GönüldaşGizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, Gönüldaş uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini aşağıda açıklıyoruz.
Veri sorumlusu
Ömer Koç (gerçek kişi), Çankaya / Ankara. İletişim: gonuldasapp@gmail.com
Hangi verileri işliyoruz?
- E-posta adresin: Veritabanında e-posta adresin saklanmaz; yalnızca geri çevrilemeyen, gizli anahtarlı bir özeti (hash) tutulur. Adresin, sadece sen yazdığında doğrulama ya da şifre sıfırlama kodunu göndermek için o an kullanılır.
- Şifren: Yalnızca geri çevrilemeyen bir özeti saklanır.
- Ruh hali seçimlerin, paylaşımların, verdiğin tepkiler, bildirdiğin ve gizlediğin paylaşımlar: Hesabınla doğrudan değil, yalnızca sunucudaki gizli bir anahtarla üretilen takma bir kimlikle ilişkilendirilerek saklanır.
- Açık rıza kaydı: Açık rıza verdiğin tarih ve onayladığın metnin sürümü.
- Teknik kayıtlar: Hizmeti sağlayan sunucuların tuttuğu IP adresi ve istek kayıtları.
- Reklam: Reklam gösterebilmek için Google AdMob cihazının reklam kimliğini ve IP adresini işler. Reklamlar kişiselleştirilmez; ruh halin, paylaşımların ya da hesabın reklam sağlayıcısıyla paylaşılmaz.
Konum bilgin toplanmaz. Türkiye haritası konumdan değil, sadece seçilen ruh hallerinin toplam sayısından oluşur. Adın, telefon numaran, rehberin ya da fotoğrafların istenmez.
Neden işliyoruz?
Hesabını oluşturmak ve giriş yapmanı sağlamak, ruh haline göre paylaşımları göstermek, paylaşım ve tepki vermeni sağlamak, ek paylaşım hakkı için izlenen ödüllü reklamları doğrulamak, kötüye kullanımı ve güvenlik ihlallerini önlemek, yasal yükümlülükleri yerine getirmek.
Hukuki sebep ve toplama yöntemi
Veriler, uygulama üzerinden elektronik olarak toplanır. Hesap ve hizmetle ilgili veriler KVKK m.5/2-c (sözleşmenin kurulması ve ifası) ve m.5/2-f (meşru menfaat) kapsamında; ruh hali ve paylaşımların sağlık gibi özel nitelikli veri içerebileceği için KVKK m.6 kapsamında açık rızana dayanarak işlenir.
Kimlere aktarıyoruz?
Veriler, hizmeti sağlamak için kullanılan altyapı sağlayıcılarına aktarılır:
- Heroku (Salesforce): sunucu ve veritabanı, sunucular AB/İrlanda.
- Resend: doğrulama ve şifre sıfırlama e-postalarının gönderimi (AB/İrlanda bölgesi; şirket ABD merkezli).
- Google AdMob (ABD): reklam gösterimi ve ödüllü reklamların doğrulanması.
Bu aktarımlar KVKK m.9 uyarınca yapılır. Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Paylaşımların diğer kullanıcılara isimsiz olarak gösterilir. Veriler satılmaz.
Ne kadar saklıyoruz?
Paylaşımlar 8 saat sonra akıştan kalkar ve yalnızca sana ait geçmişte görünür. Süresi dolan paylaşımlarda kimin tepki verdiği silinir, sadece toplam sayılar kalır. Doğrulama kodları 15 dakika geçerlidir. Hesabını sildiğinde hesabın, ruh hali kayıtların, paylaşımların, tepkilerin, bildirimlerin ve gizlemelerin kalıcı olarak silinir. Sunucu kayıtları sınırlı süre tutulur.
Güvenlik
Bağlantılar şifrelidir (HTTPS). E-posta adresleri ve şifreler geri çevrilemeyen özetler olarak saklanır; etkinlik kayıtları hesaba yalnızca sunucudaki gizli bir anahtarla bağlanabilir. Bir veri ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve gerekirse ilgililere bildirim yapılır.
Çocuklar
Gönüldaş 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçük olduğunu öğrendiğimiz kullanıcıların hesaplarını sileriz.
Hakların
KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri öğrenme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Başvurularını kayıtlı e-posta adresinden gonuldasapp@gmail.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır. Hesabını ve tüm verilerini uygulamada Ayarlar > Hesabı sil ile kendin de silebilirsin (ayrıntılar).
Açık rıza metni
Gönüldaş, ruh halimi ve bu ruh hâline dair paylaşımlarımı işler. Bu bilgiler, sağlık verisi gibi özel nitelikli kişisel veri içerebilir.
Aydınlatma Metni'ni okuduğumu; seçtiğim ruh hallerinin, paylaşımlarımın ve verdiğim tepkilerin, bana ruh halime uygun paylaşımlar göstermek, paylaşımlarımı diğer kullanıcılara isimsiz olarak yayınlamak ve Türkiye geneli toplam ruh hali istatistiğini oluşturmak amacıyla işlenmesine ve bu amaçla Aydınlatma Metni'nde belirtilen yurt dışındaki altyapı sağlayıcılarında saklanmasına açık rıza veriyorum.
Rızamı istediğim zaman geri alabilirim. Hizmet bu veriler olmadan çalışamadığı için rızamı geri almak, hesabımı silmek anlamına gelir.
Değişiklikler
Bu metin değişirse güncel hâli bu sayfada yayınlanır; açık rıza metni değişirse uygulamada yeniden onayın istenir.