕЭЗ / Великобритания / Швейцария: по ст. 77 GDPR ты можешь пожаловаться в надзорный орган страны проживания, работы или места предполагаемого нарушения.
- Türkiye: ты можешь пожаловаться в Совет по защите персональных данных в течение 30 дней с момента нашего ответа и в любом случае в течение 60 дней с момента обращения (ст. 14 KVKK).
Обращаться сначала к нам не обязательно, хотя обычно мы улаживаем всё в тот же день.
12. Как мы это защищаем
- Весь трафик шифруется по HTTPS, а HSTS попросту отказывает незашифрованным соединениям.
- У таблицы списка ожидания включена безопасность на уровне строк, и политика чтения не определена вовсе. Публичный ключ, которым пользуется сайт, не может ни читать, ни писать в таблицу; он может лишь вызвать две узкие функции, которые вставляют строку и возвращают счётчик.
- Серверные секреты живут в переменных окружения и никогда не попадают в браузер.
- Политика безопасности содержимого технически не даёт странице утечь данными на сторону.
- У формы есть ограничение частоты по IP и в целом, с жёсткими пределами на размер тела запроса и длину адреса.
Идеально защищённых систем не бывает. Если утечка затронет твои персональные данные, мы уведомим компетентный надзорный орган в течение 72 часов по ст. 33–34 GDPR, уведомим турецкий Совет в течение 72 часов по ст. 12/5 KVKK и сообщим тебе напрямую, если риск для тебя высок.
13. Дети
Список раннего доступа не предназначен для лиц младше 16 лет, и мы сознательно не обрабатываем данные тех, кому нет 16. Мы берём 16, потому что этот порог применяет Германия по ст. 8 GDPR, а применять самую строгую цифру везде проще, чем следить за каждой страной. Если мы узнаем, что записался человек младше 16, мы удаляем запись без промедления. Сообщи на contact@wordmi.com, если заметишь такую.
14. Автоматизированные решения и профилирование
Мы не принимаем решений исключительно на основе автоматизированной обработки, которые порождали бы для тебя юридические или сходные существенные последствия (ст. 22 GDPR). Мы не профилируем тебя. Твоё место в очереди зависит только от того, когда ты записался и скольких пригласил.
15. Изменения
Если мы обновим эту политику, мы поменяем дату «последнего обновления» выше. Если изменение существенно расширяет то, что мы обрабатываем, или зачем, мы вдобавок напишем всем в списке. Когда расширение опирается на согласие, мы спрашиваем заново, а не предполагаем.
16. Контакты
Любой вопрос, запрос или жалоба по конфиденциальности: contact@wordmi.com. На запросы по защите данных отвечает лично Murathan Bakti.