Bu politika, Plak mobil uygulamasında ve Plak’a ait destek ve yasal bilgilendirme sayfalarında kişisel verilerin nasıl işlendiğini açıklar. Plak’ta şarkılara bağlı dijital plaklar oluşturabilir, bunları ekibimizin seçtiği mekânlara bırakabilir, mekânda bulunan plakları açabilir, profil ve raf düzenleyebilir, gönderi ve yorum paylaşabilirsiniz. Bu işlemlerin bazıları hesap ve konum doğrulaması gerektirir.
1İşlediğimiz bilgiler ve amaçları
| Bilgi | Nasıl elde edilir? | Ne için kullanılır? |
|---|---|---|
| Hesap ve profil | Apple ile Giriş’ten gelen kullanıcı tanımlayıcısı, ad ve e-posta veya Apple’ın gizli e-posta adresi; sizin seçtiğiniz kullanıcı adı, görünen ad, avatar, tanıtım ve isteğe bağlı semt | Hesap açmak, oturum yönetmek, profilinizi göstermek, destek ve güvenlik işlemlerini yürütmek |
| Oluşturduğunuz içerik | Plak tasarımı ve notu, seçtiğiniz şarkının adı/sanatçısı/bağlantısı, yüklediğiniz fotoğraf ve GIF’ler, sayfa ve raf tasarımı, Duvar gönderileri, yorumlar | İçeriği yayımlamak, paylaşmak, göstermek ve moderasyon yapmak |
| Sosyal işlemler | Takip, tepki, engelleme, şikâyet, plak açma ve bunların zamanları | Sosyal özellikleri çalıştırmak, bildirim göndermek, kötüye kullanımı önlemek |
| Konum doğrulaması | İzninizle, uygulama açıkken cihazınızın anlık kesin koordinatı ve konum doğruluğu | Haritada kendinizi göstermek; bir mekâna yakın olduğunuzu doğrulayarak plak bırakma/açma işlemini gerçekleştirmek; tercih ettiyseniz yakın mekân bildirimini hazırlamak |
| Bildirim ve cihaz bilgileri | Expo push jetonu, platform, saat dilimi, bildirim tercihleri ve teslim bilgileri | İzin verdiğiniz bildirimleri iletmek ve sessiz saatlerinize uymak |
| Teknik ve güvenlik kayıtları | IP adresi, istek ve oturum zamanları, kullanıcı aracısı/cihaz bilgisi ve güvenlik işlemleri; hizmet sağlayıcıların altyapı kayıtları | Hizmeti sunmak, oturum güvenliği, hız sınırı, hata araştırması ve kötüye kullanım incelemesi |
| Destek başvuruları | Bize gönderdiğiniz mesaj ve sağladığınız bilgiler | Talebinize yanıt vermek ve uyuşmazlıkları incelemek |
Plak reklam kimliği kullanmaz; üçüncü taraf reklam, davranışsal reklam takibi veya veri satışı yapmaz. Uygulamada Firebase/Mixpanel benzeri ürün analitiği ya da ayrı bir çökme raporlama SDK’sı bulunmaz. Ancak hizmet sağlayıcıların standart teknik kayıtları oluşabilir.
Konumun kullanımı
Konum iznini yalnızca uygulamayı kullanırken isteriz; arka planda konum takibi yapmayız. Haritadaki kendi konum işaretinizi diğer kullanıcılar görmez. Plak bırakırken veya açarken kesin koordinatınız ve doğruluk değeri bir defalık doğrulama için sunucumuza gönderilir; koordinatı Plak veritabanında kullanıcı hesabınıza bağlı kalıcı bir alan olarak saklamayız. İşlemin sonucu, mekân ve plak kimliği saklanır. Plak açma zamanı saniye düzeyinde kaydedilir; bırakılan plağın görünen tarihi gün düzeyindedir.
“Yakında yeni plak” bildirimini açtıysanız, konum kullanılan bir ekran açıkken en fazla 30 dakikada bir koordinatınızla çevrenizdeki mekânları sorgularız. Koordinat yerine yaklaşık 1,5 km içindeki mekân kimliklerini hesabınıza bağlı olarak en çok 14 gün saklarız; bu liste yaklaşık bulunduğunuz bölge hakkında çıkarım yapılmasına elverişli olabilir. Bu bildirimi kapattığınızda liste silinir. Konum iznini iOS Ayarlar’dan kapatabilirsiniz; bu durumda mekânda bulunmayı gerektiren plak bırakma ve açma özellikleri çalışmayabilir.
Fotoğraf, pano ve cihazda kalan veriler
Yalnızca seçtiğiniz fotoğrafı kullanırız. Fotoğraflar yüklenmeden önce cihazda en fazla 1024 piksel JPEG olarak yeniden kodlanır; bu işlem fotoğrafın EXIF/GPS üst verisini kaldırır. GIF dosyaları animasyonun korunması için dönüştürülmeden yüklenir; paylaşmadan önce içeriğini kontrol edin. Kamera ve mikrofona erişmeyiz. Pano içeriğini yalnızca “Yapıştır” işlemini siz başlattığınızda şarkı bağlantısı için okuruz.
