Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika, www.foodnomad.app web sitesi ile Foodnomad mobil uygulamasını kullanırken işlenen kişisel verileri kapsar. Veri sorumlusu Örnek Teknoloji Ltd. Şti.'dir (Örnek Mah. Örnek Cad. No: 1 D: 1, 34000 Kadıköy/İstanbul).

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde yer alır.

2. Topladığımız veriler

• Hesap bilgileri: e-posta adresi, şifrenin geri döndürülemez özeti, ad, soyad, telefon numarası (eklersen), profil fotoğrafı (eklersen), dil ve bildirim tercihleri.
• Sosyal giriş bilgileri: Google veya Facebook ile giriş yaptığında bu hizmetlerin bizimle paylaştığı ad, e-posta adresi ve hesap kimliği.
• Passkey bilgileri: passkey'in açık anahtarı, kimliği ve verdiğin cihaz adı. Parmak izi veya yüz verin cihazından çıkmaz; biz bu verilere hiçbir zaman erişmeyiz.
• Paylaştığın içerikler: yorumlar, puanlar, fotoğraflar, favori mekânların ve bize gönderdiğin geri bildirimler.
• Cihaz ve kullanım bilgileri: IP adresi, tarayıcı veya cihaz türü, işletim sistemi, uygulama sürümü, oturum ve giriş kayıtları, bildirim gönderimi için cihaz belirteci.
• Konum: yalnızca cihazında izin verdiğinde ve yakındaki mekânları göstermek için anlık olarak kullanılır; konum geçmişin hesabında saklanmaz.
• Hata kayıtları: uygulamada veya sitede oluşan hataların teknik ayrıntıları.

3. Verileri hangi amaçlarla kullanıyoruz

• Hesabını oluşturmak, girişini doğrulamak ve hesabını güvende tutmak,
• Mekânları, rotaları ve yakınındaki seçenekleri göstermek, favorilerini ve yorumlarını saklamak,
• E-posta doğrulama, şifre sıfırlama ve güvenlik bildirimleri göndermek,
• İzin verdiğin bildirimleri iletmek,
• Kötüye kullanımı, sahte hesapları ve otomatik saldırıları önlemek,
• Hataları tespit edip gidermek ve hizmeti geliştirmek,
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerini karşılamak.

Verilerini reklam amaçlı profilleme için kullanmıyor, üçüncü kişilere satmıyoruz.

4. Verilerin paylaşıldığı hizmet sağlayıcılar

Platform'u çalıştırmak için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili hizmetin gerektirdiği ölçüde veri paylaşırız:

Bunların dışında verilerini yalnızca yasal bir zorunluluk olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşırız.

5. Yurt dışına aktarım

Hesap ve içerik verilerinin tutulduğu veritabanı Türkiye'deki sunucularda bulunur. Yukarıdaki tabloda yurt dışında olduğu belirtilen sağlayıcılara yapılan aktarımlar, KVKK'nın 9. maddesi uyarınca; yeterlilik kararı bulunmayan ülkeler için Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler akdedilerek ve bu sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurul'a bildirilerek yapılır. Sosyal giriş gibi senin başlattığın tekil işlemlerde aktarım, KVKK m. 9/6 kapsamında arızi olarak gerçekleşir.

6. Bildirimler ve ticari elektronik iletiler

E-posta doğrulama, şifre sıfırlama, güvenlik ve hesap bildirimleri hizmetin bir parçasıdır ve ticari elektronik ileti sayılmaz.

Kampanya, tanıtım veya öneri içeren ticari elektronik iletiler, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca yalnızca onay vermen halinde gönderilir ve İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onayını dilediğin zaman, her iletideki ret bağlantısıyla, uygulamadaki bildirim ayarlarından veya iys.org.tr üzerinden geri alabilirsin.

7. Çerezler ve yerel depolama

Web sitesinde yalnızca hizmetin çalışması için zorunlu çerezler ve tarayıcı depolaması kullanılır; reklam veya analiz çerezi kullanılmaz. Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi'ne göre zorunlu çerezler için açık rıza aranmaz; bu çerezler KVKK m. 5/2-c ve m. 5/2-f kapsamında işlenir.

Giriş ve şifre sıfırlama formlarındaki bot kontrolü Cloudflare Turnstile ile, Cloudflare'in kendi çerçevesi içinde yapılır.

8. Saklama süreleri

Hesap bilgilerini hesabın açık olduğu sürece saklarız. Hesabını dondurduğunda verilerin, yeniden etkinleştirebilmen için korunur. Hesabını sildiğinde kişisel verilerin, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç ilk periyodik imha süresinde (6 ay) silinir, yok edilir veya anonim hale getirilir.

Yer sağlayıcı sıfatıyla tutulan trafik bilgileri, 5651 sayılı Kanun ve Yer Sağlayıcılara İlişkin Yönetmelik uyarınca 1 yıldan az ve 2 yıldan fazla olmamak üzere saklanır. Mevzuattaki zamanaşımı ve saklama yükümlülükleri saklıdır.

9. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde özetlenerek saklanır, oturum çerezlerine tarayıcıdaki betikler erişemez ve sistemlere erişim yetkili kişilerle sınırlıdır.

Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi halinde, KVKK m. 12/5 ve Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı kararı uyarınca durumu öğrendiğimiz andan itibaren en geç 72 saat içinde Kurul'a, en kısa sürede de etkilenen kullanıcılara bildiririz.

10. Hakların

KVKK'nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, bunlara ilişkin bilgi isteme, düzeltilmesini, silinmesini veya yok edilmesini isteme ve işlemeye itiraz etme hakkına sahipsin. Hakların ve başvuru yolları KVKK Aydınlatma Metni'nde ayrıntılı olarak anlatılır.

Profil bilgilerinin çoğunu uygulamadan kendin düzenleyebilir, hesabını uygulamanın ayarlarından silebilirsin.

11. Çocukların gizliliği

Platform 18 yaşından küçüklere yönelik değildir; 18 yaşından küçükler Platform'u ancak veli veya vasilerinin onayıyla kullanabilir. Onay olmadan bir çocuğa ait veri işlediğimizi fark edersek bu veriyi sileriz.

12. Değişiklikler

Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz; önemli değişiklikleri ayrıca Platform üzerinden veya e-posta ile duyururuz.

13. İletişim

Gizlilikle ilgili sorularını support@foodnomad.app adresine gönderebilirsin.