Політика конфіденційності

Останнє оновлення: 30 липня 2026 р.

Коротко: ми беремо твою електронну адресу, використовуємо її, щоб повідомити про запуск, нікому не передаємо і видаляємо, щойно попросиш. Усе, що нижче, — довга й обов'язкова версія цього речення.

Ця політика стосується лише wordmi.com і списку раннього доступу. Розширення для браузера обробляє значно більше даних і має власну Політику конфіденційності розширення; мобільний застосунок вийде з окремою. Цей документ не стосується жодного з них.

1. Хто відповідає

Контролер даних — за ст. 4(7) GDPR і турецьким законом № 6698 про захист персональних даних (KVKK) — це Murathan Bakti.

Електронна пошта: contact@wordmi.com
Місце заснування: Türkiye

Wordmi веде Murathan Bakti як фізична особа, а не компанія. Ми не призначали відповідального за захист даних, бо не виконується жодна з умов ст. 37(1) GDPR: наша основна діяльність — не масштабне спостереження, і ми не обробляємо особливі категорії даних.

2. Коли діє ця політика

Вона діє, коли ти заходиш на цей сайт і коли записуєшся до списку раннього доступу. Запис цілком добровільний — усі сторінки можна читати, нічого нам не віддаючи.

3. Що ми обробляємо, навіщо і на якій підставі

Усе збирається безпосередньо від тебе — або з форми, яку ти заповнюєш, або з технічної інформації, яку браузер надсилає разом із запитом. Ми не купуємо дані, не збагачуємо твій запис у брокерів і не шукаємо тебе в соцмережах.

Дані	Навіщо	Правова підстава	Зберігання
Електронна адреса	Щоб повідомити про запуск і про готовність запрошення; щоб та сама людина не додалася двічі	Твоя згода — ст. 6(1)(a) GDPR · KVKK ст. 5/1	Щонайбільше 6 місяців після запуску і твого запрошення; одразу, якщо відкличеш згоду
Мовні налаштування (наприклад, `uk-UA`)	Щоб знати, якою мовою тобі писати	Законний інтерес — ст. 6(1)(f) GDPR · KVKK ст. 5/2-f	Так само, як адреса пошти
Якою формою ти скористався (`hero` чи блок наприкінці)	Щоб зрозуміти, яка частина сторінки справді працює	Законний інтерес — ст. 6(1)(f) GDPR · KVKK ст. 5/2-f	Так само, як адреса пошти
Коди запрошень — твій і код того, хто тебе запросив, якщо був	Щоб рахувати запрошення й зараховувати їх потрібній людині	Законний інтерес — ст. 6(1)(f) GDPR · KVKK ст. 5/2-f	Так само, як адреса пошти
Позначка часу запису	Щоб зафіксувати місце в черзі й підтвердити, коли ти дав згоду	Юридичний обов'язок і доказ згоди — ст. 6(1)(c) і ст. 7(1) GDPR	Так само, як адреса пошти
IP-адреса	Обмеження частоти запитів, щоб форму не можна було залити скриптами	Законний інтерес — ст. 6(1)(f) GDPR · KVKK ст. 5/2-f	Тримається в пам'яті сервера не довше 60 секунд. До бази даних ніколи не записується
Журнали сервера (IP, user agent, час запиту)	Записи про безпеку, помилки й зловживання, які веде хостинг-провайдер	Законний інтерес — ст. 6(1)(f) GDPR · KVKK ст. 5/2-f	За власним коротким строком зберігання журналів у провайдера

Твій код запрошення виводиться з електронної адреси — це перші шість символів її хешу. Код не можна перетворити назад на адресу, але це стійкий псевдонім, прив'язаний до неї, і посилання-запрошення, яким ти ділишся, його містить.

На цьому сайті немає аналітики, реклами й стеження. Ні Google Analytics, ні пікселів, ні фінгерпринтингу, ні теплових карт, ні сторонніх рекламних cookie. Політика безпеки вмісту сторінки блокує вихідні з'єднання на технічному рівні, тож це забезпечено, а не просто обіцяно.

