Политика конфиденциальности
Дата вступления в силу: 15 сентября 2026 г.
Последнее обновление: 15 сентября 2026 г.
Настоящая политика конфиденциальности объясняет, как mapps.one («mapps.one», «мы», «нас») собирает, использует и передаёт персональные данные, когда вы пользуетесь сайтом, панелью управления и API mapps.one (вместе — «Сервис»), а также когда люди посещают размещаемые нами публичные страницы приложений. В ней также описаны доступные вам возможности выбора и ваши права.
Политика распространяется на две группы лиц:
- Клиенты: все, кто создаёт аккаунт или приглашён в рабочее пространство.
- Посетители: все, кто открывает умную ссылку, лендинг, юридическую страницу, пресс-кит или QR-код, опубликованные с помощью mapps.one, — на mapps.one или на собственном домене клиента.
1. Кто несёт ответственность
mapps.one, Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, регистрационный номер 416258, является контролёром (оператором) персональных данных клиентов и персональных данных, которые мы обрабатываем в собственных целях. Связаться с нами можно по адресу support@mapps.one или через нашу страницу контактов.
- Представитель в Европейском союзе: [Наименование и адрес представителя в ЕС, если он назначен в соответствии со статьёй 27 GDPR]
- Представитель в Соединённом Королевстве: [Наименование и адрес представителя в Соединённом Королевстве, если он назначен]
- Реестр контролёров данных Турции (VERBİS): [Регистрационный номер, если применимо]
Страницы приложений публикуют наши клиенты: они решают, что будет на их страницах и куда будут вести ссылки. Когда мы перенаправляем посетителей и предоставляем аналитику по этим страницам, мы обрабатываем данные посетителей от имени клиента — в качестве обработчика по GDPR и KVKK и в качестве поставщика услуг (service provider) по CCPA. Ограниченную часть этих данных мы также обрабатываем как контролёр в собственных законных целях: для обеспечения безопасности Сервиса, предотвращения злоупотреблений и мошенничества, а также для улучшения Сервиса. Клиенты несут ответственность за информирование своих пользователей об использовании mapps.one. Обработка данных от имени клиентов регулируется [ссылка на наше Соглашение об обработке данных].
2. Данные, которые мы собираем о клиентах
| Категория | Что входит |
|---|---|
| Данные аккаунта | Имя, адрес электронной почты, пароль (хранится только в виде защищённого хеша), предпочитаемый язык, часовой пояс и тема интерфейса. Настройки двухфакторной аутентификации, если вы её включили. |
| Вход через Google | Если вы входите через Google: идентификатор вашего аккаунта Google, имя, адрес электронной почты и URL фотографии профиля. Мы никогда не получаем ваш пароль от Google. |
| Рабочее пространство и команда | Названия рабочих пространств, их участники и роли участников, а также адреса электронной почты приглашённых вами людей. |
| Публикуемый вами контент | Названия приложений, описания, иконки, скриншоты, ссылки на магазины, имя разработчика, сайт и контактный адрес электронной почты, ссылки на социальные сети, списки функций, материалы для прессы, ответы на вопросы анкеты для юридических документов и сгенерированные документы. Этот контент по своему назначению общедоступен на страницах ваших приложений. |
| Платёжная информация | Имя плательщика, адрес электронной почты, страна, город, адрес и налоговый идентификационный номер; ваш план, суммы заказов, валюта, даты и идентификаторы операций, полученные от наших платёжных провайдеров. Мы не получаем и не храним полные номера карт. |
| Настройки для разработчиков | API-токены (хранятся в виде хешей), URL вебхуков, секреты подписи (хранятся в зашифрованном виде) и журналы доставки вебхуков, включая отправленные данные и ответ вашего сервера. |
| Журналы безопасности и активности | IP-адрес, user agent браузера и время последней активности для сеансов, в которых выполнен вход; журнал важных действий, таких как приглашения, платежи и изменения приложений, с указанием использованного IP-адреса; время входа в аккаунт. |
| Переписка | Сообщения, которые вы отправляете через контактную форму (имя, адрес электронной почты, тема и текст сообщения), и ваша переписка с нашей службой поддержки по электронной почте. |
3. Данные посетителей страниц приложений, которые мы обрабатываем
Публичные страницы приложений спроектированы так, чтобы собирать как можно меньше данных.
