1. Giriş
İşbu Gizlilik Politikası ("Politika"), Where? uygulamasının ("Uygulama") kişisel verileri nasıl topladığını, kullandığını, paylaştığını, sakladığını ve koruduğini açıklar.
İşletici, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuata uygun olarak kişisel verileri işlemektedir.
Veri sorumlusu: Volkan Karakoç (WHERE? uygulaması işletmeni). Başvuru ve iletişim: wherebildirim@gmail.com veya uygulama içindeki Yardım & Destek bölümü.
Bu Politika aydınlatma amacı taşır; açık rıza gereken işlemler için ayrı ve geri alınabilir bir tercih alınır.
2. Toplanan Kişisel Veriler
Uygulama aşağıdaki kişisel verileri toplar ve işler:
Kimlik Bilgileri: Ad soyad, kullanıcı adı, profil fotoğrafı, avatar baş harfleri.
İletişim Bilgileri: E-posta adresi.
Konum Verileri: Cihazın konum servisinden, verdiğiniz izne göre yaklaşık veya kesin enlem/boylam, konum doğruluğu ve ölçüm zamanı alınır. Konum güncelliği, çevrimiçi/offline durumu ve son görülme zamanı da işlenebilir.
Kullanım ve İçerik Verileri: Mesaj, ses, fotoğraf ve dosyalar; QR kayıtları, iş emirleri ve kanıtları; grup, etkinlik, anket, güvenli bölge, destek ve tercih verileri.
Abonelik Verileri: Google Play veya Apple App Store işlem tanımlayıcıları ve abonelik durumu. Kart bilgileri İşleticide saklanmaz.
Teknik Veriler: Cihaz, işletim sistemi, IP adresi, bildirim tokenı, uygulama sürümü, izin ve hata kayıtları, pil ve konum güncellik bilgileri.
3. Konum Verilerine Erişim ve Arka Planda Kullanım
Where?, cihazınızdan konum izni aldığınızda konum verisini haritada kendi konumunuzu göstermek, seçtiğiniz arkadaşlarınız ve aile/grup üyeleriyle konum paylaşmak, yakınlık ve güvenli bölge bildirimlerini sağlamak için kullanır. Konum güncellemeleri hesap kimliğiniz ve ölçüm zamanı ile ilişkilendirilerek hizmet altyapımız olan Supabase'e iletilir.
Sürekli Konum Paylaşımı seçeneğini kullanır ve cihazınızda arka plan konum iznini (“Her zaman izin ver” veya eşdeğeri) verirseniz, uygulama arka plandayken veya ekranda açık değilken de konum verisi alınabilir ve güncel konumunuz paylaşılabilir. Bu, izin verdiğiniz kişilerin aile/arkadaş/grup haritasında konumunuzu güncel görebilmesi ve konuma bağlı bildirimlerin çalışması içindir.
Uygulamayı Kullanırken modunda arka planda konum paylaşımı durur. Paylaşımı duraklatabilir, kimlerin konumunuzu görebileceğini uygulamanın Gizlilik ve Konum ayarlarından değiştirebilir ve cihaz ayarlarından konum iznini geri alabilirsiniz. Arka plan izni isteğe bağlıdır; verilmezse arka planda konum güncelleme işlevi sınırlanır. Konum verileri reklam hedefleme amacıyla kullanılmaz.
4. Veri İşleme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenir:
Hesap oluşturma ve kimlik doğrulama,
Konum paylaşımı ve gerçek zamanlı takip hizmetinin sunulması,
Arkadaşlık ilişkilerinin kurulması ve yönetilmesi,
Mesajlaşma ve bildirim hizmetlerinin sağlanması,
Premium abonelik hizmetinin sunulması ve ödemelerin işlenmesi,
Uygulama güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
Kullanıcı desteğinin sağlanması,
Yasal yükümlülüklerin yerine getirilmesi.
5. Veri Paylaşımı
Kişisel veriler aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:
Konum ve profil bilgileri, kullanıcının görünürlük ayarlarına göre diğer Uygulama kullanıcılarıyla paylaşılır. Kullanıcı bu paylaşımı kontrol edebilir.
