KVKK aydınlatma metni

2.İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta adresi, profil fotoğrafı, kısa biyografi ve seçtiğin semt.

Hesap ve işlem güvenliği: şifrenin geri çevrilemez özeti, iki adımlı doğrulama sırrı (şifreli olarak), oturum bilgileri (cihaz ve tarayıcı adı, IP adresi, tarih-saat), Google ya da Apple ile giriş yaptıysan o hesabın kimliği ve e-posta adresi. İşletme doğrulamasında mekânda kayıtlı numaraya SMS veya sesli arama gider ya da mekân sitesinin alan adına bir kod gönderilir; numaranın ve kodun yalnızca özeti tutulur. Bu mesaj ticari ileti değildir ve pazarlama izni toplamaz.

Trafik bilgileri: oturum açma ve yenilemelerle içerik oluşturduğun, değiştirdiğin veya sildiğin işlemlere ait IP adresi, tarih-saat, hesap ve işlem türü (5651 sayılı Kanun gereği).

Kullanıcı içeriği: check-in’ler, yorumlar, puanlar, fotoğraflar, yorumlara yanıtlar, listeler, mesajlar ve buluşma planları.

Konum: check-in yaptığın anda ve izin verdiğinde, ziyaretini doğrulamak için; check-in’le birlikte tam konumun saklanmaz, yalnızca mekâna olan uzaklık ve konumun doğruluk payı kaydedilir. “Yakınlık paylaşımı” açıksa ve konum izni verdiysen, uygulamayı kullanırken yaklaşık konumun (yaklaşık 100 metreye yuvarlanmış) en fazla 2 saat saklanır; yalnızca arkadaşlarının check-in ekranındaki “Kiminlesin?” listesinde seni öne almak ve sana yakındaki arkadaş bildirimleri (açarsan yakınındaki çok hareketli mekân bildirimleri de) göndermek için kullanılır, kimseye gösterilmez ve ayarı kapattığında hemen silinir. Bu bildirimleri uygulamada Hesabım › Bildirimler’den, web’de Ayarlar › Bildirimler’den kapatabilirsin. Bir sohbette “Konum” ile konumunu gönderirsen o anki tam konumun (koordinatlar, doğruluk payı ve telefonunun bulduğu sokak ve semt) mesaj olarak saklanır ve yalnızca o sohbetteki kişilere gösterilir; hesabını sildiğinde mesajlarındaki konum bilgisi de silinir.

Bağlantı önizlemeleri: mesajında yazdığın bir bağlantının başlığı, açıklaması ve görseli Puanca sunucularınca o sayfadan alınır ve mesajla birlikte saklanır; sayfa senin ya da mesajı okuyanların cihazından açılmaz. Tek kullanımlık ya da gizli görünen bağlantılar (giriş, doğrulama, şifre sıfırlama bağlantıları gibi) için önizleme alınmaz.

Tercihler ve sosyal ilişkiler: sevdiğin mutfaklar, bütçe bandı, dil, bildirim ve gizlilik tercihleri; takip ettiğin ve engellediğin kişiler; davet bağlantısıyla geldiysen seni davet eden kişi.

Cihaz ve bildirim: mobil uygulamada bildirim almak için cihazına ait bildirim anahtarı (Firebase Cloud Messaging) ve platform bilgisi (iOS/Android).

Uygulama hata ve çökme kayıtları: mobil uygulama çöktüğünde veya bir hata oluştuğunda cihaz modeli, işletim sistemi ve uygulama sürümü, hatanın teknik ayrıntıları, hatadan önce açtığın ekranların adları ve hesabının kimlik numarası (adın, kullanıcı adın, e-postan veya mesaj içeriğin gönderilmez).

İşletme hesapları: Google İşletme Profili’nde yönettiğin konumlar ve rolün.

Destek ve şikâyetler: destek taleplerinde, içerik şikâyetlerinde ve itirazlarda ilettiğin bilgiler.

Analitik (yalnızca onay verirsen): web sitesinde çerezlerle sayfa görüntüleme ve kullanım istatistikleri (Çerez Politikası’na bakın); mobil uygulamada hangi ekranların ve özelliklerin kullanıldığı, uygulama oturumları, cihaz modeli, işletim sistemi ve uygulama sürümü, IP adresinden çıkarılan yaklaşık konum (ülke/şehir) ve uygulamanın bu kurulumuna ait rastgele bir kimlik (Google Analytics for Firebase). Bu veriler Google Analytics’te hesabına bağlanmaz ve reklam kimliği toplanmaz; uygulamadaki onayını Hesabım › Gizlilik › Kullanım istatistikleri’nden istediğin zaman geri alabilirsin.

Puanca senden özel nitelikli kişisel veri (sağlık, din, siyasi görüş, biyometrik veri vb.) istemez. Yorum ve mesajlarında bu tür bilgileri paylaşmamanı öneririz; paylaşırsan bu bilgiler senin alenileştirdiğin içerik olarak ve yalnızca seçtiğin görünürlükle gösterilir.

