KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu olsaidi'dir ("olsaidi", "biz"). İletişim ve başvuru adresimiz: [email protected].

• Telefon numarası ya da e-posta adresi: giriş için kullanılır. Kendisi veritabanımızda saklanmaz; gizli bir anahtarla üretilmiş, geri çevrilemeyen özeti (HMAC-SHA256) ve maskeli hali (ör. 532***4567) tutulur. Doğrulama kodu e-postayla gönderilirken e-posta adresi Brevo'ya iletilir. Şu an SMS gönderilmez; telefonla giriş yalnızca davet edilen numaralara açıktır.
• Google ile giriş: bu yolu seçersen Google'ın ilettiği ad, e-posta adresi, adresin doğrulanma durumu ve Google hesap kimliği. Adres ve hesap kimliği yalnızca özet olarak, adres ayrıca maskeli haliyle saklanır; Google'ın verdiği erişim anahtarları ve profil fotoğrafı saklanmaz. Ad yalnızca kayıt formunda öneri olarak gösterilir. Yarım kalan kayıt bilgileri sunucuda en çok 15 dakika tutulur.
• Site sakinliği başvurusu: bir siteye davet koduyla sakin olarak başvurursan yazdığın blok, daire ve cep telefonu numarası. Bu telefon, giriş numarandan farklı olarak açık haliyle saklanır; çünkü site yönetimi gerektiğinde seninle iletişim kurup sakinliğini doğrulamak için onu görür.
• Görünen ad: hesap açarken yazdığın ad. Daha önce ad yazmadan açılmış hesaplarda "Komşu" ve dört rakamdan oluşan addır. Önerilerinde ve yorumlarında herkese görünür.
• Fotoğraflar: öneri için yüklediğin fotoğraflar. Yayından önce yüzler otomatik algılanıp bulanıklaştırılır; araçlar algılanır ve plakanın bulunabileceği alt bölümleri kapatılır. Konum ve cihaz bilgisi gibi gömülü veriler (EXIF) silinir. Bu işlem kusursuz değildir; açık kalan bir kişisel veri görürsen öneri sayfasındaki Şikâyet et ile bildir.
• Konum: öneri için haritada seçtiğin nokta ve tarayıcının bildirdiği konum doğruluğu (metre).
• Paylaştığın içerik: öneri başlığı ve (varsa) fotoğraf yazısı, yorumlar, çekinceler ve şikâyetlerde yazdığın neden ve not.
• Etkileşimler: desteklediğin öneriler, sana gönderilen bildirimler ve okunma durumu, kabul ettiğin kullanım koşulları sürümü ve kabul zamanı; mobil uygulamada anlık bildirim açıksa cihazının bildirim belirteci.
• İşlem güvenliği verileri: oturum çerezleri, oturum yenileme anahtarlarının özetleri, doğrulama kodunun özeti ve kötüye kullanımı sınırlamak için kısa süreli tutulan IP adresi sayaçları.
• Hesapsız (misafir) öneri: işletmenin izin verdiği bir QR kodundan hesap açmadan öneri yazar ya da destek verirsen telefon, e-posta ya da ad içermeyen bir misafir kaydı (görünen ad "Misafir") ve kabul ettiğin kullanım koşulları sürümü; misafir oturum çerezleri (yenileme çerezi 30 gün); desteklerin tekrarını önleyen rastgele cihaz çerezi (olsaidi_did, 1 yıl) ve yalnız son 3 saat içinde okuttuğun işletmeye yazabilmen için sunucuda 3 saat süreli tutulan okutma bileti (misafir kaydı ile işletme eşleşmesi; her okutmada yenilenir, süre dolunca silinir). Misafir oturumu açma istekleri IP adresi başına kısa süreli sayılır; IP adresi kalıcı yazılmaz. Telefonunu ya da e-postanı doğrularsan misafir içeriğin hesabına taşınır ve misafir kaydı silinir; içeriği olmayan, oturumu sona ermiş misafir kayıtları her gün silinir.

• Hesabını oluşturmak, e-posta adresin, telefonun ya da seçersen Google hesabınla doğrulayıp oturum açmak.
• Önerini yayınlamak, haritada ve keşfet akışında göstermek, aynı yerde aynı konuda tekrar eden önerileri önlemek.
• Destek, yorum ve çekince almak; destek sayılarını hesaplamak.
• Site sakinliği başvurunu sitenin yönetimine iletmek: blok, daire ve telefon yalnızca o sitede gerçekten oturduğunu doğrulamak için kullanılır; başka bir amaçla işlenmez.
• Önerini, çizilen sorumluluk alanına göre ilgili kuruma (belediye, kampüs yönetimi vb.) iletmek (kurum panelinde ya da olsaidi adına e-postayla; gerekirse olsaidi adına resmî başvuruyla) ve kurumun yanıtını yayınlamak.
• Önerdiğin ya da desteklediğin önerilerdeki gelişmeleri uygulama içi bildirimle haber vermek.
• Hesabınla verdiğin desteklerde, gizlemediğin sürece görünen adını o önerinin destekçi listesinde yayınlamak.
• Paylaşılan bağlantının kaynağı, öneri ve desteğe kişiden bağımsız olarak kaydedilir.
• Hizmetin güvenliğini sağlamak: hız sınırları, şikâyetler ve içerik denetimi (moderasyon).
• Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak.

Kişisel verilerin KVKK madde 5/2'deki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (5/2-c): hesap, giriş, öneri, destek ve destekçi listesi, yorum, bildirimler ve site sakinliği başvurusu.
• Meşru menfaat (5/2-f): hız sınırları, şikâyet ve moderasyon, tekrar eden önerilerin önlenmesi, hizmet güvenliği.
• Hukuki yükümlülük (5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (5/2-e): yetkili makam talepleri ve olası uyuşmazlıklar.
• İlgili kişinin kendisi tarafından alenileştirilme (5/2-d): herkese açık yayınlamayı seçtiğin öneri, yorum ve çekinceler.

