Gizlilik politikası ve aydınlatma metni

Kapsam

Bu politika, Pingoon mobil uygulamasını ve Pingoon’a ait web sayfalarını kullanan herkes için geçerlidir.

Aydınlatma bölümü bir açık rıza ya da sözleşme metni değildir. Aydınlatma yükümlülüğünün yerine getirilmesi onayına bağlı değildir; metni okuduğunu beyan etmen yalnızca bilgilendirildiğinin kaydıdır.

Kısaca

Uzun metni okumadan önce özet:

• Konumunu yalnız izin verdiğin özellikler için, uygulamayı kullanırken alıyoruz. Arka planda sürekli konum takibi yapmıyoruz.
• Yakındakiler özelliğinde kullanılan güncel konumun 1 saat sonra otomatik siliniyor.
• Kart ve ödeme bilgisi görmüyoruz; abonelik tahsilatı mağaza üzerinden yapılıyor.
• Kimlik belgesi, T.C. kimlik numarası, biyometrik veri ve telefon rehberi işlemiyoruz.
• Pazarlama e-postası veya pazarlama bildirimi göndermiyoruz.
• Verilerini satmıyoruz.

Veri sorumlusu

KVKK kapsamında veri sorumlusu Bayram Baran Arslan’dır. Pingoon, bireysel geliştirici olarak geliştirilmekte ve işletilmektedir.

• Geliştirici: Bayram Baran Arslan
• E-posta: info@pingoon.com
• Adres: Canan Business Plaza, Küçükbakkalköy, Selvili Sok. No:4 Kat:3, 34750 Ataşehir/İstanbul
• Statü: Gerçek kişi / bireysel geliştirici

İşlenen kişisel veriler

Uygulama kapsamında aşağıdaki veriler işlenir:

• Kimlik ve profil bilgileri: ad, soyad, kullanıcı adı, doğum tarihi, cinsiyet, profil fotoğrafı, uygulama dili.
• İletişim bilgileri: e-posta adresi, telefon numarası.
• Hesap ve güvenlik bilgileri: parolanın özet değeri, Apple/Google kullanıcı kimliği ve sosyal girişten gelen e-posta, sözleşme ve onay zamanı, onay işlemine ilişkin IP ve cihaz bilgisi, oturum ve yenileme belirteci kayıtları.
• Konum ve rota bilgileri: cihaz konumu, Yakındakiler konumu, kayıtlı adresler, etkinlik ve rota koordinatları, durak doğrulama kayıtları.
• Kullanıcı içerikleri: mesajlar, gönderiler, yorumlar, değerlendirmeler, şikâyetler, grup ve etkinlik içerikleri, fotoğraflar.
• Tercih ve sosyal etkileşim bilgileri: anket cevapları, ilgi alanları, rozetler, arkadaşlık bağları, katılım geçmişi, katılımcı değerlendirmeleri ve bunlardan hesaplanan güvenilirlik puanı, rota tamamlama kayıtları, liderlik verileri.
• Abonelik bilgileri: plan, başlangıç ve bitiş tarihleri, mağazadan dönen işlem kimliği ve doğrulama sonucu.

İşleme amaçları

Verilerini yalnız aşağıdaki amaçlarla işliyoruz. Bu işlemelerin sonucuna itiraz etme hakkın var; aşağıdaki “KVKK kapsamındaki hakların” bölümüne bak.

• Hesap oluşturma ve yönetme, kimlik doğrulama ve sosyal giriş.
• Profil, arkadaşlık, grup, etkinlik, mesajlaşma ve içerik paylaşım özelliklerinin sunulması.
• Rota oluşturma, rota takibi ve durak doğrulaması.
• Yakındaki kullanıcı, grup, etkinlik ve rotaların gösterilmesi; yer ve mekân araması.
• Profilleme ve otomatik eşleştirme: anket cevapların, ilgi alanların ve uygulama içi etkileşimlerin, sana uygun kullanıcı, grup, etkinlik ve rota önerilmesi için otomatik olarak değerlendirilmesi.
• Değerlendirme ve güvenilirlik puanı: etkinlik katılım geçmişinden otomatik bir güvenilirlik göstergesi hesaplanması ve diğer katılımcıların yaptığı değerlendirmelerin gösterilmesi.
• Rozet, liderlik sıralaması ve kampanya sonuçlarının hesaplanması.
• Operasyonel bildirim gönderimi; talep, destek kaydı ve şikâyetlerin yönetimi.
• Abonelik yönetimi ve satın alma doğrulaması.
• Güvenlik, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi.
• Sözleşme ve onay kayıtlarının ispat amacıyla tutulması.

Konum verileri

Konum verisi her özellik için ayrı amaçla ve ayrı kapsamda işlenir. Kayıt sırasında tek bir genel konum rızası alınmaz; ilgili özelliği ilk kez kullandığında, cihazın izin ekranından hemen önce ne için kullanılacağı gösterilir.