3.Toplama yöntemi

Kişisel verilerin; Puanca web sitesi ve mobil uygulamasındaki üyelik, profil, check-in, yorum, mesaj ve destek formları aracılığıyla, Google ya da Apple ile girişi seçtiğinde bu sağlayıcılardan, işletme sahiplenmede Google İşletme Profili’nden, izin verdiğinde cihazının konum servisinden, sunucu kayıtları, mobil uygulamanın hata ve çökme raporları, onay verirsen kullanım istatistikleri ve çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.

4.İşleme amaçları ve hukuki sebepler

Üyeliğin oluşturulması, girişin ve hizmetin sunulması, check-in’lerin doğrulanması ve skorların hesaplanması: sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c).

Hesap ve işlem güvenliği, kötüye kullanımın, sahte ve teşvikli yorumların önlenmesi, moderasyon, uygulama hatalarının ve çökmelerinin tespiti ve giderilmesi, Keşfet sıralaması ve takip önerilerinin kişiselleştirilmesi: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).

Trafik bilgilerinin saklanması, yetkili mercilerin taleplerinin yanıtlanması, hukuka aykırı içeriklerle ilgili yükümlülükler: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüzün yerine getirilmesi (md. 5/2-a ve 5/2-ç; 5651 sayılı Kanun).

Uyuşmazlıklarda hakların tesisi, kullanılması veya korunması (md. 5/2-e).

İçeriklerinin, seçtiğin görünürlüğe (herkes, arkadaşlar, yalnızca ben) göre diğer kullanıcılara gösterilmesi: sözleşmenin ifası (md. 5/2-c); herkese açık paylaştığın içerikler bakımından ayrıca senin tarafından alenileştirilmiş olması (md. 5/2-d).

Herkese açık bir hesaptan “Herkes” görünürlüğüyle paylaştığın gönderilerin, seni takip etmeyen kullanıcıların akışında “Senin için önerilen” olarak gösterilmesi ve akışındaki önerilerin seçtiğin mutfaklara, bütçe bandına ve bölgene göre sıralanması: sözleşmenin ifası (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f). Gönderilerinin önerilmesini Ayarlar › Gizlilik › “Önerilerde göster” ile kapatabilirsin. Gizli hesapların, başka kişileri etiketlediğin gönderilerin ve hikâyelerin önerilmez; check-in’ler önerilere en erken 3 saat sonra girer.

Mekân ekranları: Puanca’da kayıtlı bir işletme, mekânındaki TV’de “Şu an burada” ekranını açabilir. Konumu doğrulanmış, herkese açık check-in’in bu ekranda yalnızca kişi sayısına katılır. Adının kısaltılmış hâli (örneğin “Elif K.”) ve profil fotoğrafın yalnızca puanca.com › Ayarlar › Gizlilik › “Mekân ekranlarında adımla görün” ile açık rıza verirsen, check-in yaptığın mekânın ekranında ve check-in’inden sonra en fazla 2 saat gösterilir (md. 5/1). Kullanıcı adın, soyadın, ziyaret geçmişin ve başka mekânlar gösterilmez. Rızanı aynı ayardan istediğin an geri alabilirsin; açık ekranlar hemen güncellenir. İşletme de seni kendi ekranından kaldırabilir.

Hizmetle ilgili bildirim ve e-postalar (güvenlik uyarıları, doğrulama, takip ve yanıt bildirimleri): sözleşmenin ifası (md. 5/2-c). Tanıtım amaçlı ticari elektronik iletiler: yalnızca 6563 sayılı Kanun uyarınca vereceğin onayla.

Analitik çerezler ve mobil uygulamadaki kullanım istatistikleri: yalnızca açık rızanla (md. 5/1); rızanı istediğin zaman geri alabilirsin.

5.Yurt içinde aktarım

Kişisel verilerin, yalnızca yukarıdaki amaçlar ve hukuki sebeplerle sınırlı olarak; sunucu barındırma hizmeti aldığımız yurt içindeki altyapı sağlayıcısına (Huawei Cloud, İstanbul bölgesi), talep hâlinde yetkili kamu kurum ve kuruluşlarına (mahkemeler, savcılıklar, Bilgi Teknolojileri ve İletişim Kurumu, Ticaret Bakanlığı, Kişisel Verileri Koruma Kurulu ve benzerleri), seçtiğin görünürlüğe göre diğer kullanıcılara ve yorum yaptığın işletmenin sahibine (yorumun ve kullanıcı adın) aktarılır. Kişisel verilerin satılmaz ve reklam amacıyla paylaşılmaz.

