هێلانەHelana

سیاسەتی تایبەتمەندیPrivacy Policy

چۆن زانیارییەکانت کۆدەکەینەوە، بەکاریان دەهێنین و دەیانپارێزین.How we collect, use and protect your information.

سیاسەتی تایبەتمەندی

دوایین نوێکردنەوە: 2026/09/28

ئەم سیاسەتە ڕوون دەکاتەوە کە ئەپی «هێلانە» (Helana) چ زانیارییەک کۆدەکاتەوە، بۆچی، لەگەڵ کێ هاوبەشی دەکات، چەند ماوە هەڵیدەگرێت و چۆن دەتوانیت هەژمارەکەت بسڕیتەوە. بۆ هەر پرسیارێک: support@helana.app

1. ئەو زانیارییانەی کۆدەکرێنەوە

  • ژمارە مۆبایل: بۆ چوونەژوورەوە بە کۆدی یەکجاری (OTP) کە بە SMS دەنێردرێت.
  • زانیاری پڕۆفایل (ئارەزوومەندانە): ناو، پاشناو، ئیمەیڵ و وێنەی پڕۆفایل.
  • ئاگادارییەکانی موڵک: ناونیشان، وەسف، نرخ، تایبەتمەندییەکان، وێنەکان و شوێنی موڵک لەسەر نەخشە (پین) کە خۆت دیاری دەکەیت. ئاگادارییە پەسەندکراوەکان بۆ هەمووان دەردەکەون.
  • تۆماری بینینی ژمارەی پەیوەندی: کاتێک ژمارەی خاوەن موڵکێک دەبینیت، ناسنامەی هەژمارەکەت، ئاگادارییەکە و کاتەکەی تۆمار دەکرێت بۆ ڕێگریکردن لە کۆکردنەوەی ژمارەکان (scraping).
  • داواکارییەکانی پەیوەندی (lead): ئەو ناو و ژمارە و پەیامەی دەینێریت بۆ خاوەن موڵک یان نووسینگە.
  • دڵخواز، گەڕانە پاشەکەوتکراوەکان و ئاگادارکردنەوەکان.
  • ناسنامەی ئامێر (device fingerprint)، جۆری ئامێر/وێبگەڕ و ناونیشانی IP: لە کاتی داواکردنی کۆدی OTP، بۆ ڕێگریکردن لە بەکارهێنانی خراپ و سنووردارکردنی ژمارەی داواکارییەکان.
  • تۆکنی ئاگادارکردنەوە (push token): بۆ ناردنی ئاگادارکردنەوە بۆ ئامێرەکەت.
  • داتای شیکاری و کڕاش: ڕووداوەکانی بەکارهێنان (بۆ نموونە کردنەوەی پەڕە)، جۆری ئامێر و سیستەم، ڕاپۆرتی هەڵە و کڕاش، و تۆمارکردنی دانیشتن (session replay) کە تێیدا هەموو دەق و خانەکانی نووسین و وێنەکان شاردراونەتەوە (masked).

2. مەبەستی بەکارهێنان

  • دروستکردن و پاراستنی هەژمار و چوونەژوورەوە.
  • بڵاوکردنەوە و پشکنینی ئاگادارییەکان و پیشاندانیان لەسەر نەخشە.
  • پەیوەندی نێوان کڕیار و خاوەن موڵک.
  • ناردنی ئاگادارکردنەوە بۆ موڵکی نوێ و دابەزینی نرخ (ئەگەر چالاکت کردبێت).
  • ڕێگریکردن لە فێڵ، سپام و بەکارهێنانی خراپ.
  • چاککردنی هەڵەکان و باشترکردنی ئەپ.

ئێمە زانیارییەکانت نافرۆشین و بۆ ڕیکلامی کەسی بەکاری ناهێنین.

3. خزمەتگوزارییە دەرەکییەکان (پرۆسێسەرەکان)

ئەم کۆمپانیایانە تەنها لە جیاتی ئێمە و بۆ ئەو مەبەستانەی سەرەوە زانیاری پرۆسێس دەکەن:

خزمەتگوزاریبۆ چیشوێن
Supabaseداتابەیس، چوونەژوورەوە، فەنکشنەکانی سێرڤەریەکێتی ئەوروپا
Twilioناردنی کۆدی OTP بە SMSئەمریکا
Cloudflare R2هەڵگرتنی وێنەی موڵک و پڕۆفایلجیهانی
Cloudflare Turnstileپشکنینی ڕۆبۆت لە کاتی چوونەژوورەوەجیهانی
PostHogشیکاری بەکارهێنان و تۆمارکردنی دانیشتنی شاردراویەکێتی ئەوروپا
Firebase Crashlytics و Firebase Cloud Messaging (Google)ڕاپۆرتی کڕاش؛ ناردنی ئاگادارکردنەوەجیهانی
OpenStreetMapوێنەی نەخشە (ئامێرەکەت ڕاستەوخۆ داوای وێنەی نەخشە دەکات، بۆیە IP ەکەت دەگاتە سێرڤەرەکانیان)جیهانی

4. ماوەی هەڵگرتن

  • تۆماری داواکاری OTP (ژمارە، IP، ناسنامەی ئامێر): 30 ڕۆژ، پاشان بە شێوەی خۆکار دەسڕێنەوە.
  • ئاگادارییە سڕاوەکان: 30 ڕۆژ دەشاردرێنەوە (بۆ گەڕاندنەوە یان پشکنین)، پاشان وێنەکانیان بە هەمیشەیی دەسڕێنەوە.
  • ئاگادارییە بەسەرچووەکان: بە شێوەی خۆکار لە بڵاوکردنەوە لادەبرێن.
  • وێنە بارنەکراوە تەواونەکراوەکان: بە شێوەی خۆکار دەسڕێنەوە.
  • زانیاری هەژمار: تا ئەو کاتەی هەژمارەکەت دەسڕیتەوە.
  • داتای شیکاری و کڕاش: بەپێی ماوەی هەڵگرتنی PostHog و Firebase.

