GatherMiles, gezginlerin küçük etkinlikler üzerinden tanışmasını sağlayan, seyahat odaklı bir uygulamadır ve yalnızca yetişkinlere (18+) yöneliktir. Bu bildirim hangi kişisel verileri, neden işlediğimizi ve size düşen kontrolü anlatır. Uygulamanın bugünkü halini tarif eder; henüz kullanıma açılmamış özellikler açıkça belirtilmiştir.
1. Sorumlu kim
Veri sorumlusu: SafeCargo Yazılım Teknoloji ve Danışmanlık Hizmetleri adıyla faaliyet gösteren şahıs işletmesi sahibi Suphi Atılım Çeliköz; Mehmet Akif Ersoy Mahallesi, Mimar Sinan Caddesi, Samyeli Konutları B Blok, Kapı No: 1, Çiftlikköy / Yalova, Türkiye (Yalova Vergi Dairesi, vergi numarası 2410396271).
Gizlilik sorularınız ve hak talepleriniz için [email protected] adresine yazabilirsiniz. Yazılı talepleri yukarıdaki adrese posta yoluyla da gönderebilirsiniz.
2. Hangi verileri topluyoruz
| Veri | Ayrıntı |
|---|---|
| Hesap e-postası | 6 haneli giriş kodunu göndermek için kullanılır. Parola yoktur. E-postanızı yalnızca siz görürsünüz. |
| Doğum tarihi | 18 yaşını doldurduğunuzu doğrulamak için en başta, bir kez istenir. Korumalı bir alanda saklanır, uygulama üzerinden geri okunamaz, kimseye gösterilmez ve yalnızca yaş kontrolü için kullanılır. |
| Profil | Görünen ad, memleket ülkesi, diller, ilgi alanları, seyahat tarzı, kısa biyografi ve isteğe bağlı tek bir fotoğraf. |
| Fotoğraf | Cihazınızda yeniden boyutlandırılır ve kaydedilir (bu işlem GPS gibi gizli üst verileri siler), sonra özel olarak saklanır. Yalnızca siz görürsünüz. Diğer üyeler henüz fotoğrafları göremez; bu değişmeden önce burada duyuracağız. |
| Konum | 4. bölüme bakın. Ham koordinatlar asla saklanmaz. |
| Etkinlikler | Oluşturduğunuz veya katıldığınız etkinlikler: başlık, açıklama, zaman, herkese açık bölge, isteğe bağlı buluşma notu ve paylaşmayı seçerseniz tam buluşma noktası. |
| Engeller ve şikâyetler | Engellediğiniz kişiler; sizin yaptığınız veya hakkınızda yapılan şikâyetler (sebep, isteğe bağlı ayrıntı ve o andaki profilin bir görüntüsü). |
| Teknik veriler | Uygulama dili ve tema tercihiniz cihazınızda tutulur. Sistemlerimiz hizmeti güvende tutmak için hız sınırları ve temel kötüye kullanım kontrolleri uygular. Sağlayıcılarımız (5. bölüm) IP adresi gibi teknik verileri yalnızca hizmetlerini sunmak için gerektiği ölçüde işler. |
Rehberinizi, konum geçmişinizi veya fotoğraf kütüphanenizi toplamayız (tek bir fotoğrafı sistem seçicisiyle siz seçersiniz). Uygulama arka planda konum kullanmaz.
3. Neden ve hangi hukuki sebeple kullanıyoruz
| Amaç | Veri | Hukuki sebep |
|---|---|---|
| Hesabınızı, profilinizi ve etkinliklerinizi işletmek | E-posta, profil, etkinlikler | Sözleşmenin ifası (GDPR m. 6/1-b) |
| Şehrinizi ve yakınınızdaki etkinlik ve kişileri göstermek | Cihaz konumu, seçtiğiniz şehir | Sistem izni ve uygulama içi açıklama ile sizin talebiniz; alternatif olarak elle şehir seçimi |
| Mümkün olduğunda başkalarına yaklaşık mesafe bandı göstermek | Yuvarlanmış bölge | Açık rızanız; dilediğiniz zaman geri çekebilirsiniz |
| Reşit olmayanları yetişkin hizmetinden uzak tutmak | Doğum tarihi, yaş nedeniyle reddedilen kayıt özeti | Sözleşme ve meşru menfaat |
| Güvenlik, kötüye kullanım ve dolandırıcılığı önlemek, şikâyetleri ele almak | Şikâyetler, güvenlik sinyalleri, engeller | Meşru menfaat (GDPR m. 6/1-f); hukuki taleplerin ispatı için gerekli deliller |
Türkiye’deki kullanıcılar için KVKK m. 5’teki karşılık gelen işleme şartları geçerlidir.
