KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu [şirket unvanı] ("olsaidi", "biz") olup adresi [açık adres], MERSİS numarası [MERSİS no]'dur.

VERBİS kaydı: [kayıt yükümlülüğü ve numarası].

• Telefon numarası: giriş için kullanılır. Numaranın kendisi veritabanımızda saklanmaz; gizli bir anahtarla üretilmiş, geri çevrilemeyen özeti (HMAC-SHA256) ve maskeli hali (ör. 532***4567) tutulur. Doğrulama kodu gönderilirken numara SMS hizmet sağlayıcısına iletilir.
• Görünen ad: kendi seçtiğin ad; seçmezsen "Komşu" ve dört rakamdan oluşan bir ad verilir. Önerilerinde ve yorumlarında herkese görünür.
• Fotoğraflar: öneri için yüklediğin fotoğraflar. Yayından önce yüzler otomatik algılanıp bulanıklaştırılır; araçlar algılanır ve plakanın bulunabileceği alt bölümleri kapatılır. Konum ve cihaz bilgisi gibi gömülü veriler (EXIF) silinir. Bu işlem kusursuz değildir; açık kalan bir kişisel veri görürsen öneri sayfasındaki Şikâyet et ile bildir.
• Konum: öneri için haritada seçtiğin nokta ve tarayıcının bildirdiği konum doğruluğu (metre).
• Paylaştığın içerik: olsaydı cümlesi, fotoğraf üstü metin, yorumlar, çekinceler ve şikâyetlerde yazdığın neden ve not.
• Etkileşimler: desteklediğin öneriler, sana gönderilen bildirimler ve okunma durumu, kabul ettiğin kullanım koşulları sürümü ve kabul zamanı.
• İşlem güvenliği verileri: oturum çerezleri, oturum yenileme anahtarlarının özetleri, doğrulama kodunun özeti ve kötüye kullanımı sınırlamak için kısa süreli tutulan IP adresi sayaçları.

• Hesabını oluşturmak, telefonunla doğrulayıp oturum açmak.
• Önerini yayınlamak, haritada ve keşfet akışında göstermek, aynı yerde aynı konuda tekrar eden önerileri önlemek.
• Destek, yorum ve çekince almak; destek eşiğini hesaplamak.
• Önerini, çizilen sorumluluk alanına göre ilgili kuruma (belediye, kampüs yönetimi vb.) iletmek ve kurumun yanıtını yayınlamak.
• Önerdiğin ya da desteklediğin önerilerdeki gelişmeleri uygulama içi bildirimle haber vermek.
• Hizmetin güvenliğini sağlamak: hız sınırları, şikâyetler ve içerik denetimi (moderasyon).
• Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak.

Kişisel verilerin KVKK madde 5/2'deki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (5/2-c): hesap, giriş, öneri, destek, yorum ve bildirimler.
• Meşru menfaat (5/2-f): hız sınırları, şikâyet ve moderasyon, tekrar eden önerilerin önlenmesi, hizmet güvenliği.
• Hukuki yükümlülük (5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (5/2-e): yetkili makam talepleri ve olası uyuşmazlıklar.
• İlgili kişinin kendisi tarafından alenileştirilme (5/2-d): herkese açık yayınlamayı seçtiğin öneri, yorum ve çekinceler.

• Herkes: yayınladığın öneri (bulanıklaştırılmış fotoğraf, cümle, konum, görünen ad), yorum ve çekincelerin (görünen adınla) ve destek sayısı herkese açıktır. Kimin desteklediği ve telefon numaran gösterilmez.
• Sorumlu kurumlar: öneri bir kurumun sorumluluk alanına düşerse kurum paneli; öneriyi, konumunu, destek ve çekince sayılarını ve son çekinceleri (görünen adla) görür. Telefon numaran ve destekleyenlerin kimliği kurumlarla paylaşılmaz. Kurum yanıtları yalnızca kurum adıyla yayınlanır.
• Hizmet sağlayıcılar (veri işleyenler): SMS gönderimi için [SMS sağlayıcısı, ör. Netgsm — sözleşmeyle kesinleşecek] (telefon numarası ve doğrulama kodu); sunucu barındırma için [barındırma sağlayıcısı ve veri merkezi ülkesi]; fotoğraf depolama için [depolama sağlayıcısı ve ülkesi].
• Harita altlığı: harita görüntüleri tarayıcın tarafından doğrudan OpenFreeMap hizmetinden istenir; bu sırada IP adresin ve baktığın harita bölgesi o hizmete ulaşır.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunun öngördüğü durumlarda ve talep üzerine.

Veriler, olsaidi web uygulamasına senin girdiğin bilgilerden, konum izni verdiğinde tarayıcının bildirdiği konumdan ve zorunlu oturum çerezlerinden; elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Fotoğraflardaki yüz ve araç algılaması otomatik yapılır ve yalnızca kapatılacak bölgeleri bulmak için kullanılır; kimlik tespiti yapılmaz. Bu işlem kusursuz değildir.

Veriler işleme amacı için gereken süre boyunca saklanır ve süre sonunda silinir ya da anonim hale getirilir. Veri türü bazında süreler gizlilik politikasında listelenmiştir.

Veri sorumlusuna başvurarak şunları talep edebilirsin:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi isteme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.

Bazı işlemleri uygulama içinden hemen yapabilirsin: görünen adını Profil sayfasında değiştirebilir, hesabını Profil → Hesabımı sil ile silebilirsin.

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Türkçe ve yazılı şekilde şu yollardan biriyle yapabilirsin:

• Posta ya da elden: [başvuru posta adresi]
• Kayıtlı elektronik posta (KEP): [KEP adresi]
• E-posta: [KVKK başvuru e-posta adresi]

Başvuruda adını ve soyadını, kimlik bilgilerini, tebligata esas adresini, iletişim bilgini ve talebini açıkça yaz. Başvurunun hesabınla eşleştirilebilmesi için olsaidi'de kayıtlı telefon numaranı da ekle.

Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir. Başvurun reddedilir, yanıtı yetersiz bulunur ya da süresinde yanıt verilmezse Kurul'a şikâyet hakkın vardır.