Bu Gizlilik Politikası, StreetPaws Türkiye mobil uygulamasının ("Uygulama") kullanımı sırasında kişisel verilerinizin nasıl toplandığını, işlendiğini, korunduğunu ve paylaşıldığını açıklar. Uygulamayı kullanarak bu politikayı okuduğunuzu ve anladığınızı kabul edersiniz.
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:
Streetpaws
Çekmeköy / İstanbul
E-posta: [email protected]
VERBİS Kayıt No: "Muafiyet kapsamındadır"
Bu metin, KVKK madde 10 kapsamında aydınlatma yükümlülüğümüzün yerine getirilmesi amacıyla hazırlanmıştır.
2. TEMEL İLKELERİMİZ
StreetPaws, sokak hayvanlarının korunması amacıyla kurulmuş bir topluluk uygulamasıdır. Türkiye'de geçmişte yaşanan ve hayvan zehirlenmelerine yol açan benzer uygulamaların hatalarından ders alarak, aşağıdaki ilkelerle tasarlanmıştır:
- Hayvan konum verileri hiçbir zaman herkese açık değildir.
- Konum verileri hiçbir kamu kurumu, belediye, Bilgi Teknolojileri ve İletişim Kurumu (BTK), İl/İlçe Tarım Müdürlüğü, jandarma istihbarat, kolluk istihbarat veya benzeri idari makamlar ile paylaşılmaz.
- Hayvana zarar verme amaçlı kullanım tespit edilirse hesap derhal kapatılır ve 5199 sayılı Hayvanları Koruma Kanunu uyarınca yetkili Cumhuriyet Başsavcılıklarına suç duyurusunda bulunulur.
3. İŞLENEN KİŞİSEL VERİLER
Aşağıdaki veri kategorilerini işlemekteyiz:
3.1. Kimlik ve İletişim Verileri
- E-posta adresi
- Görünen ad (display_name) ve baş harfler (initials)
- Telefon numarası — yalnızca haritaya veteriner/mama noktası gibi bir yardım noktası eklerken, isteğe bağlı olarak girdiğiniz iletişim numarası. Bu numara harita üzerinde diğer kullanıcılara gösterilir; girmek zorunda değilsiniz.
3.2. Konum Verileri
- GPS koordinatları (enlem/boylam) — bildirim oluştururken zorunludur
- Otomatik tespit edilen il ve ilçe bilgisi (Google Maps Reverse Geocoding API ile)
- Koordinatlar sistemde kesin (ham) olarak saklanır. Kime gösterileceği rol bazlı erişim kurallarıyla sınırlandırılır: Gözcüler, kendi eklemedikleri kayıtların koordinatlarını hiçbir şekilde göremez (koordinat bu kullanıcılara boş olarak döner). Ayrıntı için bölüm 8.
- Uygulamayı kullanırken cihazınızın anlık konumu, yakınınızdaki kayıtları listeleyebilmek için yalnızca cihazınızda saklanır; bu bilgi sunucularımıza gönderilmez.
3.3. Görsel Veriler
- Hayvan fotoğrafları (yüklediğiniz)
- Profil fotoğrafınız (isteğe bağlı)
- Fotoğrafların içerik moderasyonu sırasında yapay zeka tarafından geçici olarak işlenmesi (depolanmaz)
- Önemli: Yüklenen fotoğraflar, bağlantı adresini bilen kişilerce doğrudan erişilebilen adreslerde saklanır. Fotoğraf adresleri tahmin edilmesi güç rastgele değerler içerir ve uygulama içinde yalnızca yetkili kullanıcılara gösterilir; ancak bir fotoğraf bağlantısını paylaşırsanız o bağlantıya sahip herkes fotoğrafı görüntüleyebilir. Konum verisi bu kapsamda değildir, veri tabanı düzeyinde korunur.
