Gizlilik Metni

1. VERİ SORUMLUSU VE KÜNYE Echos platformu, veri sorumlusu sıfatıyla Tarkan Kara tarafından işletilmektedir. Adres: Maltepe / İstanbul İletişim: destek@echos.com.tr Bu bilgiler 5651 sayılı kanunun tanıtıcı bilgi yükümlülüğü kapsamında yayımlanmaktadır. 2. TOPLADIĞIMIZ VERİLER Echos; hesap oluştururken isim, e-posta ve isteğe bağlı telefon numaranı, profil fotoğrafını ve isteğe bağlı "hakkımda" yazını; ilan verirken ilanın haritadaki noktasını (haritadan seçersen seçtiğin nokta, yalnız mahalleyi seçersen o mahallede yaklaşık bir nokta), isteğe bağlı adres tarifini, il/ilçe/mahalle bilgisini ve fotoğraflarını; sahiplendirme başvurusu yaptığında başvuru formundaki cevaplarını; bir ilana bilgi (ihbar) gönderdiğinde yazdıklarını ve fotoğraflarını; kavuşma hikâyesi paylaştığında metnini ve fotoğrafını; mesajlaşırken yazdığın metinleri ve gönderdiğin fotoğrafları; geri bildirim gönderdiğinde yazdıklarını, eklediğin görselleri ve kullandığın uygulama sürümünü saklar. Ayrıca engellediğin kullanıcıları, kayıtlı aramalarını, favorilerini, uygulama tercihlerini (bildirim, radar ve görünürlük ayarları), kullanım koşullarını hangi sürümüyle ve ne zaman onayladığını ve bildirim alabilmen için cihazının bildirim anahtarını ve o cihazdaki uygulama sürümünü (eski bir sürüm kullanıyorsan güncelleme hatırlatması gönderebilmek için) saklar. Apple ile giriş yaptıysan, giriş hesabın silindiğinde Apple'daki giriş bağlantını iptal edebilmek için Apple'ın verdiği giriş anahtarını da saklar. Ayrıca 5651 sayılı kanun gereği, içerik yayımladığında ve giriş yaptığında erişim kaydı tutarız: IP adresin, isteğin bize ulaştığı bağlantı adresi, zaman bilgisi ve yaptığın işlemin türü. Mesajlarının içeriği bu kaydın parçası değildir. Bir işlemi kısa sürede çok sık yaptığında (örneğin art arda çok sayıda mesaj göndermek ya da ilan vermek) hız sınırına ulaşırsın; bunun olduğu anı kaydederiz: işlemin türü ve zaman. Oturum açmışsan bu kayıt hesabınla ilişkilidir; oturum açmadan yapılan işlemlerde IP adresin bu kayda girmez. Uygulamayı ya da web sitesini hangi günlerde kullandığını da kaydederiz: yalnızca gün, uygulama (Echos ya da Echos Asistan) ve mobil mi web mi kullandığın. Ne yaptığın, hangi sayfaya baktığın, saat ve IP adresin bu kayda girmez. 3. İŞLEME AMAÇLARI VE HUKUKİ DAYANAK Verilerin; kayıp/bulunan hayvan ilanlarının ve sahiplendirme ilanlarının yayınlanması, kullanıcılar arası iletişimin sağlanması ve mahalle bazlı radar bildirimleriyle ilgili kullanıcıların haberdar edilmesi amacıyla işlenir. İşleme, KVKK madde 5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve "veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanır. Erişim kayıtları ise "kanunlarda açıkça öngörülmesi" sebebine dayanır. Kullanım günlerin, kaç kişinin Echos'u düzenli kullandığını görüp hizmeti geliştirebilmemiz için yalnızca toplu sayılara (örneğin "bu hafta kaç kişi kullandı") dönüştürülür; destek ekibi bu kaydı kişi bazında görmez ve hakkında bir karar almak için kullanılmaz. Bu işleme "veri sorumlusunun meşru menfaati" sebebine dayanır. Hız sınırına ulaşma kayıtları, otomatik ya da kötü niyetli kullanımı (spam, toplu mesaj gibi) fark edip önleyebilmemiz için tutulur; bu işleme "veri sorumlusunun meşru menfaati" hukuki sebebine dayanır. Echos, 18 yaşını doldurmuş kişiler içindir (Kullanım Koşulları). 