Kaydedilmemiş taslaklar, bazı çıkartmalar, kupalar, görünüm tercihleri ve yerel hatırlatıcılar cihazda kalır. Uygulama, sunucudaki içeriklerin çevrimdışı kopyalarını ve oturum jetonlarını da cihazda tutar. Widget için seçtiğiniz plak görseli ve şarkı bilgisi iOS App Group alanına aktarılır. “Çıkış yap”, “Bu cihazı sıfırla” ve “Hesabı sil” işlemleri ilgili yerel verileri temizler; “Bu cihazı sıfırla” sonrasında sunucudaki veriler hesaba yeniden girişte tekrar indirilebilir.
2İçeriğinizi kimler görebilir?
Kullanıcı adı, görünen ad, isteğe bağlı semt, avatar, profil sayfası ve raf; Duvar gönderileri ve yorumları giriş yapmış diğer kullanıcılara görünür. Takipçi sayıları görünür, takip ettiğiniz kişilerin listesi yalnızca size sunulur. Tepkiler diğer kişilere kişi listesi yerine sayı olarak gösterilir.
Bir plağın tam içeriğini, onu bırakan kişi ve o mekânda plağı açan kişiler görebilir. Diğer kullanıcılar açılmadan önce yalnızca kılıf rengi, mekân ve ay gibi ipuçlarını görür; bırakanın kimliği açılana kadar gizlidir. Plağınızı açan kişinin kimliği size bildirimde görünebilir. Bir paylaşım kartını uygulama dışına gönderirseniz hangi kişi veya hizmetle paylaşılacağını cihazınızdaki paylaşım işlemi belirler. Diğer kullanıcılar görebildikleri içeriğin ekran görüntüsünü alabilir.
Şikâyetleri yalnızca yetkili ekip inceler. Moderasyon ve destek için yetkili ekip, gerekli olduğu ölçüde içerik, hesap bilgisi, rapor ve işlem kayıtlarına erişebilir. Engellediğiniz kişinin içeriği ve etkileşimleri karşılıklı gizlenir; engel bilgisi karşı tarafa bildirilmez.
3Hizmet sağlayıcılar ve dış bağlantılar
- Supabase: Kimlik doğrulama, veritabanı, özel medya deposu, gerçek zamanlı özellikler ve sunucu fonksiyonları. Hesap, içerik, işlem ve ilgili teknik kayıtlar burada işlenir. Medya bağlantıları süreli imzalı URL’lerle sunulur.
- Apple: Apple ile Giriş, Apple Maps/MapKit, App Store abonelikleri ve APNs bildirim teslimi. Apple’ın kendi hizmetlerinde işlediği bilgiler ayrıca Apple’ın koşul ve gizlilik açıklamalarına tabidir. Harita görüntülenen bölge Apple Maps’e iletilebilir.
- Expo: Push bildiriminin teslimi için bildirim başlığı/metni ve Expo push jetonu; uygulama güncelleme kontrolünde platform ve sürüm bilgisi. Expo’nun hizmetleri Amerika Birleşik Devletleri’nde işleme içerebilir.
- Apple iTunes Search/Lookup API: Yazdığınız şarkı arama sorgusu ve ülke kodu, sonuçları getirmek için cihazınızdan Apple’a gönderilir.
- Spotify oEmbed / bağlantı çözümleme: Spotify bağlantısı yapıştırırsanız bağlantı, şarkı bilgisini almak için cihazınızdan Spotify’a gönderilir. Spotify hesabınızı Plak’a bağlamayız.
- Web barındırma sağlayıcımız: Destek, yönetim veya yasal sayfaları ziyaret ettiğinizde standart web sunucusu kayıtları oluşabilir.
Veriler, hizmetin sunulması için gerekli olduğunda yukarıdaki sağlayıcılara ve yetkili personele aktarılır. Resmî bir hukuki talep veya yasal yükümlülük doğarsa, yalnızca gereken bilgileri yetkili mercilerle paylaşabiliriz. Kişisel verileri reklam verenlere veya veri aracılarına satmayız. Hizmet sağlayıcılarımızla uygun veri koruma ve güvenlik düzenlemelerini sağlamak bizim sorumluluğumuzdadır.
Verileriniz Türkiye dışında işlenebilir. Bu aktarımda uygulanabilir veri koruma kurallarına uygun hukuki koşul ve güvenceleri sağlamak bizim sorumluluğumuzdadır.