Başka bir hukuki sebebin geçerli olduğu yerde rıza istemeyiz; isteğe bağlı bir tercihi reddetmeniz temel hizmeti engellemez. Bu bildirimi okuduğunuzu onaylamanız bir rıza değildir.
4. Konum
- Uygulama cihaz konumunu yalnızca siz istediğinizde (bir konum düğmesine dokunduğunuzda) ya da Kişiler ekranı açıkken ve bu cihazdan daha önce paylaşım yaptıysanız okur. Uygulama açılışında, girişte veya arka planda asla. Bunun yerine şehri elle seçebilirsiniz.
- Telefonunuzun koordinatları yaklaşık 110 m’ye yuvarlanır ve bir kez gönderilir. Sunucu şehrinizi, ilçenizi ve ilinizi bulur, sonra noktayı siler. Ham koordinatları saklamayız ve konum geçmişi tutmayız.
- Diğer üyeler şehir veya il ve ilçe adınızı görebilir. Tam konumunuzu, tam mesafeyi veya çevrimiçi olup olmadığınızı asla görmez.
- Yalnızca yaklaşık seviyeyi seçerseniz, yaklaşık 1 km’lik bir ızgara hücresinin merkezini de tutarız; son yenilemeden 24 saat sonra silinir. Varlık kaydınız son güncellemeden 30 gün sonra silinir.
- Bir etkinlik herkese açık bir bölge gösterir: ev sahibinin bölge etiketi ve yaklaşık 1 km’lik gizlilik hücresinin merkezi. Tam buluşma noktası ve buluşma notu yalnızca ev sahibi ile katılan üyeler tarafından, o da ev sahibi paylaşırsa görülür. Etkinlik iptal edildiğinde veya tamamlandığında silinir.
- Kötüye kullanıma dair güvenlik kayıtları (örneğin sahte konum) yalnızca şehir kimliklerini içerir, koordinat içermez ve en fazla 90 gün saklanır. Takip örüntülerini saptamak için profil görüntülemeleri günlük olarak, şehrinizle birlikte 30 gün kaydedilir.
5. Verilerinizi kimler alır
Hizmet sağlayıcıları (veri işleyenleri) yalnızca ürünün gerektirdiği kadar kullanırız:
| Sağlayıcı | Rol | Not |
|---|---|---|
| Supabase | Veri tabanı, kimlik doğrulama, dosya depolama | AB’de (Frankfurt, Almanya) çalışır. |
| Resend | Giriş kodu e-postasını gönderir | AB bölgesinde (İrlanda) çalışır. |
| Cloudflare | Bu web sitesini barındırır; alan adının DNS ve e-posta yönlendirmesi | Küresel ağ. |
| OpenFreeMap | Harita karoları | Cihazınız harita karolarını doğrudan ister. Sağlayıcı IP adresiniz ve istenen karolar gibi teknik verileri görebilir. Harita bir şehir merkezinde açılır ve üye kimliği gönderilmez. |
Diğer üyeler yalnızca 2. ve 4. bölümlerde anlatılanı görür. Kişisel verileri satmayız. Uygulamada analitik, reklam veya çökme raporlama aracı etkin değildir. Kanunen gerektiğinde yetkili makamlara veri verilebilir.
Bu web sitesi çerez kullanmaz.
6. Yurt dışına aktarım
Sağlayıcılarımızdan bazıları Türkiye dışındadır (AB’de ve merkezi ABD’de bulunan şirketler). Yurt dışına aktarımları yalnızca KVKK m. 9’a ve uygulandığı yerde GDPR’ın V. Bölümü’ne uygun olarak yaparız.
7. Ne kadar saklıyoruz
Aşağıdakiler GatherMiles’ın azami süreler olarak saklama kurallarıdır. Konum verilerinin temizliği bugün otomatik çalışır; diğer süreler, uygulama mağazalarda yayınlanmadan önce zamanlanmış temizlik işleriyle uygulanacaktır.