При запросе страницы
Чтобы ответить на любой веб-запрос, наши серверы получают IP-адрес посетителя, user agent (сведения о браузере и устройстве), ссылающуюся страницу, если браузер её передаёт, и запрошенный URL, включая любые метки кампаний. Мы используем эти данные в момент запроса, чтобы определить, куда направить посетителя, и получить аналитические данные, описанные ниже.
Что мы сохраняем как аналитическое событие
- Тип события (переход по ссылке, просмотр страницы, переход в магазин или открытие диплинка), приложение и время.
- Страна, определённая по IP-адресу нашей сетью доставки контента или с помощью локальной базы данных геолокации. Сам IP-адрес вместе с событием не сохраняется.
- Операционная система и её версия, тип устройства, модель устройства, браузер и название встроенного в приложение браузера, определённые по user agent. Полная строка user agent вместе с событием не сохраняется.
- Имя хоста ссылающегося сайта и категория источника трафика.
- UTM-метки источника (source), канала (medium) и кампании (campaign) из URL.
- Адрес, на который был направлен посетитель, показанный вариант A/B-теста (если есть) и использованный собственный домен (если есть).
- Псевдонимный идентификатор посетителя: первые 16 символов хеша SHA-256 от IP-адреса и user agent в сочетании с приложением, текущей датой и секретным ключом. Он меняется каждый день и различается для каждого приложения, поэтому его нельзя использовать, чтобы узнать посетителя в другой день или в разных приложениях.
Автоматический трафик, например поисковые роботы и боты предпросмотра ссылок, не регистрируется.
Чего мы не делаем на страницах приложений
- Мы не устанавливаем файлы cookie для аналитики или рекламы и не используем локальное хранилище или скрипты для снятия цифровых отпечатков (fingerprinting), чтобы отслеживать посетителей.
- Мы не создаём профили посетителей, не отслеживаем посетителей на разных сайтах и не продаём данные посетителей.
- На страницах приложений могут появляться только файл cookie, который сохраняет неизменный вариант A/B-теста, пока клиент проводит эксперимент, и файл cookie с языковыми предпочтениями, когда посетитель выбирает язык. Подробнее см. в нашей политике использования файлов cookie.
Жалобы на нарушения
Если посетитель пожалуется на страницу приложения, мы сохраняем причину, написанное им описание, его адрес электронной почты, если он решит его указать, и хеш его IP-адреса, который мы используем для ограничения повторных жалоб.
Журналы серверов и сети
Наши провайдеры хостинга и доставки контента могут вести кратковременные технические журналы, включая IP-адреса, для обеспечения работы и защиты сети. [Опишите сроки хранения журналов у провайдеров хостинга и доставки контента.]
