KVKK Aydınlatma Metni

1. Üyelik ve kimlik doğrulama

E-posta adresi, hesap kimliği, parola ile yürütülen kimlik doğrulama, doğrulama durumu ve oturum kayıtları; üyelik oluşturmak, giriş sağlamak, hesabı korumak ve şifre yenilemek için Supabase Auth üzerinden işlenir. Veriler kayıt/giriş formları ve sunucu istekleri aracılığıyla elektronik olarak elde edilir.

Üyelik ve kullanıcı tarafından talep edilen doğrulama işlemleri, KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olduğu ölçüde işlenir. Doğrulama ve şifre sıfırlama e-postaları HostingDunyam SMTP üzerinden iletilir; alıcı adresi, e-posta içeriği ve ilgili kodlar bu altyapıdan geçer.

2. Profil ve topluluk içerikleri

Kullanıcı adı, isteğe bağlı biyografi ve profil fotoğrafı; mera adı, açıklaması, koordinatları ve diğer mera alanları; puanlar, yorumlar, favoriler ve işlem tarihleri ilgili ekranlarda sizin ilettiğiniz verilerden elde edilir. Hesabın kişiselleştirilmesi, meraların paylaşılması, değerlendirmelerin gösterilmesi ve favorilerin saklanması için hizmetin ifasıyla doğrudan ilgili olduğu ölçüde KVKK m.5/2-c kapsamında işlenir.

Paylaşılan meralar, değerlendirmeler ve bunlara bağlı kullanıcı adı/profil bilgileri diğer üyelere gösterilebilir. Favoriler diğer üyelerin kullanımına açılmaz. Profil görselleri Supabase Storage’da açık URL ile sunulur; bağlantıyı bilen kişiler görsele üye olmadan erişebilir. Bu alanlarda başkalarının kişisel verilerini veya hassas bilgileri paylaşmayın.

3. Konum ve cihaz izinleri

Konumunuza odaklanma özelliğinde, izin verdiğinizde cihazın sağladığı koordinatlar kullanılır. Harita alanı ve koordinatlar harita sağlayıcısına ve yakın meraların sorgulanması için gerekli kapsamda sunucuya iletilebilir. Bu işlem talep ettiğiniz konum özelliğinin sunulması amacıyla, hizmetin ifasıyla doğrudan ilgili olduğu ölçüde KVKK m.5/2-c kapsamında değerlendirilir. Sürekli arka plan konum takibi yapılmaz.

Cihaz konumu otomatik olarak mera olarak yayımlanmaz. Mera oluştururken seçip kaydettiğiniz koordinatlar sunucuda tutulur; yaklaşık gösterim gerçek koordinatın sunucudan silindiği anlamına gelmez. Konum izni olmadan da haritada gezinip nokta seçebilirsiniz.

Fotoğraf seçerken yalnızca paylaşmayı seçtiğiniz profil görseli yüklenir. Cihaz izni bir veri işleme hukuki sebebi veya her işlem için açık rıza yerine geçmez; izinler cihaz ayarlarından yönetilebilir.

4. Destek, güvenlik ve web bağlantıları

Destek e-postalarındaki iletişim ve talep bilgileri, başvuruyu yanıtlamak ve bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde KVKK m.5/2-e kapsamında işlenir. Mevzuatın zorunlu kıldığı kayıt ve bildirimler ilgili kanuni yükümlülük kapsamında KVKK m.5/2-ç uyarınca ele alınır.

IP adresi, bağlantı ve hata kayıtları; hizmet güvenliği ve kötüye kullanımın önlenmesi için gerekli ve ölçülü olduğu, temel haklarınıza zarar vermediği ölçüde KVKK m.5/2-f kapsamındaki meşru menfaat temelinde değerlendirilir. Kayıtlar kullanılan sunucu ve dış hizmetlere yapılan istekler üzerinden elektronik olarak oluşur.

Web sitesindeki Google Fonts bağlantısı sırasında IP adresi ve tarayıcı istek bilgileri ilgili sağlayıcıya ulaşabilir. Harici App Store bağlantısına geçtiğinizde ilgili hizmetin kendi veri işleme koşulları uygulanır.

5. Alıcılar ve yurt dışına aktarım

• Supabase: Kimlik doğrulama, hesap ve uygulama veritabanı, profil görsellerinin depolanması ve hesap silme işlemleri için gerekli veriler.
• HostingDunyam: İşlem e-postalarının gönderimi için e-posta adresi, mesaj ve kod içeriği ile teknik teslimat bilgileri.
• Diğer üyeler: Yayımladığınız mera ve değerlendirmeler ile bunlara bağlı profil bilgileri; görünürlük tercihinize göre gösterilen koordinatlar.
• Harita ve web hizmet sağlayıcıları: İlgili hizmetin sunulması için gereken harita alanı, konum ve teknik bağlantı verileri.
• Yetkili makamlar: Usulüne uygun talep veya hukuki yükümlülük gerektirdiğinde gerekli bilgiler.

Supabase ve diğer dış servisler kapsamında yurt dışındaki altyapılara veri iletimi söz konusu olabilir. HostingDunyam kullanılması, bütün verilerin Türkiye’de tutulduğu anlamına gelmez. Sunucu bölgesi veya yurt dışı aktarım güvencesi yalnızca sağlayıcı adına bakılarak varsayılamaz. Bu bilgilendirme, KVKK m.9 kapsamındaki aktarım şartlarının yerine getirildiğine dair sözleşme veya açık rıza değildir; üretim hizmetlerinin işleme bölgeleri ve aktarım düzeni hakkında iletişim adresimizden bilgi talep edebilirsiniz.

6. Sözleşme ve bilgilendirme kayıtları

Yeni hesap oluşturulurken kullanıcı kimliği, belge sürümü, SHA-256 metin özeti, işlem türü ve sunucu zamanı ile Kullanım Şartları kabulü ve aydınlatma sunumu Supabase’de kaydedilir. İsteğe bağlı ‘okudum ve bilgi edindim’ geri bildirimi verilirse ayrıca kaydedilir. Geri bildirim kayıt şartı veya açık rıza değildir.

Şart kabulü sözleşmenin kurulması/ifası için KVKK m.5/2-c; aydınlatma sunumunun belgelenmesi aydınlatma yükümlülüğü kapsamında KVKK m.5/2-ç uyarınca ele alınır. İsteğe bağlı geri bildirim yalnızca bilgilendirme sürecini belgelemek içindir. IP adresi, parola veya cihaz parmak izi bu kayıt tablosunda tutulmaz. Eski hesaplar adına geriye dönük kabul veya okuma kaydı oluşturulmaz.

7. Saklama, haklar ve başvuru

Veriler işleme amacı ve uygulanabilir yükümlülüklerle sınırlı olarak saklanır. Hesabımı sil işlemi ve içerik silmenin etkileri Saklama ve Silme Bilgilendirmesi’nde açıklanır. Sağlayıcı logları ve yedekler uygulama kayıtlarıyla aynı anda silinmeyebilir.

KVKK m.11 kapsamında işlenip işlenmediğini ve işleme amacını öğrenme, bilgi isteme, aktarım yapılan üçüncü kişileri öğrenme, düzeltme ve şartları oluştuğunda silme/yok etme, bunların alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz ve zararın giderilmesini talep etme haklarınız bulunur.

Başvuru yöntemi ve gerekli bilgiler KVKK Başvuru Rehberi’nde açıklanmıştır. Uygulamada kayıtlı e-posta adresinizden iletisim@oltada.online adresine başvurabilirsiniz. Talepler en kısa sürede ve en geç otuz gün içinde değerlendirilir.