Gizlilik Politikası

Parki, İstanbul'da sürücülerin gördükleri boş ve dolu park yerlerini birbirleriyle paylaştığı bir uygulamadır. Bu sayfa hangi kişisel verileri neden işlediğimizi, kimlerle paylaştığımızı ve haklarını anlatır.

1. İşlediğimiz veriler

• Hesap: e-posta adresin ve hesap kimliğin. Google ya da Apple ile giriş yaparsan o sağlayıcı giriş hizmetimize (Supabase) e-posta adresini, hesap kimliğini ve paylaştıysan adını iletir. Şifren bizde okunabilir biçimde tutulmaz.
• Profil: görünen adın (giriş sağlayıcısından gelir ya da kendin yazarsın; giriş hesabında tutulur), istersen seçtiğin İstanbul ilçesi, kısa "hakkında" metnin ve profil gizlilik tercihlerin. Bunlar diğer kullanıcılara gösterilmez.
• Konum: yalnızca uygulama açıkken. Bildirdiğin park yerinin konumu; park ve ayrılma kayıtlarında yakınlık kontrolü için o anki konumun; "Yakınımdaki boş yerler" bildirimleri açıksa en fazla 30 dakika tutulan son konumun. Arka planda konum toplanmaz.
• Kayıtlı yerler ve takip: Ev, İş ya da favori olarak kaydettiğin yerlerin adı ve konumu; takip ettiğin park yerleri ve bölgeler (bölgenin merkezi ve yarıçapı).
• Hareket algılama: Android'de izin verirsen telefonun fiziksel aktivite bilgisi (yürüme ya da araçta olma) park ettiğin yerden ayrıldığını fark etmek için yalnızca telefonunda işlenir, sunucuya gönderilmez. Ayrıldığını onaylarsan ayrılma kaydı için başlangıç, bitiş ve onay anlarının konum ve hız bilgisi gönderilir.
• Bildirimler ve katkılar: yaptığın boş/dolu bildirimleri ve başka bildirimlere verdiğin onaylar, zamanları, eklediğin notlar, park kayıtların, puan kayıtların, seviyen, davet bilgilerin, gönderdiğin şikâyetler ve engellediğin hesaplar.
• Fotoğraflar: bildirime eklemeyi seçtiğin fotoğraflar ve istersen profil fotoğrafın.
• Destek mesajları: uygulamadan bize yazdığın mesajlar ve yöneticinin yanıtı.
• Bildirimler kutusu: sana iletilen park uyarıları, puan bildirimleri ve duyurular ile okunup okunmadıkları.
• Cihaz: anlık bildirim gönderebilmek için telefonunun bildirim adresi, uygulamanın bu kurulum için ürettiği rastgele kurulum anahtarı (sunucuda yalnızca özeti tutulur) ve uygulama dilin; hata ayıklama için kişisel içerik barındırmayan teknik kayıtlar.
• IP adresi: aşırı istekleri sınırlamak için IP adresin yalnızca sunucu belleğinde kısa süre kullanılır; veritabanına ve uygulama kayıtlarına yazılmaz.

2. Verileri neden işliyoruz

• Hesabını açmak, giriş yapmanı sağlamak ve hesabını korumak.
• Haritada park durumlarını göstermek ve sana yakın boş yerleri bildirmek.
• Bildirimlerin doğruluğunu kontrol etmek, puan ve seviye hesaplamak, kötüye kullanımı önlemek.
• Park ettiğin yeri hatırlatmak ve aracına dönüş yolunu göstermek.
• Kayıtlı yerlerini sana göstermek, takip ettiğin park yerleri ve bölgeler için bildirim göndermek, destek mesajlarını yanıtlamak ve duyuruları Bildirimler kutuna, bildirimlere izin verdiysen telefonuna da iletmek.

Hukuki dayanak (6698 sayılı KVKK madde 5/2): hesap, harita, park kaydı, bildirim, takip, puan ve destek işlemleri kullanım koşullarındaki hizmeti sunmamız için gereklidir (sözleşmenin kurulması ve ifası, c bendi); kötüye kullanımı önleme, güvenlik ve hizmetin iyileştirilmesi meşru menfaatimize dayanır (f bendi); yasal bir yükümlülük olduğunda o yükümlülük (ç bendi). Konum, kamera, fotoğraf, hareket ve bildirim izinlerini telefonun ayrıca sorar; izin vermezsen yalnız ilgili özellik çalışmaz. İzinleri telefon ayarlarından her zaman geri alabilirsin.

