Karşılaş
Gizlilik Politikası
Karşılaş mobil uygulamasında kişisel verilerinizin nasıl toplandığı, işlendiği ve korunduğu hakkında bilgilendirme.
1. Giriş
Bu Gizlilik Politikası, Parevo ("Şirket", "biz") tarafından geliştirilen ve işletilen Karşılaş mobil uygulamasının (iOS ve Android, Bundle ID: com.karsilas.app) kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.
Karşılaş, Türkiye'deki kullanıcıların konser ve sosyal etkinliklere katılım arkadaşı bulmasını sağlayan bir sosyal platformdur. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak hazırlanmıştır.
Uygulamayı kullanarak bu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.
2. Veri Sorumlusu
Kişisel verilerinizin veri sorumlusu Parevo'dur.
İletişim: [email protected]
Adres: Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1, Kadıköy / İstanbul
3. Toplanan Kişisel Veriler
Karşılaş uygulaması aracılığıyla aşağıdaki kişisel veri kategorileri toplanabilir ve işlenebilir:
| Kategori | Veri Türleri | Toplama Yöntemi |
|---|---|---|
| Kimlik ve Hesap | E-posta, ad soyad, kullanıcı adı, doğum tarihi, cinsiyet | Kayıt formu, OAuth (Google/Apple) |
| Profil | Profil fotoğrafı, biyografi, şehir/ülke, ilgi alanları, etkinlik tercihleri, sosyal medya bağlantıları | Kullanıcı girişi |
| Konum | GPS konumu (yalnızca uygulama kullanımı sırasında) | Cihaz izni (kullanım sırasında) |
| Müzik Profili | Spotify hesap bağlantısı, en çok dinlenen sanatçılar/şarkılar, müzik uyum skoru | Spotify OAuth (isteğe bağlı) |
| Sosyal ve İletişim | Eşleşme talepleri, mesajlaşma içerikleri, grup sohbetleri, etkinlik katılımları | Uygulama kullanımı |
| İlan ve Etkinlik | Kayıtlı etkinlikler, yol arkadaşı ilanları, bilet ilanları | Uygulama kullanımı |
| Teknik | Cihaz bilgisi, uygulama kullanım verileri, push bildirim token'ı, oturum token'ları | Otomatik toplama |
4. Verilerin İşlenme Amaçları
- Hesap oluşturma ve kimlik doğrulama (Google Sign-In, Apple Sign-In)
- Kullanıcı profili oluşturma ve kişiselleştirme
- Yakındaki etkinlikleri ve harita özelliklerini gösterme (konum verisi)
- Müzik zevki uyum skoru hesaplama (Spotify bağlantısı)
- Eşleşme, mesajlaşma ve grup iletişimi hizmetlerinin sunulması
- Etkinlik katılımı, yol arkadaşı ve bilet ilanı özelliklerinin işletilmesi
- Push bildirimleri gönderme (etkinlik hatırlatmaları, mesajlar, eşleşmeler)
- Platform güvenliği, kötüye kullanım tespiti ve raporlama
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi ve analitik
5. Hukuki Sebepler
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c): Hesap oluşturma ve hizmet sunumu
- Açık rıza (KVKK m. 5/1): Konum verisi, Spotify bağlantısı, push bildirimleri
- Meşru menfaat (KVKK m. 5/2-f): Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme
- Hukuki yükümlülük (KVKK m. 5/2-ç): Yasal taleplerin yerine getirilmesi
6. Üçüncü Taraf Hizmetler
Karşılaş, hizmetlerini sunmak için aşağıdaki üçüncü taraf hizmet sağlayıcılarıyla çalışmaktadır:
| Hizmet | Sağlayıcı | Amaç | Paylaşılan Veri |
|---|---|---|---|
| Kimlik Doğrulama | Google Sign-In | Hesap oluşturma ve giriş | E-posta, ad, profil fotoğrafı |
| Kimlik Doğrulama | Apple Sign-In | Hesap oluşturma ve giriş | E-posta (gizlenebilir), ad |
| Müzik Profili | Spotify API | Müzik zevki uyumu | Dinleme geçmişi, en çok dinlenenler |
| Altyapı | Firebase (Google) | Veritabanı, depolama, kimlik doğrulama | Tüm uygulama verileri |
| Bildirimler | Expo Push Notifications | Push bildirimleri | Cihaz token'ı |
| Etkinlik Verisi | Ticketmaster | Etkinlik senkronizasyonu | Kullanıcı verisi paylaşılmaz |
7. Veri Aktarımı
Kişisel verileriniz, Firebase (Google), Apple, Spotify ve Expo gibi hizmet sağlayıcılarının sunucularında yurt dışında saklanabilir. Bu aktarımlar, KVKK m. 9 kapsamında yeterli koruma sağlayan ülkelere veya uygun güvenceler (Standart Sözleşme Maddeleri, açık rıza) ile gerçekleştirilmektedir.
Verileriniz, yasal zorunluluklar dışında üçüncü taraflara satılmaz veya kiralanmaz.
8. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap ve profil verileri | Hesap aktif olduğu sürece + hesap silindikten sonra 30 gün |
| Mesajlaşma içerikleri | Hesap aktif olduğu sürece veya kullanıcı silene kadar |
| Konum verileri | Oturum süresince; kalıcı olarak saklanmaz |
| Kullanım ve teknik loglar | En fazla 12 ay |
| Yasal yükümlülük verileri | İlgili mevzuatta öngörülen süreler |
9. Veri Güvenliği
Kişisel verilerinizin güvenliği için endüstri standardı önlemler alınmaktadır:
- SSL/TLS şifreleme ile veri iletimi
- Oturum token'larının güvenli depolanması
- Firebase güvenlik kuralları ile erişim kontrolü
- Düzenli güvenlik değerlendirmeleri
- Yetkisiz erişime karşı teknik ve idari önlemler
10. Haklarınız
KVKK m. 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11. Başvuru Yöntemi
Haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya uygulama içindeki hesap silme özelliğini kullanabilirsiniz.
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Şikâyet hakkınız saklıdır; Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) başvurabilirsiniz.
12. Çocukların Gizliliği
Karşılaş, 18 yaş altındaki kişilere yönelik değildir. Bilerek 18 yaş altındaki kişilerden kişisel veri toplamıyoruz. Böyle bir durumun tespit edilmesi hâlinde ilgili hesap derhal silinir.
13. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulur. Güncel politika her zaman bu sayfada yayınlanır.