• Herkes: yayınladığın öneri (bulanıklaştırılmış fotoğraf, cümle, konum, görünen ad), yorum ve çekincelerin (görünen adınla), destek sayısı ve gizlemediğin desteklerde görünen adın herkese açıktır. Telefon numaran gösterilmez.
• Sorumlu kurumlar: öneri bir kurumun sorumluluk alanına düşerse kurum paneli; öneriyi, konumunu, destek ve çekince sayılarını ve son çekinceleri (görünen adla) görür. Telefon numaran ve destekleyenlerin kimliği kurumlarla paylaşılmaz. Paneli olmayan kuruma olsaidi öneriyi kendi adına e-postayla iletir; e-postada yalnızca öneri metni, konumu, bulanıklaştırılmış fotoğrafı ve destek sayısı yer alır, kişisel verin yer almaz. Kurum yanıtları yalnızca kurum adıyla yayınlanır.
• Site yönetimi: bir siteye sakin olarak başvurduğunda görünen adın, başvuru zamanın, blok, daire ve cep telefonu numaran yalnızca o sitenin yönetim paneline (site yönetimine) gösterilir ve yalnızca sakinliğini doğrulamak için kullanılır. Başka hiçbir kurum ya da kullanıcı bu bilgileri görmez; platform yönetimi telefonu yalnızca maskeli (ör. 532***4567) görür. Başvurun reddedilirse telefon numaran silinir; başvurunu geri çektiğinde, siteden ayrıldığında ya da hesabını sildiğinde başvuru bilgilerin silinir.
• Hizmet sağlayıcılar (veri işleyenler): sunucu barındırma için Amazon Web Services (Frankfurt, Almanya bölgesi); veritabanı, fotoğraflar ve yedekler bu sunucudadır. Trafik Cloudflare üzerinden geçer (alan adı çözümlemesi ve Cloudflare Tunnel). E-posta doğrulama kodları için Brevo (e-posta adresi ve kod); kurumlara giden öneri e-postaları da Brevo ile gönderilir (kişisel veri içermez). Mobil uygulamada anlık bildirimler etkinleştirildiğinde Google Firebase Cloud Messaging (cihaz bildirim belirteci, bildirim başlığı ve metni); bu özellik şu an kapalıdır. Öneri yazarken sorumlu kurum adaylarını sıralamak için yurt dışındaki Jev karar modeli sağlayıcısı (açıkken; öneri başlığı, açıklaması ve kategorisi ile aday kurum adları, konum bir sitenin ya da tesisin içindeyse onun adı; kimlik, koordinat, fotoğraf ve iletişim bilgisi iletilmez); aynı sağlayıcı açıkken önerinin kategorisini bulmak için de kullanılır (öneri başlığı, açıklaması ve fotoğraftaki yazı ile kategori adları; kimlik, konum, fotoğraf ve iletişim bilgisi iletilmez). Google ile girişi seçersen kimlik doğrulama için Google; Google tarafındaki işlem için Google'ın gizlilik politikası geçerlidir. Şu an SMS sağlayıcısı kullanılmaz.
• Yurt dışı barındırma: veriler Türkiye dışında, Almanya'daki bir sunucuda barındırılır. Anlık bildirim etkinleştirildiğinde bildirim bilgileri Google'ın yurt dışındaki altyapısından geçer. Google ile girişi seçersen giriş bilgilerin de Google'ın yurt dışındaki altyapısında işlenir. Kurum sıralaması ya da kategori önerisi açıkken öneri metni (ve kurum sıralamasında aday kurum adları) yurt dışındaki karar modeli sağlayıcısına iletilir.
• Harita altlığı: harita görüntüleri tarayıcın tarafından doğrudan OpenFreeMap hizmetinden istenir; bu sırada IP adresin ve baktığın harita bölgesi o hizmete ulaşır.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunun öngördüğü durumlarda ve talep üzerine.

Veriler, olsaidi web uygulamasına senin girdiğin bilgilerden, Google ile girişi seçtiğinde Google'ın ilettiği bilgilerden, konum izni verdiğinde tarayıcının bildirdiği konumdan ve zorunlu oturum çerezlerinden; elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Fotoğraflardaki yüz ve araç algılaması otomatik yapılır ve yalnızca kapatılacak bölgeleri bulmak için kullanılır; kimlik tespiti yapılmaz. Bu işlem kusursuz değildir.

Veriler işleme amacı için gereken süre boyunca saklanır ve süre sonunda silinir ya da anonim hale getirilir. Veri türü bazında süreler gizlilik politikasında listelenmiştir.

Veri sorumlusuna başvurarak şunları talep edebilirsin:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi isteme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.

Bazı işlemleri uygulama içinden hemen yapabilirsin: görünen adını Profil sayfasında değiştirebilir, hesabını Profil → Hesabımı sil ile silebilirsin.

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Türkçe ve yazılı şekilde şu yollardan biriyle yapabilirsin:

• E-posta: [email protected]

Başvuruda adını ve soyadını, kimlik bilgilerini, tebligata esas adresini, iletişim bilgini ve talebini açıkça yaz. Başvurunun hesabınla eşleştirilebilmesi için olsaidi'de kayıtlı telefon numaranı da ekle.

Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir. Başvurun reddedilir, yanıtı yetersiz bulunur ya da süresinde yanıt verilmezse Kurul'a şikâyet hakkın vardır.