1. GİRİŞ VE AMAÇ
Bu Gizlilik Politikası, Berkay Ercan tarafından geliştirilen Picksyu mobil uygulaması (“Uygulama”) ve https://picksyu.com web sitesi (“Web Sitesi”) aracılığıyla kullanıcıların kişisel verilerinin toplanması, kullanılması, aktarılması ve saklanmasına ilişkin esasları açıklamaktadır.
Picksyu; kullanıcı gizliliğini korumayı, veri güvenliğini sağlamayı ve kişisel verilerin yalnızca ilgili mevzuata uygun şekilde işlenmesini taahhüt eder. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR) ve diğer ilgili yasal düzenlemelere uygun olarak hazırlanmıştır.
2. KAPSAM
Bu politika, Picksyu’nun aşağıdaki kullanıcı ve paydaşları için geçerlidir:
- Mobil uygulamayı kullanan bireysel kullanıcılar,
- Web sitesini ziyaret eden kişiler,
- Uygulama içindeki işletme profillerini kullanan işletmeler,
- İletişim formu veya destek kanalları aracılığıyla Picksyu ile iletişime geçen herkes.
3. TOPLANAN KİŞİSEL VERİLER
Picksyu tarafından toplanan kişisel veriler, kullanıcı türüne ve kullanım biçimine göre değişiklik gösterebilir. Aşağıdaki kategorilerde veri işlenmektedir:
- 3.1. Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, kullanıcı adı.
- 3.2. Konum Bilgisi: Kullanıcının açık rızası ile, yakındaki işletmeleri göstermek ve lokasyon bazlı kampanyaları sunmak amacıyla cihaz konumu alınabilir.
- 3.3. Cihaz Bilgileri ve Teknik Veriler: IP adresi, cihaz modeli, işletim sistemi, uygulama versiyonu, oturum süresi, hata raporları (Crashlytics).
- 3.4. Kullanım ve Davranış Verileri: Uygulama içi gezinme geçmişi, kampanya etkileşimleri, favori işletmeler, görüntüleme ve tıklama istatistikleri.
- 3.5. İletişim Formu Verileri: Web sitesi üzerindeki “iletişim kutusu” aracılığıyla paylaşılan ad, e-posta ve mesaj içeriği.
- 3.6. Fotoğraf ve Medya Verileri (isteğe bağlı): Kullanıcının profil resmi yüklemesi durumunda alınan görseller.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Hizmet Sunumu: Uygulamanın temel işlevlerinin (kampanya görüntüleme, katılım, puanlama) yerine getirilmesi.
- Kimlik Doğrulama: Kullanıcı hesabı oluşturmak, güvenli giriş sağlamak.
- Kullanıcı Deneyimini Geliştirme: Uygulama performansını artırmak, hataları tespit etmek ve kullanıcı deneyimini kişiselleştirmek.
- İletişim: Kullanıcı taleplerine, geri bildirimlerine veya destek isteklerine yanıt vermek.
- Yasal Yükümlülükler: Yetkili kurumlara karşı doğabilecek yükümlülükleri yerine getirmek.
- Güvenlik: Dolandırıcılık, kötüye kullanım, kimlik hırsızlığı gibi riskleri önlemek.
- Analiz ve Raporlama: Firebase Analytics aracılığıyla istatistiksel analiz yapmak.
5. VERİLERİN AKTARILDIĞI TARAF VE AMAÇLAR
Picksyu, kullanıcı verilerini satmaz veya üçüncü kişilerle ticari amaçla paylaşmaz. Ancak hizmetin çalışabilmesi için aşağıdaki altyapı sağlayıcılar veri işleyen sıfatıyla kullanılmaktadır:
- Google Firebase (Auth, Firestore, Storage, Analytics): ABD / AB — Kimlik doğrulama, veri depolama, hata izleme.
- Google Cloud Messaging (FCM): ABD — Bildirim gönderimi.
- Google Maps API: ABD — Konum tabanlı hizmet.
- Firebase Crashlytics: ABD — Uygulama hatalarının analizi.
- Apple App Store Connect: AB — iOS kullanıcı analitiği.
Bu sağlayıcılar yalnızca teknik gereklilik doğrultusunda, Picksyu adına veri işler. Veriler bu hizmet sağlayıcıların gizlilik politikalarına uygun şekilde korunur.
6. VERİLERİN SAKLAMA SÜRESİ VE SİLİNMESİ
- Kullanıcı hesabı silindiğinde, ilişkili tüm kişisel veriler 30 gün içinde kalıcı olarak silinir.
- Kullanıcı tarafından pasif hale getirilen hesaplar 2 yıl boyunca saklanabilir, ardından anonimleştirilir.
- İletişim formlarından gelen veriler, destek süreci tamamlandıktan sonra 180 gün içerisinde silinir.
- Yasal zorunluluklar kapsamında tutulması gereken veriler (ör. işlem kayıtları) yalnızca ilgili süre boyunca saklanır.
7. KULLANICI HAKLARI (KVKK ve GDPR)
Kullanıcılar aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Yanlış veya eksik işlenen verilerin düzeltilmesini isteme,
- İşleme amacının ortadan kalkması halinde verilerinin silinmesini veya anonimleştirilmesini isteme,
- Verilerinin üçüncü kişilere aktarılıp aktarılmadığını öğrenme,
- Açık rızasını geri çekme,
- İtiraz veya şikâyet hakkını kullanma.
Tüm talepler için: info@picksyu.com
8. VERİ GÜVENLİĞİNE İLİŞKİN ÖNLEMLER
Picksyu, kişisel verilerin gizliliğini korumak için teknik ve idari önlemler uygular:
- SSL / TLS şifreleme,
- Firebase Security Rules,
- Erişim yetkisi sınırlaması,
- Düzenli güvenlik testleri,
- Yetkisiz erişim, veri kaybı ve siber saldırılara karşı koruma sistemleri.
Veri güvenliği ihlali durumunda, kullanıcı ve ilgili otoriteler 24 saat içinde bilgilendirilir.
9. ÇEREZLER VE TAKİP TEKNOLOJİLERİ
Picksyu web sitesinde yalnızca zorunlu çerezler kullanılmaktadır. Ziyaretçilerin kişisel tercihlerine dayalı pazarlama çerezleri veya üçüncü taraf reklam çerezleri kullanılmaz. Kullanıcılar dilediklerinde tarayıcı ayarlarından çerezleri silebilir veya engelleyebilir.
Detaylı bilgi için Çerez Politikası sayfamıza bakınız.
10. ÇOCUKLARIN GİZLİLİĞİ
Picksyu, 13 yaş altı bireylerden bilerek kişisel veri toplamaz. Eğer böyle bir durum tespit edilirse, hesap kapatılır ve veriler derhal silinir.
11. ÜÇÜNCÜ TARAF LİNKLERİ
Picksyu, üçüncü taraf web sitelerine yönlendirme bağlantıları içerebilir. Bu sitelerin gizlilik uygulamalarından Picksyu sorumlu değildir. Kullanıcılara bu sitelerin kendi gizlilik politikalarını incelemeleri önerilir.
12. POLİTİKA GÜNCELLEMELERİ
Bu politika, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda zaman zaman güncellenebilir. Yeni sürüm web sitesinde yayımlandığı tarihte yürürlüğe girer. Kullanıcı, uygulamayı veya web sitesini kullanmaya devam ederek güncellenmiş politikayı kabul etmiş sayılır.