Echos Asistan Gizlilik Metni

1. VERİ SORUMLUSU VE KÜNYE Echos Asistan uygulaması ve künye sayfaları, veri sorumlusu sıfatıyla Tarkan Kara tarafından işletilmektedir. Adres: Maltepe / İstanbul İletişim: destek@echos.com.tr Bu bilgiler 5651 sayılı kanunun tanıtıcı bilgi yükümlülüğü kapsamında yayımlanmaktadır. 2. BU METİN NEYİ KAPSAR Bu metin Echos Asistan uygulamasını ve hayvanın için açtığın künye sayfasını (echos.com.tr/k/…) kapsar. Echos uygulamasının kendi gizlilik metni ayrıdır. Echos ve Echos Asistan tek hesap kullanır: aynı e-posta ve şifreyle iki uygulamaya da girebilirsin. Hesap bilgilerin (isim, e-posta) iki uygulamada ortaktır; Asistan'a girdiğin hayvan, sağlık ve gider kayıtları Echos'ta başka kullanıcılara görünmez; yalnız Echos'ta ilan açarken aktarmayı seçtiğin bilgiler o ilanda görünür. 3. TOPLADIĞIMIZ VERİLER Hesap: ismin, e-posta adresin ve şifren. Şifren şifrelenmiş olarak saklanır, biz göremeyiz. Google ile girersen Google'ın bizimle paylaştığı adın ve e-posta adresin alınır. Apple ile girersen Apple'ın bizimle paylaştığı adın ve e-posta adresin (e-postanı gizlemeyi seçersen Apple'ın verdiği yönlendirme adresi) alınır; giriş hesabın silindiğinde Apple'daki giriş bağlantını iptal edebilmek için Apple'ın verdiği giriş anahtarı da saklanır. Bu metni ve kullanım koşullarını hangi sürümüyle, ne zaman onayladığın kaydedilir. Dostların: hayvanlarının adı, türü, cinsi, cinsiyeti, doğum tarihi ya da yaklaşık yaşı, kısırlık durumu, fotoğrafları, mikroçip numarası, pasaport ve kayıt bilgileri, özel bakım notların; Echos'ta sahiplendirme ilanı açtıysan hayvanınla o ilan arasındaki bağ ve hayvanının sahiplendirildiği tarih. Sağlık kayıtları: aşı takvimi ve yapılan aşılar, parazit uygulamaları, ilaçlar ve işaretlediğin dozlar, veteriner ziyaretleri ve notların, kilo ölçümleri, planlanmış kontroller, bakım rutinlerin (malt, tırnak kesimi gibi), sıklıkları ve yaptığın bakımlar. Gider defteri: harcamanın tutarı, tarihi, kategorisi, kısa açıklaması, marka ve ürünü, miktarı, satıcısı, notun ve hangi hayvanına ait olduğu; harcamayı bir veteriner kliniğine bağladıysan o bağ ve "her ay öner" tercihin. Sildiğin bir harcamayı geri alabilmen için silinen kayıt en çok yaklaşık 25 dakika ayrı bir kopyada tutulur, sonra kalıcı olarak silinir. Mama takibi için bir mama paketinin bittiğini işaretlediğin gün ve elle yazdığın paket süresi de saklanır. Gizlediğin varsayılan kategoriler ve önerilen giderlerde verdiğin "bu ay yok" kararları da tercihin olarak tutulur. Veteriner defteri: eklediğin veterinerlerin adı, kliniği, telefonu, adresi, konumu, çalışma saatleri, notun ve favori işaretin; girdiğin randevuların günü ve saati. Defterin yalnız sana görünür. Yakındaki klinikleri ararken konumun yalnız o arama için bizim sunucumuza gönderilir ve kaydedilmez. Klinik listesi OpenStreetMap'in açık verisinden bizim sunucumuza kopyalanır; deftere eklediğin ya da düzelttiğin bilgiler OpenStreetMap'e gönderilmez. Defterdeki haritalar ve adres araması için madde 