KVKK Aydınlatma Metni ve Gizlilik

1. Veri sorumlusu

Veri sorumlusu, Bulgaristan'da tescilli Pineforge Collective Software EOOD şirketidir ("Pineforge", "biz"). Adres: ul. Persenk 5A, 4109 Branipole, Rodopi, Plovdiv, Bulgaristan. GezYeKal, Pineforge Collective Software EOOD'un kamusal stüdyo markası Pineforge Collective tarafından sunulan bir üründür. Gizlilikle ilgili her konuda info@pineforgecollective.com adresine yazabilirsin.

2. Hangi verileri işliyoruz?

Şehir rehberlerini okumak ve plan oluşturmak için üye olman gerekmez; bu durumda hesabına bağlı hiçbir veri tutulmaz. Üye olursan:

• Hesap bilgileri: e-posta adresi, şifre (yalnızca şifrelenmiş özeti saklanır) ve isteğe bağlı olarak verdiğin ad. Google ile giriş yaparsan Google'ın bize ilettiği e-posta, ad ve hesap kimliği.
• Profil tercihleri: görünen ad, varsayılan bütçe tercihi ve dil.
• Kaydettiğin planlar: şehir, tarih, gün veya saat sayısı, kiminle gittiğin (yalnız, çift, aile vb.), bütçe, ilgi alanları, varış noktası ve saati, plan durakları ve eklediğin notlar.
• Teknik veriler: oturumu açık tutan çerez ve oturum kayıtları. Siteyi açtığında barındırma ve kimlik doğrulama sağlayıcılarımız, isteği güvenle iletmek için IP adresi ve tarayıcı bilgisi gibi bağlantı bilgilerini işler.

Reklam, davranışsal profil oluşturma veya üçüncü taraf analiz araçları kullanmıyoruz. Konum bilgini istemiyor, özel nitelikli kişisel veri işlemiyoruz.

3. Amaçlar ve hukuki sebepler

• Hesabını oluşturmak, oturumunu yönetmek, planlarını kaydetmek ve dilediğinde paylaşabilmeni sağlamak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Yetkili makamların talepleri gibi yasal yükümlülükleri yerine getirmek: hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
• Hesap doğrulama ve şifre sıfırlama e-postaları göndermek: sözleşmenin ifası. Bu e-postalar pazarlama amaçlı değildir; sana bülten veya reklam e-postası göndermiyoruz.

Gezi planları, seçtiğin tercihlere göre otomatik oluşturulur. Bu bir öneridir; senin hakkında hukuki veya benzer ölçüde önemli sonuç doğuran otomatik bir karar verilmez.

4. Verilerin aktarıldığı taraflar

Hizmeti sunabilmek için şu sağlayıcılarla çalışıyoruz; her biri yalnızca gereken verileri işler:

• Supabase: veritabanı, kimlik doğrulama ve doğrulama e-postaları.
• Cloudflare: sitenin barındırılması ve sunulması.
• Google: yalnızca "Google ile devam et" seçeneğini kullanırsan, girişin doğrulanması için.

Bu sağlayıcıların sunucuları Türkiye ve Avrupa Ekonomik Alanı dışında bulunabilir. Yurt dışına aktarım KVKK m.9 ve GDPR'ın uluslararası aktarım hükümleri gözetilerek, sağlayıcıların veri işleme sözleşmeleri ve uygun güvenceler esas alınarak yapılır. Hangi sağlayıcının hangi güvenceye dayandığını info@pineforgecollective.com adresinden isteyebilirsin.

Sayfalardaki harita karoları OpenFreeMap'ten, şehir fotoğrafları Wikimedia Commons'tan yüklenir. Bu içerikler yüklenirken tarayıcın, teknik olarak IP adresini ve tarayıcı bilgisini bu sunuculara iletir; bu hizmetlere hesabına ait bir bilgi göndermeyiz.

Bir planı paylaştığında, bağlantıya sahip herkes planın içeriğini (şehir, duraklar, saatler ve eklediğin notlar) görebilir. Adın ve e-posta adresin paylaşılan sayfada gösterilmez. Paylaşımı istediğin zaman kapatabilirsin. Verilerini satmayız; hesabına ait bilgileri (e-posta, ad, planlar) reklam amacıyla kimseyle paylaşmayız.

5. Toplama yöntemi

Veriler; kayıt ve giriş formları, Google ile giriş, plan oluşturma ekranı ve oturum çerezi aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

6. Saklama ve silme

• Hesap bilgilerin ve planların, hesabın açık olduğu sürece saklanır.
• Sildiğin bir plan, tüm durakları ve notlarıyla birlikte hemen silinir.
• Hesabının silinmesini istediğinde, info@pineforgecollective.com adresine "Hesap silme talebi" konulu bir e-posta göndermen yeterli. Hesabın ve ona bağlı tüm planlar silinir; yasal bir saklama yükümlülüğü yoksa başka kopya tutulmaz.
• Sağlayıcıların yönettiği teknik günlükler ve yedekler kendi saklama sürelerine tabidir; silme işlemi bunlardan anında kaldırma anlamına gelmez, bu kayıtlar süreleri dolunca silinir.

7. Haklarınız

KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhine bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme,
• GDPR kapsamında ayrıca işlemenin kısıtlanmasını isteme, itiraz etme ve verilerini taşıma.

Başvurunu, hangi veriyle ilgili olduğunu ve kullanmak istediğin hakkı belirterek info@pineforgecollective.com adresine gönderebilirsin. KVKK başvurularını en geç 30 gün içinde, GDPR taleplerini kural olarak bir ay içinde yanıtlarız. Talebi doğrulamak için ölçülü bilgi isteyebiliriz; ilk mesajına şifre, kimlik belgesi veya ödeme bilgisi ekleme.

Yanıtımızdan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), Bulgaristan'da Kişisel Verilerin Korunması Komisyonu'na (cpdp.bg) veya yaşadığın ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.

8. Güvenlik

Bağlantılar şifrelidir (HTTPS). Şifreler yalnızca özet olarak saklanır; planlarına veritabanı düzeyindeki erişim kuralları sayesinde yalnızca sen erişebilirsin.

9. Değişiklikler

Hizmet, sağlayıcılar veya işlenen veriler değiştiğinde bu metni güncelleriz. Önemli değişiklikler bu sayfadaki güncelleme tarihiyle belirtilir.