Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, MyPiston mobil uygulamasını kullanırken kişisel verilerinin nasıl toplandığını, kullanıldığını ve korunduğunu anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğümüzü de yerine getirir.
1. Veri sorumlusu
Muhammed Mustafa KOÇASLAN (MyPiston uygulamasının sahibi ve geliştiricisi)
İstanbul, Türkiye
İletişim: [email protected]
2. Hangi verileri topluyoruz?
| Veri | Ne zaman |
|---|---|
| Hesap bilgileri: e-posta adresi, şifre (şifreli olarak saklanır), kullanıcı adı | Kayıt olurken |
| Profil bilgileri: profil fotoğrafı, biyografi, takip ettiklerin ve takipçilerin, engellediğin kişiler | Profilini doldurduğunda ve uygulamayı kullandığında |
| İçerikler: gönderiler, yorumlar, beğeniler, kaydedilenler, hikâyeler, fotoğraflar | Paylaştığında |
| Garaj bilgileri: araç ve motosiklet bilgileri (tür, marka, model, yıl) ve fotoğrafları | Aracını eklediğinde |
| Konum: sürüş kaydı sırasında rota, hız ve mesafe; canlı konum paylaşımı açıksa anlık konumun | Yalnızca sen başlattığında (bkz. madde 4) |
| Ekip ve etkinlik bilgileri: kurduğun ya da katıldığın ekipler ve etkinlikler | Kullandığında |
| Tahmin Et: yarışma cevapların ve sıralamadaki sonuçların | Oynadığında |
| Bildirim bilgisi: cihazının bildirim adresi (push token) ve bildirim geçmişin | Bildirim iznini verdiğinde |
| Şikâyet ve moderasyon kayıtları: yaptığın ya da hakkında yapılan şikâyetler, yönetici notları | Şikâyet olduğunda |
| Abonelik durumu: PLUS üyelik durumun ve süresi | Üyelik olduğunda |
| Teknik veriler: cihaz türü (Android/iPhone), uygulama sürümü, hata kayıtları, IP adresi (sunucu kayıtlarında) | Uygulamayı kullanırken |
Reklam amaçlı takip yapmıyoruz. Verilerini reklam şirketlerine satmıyoruz.
3. Verilerini neden kullanıyoruz?
- Hesabını oluşturmak, giriş yapmanı ve kullanıcı olarak tanınmanı sağlamak.
- Gönderi, hikâye, garaj, sürüş kaydı, harita, ekip, etkinlik ve Tahmin Et özelliklerini sunmak.
- Bildirim göndermek (takip, beğeni, yorum, etkinlik gibi).
- Güvenliği sağlamak, kötüye kullanımı, sahte hesapları ve kuralları ihlal eden içerikleri önlemek, şikâyetleri incelemek.
- Aboneliği yönetmek.
- Yasal yükümlülükleri yerine getirmek.
Hukuki sebepler (KVKK madde 5): sözleşmenin kurulması ve ifası (hesap ve özelliklerin sunulması), hukuki yükümlülüğün yerine getirilmesi, meşru menfaat (güvenlik ve kötüye kullanımın önlenmesi) ve gereken yerlerde açık rızan (konum paylaşımı, bildirim izni gibi, istediğin zaman geri alabilirsin).
4. Konum verisi
- Konum, yalnızca sen sürüş kaydını başlattığında ya da canlı konum paylaşımını açtığında alınır.
- Sürüş kaydı ve canlı konum paylaşımı, telefonun ekranı kapalıyken ya da uygulama arka plandayken de çalışabilir. Bunun için telefonundan "her zaman izin ver" benzeri bir izin istenir. İznini istediğin zaman telefon ayarlarından kapatabilirsin.
- Canlı konumunu kimin görebileceğini sen seçersin: herkes, takipçilerin, ekibin ya da seçtiğin kişiler. Belirli kişilerden gizleyebilirsin. Paylaşımı kapatınca konumun güncellenmez.
- Başkaları senin paylaştığın sürüş rotasında başlangıç ve bitiş noktalarının yaklaşık 300 metresini göremez. Böylece evin ve işyerin gibi yerler korunur.
- Uygulamadan çıkış yapınca konum paylaşımı kapanır.
