KVKK Aydınlatma Metni ve Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca Ailem Güvende mobil uygulaması, sunucusu ve ailemguvende.app web sitesinde işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu, Webotion markası altında faaliyet gösteren Recep Yazgan şahıs işletmesidir ("Webotion"). Ailem Güvende bir Webotion ürünüdür. Kişisel verilerle ilgili her türlü soru ve başvuru için destek@webotion.net adresine yazabilirsiniz.
2. İşlenen veriler, amaçlar ve hukuki sebepler
Ailem Güvende yalnızca aile üyelerinin afet sonrasında durumlarını paylaşabilmesi için gereken en az veriyi işler. Ad, soyad, kimlik numarası, e-posta veya rehber bilgisi istenmez.
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Telefon numarası | Hesap oluşturma, SMS doğrulama kodu, internet yoksa durum isteğinin SMS ile iletilmesi ve SMS yanıtının eşleştirilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Grupta görünen ad, grup üyeliği ve rolü | Aile grubunun ve panonun işletilmesi | Sözleşmenin ifası (m.5/2-c) |
| Durum bildirimleri ("İyiyim", "Yardım lazım"), isteğe bağlı kısa aile notu (en fazla 80 karakter; "Yardım lazım" ve "Enkaz altındayım" bildirimlerinde pil seviyesi kendiliğinden eklenir), bildirim zamanı ve iletim kanalı | Durumunuzun aile grubunuza iletilmesi, yanıt vermeyenlere hatırlatma gönderilmesi | Sözleşmenin ifası (m.5/2-c) |
| Yaklaşık konum (yaklaşık 1 km), isteğe bağlı en fazla 3 kayıtlı yer (ev, iş, okul; adı ve yaklaşık 1 km konumu) | Deprem bölgesindeki kişilere durum isteği, bölge dışındaki aile üyelerine tek seferlik bilgilendirme gönderilmesi; sizin izninizle aile grubunuza gösterilmesi | Hedefleme için sözleşmenin ifası (m.5/2-c); aileye gösterim için açık rızanız (m.5/1) |
| Sarsıntı raporu (algılama zamanı ve yaklaşık konum) | Aynı bölgede çok sayıda telefonun sarsıntı algılamasıyla depremin resmi verilerden önce tespit edilmesi | Meşru menfaat (m.5/2-f); özellik uygulamada sizin tarafınızdan açılır |
| Cihaz bildirim kimliği ve platform bilgisi | Uygulama bildirimlerinin cihazınıza ulaştırılması | Sözleşmenin ifası (m.5/2-c) |
| Konum erişim kaydı (afette kimin, ne zaman konumunuzu gördüğü) | Şeffaflık; size bildirim yapılması ve hesap verebilirlik | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
| Güvenlik kayıtları (IP adresi, istek zamanı, hatalı doğrulama ve imza denemeleri) | Hizmet güvenliği, kötüye kullanımın önlenmesi, hata giderme | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
Bir yakınınızın yanıt vermemesi durumunda panoda "yanıt bekleniyor" ya da "cevapsız" ibaresi, belirli sayıda hatırlatmadan sonra otomatik olarak gösterilir. Bu ibare yalnızca aile grubunuzu bilgilendirmek içindir; hakkınızda başka bir sonuç doğurmaz.
3. Konum verisi
- Konum paylaşımı varsayılan olarak kapalıdır. Her aile grubu için iki ayrı izin verebilirsiniz: Her zaman paylaş ve Afette aç.
- Afette aç seçeneğinde konumunuz, yalnızca bir deprem olayı sürerken, son konumunuz deprem bölgesindeyse ve siz tekrarlanan isteklere rağmen yaklaşık iki saat yanıt vermediyseniz aile grubunuza gösterilir. Olay kapandığında gösterim sona erer.
- Konumunuzu bu yolla gören her aile üyesi kayda alınır. Durum bildirdiğinizde konumunuzun görüldüğü size bildirilir.
- İzinlerinizi uygulamada istediğiniz an geri alabilirsiniz. Geri alma, o ana kadar yapılan işlemleri etkilemez. Onay metinlerinin tamamı: Açık rıza metinleri.
- Konum yaklaşık 1 km hassasiyetle (geohash) saklanır. Bina veya adres tespitine yetecek hassasiyette konum tutulmaz, konum geçmişi oluşturulmaz.
4. Toplama yöntemi
Veriler, uygulamayı kullanmanız sırasında mobil cihazınızdan elektronik ortamda, kısmen otomatik yollarla toplanır. Sarsıntı raporu yalnızca sarsıntı algılama özelliğini açtığınızda gönderilir. Konum yalnızca cihazınızda konum izni verdiğinizde alınır.
