01 Veri Sorumlusu
OradaOl uygulaması kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu, uygulamanın geliştiricisidir. Taleplerinizi Madde 11'de yer alan iletişim kanalından iletebilirsiniz.
OradaOl, çektiğiniz 360° panoramik fotoğrafları paylaşmanızı ve başkalarının fotoğraflarını keşfetmenizi sağlayan bir sosyal uygulamadır. Bu metin, hangi verilerinizi topladığımızı, neden topladığımızı ve haklarınızın neler olduğunu açık şekilde anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır; Türkiye dışından (ör. Avrupa Birliği/AEA, Birleşik Krallık) kullanıcılarımız için Genel Veri Koruma Tüzüğü'nün ("GDPR") uygulanabildiği ölçüde Madde 10'daki ek bilgiler de geçerlidir.
02 Toplanan Veriler
Yalnızca uygulamanın çalışması için gerekli olan verileri topluyoruz:
| Kategori | Veri | Ne zaman |
|---|---|---|
| Hesap | E-posta, kullanıcı adı, şifre (Firebase Authentication ile şifreli saklanır, düz metin olarak hiç görülmez) | Kayıt olurken |
| Profil | Biyografi, takipçi/takip edilen sayıları | Profili düzenlerken |
| İçerik | Yüklediğiniz panoramik fotoğraflar, başlık, konum adı, çekim bilgisi | Panorama yüklerken |
| Etkileşim | Beğeniler, yorumlar, takip/engelleme ilişkileri | Uygulamayı kullanırken |
| Bildirim | Push bildirim token'ı (cihazınıza bildirim gönderebilmek için) | Bildirim izni verdiğinizde |
| Moderasyon | Gönderdiğiniz şikayetler (sebep, açıklama); yüklediğiniz panoramalar, uygunsuz içerik taraması için Google Cloud Vision servisine otomatik olarak gönderilir | Şikayet oluştururken / panorama yüklerken |
| İşaretler ve Rotalar | Haritada elinizle bıraktığınız iğnelerin enlem/boylam koordinatları — bu, cihazınızın GPS konumunun izlenmesi DEĞİLDİR, yalnızca haritada dokunarak seçtiğiniz noktalardır | İşaret/Rota oluştururken |
| Abonelik | Premium abonelik durumunuz (aktif/pasif, plan türü) — ödeme kartı bilgilerinizi hiçbir zaman görmeyiz veya saklamayız, ödemeler tamamen Apple App Store üzerinden yürütülür | Abonelik satın alırken |
| Teknik/Tanılama | Çökme (crash) raporları, cihaz modeli, işletim sistemi sürümü, anonim kurulum kimliği — isim/e-posta içermez | Uygulama beklenmedik şekilde kapandığında |
| Cihaz erişimi | Kamera (panorama çekmek için) ve hareket sensörü/jiroskop (360° görüntüleyicide telefonu çevirerek etrafınıza bakabilmeniz için) — bu veriler yalnızca cihazınızda, anlık olarak işlenir; sunucularımıza gönderilmez veya kaydedilmez | Panorama çekerken / 360° görüntüleyiciyi kullanırken |
Panorama başlığındaki konum verisi yalnızca sizin serbest metin olarak yazdığınız bir isimdir (ör. "Kadıköy Sahili") — cihazınızın GPS konumunu arka planda izlemiyoruz. İşaretler/Rotalar özelliği farklıdır: orada haritaya bilerek bir iğne bırakırsınız, bu durumda gerçek koordinat kaydedilir (yukarıdaki tabloda ayrıca belirtilmiştir).
