1. Veri sorumlusu
Hüzeyfe Burak Arslan (bireysel geliştirici), the Muhit uygulaması ve themuhit.com sitesi bakımından KVKK’daki veri sorumlusudur. Bize her konuda [email protected] adresinden ulaşabilirsin.
2. İşlediğimiz veriler
Hesap verisi (Apple ile Giriş)
Apple’ın bize verdiği kullanıcı kimliği; Apple’ın paylaşmasına izin verdiğin ad ve e-posta adresin ya da Apple’ın gizli e-posta aktarıcısı (“E-postamı Gizle”) adresi. Şifre tutmayız.
Tercihlerin
Başlangıçta seçtiğin semtler, zevkler, mutfak ve etkinlik türleri, bütçe aralığı ve genelde boş olduğun zaman dilimleri.
Uygulama içi etkileşimler
Kaydettiğin mekânlar, oluşturduğun planlar ve sana hangi önerilerin gösterildiği. Bunları yalnızca öneri kalitesini iyileştirmek için kullanırız.
Arkadaşlık ve plan verileri
Davet kodun, arkadaş listen, planların ve planlara verilen “varım / belki / gelemem” cevapları. Plan bağlantısından uygulamasız oy veren kişinin yazdığı ad da bu kapsamdadır.
Cihazından hiç çıkmayan veriler
- Konum: mekânlara yürüme mesafesini göstermek için, yalnız uygulama açıkken.
- Takvim: hangi akşamların dolu ya da boş olduğu cihazda hesaplanır; etkinlik ayrıntıların cihazdan çıkmaz.
- Rehber: arkadaşlarını bulmana yardım etmek için yalnız cihazda kullanılır.
Bu izinlerin her biri isteğe bağlıdır; iOS Ayarlar’ından istediğin an kapatabilirsin.
3. Amaçlar ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Hesabını açmak, oturumunu yönetmek | Hesap verisi | Sözleşmenin kurulması ve ifası |
| Sana uygun öneriler sunmak | Tercihler | Sözleşmenin ifası |
| Öneri kalitesini iyileştirmek | Uygulama içi etkileşimler | Meşru menfaat |
| Arkadaş eklemek, plan yapmak ve paylaşmak | Arkadaşlık ve plan verileri | Sözleşmenin ifası |
| Uygulamasız oy verenin adını plana eklemek | Oy verenin yazdığı ad | Açık rıza (adını yazıp gönderen kişinin) |
| Güvenlik, kötüye kullanımın önlenmesi, yasal yükümlülükler | İlgili kayıtlar | Hukuki yükümlülük ve meşru menfaat |
4. Kimlere ve nereye aktarılır
Verilerini yalnız Hizmet’i çalıştırmak için gereken hizmet sağlayıcılarla, onların da yalnız bu amaçla kullanması şartıyla paylaşırız:
- Supabase: veritabanı ve kimlik doğrulama. Veriler Avrupa Birliği’nde, Frankfurt (Almanya) bölgesindeki sunucularda saklanır.
- Apple: Apple ile Giriş hizmeti.
- Google Maps Platform: mekân fotoğrafı ve çalışma saatlerini göstermek için. Google’a yalnızca mekânın kimliği gönderilir; adın, e-postan ya da konumun gönderilmez. İsteği cihazın yaptığı için Google, her internet bağlantısında olduğu gibi IP adresini teknik olarak görebilir.
- Cloudflare: themuhit.com sitesinin barındırılması (teknik erişim kayıtları). Sitedeki yazı tipleri Google Fonts’tan yüklenir.
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılmış olur. Aktarım, KVKK m. 9’da öngörülen uygun güvencelere (ör. standart sözleşmeler), bunun mümkün olmadığı hâllerde açık rızana dayanılarak yapılır. Kanunen yetkili kurumların talebi dışında verilerini başka kimseyle paylaşmayız.
5. Reklam, takip, satış: yok
- Reklam göstermeyiz; reklam ağı veya üçüncü taraf takip aracı kullanmayız.
- Seni uygulamalar ve siteler arasında izlemeyiz (Apple’ın tanımıyla “tracking” yapmayız).
- Kişisel verilerini satmayız, kiralamayız.
- Bu sitede çerez kullanılmaz. Plan sayfasında yazdığın ad, bir sonraki seferde yeniden yazmaman için yalnızca tarayıcında (localStorage) tutulur.
6. Saklama süresi ve silme
Verilerini hesabın açık olduğu sürece saklarız. Uygulamada Ayarlar → Hesabımı sil adımıyla hesabını sildiğinde hesabın, tercihlerin, etkileşimlerin, arkadaşlıkların ve planların sunucularımızdan kalıcı olarak silinir. Plan bağlantısından verilen konuk cevapları ait oldukları planla birlikte tutulur ve plan silindiğinde (ör. planı oluşturan hesabını sildiğinde) onunla birlikte silinir. Silme talebini e-postayla da iletebilirsin.
7. Çocuklar
Hizmet 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Böyle bir durumu fark edersen bize yaz; ilgili verileri sileriz.
8. Güvenlik
Bağlantılar şifrelidir (HTTPS/TLS). Veritabanı erişimi satır düzeyinde güvenlik kurallarıyla sınırlandırılmıştır; web sitesi yalnızca planı ve daveti göstermek için gereken sınırlı bilgiyi okuyabilir.
9. Hakların (KVKK m. 11)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlendiyse buna ilişkin bilgi talep etmek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etmek.
Başvurunu [email protected] adresine, hesabında kayıtlı e-posta adresinden ya da kimliğini doğrulamamıza imkân verecek bilgilerle gönderebilirsin. Talebini en geç 30 gün içinde ve ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkın vardır. Açık rızana dayanan işlemler için rızanı dilediğin an geri alabilirsin.
10. Değişiklikler
Bu metni güncelleyebiliriz; güncel sürüm her zaman bu adreste yayımlanır ve önemli değişiklikleri uygulama içinde duyururuz.