6.Yurt dışına aktarım

Hizmetin çalışması için bazı hizmet sağlayıcılarımız yurt dışındadır: Cloudflare, Inc. (ABD; içerik dağıtımı, saldırı koruması ve fotoğraf depolama, depolama Avrupa’da), Google LLC ve bağlı şirketleri (ABD/İrlanda; Google ile giriş, Google Haritalar ve Places mekân bilgileri, Google İşletme Profili, Firebase Cloud Messaging bildirimleri, Firebase Crashlytics çökme raporları ve yalnızca onay verirsen Google Analytics), Apple Inc. (ABD; Apple ile giriş), Sendinblue SAS / Brevo (Fransa; e-posta gönderimi) ve Functional Software, Inc. / Sentry (hata izleme; veriler Almanya’daki sunucularda).

Bu aktarımlar KVKK md. 9 uyarınca; Kurul’un ilan ettiği standart sözleşmeler gibi md. 9/4’te sayılan uygun güvencelerden biri sağlanarak (standart sözleşmeler imzalanmasından itibaren 5 iş günü içinde Kurul’a bildirilir), bunun mümkün olmadığı hâllerde ise md. 9/6’da sayılan arızi aktarım şartlarına (örneğin sözleşmenin ifası için zorunlu olması ya da açık rızan) uygun olarak yapılır.

7.Saklama süreleri

Hesap ve içerik verileri: hesabın açık kaldığı sürece. Hesabını sildiğinde 30 günlük bekleme süresi başlar; bu sürede giriş yaparsan silme iptal olur, süre dolunca hesabın, içeriklerin ve fotoğrafların kalıcı olarak silinir (mesajlarının karşı taraftaki kopyası “Silinmiş kullanıcı” adıyla kalır).

Trafik bilgileri: 5651 sayılı Kanun gereği bir yıldan az, iki yıldan fazla olmamak üzere 13 ay; hesabın silinse de bu süre boyunca saklanır.

Oturumlar en fazla 30 gün geçerlidir ve sona erdikten 7 gün sonra silinir. Gönderilen e-posta kayıtları 30 gün, geri alınan mesajlar ve düzenlenen mesajların önceki halleri 30 gün, okunan bildirimler 90 gün, okunmayanlar 1 yıl saklanır. Veri arşivi bağlantıları 7 gün, giriş ve doğrulama bağlantıları en fazla 24 saat, işletme doğrulama kodu 10 dakika geçerlidir; düz kod ve tam numara saklanmaz. Uygulamanın çökme ve hata raporları 90 gün saklanır. Onayınla toplanan kullanım istatistikleri Google Analytics’te olay düzeyinde 2 ay, kullanıcı düzeyinde son etkinliğinden itibaren 14 ay saklanır. Veritabanı yedekleri 7 günlük döngüyle silinir.

Moderasyon kararları, şikâyetler ve denetim kayıtları: olası itiraz ve uyuşmazlıklar için genel zamanaşımı süresi boyunca, en fazla 10 yıl.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak otomatik işlerle ve en geç 6 aylık periyotlarla silinir veya anonim hâle getirilir.

8.Otomatik işleme

Mekân skorları, “Ziyaret doğrulandı” etiketi ve Keşfet sıralaması otomatik olarak hesaplanır; nasıl hesaplandıkları Yorum ve Puanlama Politikası’nda açıklanmıştır. Akıştaki önerilen gönderiler de otomatik sıralanır: gönderinin ne kadar yeni olduğu, aldığı beğeni ve yorumlar, fotoğraf içerip içermediği ve mekânın seçtiğin mutfaklara, bütçene ve bölgene uygunluğu esas alınır; beğeni ya da gezinme geçmişin kullanılmaz. Bir önerideki “İlgilenmiyorum” o kişinin gönderilerinin sana önerilmesini durdurur; önerileri 30 gün gizleyebilirsin. Yalnızca otomatik işlemeye dayanan bir sonucun aleyhine olduğunu düşünüyorsan itiraz edebilirsin (md. 11/1-g).

9.Hakların (KVKK md. 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme hakların vardır.

Verilerinin bir kopyasını Ayarlar › Verilerim ve KVKK’dan indirebilir, hesabını Ayarlar › Hesabı sil’den silebilirsin.

10.Başvuru yöntemi

Haklarınla ilgili başvurularını, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğini ve talebini içeren yazılı bir dilekçeyle Siteler Mahallesi, 07070 Konyaaltı/Antalya adresine şahsen veya noter aracılığıyla, güvenli elektronik imza ya da mobil imzayla veya Puanca hesabında kayıtlı e-posta adresinden [email protected] adresine iletebilirsin.

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (md. 14).

11.Yaş sınırı ve değişiklikler

Puanca 18 yaşını doldurmuş kişiler içindir; 18 yaşından küçük olduğunu fark ettiğimiz hesapları kapatır ve verilerini sileriz.

Bu metni mevzuat veya hizmetteki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce e-postayla veya uygulama içinde duyururuz; güncel metin her zaman bu sayfadadır.