4. VERİLERİN NEREDE İŞLENDİĞİ — HİZMET SAĞLAYICILAR VE YURT DIŞINA AKTARIM Echos aşağıdaki hizmet sağlayıcılarla çalışır. Her biri yalnız belirtilen iş için ve o işin gerektirdiği veriyi alır: - Supabase: veritabanı, dosya saklama ve kimlik doğrulama. Verilerin ve dosyaların Almanya'daki (Frankfurt) sunucularda barındırılır. - Vercel: web sitesinin sunucusu ve içerik dağıtımı; ayrıca çerez kullanmayan ve seni tanımlamayan ziyaret istatistikleri. Web üzerinden yaptığın istekler Almanya'daki (Frankfurt) sunucularda işlenir. - Google Firebase Cloud Messaging: push bildirimlerinin cihazına iletilmesi (cihaz bildirim anahtarı ve bildirimin içeriği). - Google: yalnız "Google ile devam et"i seçersen kimlik doğrulama (Google hesabının adı ve e-posta adresi). - Apple: yalnız "Apple ile devam et"i seçersen kimlik doğrulama (Apple'ın paylaştığı ad ve e-posta adresi; e-postanı gizlemeyi seçersen Apple'ın verdiği yönlendirme adresi — bu durumda sana gönderdiğimiz e-postalar Apple üzerinden iletilir). - Sentry: uygulamadaki hataların kaydı (hata anındaki teknik bilgi ve cihaz/tarayıcı türü). Kimliğin, IP adresin ve konumun bu kayda eklenmez. Kayıtlar Avrupa Birliği'ndeki (Almanya) sunucularda tutulur. - Cloudflare Turnstile: kayıt, giriş, şifre sıfırlama ve doğrulama e-postasını yeniden gönderme sırasında otomatik (bot) kötüye kullanımı önlemek için güvenlik doğrulaması (IP adresin ile tarayıcının ya da cihazının teknik özellikleri). Echos bu bilgileri saklamaz; doğrulama Cloudflare'in ABD dahil dünya genelindeki sunucularında yapılır. - Resend: e-posta gönderimi — doğrulama, şifre sıfırlama ve bildirim e-postaları (e-posta adresin ve e-postanın içeriği). E-postalar Avrupa Birliği'ndeki (İrlanda) sunucularda işlenir. - OpenStreetMap (Nominatim): adres ve mahalle araması (yazdığın arama metni; mobil uygulamada ayrıca haritada seçtiğin noktanın koordinatı). - CARTO: harita görüntüleri (baktığın harita bölgesi). - YouTube: Google'ın video hizmeti; rehberlerdeki videolar. Makaledeki video yalnız oynatmak için dokunduğunda, video sayfasındaki video sayfa açıldığında yüklenir. Bu sırada IP adresin ile tarayıcının ya da cihazının teknik bilgileri Google'a iletilir ve Google'ın kendi gizlilik kurallarına göre, yurt dışında da işlenebilir. Gizlilik artırılmış oynatıcı kullanırız. Mobil uygulamada arama ve harita görüntüleri doğrudan cihazından istendiği için bu iki sağlayıcı cihazının IP adresini de görür. Bu sağlayıcıların bir kısmı verileri Türkiye dışında (Avrupa Birliği ve ABD) işler; bu, KVKK anlamında yurt dışına veri aktarımıdır. Bu konudaki hukuki mekanizmanın (standart sözleşme) kurulması sürmektedir; tamamlandığında bu metin güncellenecektir. 5. SAKLAMA SÜRELERİ Verilerin, hesabın aktif olduğu sürece saklanır. Hesabını sildiğinde madde 9'da açıklandığı şekilde silinir. Süreye bağlı olanlar: - Sildiğin mesajlar: 30 gün, sonra fotoğrafıyla birlikte kalıcı olarak silinir - İlandan çıkardığın ya da ilanla birlikte sildiğin fotoğraflar: hemen silinir - Tamamlanmamış bir ilan için yüklediğin fotoğraflar: 24 saat - Erişim kayıtları (IP, zaman): 6 ay - Kötüye kullanımı önlemek için tutulan hız sınırı kayıtları (IP adresi): 24 saat - Hız sınırına ulaştığın anların kaydı (işlemin türü ve zaman): 30 gün - KVKK kapsamında bize yaptığın başvurunun ve verdiğimiz yanıtın kaydı: başvuru sonuçlandıktan sonra 2 yıl - Şikâyet metinleri ve şikâyete konu sohbetin kaydı: şikâyet çözüldükten sonra 2 yıl - Bildirimler: 90 gün - Kullanılmayan cihaz bildirim anahtarları ve o cihazın uygulama sürümü: 90 gün - Geri bildirime eklediğin görseller: 180 gün (geri bildirimin metni hesabınla birlikte kalır) - Hata raporları: 30 gün - Hangi günlerde kullandığının kaydı: 13 ay; sonra yalnızca kimseyle ilişkilendirilemeyen günlük toplam sayı kalır Süre dolduğunda silme otomatik olarak yapılır. 6. ÜÇÜNCÜ TARAFLARLA PAYLAŞIM Verilerin pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz, satılmaz. Madde 4'te sayılan hizmet sağlayıcılar dışında paylaşım yalnızca yasal bir talep hâlinde ve talebin kapsamıyla sınırlı olarak yapılır. 7. KONUM VE RADAR BİLDİRİMLERİ Konum bilgin, ilanların doğru mahalleye ulaşması ve sana yakın ilanlardan haberdar olman için kullanılır. Radar kapsamını (mahalle/ilçe/il) Ayarlar'dan kendin seçersin ve bildirimleri tamamen kapatabilirsin. 