5. Verilerini kimlerle paylaşıyoruz?
Verilerini satmıyoruz. Uygulamayı çalıştırmak için şu hizmet sağlayıcılarla çalışıyoruz. Bunlar verileri yalnızca bizim adımıza ve hizmeti sunmak için işler:
| Sağlayıcı | Ne için |
|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama |
| Google (Firebase Cloud Messaging, Google Haritalar ve Yer Arama) | Android bildirimleri, harita ve konum arama |
| Expo (Expo Push Servisi) | Bildirimlerin cihazlara iletilmesi |
| Apple (APNs, App Store) ve Google Play | iPhone bildirimleri, uygulama dağıtımı ve abonelik ödemeleri. Ödeme kartı bilgilerini biz görmeyiz. |
| Natro (hosting, e-posta) ve Cloudflare (DNS) | Web sitesi ve e-posta gönderimi (doğrulama kodları, destek yazışmaları) |
Yetkili kamu kurumlarının yasal talebi olursa, yasanın gerektirdiği ölçüde veri paylaşabiliriz.
Başkalarına görünen bilgiler: kullanıcı adın, profil fotoğrafın, biyografin, herkese açık paylaştığın gönderiler, hikâyeler, garaj bilgilerin ve Tahmin Et sıralaman, diğer kullanıcılara görünür. Konum paylaşımını kimin göreceğini uygulamadan yönetebilirsin. Görünmesini istemediğin içeriği silebilirsin.
6. Yurt dışına aktarım
Hizmet sağlayıcılarımızın sunucuları Türkiye dışında olabilir. Bu nedenle verilerin yurt dışına aktarılabilir. Aktarım, KVKK madde 9'da öngörülen yollarla ve gerektiğinde açık rızanla yapılır. Hesabını oluşturup uygulamayı kullanarak bu aktarımı kabul etmiş olursun. Rızanı geri almak için hesabını silebilirsin.
7. Verilerini ne kadar saklıyoruz? Nasıl silersin?
- Verilerini hesabın açık olduğu sürece saklarız.
- Uygulamada Ayarlar → Hesabı sil ile hesabını ve ona bağlı verileri (profil, gönderiler, yorumlar, hikâyeler, araçlar, sürüşler, konum, bildirimler, takipler, kurduğun ekip ve etkinlikler, Tahmin Et sonuçları) kalıcı olarak silebilirsin. Ayrıntılar: Hesap Silme.
- Güvenlik, kötüye kullanımı önleme ve yasal yükümlülükler için gereken en az kayıtlar (örneğin şikâyet ve yönetici işlem kayıtları) yasanın gerektirdiği süre kadar tutulabilir.
- Teknik yedeklerdeki kopyalar, yedek döngüsü içinde kendiliğinden silinir.
8. Güvenlik
Verilerini korumak için şifreli bağlantı (HTTPS), şifrelerin güvenli saklanması, erişim kuralları (kimse başkasının özel verisine erişemez) ve yönetici işlem kayıtları gibi önlemler kullanırız. Hiçbir sistem yüzde yüz güvenli değildir. Hesap şifreni kimseyle paylaşma.
9. Çocuklar
MyPiston 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçük olduğunu fark ettiğimiz hesapları kapatırız. Çocuğunuzun hesap açtığını düşünüyorsanız [email protected] adresine yazın.
10. Haklarını nelerdir? (KVKK madde 11)
Veri sorumlusuna başvurarak şunları yapabilirsin:
- Verilerinin işlenip işlenmediğini öğrenmek ve bilgi istemek.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde ve yurt dışında verilerinin aktarıldığı kişileri öğrenmek.
- Eksik ya da yanlış işlenmiş verilerin düzeltilmesini istemek.
- Verilerinin silinmesini ya da yok edilmesini istemek.
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkarsa itiraz etmek.
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini istemek.
Başvuru: [email protected] adresine, uygulamaya kayıtlı e-posta adresinden yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın vardır.
11. Bildirim izni
Bildirimleri telefonunun ayarlarından ya da uygulamadan istediğin zaman kapatabilirsin. Kapatırsan bildirim almazsın, uygulamanın geri kalanı çalışmaya devam eder.
12. Değişiklikler
Bu metni güncelleyebiliriz. Önemli bir değişiklik olursa uygulama içinden bilgi veririz. Güncel metin her zaman bu sayfadadır, üstteki tarih son güncellemeyi gösterir.
13. İletişim
Sorular ve başvurular için: [email protected]