Gizlilik Politikası
Bu politika, Halkora mobil uygulamasını (iOS ve Android) ve halkora.app sitesini ("Halkora") kullanırken hangi verilerin, neden ve nasıl işlendiğini açıklar. Veri sorumlusu: Enes Seval (Kurucu), iletişim: support@halkora.app.
Topladığımız veriler
- Hesap bilgileri. Uygulamayı misafir olarak kullanabilirsin; bu durumda yalnızca senin belirlediğin bir ad ve otomatik oluşturulan anonim bir kullanıcı kimliği (UUID) tutulur. Apple ile ya da Google ile giriş yaparsan, giriş sağlayıcısının bize ilettiği kimlik ve e-posta adresin hesabınla ilişkilendirilir (Apple'da e-postanı gizlemeyi seçtiysen gizli adres iletilir).
- Kullanım içeriği. Kurduğun veya katıldığın challenge'lar, günlük check-in'lerin, joker kullanımların, halka içi mesajların ve "el sallama" etkileşimlerin. Bu içerikler yalnızca halkandaki diğer üyelere gösterilir; herkese açık değildir.
- Bildirim jetonu. Bildirimlere izin verirsen cihazına ait push bildirim jetonu (Expo Push token) saklanır. İzni istediğin an telefonunun ayarlarından geri alabilirsin.
- Dil tercihi. Bildirimleri doğru dilde gönderebilmek için uygulama dilin (tr/en) saklanır.
- Abonelik durumu. Halkora Pro satın alırsan aboneliğin durumu, ödeme altyapımız RevenueCat aracılığıyla anonim bir kullanıcı kimliğiyle işlenir. Ödemeyi, uygulamayı indirdiğin mağaza (App Store'da Apple, Google Play'de Google) işler; ödeme bilgilerin (kart vb.) hiçbir zaman bize ulaşmaz.
- Bildirim kayıtları. Sana hangi bildirimin ne zaman gönderildiği ve bildirime dokunup dokunmadığın kaydedilir. Amacı tek: işe yaramayan bildirimi göndermeyi bırakmak. Bildirimin içeriği bu kayda yazılmaz.
- Şikayet ve engelleme. Bir mesajı şikayet edersen şikayet sebebin ve şikayet ettiğin mesajın bir kopyası saklanır — mesaj sonradan silinse bile şikayetin incelenebilsin diye. Engellediğin kişilerin listesi de hesabında tutulur.
- Bize yazdığın geri bildirim. Uygulama içinden öneri veya sorun bildirirsen yazdığın metin, seçtiğin tür, uygulama sürümü ve dilin saklanır. Sürüm bilgisi olmadan bir hata bildirimi çoğu zaman iş görmüyor.
- Kullanım olayları ve hata kayıtları. Sabit ve kısa bir listedeki birkaç olay kaydedilir: bir izin sorusuna verdiğin cevap, bir ekranı açman, ve sana bir hata gösterildiğinde hangi işlemin hangi kodla başarısız olduğu. Bunlar neyin bozuk olduğunu görmek içindir. Ekran gezinmelerini, ne kadar süre kaldığını ya da yazdığın içeriği KAYDETMİYORUZ.
Toplamadıklarımız
- Reklam yok, reklam kimliği yok, üçüncü taraf izleme (tracking) SDK'sı yok.
- Üçüncü taraf bir analitik servisi (Google Analytics, Firebase Analytics, Amplitude vb.) kullanmıyoruz. Ölçtüğümüz az sayıdaki olay kendi sunucumuzda kalır ve yukarıda tek tek sayılmıştır.
- Ekran gezinmelerini, oturum sürelerini, uygulama dışındaki davranışını ya da cihazlar arası kimliğini izlemiyoruz; davranışsal reklam profili çıkarmıyoruz.
- Konum, rehber, fotoğraf, mikrofon verisi istemiyoruz ve erişmiyoruz.
- Verilerini kimseye satmıyoruz.
Verileri nasıl ve hangi hukuki sebeple topluyoruz
Kişisel verilerin, uygulamayı ve siteyi kullanman sırasında tamamen veya kısmen otomatik yollarla toplanır. Hangi verinin hangi hukuki sebeple işlendiği aşağıdadır (KVKK m.5 ve GDPR m.6):
- Sözleşmenin ifası. Hesap bilgilerin, kurduğun ve katıldığın halkalar, check-in'lerin, mesajların, dil tercihin ve abonelik durumun. Bunlar olmadan hizmet çalışmaz — halkasız bir halka uygulaması olamaz.
- Açık rızan. Bildirim jetonu. Bildirim izni vermezsen bu veri hiç toplanmaz; izni telefonunun ayarlarından geri aldığında bildirim gönderimi durur.
- Meşru menfaatimiz. Bildirim kayıtları, kullanım olayları, hata kayıtları, şikayet ve engelleme verisi. Amaç sırasıyla: işe yaramayan bildirimi göndermeyi bırakmak, bozuk olanı görüp düzeltmek, ve halkaların güvenliğini sağlamak. Bu işlemeye itiraz hakkın var (aşağıya bak).
Verilerin nerede işlendiği
Veriler, altyapı sağlayıcımız Supabase'in Londra (eu-west-2) bölgesindeki sunucularında saklanır. Push bildirimleri Expo üzerinden; iPhone'da Apple'ın (APNs), Android'de Google'ın (Firebase Cloud Messaging) bildirim servisiyle iletilir. Apple veya Google ile girişte kimlik doğrulamasını ilgili sağlayıcı yapar. Abonelik doğrulaması RevenueCat üzerinden yapılır. Bu sağlayıcılar verini yalnızca bize hizmet sağlamak amacıyla ve bizim talimatımız doğrultusunda işler; sözleşmeleri gereği bu politikada taahhüt ettiğimize eşdeğer bir koruma sağlamakla yükümlüdürler. Sunucuların Türkiye dışında bulunması sebebiyle verilerin yurt dışına aktarılmaktadır.
Saklama ve silme
Verilerin, hesabın aktif olduğu sürece saklanır. Bildirim kayıtları ile kullanım ve hata kayıtları 90 gün sonra otomatik silinir. Hesabını uygulama içinden (Ayarlar → Hesabı Sil) istediğin an silebilirsin; hesabın, halkaların, check-in'lerin, mesajların, bildirim kayıtların ve şikayetlerin kalıcı olarak silinir. Bize yazdığın geri bildirim ile kullanım ve hata kayıtları silinmez, hesabınla bağlantısı koparılarak anonim hâle getirilir — bir öneri kimden geldiğinden bağımsız olarak değerlidir ve hata kayıtları uygulamayı düzeltmek için gerekir. Ayrıntı: halkora.app/hesap-silme. Süresi biten davet linkleri makul sürelerde otomatik temizlenir.
Hakların
KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlemeye itiraz etme ve verinin taşınabilirliğini talep etme.
- Açık rızaya dayanan işlemeler için rızanı istediğin an geri alma — geri alman, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Talebin için support@halkora.app adresine yaz; en geç 30 gün içinde yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayette bulunma hakkın saklıdır; Avrupa Birliği'nde bulunuyorsan kendi ülkendeki veri koruma otoritesine başvurabilirsin.
Otomatik karar verme
Halkora'da, hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen otomatik karar verme ya da profilleme yapılmaz.
Çocuklar
Halkora 13 yaş altına yönelik değildir. 13 yaş altı bir kullanıcı fark edersek hesabını ve verilerini sileriz.
Değişiklikler
Bu politikada anlamlı bir değişiklik olursa uygulama içinden veya bu sayfadan duyururuz. Sorular için: support@halkora.app