5. مافەکانت

دەتوانیت داوای بینین، ڕاستکردنەوە، هەناردن یان سڕینەوەی زانیارییەکانت بکەیت، یان ناڕەزایی دەرببڕیت لە پرۆسێسکردنیان. ناو و ئیمەیڵ لە ناو ئەپدا دەستکاری دەکرێن. بۆ داواکاری تر بنووسە بۆ support@helana.app.

6. سڕینەوەی هەژمار

لە ناو ئەپدا: پڕۆفایل ← سڕینەوەی هەژمار. هەموو موڵکەکانت، وێنەکانیان، دڵخواز، گەڕانە پاشەکەوتکراوەکان، ئاگادارکردنەوەکان و زانیاری پڕۆفایلەکەت دەسڕێنەوە. ئەو داواکارییانەی پەیوەندیت ناردووە بۆ خاوەن موڵک، ناو و ژمارەکەیان لێ لادەبرێت. وردەکاری زیاتر: /delete-account

7. منداڵان

هێلانە بۆ کەسانی خوار 18 ساڵ نییە.

8. ئاسایش

پەیوەندییەکان بە HTTPS پارێزراون، دەستگەیشتن بە داتابەیس بە یاسای Row-Level Security سنووردار کراوە، و ژمارەی پەیوەندی تەنها بۆ بەکارهێنەرانی چووەژوورەوە و بە سنووری ژمارەی داواکاری پیشان دەدرێت.

9. گۆڕانکاری

ئەگەر ئەم سیاسەتە بگۆڕدرێت، بەرواری سەرەوە نوێ دەکرێتەوە و بۆ گۆڕانکاری گرنگ لە ناو ئەپدا ئاگادارت دەکەینەوە.

Privacy Policy

Last updated: 28 September 2026

This policy explains what the Helana app collects, why, who processes it on our behalf, how long we keep it, and how you can delete your account. Questions: support@helana.app. The Kurdish (Sorani) version above and this English version have the same meaning.

1. Data we collect

  • Phone number — to sign in with a one-time code (OTP) sent by SMS.
  • Profile details (optional) — first/last name, email address and profile photo.
  • Listings — title, description, price, features, photos and the map pin location you place for the property. Approved listings are public.
  • Contact-phone access logs — when you reveal an owner's phone number we log your account ID, the listing and the time, to prevent phone-number scraping.
  • Leads — the name, phone number and message you send to an owner or office.
  • Favorites, saved searches and in-app notifications.
  • Device fingerprint, user agent and IP address — recorded when a sign-in code is requested, for abuse prevention and rate limiting.
  • Push token — to deliver notifications to your device.
  • Analytics and crash data — usage events (e.g. screen views), device/OS type, error and crash reports, and session replays in which all text, input fields and images are masked.

2. Why we use it

  • To create and secure your account and sign you in.
  • To publish, moderate and display listings, including on the map.
  • To connect buyers and renters with owners and offices.
  • To send alerts about new listings and price drops you opted into.
  • To prevent fraud, spam and abuse.
  • To fix bugs and improve the app.

We do not sell your personal data and do not use it for personalised advertising.

3. Processors (third parties acting for us)

ServicePurposeLocation
SupabaseDatabase, authentication, server functionsEU
TwilioDelivering sign-in codes by SMSUnited States
Cloudflare R2Storage of listing and profile photosGlobal
Cloudflare TurnstileBot protection during sign-inGlobal
PostHogProduct analytics and masked session replayEU
Google Firebase Crashlytics & Cloud MessagingCrash reporting; push notificationsGlobal
OpenStreetMapMap tiles (your device requests tiles directly, so your IP address reaches their servers)Global

4. Retention

  • Sign-in code request logs (phone, IP, device fingerprint): 30 days, then deleted automatically.
  • Deleted listings: hidden immediately and kept for 30 days (for recovery and moderation), then their photos are permanently purged.
  • Expired listings: automatically unpublished.
  • Abandoned photo uploads: removed automatically.
  • Account data: until you delete your account.
  • Analytics and crash data: according to PostHog and Firebase retention settings.

5. Your rights

You can request access to, correction, export or deletion of your data, and object to processing. Name and email can be edited in the app. For anything else write to support@helana.app.

6. Account deletion

In the app: Profile → Delete account. This permanently deletes your listings and their photos, favorites, saved searches, notifications and profile details. Leads you sent to owners are kept for the recipient but your name and phone number are removed from them. Details: /delete-account.

7. Children

Helana is not intended for anyone under 18.

8. Security

Traffic is encrypted with HTTPS, database access is restricted by row-level security, and owners' phone numbers are only shown to signed-in users with rate limits.

9. Changes

If we change this policy we will update the date above and notify you in the app about significant changes.