Gizlilik politikası

1. Veri sorumlusu ve iletişim

Veri sorumlusu, Popin'i işleten Burak Atmaca'dır (Antalya, Türkiye). Kişisel verilerinle ilgili her soru ve başvuru için kvkk@popin.tr adresine yazabilir ya da uygulamada Ayarlar › KVKK başvurusu'nu kullanabilirsin. Genel destek: destek@popin.tr.

2. Hangi verileri işliyoruz?

Kamerayı yalnızca QR kod okutmak ya da fotoğraf çekmek için, takvimi yalnızca bir etkinliği ya da ekibi takvimine eklemek için kullanırız; okunan QR görüntüsü saklanmaz, takvimine eklenen kayıt bize gönderilmez. Fotoğraf seçerken yalnızca seçtiğin fotoğraflar alınır; galerinin tamamına erişmeyiz.

3. Konum

• Yakındaki etkinlikler ve semtin: konum izni verirsen konumun istendiği anda bir kez okunur.
• Check-in: etkinlik yerinde olup olmadığın kontrol edilir; ham koordinatların saklanmaz, yalnızca sonuç ve mesafe kaydedilir.
• Varış hatırlatması: "Her zaman" izni verirsen telefonun etkinlik yerine vardığını kendi içinde anlar ve bir kez check-in hatırlatır; sunucuya yalnızca "vardı" bilgisi gelir, koordinat gelmez.
• Güvendiğin kişiyle canlı konum: yalnızca sen başlatırsan ve yalnızca seçtiğin kişiyle paylaşılır; yalnızca son nokta tutulur, paylaşım bitince silinir. Paylaşım, buluşmanın bitişinden en geç 60 dakika sonra kendiliğinden durur.
• Sohbette yer paylaşmak yalnızca sen gönderirsen olur.

Konum iznini telefonunun ayarlarından istediğin zaman kapatabilirsin; uygulama konumsuz da çalışır, yalnızca bu özellikler kullanılamaz.

4. Toplamadığımız veriler

• Selfie, yüz tanıma ya da başka bir biyometrik veri toplamayız.
• Cinsel yönelim, din, sağlık, siyasi görüş gibi özel nitelikli verileri sormayız; bir etkinliği iptal ederken isteğe bağlı seçebileceğin neden (ör. "Hastayım") dışında sağlığınla ilgili bir bilgi tutulmaz, bu seçim yalnızca iptal nedenlerini saymak için kullanılır ve Firebase'e gönderilmez. (Kıvılcım bir sinyaldir; kimseye yönelim sorulmaz, karşılıksız sinyal kimseye gösterilmez.)
• Telefon rehberine erişmeyiz.
• iPhone'da reklam kimliğini (IDFA) okumayız ve uygulamalar arası takip izni istemeyiz.
• Hesap kurtarmada kimlik belgesi istemeyiz.
• Mesajlarının içeriği, kesin konumun, telefon numaran ve doğrulama kodların kayıt (log) ve analitik verilerine yazılmaz.

5. Analitik ve çökme raporları

Uygulamanın hangi bölümlerinin kullanıldığını anlamak için Google Firebase Analytics'i ve kendi sunucumuzdaki olay kayıtlarını kullanırız. Bu kayıtlar telefon numaran ya da adınla değil, sana özel rastgele bir kimlikle tutulur. Bağlan / Kıvılcım sinyalleri ve "Kimler vardı" gibi hassas işlemler Firebase'e hiç gönderilmez. Firebase; cihaz modeli, işletim sistemi, dil ve IP adresinden çıkarılan şehir bilgisini de alır. Google'ın reklam kişiselleştirme izni iPhone'da ve 16–17 yaş grubunda her zaman kapalıdır; Android'de 18 yaş ve üstü için açıktır. Uygulama çöktüğünde Firebase Crashlytics'e kişiye bağlı olmayan bir hata raporu (cihaz modeli, işletim sistemi, uygulama sürümü, hatanın yeri) gider.

6. Reklam ölçümü

Reklamlarımızın işe yarayıp yaramadığını ölçmek için Tenjin'i (Tenjin, Inc., ABD) kullanırız. Mağazadan indirilen uygulama Tenjin'e kurulum ve iki olay (kaydın tamamlanması, ilk katılım) bildirir. Bunun için şu veriler kullanılır:

• Android: reklam kimliği, uygulama grubu kimliği, Google Play yükleme yönlendiricisi (uygulamayı hangi bağlantıdan indirdiğin), cihaz ve işletim sistemi bilgisi, IP adresi.
• iPhone: Apple'ın SKAdNetwork'ü (Apple bize kişiye bağlı olmayan, toplu bir sonuç verir), cihazın bu uygulama için ürettiği satıcı kimliği (IDFV), cihaz ve işletim sistemi bilgisi, IP adresi. Reklam kimliği (IDFA) okunmaz.
• Bir kurulumu bir reklam tıklamasıyla eşleştirmek için IP adresi ve cihaz özellikleri kısa süreli (en çok 1 gün geriye) olasılıksal eşleştirmede kullanılabilir.
• Uygulamayı bir Meta (Facebook, Instagram) reklamından indirdiysen Meta ile Tenjin, kurulumu o reklamla eşleştirmek için kurulum bilgisini paylaşır.

Android'de reklam kimliğini telefonunun Ayarlar › Google › Reklamlar bölümünden sıfırlayabilir ya da silebilirsin. Uygulamada reklam gösterilmez ve verilerin reklam için satılmaz.

