Yasal
KVKK Aydınlatma Metni
1. Veri sorumlusu
- Veri sorumlusu: Onur Yılmaz (gerçek kişi)
- Adres: Ezine / Çanakkale
- İletişim: info@heygigo.app
- Şirket unvanı / MERSİS / vergi no: [Şirket kuruluşunda güncellenecek]
GIGO (heygigo.app), canlı müzik, DJ ve dans mekânlarını haritada gösteren bir keşif hizmetidir; web sitesi, ana ekrana eklenebilen web uygulaması (PWA) ve iOS/Android mobil uygulama olarak sunulur.
2. Hangi verileri, hangi amaçla işliyoruz
| Veri grubu | Veriler | Ne zaman | Amaç | Hukuki sebep |
|---|---|---|---|---|
| Hesap | E-posta, görünen ad, şifre (şifrelenmiş/özetlenmiş olarak, kimlik doğrulama sağlayıcısında), hesap kimliği, dil tercihi (locale), platform (iOS/Android), kayıt ve giriş zamanları | Hesap açınca | Hesabı açmak, oturum yönetmek, şifre sıfırlama | Sözleşmenin kurulması/ifası |
| Profil (isteğe bağlı) | Profil fotoğrafı | Yüklersen | Profilinde göstermek | Açık rıza (ayrı onay kutusu; fotoğrafı silerek geri alınır) |
| Tercihler (isteğe bağlı) | Favori müzik türleri, ilçe, kaydedilen mekânlar | Girersen | Öneri ve cihazlar arası senkron. Mobil uygulamada tercihler yalnız cihazında tutulur. | Kaydedilen mekânlar ve cihazlar arası senkron: sözleşmenin kurulması ve ifası. Favori tür ve ilçe (öneri için): açık rıza; profilinden silerek geri alabilirsin |
| Google / Apple ile giriş | Sağlayıcının ilettiği e-posta, ad (Google'da olası profil fotoğrafı bağlantısı) | Bu yöntemle giriş yaparsan | Hesabı açmak ve oturum yönetmek | Sözleşmenin kurulması/ifası |
| Aydınlatma/onay kaydı | Kullanım koşulları onayı, sürümü ve zamanı; aydınlatma metni sürümü ve okuma zamanı; 18 yaş beyanı ve zamanı; onayın verildiği yöntem (web/iOS/Android/Google/Apple) | Hesap açınca | İspat | Hukuki yükümlülük / meşru menfaat |
| Güvenlik | Cloudflare Turnstile doğrulama sinyalleri: IP adresi, TLS parmak izi, User-Agent ve benzeri tarayıcı/cihaz sinyalleri | Kayıt/giriş/form | Bot ve kötüye kullanımı önleme | Meşru menfaat |
| Teknik kayıtlar | IP adresi, tarayıcı/cihaz bilgisi, istek zamanı (barındırma ve API sağlayıcılarının sunucu kayıtları) | Siteyi/uygulamayı kullanınca | Hizmeti sunmak, güvenlik, hız sınırlama | Meşru menfaat |
| Web analitiği (yalnız onay verirsen) | Google Analytics 4 çerez kimliği, ziyaret edilen sayfa, yaklaşık konum (ülke/şehir, Google tarafından), cihaz/tarayıcı bilgisi | Yalnız heygigo.app'te ve "Kabul et" sonrası | Siteyi geliştirmek için kullanım istatistiği | Açık rıza (çerez bandı) |
| Konum (mobil uygulama) | Cihazın kesin konumu (yalnız uygulama açıkken, izin verirsen) | İzin verdiysen uygulama her açıldığında ve "Yakınımda" kullanınca | Yakın mekânları göstermek, uzaklık hesaplamak | Açık rıza (işletim sistemi izni) |
| E-posta iletişimi | E-posta adresi, mesaj içeriği | Doğrulama/sıfırlama e-postası, info@ adresine yazınca | Hesap e-postaları, taleplere yanıt | Sözleşme / meşru menfaat |
| Talep/itiraz formu | Ad soyad, e-posta, mekândaki rol, açıklama | Form doldurulunca | Talebi incelemek ve yanıtlamak | Meşru menfaat / hukuki yükümlülük |
Konum notu: Mobil uygulama konumunu arka planda izlemez. İzin verdiysen uygulama açıldığında konumunu okur ve yakındaki mekânları getirmek için konum koordinatın (yaklaşık 1 metre hassasiyetle) ve çevresindeki harita alanı mekân sunucumuza gönderilir; bu bilgi hesabınla ilişkilendirilmez, cihazında ve veritabanımızda saklanmaz. Altyapı sağlayıcımız Supabase'in teknik platform kayıtlarında yaklaşık 1 gün görünebilir, sonra silinir; Cloudflare tarafında istek kaydı tutulmaz. Konum izni cihaz ayarlarından her zaman geri alınabilir; izin vermezsen uygulama varsayılan bir harita konumuyla çalışır.
Yaş sınırı: GIGO 18 yaş ve üzeri kullanıcılar içindir; 18 yaşından küçüklerin verisini bilerek işlemeyiz. Böyle bir hesap fark edilirse silinir.
Hesapsız kullanım: Hesap açmadan kaydettiğin mekânlar yalnızca cihazında (tarayıcı/uygulama depolaması) tutulur.
Mekân bilgileri: Haritadaki mekân bilgileri (ad, adres, tür, herkese açık Instagram hesabı, Google Places kaynaklı konum/adres bilgisi) işletmelere aittir ve herkese açık kaynaklardan derlenir. Şahıs işletmelerinde bu bilgiler kişisel veri sayılabilir. Düzeltme, logo/görsel kaldırma veya kaldırma talepleri için: talep formu veya info@heygigo.app. Logo/görsel kaldırma talepleri 24-48 saat içinde uygulanır.