4. Как мы используем персональные данные и на каких правовых основаниях
| Цель | Данные | Правовое основание по GDPR | Правовое основание по KVKK (статья 5) |
|---|---|---|---|
| Создание и ведение вашего аккаунта, рабочих пространств и приложений, размещение ваших страниц | Данные аккаунта, рабочее пространство и команда, контент | Исполнение договора (ст. 6(1)(b)) | Необходимость для заключения или исполнения договора (ст. 5(2)(c)) |
| Перенаправление посетителей и предоставление аналитики клиентам | Данные запросов посетителей и аналитические события | Законные интересы клиента и наши законные интересы в обеспечении работы ссылок на приложения и измерении их охвата (ст. 6(1)(f)); в качестве обработчика — по поручению клиента | Законные интересы (ст. 5(2)(f)); в качестве обработчика — по поручению клиента |
| Приём платежей, выдача чеков, выполнение налоговых и бухгалтерских обязанностей | Платёжная информация | Исполнение договора (ст. 6(1)(b)); юридическая обязанность (ст. 6(1)(c)) | Договор (ст. 5(2)(c)); юридическая обязанность (ст. 5(2)(ç)) |
| Отправка служебных писем, например для подтверждения адреса электронной почты, приглашений, чеков, напоминаний о продлении и уведомлений о безопасности | Данные аккаунта | Исполнение договора (ст. 6(1)(b)); законные интересы (ст. 6(1)(f)) | Договор (ст. 5(2)(c)); законные интересы (ст. 5(2)(f)) |
| Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, рассмотрение жалоб | Журналы безопасности и активности, жалобы на нарушения | Законные интересы (ст. 6(1)(f)); юридическая обязанность, где применимо (ст. 6(1)(c)) | Законные интересы (ст. 5(2)(f)); юридическая обязанность (ст. 5(2)(ç)) |
| Оказание поддержки | Переписка, данные аккаунта | Исполнение договора (ст. 6(1)(b)); законные интересы (ст. 6(1)(f)) | Договор (ст. 5(2)(c)); законные интересы (ст. 5(2)(f)) |
| Установление, осуществление или защита правовых требований | Соответствующие записи | Законные интересы (ст. 6(1)(f)) | Установление, осуществление или защита права (ст. 5(2)(e)) |
| Отправка новостей о продукте и маркетинговых писем [только если мы их отправляем] | Адрес электронной почты, имя | Согласие (ст. 6(1)(a)) | Явное согласие (ст. 5(1)), а также согласие на получение коммерческих электронных сообщений в соответствии с Законом № 6563 |
5. Кому мы передаём персональные данные
Мы передаём персональные данные только в случаях, описанных в этом разделе. Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы.
| Получатель | Цель | Местонахождение |
|---|---|---|
| [Хостинг-провайдер] | Серверы, базы данных и резервные копии | [Регион хостинга] |
| [Провайдер сети доставки контента и DNS] | Доставка страниц, TLS-сертификаты, защита от атак и определение страны | [Регионы] |
| [Провайдер доставки электронной почты] | Отправка служебных писем | [Регион] |
| [Провайдер хранения файлов] | Хранение иконок, скриншотов и материалов для прессы | [Регион] |
| Вход через Google, только если вы его выбрали | Соединённые Штаты и другие страны | |
| Paddle (Paddle.com Market Limited и её аффилированные лица) | Оформление заказа, обработка платежей, налоги и выставление счетов при оплате в долларах США | Соединённое Королевство и другие страны |
| iyzico | Оплата картой в турецких лирах | Турция |
| PayTR | Оплата картой в турецких лирах | Турция |
| [Провайдер мониторинга ошибок, если используется] | Диагностика ошибок | [Регион] |
Платёжные провайдеры. Когда вы платите в долларах США, Paddle выступает продавцом по договору (merchant of record) и перепродавцом вашей покупки. Paddle обрабатывает ваши платёжные реквизиты, платёжный адрес и налоговую информацию как независимый контролёр в соответствии со своим уведомлением о конфиденциальности. iyzico и PayTR — лицензированные платёжные организации в Турции, которые обрабатывают данные вашей карты в соответствии со своими уведомлениями о конфиденциальности. Мы получаем результат платежа и идентификаторы транзакции, но не номер вашей карты.
По вашему указанию. Настроенные вами эндпоинты вебхуков и интеграции, например Zapier, получают данные о событиях, на которые вы подписались. Участники вашего рабочего пространства могут видеть его контент и аналитику в соответствии со своей ролью.
Иное раскрытие. Мы можем раскрывать персональные данные, если этого требует закон; для защиты прав, безопасности и имущества наших пользователей, общества или mapps.one; а также правопреемнику в случае слияния, поглощения или продажи нашего бизнеса — в этом случае настоящая политика продолжает действовать.