3.4. Kullanıcı Profil ve Rol Verileri
- Aktif kullanıcı rolünüz: Gözcü (watcher), Koruyucu (guardian), Uzman Koruyucu (guardian_expert)
- Aktif olduğunuz il (sadece Koruyucu rolü için)
- Sizi doğrulayan dernek bilgisi
- Mesleki belge (yalnızca Uzman Koruyucu için: veteriner hekim/davranış uzmanı belgesi)
3.5. İşlem ve Davranış Verileri
- Bildirim sayısı, puanlar, gamification sayaçları
- Erişim kayıtları (audit log): Hangi kullanıcı hangi hayvan kaydının detayını ne zaman görüntüledi (güvenlik amaçlı)
- Şikayet kayıtları (kim kimi hangi gerekçeyle şikayet etti)
- Uyarı sayısı (warning_count) ve yaptırım geçmişi
3.6. Onay (Consent) Verileri
- KVKK aydınlatma metnini kabul ettiğiniz tarih (consent_accepted_at)
- Kullanım Koşullarını kabul ettiğiniz tarih (terms_accepted_at)
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Verileriniz aşağıdaki amaçlarla ve KVKK madde 5 kapsamındaki hukuki sebeplere dayanılarak işlenir:
4.1. Açık Rıza ile İşlenenler (KVKK m.5/1)
- Konum verileri: Hayvan konumunu sisteme kaydedebilmek ve doğrulanmış Koruyucuların aynı bölgedeki bildirimleri görebilmesi için açık rızanız alınır.
- Hayvan fotoğrafları: Topluluğun hayvanı tanıyabilmesi ve durumunu değerlendirebilmesi için açık rızanız alınır.
- Yapay zeka ile içerik analizi: Bildirim oluştururken yüklediğiniz fotoğrafın ve yazdığınız açıklama/not metninin, içerik uygunluk kontrolü için ABD merkezli Anthropic, PBC şirketine gönderilmesine açık rızanız alınır. Not alanına serbest metin yazdığınız için, buraya yazdığınız her şey bu analize dahil olur; kişisel bilgi yazmamanızı öneririz. Anthropic'e gönderilen veriler bizim tarafımızdan saklanmaz; Anthropic'in kendi veri saklama uygulamaları için o şirketin gizlilik politikası geçerlidir.
4.2. Sözleşmenin İfası İçin Gerekli Olanlar (KVKK m.5/2-c)
- E-posta, görünen ad gibi temel hesap bilgileri (Uygulama hizmetinin sunulabilmesi için)
4.3. Meşru Menfaat Kapsamında İşlenenler (KVKK m.5/2-f)
- Erişim kayıtları (audit log): Sistemin kötüye kullanılmasının önlenmesi için. Saatte 50'den fazla konum görüntüleme yapan kullanıcılar otomatik olarak işaretlenir.
- Anti-spam tespit verileri: Saatte 20'den fazla kayıt veya aynı koordinatta 10'dan fazla farklı kullanıcı kaydı otomatik flag oluşturur.
- Şikayet ve yaptırım kayıtları: Topluluk güvenliği için.
- Gamification puanları ve sayaçları: Kullanıcı katılımının ölçülmesi için.
4.4. Hukuki Yükümlülük (KVKK m.5/2-ç)
- Yetkili yargı makamlarının yasal taleplerine yanıt verme amacıyla zorunlu kayıtlar.
5. SAKLAMA SÜRELERİ
Verileriniz amaçla sınırlı süre boyunca saklanır:
- Hesap verileri: Hesabınız aktif olduğu sürece + hesap silme talebinden sonra en fazla 30 gün
- Bildirim ve hayvan kayıtları: Hesap silindiğinde anonimleştirilir (hayvanın kaydı topluluk için kalır, ancak sizinle bağı koparılır) veya silinir
- Erişim kayıtları (audit log): En fazla 90 gün saklanır; süresi dolan kayıtlar düzenli aralıklarla silinir
- Şikayet kayıtları: Anonimleştirilmiş olarak 1 yıl saklanır (tekrarlayan kötüye kullanımı tespit için)
- Yaptırım kayıtları: Kalıcı ban verilen hesaplar için 2 yıl
- Yapay zeka analiz sonuçları: Sadece "uygun/uygunsuz" sonucu saklanır, fotoğraf saklanmaz
- KVKK consent kayıtları: Yasal zorunluluk gereği hesap silme tarihinden itibaren 10 yıl
6. ÜÇÜNCÜ TARAFLARLA PAYLAŞIM
Kişisel verileriniz aşağıdaki üçüncü taraflarla, sadece zorunlu hizmet sunumu için paylaşılır:
6.1. Veri İşleyen Hizmet Sağlayıcılar
- Supabase Inc. (ABD): Veri tabanı, kimlik doğrulama ve dosya depolama altyapısı. Sunucular Singapur (ap-southeast-1) bölgesinde konumlandırılmıştır. Veriler, hizmet sağlayıcının altyapısında disk düzeyinde şifreli olarak tutulur ve iletim sırasında HTTPS/TLS ile şifrelenir.
- Anthropic, PBC (ABD): İçerik moderasyonu (Claude AI). Bildirim oluştururken yüklenen fotoğraf ve yazdığınız not metni gönderilir; tarafımızca saklanmaz.