8. İLETİŞİM BİLGİLERİ VE PROFİLİNDE GÖRÜNENLER Telefon numaran yalnızca senin seçtiğin görünürlük ayarına göre paylaşılır. Varsayılan olarak gizlidir. Profilinde herkese görünenler: adın, profil fotoğrafın, il ve ilçen, üyelik yılın, "hakkımda" yazın, yayındaki ilanların ve e-posta adresinin doğrulanıp doğrulanmadığı. Ayrıca sayılar görünür: teyitli sahiplendirmelerinin ve geçici yuva olduğun hayvanların sayısı; geçici yuva olmaya açıksan "Geçici yuva" rozeti; kavuşmalarda aldığın teşekkürlerin sayısı ise yalnız sen görünür yaparsan. Kimin kimi teyit ettiği ya da kime teşekkür edildiği yalnız iki tarafa görünür. Yayındaki bir ilan; fotoğrafları, açıklaması, haritadaki noktası ve adres tarifiyle herkese görünür. 9. MESAJLAŞMA VE VERİLERİN SİLİNMESİ İki kullanıcı arasındaki mesajlar yalnızca taraflara açıktır. Bir sohbeti şikâyet etmen hâlinde, o andaki yazışma inceleme amacıyla kaydedilir ve bu kayıt silinmiş mesajları da içerir. Hesabını ve verilerini üç yoldan silebilirsin: Echos uygulamasında Profil › Ayarlar › Hesap ve gizlilik › Hesabımı kalıcı olarak sil; web'de https://www.echos.com.tr/veri-silme sayfasındaki adımlarla; uygulamaya erişemiyorsan hesabına kayıtlı e-posta adresinden destek@echos.com.tr adresine "Hesap silme talebi" konulu bir e-postayla. E-postayla gelen talep en geç 30 gün içinde yerine getirilir ve sonuç sana e-postayla bildirilir. Echos ve Echos Asistan aynı giriş hesabını kullanır ama verilerin ayrıdır. Echos'ta hesabını sildiğinde profilin, ilanların, fotoğrafların, sahiplendirme başvuruların, gönderdiğin bilgiler (ihbarlar), geri bildirimlerin, katıldığın sohbet odaların ve ilişkili kişisel verilerin kalıcı olarak silinir. Echos Asistan'ı kullanıyorsan Asistan'daki verilerin ve giriş hesabın kalır; kullanmıyorsan giriş hesabın da silinir. Giriş hesabın silindiğinde, Apple ile giriş yaptıysan Apple'daki giriş bağlantın da iptal edilir. İki uygulamayı birden silmek için "Hesabımı tamamen sil" seçeneğini kullanabilirsin. Echos tarafında şunlar kalır: - erişim kayıtları: 6 ay (yasal yükümlülük); - hız sınırına ulaştığın anların kaydı: en çok 30 gün (giriş hesabın da silinirse hemen silinir); - şikâyete konu olmuş içerik ve şikâyetin kaydı: madde 5'teki süreyle; kimliğinle bağı kaldırılır; - paylaştığın kavuşma hikâyeleri: kamusal içerik olarak yayında kalır, hesabınla bağı kaldırılır. Hikâyeni istediğin an kaldırabilirsin (ilanın sayfasından ya da Hikâyelerim'den); kaldırdığında fotoğrafıyla birlikte silinir. Bir mesajı sildiğinde sohbetten hemen kalkar; kötüye kullanım incelemesi için 30 gün saklanır, sonra kalıcı olarak silinir. 10. PERSONEL ERİŞİMİ VE DENETİM İZİ Destek ekibinin yazışmalara genel bir erişimi yoktur. Yalnızca şikâyet edilmiş bir sohbetin, şikâyet edildiği andaki kaydı açılabilir. Destek ekibi bir hesabı incelerken (bir şikâyeti, itirazı ya da destek talebini çözmek için) hesabın durumunu, giriş yöntemini, son giriş ve son etkinlik zamanını (uygulamayı en son ne zaman kullandığın), kullandığın cihazların türünü ve uygulama sürümünü ve iki uygulamadaki kayıtlarının yalnızca sayılarını (örneğin kaç ilan, kaç dost) görür. Echos Asistan'daki kayıtlarının içeriği bu görünümde yer almaz; Asistan'ın gizlilik metninde anlatıldığı gibi yalnızca gerekçesi yazılarak açılabilir. Kötüye kullanımı incelemek için ekip, son 7 günde hız sınırına ulaşan hesapları, kaç kez ve hangi işlemlerde ulaştıklarını görebilir. Destek ekibi hesabın hakkında yalnızca ekip içinde görünen notlar tutabilir (örneğin bir kuralın hatırlatıldığı). Bu notlar sana gösterilmez; KVKK madde 11 kapsamındaki başvurunda sana verilir ve giriş hesabın silindiğinde silinir. Her erişim ve not kim, ne zaman, hangi kayda baktı olarak ayrıca kaydedilir. 11. HAKLARIN (KVKK MADDE 11) KVKK madde 11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin. Bu haklarını kullanmak için destek@echos.com.tr adresine başvurabilirsin. 12. İLETİŞİM Sorularını Yardım ve destek üzerinden ya da destek@echos.com.tr adresinden (giriş gerekmez) bize iletebilirsin.