7'ye bak. Künye: künyeyi açarsan künye bağlantısı (rastgele bir kod), künye sayfasında görünmesini seçtiğin bilgiler, sana nasıl ulaşılabileceğine dair seçimin (haber formu, Echos'ta mesaj, telefon) ve kayıp modunu açarsan kayıp tarihi, son görüldüğü yer ve zaman. Telefon yolunu açarsan profilindeki telefon numaran yalnızca bu amaçla kullanılır. Neyin kime göründüğü madde 6'da. Künyeden gelen haberler: künye sayfasından sana haber bırakan kişinin yazdığı mesaj ile isterse eklediği yaklaşık konumu ve kendi bıraktığı telefon ya da e-posta bilgisi. Bunlar yalnız sana görünür; madde 4'te anlatılır. Cihaz: bildirim gönderebilmek için cihazının bildirim anahtarı ve işletim sistemi türü; eski bir sürüm kullanıyorsan güncelleme hatırlatması gönderebilmek için o cihazdaki uygulama sürümü. Cihazının kendisinde saklananlar (sunucuya gitmez): tanıtımı gördüğün, tema tercihin ve bu metinlerin son açtığın sürümü. Bildirimler: sana gönderdiğimiz hatırlatmaların başlığı ve metni, ne zaman gönderildiği ve okunup okunmadığı. Bildirim tercihlerin: Asistan bildirimlerinin, ilaç dozu, mama stoğu ve künyenin okunması bildirimlerinin açık olup olmadığı, günlük özetin saati ve son özetin gönderildiği gün. Geri bildirim: uygulamadan bize geri bildirim gönderirsen yazdıkların, eklediğin görseller ve kullandığın uygulama sürümü; sana yanıt verirsek yanıtımız. Hata raporları: uygulama beklenmedik bir hatayla karşılaştığında cihaz modeli, işletim sistemi ve uygulama sürümü ile hatanın teknik izi hata izleme hizmetine gönderilir. Bu raporlara hesap kimliğin, IP adresin ve konumun eklenmez. Kullanım günleri: Asistan'ı hangi günlerde açtığın (yalnızca gün). Ne yaptığın, hangi ekrana baktığın, saat ve IP adresin bu kayda girmez. Erişim kayıtları: 5651 sayılı kanun gereği giriş yaptığında ve künye sayfası yayımladığında IP adresin, isteğin bize ulaştığı bağlantı adresi, zaman bilgisi ve işlemin türü kaydedilir. Hız sınırı: geri bildirimi kısa sürede çok sık gönderirsen hız sınırına ulaşırsın; bunun olduğu anı (işlemin türü ve zaman) hesabınla ilişkili olarak, kötüye kullanımı önlemek için kaydederiz. 4. KÜNYEYİ OKUTAN KİŞİNİN VERİLERİ Künye sayfasını açan kişinin Echos hesabı olması gerekmez ve ondan hesap istenmez. Sayfa açıldığında yalnızca okunma zamanı kaydedilir; okutan kişinin tarayıcı bilgisi ve IP adresi künye okuma kaydına yazılmaz. Okuma kayıtları 90 gün sonra silinir. Okutan kişi sana haber bırakmak isterse yazdığı mesaj kaydedilir. İsterse yaklaşık konumunu (izin verirse; harita noktası ve mahalle düzeyinde bir yer adı olarak) ve kendi telefon ya da e-posta bilgisini de ekleyebilir; izin vermezse ya da eklemezse haber yine iletilir. Bu bilgiler yalnızca hayvanın sahibine iletilir ve haberle birlikte 90 gün sonra silinir. Haberin yer adı, izin verilen konumdan sunucumuz aracılığıyla OpenStreetMap'in adres hizmetine (Nominatim) sorularak bulunur; bu istekte okutan kişiye ait başka bir bilgi gönderilmez. Aşırı sayıda haber ya da arama isteğini önlemek için, bağlantı adresinden türetilen ve geri çevrilemeyen geçici bir özet 24 saat tutulur. Okutan kişi Echos'ta mesaj yolunu seçerse bir Echos hesabıyla giriş yapar ve yazışma Echos'un gizlilik metnine tabi olur; okutan kişi sahibin Echos'taki adını, sahip de okutan kişinin Echos'taki adını görür. Telefon yolunu sen açtıysan "Sahibini ara" düğmesine basan kişinin telefonunda numaran, aramadan önce arama ekranında görünür; künye sayfasında yazmaz. 