Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme:
Taslak — hukuki onay bekliyor. Bu metin avukat onayından geçene kadar taslaktır.
Bu metin, Mappetit uygulamasını kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve haklarını nasıl kullanacağını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca aydınlatma metni olarak da hazırlanmıştır.
1. Veri sorumlusu
Mappetit, kaydettiğin mekanları haritada toplayan bir mobil uygulamadır. KVKK kapsamında veri sorumlusu Mappetit'in geliştiricisi Morfose'dur. Bu metin Mappetit uygulaması ve mappetit.com adresindeki sayfalar için geçerlidir.
İletişim: hello@themorfose.com
Ticaret unvanı, MERSİS numarası ve açık adres hukuki onayla birlikte bu bölüme eklenecektir.
2. Hangi verileri işliyoruz
- Hesap bilgileri: e-posta adresin, adın ve seçersen profil fotoğrafın. Apple ya da Google ile giriş yaptığında bu sağlayıcı bize senin için ürettiği kullanıcı kimliğini, e-posta adresini ve paylaşırsan adını iletir. E-posta ve şifreyle kayıt olursan şifren düz metin olarak saklanmaz; yalnız tek yönlü bir özeti (PBKDF2-SHA256) saklanır.
- Oturum kayıtları: girişini açık tutan oturum jetonunun özeti, oturumun açılış ve son kullanım zamanı. Bir oturum en çok 180 gün geçerlidir.
- Kaydettiğin içerik: mekanlar (ad, kategori, adres, şehir, koordinat, harita bağlantısı, kapak görseli, notların ve ziyaret durumun), yorumların ve puanların, listelerin, grupların ve grup üyeliklerin, profilinde göstermeyi seçtiğin Instagram kullanıcı adı ve profilinin herkese açık olup olmadığı tercihin.
- Paylaştığın gönderiler: uygulamaya paylaştığın gönderi ya da harita bağlantısı (ör. Instagram, TikTok, Google Haritalar) ve bu bağlantıdaki herkese açık gönderi açıklaması, konum etiketi, kapak görseli ve gerekirse videosu. Video dosyası saklanmaz, yalnız işlem sırasında bellekte tutulur. Videonun sesinden üretilen yazılı döküm ve işlemin durumu, iş bittikten 1 gün sonra silinir. Bulunan mekanlar hesabına kaydedilir.
- Geri bildirim: Ayarlar'dan gönderdiğin mesaj, e-posta adresin ve kullanıcı kimliğin.
- Bildirim jetonu: bildirimlere izin verirsen cihazının anlık bildirim (push) jetonu.
- Kullanım sayıları: "mekan açıldı", "harita açıldı" gibi olayların günlük toplam sayıları. Bu sayaçlar seni tanımlayan bir bilgi içermez; olayların ayrıntısı saklanmaz.
- Teknik bağlantı bilgileri: sunucularımıza bağlandığında altyapı sağlayıcımız Cloudflare, hizmeti sunmak ve kötüye kullanımı önlemek için IP adresi ve istek bilgisi gibi teknik verileri işler. Hata ayıklama kayıtlarımız işlem numarası ve hata mesajı içerir.
İşlemediklerimiz: cihazının GPS konumunu, rehberini ve reklam kimliğini toplamıyoruz. Reklam göstermiyoruz, seni başka uygulama ve sitelerde izlemiyoruz, verini satmıyoruz.
Mappetit şu an ücretsizdir ve ödeme bilgisi toplamıyoruz. İleride ücretli bir abonelik sunulursa ödemeyi Apple işler ve bu metin önceden güncellenir.
3. Hangi amaçla ve hangi hukuki sebeple
- Hesabını açmak, giriş yapmanı sağlamak, mekanlarını, yorumlarını ve listelerini saklamak, cihazların arasında eşitlemek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Paylaştığın gönderiden mekanı bulmak, adresini ve koordinatını tamamlamak, kapak görselini eklemek, rota önerisi hazırlamak: sözleşmenin ifası (md. 5/2-c).
- Adını, fotoğrafını ve grup içi yorumlarını grup arkadaşlarına göstermek; paylaştığın liste ya da davet bağlantısını açanlara içeriği göstermek: sözleşmenin ifası (md. 5/2-c). Paylaşımı sen başlatırsın.
- Bildirim göndermek: cihaz izninle verdiğin açık rıza (md. 5/1). İzni cihaz ayarlarından istediğin an geri alabilirsin.
- Geri bildirimine cevap vermek, uygulamayı geliştirmek ve toplam kullanım sayılarını ölçmek: meşru menfaat (md. 5/2-f).
- Güvenliği sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek: hukuki yükümlülük ve meşru menfaat (md. 5/2-ç ve 5/2-f).
Verilerin, uygulamayı kullanırken doğrudan senden, giriş yaptığın sağlayıcıdan (Apple ya da Google) ve paylaştığın bağlantıdaki herkese açık gönderiden, elektronik ortamda ve otomatik yollarla toplanır.
