Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin; Waykin mobil uygulaması ve ilgili web sayfaları (birlikte “Hizmet”) kapsamında kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) md. 13 uyarınca açıklar.

1. Veri sorumlusu

Onur Ahmet Yemez (şahıs işletmesi), Waykin markasıyla Hizmet'i sunan veri sorumlusudur.
Adres: İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, Türkiye
E-posta: support@waykin.co

2. İşlediğimiz kişisel veriler

Kamera, fotoğraf arşivi ve mikrofon izinleri yalnızca siz fotoğraf çekmek, fotoğraf veya belge seçmek ya da sesli mesaj kaydetmek istediğinizde istenir. Yalnızca seçtiğiniz veya kaydettiğiniz içerik yüklenir.

Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) toplamayız. Lütfen biyografi, mesaj veya gezi notlarınızda bu tür bilgileri paylaşmayın.

3. Konum verileri

• Cihaz konumu (GPS): İzninizle yalnızca iki durumda kullanılır. (1) “Konumuma git” düğmesine bastığınızda haritayı bulunduğunuz yere götürmek için; bu kullanım yalnızca cihazınızda kalır. (2) Aktif bir gezi eklediğinizde, planlanan bir geziyi başlattığınızda, aktif gezinizin şehrini değiştirdiğinizde ya da aktif bir geziye davet kabul ettiğinizde, o şehirde olduğunuzu doğrulamak için. Bu durumda koordinatlar o işlem için bir kez sunucumuza gönderilir, yalnızca şehre olan uzaklığı hesaplamakta kullanılır ve saklanmaz. Arka planda konum toplanmaz.
• Haritada görünürlük: İsteğe bağlıdır ve varsayılan olarak kapalıdır; açtığınızda seçtiğiniz süre sonunda ya da “gezi bitene kadar” seçeneğinde gezinizin bitiş tarihinde (bitiş tarihi yoksa geziyi tamamladığınızda) otomatik kapanır; hiçbir durumda gezinizin bitişini aşmaz. Açıkken diğer kullanıcılar sizi, planlanan veya aktif gezinizin şehrine göre belirlenen ve her istekte rastgele kaydırılan (yaklaşık 1,5 km), yuvarlanmış bir konumda görür. Gerçek konumunuz hiçbir zaman gösterilmez.
• Haritada seçtiğiniz nokta: Haritada bir yere dokunduğunuzda o noktanın şehir, ilçe veya bölge adını bulmak için koordinatlar Google’ın ve OpenStreetMap’in (Nominatim) adres çözümleme hizmetlerine gönderilir; saklanmaz.
• Yakındaki gezgin bildirimi: Haritada görünür olan ve aynı şehirde gezisi bulunan kullanıcılara birbirlerinin adı ve şehir bilgisini içeren bildirim gönderilir. Engellediğiniz kişilerle eşleştirilmezsiniz.