5. Aktarım
- Aile grubunuz: görünen adınız ve durum bildirimleriniz grubunuzdaki üyelerle; konumunuz yalnızca verdiğiniz izin ölçüsünde paylaşılır.
- Yakındaki telefonlar (ağsız mod): yalnızca ağsız modu açtığınızda ve internet/SMS yokken, imzalı durum satırınız (aile grubu kodu, gruptaki üye numaranız, durumunuz, zamanı ve konum eklemeyi açtıysanız yaklaşık 1 km'lik konumunuz) Bluetooth/Wi-Fi ile uygulaması kurulu yakındaki telefonlara verilir; bu telefonlar internete kavuşunca satırı sunucuya iletir. Adınız ve telefon numaranız bu yolla aktarılmaz; satır taşıyan telefonda en fazla 72 saat kalır. Ayrıntı: Yakın telefon aktarımı.
- SMS hizmet sağlayıcısı (yurt içi): doğrulama kodu ve SMS yedeği için telefon numaranız ve mesaj metni.
- Bildirim altyapısı (Google Firebase Cloud Messaging): cihaz bildirim kimliğiniz ve bildirim içeriği. Bu hizmet yurt dışında bulunan sunucuları kullanabilir; bu aktarım KVKK'nın 9. maddesinde öngörülen uygun güvencelere dayanılarak yapılır.
- Barındırma ve teknik altyapı sağlayıcıları: hizmetin çalışması için gereken ölçüde.
- Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hallerde ve talep üzerine.
Deprem bilgisi alınan AFAD, Kandilli Rasathanesi ve EMSC'ye kişisel veri gönderilmez. Ailem Güvende kâr amacı gütmez; kişisel verileriniz satılmaz, reklam, analiz veya profil çıkarma amacıyla kullanılmaz ve uygulamada reklam ya da analiz kütüphanesi bulunmaz.
6. Saklama ve silme
| Veri | Süre |
|---|---|
| Son konum ve durum kayıtlarındaki konum | 30 gün, ardından otomatik silinir |
| Sarsıntı raporları | 7 gün |
| Durum bildirimlerindeki aile notu | 7 gün, sonra kendiliğinden silinir |
| Kayıtlı yerler | Siz silene ya da hesabınız silinene kadar |
| Konum erişim kayıtları | 365 gün |
| SMS doğrulama kodları | Kullanıldıktan veya süresi dolduktan sonra en geç 1 gün |
| Telefon numarası, grup üyeliği, durum bildirimleri | Hesabınız silinene kadar |
| Güvenlik kayıtları | Amaçla orantılı süre, en fazla 1 yıl; mevzuattaki yükümlülükler saklıdır |
Hesabınızı ve verilerinizi uygulamadaki "Hesabımı sil" bağlantısıyla hemen silebilirsiniz (ayrıntılar: Hesap ve veri silme). Uygulamaya erişemiyorsanız silme talebinizi kayıtlı telefon numaranızı belirterek destek@webotion.net adresine yazarak isteyebilirsiniz. Talebiniz kimlik doğrulamasından sonra en geç 30 gün içinde sonuçlandırılır. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Güvenlik
Sunucuyla iletişim şifreli bağlantı (TLS) üzerinden yapılır. Durum mesajları cihaza özgü bir anahtarla imzalanır. Erişim anahtarları cihazda donanım destekli şifreli depoda, sunucuda yalnızca özet olarak saklanır. Yönetim paneline yalnızca yetkili kişiler erişir; panelde telefon numarası, konum veya grup adı gösterilmez. İnternet üzerinden hiçbir iletim ya da saklama yöntemi mutlak güvenlik garantisi vermez; bir veri ihlali olursa mevzuattaki bildirim yükümlülükleri yerine getirilir.
8. Çocuklar
Aile gruplarında 18 yaşından küçük üyeler bulunabilir. 18 yaşından küçükler uygulamayı veli veya vasisinin bilgisi ve onayıyla kullanmalıdır. Velinin onayı olmadan bir küçüğe ait hesap açıldığını fark ederseniz bize bildirin.
9. Web sitesi ve çerezler
ailemguvende.app çerez ve analiz aracı kullanmaz, üçüncü taraf yazı tipi veya izleme kodu yüklemez. Seçtiğiniz açık/koyu tema yalnızca tarayıcınızda saklanır. Sitenin barındırma sağlayıcısı, güvenlik ve işletim amacıyla standart sunucu kayıtları (IP adresi, istek zamanı) tutabilir.
10. Haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi ve kayıtlı telefon numaranızı doğrulamaya yeterli bilgiyle destek@webotion.net adresine iletebilirsiniz. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Bu metin güncellenebilir. Önemli değişiklikler uygulama içinden duyurulur.