Veri saklama ve kimlik doğrulama için Supabase; harita, bildirim ve Android satın alımları için Google; iOS bildirimleri ve satın alımları için Apple; sesli ve görüntülü görüşmeler için LiveKit; abonelik yönetimi için RevenueCat gibi veri işleyenlere gerekli veriler aktarılabilir.
Android ve iOS harita katmanları Esri/ArcGIS tarafından sağlanır; harita istekleri sırasında IP adresiniz sağlayıcı tarafından görülebilir. Adres, okul veya yer araması yaptığınızda yazdığınız arama metni ve dil tercihi Geoapify hizmetine gönderilir; bağlantı sırasında IP adresiniz de bu hizmet tarafından görülebilir. Arama isteğine mevcut GPS konumunuz veya hesap kimliğiniz eklenmez. Arama geçmişi uygulama tarafından saklanmaz. Bir sonucu güvenli bölge olarak kaydederseniz seçtiğiniz koordinatlar bu özelliğin çalışması için saklanır. Geoapify hakkında bilgi: Geoapify Gizlilik Politikası.
Bu hizmetlerin altyapısı nedeniyle veriler yurt dışında işlenebilir. Aktarımlar KVKK m.9 kapsamında uygulanabilir yeterlilik kararına, uygun güvenceye (standart sözleşme dâhil) veya kanuni istisnaya dayanılarak gerçekleştirilir.
Yasal mercilerden gelen talepler veya yasal zorunluluklar durumunda ilgili makamlarla paylaşım yapılabilir.
İşleticinin işletmesinin devri veya yeniden yapılandırılması durumunda veriler yeni işleticiye devredilebilir.
6. Veri Saklama
Veriler amacın gerektirdiği süreyle saklanır. Konum geçmişi paket kapsamındaki süreyle, QR kanıt fotoğrafları en fazla 15 gün tutulur. Hesap silindiğinde ilişkilendirilebilir veriler aktif sistemlerden silinir veya anonimleştirilir; yedekleme döngüleri ve kanuni istisnalar uygulanabilir.
Yasal zorunluluklar nedeniyle saklanması gereken veriler, yasal süre sonunda silinir.
Anonimleştirilmiş ve kimliklendirilemeyen istatistiksel veriler analitik amaçlarla saklanmaya devam edebilir.
7. Veri Güvenliği
İşletici, kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri alır. Veriler şifrelenerek saklanır ve iletilir.
Erişim yetkileri sıkı şekilde kontrol edilir. Veri ihlali durumunda, KVKK ve ilgili mevzuat gereği yetkili makamlara ve etkilenen kullanıcılara bildirim yapılır.
Ancak internet üzerinden veri iletiminin veya dijital depolamanın %100 güvenli olduğu garanti edilemez.
8. Kullanıcı Hakları
KVKK kapsamında Kullanıcılar aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenen verilere erişme ve bunlara ilişkin bilgi talep etme,
İşlenmesinin amaçlarını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
Kişisel verilerin silinmesini isteme,
Verilerin aktarıldığı üçüncü kişileri öğrenme.
Bu hakları kullanmak için Uygulama içindeki Yardım & Destek bölümü üzerinden talepte bulunabilirsiniz. Talepler en geç 30 gün içinde değerlendirilerek yanıtlanır.
9. Çocukların Gizliliği
Uygulama çocuklara bağımsız olarak sunulmaz. Reşit olmayan kullanıcılar aile özelliklerini yalnızca veli veya yasal vasinin bilgisi, gözetimi ve gerekli onayıyla kullanabilir.
10. Çerezler
Uygulama, kullanıcı deneyimini iyileştirmek için çerezler ve benzeri teknolojiler kullanabilir. Çerez kullanımına ilişkin detaylı bilgi Çerez Politikasında mevcuttur.
11. Politika Değişiklikleri
İşletici, bu Politikayı yasal mevzuattaki değişiklikler veya Uygulamanın gelişimi gereği güncelleme hakkını saklı tutar. Önemli değişiklikler Kullanıcılara bildirilir.
Güncellenmiş Politika yürürlüğe girdikten sonra Uygulamayı kullanmaya devam eden Kullanıcı, değişiklikleri kabul etmiş sayılır.
12. İletişim
Sorular ve veri talepleri Yardım & Destek bölümünden veya wherebildirim@gmail.com adresinden iletilebilir.