4. Kimler neyi görebilir

• Giriş yapmış kullanıcılar: Adınız, profil ve kapak fotoğrafınız, biyografiniz, ülkeniz, ana diliniz, rozetleriniz, güven skorunuz, puan ortalamanız ve katılım tarihiniz.
• Gezileriniz: Ziyaret edilen, planlanan ve aktif gezileriniz ayrı ayrı “Herkes / Arkadaşlarım / Hiç kimse” olarak ayarlanabilir (varsayılan: Arkadaşlarım). Keşfet akışında paylaşmayı seçtiğiniz fotoğraflar, ilgili gezinin görünürlük ayarına göre gösterilir: “Herkes” ise tüm kullanıcılar, “Arkadaşlarım” ise yalnızca arkadaşlarınız görür.
• Seyahat arkadaşı talepleri: Yayınladığınız talepler, gezinin şehri, tarihleri ve adınızla birlikte, gezi görünürlük ayarlarınızdan bağımsız olarak Keşfet akışında giriş yapmış tüm kullanıcılara ve talebin paylaşım sayfasında herkese görünür. Bunu istemiyorsanız talep yayınlamayın. Talebinizi dilediğiniz zaman silebilirsiniz.
• Puan yorumları: Aldığınız yorumları arkadaşlarınız görür.
• Herkese açık paylaşım sayfaları: Bir profil, gezi veya talep bağlantısı paylaşıldığında giriş yapmamış kişiler de ilgili sayfayı görür. Gezi sayfası, gezinin şehrini, tarihlerini ve sahibini yalnızca o gezi durumu “Herkes” olarak ayarlıysa gösterir. Aksi halde sayfada gezi bilgisi yer almaz. Profil görünürlüğünüz “Arkadaşlarım” ise bu sayfalarda yalnızca adınız ve sınırlı özet bilgi yer alır.
• Katıldığınız geziler: Bir geziye katılımcı olduğunuzda gezinin sahibi ve diğer katılımcılar sizi katılımcı listesinde görür. Gezi, sahibinin o gezi durumu için seçtiği görünürlük ayarına göre profilinizde ve gezi listelerinizde de gösterilir.
• Mesajlar: Metin, ses kaydı, fotoğraf ve belgeleri yalnızca yazıştığınız kişi görür. Arkadaşlarınız çevrimiçi olduğunuzu ve son görülme zamanınızı görebilir; bunu ayarlardan kapatabilirsiniz. Arkadaşınız olmayan kullanıcılar da size mesaj gönderebilir; sizi engellemiş ya da sizin engellediğiniz kişiler ise size mesaj gönderemez.

5. İşleme amaçları ve hukuki sebepler

Açık rızaya dayalı bir işleme faaliyetimiz yoktur. Pazarlama veya kampanya bildirimi göndermeyiz; ileride gönderirsek ayrı ve isteğe bağlı bir izin isteriz. Kişisel verilerinizi reklam, profilleme veya satış amacıyla kullanmayız. Sizin hakkınızda hukuki sonuç doğuran, yalnızca otomatik işlemeye dayalı karar almayız. Otomatik içerik filtresi yalnızca yasaklı ifadeler içeren metnin gönderilmesini engeller.

6. Verilerin aktarıldığı taraflar

Hizmet'i sunmak için aşağıdaki hizmet sağlayıcılarla (veri işleyen) çalışırız. Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler:

Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve yalnızca gerekli ölçüde aktarım yapılabilir. Şehir ve mekân bilgileri için Wikipedia, Wikidata, Wikimedia Commons, Geoapify ve Google’a yalnızca şehir veya mekân adı, mekân kategorisi, mekân kimliği ve şehrin koordinatları gönderilir; kişisel veri gönderilmez.

Mekân detayındaki “Ara”, “Web sitesi” ve “Yol tarifi” düğmeleri cihazınızdaki telefon, tarayıcı veya harita uygulamasını açar. Bu uygulamalar ve ziyaret ettiğiniz siteler kendi gizlilik politikalarına tabidir; bu etkileşimlerle ilgili bize veri iletilmez.

7. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışındadır. Kişisel verileriniz bu ülkelere KVKK md. 9'da öngörülen uygun güvenceler (Kurul tarafından ilan edilen standart sözleşmeler dahil) çerçevesinde; AEA'dan yapılan aktarımlar ise GDPR md. 46 kapsamındaki Avrupa Komisyonu standart sözleşme hükümleri veya yeterlilik kararları çerçevesinde aktarılır.

8. Toplama yöntemi

Verileriniz; uygulamaya girdiğiniz bilgiler, Google/Apple ile giriş sağlayıcıları, cihazınızın bildirim altyapısı, izin verdiğinizde cihazınızın konum servisi ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