7. Verilerini kimler görür?

• Diğer kullanıcılar: profilini (ad, fotoğraflar, yaş grubu ve paylaştığın bilgiler) görür. Bir etkinliğin katılımcı listesinde bağlantın olmayanlar seni baş harfin ve bulanık fotoğrafınla görür; tam adını yalnızca etkinlik sahibi ve bağlantıların görür. Bir ekibin tam buluşma yerini yalnızca onaylanan üyeler görür. Birebir sohbet yalnızca karşılıklı bağlantıdan sonra açılır.
• Uygulaması olmayan ziyaretçiler: paylaşılan etkinlik ve ekip sayfalarında kimsenin adını ya da fotoğrafını görmez, yalnızca sayıları görür.
• İşletmeler ve etkinlik sahipleri: kendi etkinliklerinin katılımcılarını ve check-in'lerini görür.
• Ekibimiz: yalnızca destek, şikâyet incelemesi ve güvenlik için, görevin gerektirdiği kadar ve kayıt altında erişir.
• Resmî makamlar: yalnızca kanunun zorunlu kıldığı hâllerde ve istenen kadar.

8. Hizmet sağlayıcılar ve yurt dışına aktarım

Hizmeti çalıştırmak için aşağıdaki sağlayıcılarla çalışırız. Bu sağlayıcılar verini yalnızca bizim adımıza ve bu amaçlar için işler. Bazıları verini Türkiye dışında işler; bu aktarımlar KVKK madde 9'a uygun olarak yapılır.

Verini satmayız ve bu liste dışındaki kimseyle reklam ya da pazarlama için paylaşmayız.

9. Ne kadar saklıyoruz?

Süresi dolan veriler her gece otomatik olarak silinir. Süren bir hukuki uyuşmazlık ya da resmî bir talep varsa ilgili veriler o iş bitene kadar saklanabilir.

10. Hesabını silmek

Hesabını uygulamada Ayarlar › Hesabı sil ile silebilirsin; uygulamayı açamıyorsan popin.tr/hesap-sil sayfasını kullan. Silme isteğinden sonra hesabın hemen gizlenir, oturumların kapanır ve 30 gün sonra kalıcı olarak silinir; bu sürede giriş yapıp "Silmeyi iptal et"e dokunursan silme iptal olur.

• Silinenler: profilin ve fotoğrafların, ayarların, giriş yöntemlerin, oturumların, "Gidiyorum" ve check-in kayıtların, bağlantıların ve birebir sohbetlerin, bildirimlerin, rozetlerin ve sadakat kartların.
• Kişisizleştirilenler: ekip sohbetlerindeki mesajlarının içeriği silinir, yerinde "Silinmiş kullanıcı" yazar; analitik kayıtlarındaki kimliğin silinir ve Google'dan silinmesi istenir.
• Bir süre kalanlar: şikâyet ve moderasyon kayıtları (2 yıl); hesap kapatıldıysa (ban) ya da hakkında açık bir şikâyet varken silindiyse, yeniden açılmasını önlemek için telefon numarasının geri çevrilemez özeti (açık şikâyette 2 yıl); kanunen tutulması gereken izin ve güvenlik kayıtları. Silinen veriler şifreli yedeklerden en geç 35 gün içinde çıkar.

11. Yaş sınırı ve gençler

Popin 16 yaş ve üzeri içindir; 16 yaşından küçükler hesap açamaz. 16–17 yaşındaki kullanıcılar için ek korumalar vardır: Kıvılcım farklı yaş grupları arasında hiçbir zaman açılmaz; 18+ etkinlik ve ekiplere katılamazlar; güvendikleri kişi kendi yaş gruplarından olmalıdır; karma yaşlı ekiplerde dış grup bağlantıları onlara gösterilmez ve görseller daha sıkı denetlenir; onlara pazarlama izni sorulmaz ve pazarlama bildirimi gönderilmez.

12. Hakların

KVKK madde 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve aktarıldığı kişileri öğrenme, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini isteme hakların vardır.

• Verilerimi indir: Ayarlar'dan verilerinin bir kopyasını (JSON ve fotoğraflar) 24 saat içinde alırsın.
• KVKK başvurusu: Ayarlar › KVKK başvurusu ya da kvkk@popin.tr. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Uygulama dışından gelen başvurularda kimliğini doğrulamak için hesabına bağlı telefon numarasını sorabiliriz.
• Güven seviyesi: güven seviyeni sistem hesaplar; aleyhine bir sonuca itiraz edersen bir kişi inceler.

Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

13. Web sitesi

popin.tr'de analitik ya da reklam çerezi kullanılmaz. Sitenin sunucusu güvenlik için IP adresini ve tarayıcı bilgisini kısa süreli kayıtlarda tutar. Harita gösterilen sayfalarda tarayıcın harita görüntülerini OpenFreeMap'ten alır. "Haber ver" formunu doldurursan e-posta adresin yalnızca şehrin açıldığını sana bildirmek için tutulur (onaylanmazsa 30 gün, onaylanırsa 12 ay); her e-postadaki bağlantıyla listeden çıkabilirsin.

14. Güvenlik

Verilerin aktarım sırasında şifrelenir (HTTPS), yedekler şifreli tutulur, ekibimizin erişimi göreve göre sınırlıdır ve kayıt altındadır. Bir veri ihlali olursa kanunun öngördüğü şekilde Kurul'a ve etkilenen kişilere bildirim yaparız.

15. Değişiklikler

Bu metni değiştirirsek güncel sürümü bu sayfada ve uygulamada yayımlarız; önemli değişiklikleri uygulama içinde ayrıca bildiririz.