Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve ilgili mevzuat kapsamındaki aydınlatma yükümlülüğünü yerine getirmek ve Rotavele uygulamasında kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
KVKK anlamında veri sorumlusu:
- Veri sorumlusu: Veli Bacık (VBX Teknoloji)
- İletişim e-postası: [email protected]
2. İşlenen kişisel veriler
Uygulamayı kullanış biçiminize göre aşağıdaki veriler işlenir. Reklam SDK’sı ve reklam kimliği kullanılmaz; bildirim (push) ve e-posta gönderimi yapılmaz. Uygulamayı geliştirmek ve hataları gidermek için Firebase Analytics ve Firebase Crashlytics kullanılır.
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik doğrulama | Google veya Apple ile girişte sağlanan e-posta adresi, ad, benzersiz hesap kimliği (UID). Misafir olarak gezerken anonim bir hesap kimliği. | Google / Apple, siz |
| Profil | Görünen ad, profil fotoğrafı, biyografi, şehir, 18 yaş üstü ve metin kabul kayıtları. | Siz |
| Proje içeriği | Tanıtım videosu, kapak görseli, proje başlığı, açıklaması, kategorisi, güncellemeler. | Siz |
| Etkileşim | Yorumlar, beğeniler, takip ettiğiniz projeler. | Siz |
| Yatırımcı profili | İsteğe bağlı: bütçe aralığı, ilgi alanları, şirket/fon, rol, LinkedIn adresi, doğrulama talebi ve durumu; yatırımcı listeleriniz (başkalarına görünmez). | Siz |
| İletişim talepleri | Girişimciye gönderilen mesaj, yatırımcının adı ve yanıt için verdiği e-posta adresi. | Siz |
| Moderasyon | Şikayetleriniz (sebep, ilgili içerik), tarafınıza yapılan şikayetler ve inceleme kayıtları. | Siz, diğer kullanıcılar, yönetici |
| Bildirimler | Uygulama içi gelen kutusundaki bildirimler (yeni yorum, listeye ekleme, iletişim talebi, proje durumu). | Uygulama |
| Bekleme listesi | Beta erişimi için bıraktığınız e-posta adresi. | Siz |
| Kullanım ve hata verileri | Firebase Analytics: ekran görüntülemeleri ve uygulama içi etkileşimler, uygulama örneği kimliği (reklam kimliği değildir; hesabınızla eşlenmez). Firebase Crashlytics: çökme raporları, cihaz modeli, işletim sistemi ve uygulama sürümü, hesap kimliğiniz (UID). | Cihazınız |
| Teknik / güvenlik | Firebase App Check doğrulama bilgileri, hizmet sağlayıcıların güvenlik ve hata günlükleri (IP adresi, cihaz ve uygulama sürümü bilgisi). | Cihazınız, Google |
Rotavele konum veya rehber verisi toplamaz. Kamera, mikrofon ve fotoğraf galerisi izinleri yalnızca siz video çektiğinizde ya da video veya fotoğraf seçtiğinizde, o içeriği yüklemek için kullanılır. Videolar cihazınızda sıkıştırılıp yüklenir.
Profil bilgileriniz, yayındaki projeleriniz ve yorumlarınız diğer kullanıcılara görünür. Yatırımcı listeleriniz ve e-posta adresiniz başkalarına gösterilmez. Bir yatırımcı size ulaşırsa mesajı ve yatırımcının yanıt e-postası uygulama içinde size gösterilir.
3. İşleme amaçları
- Üyelik oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
- Proje videolarını ve içeriklerini yayımlamak, feed ve keşif akışını sunmak.
- Yorum, beğeni, takip, liste ve iletişim talebi özelliklerini çalıştırmak.
- Yatırımcı profilinizi göstermek ve doğrulama talebini değerlendirmek.
- İçerik incelemesi, şikayetlerin ele alınması, kötüye kullanımın ve spam’in önlenmesi.
- Uygulama içi bildirimleri sunmak.
- Beta erişim sırasını yönetmek.
- Bilgi güvenliğini sağlamak, hizmeti korumak (ör. App Check).
- Uygulamanın nasıl kullanıldığını toplu olarak ölçmek, çökmeleri ve hataları gidermek.
- Hukuki yükümlülükleri yerine getirmek ve hakkın tesisi, kullanılması veya korunması.
4. Hukuki sebepler
Verileriniz KVKK madde 5/2 kapsamında şu sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (5/2-c): hesap, profil, proje, yorum ve diğer temel hizmetler.
