Политика конфиденциальности

1. Введение

Добро пожаловать в GezApp («Приложение», «мы», «нам», «наш»). Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и защищаем вашу персональную информацию при использовании мобильного приложения GezApp — каталога мест и событий Азербайджана.

Используя GezApp, вы соглашаетесь с положениями настоящей Политики конфиденциальности. Если вы не согласны с какими-либо условиями — пожалуйста, не используйте Приложение.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете напрямую

При регистрации и использовании Приложения мы можем собирать следующую информацию:

• Адрес электронной почты — для создания и идентификации вашего аккаунта
• Имя и фамилия — для отображения в вашем профиле (опционально)
• Фотография профиля (аватар) — если вы решите её загрузить
• Отзывы и оценки заведений — текст, который вы оставляете о местах
• Заявки на добавление мест — информация, которую вы отправляете через форму «Предложить место»
• Выбранные категории интересов — для персонализации рекомендаций

2.2. Данные, собираемые автоматически

При использовании Приложения мы автоматически собираем:

• Идентификатор устройства — анонимный технический идентификатор для защиты от спама и накрутки
• Push-токен уведомлений — если вы разрешили уведомления, для отправки сообщений о новых местах и событиях
• События взаимодействия — какие места вы открывали, на какие кнопки нажимали (звонок, маршрут, веб-сайт). Эти данные анонимны и используются только для статистики
• Технические данные — версия приложения, тип устройства, операционная система

2.3. Геолокация

GezApp не собирает вашу точную геолокацию. При запросе маршрута до заведения вы переходите в Apple Maps или Google Maps, и геолокация используется этими сервисами в соответствии с их собственными политиками конфиденциальности.

3. Как мы используем ваши данные

Мы используем собранные данные исключительно для:

• Предоставления вам функциональности Приложения (показ мест, событий, рекомендаций)
• Идентификации вашего аккаунта и обеспечения безопасности входа
• Отправки push-уведомлений о новинках и событиях (если вы дали согласие)
• Защиты от мошенничества, спама и накрутки рейтингов
• Улучшения качества Приложения через анонимную аналитику
• Связи с вами в случае необходимости (например, ответ на вашу заявку)
• Соблюдения наших юридических обязательств

Мы не используем ваши данные для:

• Продажи третьим лицам
• Рассылки рекламы от партнёров без вашего согласия
• Профилирования с целью манипуляции поведением

4. Хранение данных

Ваши данные хранятся на серверах Supabase (инфраструктура Amazon Web Services, регион EU-Frankfurt) с шифрованием TLS 1.3 при передаче и AES-256 при хранении.

Сроки хранения:

• Данные аккаунта (email, имя, аватар) — хранятся до удаления аккаунта
• Отзывы — хранятся, пока вы не удалите их или аккаунт
• События аналитики — хранятся 12 месяцев, затем автоматически удаляются
• Push-токены — удаляются при отключении уведомлений
• Резервные копии — хранятся 30 дней, затем перезаписываются

5. Передача данных третьим лицам

Мы передаём ограниченные данные следующим сервисам, необходимым для работы Приложения:

Сервис	Данные	Цель
Supabase (AWS)	Все данные пользователя	Хранение базы данных, файлы аватаров
Apple Push Notification	Push-токен	Доставка push-уведомлений на iOS
Mapbox	Координаты места	Отображение карты с пином
Google AdMob *	Анонимные данные устройства	Показ рекламы

* если активирован

Мы не продаём ваши данные третьим лицам в коммерческих целях.

6. Ваши права

В соответствии с GDPR (для пользователей ЕС) и законодательством Азербайджанской Республики о защите персональных данных, вы имеете право:

• Доступ — запросить копию ваших данных
• Исправление — изменить неточные данные в профиле
• Удаление — полностью удалить ваш аккаунт и все связанные данные (функция «Удалить аккаунт» в разделе «Безопасность»)
• Ограничение обработки — потребовать прекращения определённых видов обработки
• Переносимость данных — получить ваши данные в машиночитаемом формате
• Возражение — отозвать согласие на push-уведомления и аналитику в любое время
• Подача жалобы — обратиться в надзорный орган вашей страны

Для реализации любого права напишите нам на support@gezapp.app — мы ответим в течение 30 дней.

7. Удаление аккаунта

Вы можете удалить свой аккаунт прямо в Приложении:

1. Откройте раздел Профиль → Безопасность и аккаунт
2. Нажмите Удалить аккаунт
3. Подтвердите действие

После удаления:

• Ваши данные профиля, аватар, отзывы и история взаимодействий удаляются немедленно
• Аккаунт нельзя восстановить
• Резервные копии перезаписываются в течение 30 дней

8. Безопасность

Мы применяем технические и организационные меры для защиты ваших данных:

• Шифрование передачи данных (HTTPS/TLS 1.3)
• Шифрование при хранении (AES-256)
• Row Level Security (RLS) на уровне базы данных — каждый пользователь видит только свои данные
• Защита от инъекций и автоматизированных атак (rate limiting)
• Регулярный аудит безопасности

Несмотря на наши усилия, ни одна система не является абсолютно безопасной. Используя Приложение, вы соглашаетесь с разумным уровнем риска.

9. Пользователи младше 13 лет

GezApp не предназначен для детей младше 13 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональные данные — напишите на support@gezapp.app, и мы немедленно удалим эти данные.

10. Использование cookies и трекеров

Мобильное приложение GezApp не использует cookies в традиционном смысле. Вместо них:

• В приложении хранятся локальные настройки (язык, тёмная тема) — только на вашем устройстве
• Используется анонимный идентификатор устройства для защиты от спама
• При активации AdMob (опционально) Google может использовать идентификаторы рекламы (IDFA) в соответствии с настройками вашего устройства

11. Изменения в Политике

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас:

• Через push-уведомление в Приложении
• Через email на адрес вашего аккаунта
• Через банер при следующем входе в Приложение

Дата «Последнее обновление» в начале документа всегда отражает актуальную версию.

12. Применимое право

Настоящая Политика регулируется законодательством Азербайджанской Республики. Любые споры решаются в судах города Баку, если иное не предусмотрено законом.

Для пользователей из стран ЕС применяются также положения GDPR (General Data Protection Regulation).

13. Связь с нами

Если у вас есть вопросы по обработке персональных данных, напишите нам:

Мы стремимся ответить на все обращения в течение 5 рабочих дней.

---

Последнее обновление: 11 мая 2026 г. • Версия 1.0