3. Diğer kullanıcılar ne görür

• Bildirdiğin park yerinin konumu ve durumu haritada herkese görünür; kimin bildirdiği görünmez.
• Notların yalnızca sana ve yöneticilere görünür.
• Fotoğrafın, park yeri olduğu ve tanınabilir yüz içermediği anlaşılırsa o park yerine bakan kullanıcılara gösterilir. Sokak fotoğraflarında park hâlindeki araçlar ve plakaları görünebilir. Kontrol otomatik olarak yapay zekâ ile, gerektiğinde bir yönetici tarafından yapılır. Fotoğrafa erişim en geç 7 gün sonra kapanır.

4. Verileri paylaştığımız hizmet sağlayıcılar

Verilerini satmıyoruz ve reklam amacıyla paylaşmıyoruz. Uygulamayı çalıştırmak için aşağıdaki hizmetleri kullanıyoruz. Bu sağlayıcılar verileri yalnız bizim adımıza ve talimatımızla işler. Sunucularının bir kısmı Türkiye dışındadır (Avrupa Birliği ve Amerika Birleşik Devletleri). Yurt dışına aktarım için bu sağlayıcılarla KVKK madde 9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeleri imzalama süreci yürütülmektedir; bu süreçte sağlayıcıların kendi veri işleme sözleşmeleri ve güvenlik önlemleri uygulanır. Google ya da Apple ile giriş gibi kendi başlattığın tekil aktarımlar madde 9/6 kapsamındadır.

• Supabase (giriş ve veritabanı)
• Render (uygulama sunucusu, Frankfurt)
• Google Haritalar ve Apple Haritalar (harita ve adres arama)
• Expo, Google Firebase ve Apple (anlık bildirimler)
• OpenAI (yalnızca bildirim fotoğraflarının otomatik kontrolü)
• Google ve Apple (bu yöntemlerle giriş yaparsan)

5. Saklama süreleri

• Hesap, profil, bildirim, park kaydı, puan, kayıtlı yer, takip ve destek verileri hesabın açık olduğu sürece saklanır.
• Boş yer bildirimi haritada en fazla 2 saat gösterilir; kaydı tahmin ve kötüye kullanım kontrolü için hesabın açık olduğu sürece tutulur ve kimin bildirdiği hiçbir zaman gösterilmez.
• Bildirim fotoğraflarına erişim en geç 7 gün sonra kapanır.
• "Yakınımdaki boş yerler" için tutulan son konum en fazla 30 dakika geçerlidir; seçeneği kapatınca silinir.
• Bildirimler kutusundaki kayıtlar 30 gün gösterilir.
• Sunucunun teknik kayıtları en fazla 30 gün tutulur.
• Hesabını sildiğinde giriş kimliğin genellikle 15 dakika içinde, hesabına bağlı diğer veriler yaklaşık 24 saat sonra başlayarak en geç 7 gün içinde silinir; yedeklerden en geç 30 gün içinde kendiliğinden çıkar. Kanunen saklamamız gereken bir kayıt olursa yalnızca o süre kadar tutulur.

6. Hakların

KVKK madde 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini ve bunun aktarılan kişilere bildirilmesini isteme, yalnız otomatik sistemlerle yapılan bir analizin (ör. fotoğrafın yapay zekâ ile reddedilmesi) aleyhine sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan giderilmesini isteme haklarına sahipsin. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Hesabını ve verilerini uygulamadan (Profil → Ayarlar → Hesap ve gizlilik → Hesap silme) ya da Hesap Silme sayfasındaki yolla silebilirsin. Diğer talepler için aşağıdaki adrese yazabilirsin; şikâyetini Kişisel Verileri Koruma Kurulu'na da iletebilirsin.

7. Çocuklar

Parki 13 yaşından küçükler için tasarlanmamıştır ve bilerek 13 yaşından küçük çocuklardan veri toplamaz. 18 yaşından küçüksen uygulamayı velinin bilgisi ve izniyle kullan.

8. Güvenlik ve değişiklikler

Veriler aktarım sırasında şifrelenir, erişim yetkiyle sınırlandırılır. Bu politikayı güncellediğimizde yeni tarihle bu sayfada yayımlarız; önemli değişiklikleri uygulamada da duyururuz.

9. İletişim

Veri sorumlusu: İrfan Harun İlkhan, İstanbul, Türkiye. İletişim: parkiturkiye@gmail.com