Gizlilik Politikası

1. Veri Sorumlusu

Bu politika, “KYK Oda” (uygulama kimliği: com.kyk.oda) uygulaması için geçerlidir; Android, iOS ve tarayıcı sürümlerinin tamamını kapsar.

Veri sorumlusu: Software Uraz Company (Uraz Demir). İletişim: softwareuraz@gmail.com.

2. Topladığımız Veriler

Kimlik bilgisi: uygulamaya girilen ad veya takma ad, üye rengi, yatak numarası.

İletişim bilgisi: yalnızca e-postayla hesap açılırsa e-posta adresi; Google ile giriş yapılırsa Google hesabının adı ve e-posta adresi.

Konum bilgisi: yalnızca izin verilirse enlem, boylam, ölçüm zamanı ve kullanıcının tanımladığı bölgeler.

Cihaz bilgisi: pil seviyesi.

Kullanıcı içeriği: ihtiyaç listesi, alışveriş ve harcama kayıtları, borç ve ödeme kayıtları, temizlik görevleri, ders programı ve notlar.

Finansal bilgi (isteğe bağlı): kullanıcının profiline kendisinin eklediği IBAN. IBAN yalnızca kullanıcı eklerse saklanır. Uygulama banka hesabına, karta, bakiyeye veya hesap hareketlerine erişmez; IBAN ile para göndermez veya çekmez.

İşlem güvenliği bilgisi: hesap kimliği, oda kimliği, oda kodu, kayıt ve güncelleme zamanları.

Uygulama; rehber, fotoğraf, çağrı kaydı, SMS, mikrofon, kamera, sağlık verisi, reklam kimliği veya yüklü uygulama listesi gibi verilere erişmez.

3. Konum Verisi

Konum işlevi isteğe bağlıdır ve yalnızca cihaz üzerinden izin verildikten sonra çalışır.

Konum bilgisi yalnızca uygulama ekranda açıkken alınır. Uygulama arka plan konum izni (ACCESS_BACKGROUND_LOCATION) talep etmez ve arka planda konum toplamaz.

Konum en fazla dakikada bir veya yaklaşık 25 metrelik hareket sonrasında güncellenir. Toplanan konum, odadaki diğer üyelere gösterilir ve kullanıcının tanımladığı bölgelerle karşılaştırılarak “yurtta”, “ünide”, “çarşıda” veya “dışarıda” biçiminde yorumlanır.

Kullanıcı konum paylaşımını uygulama içinden kapatabilir ve cihaz iznini telefon ayarlarından geri alabilir. Konum paylaşımı bir güvenlik veya acil durum hizmeti değildir.

4. Verileri Ne İçin Kullanıyoruz

Uygulamanın işlevlerini sunmak, oda üyeleri arasında ortak yaşamın düzenlenmesini sağlamak, oda paylaşımı açıksa verileri cihazlar arasında eşitlemek, hesap güvenliğini sağlamak ve hukuki yükümlülükleri yerine getirmek.

IBAN yalnızca, oda arkadaşlarının kullanıcıya olan borçlarını kendi bankacılık uygulamaları üzerinden ödeyebilmesi için kişinin profilinde gösterilir ve kopyalanabilir.

Veriler reklam, pazarlama, profilleme veya kredi değerlendirmesi amacıyla kullanılmaz.

5. Hukuki Sebepler (KVKK m.5)

Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c), veri sorumlusunun meşru menfaati (m.5/2-f), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).

Konum verisinin işlenmesi, oda paylaşımının açılması ve verilerin yurt dışına aktarılması bakımından: açık rıza (m.5/1 ve m.9).

Açık rıza, uygulama ilk açıldığında sunulan sözleşme ekranında alınır. Onay verilmeden uygulama hiçbir işlevini açmaz, konum almaz ve sunucuyla bağlantı kurmaz. Rıza, Ayarlar ekranından istendiği zaman geri çekilebilir.