6. Международная передача данных
Наши основные серверы расположены в следующем регионе: [Регион хостинга]. Некоторые провайдеры обрабатывают данные в других странах, в том числе за пределами Европейской экономической зоны, Соединённого Королевства и Турции. При международной передаче персональных данных мы опираемся на решения о достаточности уровня защиты (например, на Рамочную программу защиты данных ЕС — США (EU-U.S. Data Privacy Framework) для сертифицированных получателей) или на стандартные договорные положения, утверждённые Европейской комиссией или уполномоченными органами Соединённого Королевства. При передаче данных, на которую распространяется законодательство Турции, мы опираемся на условия статьи 9 KVKK, такие как решение о достаточности уровня защиты, стандартные договоры, о которых уведомлено Управление по защите персональных данных, или иные надлежащие гарантии. [Подтвердите механизм передачи, используемый с каждым провайдером.]
7. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Аккаунт, рабочие пространства и контент приложений | Пока существует ваш аккаунт. Когда вы удаляете приложение, рабочее пространство или аккаунт, данные сразу удаляются из наших рабочих систем, а из резервных копий — в течение [срок хранения резервных копий]. |
| Аналитические события | До 2 лет, затем удаляются автоматически. От вашего плана зависит, какой объём этой истории вам доступен. События также удаляются вместе с приложением, к которому они относятся. |
| Сеансы, в которых выполнен вход | До выхода из аккаунта или до истечения сеанса после 2 часов бездействия. Если вы выбираете «Не выходить из аккаунта» или входите через Google, вход в этом браузере сохраняется, пока вы не выйдете из аккаунта. |
| Приглашения в рабочее пространство | До принятия приглашения или истечения срока его действия, после чего удаляются. |
| Журналы безопасности и активности | [Срок хранения журнала аудита] |
| Журналы доставки вебхуков | [Срок хранения журналов доставки вебхуков] |
| Платёжные записи и счета | [Срок хранения, установленный налоговым и коммерческим законодательством, например 10 лет] |
| Обращения через контактную форму и жалобы на нарушения | [Срок хранения обращений в поддержку и жалоб на нарушения] |
Мы можем хранить данные дольше, если этого требует закон или если это необходимо для разрешения спора или обеспечения соблюдения наших условий.
8. Ваши права
Для всех
Большую часть данных аккаунта вы можете просматривать и изменять в панели управления, а удалить аккаунт можно в любое время в настройках аккаунта. Чтобы воспользоваться любым из описанных ниже прав, напишите на support@mapps.one. Мы можем попросить вас подтвердить свою личность. Мы отвечаем в течение одного месяца по GDPR, в течение 30 дней по KVKK и в течение 45 дней по CCPA, если закон не допускает продления этого срока.
Европейская экономическая зона, Соединённое Королевство и Швейцария
Вы имеете право на доступ к своим персональным данным, на их исправление или удаление, на ограничение их обработки или возражение против неё, на получение данных в переносимом формате, а также право в любое время отозвать согласие, что не влияет на законность обработки, осуществлённой до отзыва. Вы также можете подать жалобу в надзорный орган по защите данных по месту вашего нахождения.
Турция (Закон № 6698 о защите персональных данных, «KVKK»)
Настоящая политика также является нашим информационным уведомлением в соответствии со статьёй 10 KVKK. Согласно статье 11 вы имеете право:
- узнать, обрабатываются ли ваши персональные данные, и запросить информацию об их обработке,
- узнать цель обработки и то, используются ли данные в соответствии с этой целью,
- знать третьих лиц в Турции или за рубежом, которым передаются ваши персональные данные,
- потребовать исправления неполных или неточных данных,
- потребовать удаления или уничтожения ваших данных на условиях статьи 7,
- потребовать уведомления третьих лиц, получивших ваши данные, об исправлении, удалении или уничтожении,
- возразить против неблагоприятного для вас результата, возникшего исключительно вследствие автоматизированного анализа ваших данных,
- требовать возмещения ущерба, причинённого незаконной обработкой.