4. Дані, що ніколи не залишають браузер

Слова, на які ти натискаєш у демонстрації субтитрів, і сховище, куди вони складаються, живуть лише в пам'яті тієї вкладки. Вони ніколи не надсилаються на сервер, не зберігаються і зникають, коли закриваєш вкладку. Ці дані до нас взагалі не доходять.

Cookie рівно один: NEXT_LOCALE, який запам'ятовує твою мову. Він записується лише коли ти користуєшся перемикачем мови, живе рік і не містить нічого, крім коду мови на кшталт tr чи ja. Він конче потрібен для надання послуги, про яку ти прямо попросив, тож звільнений від згоди за ст. 5(3) Директиви ePrivacy 2002/58/ЄС (і §25(2) TDDDG у Німеччині). Подробиці — у Політиці cookie.

6. Кому ми передаємо

Ми не продаємо, не здаємо в оренду й не передаємо список для реклами. Єдині треті сторони з доступом — технічні постачальники, завдяки яким сайт працює. Вони діють як обробники за ст. 28 GDPR, за нашими вказівками й не більше.

Одержувач	Призначення	Розташування
Supabase Inc.	База даних PostgreSQL, у якій лежать записи	Компанія зі США; дані розміщені на інфраструктурі AWS у налаштованому регіоні проєкту
Vercel Inc.	Хостинг і роздача сайту; журнали сервера	Компанія зі США; глобальна прикордонна мережа

Крім цього ми розкриваємо дані лише там, де зобов'язані за законом — за рішенням суду чи прямою вимогою закону. Якщо надійде такий запит, ми повідомимо тобі, якщо тільки нам це не заборонено.

7. Міжнародна передача

Оскільки ці постачальники розташовані поза Türkiye і поза ЄЕЗ, твої дані передаються за кордон. Передача спирається на:

Ст. 46(2)(c) GDPR: стандартні договірні положення Європейської Комісії разом із додатковими заходами — оцінкою впливу передачі й шифруванням під час передавання та зберігання.
Ст. 9 KVKK у редакції, чинній з 1 червня 2024 року: оскільки турецька Рада із захисту даних не ухвалювала рішення про адекватність, передача спирається на гарантію стандартного договору. Підписані стандартні договори повідомляються турецькому органу протягом п'яти робочих днів від підписання.

Набір даних, що передається, — це одна електронна адреса й жменька прив'язаних до неї технічних полів. Особливі категорії даних не передаються.

8. Зберігання та видалення

Ми зберігаємо твій запис, доки мета не вичерпається: продукт виходить, твоє запрошення надсилається, і щонайпізніше через шість місяців запис видаляється. Попроси раніше — вистачить одного листа: видаляємо й підтверджуємо письмово.

Після видалення ми не зберігаємо копію адреси в жодному списку виключень. Твій запис зникає повністю, а отже, якщо ти запишешся згодом знову, це буде новий запис.

9. Твої права

Хоч би де ти жив, можеш попросити нас зробити будь-що з переліченого. Якщо ти в ЄЕЗ, Великій Британії чи Швейцарії — це твої права за ст. 15–22 GDPR; якщо в Türkiye — твої права за ст. 11 KVKK. На практиці ми застосовуємо однаковий стандарт до всіх.

Доступ — підтвердження, чи обробляємо ми твої дані, і їх копія (ст. 15).
Виправлення — виправлення всього неточного чи неповного (ст. 16).
Видалення — стирання твого запису, «право бути забутим» (ст. 17).
Обмеження — заморожування обробки, доки триває спір (ст. 18).
Переносність — твої дані у машинозчитуваному форматі (ст. 20).
Заперечення — проти обробки на підставі законного інтересу (ст. 21). Якщо заперечуєш проти прямого маркетингу, ми припиняємо беззастережно.
Відкликання згоди — будь-коли (ст. 7(3)). Відкликання не впливає на законність обробки до нього.
Не бути об'єктом автоматизованих рішень, що породжують правові чи подібні істотні наслідки (ст. 22).

