Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1.Veri sorumlusu

Kişisel verilerin, KVKK uyarınca veri sorumlusu olarak aşağıdaki gerçek kişi tarafından işlenir.

Ad Soyad

Hüseyin Bozdemir

E-posta

merhaba@deneyelim.app

2.İşlediğimiz veri kategorileri

• Hesap verisi: e-posta adresi, isteğe bağlı kullanıcı adı, parolanın özeti (parolanın kendisini tutmuyoruz), hesabın ve e-posta doğrulamasının tarihleri, oturumunu sürdüren bir çerez. Cloudflare ve Google Haritalar kendi çerezlerini de koyabilir.
• Katkı verisi: fiyat bildirimlerin (tutar, kişi sayısı, tarih), hızlı sinyallerin, Denedim işaretlerin, 1–5 arası puanların, mekan önerilerin ve notları. Kaşif rozetin bunlardan hesaplanır, ayrıca saklanmaz.
• Fotoğraflar: mekan için yüklediğin fotoğraflar ve fiş fotoğrafları. Sunucumuz her görselden EXIF ve konum bilgisini siler. Mekan fotoğrafın yönetici onayı olmadan yayınlanmaz ve adınla gösterilmez; kimin yüklediği yalnızca yönetim panelinde görünür. Fiş hiçbir zaman herkese açık değildir.
• Kullanım verisi: hangi sayfaların ne kadar ziyaret edildiği ve sayfa hızı. Cloudflare Web Analytics ile, çerezsiz ve seni tanımlamadan, toplu olarak ölçülür.
• Güvenlik verisi: IP adresi ve tarayıcı bilgisi, altyapı sağlayıcılarımızın güvenlik ve erişim kayıtlarında.

Herkese açık olan yalnızca fiyat özetleri, puan ortalamaları ve vitrine alınmış fotoğraflardır; hiçbirinde adın görünmez.

3.İşleme amaçları ve hukuki sebep

Hesabını ve katkılarını, sana hizmeti sunabilmek için KVKK m.5/2-c'deki sözleşmenin kurulması ve ifası hukuki sebebine dayanarak işliyoruz.

Kötüye kullanımı önlemek, fotoğrafları incelemek, fiyat bildirimlerini fişle doğrulamak, güvenlik kayıtlarını tutmak ve siteyi iyileştirmek için toplu ziyaret ölçümü yapmak amacıyla meşru menfaatimize (m.5/2-f); yasal talepleri karşılamak için hukuki yükümlülüğümüze (m.5/2-ç) dayanıyoruz.

4.Aktarım

Kişisel verileri satmıyoruz. Hizmeti yürütmek için yalnızca gerekli olduğu ölçüde aşağıdaki sağlayıcılarla, ayrıca yasal talep hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşıyoruz.

• Supabase: veritabanı. AB, Frankfurt (Almanya).
• Oracle Cloud: API sunucusu. AB, Frankfurt (Almanya).
• Cloudflare: barındırma, ağ, ziyaret ölçümü, fotoğraf ve yedek depolama, e-posta yönlendirme. Küresel ağ; ABD şirketi.
• Resend: e-posta gönderimi (doğrulama, parola sıfırlama). ABD.
• Google: harita (tarayıcından yüklenir) ve başvuru e-postalarının ulaştığı Gmail kutusu. ABD.

Bu sağlayıcıların hepsi Türkiye dışında olduğu için kişisel verilerin yurt dışına aktarılır.

5.Saklama süresi

• Hesap verisi: üyeliğin sürdüğü sürece.
• Fiş fotoğrafı: 180 gün.
• Reddedilen ya da vitrinden kaldırılan fotoğraf: hemen silinir.
• Veritabanı yedekleri: 14 gün. Silinen veri, yedeklerden de en geç 14 gün içinde düşer.

Hesabının silinmesini istersen merhaba@deneyelim.app adresine yazman yeterli; uygulamada bunun için bir düğme yok. Hesabını sildiğimizde e-posta adresini, kullanıcı adını, parola özetini, oturumlarını, fiş fotoğraflarını ve vitrine alınmamış fotoğraflarını siliyoruz. Vitrine alınmış fotoğraflar mekana ait olarak, adsız biçimde kalır.

Fiyat bildirimlerin, puanların, sinyallerin ve mekan önerilerin ise seninle bağı koparılarak toplulukta kalır; fiyat özetleri bu yüzden değişmez.

6.Veri sahibinin hakları

KVKK m.11 uyarınca aşağıdaki haklara sahipsin:

1. (a)Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
2. (b)İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
3. (c)Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
4. (d)Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
5. (e)Şartları oluştuğunda verinin silinmesini veya yok edilmesini isteme.
6. (f)Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
7. (g)Otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç doğması hâlinde itiraz etme.
8. (h)Hukuka aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

7.Başvuru yolu

Haklarını kullanmak için bize yazman yeterli. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlıyoruz; işlemin ayrıca bir maliyeti gerektirirse Kurul'un belirlediği tarifedeki ücreti isteyebiliriz.