4İşleme dayanakları
Türkiye’deki kullanıcılar bakımından, hesabın, plakların ve diğer talep ettiğiniz işlevlerin yürütülmesi için gerekli verileri sözleşmenin kurulması veya ifası; güvenlik, moderasyon ve hizmetin korunması için gerekli verileri, haklarınıza zarar vermemek kaydıyla meşru menfaat; zorunlu kayıt ve talepleri hukuki yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması dayanaklarıyla işleriz. İsteğe bağlı profil içeriği, bildirim ve konum özellikleri sizin seçiminizle etkinleşir; iOS izinleri ayrıca istenir. Belirli bir işlem için mevzuat açık rıza gerektiriyorsa bunu ayrı ve özgür bir tercihle alırız. Bulunduğunuz ülkenin zorunlu veri koruma kuralları da uygulanır.
5Saklama ve silme
Hesap ve yayımladığınız içerikler, hesabınız açık kaldığı sürece veya siz/ekibimiz içeriği silene kadar saklanır. Çıkış yapmak hesabı silmez. Hesabınızı Ayarlar → Hesap → Hesabı sil yoluyla silebilirsiniz. Bu işlem Apple ile Giriş yetkisini iptal eder; hesap, profil, plak, gönderi, yorum, takip, açma kayıtları, bildirim tercihleri, push cihazları ve kullanıcı medya dosyaları ana hizmet alanlarından silinir. Hesap silme, Apple üzerinden alınmış aboneliği iptal etmez; aboneliği iOS abonelik ayarlarından ayrıca yönetmeniz gerekir.
İstisna ve süreler:
| Kayıt | Saklama |
|---|---|
| Hız sınırı olayları ve push teslim fişleri | Yaklaşık 2 gün |
| Yakın mekân kimlikleri | En çok 14 gün; yakın bildirimi kapatıldığında daha erken |
| Uygulama içi bildirimler | Yaklaşık 90 gün |
| Çoğu bildirim tekrarını önleme olayı | Yaklaşık 180 gün |
follow: biçimindeki takip bildirimi tekrarını önleme anahtarları | Mevcut sistemde otomatik silme süresi yoktur; kullanıcı kimlikleri içerebilir |
| Yetkili ekip denetim kayıtları | Mevcut sistemde otomatik silme süresi yoktur; işlem ayrıntıları ve hesap silme gibi olaylarda e-posta içerebilir |
| Altyapı sağlayıcılarının teknik kayıtları | İlgili sağlayıcının saklama ayar ve sürelerine bağlıdır |
Hesap silinse de, şikâyet kaydı belirli durumlarda şikâyet edenin kimliği kaldırılarak kalabilir. Yukarıdaki denetim kayıtları ve follow: anahtarları mevcut sistemde otomatik olarak temizlenmediği için “hesabınla ilgili her şey anında ve tamamen silinir” vaadinde bulunmuyoruz. Bunlara ilişkin erişim veya silme talebinizi aşağıdaki adrese iletebilirsiniz; uygulanabilir hukuki yükümlülükleri ve teknik imkânları değerlendirip yanıtlarız.
6Tercihleriniz ve haklarınız
Profil ve içeriklerinizi uygulamadaki araçlarla yönetebilir, bildirim kategorilerini kapatabilir, kişileri engelleyebilir, iOS Ayarlar’dan konum ve bildirim izinlerini geri çekebilirsiniz. Bir izni kapatmanız, önceden hukuka uygun işlenmiş verileri kendiliğinden silmez. Verilerinize erişim, düzeltme, silme, işleme ve aktarıma ilişkin bilgi, itiraz ve uygulanabilir diğer haklarınız için plakapp@outlook.com üzerinden başvurabilirsiniz. Kimliğinizi doğrulamak için makul ek bilgi isteyebiliriz.
Türkiye’de 6698 sayılı Kanun’un 11. maddesindeki haklarınız saklıdır. Başvurularınızı niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlarız; ilgili mevzuattaki Kurula şikâyet hakkınız da saklıdır. Başka ülkelerdeki ek haklarınız varsa onları da uygularız.
7Güvenlik, çocuklar ve değişiklikler
Veri erişimini yetkili ekip rolleriyle sınırlarız; özel medya deposu, süreli erişim bağlantıları ve yönetim panelinde iki aşamalı doğrulama kullanırız. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Profilinizde, plaklarınızda veya fotoğraflarınızda ev adresi, telefon numarası ya da başkalarına ait hassas bilgileri paylaşmamaya dikkat edin.
Plak 13 yaşın altındaki kişilere yönelik değildir. Uygulama şu anda yaş doğrulaması yapmaz; yaşa bağlı veri koruma gerekliliklerinin ayrıca değerlendirilmesi gerekir. Çocuklara ait bir hesap veya veri hakkında bildirim için plakapp@outlook.com üzerinden bize ulaşın.
Bu politikayı veri uygulamalarımız değiştiğinde güncelleriz. Önemli değişiklikleri uygun biçimde uygulama içinde veya başka makul bir kanalla duyurur, güncel tarihi burada gösteririz. Yeni amaçlar için ayrıca izin gerekiyorsa bunu isteriz.
İletişim: plakapp@outlook.com.