5. İŞLEME AMAÇLARI VE HUKUKİ DAYANAK Verilerin; hayvanlarının sağlık ve gider kayıtlarını tutabilmen, aşı ve ilaç hatırlatmalarının sana ulaşması, künye sayfasının bulan kişiye hayvanını tanıtması ve onun senin seçtiğin yollarla (haber, Echos'ta mesaj, telefon) sana ulaşabilmesi amacıyla işlenir. İşleme, KVKK madde 5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve güvenlik, hata ayıklama ve geri bildirimlerine yanıt verebilmek için "veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanır. Erişim kayıtları "kanunlarda açıkça öngörülmesi" sebebine dayanır. Kullanım günlerin, kaç kişinin Asistan'ı düzenli kullandığını görüp uygulamayı geliştirebilmemiz için yalnızca toplu sayılara dönüştürülür; destek ekibi bu kaydı kişi bazında görmez ve hakkında bir karar almak için kullanılmaz. Bu işleme "veri sorumlusunun meşru menfaati" sebebine dayanır. Künyeyi okutan kişinin konumu yalnızca onun izniyle alınır. Hayvanlarına ait sağlık bilgileri KVKK anlamında özel nitelikli kişisel veri değildir; yine de yalnızca sana açıktır ve aynı özenle korunur. 6. KÜNYE SAYFASINDA KİM NE GÖRÜR Künye sayfası, bağlantıyı bilen ya da tasmadaki kodu okutan herkese açıktır. Tasma etiketi basılı olduğu için künyede görünen bilgileri herkese açık say. Görünenler: hayvanının adı (istersen gizleyebilirsin; o zaman sayfa türünü yazar, örneğin "Bir kedi"), türü, cinsi, yaşı, cinsiyeti, fotoğrafı, künyede görünmesini seçtiğin özel bakım uyarısı ve notu, mikroçip numarasının son 4 hanesi, kayıt kuruluşu, şehir ve ilçe ile sana ulaşma yolu olarak seçtiğin düğmeler (haber ver, Echos'ta mesaj gönder, ara). Kayıp modunu açarsan ayrıca: kayıp olduğu tarih, son görüldüğü yer ve zaman. Künye sayfasında hiçbir koşulda yazmayanlar: telefon numaran, adresin, e-posta adresin, adın ve soyadın, mikroçip numarasının tamamı, sağlık geçmişi, giderlerin ve veterinerlerin. Hayvanın vefat bilgisi de gösterilmez. Seçimine bağlı iki durum: Telefon yolunu sen açarsan "Sahibini ara"ya basan kişi numaranı kendi telefonunun arama ekranında görür; yolu istediğin an kapatabilirsin ve kapatınca düğme sayfadan kalkar. Echos'ta mesaj yolunu seçip sana yazan kişi senin Echos'taki adını görür; adresini ve numaranı sen paylaşmadıkça görmez. Künyeyi istediğin an kapatabilirsin; kapalı künye hayvan bilgisi göstermez. Hayvanını arşivlersen ya da hesabını silersen künye sayfası tamamen kapanır. 