Вы можете направить запрос в письменной форме по адресу: Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, с зарегистрированного у нас адреса электронной почты на support@mapps.one или иными способами, предусмотренными Коммюнике о порядке и принципах подачи обращений контролёру данных. Мы отвечаем бесплатно в течение 30 дней, если только рассмотрение запроса не связано с расходами, плату за которые закон позволяет нам взимать. Если ваш запрос отклонён или остался без ответа, вы можете подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu).
Калифорния
За последние 12 месяцев мы собирали следующие категории персональной информации: идентификаторы (например, имя, адрес электронной почты и IP-адрес); сведения из клиентских записей и коммерческую информацию (например, платёжные данные и покупки); сведения об активности в интернете или иной электронной сети (например, журналы использования и аналитику страниц приложений); приблизительные геоданные (страна); а также учётные данные для входа в аккаунт, которые мы используем только для вашей аутентификации. Мы получаем эту информацию от вас, из вашего браузера или с вашего устройства, а также от Google и наших платёжных провайдеров для целей, указанных в разделе 4, и раскрываем её поставщикам услуг, указанным в разделе 5.
Мы не продаём и не передаём (share) персональную информацию, а также не используем и не раскрываем чувствительную персональную информацию в целях, которые давали бы вам право ограничить её использование. Вы имеете право знать, какую персональную информацию мы собираем, используем и раскрываем; требовать её удаления; требовать её исправления; а также право не подвергаться дискриминации за осуществление своих прав. Вы можете подать запрос через уполномоченного представителя. Мы рассматриваем сигналы Global Privacy Control как запрос на отказ от продажи и передачи данных, хотя не делаем ни того, ни другого.
Посетители страниц приложений
Поскольку наша аналитика использует псевдонимный идентификатор, который меняется ежедневно, и не использует файлы cookie, как правило, мы не можем связать аналитические события с конкретным человеком. С вопросами о приложении или о том, как оно обращается с данными, сначала обратитесь к разработчику, указанному на странице приложения. Мы поможем клиентам ответить на запросы, когда это в наших силах.
9. Безопасность
Мы защищаем персональные данные с помощью шифрования при передаче (HTTPS), хеширования паролей и API-токенов, зашифрованного хранения секретов, таких как секреты подписи вебхуков и платёжные учётные данные, необязательной двухфакторной аутентификации, ролевого доступа для участников рабочих пространств, ограниченного доступа сотрудников и мониторинга. Ни одна система не является полностью защищённой. Используйте надёжный уникальный пароль и сообщите нам по адресу support@mapps.one, если заметите что-либо подозрительное.
10. Дети
Сервис предназначен для организаций и совершеннолетних лиц. Чтобы создать аккаунт, вам должно быть не менее 18 лет или вы должны достичь возраста совершеннолетия, установленного по месту вашего проживания, и мы сознательно не собираем персональные данные детей для создания аккаунтов. Страницы приложений могут продвигать приложения, которыми пользуются дети. Аналитика на таких страницах ограничена, как описано в разделе 3, а разработчики приложений для детей несут ответственность за соблюдение применимых к ним законов, например COPPA. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.
11. Автоматизированные решения
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут юридические последствия или аналогичным образом существенно на вас влияют. Для защиты посетителей работа страницы приложения автоматически приостанавливается, если одновременно открыто несколько жалоб на неё. Затем случай рассматривает сотрудник нашей команды, а разработчик может связаться с нами и попросить пересмотреть решение.
12. Изменения настоящей политики
Мы будем обновлять эту политику при изменении нашей практики. В случае существенных изменений мы уведомим клиентов по электронной почте или в панели управления [не менее чем за 30 дней] до вступления изменений в силу. Дата в начале этой страницы показывает, когда политика обновлялась в последний раз.
13. Контакты
mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
Вопросы конфиденциальности: support@mapps.one
Поддержка: support@mapps.one