6. Verilerin Paylaşılması ve Yurt Dışına Aktarım

Oda paylaşımı kapalıyken hiçbir veri cihaz dışına çıkmaz. Veriler cihazın kendi belleğinde, uygulamaya ait özel bir alanda saklanır.

Oda paylaşımı açıldığında veriler, Google LLC tarafından sağlanan Firebase Authentication ve Cloud Firestore hizmetlerinde saklanır. Bu hizmetlerin sunucuları yurt dışında bulunabilir; aktarım KVKK m.9 kapsamında kullanıcının açık rızasına dayanır.

Odaya katılan diğer üyeler odanın verilerini görebilir; buna kullanıcının profiline eklediği IBAN da dahildir. Oda paylaşımı açıksa IBAN, kullanıcının oda üyesi kaydıyla birlikte bulutta saklanır. Oda kodunu bilen herkes odaya katılabileceğinden, kodun yalnızca güvenilen kişilerle paylaşılması gerekir.

Kişisel veriler bunun dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz. Veriler yalnızca yasal olarak yetkili kamu kurum ve kuruluşlarına, talepleri hâlinde ve mevzuat çerçevesinde aktarılabilir.

7. Cihaz Yedeklemesi

Android’in otomatik yedekleme özelliği açıksa, cihazdaki uygulama verisi kullanıcının kendi Google hesabının yedeğine alınabilir. Bu yedek geliştiricinin erişimine kapalıdır ve telefon ayarlarından kapatılabilir.

8. Reklam, Analitik ve Çerezler

Uygulamada reklam ağı, izleme pikseli, çerez veya üçüncü taraf analitik yazılımı bulunmamaktadır. Kullanıcı davranışları izlenmez ve profilleme yapılmaz.

9. Çocukların Verileri

Uygulama 18 yaşını doldurmuş kişilerin kullanımı için tasarlanmıştır ve çocuklara yönelik değildir. 18 yaşından küçük kişiler uygulamayı ancak veli veya vasilerinin bilgisi ve izniyle kullanabilir.

10. Saklama Süresi

Cihazdaki veriler, kullanıcı verileri silene veya uygulamayı kaldırana kadar saklanır. Bulutta tutulan oda verisi, oda silinene veya kullanıcı odadan çıkana kadar saklanır. Mevzuatın öngördüğü saklama süreleri saklıdır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

11. Veri Güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek için gerekli idari ve teknik tedbirler alınır. Bulutla yapılan tüm iletişim şifreli bağlantı (TLS) üzerinden gerçekleşir; bir odanın verisine yalnızca o odanın üyeleri erişebilir.

12. Verilerin Silinmesi

Ayarlar ekranındaki “Her şeyi sıfırla” seçeneği cihazdaki tüm veriyi siler.

Uygulamanın cihazdan kaldırılması cihazdaki veriyi siler; odadan çıkmak o odanın verisini cihazdan kaldırır.

IBAN, profil penceresinde “Değiştir” ile alan boşaltılıp “Kaldır”a basılarak her zaman silinebilir; odadan çıkıldığında üye kaydıyla birlikte odadan da silinir.

Web sürümünde Ayarlar → Hesap bölümündeki “Verileri temizle” düğmesi buluttaki verini siler ve hesabın açık kalır; “Hesabı sil” düğmesi hesabını verileriyle birlikte tamamen siler.

Aynı talep softwareuraz@gmail.com adresine de iletilebilir; talepler en geç 30 gün içinde sonuçlandırılır.

13. Kullanıcının Hakları (KVKK m.11)

Her kullanıcı; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurular softwareuraz@gmail.com adresine iletilebilir.

14. Politikada Değişiklik

Bu politika güncellenebilir. Esaslı değişiklik hâlinde yeni metin uygulama açılışında sunulur ve onaylanmadıkça uygulama kullanılamaz. Güncel metin her zaman bu adreste yayımlanır.

15. İletişim

Gizlilikle ilgili her türlü soru ve talep için: softwareuraz@gmail.com