03 İşleme Amaçları
- Hesabınızı oluşturmak, oturum açmanızı sağlamak ve güvenliğini korumak
- Panoramalarınızı diğer kullanıcılarla paylaşmanızı sağlamak (Keşfet akışı)
- Kamera ile 360° panorama çekmenizi, hareket sensörü/jiroskop ile de bu panoramaları etrafınıza bakarak görüntülemenizi sağlamak
- Takip, beğeni, yorum gibi sosyal özellikleri çalıştırmak
- Size ilgilendiğiniz etkileşimler için bildirim göndermek
- Şikayetleri inceleyerek platformu güvenli tutmak
- Çökme raporlarıyla teknik hataları tespit edip düzeltmek
- Yasal yükümlülüklerimizi yerine getirmek
04 Hukuki Sebep
Verileriniz, KVKK m.5/2 uyarınca bir sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması (hesabınızın ve içeriğinizin işletilmesi), açık rızanız (bildirim izni gibi isteğe bağlı özellikler için) ve meşru menfaat (çökme raporları gibi anonim teknik tanılama verileriyle uygulamanın güvenilirliğini sağlamak) hukuki sebeplerine dayanılarak işlenir. Kayıt sırasında verdiğiniz KVKK onayı bu işlemenin temelini oluşturur.
05 Aktarım ve Alt Yükleniciler
Verileriniz aşağıdaki altyapı sağlayıcılarında, yalnızca hizmetin çalışması için gerektiği ölçüde barındırılır:
Google Firebase / Cloud
Kimlik doğrulama, veritabanı, dosya depolama, bildirim altyapısı, çökme/analiz raporları
Google Cloud Vision API
Yüklenen panoramaların otomatik uygunsuz içerik taraması (moderasyon)
Apple (APNs, App Store)
iOS push bildirimlerinin iletilmesi; abonelik/ödeme işlemleri
Verileriniz reklam amacıyla üçüncü taraflarla paylaşılmaz veya satılmaz.
Yurt Dışına Aktarım — 7499 sayılı Kanun'la değişen KVKK m.9
Verileriniz, yukarıdaki sağlayıcıların altyapısı gereği Türkiye dışında (öncelikle
Amerika Birleşik Devletleri'ndeki Google Cloud ve Apple veri merkezlerinde)
barındırılır ve işlenir. 1 Eylül 2024'te yürürlüğe giren 7499 sayılı Kanun, KVKK m.9'u
değiştirerek yurt dışına aktarımı şu öncelik sırasına bağlamıştır:
- Kişisel Verileri Koruma Kurulu'nun yeterli korumaya sahip ilan ettiği bir ülkeye aktarım,
- böyle bir yeterlilik kararı yoksa, veri sorumlusu ve veri işleyenin Kurul'un ilan ettiği Standart Sözleşme'yi imzalayıp Kurul'a bildirmesi ya da Kurul onaylı Bağlayıcı Şirket Kuralları,
- bunların hiçbiri mümkün değilse, KVKK m.5/2 ve m.6/3'te sayılan istisnai hâllerden biri (açık rıza dâhil).
06 Saklama Süresi
Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde; panoramalarınız, görselleriniz, takip/engelleme kayıtlarınız ve bildirimleriniz anlık olarak kalıcı şekilde silinir. Moderasyon amacıyla gönderdiğiniz şikayet kayıtları, platform güvenliği için sınırlı bir süre saklanabilir.
07 Haklarınız — KVKK m.11
KVKK kapsamında aşağıdaki haklara sahipsiniz (Avrupa Birliği/AEA'dan kullanıcılar için GDPR'daki karşılıkları parantez içinde belirtilmiştir):
Erişim
Hangi verilerinizin işlendiğini öğrenme (GDPR: Erişim Hakkı)
Düzeltme
Eksik/yanlış verinin düzeltilmesini isteme (GDPR: Düzeltme Hakkı)
Silme
Uygulama içinden anında hesap ve veri silme (GDPR: Unutulma Hakkı)
İtiraz
İşlemeye itiraz etme (GDPR: İtiraz Hakkı)
Taşınabilirlik
Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta (JSON) indirme — Ayarlar > Verilerimi İndir
İşlemeyi Kısıtlama
Belirli koşullarda verilerinizin işlenmesinin geçici olarak durdurulmasını isteme
Rızayı Geri Çekme
Açık rızaya dayalı işlemeyi (ör. bildirimler) istediğiniz an durdurma
Şikayet
Türkiye'de Kişisel Verileri Koruma Kurulu'na; AB/AEA'da kendi ülkenizin veri koruma otoritesine başvurma
Erişim ve düzeltme taleplerinizi Ayarlar > Profili Düzenle, veri indirme talebinizi Ayarlar > Verilerimi İndir, silme talebinizi Ayarlar > Hesabı Kalıcı Olarak Sil üzerinden kendiniz ve anında gerçekleştirebilirsiniz. Diğer talepleriniz için Madde 13'teki iletişim kanalını kullanabilirsiniz; taleplere en geç 30 gün içinde yanıt veririz.