4. Kimlerle paylaşıyoruz
Verini yalnız hizmeti çalıştırmak için gereken sağlayıcılarla ve gereken kadarını paylaşıyoruz. Her sağlayıcı veriyi kendi gizlilik politikasına göre işler.
- Cloudflare: sunucu (Workers), veritabanı (Durable Objects) ve görsel depolama (R2). Hesap ve içerik verilerinin tamamı burada saklanır.
- Apple ve Google: "Apple ile giriş" ve "Google ile giriş" sırasında kimliğini doğrular.
- Expo: bildirimleri cihazına iletir. Bildirim jetonu ve bildirim metni Expo'ya gönderilir.
- OpenAI: paylaştığın videonun sesini yazıya döker (Whisper), gönderi açıklamasından ve dökümden mekan adlarını çıkarır, mekan bilgisini web aramasıyla tamamlar. Gönderilen: videonun ses kaydı, gönderi açıklaması, döküm, mekan adı ve şehir.
- Google Gemini: rota önerisi ve adresten koordinat bulma. Gönderilen: mekan adları, adresleri, şehirleri ve koordinatları.
- Google Haritalar (Places API): mekanın konumunu, adresini ve harita bağlantısını bulur. Gönderilen: mekan adı, şehir ve adres.
- OpenStreetMap Nominatim: adresten koordinat bulma. Gönderilen: mekan adı ya da adres ve şehir. Bu istek bazen doğrudan cihazından gittiği için IP adresin de görülür.
- Meta (Instagram oEmbed): paylaştığın Instagram gönderisinin herkese açık açıklamasını getirir. Gönderilen: gönderi bağlantısı.
- ScrapeCreators: paylaştığın bağlantıdaki herkese açık gönderinin açıklamasını, konum etiketini, kapak görselini ve videosunu getirir. Gönderilen: gönderi bağlantısı.
Diğer kullanıcılar: bir gruba katıldığında grup üyeleri adını, profil fotoğrafını ve grup içindeki yorumlarını görür. Profilini herkese açık yaparsan oturum açmış kullanıcılar profilini ve yorumlarını görebilir. Paylaştığın liste bağlantısını açan herkes listenin yerini, adının yalnız ilk kısmını ve mekanların adını, kategorisini, şehrini ve kapak görselini görür; notların ve adreslerin bu sayfada gösterilmez.
Kamu kurumları: yalnız kanunen zorunlu olduğunda, yetkili kurum ve kuruluşlarla.
5. Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunabilir. Bu yüzden verilerin, hizmetin sunulabilmesi için yurt dışına aktarılır (KVKK md. 9). Aktarımın hukuki dayanağı hukuki onayla birlikte bu bölümde netleştirilecektir.
6. Ne kadar süre saklıyoruz
- Hesap bilgilerin, kaydettiğin içerik, geri bildirimlerin ve bildirim jetonun: hesabın açık kaldığı sürece. Hesabını silince silinir.
- Paylaştığın gönderinin işlem kaydı (döküm dahil): iş bittikten 1 gün sonra silinir.
- Video dosyası: saklanmaz.
- Oturum kayıtları: en çok 180 gün; çıkış yaptığında ya da hesabını sildiğinde daha önce.
- Toplam kullanım sayıları: kişisel veri içermediği için süre sınırı yoktur.
7. Hesabını ve verilerini silme
Uygulamada Ayarlar → Hesabı Kalıcı Olarak Sil ile hesabını istediğin an silebilirsin. Silme; hesabını, mekanlarını, yorumlarını, listelerini, grup üyeliklerini, geri bildirimlerini, profil fotoğrafını, bildirim jetonunu ve oturumlarını sunucularımızdan kalıcı olarak kaldırır. Bu işlem geri alınamaz.
Sahibi olduğun bir grupta başka üyeler varsa grup silinmez; grubun sahipliği gruptaki en eski üyeye geçer.
Uygulamaya erişemiyorsan silme talebini, hesabına kayıtlı e-posta adresinden hello@themorfose.com adresine yazabilirsin.
8. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.
Başvurunu hello@themorfose.com adresine, hesabına kayıtlı e-posta adresinden yazabilirsin. Başvuruna en geç 30 gün içinde ücretsiz cevap veririz. Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Güvenlik
Uygulama ile sunucularımız arasındaki bağlantı HTTPS ile şifrelenir. Şifreler ve oturum jetonları yalnız tek yönlü özetleriyle saklanır. Verilerine yalnız kendi hesabınla ve paylaşım ayarlarının izin verdiği kişiler erişebilir. Hiçbir sistem tam güvenli değildir; bir veri ihlali olursa KVKK'nın öngördüğü şekilde seni ve Kurul'u bilgilendiririz.
10. Çocuklar
Mappetit 13 yaşından küçükler için tasarlanmadı. 13 yaşından küçük bir çocuğun veri paylaştığını fark edersen bize yaz; hesabı sileriz.
11. Değişiklikler
Bu metni değiştirdiğimizde sayfanın başındaki "Son güncelleme" tarihini yeniliriz. Önemli bir değişiklik olursa uygulamada haber veririz.