- Veri sorumlusunun meşru menfaati (5/2-f): güvenlik, kötüye kullanımın önlenmesi, moderasyon, hizmetin geliştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- Hukuki yükümlülüğün yerine getirilmesi (5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (5/2-e).
- Açık rıza (5/1): yurt dışına aktarım ve rızanıza bağlı diğer işlemler için, uygulamadaki onay adımında verdiğiniz onay. Rızanızı dilediğiniz zaman geri çekebilirsiniz; bu durumda hizmet sunulamayabilir.
5. Verilerin aktarılması
Yurt içi
Verileriniz hukuka uygun taleplerde yetkili kamu kurumlarıyla paylaşılabilir. Bunun dışında yurt içinde üçüncü kişilere satılmaz veya pazarlama amacıyla aktarılmaz.
Hizmet sağlayıcı: Google Firebase (yurt dışı aktarım)
Uygulamanın altyapısı Google Firebase (Authentication, Cloud Firestore, Cloud Storage, App Check, Analytics, Crashlytics) üzerinde çalışır. Hizmet sağlayıcı: Google LLC / Google Cloud EMEA Limited. Veritabanı, Google Cloud europe-west1 (Belçika) bölgesinde tutulur; dosyalarınız (video, kapak görseli) da Google Cloud Storage üzerinde tutulur. Hizmet sağlayıcının destek, güvenlik ve işletme faaliyetleri nedeniyle verilere Türkiye dışından erişilebilir. Bu nedenle verileriniz yurt dışına aktarılmış sayılır.
Aktarım, KVKK madde 9 ve ilgili Kurul düzenlemelerine uygun olarak gerçekleştirilir: [aktarım mekanizması — açık rıza / standart sözleşme / Kurul bildirimi, hukuk danışmanı tarafından netleştirilecek]. Google’ın işleme koşulları: firebase.google.com/support/privacy.
Giriş sağlayıcıları
Google veya Apple ile giriş yaptığınızda ilgili sağlayıcı kendi gizlilik politikasına göre veri işler; Rotavele bu sağlayıcılardan yalnızca e-posta, ad ve hesap kimliğini alır.
Diğer kullanıcılar
Herkese açık içerikleriniz (profil adı, fotoğraf, biyografi, şehir, yayındaki projeler, yorumlar) uygulamayı kullanan diğer kişilere görünür.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, profil, projeler, videolar, görseller, yorumlar, beğeniler, takipler, yatırımcı profili ve listeleri, bildirimler | Hesabınız silinene kadar. Hesabı sildiğinizde uygulama bu verileri hemen siler. |
| Gönderdiğiniz iletişim talepleri | Hesabınız silinene kadar; silme sırasında silinir. |
| Size gönderilmiş iletişim talepleri | Gönderen yatırımcının kaydı olarak, onun hesabı silinene kadar kalır. Sizin hesabınız silinirken içindeki kişisel alanlar (ad, yanıt e-postası) temizlenir. |
| Şikayet ve moderasyon kayıtları, yönetici tarafından yayından kaldırılmış projeler | Kötüye kullanımla mücadele ve hukuki hak tesisi için hesabınız silindikten sonra en fazla 1 yıl; süre sonunda silinir. |
| Yatırım beklentisi görüntüleme sayacı (yalnızca hesap kimliği ve sayılar) | Kotanın hesap silinerek sıfırlanmasını önlemek için hesabınız silindikten sonra en fazla 1 yıl. |
| Bekleme listesi e-postası | Beta süreci boyunca; beta sona erdiğinde veya talebiniz üzerine silinir. |
| Analytics verileri | En fazla 14 ay; hesabınızla eşlenmez. |
| Crashlytics çökme raporları | En fazla 90 gün. |
| Hizmet sağlayıcı güvenlik günlükleri ve yedekler | Silinen veriler Google altyapısındaki günlük ve yedeklerden en geç 180 gün içinde kalıcı olarak kaybolur. |
Yasal bir saklama yükümlülüğü veya devam eden bir uyuşmazlık varsa ilgili veriler bu süreyle sınırlı olarak saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.
7. Güvenlik
Veriler aktarım sırasında şifrelenir; erişim, Firebase güvenlik kuralları ve yetkilendirme ile sınırlandırılır. Uygulamanın kötüye kullanımı Firebase App Check ile azaltılır. Hiçbir sistem tamamen risksiz değildir; bir ihlal olması halinde KVKK madde 12 uyarınca Kurul ve etkilenen kişilere bildirim yapılır.