- Google LLC (ABD/AB): İki ayrı amaçla: (1) Reverse Geocoding — koordinattan il/ilçe tespiti; sadece koordinat gönderilir, kullanıcı kimliği gönderilmez. (2) Google Maps SDK — uygulama içindeki haritanın görüntülenmesi. Harita kullanımı sırasında Google, kendi hizmet şartları kapsamında teknik kullanım verisi toplayabilir.
6.2. Doğrulanmış Hayvan Hakları Dernekleri
Sadece kayıtlı ve doğrulanmış dernekler, kendi davet kodlarını kullanan Koruyucuların hangi ilde aktif olduğunu görebilir. Bu dernekler kullanıcı kişisel verilerine erişim hakkı bulunmaz.
6.3. Paylaşılmayanlar
Aşağıdaki taraflarla hiçbir koşulda veri paylaşılmaz:
- Belediyeler ve büyükşehir belediyeleri
- Bilgi Teknolojileri ve İletişim Kurumu (BTK)
- İl ve İlçe Tarım Müdürlükleri
- Jandarma ve kolluk istihbarat birimleri (yargı kararı olmadan)
- Reklam ağları, veri komisyoncuları, pazarlama şirketleri
- Sigorta şirketleri, bankalar, ticari kuruluşlar
6.4. Yargı Makamlarından Gelen Talepler
CMK madde 332 ve KVKK madde 28 gereği, yetkili Cumhuriyet Başsavcılıkları veya mahkemelerden gelen, hukuken bağlayıcı ve somut bir soruşturmaya dayalı taleplere yanıt verme yükümlülüğümüz vardır. Ancak:
- Sadece talep edilen spesifik kullanıcı/kayıtla sınırlı veri paylaşılır
- Toplu veri (bulk data) talepleri reddedilir
- İdari makamların gerekçesiz veri talepleri yargıya götürülür
- Mümkün olduğu durumlarda kullanıcı paylaşım hakkında bilgilendirilir
- Yıllık olarak şeffaflık raporu yayınlanır (alınan talep sayısı, türü, sonucu)
7. YURT DIŞINA VERİ AKTARIMI
Bazı hizmet sağlayıcılarımız (Anthropic, Supabase, Google) verileri Türkiye dışında işlemektedir. KVKK madde 9 gereği:
- Supabase verileri Singapur bölgesindeki sunucularda tutulur; bu aktarım açık rızanıza dayanır
- Anthropic ile fotoğraf işleme için açık rızanıza dayanılır
- Hizmet sağlayıcılarla veri işleyen sözleşmeleri ve uygun teknik/idari tedbirler imzalanmıştır
KVKK Kurulu'nun yurt dışı aktarım kararları zaman içinde değişebilir; politika güncellemelerimizle bilgilendirileceksiniz.
8. VERİ GÜVENLİĞİ ÖNLEMLERİ
Aşağıdaki teknik ve idari önlemleri uygulamaktayız:
- Row Level Security (RLS): Veritabanı seviyesinde, her kullanıcının sadece yetkisi olan verilere erişebilmesi için otomatik kısıtlamalar
- Konum gizleme: Doğrulanmamış kullanıcılar (Gözcüler), kendi eklemedikleri kayıtların koordinatlarına hiçbir şekilde erişemez — koordinat bu kullanıcılara veri tabanı düzeyinde boş olarak döner. Yaklaşık konum da gösterilmez. Kesin koordinat yalnızca kaydı ekleyen kullanıcıya ve doğrulanmış Koruyuculara açıktır.
- Rol bazlı erişim: Koruyucular yalnızca aktif oldukları tek bir ilin verilerini görebilir
- Şifreli iletişim: Tüm trafik HTTPS/TLS ile şifrelenir
- Depolamada şifreleme: Veriler, altyapı sağlayıcımızın sunucularında disk düzeyinde şifreli olarak tutulur. Alan bazlı (kolon düzeyinde) ek bir şifreleme uygulanmamaktadır.
- Audit log: Tüm erişim kayıtları izlenir; anomali tespiti yapılır
- Anti-spam algoritmaları: Otomatik kötüye kullanım tespiti
- Davet kodu sistemi: Koruyucu rolüne yükselmek için doğrulanmış dernek aracılığıyla davet (7 gün geçerli, tek kullanımlık)
9. ÇEREZ VE TEKNİK VERİLER
Mobil uygulama olduğumuz için klasik web çerezi kullanmıyoruz.