Турецьке право додає у ст. 11 KVKK ще два права: дізнатися, яким третім сторонам передавалися твої дані в країні чи за кордоном, і вимагати відшкодування шкоди, завданої незаконною обробкою.

10. Як ними скористатися

Напиши на contact@wordmi.com. Щоб відписатися, можна також скористатися посиланням унизу будь-якого нашого листа.

ЄЕЗ / Велика Британія / Швейцарія: відповідаємо протягом одного місяця. Якщо запит складний, можемо продовжити ще на два місяці, пояснивши чому. Плата не стягується.
Türkiye: звернення подаються за Повідомленням про порядок звернення до контролера даних і мають містити відомості, що тебе ідентифікують. Ми завершуємо розгляд протягом 30 днів. Звернення безкоштовні, крім тарифу, встановленого Радою, коли відповідь тягне додаткові витрати.

Ми можемо попросити додаткові відомості, щоб підтвердити твою особу. Робимо це лише щоб не розкрити чужі дані не тій людині.

11. Скарга до наглядового органу

ЄЕЗ / Велика Британія / Швейцарія: за ст. 77 GDPR можна поскаржитися до наглядового органу країни проживання, роботи чи місця гаданого порушення.
Türkiye: можна поскаржитися до Ради із захисту персональних даних протягом 30 днів після нашої відповіді і в будь-якому разі протягом 60 днів від звернення (ст. 14 KVKK).

Звертатися спершу до нас не обов'язково, хоча зазвичай ми залагоджуємо все того ж дня.

12. Як ми це захищаємо

Увесь трафік шифрується за HTTPS, а HSTS просто відкидає незашифровані з'єднання.
У таблиці списку очікування ввімкнено безпеку на рівні рядка, а політики читання не визначено взагалі. Публічний ключ, яким користується сайт, не може ні читати, ні писати в таблицю — він може лише викликати дві вузькі функції, що вставляють рядок і повертають лічильник.
Серверні секрети живуть у змінних середовища і ніколи не потрапляють у браузер.
Політика безпеки вмісту технічно не дає сторінці витекти даними назовні.
Форма має обмеження частоти за IP і загалом, із жорсткими межами на розмір тіла запиту й довжину адреси.

Ідеально захищених систем не буває. Якщо витік зачепить твої персональні дані, ми повідомимо компетентний наглядовий орган протягом 72 годин за ст. 33–34 GDPR, повідомимо турецьку Раду протягом 72 годин за ст. 12/5 KVKK і скажемо тобі напряму, якщо ризик для тебе високий.

13. Діти

Список раннього доступу не для осіб молодших за 16 років, і ми свідомо не обробляємо дані тих, кому немає 16. Ми беремо 16, бо цей поріг застосовує Німеччина за ст. 8 GDPR, а застосовувати найсуворішу цифру всюди простіше, ніж стежити за кожною країною. Якщо дізнаємося, що записався хтось молодший за 16, видаляємо запис без зволікань — повідом на contact@wordmi.com, якщо помітиш такий.

14. Автоматизовані рішення та профілювання

Ми не ухвалюємо рішень виключно на основі автоматизованої обробки, які породжували б для тебе правові чи подібні істотні наслідки (ст. 22 GDPR). Ми тебе не профілюємо. Твоє місце в черзі залежить лише від того, коли ти записався і скількох запросив.

15. Зміни

Якщо ми оновимо цю політику, змінимо дату «останнього оновлення» вище. Якщо зміна суттєво розширює те, що ми обробляємо, або навіщо, ми додатково напишемо всім у списку. Коли розширення спирається на згоду, ми запитуємо наново, а не припускаємо.

16. Контакти

Будь-яке питання, запит чи скарга щодо конфіденційності: contact@wordmi.com. На запити із захисту даних відповідає особисто Murathan Bakti.