Bu metin henüz hukuki incelemeden geçmedi ve yürürlükte değildir. Köşeli parantez içindeki alanlar doldurulacaktır.
Tayfam Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: [TARİH] · Sürüm: 1.0
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Tayfam mobil uygulamasını (Android ve iOS; "Tayfam") kullanırken kişisel verilerinin nasıl işlendiğini anlatmak için hazırlanmıştır.
1. Veri sorumlusu
Murat Tarslan
Adres: [ADRES]
E-posta: [kvkk@tayfam.app]
2. Hangi verileri işliyoruz
| Kategori | Veriler |
|---|---|
| Kimlik ve profil | Görünen ad, profil fotoğrafı (yüklersen), referans kodu, dil tercihi |
| İletişim | Giriş yaptığın hesap sağlayıcısından (şu an Google) gelen e-posta adresi |
| Hesap ve işlem güvenliği | Giriş sağlayıcısı kimliği, cihaz bilgisi (platform), oturum kayıtları, güvenlik amaçlı kısa süreli işlenen IP adresi, uygulama bütünlüğü doğrulamasının sonucu (uygulamanın resmi sürüm olup olmadığı ve cihazın bütünlük seviyesi; girişte ve en çok 24 saatte bir) |
| Doğum tarihi | Kayıtta zorunlu olarak alınır. Diğer kullanıcılara ne kadarının görüneceğini sen seçersin: yaşın ve doğum tarihin, yalnızca doğum günün (gün/ay) ya da hiçbiri. Varsayılan: yalnızca arkadaşların, yalnızca doğum günün |
| Topluluk ve ilişkiler | Üye olduğun tayfalar ve rolün, arkadaşların, seni davet eden kişi, engellediğin kişiler |
| Kullanıcı içeriği | Duyurular, etkinlikler, sorular, cevaplar, anket oyları, kanal mesajları, yüklediğin fotoğraflar (konum bilgisi silinerek) |
| Etkinlik ve katılım | Katılım yanıtların, varış bildirimi ("Geldim") sonucu ve zamanı, katıldığın etkinliklerin türü, il/ilçesi ve süresi |
| İsteğe bağlı etkinlik bilgileri | Konvoy aracı bilgileri ve plaka, av kaydı ve paylaşmayı seçtiğin av konumu |
| Birebir mesajlar | Uçtan uca şifrelidir (Signal protokolü); içeriğini okuyamayız. Sunucuda yalnızca şifreli veri (cihazlarına teslim edilene kadar bekleyen şifreli zarflar ve yalnızca senin cihazlarında bulunan geçmiş anahtarınla şifreli mesaj arşivin), gönderim zamanı, gönderen ve alıcı bilgisi ve okunma bilgisi bulunur |
| Şifreleme anahtarları | Birebir mesajlaşma için cihazlarının açık anahtarları ve cihaz listesi (gizli anahtarlar yalnızca cihazında kalır); cihaz eklendi/çıkarıldı kayıtları |
| Bildirim | Cihazının bildirim adresi (push token), bildirim tercihlerin |
| Onay kayıtları | Bu metnin ve kullanım koşullarının hangi sürümünü ne zaman onayladığın |
| Talep ve şikâyetler | Şikâyetlerin ve şikâyetine eklediğin içerik, veri dışa aktarma talepleri |
Kamera hakkında: Kamera yalnızca sen fotoğraf çekerken ve başka bir cihazını bağlamak için QR kod okuturken kullanılır; QR okutma sırasında görüntü kaydedilmez ve hiçbir yere gönderilmez.
Konum hakkında: Varış bildirimi ("Geldim") ve ileride gelecek yakındaki tayfaları bulma özelliği cihaz konumunu yalnızca o an kullanır; konumun kaydedilmez ve loglanmaz. Saklanan tek konum bilgisi, etkinliklerin buluşma noktası ve kendi tercihinle paylaştığın av konumlarıdır.
3. Verileri hangi amaçlarla işliyoruz
- Hesabını oluşturmak ve oturumunu yönetmek
- Tayfa, etkinlik, duyuru, soru-cevap, anket ve sohbet özelliklerini sunmak
- Etkinliklere katılımı ve varış bildirimini yönetmek, yürüyüşlerde dönmeme uyarısı göndermek
- Bildirim göndermek
- Profilinde katılım geçmişini göstermek
- Doğum tarihinle 16 yaş sınırını uygulamak
- 18 yaşından küçük kullanıcıları ilgilendiren şikâyetleri öncelikli incelemek (yaşa göre özellik kısıtlaması yapılmaz)
- Doğum gününü paylaşmayı seçtiysen, arkadaşlarına hatırlatmak ve kutlama düzenlemelerini kolaylaştırmak
- Hesap güvenliğini sağlamak, kötüye kullanımı, spamı ve dolandırıcılığı önlemek
- Şikâyetleri incelemek ve Topluluk Kuralları'nı uygulamak
- KVKK kapsamındaki taleplerini yanıtlamak ve yasal yükümlülüklerimizi yerine getirmek
Verilerini reklam amaçlı kullanmayız, satmayız ve profil çıkarmak için üçüncü taraflarla paylaşmayız.