7. VERİLERİN NEREDE İŞLENDİĞİ — YURT DIŞINA AKTARIM Echos Asistan'ın altyapısı Supabase (veritabanı, dosya saklama, kimlik doğrulama) üzerinde çalışır; veritabanı ve dosyalar Almanya'daki (Frankfurt) sunucularda barındırılır. Künye sayfası Vercel üzerinde, Almanya'daki (Frankfurt) sunucularda yayınlanır. Bildirimler için Google Firebase Cloud Messaging, Google ile giriş için Google, Apple ile giriş için Apple, hata raporları için Avrupa Birliği'ndeki (Almanya) sunucularıyla Sentry kullanılır. Veteriner defterindeki haritalar CARTO'nun harita görüntüleriyle çizilir: harita ekrandayken görünen bölgenin görüntüleri CARTO'dan istenir. Bir kliniğin yerini haritada ararken ya da seçerken yazdığın arama metni ve seçtiğin noktanın koordinatı OpenStreetMap'in adres arama hizmetine (Nominatim) gönderilir. Bu istekler cihazından doğrudan gittiği için iki sağlayıcı da cihazının IP adresini görür; hesap bilgilerin ve defterindeki kayıtlar onlara gönderilmez. Kayıt, giriş, şifre sıfırlama ve doğrulama e-postasını yeniden gönderme sırasında otomatik (bot) kötüye kullanımı önlemek için Cloudflare Turnstile güvenlik doğrulaması kullanılır: cihazının IP adresi ve doğrulama penceresinin cihazından topladığı teknik özellikler Cloudflare'e gönderilir. Asistan bu bilgileri saklamaz; doğrulama Cloudflare'in ABD dahil dünya genelindeki sunucularında yapılır. Bu, KVKK anlamında yurt dışına veri aktarımıdır ve verilerin Türkiye dışında işlendiği anlamına gelir. Bu konudaki hukuki mekanizmanın (standart sözleşme) kurulması sürmektedir; tamamlandığında bu metin güncellenecektir. 8. SAKLAMA SÜRELERİ Verilerin, hesabın aktif olduğu sürece saklanır. Bir hayvanı arşivlemek kayıtlarını silmez; bir kaydı ya da hayvanı sildiğinde silinir. Hesabını sildiğinde madde 11'de açıklandığı şekilde silinir. Süreye bağlı olanlar: - Bildirimler: 90 gün - Kullanılmayan cihaz bildirim anahtarları ve o cihazın uygulama sürümü: 90 gün - Erişim kayıtları (IP, zaman): 6 ay - Künye okuma kayıtları: 90 gün - Künyeden gelen haberler (bırakılan telefon, e-posta ve konum dahil): 90 gün - Sildiğin harcamanın geri alma kopyası: en çok yaklaşık 25 dakika - Haber ve arama isteklerinin hız sınırı özetleri: 24 saat - Hız sınırına ulaştığın anların kaydı (işlemin türü ve zaman): 30 gün - KVKK kapsamında bize yaptığın başvurunun ve verdiğimiz yanıtın kaydı: başvuru sonuçlandıktan sonra 2 yıl - Hata raporları: 30 gün - Geri bildirime eklediğin görseller: 180 gün (geri bildirimin metni hesabınla birlikte kalır) - Hangi günlerde kullandığının kaydı: 13 ay; sonra yalnızca kimseyle ilişkilendirilemeyen günlük toplam sayı kalır Süre dolduğunda silme otomatik olarak yapılır. 9. ÜÇÜNCÜ TARAFLARLA PAYLAŞIM Verilerin pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz, satılmaz. Madde 7'de sayılan altyapı sağlayıcıları dışında paylaşım yalnızca yasal bir talep hâlinde ve talebin kapsamıyla sınırlı olarak yapılır. Kötüye kullanımı incelemek için ekibimiz, son 7 günde hız sınırına ulaşan hesapları, kaç kez ve hangi işlemlerde ulaştıklarını görebilir. Destek ekibimiz bir hesabı incelerken (bir şikâyeti, itirazı ya da destek talebini çözmek için) hesabının durumunu, giriş yöntemini, son