Uygulamada hiçbir analitik, kullanım ölçümleme veya çökme raporlama aracı (Google Analytics, Firebase Analytics, Sentry vb.) bulunmamaktadır. Cihaz tipiniz, işletim sistemi sürümünüz veya uygulama kullanım istatistikleriniz tarafımızca toplanmamaktadır. Reklam kimliği (Advertising ID) kullanılmamakta, reklam ağlarıyla veri paylaşılmamaktadır.
Oturumunuzun açık kalması ve tercihleriniz için gereken bilgiler yalnızca cihazınızda saklanır.
10. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ
KVKK madde 11 gereği aşağıdaki haklara sahipsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
- b) İşlenmişse buna ilişkin bilgi talep etme
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları bilme
- d) Eksik veya yanlış işlenmişse düzeltilmesini isteme
- e) KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü taraflara bildirilmesini isteme
- g) Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
10.1. Başvuru Yöntemi
Bu haklarınızı kullanmak için:
- E-posta: [email protected] (en hızlı yöntem)
- Yazılı: Çekmeköy / İstanbul
- Hesabınızı silmek için uygulama içi yol: Profil → Hesap Ayarları → "Hesabımı Sil"
Talebiniz en geç 30 gün içinde yanıtlanacaktır. Talep ücretsizdir (ek bir maliyet doğmaması koşuluyla).
10.2. Hesap Silme Akışı
- Uygulama içinden "Hesabımı Sil" seçildiğinde 7 günlük bekleme süresi başlar (vazgeçebilirsiniz)
- 7 gün sonunda profil, bildirimleriniz, fotoğraflarınız ve kişisel verileriniz kalıcı olarak silinir
- Audit log ve şikayet kayıtları anonimleştirilerek saklanır (başkalarının hakları için)
- E-posta ile başvurunuz halinde 30 gün içinde manuel onaylı silme yapılır
11. ÇOCUKLARIN GİZLİLİĞİ
- Uygulama yalnızca 18 yaşını doldurmuş kullanıcılara yöneliktir. 18 yaşından küçüklerin kayıt olması yasaktır.
- 18 yaşından küçük olduğu tespit edilen hesaplar derhal silinir ve varsa kişisel verileri imha edilir.
- Uygulama çocuklara yönelik değildir; bilerek 18 yaşından küçük kullanıcılardan veri toplamayız.
- 18 yaşından küçük bir kullanıcının verilerinin işlendiğini fark eden veli/yasal temsilciler [email protected] adresine başvurarak verilerin silinmesini talep edebilir.
12. OTOMATİK KARAR VERME VE PROFİLLEME
Uygulamamızda kullanılan otomatik sistemler:
- AI fotoğraf moderasyonu: Yüklenen fotoğrafların uygunluğu Claude AI tarafından otomatik değerlendirilir. Olumsuz karara itiraz edebilir, manuel inceleme talep edebilirsiniz.
- Spam tespit algoritması: Aşırı kayıt yapan hesaplar otomatik flaglenir. Bu bir yaptırım değil, manuel inceleme tetikleyicisidir.
- Şikayet eşik sistemi: 3 farklı Koruyucudan şikayet → otomatik uyarı (warning +1). Yaptırımlar (suspend/ban) eşiklere bağlı olarak otomatik uygulanır, ancak itiraz hakkınız vardır.
13. POLİTİKA DEĞİŞİKLİKLERİ
Bu politika gerekli görüldüğünde güncellenebilir. Önemli değişiklikler en az 30 gün önceden uygulama içi bildirim ve e-posta ile duyurulur. Politikanın güncel hali her zaman uygulama içinden ve web sitemizden erişilebilir durumdadır.
14. İLETİŞİM VE ŞİKAYET
Veri sorumlusu ile iletişim:
- E-posta: [email protected]
- Posta: Çekmeköy / İstanbul
Talebinizin reddedilmesi, verdiğimiz cevaptan tatmin olmamanız veya cevabımızın 30 gün içinde verilmemesi halinde KVKK madde 14 uyarınca Kişisel Verileri Koruma Kuruluna şikayette bulunma hakkına sahipsiniz:
Kişisel Verileri Koruma Kurumu
Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, 06520 Balgat-Çankaya/Ankara
Web: www.kvkk.gov.tr
15. UYGULANACAK HUKUK
Bu Gizlilik Politikası Türkiye Cumhuriyeti hukukuna tabidir. Doğabilecek uyuşmazlıklarda Türkiye Cumhuriyeti mahkemeleri ve icra daireleri yetkilidir.