4. Hukuki sebepler
Verilerin KVKK md. 5/2 kapsamında şu sebeplerle işlenir:
- Sözleşmenin kurulması ve ifası (c): Hesap, tayfa, etkinlik, mesajlaşma ve bildirim gibi uygulamanın temel işlevleri.
- Hukuki yükümlülük (ç): Yetkili makamların talepleri ve yasal saklama yükümlülükleri.
- Bir hakkın tesisi, kullanılması veya korunması (e): Onay kayıtları ve şikâyet kayıtları.
- Meşru menfaat (f): Hesap güvenliği, kötüye kullanımın önlenmesi, denetim kayıtları ve hizmetin iyileştirilmesi.
5. Verileri kimlere aktarıyoruz
- Aynı tayfadaki kullanıcılar: Bir tayfada paylaştığın içerik ve katılım bilgin, o tayfanın üyelerine görünür. Profil görünürlüğünü ayarlardan değiştirebilirsin.
- Hizmet sağlayıcılar:
- Sunucu hizmeti: Komuta (VDS; veriler Türkiye'de saklanır)
- Cloudflare: ağ güvenliği, içerik dağıtımı ve fotoğraf depolama
- Google: hesapla giriş ve uygulama bütünlüğü doğrulaması (Play Integrity; Google'a hesap bilgin ya da içeriğin gitmez, yalnızca doğrulama isteği); Google ve Apple: cihaz bildirimlerinin iletilmesi
- OpenStreetMap Vakfı: etkinlik yeri seçilirken ve gösterilirken harita karoları ve adres araması (IP adresin ve baktığın bölge iletilir; cihaz konumun iletilmez)
- Yetkili kamu kurum ve kuruluşları: Kanunen yetkili makamların talebi üzerine.
Yurt dışına aktarım
Cloudflare, Google, Apple ve OpenStreetMap Vakfı'nın sunucuları yurt dışında bulunabilir. Fotoğrafların, giriş bilgilerinin, uygulama bütünlüğü doğrulamasının, bildirimlerin ve harita isteklerinin bu sağlayıcılar üzerinden işlenmesi yurt dışına aktarım sayılır. Bu aktarımlar KVKK md. 9'da öngörülen [AKTARIM DAYANAĞI: örn. Kurul'un ilan ettiği standart sözleşme] çerçevesinde yapılır.
6. Toplama yöntemi
Verilerin; uygulamayı kullanırken senin girdiğin bilgilerden, hesap sağlayıcınla (şu an Google) giriş yaptığında bu sağlayıcıdan ve uygulamanın çalışması sırasında otomatik olarak (oturum ve güvenlik kayıtları) elektronik ortamda toplanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Hesap açık olduğu sürece; hesap silinince kişisel bilgiler hemen temizlenir, kayıt 30 gün sonra tamamen silinir |
| Paylaştığın içerikler | Sen ya da tayfa yönetimi silene kadar; silinenler 30 gün sonra kalıcı olarak silinir. Hesabını silersen içeriklerin anonimleştirilerek kalır |
| Katılım geçmişi | Hesap açık olduğu sürece |
| Konvoy plakası | Etkinlikten 30 gün sonra silinir |
| Doğum tarihi | Hesap açık olduğu sürece; yanlışsa düzeltilmesini isteyebilirsin |
| Bildirimler | 90 gün |
| 90 gün kullanılmayan cihaz kayıtları ve cihaz anahtarları | 90 gün |
| Teslim edilmemiş şifreli birebir mesaj zarfları | En çok 30 gün (teslim edilince hemen silinir) |
| Şifreli birebir mesaj arşivi | Sen ya da mesajı gönderen silene, hesabın silinene kadar |
| Denetim ve çözülmüş şikâyet kayıtları | 1 yıl |
| Veri dışa aktarma dosyaları | 7 gün |
| Onay kayıtları | [SÜRE: hukukçuyla belirlenecek] |
8. Hakların
KVKK md. 11 kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.
- Verilerinin bir kopyasını uygulamada Profil → Gizlilik → Verilerimi indir bölümünden alabilir ya da aşağıdaki adrese yazarak isteyebilirsin.
- Hesabını uygulamada Profil → Hesabı sil bölümünden silebilirsin; adımlar hesap silme sayfasında da yazılı.
- Diğer talepler için [kvkk@tayfam.app] adresine yazabilirsin. Taleplerin en geç 30 gün içinde yanıtlanır.
9. 18 yaşından küçük kullanıcılar
Tayfam 16 yaşından büyükler içindir. Bu sınır kayıtta alınan doğum tarihiyle uygulanır. 18 yaşından küçük kullanıcılar tüm özellikleri kullanabilir; yaşları yalnızca kendilerini ilgilendiren şikâyetlerin öncelikli incelenmesi için kullanılır. [16–18 yaş arası kullanıcılara ilişkin hüküm: hukukçuyla belirlenecek.]
10. Değişiklikler
Bu metin güncellendiğinde yeni sürüm uygulamada gösterilir ve bir sonraki girişinde onayın istenir.