9. Saklama süreleri

• Hesap ve içerikler: Hesabınız açık olduğu sürece saklanır. Hesap silme talebinde hesabınız hemen askıya alınır ve diğer kullanıcılardan gizlenir; 30 gün içinde giriş yapıp talebi iptal etmezseniz profiliniz, gezileriniz, fotoğraflarınız, mesajlarınız (her iki taraftaki kopyalarıyla), verdiğiniz ve aldığınız puanlar, bildirimler, şikâyet ve engelleme kayıtlarınız kalıcı olarak silinir. Silme talebinde ve kalıcı silmede size e-posta ile bilgi verilir.
• Dondurulmuş hesaplar: Hesabınızı dondurduğunuzda verileriniz silinmez ancak diğer kullanıcılardan gizlenir; tekrar giriş yaptığınızda hesabınız yeniden aktifleşir.
• Doğrulanmamış kayıtlar: E-postası doğrulanmayan ve profili oluşturulmayan kayıtlar 7 gün sonra otomatik silinir.
• Koşulları kabul edilmemiş hesaplar: Google veya Apple ile giriş yapıp Kullanım Koşulları'nı kabul etmezseniz profiliniz ve verileriniz 7 gün sonra otomatik silinir.
• Mesajlardaki medya: Mesajla gönderilen fotoğraf, ses kaydı ve belgeler alıcının cihazına indirildiği anda sunucularımızdan silinir; hiç indirilmezse gönderimden en geç 7 gün sonra otomatik olarak silinir. Mesaj herkesten silindiğinde ya da her iki taraf da sildiğinde medya hemen silinir. Mesajın kaydı sohbette kalır.
• Yönetici işlem kayıtları: Güvenlik ve hesap verebilirlik için saklanır; hesabınız silindiğinde bu kayıtlardaki kimlik bilgileriniz anonimleştirilir.
• Yedekler ve sunucu kayıtları: Altyapı sağlayıcılarının otomatik yedeklerinde ve teknik kayıtlarında sınırlı bir süre (genellikle 30 günü aşmayan) kalabilir ve ardından silinir.
• Yasal bir uyuşmazlık veya resmi talep hâlinde ilgili veriler, bu süreç için gerekli süre boyunca saklanabilir.

10. Haklarınız

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına sahipsiniz.

Nasıl kullanılır: Profil bilgilerinizi uygulama içinden düzeltebilir, hesabınızı Profil → Ayarlar → Hesap yönetimi → Hesabı sil yoluyla silebilir veya dondurabilirsiniz. Diğer talepleriniz (verilerinizin bir kopyası dahil) için hesabınıza kayıtlı e-posta adresinizden support@waykin.co adresine yazabilir veya yazılı olarak yukarıdaki adrese başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Şikâyet hakkı: Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. AB/AEA'da bulunuyorsanız ikamet ettiğiniz ülkenin veri koruma otoritesine de şikâyet hakkınız vardır.

11. Yaş sınırı

Hizmet 18 yaşından küçükler için değildir ve kayıt sırasında 18 yaşında veya daha büyük olduğunuzu beyan edersiniz. 18 yaşından küçük birine ait hesap tespit edilirse hesap ve ilgili veriler silinir. Böyle bir durumu support@waykin.co adresine bildirebilirsiniz.

12. Güvenlik

Veriler aktarım sırasında şifrelenir (HTTPS/TLS). Oturum anahtarları cihazınızın güvenli deposunda tutulur. Fotoğraflar yüklenirken yeniden işlenir ve konum dahil gömülü meta veriler (EXIF) kaldırılır. Veritabanına erişim yetkiyle sınırlıdır. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa mevzuatın öngördüğü şekilde ilgili otoritelere ve size bildirimde bulunuruz.

13. Çerez ve izleme

Uygulamada reklam, pazarlama analizi veya izleme SDK'sı bulunmaz ve uygulamalar arası izleme yapılmaz. Uygulama yalnızca hata ve çökme raporlaması için Sentry kullanır: bir hata oluştuğunda hata ayrıntısı, cihaz ve uygulama bilgisi ile kullanıcı kimliğiniz gönderilir; ad, e-posta, mesaj veya diğer içerikleriniz gönderilmez. Bu veriler yalnızca hataları gidermek için kullanılır. Web sitemiz yalnızca tema ve dil tercihinizi cihazınızda saklar (dil tercihi, tarayıcı kapanınca silinen bir oturum çereziyle); izleme, analiz veya reklam çerezi kullanmaz.

14. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinden duyururuz. Güncel sürüm her zaman bu sayfada yer alır.

15. İletişim

support@waykin.co · Onur Ahmet Yemez, İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, Türkiye