3. Verileri kimlere aktarıyoruz (hizmet sağlayıcılar)
Verilerin satılmaz, reklam amacıyla paylaşılmaz. Yalnız hizmeti sunmak için şu sağlayıcıları kullanırız:
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama (profil fotoğrafı), mekân API'si | Hesap, profil, tercihler, teknik kayıtlar | AB — Frankfurt, Almanya (eu-central-1). Supabase'in kullandığı alt işleyenler: supabase.com/legal/subprocessors |
| Cloudflare | Sitenin barındırılması ve dağıtımı (Pages/CDN), bot koruması (Turnstile), yönetim paneli erişim kontrolü, alan adı/DNS | IP, tarayıcı bilgisi, istek kayıtları, Turnstile sinyalleri (IP adresi, TLS parmak izi, User-Agent ve benzeri tarayıcı/cihaz sinyalleri) | Küresel ağ; yurt dışı |
| Google ile giriş (OAuth) | Google hesabınla giriş (seçersen) | Google'ın ilettiği e-posta, ad, olası profil fotoğrafı bağlantısı | Yurt dışı |
| Apple ile giriş | Apple hesabınla giriş (seçersen) | Apple'ın ilettiği e-posta (gizlenmiş olabilir), ad | Yurt dışı |
| OpenFreeMap | Harita karolarının yüklenmesi | IP, görüntülenen harita alanı (istek sırasında) | Yurt dışı |
| unpkg.com | Mobil uygulamada harita kütüphanesinin (MapLibre) yüklenmesi | IP (istek sırasında) | Yurt dışı |
| Google (Analytics 4) | Onaylı web analitiği | Çerez kimliği, sayfa, cihaz, yaklaşık konum | Yurt dışı |
| Google (Workspace) | info@heygigo.app e-posta hizmeti | Bize yazdığın e-postalar | Yurt dışı |
| Google (Places API) | Mekân konum/adres bilgisinin derlenmesi | Kullanıcı verisi gönderilmez; yalnız mekân bilgisi | Yurt dışı |
| Resend | Hesap e-postalarının (doğrulama, şifre sıfırlama) gönderimi ve sponsorluk başvurusu bildirimlerinin bize iletilmesi | E-posta adresi, e-posta içeriği | Yurt dışı |
| Expo (EAS) | Mobil uygulamanın derlenmesi ve dağıtımı | Uygulama çalışırken kullanıcı verisi gönderilmez (anlık bildirim/OTA güncelleme şu an yok) | Yurt dışı |
| GitHub | Şifreli veritabanı yedeklerinin saklanması | Şifreli veritabanı yedekleri | Yurt dışı |
| Apple App Store / Google Play | Uygulamanın indirilmesi | Mağaza hesabın üzerinden; GIGO bu veriyi almaz (mağazanın kendi aydınlatması geçerlidir) | Yurt dışı |
Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.
4. Yurt dışına aktarım
Verilerin, yukarıda (bölüm 3'te) listelenen hizmet sağlayıcıların Türkiye dışındaki sunucularında işlenir; bu nedenle yurt dışına aktarılır. Hangi sağlayıcının hangi veriyi hangi amaçla işlediği yukarıdaki tabloda yer alır. Aktarımlar yalnız hizmetin sunulması için gerekli olduğu ölçüde yapılır. Aktarıma ilişkin ayrıntılı bilgi için info@heygigo.app adresine yazabilirsin.
5. Saklama süreleri
- Hesap ve profil verileri: hesap açık kaldığı sürece. Hesabını sildiğinde profil, fotoğraf, tercihler ve kaydedilen mekânlar silinir (Hesap silme).
- Hesabını sildiğinde verilerin canlı sistemden hemen silinir; şifreli gece yedeklerinden en geç 30 gün içinde kendiliğinden silinir.
- Altyapı sağlayıcımızın teknik kayıtları (IP adresi, istek bilgisi; mobil uygulamada konum koordinatı içerebilir) 1 gün sonra silinir. Kimlik doğrulama denetim kayıtları 1 saat tutulur.
- Google Analytics verileri 14 ay saklanır.
- Çerez onay tercihi: tarayıcında, sen silene kadar.
- Talep/itiraz kayıtları, talebin yönetimi, ispatı ve olası uyuşmazlıklar için talebin sonuçlanmasından itibaren 2 yıl saklanır, sonra otomatik silinir.
- Onay ve bildirim kayıtların (hangi metnin hangi sürümünü ne zaman onayladığın), onay ve beyanların ispatı ve olası uyuşmazlıklar için hesabın silindikten sonra 3 yıl saklanır, sonra otomatik silinir.
6. Hakların
KVKK kapsamındaki ilgili kişi hakların: verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme/yok etme, bunların aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine çıkan sonuca itiraz, kanuna aykırı işleme nedeniyle zararın giderilmesini isteme.
Başvuru: info@heygigo.app veya talep formu. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Kimliğini makul ölçüde doğrulamak için ek bilgi isteyebiliriz (en az belgeyle).
7. Çerezler
Ayrıntı: Çerez Politikası. Analitik çerezler yalnız onayınla kullanılır; tercihini istediğin zaman değiştirebilirsin.
8. Değişiklikler
Bu metin güncellenirse yeni sürüm tarihiyle yayınlanır; önemli değişikliklerde hesap sahiplerine e-posta ile bildirilir.