Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

LiO (“Life is Out”) uygulaması ve web sitesi [ŞİRKET UNVANI] (“LiO”, “biz”) tarafından işletilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu [ŞİRKET UNVANI]’dir.

Adres: [ŞİRKET ADRESİ] · Sicil: [MERSİS / VERGİ NO] · İletişim: [DESTEK E-POSTASI]

2. Topladığımız veriler

• Hesap bilgileri: kullanıcı adı, e-posta adresi, parola (yalnızca geri döndürülemez özet olarak saklanır), doğum yılı, dil tercihi; eklersen profil ve kapak fotoğrafı.
• Telefon numarası: yalnızca telefon doğrulaması yaparsan; doğrulama kodu SMS ile gönderilir.
• Yaş doğrulaması: 18 yaş kontrolü için kimlik doğrulaması istenebilir. T.C. kimlik numaran doğrulama anında kullanılır ve saklanmaz; yalnızca doğrulamanın sonucu, yöntemi ve tarihi tutulur.
• Konum: yakınındaki mekânları göstermek ve mekânda olduğunu doğrulamak (check-in) için uygulama açıkken konumun kullanılır.
• Arka plan konumu (isteğe bağlı): “Doluluk katkısı”nı açarsan uygulama kapalıyken ya da kullanılmıyorken de konum verisi toplanır. Bu veri yalnızca bir mekânda 10 dakikadan uzun kaldığını anlamak ve o mekânın doluluk oranına anonim katkı vermek için kullanılır; kimliğin yerine tek yönlü bir cihaz özeti kullanılır ve konum geçmişin tutulmaz. Özelliği istediğin an kapatabilirsin.
• Arkadaşlarla konum ve güvenlik özellikleri (isteğe bağlı): yakın arkadaşlarınla konum paylaşımını ya da acil durum bildirimini kullanırsan konumun yalnızca seçtiğin kişilere gösterilir.
• Paylaştığın içerik: gönderi, hikâye, fotoğraf ve video, yorum, mekân değerlendirmesi, check-in, beğeni, takip ve engelleme bilgileri, buluşma davetleri.
• İşlem bilgileri: bilet, rezervasyon ve abonelik kayıtları (tutar, tarih, durum). Kart bilgilerin ödeme kuruluşunun sayfasında alınır; LiO sunucularına ulaşmaz ve saklanmaz.
• Cihaz ve kullanım verileri: bildirim göndermek için cihaz bildirim anahtarı, uygulama içi kullanım olayları (ör. hangi ekranın açıldığı), IP adresi ve hata kayıtları.
• Kamera, mikrofon ve galeri: yalnızca sen paylaşım yaparken ya da bilet QR kodu okuturken kullanılır.

3. Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz

• Hesabını oluşturmak ve hizmeti sunmak (sözleşmenin kurulması ve ifası).
• Yakınındaki mekânları, doluluk bilgisini ve içerikleri göstermek (sözleşmenin ifası; arka plan konumu ve arkadaşlarla konum paylaşımı için açık rızan).
• Bilet, rezervasyon ve ödeme işlemlerini yürütmek (sözleşmenin ifası, hukuki yükümlülük).
• 18 yaş sınırını uygulamak (hukuki yükümlülük ve meşru menfaat).
• Topluluk kurallarını uygulamak, şikâyetleri incelemek, kötüye kullanımı ve dolandırıcılığı önlemek (meşru menfaat, hukuki yükümlülük).
• Bildirim göndermek (tercihlerine göre; pazarlama amaçlı iletiler için açık rızan).
• Hizmeti ölçmek ve geliştirmek (meşru menfaat).

4. Verilerin aktarıldığı taraflar

Verilerini satmıyoruz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli olduğu ölçüde paylaşıyoruz:

• Barındırma ve altyapı sağlayıcıları (sunucu, veritabanı, medya depolama).
• Ödeme kuruluşu (iyzico): ödeme işleminin gerçekleştirilmesi için.
• SMS sağlayıcısı (Netgsm): telefon doğrulama kodunun gönderilmesi için.
• Bildirim altyapısı (Expo, Apple, Google): anlık bildirimlerin iletilmesi için.
• Harita ve mekân verisi sağlayıcıları (MapTiler, OpenStreetMap, Google Places): harita görüntüsü ve mekân araması için; bu sağlayıcılara arama metni, yaklaşık konum ve IP adresi iletilebilir.
• Kimlik doğrulama (Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kimlik doğrulama servisi): yaş doğrulaması için.
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde.

5. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

6. Saklama süreleri

• Hesap ve içerik verileri: hesabın açık olduğu sürece.
• Hesap silme talebi: 14 günlük vazgeçme süresinin sonunda hesabın ve kişisel verilerin silinir ya da anonim hâle getirilir.
• Anlık konum ve mekânda bulunma kayıtları: en fazla 30 gün.
• Güvenlik (acil durum) konum kayıtları: en fazla 30 gün.
• Okunmuş bildirimler: en fazla 180 gün.
• Ödeme ve fatura kayıtları ile mevzuatın saklanmasını zorunlu kıldığı diğer kayıtlar: ilgili mevzuatta öngörülen süre boyunca.

7. Hakların

KVKK’nın 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine çıkan sonuca itiraz etme ve zarara uğraman hâlinde tazminat talep etme haklarına sahipsin.

Verilerinin bir kopyasını ve hesap silme işlemini uygulama içinden (Hesabım → Ayarlar → Gizlilik & verilerim) yapabilirsin. Diğer talepler için [DESTEK E-POSTASI] adresine yazabilirsin; başvurun en geç 30 gün içinde yanıtlanır.

8. İzinleri yönetme

• Konum, kamera, mikrofon, galeri ve bildirim izinlerini cihaz ayarlarından dilediğin an kapatabilirsin.
• Doluluk katkısını (arka plan konumu) uygulama içinden kapatabilirsin.
• Paylaşımlarının kimlere görüneceğini paylaşım sırasında seçebilirsin.

9. Çocuklar

LiO yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçüklerden bilerek veri toplamayız; böyle bir hesap fark edildiğinde kapatılır.

10. Güvenlik

Verilerini korumak için şifreli bağlantı, parola özetleme, erişim yetkilendirmesi ve kayıt tutma gibi teknik ve idari tedbirler uygularız. Hiçbir yöntem tam güvenlik sağlayamaz; şüpheli bir durum fark edersen bize bildir.

11. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinden ya da e-posta ile duyururuz. Güncel sürüm her zaman bu sayfada yayımlanır.