Sürekli arka plan konum takibi yapılmaz. Konum yalnız uygulama kullanılırken ve cihaz izni verildiğinde alınır. İzni cihaz ayarlarından dilediğin zaman kaldırabilirsin.

• Yakındakiler: yakınındaki uygun kullanıcıları göstermek için. Kaydedilen güncel konum 1 saat sonra otomatik silinir.
• Keşfet ve harita: yakın grup, etkinlik ve rotaları göstermek ve haritayı konumuna getirmek için. Saklanmaz, anlık kullanılır.
• Rota takibi: rota duraklarına ulaşılıp ulaşılmadığını doğrulamak için. Durak ziyareti rota tamamlama kaydında saklanır.

Konumun diğer kullanıcılara nasıl görünür

Yakındakiler özelliği açıkken, arama yarıçapı içindeki uygun kullanıcılara yaklaşık uzaklığın ve haritada yaklaşık konumun görünür. Tam koordinatın diğer kullanıcılara verilmez. Görünmez moda geçerek listelerde hiç görünmemeyi seçebilirsin.

Bir etkinlik veya rota oluşturduğunda, verdiğin konum o içeriğin görünürlük ayarı kapsamında herkese açık olabilir.

Toplama yöntemi ve hukuki sebepler

Veriler; mobil uygulama, kayıt ve profil ekranları, mobil cihaz, kullanıcı içerikleri, Google/Apple kimlik doğrulama sistemleri, uygulama mağazalarının satın alma doğrulama servisleri ve sistem kayıtları aracılığıyla otomatik ya da kısmen otomatik yollarla toplanır.

Hukuki sebep her işleme faaliyeti bakımından ayrıca belirlenir:

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): hesap, profil, mesajlaşma, grup, etkinlik, rota, abonelik.
• Hukuki yükümlülük (m.5/2-ç): saklama yükümlülükleri, yetkili makam talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): onay kayıtları, şikâyet ve moderasyon kayıtları.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmet kalitesi.
• Açık rıza (m.5/1): yalnız yukarıdaki sebeplerin karşılamadığı hâllerde, ilgili özellik kullanılırken ayrıca alınır.

Üçüncü taraflar ve aktarımlar

Hizmetin çalışması için aşağıdaki sağlayıcılar kullanılır. Bir kullanıcının başka bir kullanıcıya görünmesi bu anlamda bir aktarım değildir; onun için görünürlük kuralları geçerlidir.

• Amazon SES — e-posta doğrulama, şifre sıfırlama ve parola değişikliği güvenlik bildirimleri.
• Expo Push — operasyonel push bildirimleri için push belirteci ve iletim için gerekli teknik bilgiler.
• Google Maps / Google Places — harita gösterimi, yer arama önerisi ve seçilen yerin koordinatının alınması.
• Google / Apple — isteğe bağlı sosyal giriş.
• Apple App Store / Google Play — abonelik satın alımının doğrulanması.
• Cloudflare R2 — profil, grup ve içerik görsellerinin saklanması.
• Bulut altyapı sağlayıcısı — sunucu, veri tabanı ve önbellek barındırma.

Kullanılmayanlar

Pingoon OneSignal kullanmamaktadır. Google üzerinden yol tarifi, mesafe hesabı veya rota hesaplama servisleri kullanılmamaktadır; cihaz GPS konumu Google’dan değil, doğrudan kendi cihazından alınır.

Verilerini satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz. Yetkili mahkeme, savcılık ve idari makamların hukuka uygun talepleri karşısında, talebin doğruluğunu ve kapsamını denetleyerek gerekli bilgileri paylaşırız.

Yurt dışına veri aktarımı

Bazı hizmet sağlayıcılarının yurt dışında bulunması veya verileri yurt dışında işlemesi nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Düzenli ve sürekli yurt dışı aktarımlar, kayıt sırasında alınan genel bir açık rızaya dayandırılmaz. Bu aktarımlar KVKK m.9 kapsamında uygun güvence ve aktarım mekanizmaları ile yürütülür; gerektiğinde Standart Sözleşme mekanizması uygulanır ve Kurul’a bildirim yapılır.

KVKK kapsamındaki hakların

KVKK m.11 uyarınca şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvuru yolu

Başvurunu info@pingoon.com adresine veya yukarıdaki posta adresine iletebilirsin. Başvurunda kimliğini tespit etmemizi sağlayacak bilgilerin ve talebinin açıkça yer alması gerekir.