- Ham koordinatlar: asla saklanmaz.
- Varlık kaydı: son güncellemeden 30 gün sonra silinir; yaklaşık hücre 24 saat sonra temizlenir.
- Profil görüntülemeleri (şehrinizle birlikte): 30 gün. Güvenlik sinyalleri: en fazla 90 gün.
- Giriş kodları 10 dakika sonra geçersiz olur.
- Yaş kontrolünde reddedilen e-postanın özeti: en fazla 90 gün.
- Profil, fotoğraf, ayarlar, engeller ve katılımlar: hesabınızı silene veya kendiniz kaldırana kadar.
- Etkinlikler: biten etkinliklerin metni ve fotoğrafları, hesabınızla birlikte daha erken silinmedikçe, etkinliğin bitiminden sonra 24 ay saklanır; sonrasında yalnızca toplu bir kayıt (şehir, kategori, tarih, sayılar) kalır.
- Bir üye hakkındaki şikâyetler ve delil görüntüleri: hesap silindikten sonra da güvenlik için, dosyanın kapanışından sonra 12 ay; bir makama yönlendirilmişse veya hukuki saklama varsa 36 ay saklanır.
- Yaklaşık paylaşım rızasının kayıtları: kanıt olarak hesap ömrü artı 36 ay saklanır.
- Gizlilik taleplerinizin kayıtları: işlendiklerinin kanıtı olarak 36 ay.
- Sağlayıcıların teknik kayıtları (örneğin IP adresi): yalnızca sağlayıcının hizmeti sunmak ve güvenliğini sağlamak için ihtiyaç duyduğu süre kadar.
- Yedekler: silinen veri, 7 gün içinde düşen günlük yedeklerde kalabilir.
8. Haklarınız
KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, amacını ve alıcılarını öğrenme, erişim ve kopya isteme, yanlışların düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, aleyhinize bir sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. GDPR’ın uygulandığı yerde ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız vardır; rızanızı da dilediğiniz zaman geri çekebilirsiniz. Profilinizi uygulamada düzenleyebilir, hesabınızı Ayarlar’dan silebilirsiniz (Hesabınızı silin).
Hak talebi için hesabınızın e-posta adresinden [email protected] adresine e-posta gönderebilir veya 1. bölümdeki posta adresine yazılı başvuru yapabilirsiniz. Talepleri en geç 30 gün içinde yanıtlarız (KVKK m. 13). Önce kimliğinizi doğrulamamız gerekebilir. Self-servis veri dışa aktarma yoktur; talep üzerine verilerinizin bir kopyasını sağlarız.
Kişisel Verileri Koruma Kurumu’na veya GDPR’ın uygulandığı yerde yetkili AB denetim otoritesine şikâyette bulunabilirsiniz.
9. Çocuklar
GatherMiles 18 yaş ve üzeri içindir. Kayıt sırasında, başka bir profil verisi toplamadan önce doğum tarihini kontrol ederiz. 18 yaşından küçükseniz hesabınız reddedilir; ebeveyn izniyle hesap açma seçeneği yoktur. Aynı kişinin tekrar denememesi için e-postanın yalnızca tuzlanmış bir özetini en fazla 90 gün saklarız. Reşit olmayan birinin GatherMiles’ı kullandığını düşünüyorsanız profili uygulamada şikâyet edin veya Güvenlik sayfasına bakın.
10. Güvenlik
Giriş tek kullanımlık kodlarla yapılır ve oturumunuz telefonunuzun güvenli depolamasında tutulur. Verilere erişim veri tabanı kurallarıyla sınırlandırılmıştır ve uygulama ayrıcalıklı anahtar taşımaz. Kayıtlar e-posta, doğum tarihi, koordinat ve mesaj metni içermeyecek şekilde tasarlanmıştır. Hiçbir sistem tamamen güvenli değildir; bu nedenle mutlak güvenlik garantisi veremeyiz.
11. Değişiklikler
İşleme faaliyetlerimiz değiştiğinde, özellikle sohbet, geziler, bildirimler, doğrulama veya premium özellikler yayına girmeden önce bu bildirimi güncelleriz. En üstteki tarih son sürümü gösterir.