Gizlilik Bildirimi (Aydınlatma Metni)
Son güncelleme:
Bu metin taslaktır; uygulama yayınlanmadan önce bir hukuk danışmanı tarafından gözden geçirilecektir.
Bu metin, iyisimi uygulamasını kullanırken hangi kişisel verilerinin, hangi amaçla ve nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. Gezinmek için hesap gerekmez; hesap yalnızca yer eklemek, değerlendirme yazmak ve favori tutmak için gereklidir.
1. Veri sorumlusu
Veri sorumlusu: Onur Arda Buldağ. Kişisel verilerinle ilgili her konuda destek@iyisimi.app adresinden bize ulaşabilirsin.
2. İşlediğimiz veriler
- Hesap bilgileri: e-posta adresin, şifren (yalnızca geri çevrilemeyen biçimde, özet olarak saklanır), görünen adın, dil tercihin ve eklersen profil fotoğrafın.
- Katkıların: eklediğin yerler, yazdığın değerlendirmeler ve puanlar, favorilerin, gönderdiğin şikâyetler.
- Konum: yalnızca izin verirsen ve uygulama açıkken. Konumun sunucuya gönderilmeden önce yaklaşık 100 metreye yuvarlanır ve saklanmaz. Yer eklerken, yerin bulunduğun ülkede olduğunu doğrulamak için yaklaşık 1 kilometreye yuvarlanmış konumun bir kez kullanılır ve saklanmaz. Arka planda konum izlenmez.
- Teknik kayıtlar: hizmetin güvenliği için altyapı sağlayıcımızın tuttuğu bağlantı kayıtları (örneğin IP adresi ve istek zamanı).
- Moderasyon kayıtları: içerik kaldırma, rol değişikliği gibi yönetim işlemlerinin kaydı. Hesabın silinirse bu kayıtlarda yalnızca kimliğe bağlanamayan bir numara kalır.
- İşletme başvurusu: bir yerin sahibi olduğunu doğrulamak için başvurursan işletmenin adı, iletişim e-postan, işletmedeki görevin ve yüklediğin belgeler (örneğin vergi levhası).
- Premium bilgisi: premium’un olup olmadığı, bitiş tarihi ve satın aldığın paketin adı. Ödeme bilgilerini (kart vb.) Google Play işler; biz hiç görmeyiz.
- Reklam: premium olmayan kullanıcılara Google AdMob üzerinden reklam gösteririz. Yalnızca kişiselleştirilmemiş reklam isteriz; AdMob reklamı göstermek, aynı reklamın sıklığını sınırlamak ve sahtekârlığı önlemek için cihaz bilgisi ve IP adresi gibi verileri işler.
- Toplamadıklarımız: telefon numarası, doğum tarihi, cinsiyet, rehber, konum geçmişi. İlgi alanına göre reklam profili çıkarmıyor, analitik takibi yapmıyoruz.
3. Amaçlar ve hukuki sebepler
- Hesabını oluşturmak, giriş yapmanı sağlamak ve katkılarını göstermek: hizmet sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c).
- Sana yakın yerleri göstermek: senin isteğin üzerine ve hizmetin ifası için (KVKK m. 5/2-c).
- İşletme sahipliğini doğrulamak ve sahte sahiplik başvurularını önlemek: senin başvurun üzerine sözleşmenin kurulması (KVKK m. 5/2-c) ve meşru menfaat (KVKK m. 5/2-f).
- Premium aboneliğini yönetmek: sözleşmenin ifası (KVKK m. 5/2-c).
- Ücretsiz sürümü reklamla sunmak: meşru menfaat (KVKK m. 5/2-f); yasanın izin gerektirdiği yerlerde (örneğin AB’de) önce iznini isteriz.
- Sahte değerlendirmeleri ve kötüye kullanımı önlemek, şikâyetleri incelemek, güvenliği sağlamak, yönetim işlemlerini kayıt altına almak: meşru menfaat (KVKK m. 5/2-f).
- Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerini yanıtlamak: hukuki yükümlülük (KVKK m. 5/2-ç).
4. Kimler görebilir, kimlere aktarılır
- Herkese açık olanlar: görünen adın, değerlendirmelerin ve eklediğin yerler uygulamayı kullanan herkese görünür. E-posta adresin hiçbir zaman gösterilmez.
- İşletmeler: değerlendirmelerini değiştiremez, gizleyemez ya da silemez.
- İşletme başvuruları: belgelerini ve iletişim e-postanı yalnızca yöneticilerimiz görür. Başvurun onaylanırsa herkese yalnızca yerin "Doğrulanmış işletme" olduğu görünür.
- Altyapı: verilerimiz Supabase’in Avrupa Birliği’ndeki (Frankfurt, Almanya) sunucularında barındırılır. Bu, KVKK m. 9 kapsamında yurt dışına aktarımdır ve Kurul’un öngördüğü standart sözleşme ile yapılır.
- E-posta: hesap doğrulama ve şifre sıfırlama e-postaları Brevo (Sendinblue SAS) aracılığıyla gönderilir.
- Harita: harita görüntüleri OpenFreeMap sunucularından indirilir. Bu sırada IP adresin o sunuculara iletilir; konumun iletilmez.
- Satın alma: abonelikler Google Play üzerinden yapılır ve RevenueCat (ABD) aracılığıyla doğrulanır. RevenueCat’e yalnızca hesap numaran ve satın alma kaydın gider.
- Reklam: Google AdMob (Google Ireland Ltd. / Google LLC), yalnızca premium olmayan kullanıcılar için.
- Yetkili makamlar: yalnızca yasal bir zorunluluk olduğunda.
5. Saklama süreleri
- Hesap bilgilerin ve katkıların: hesabın açık kaldığı sürece.
- Hesabını sildiğinde profilin, değerlendirmelerin, favorilerin, sonuçlanmamış şikâyetlerin ve işletme başvuruların belgeleriyle birlikte hemen silinir. Eklediğin yerler başkaları da kullandığı için kalır, ancak seninle ilişkilendirilmez.
- İşletme başvurusu belgeleri: başvuru sonuçlandıktan (onay, ret ya da geri çekme) sonra 90 gün. Başvurunun kendisi hesabın açık kaldığı sürece.
- Değerlendirmelerin eski sürümleri: 12 ay.
- Sonuçlanmış şikâyetler: 24 ay (şikâyet edenin kimliği hesap silinince kaldırılır).
- Yönetim işlemlerinin kaydı: 36 ay.
- Yedekler: silinen veriler yedeklerden en geç 7 gün içinde çıkar.
6. Hakların
KVKK m. 11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, silinmesini ya da yok edilmesini ve bunun aktarılanlara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğrarsan giderilmesini talep etme hakların vardır.
Başvurunu destek@iyisimi.app adresine gönderebilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Hesabını uygulamada Ayarlar → Hesabımı sil yoluyla kendin de silebilirsin.
7. Yaş sınırı
Hesap açmak için en az 18 yaşında olmalısın.
8. Değişiklikler
Bu metni değiştirirsek güncelleme tarihini yeniler, önemli değişiklikleri uygulama içinde duyururuz.