08 Veri Güvenliği
- Tüm veri trafiği şifreli bağlantı (HTTPS/TLS) üzerinden taşınır
- Şifreniz asla düz metin olarak saklanmaz
- Veritabanı erişim kuralları, her kullanıcının yalnızca kendi verisini değiştirebilmesini teknik olarak zorunlu kılar
- Şikayet kayıtlarına yalnızca yetkili yönetici hesabı erişebilir
09 Çocukların Gizliliği
OradaOl, 13 yaşından küçük kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. 13 yaşından küçük bir kullanıcının hesap oluşturduğunu tespit edersek hesap ve ilişkili veriler kaldırılır.
Avrupa Birliği/AEA'dan kullanıcılar için not: bazı AB üye ülkelerinde dijital rıza yaşı 13'ün üzerinde (16'ya kadar) olabilir. Bulunduğunuz ülkenin belirlediği yaşın altındaysanız, OradaOl'u yalnızca ebeveyninizin veya yasal vasinizin onayıyla kullanabilirsiniz — bu onayın alınmasından siz ve yasal vasiniz sorumludur.
10 Avrupa Birliği ve Uluslararası Kullanıcılar İçin Ek Bilgiler
OradaOl esas olarak Türkiye merkezli bir hizmettir ve bu metin öncelikle KVKK'ya göre hazırlanmıştır. Avrupa Birliği/Avrupa Ekonomik Alanı ("AEA") veya Birleşik Krallık'tan bize kişisel veri sağlıyorsanız, aşağıdakiler KVKK hükümlerine EK olarak (onların yerine değil) geçerlidir:
- Hukuki sebep (GDPR m.6): verileriniz sözleşmenin ifası, açık rızanız ve meşru menfaatimiz temelinde işlenir — bkz. Madde 4.
- Yurt dışı aktarım: verileriniz zaten kendi ülkeniz dışına (Türkiye ve ABD'deki Google Cloud altyapısına) aktarılmaktadır — bkz. Madde 5. Bu, GDPR'ın 3. ülkelere aktarım hükümleri (m.44 vd.) açısından da geçerli bir aktarımdır; şu an için açık rızanıza dayanmaktadır. Ölçeğimiz büyüdükçe Standart Sözleşme Hükümleri gibi ek güvenceleri resmileştirmeyi planlıyoruz.
- AB temsilcisi: OradaOl'un şu an AB içinde ayrı bir yasal temsilcisi veya Veri Koruma Görevlisi bulunmamaktadır (küçük ölçekli bir uygulama olarak GDPR m.27 istisnalarına dayanıyoruz); tüm talepleriniz için Madde 13'teki adresi kullanabilirsiniz.
- Denetim makamına şikayet hakkı: bulunduğunuz AB/AEA ülkesindeki veri koruma otoritesine doğrudan şikayette bulunma hakkınız saklıdır.
Diğer ülkelerden (ör. Amerika Birleşik Devletleri, Birleşik Krallık) kullanıcılar için de benzer mantık geçerlidir: yerel mevzuatınızın size tanıdığı ek haklar varsa, bu metindeki haklara ek olarak geçerliliğini korur.
11 Çerezler
Bu web sitesi (oradaol.web.app) hiçbir çerez veya izleme teknolojisi kullanmaz — reklam, analitik veya üçüncü taraf izleme kodu içermez. Uygulamanın kendisindeki (mobil app) teknik tanılama/analiz verileri için Madde 2'ye bakınız.
12 Değişiklikler
Bu politika, uygulamadaki değişikliklere veya mevzuat güncellemelerine bağlı olarak zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içinden bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayındadır.
13 İletişim
Gizlilikle ilgili sorularınız veya KVKK/GDPR talepleriniz için: kvkk@oradaol.app
İlgili belge
Uygulama kullanım kurallarını Kullanım Koşulları sayfasında bulabilirsiniz.