Başvuruna en geç 30 gün içinde yanıt veririz. Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt verilmezse; yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Saklama süreleri

Veriler amaçları için gereken süre boyunca saklanır:

• Yakındakiler güncel konumu: 1 saat.
• Hesap ve profil verileri: üyelik süresince.
• Sözleşme ve onay kayıtları: üyelik sona erdikten sonra 10 yıl (genel zamanaşımı süresi).
• E-posta doğrulama ve şifre sıfırlama kodları: geçerlilik süresi kadar.
• Oturum ve yenileme belirteçleri: geçerlilik süresi kadar; çıkışta veya iptalde silinir.
• Mesajlar, gönderiler, etkinlik ve rota kayıtları: içerik silinene veya hesap kapanana kadar.
• Güvenlik ve hata kayıtları: 2 yıl.
• Yedekler: 90 gün (dönen pencere).
• 5651 sayılı Kanun kapsamındaki trafik bilgileri: 2 yıl.
• İmha işlem kayıtları: 3 yıl.

Hesabını sildiğinde ne oluyor

Hesabını uygulama içinden silebilirsin. Silme talebinde:

• Kimlik ve iletişim bilgilerin hesap kaydından kaldırılır ve hesap anonimleştirilir.
• Kimlik bilgilerin, hukuki yükümlülükler ve olası uyuşmazlıklar bakımından ayrı ve erişimi kısıtlı bir arşiv kaydında tutulur.
• Onay kayıtların ispat yükümlülüğü nedeniyle silinmez.
• Gruplara, etkinliklere ve rotalara yaptığın katkılar, topluluk bütünlüğü bozulmasın diye anonim biçimde kalabilir.
• Yedeklerde kalan kopyalar en geç 90 gün içinde, yedek döngüsü tamamlandığında tasfiye olur.

İçeriklerinin görünürlüğü

Mesajlar uçtan uca şifreli değildir. Sunucularımıza şifreli bağlantı üzerinden iletilir ve şifrelenmiş depolama altyapısında tutulur; ancak bir şikâyet, güvenlik incelemesi veya hukuki yükümlülük hâlinde teknik olarak erişilebilir. Şikâyet edilen içerik moderasyon amacıyla incelenebilir.

• Profilin: ad ve profil fotoğrafın gibi genel alanlar seni görebilen kullanıcılara görünür. Doğum tarihi, cinsiyet, telefon ve e-posta diğer kullanıcılara gösterilmez.
• Gruplar ve etkinlikler: herkese açık olanların içeriği herkese, özel veya gizli olanlarınki yalnız erişim hakkı olanlara görünür.
• Rotalar: herkese açık paylaşılan rotalar tüm kullanıcılara görünür.
• Mesajlar: birebir ve grup mesajları yalnız muhataplarına görünür.

Çerezler ve benzer teknolojiler

Bu bölüm Pingoon’a ait web sitesi ve web tabanlı yönetim panelleri için geçerlidir. Mobil uygulamada çerez kullanılmaz; oturum bilgisi cihazın güvenli deposunda tutulur.

• Zorunlu çerezler: oturum, güvenlik, kimlik doğrulama ve temel işlevler için kullanılır. Bunlar olmadan site çalışmaz.
• Tercih çerezleri: dil ve arayüz tercihini hatırlamak için kullanılır.
• Analitik çerezler: hâlihazırda kullanılmıyor. Kullanılmaya başlanırsa gerekli bilgilendirme ve tercih mekanizması sağlanır.
• Pazarlama çerezleri: kullanılmıyor. İleride kullanılacaksa gerekli onay mekanizması kurulmadan devreye alınmaz.

Güvenlik

Bir veri ihlali yaşanması hâlinde, mevzuatın öngördüğü şekilde Kurul’a ve etkilenen kullanıcılara bildirim yapılır.

• Parolalar geri döndürülemez özet (hash) olarak saklanır.
• Doğum tarihi, cinsiyet ve telefon gibi alanlar veri tabanında şifreli tutulur.
• Tüm trafik HTTPS/TLS üzerinden taşınır.
• En az yetki ilkesi, sınırlı üretim erişimi, API güvenliği ve hız sınırlama uygulanır.
• Kritik işlemler kayıt altına alınır; yedekler korunur.
• Şüpheli bir oturumu “Cihazlarım” ekranından anında sonlandırabilirsin.

Çocukların verileri

Pingoon 14 yaşından küçüklere yönelik değildir ve 14 yaşından küçüklerden bilerek veri toplamayız. 14 yaşından küçük bir kullanıcıya ait hesap tespit ettiğimizde hesabı kapatır ve verileri sileriz. Böyle bir durumu fark edersen info@pingoon.com adresine bildir.

Bu metindeki değişiklikler

Bu metni güncelleyebiliriz. Esaslı değişikliklerde yeni sürümü uygulamada gösteririz. Metnin yürürlük tarihi ve sürümü her zaman en üstte yazar.

Metin Türkçe, İngilizce, Almanca ve Rusça olarak sunulur. Çelişki hâlinde Türkçe metin esastır.