8. Haklarınız (KVKK madde 11)
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Hesabınızı ve verilerinizi uygulama içinden dilediğiniz zaman silebilirsiniz: Rotavele hesabını silme.
9. Rotavele hesabını silme
Rotavele hesabınızı ve ona bağlı verileri, uygulama içinden istediğiniz zaman ücretsiz olarak silebilirsiniz. Silme geri alınamaz.
Uygulama içinden adım adım
- Rotavele uygulamasını açın ve Google veya Apple hesabınızla giriş yapın.
- Alt menüden Profil sekmesine gidin.
- Ayarlar’a dokunun.
- Hesabımı sil seçeneğine dokunun.
- Açılan ekranda silinecek verileri okuyun ve onaylamak için kutuya SİL yazın.
- Hesabımı kalıcı olarak sil düğmesine dokunun.
- Güvenlik için Google veya Apple hesabınızla kimliğinizi yeniden doğrulayın.
- İşlem bitene kadar uygulamayı kapatmayın. Bittiğinde “Hesabın silindi.” mesajını görür ve oturumunuz kapanır.
İşlem birkaç dakika sürebilir. Yarıda kesilirse (ör. bağlantı koptuğunda) uygulamayı tekrar açıp aynı adımlarla silmeyi kaldığı yerden sürdürebilirsiniz.
Hemen silinen veriler
- Hesap kaydınız ve Google/Apple girişinizin Rotavele ile bağlantısı (kimlik doğrulama kaydı),
- Profiliniz: görünen ad, profil fotoğrafı, biyografi, şehir,
- Projeniz, tanıtım videonuz, kapak ve galeri görselleriniz, güncellemeleriniz, yatırım beklentiniz ve projenizin takipçi kayıtları,
- Yazdığınız yorumlar, verdiğiniz beğeniler ve takipleriniz,
- Yatırımcı profiliniz (bütçe aralığı, şirket, rol, LinkedIn), yatırımcı listeleriniz ve beklenti görüntüleme kayıtlarınız,
- Gönderdiğiniz iletişim talepleri,
- Uygulama içi bildirimleriniz,
- Sunucudaki tüm dosyalarınız (video, kapak, görsel, profil fotoğrafı).
Saklanan veriler ve süreleri
| Veri | Neden | Süre |
|---|---|---|
| Size gönderilmiş iletişim talepleri | Gönderen yatırımcının kaydı | Ad ve yanıt e-postası silme sırasında temizlenir; kalan kayıt gönderenin hesabı silinene kadar durur. |
| Verdiğiniz şikayetler, hakkınızdaki moderasyon kayıtları, yönetici tarafından yayından kaldırılmış projeniz | Kötüye kullanımla mücadele, hak tesisi | Hesap silindikten sonra en fazla 1 yıl |
| Yatırım beklentisi görüntüleme sayacı (yalnızca hesap kimliği ve sayılar) | Kotanın yeniden hesap açılarak sıfırlanmasını önlemek | Hesap silindikten sonra en fazla 1 yıl |
| Bekleme listesi e-postası | Beta erişim sırası | Beta sona erene kadar veya talebiniz üzerine |
| Analytics verileri (hesabınızla eşlenmez) | Toplu kullanım ölçümü | En fazla 14 ay |
| Crashlytics çökme raporları | Hata giderme | En fazla 90 gün |
| Google altyapısındaki günlük ve yedekler | Altyapı güvenliği | En geç 180 gün içinde kalıcı olarak silinir |
Yasal bir saklama yükümlülüğü veya devam eden bir uyuşmazlık varsa ilgili kayıtlar yalnızca bu süreyle sınırlı olarak saklanır.
Uygulamaya erişemiyorsanız
Uygulamayı açamıyorsanız silme talebinizi [email protected] adresine “Rotavele hesap silme talebi” konusuyla, giriş yaptığınız e-posta adresini ve giriş yönteminizi (Google / Apple) belirterek gönderebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz; talebiniz en geç 30 gün içinde sonuçlandırılır. Ayrıntılar: destek sayfası.
10. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte aşağıdaki yollardan iletebilirsiniz:
- E-posta: [email protected]
Talebiniz niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayet hakkınız saklıdır.
11. Değişiklikler
Bu metin güncellenebilir. Güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde uygulama içinde bilgilendirme yapılır. Yürürlük tarihi sayfanın başında belirtilir.