giriş ve son etkinlik zamanını (uygulamayı en son ne zaman kullandığın), kullandığın cihazların türünü ve uygulama sürümünü ve Asistan'daki kayıtlarının yalnızca sayılarını görür (örneğin kaç dost, kaç künye); kayıtlarının içeriği bu görünümde yer almaz. İçeriği yalnızca destek gerektiren bir durumda (senin talebin, bir şikâyet ya da güvenlik incelemesi) gerekçesi yazılarak açabilir; her açılış kim, ne zaman, hangi gerekçeyle olarak kaydedilir. Ekibin hesabın hakkında tuttuğu notlar yalnızca ekip içinde görünür; KVKK madde 11 kapsamındaki başvurunda sana verilir ve giriş hesabın silindiğinde silinir. Künye sayfasında herkese açık olan bilgiler (madde 6) bu sınırlamanın dışındadır. Künyeden Echos'ta kayıp ilanı açarsan, seçtiğin bilgiler Echos'taki ilana aktarılır ve o ilan Echos'un gizlilik metnine tabidir. Bir hayvanın için Echos'ta sahiplendirme ilanı açarsan da seçtiğin bilgiler Echos'taki ilana aktarılır ve o ilan Echos'un gizlilik metnine tabidir; sağlık kayıtlarının ayrıntısı aktarılmaz. İlan Echos'ta "sahiplendirildi" olarak kapanınca hayvanın Asistan'da arşive taşınır, kayıtları silinmez. Künyeden Echos'ta mesaj yoluyla sana yazan kişiyle yazışman da Echos'un gizlilik metnine tabidir. 10. BİLDİRİMLER Asistan aşı ve ilaç hatırlatmaları, maması bitmek üzere olan ürün, künyenin okunduğu ve künyeden sana haber ya da Echos'ta mesaj geldiği gibi bildirimler gönderir. Bildirimleri cihazının ayarlarından ya da uygulamanın ayarlarından kapatabilirsin; kapatırsan hatırlatmalar sana ulaşmaz. Künyeden gelen haber bildirimi, bir hayvanın bulunmuş olabileceği için uygulamanın ayarlarından kapatılamaz; istersen cihazının ayarlarından bildirim kanalını susturabilirsin. 11. HESABIN VE VERİLERİNİN SİLİNMESİ Echos ve Echos Asistan aynı giriş hesabını kullanır ama verilerin ayrıdır. Asistan'ın ayarlarından iki şekilde silebilirsin: - Yalnız Asistan verilerimi sil: hayvanların, sağlık ve gider kayıtların, veteriner defterin, fotoğrafların, künyelerin, künyeden gelen haberlerin ve geri bildirimlerin silinir; künye sayfaları kapanır. Echos'u kullanıyorsan Echos'taki verilerin ve giriş hesabın olduğu gibi kalır; kullanmıyorsan giriş hesabın da silinir. - Hesabımı tamamen sil: Asistan'daki ve Echos'taki verilerin ve giriş hesabın silinir. Giriş hesabın silindiğinde, Apple ile giriş yaptıysan Apple'daki giriş bağlantın da iptal edilir. Her iki durumda madde 8'de sayılan erişim kayıtları yasal süre boyunca kalır. Yalnız Asistan verilerini sildiğinde hız sınırına ulaşma kaydın da en çok 30 gün kalır. Echos tarafında silinenler ve kalanlar Echos'un gizlilik metninin 9. maddesinde açıklanmıştır. 12. HAKLARIN (KVKK MADDE 11) KVKK madde 11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin. Bu haklarını kullanmak için destek@echos.com.tr adresine başvurabilirsin. 13. DEĞİŞİKLİKLER VE İLETİŞİM Bu metin değiştiğinde yeni sürüm uygulamada gösterilir; önemli değişiklikleri sana ayrıca bildiririz. Sorularını destek@echos.com.tr adresinden bize iletebilirsin.