Aydınlatma metni

1. Veri sorumlusu

Untillo hizmeti [tüzel kişilik / gerçek kişi unvanı ve adresi avukatla belirlenecek] tarafından sunulur. İletişim adresi beta@untillo.com [yayın öncesi ayrı bir gizlilik adresi açılacak].

2. İşlenen kişisel veriler

Hesap

e-posta adresi (kimlik doğrulama sağlayıcısında) ve adresin anahtarlı özeti (alıcı aramada), görünen ad, açık anahtar, parolandan türeyen ve bizim açamadığımız şifreli anahtar yedeği, saat dilimi, gökyüzü ve hava için seçilen şehir (hava sağlayıcısına sunucumuzdan gider). Hava koşullu mektupta ayrıca izlenen gözlem istasyonunun kimliği ve mektubu açan gözlem satırı saklanır. İkisi de kamuya açık havacılık verisidir ve kullanıcıya ait bir şey taşımaz.

Mektup

şifreli gövde (açamayız), gönderen ve alıcı kimliği, koşulun türü ve parametreleri (tarih, seçilen nokta ve yarıçap, şehir), son tarih (yalnızca yere bağlı mektupta ve hazine avında, gökyüzü koşullarında yoktur), durum, açılma anı ve sebebi.

Telefon

doğrulama sırasında numara SMS sağlayıcısına iletilir. Sunucuda yalnızca anahtarlı özeti saklanır.

Şikâyet ve kısıt kayıtları

şikâyet metni, ilgili mektup, engelleme ve kilit kapatma kararları.

Cihaz

bildirim kimliği (Firebase Cloud Messaging).

Hata kaydı

uygulama beklenmedik biçimde kapandığında ya da bir hatayı sebebini bilmeden gösterdiğinde oluşan yığın izi, cihazın teknik durumu ve ekranda gösterilen hata kodu. Ayrıntısı güvenlik sayfasında.

Kapalı test listesi

e-posta adresi, platform seçimi, dil, kayıt bağlantısındaki kaynak etiketi (varsa), listedeki durum (aktif, çıktı, döndü, şikâyet) ve e-posta sağlayıcısının bildirdiği teslim ve dönüş olayları.

Site ziyareti

gün ve kaynak etiketi başına ana sayfa görüntüleme sayısı. Kimlikle ve IP adresiyle bağlanmaz.

Koşul oylaması (site)

oylanan koşulun kodu, saat başına yuvarlanmış zaman ve sayfa dili, serbest öneri metni, günlük görüntülenme sayısı. Kimlikle ve IP adresiyle bağlanmaz [kişisel veri sayılmadığı avukata teyit ettirilecek].

Teknik kayıtlar

altyapı sağlayıcılarının erişim günlükleri (IP adresi, zaman) [süre ve kapsam sağlayıcı sözleşmelerinden doğrulanacak].

3. Toplama yöntemi

• Uygulamada hesap açarken ve uygulamayı kullanırken senin girdiğin bilgilerle.
• Uygulamanın kendiliğinden ürettiği kayıtlarla. Bunlar bildirim kimliği ve hata kaydıdır.
• Bu sitedeki formlarla. Bunlar kapalı test listesi, koşul oyu ve öneri formlarıdır.
• Ana sayfadaki günlük bir sayaçla. Sayaç yalnızca günü ve paylaşılan bağlantıdaki kaynak etiketini (örneğin ?k=twitter) tutar. Etiket sekme kapanana kadar tarayıcının oturum deposunda kalır ve çerez değildir. Bu sırada kapalı teste kaydolur ya da oy verirsen etiket o kayda da yazılır.
• Koşul oylamasında hangi adaylara oy verdiğin, aynı aday iki kez sayılmasın diye kendi tarayıcının yerel deposunda tutulur. Bu kayıt bize gönderilmez.
• E-posta sağlayıcımızın bildirdiği teslim, dönüş ve şikâyet olaylarıyla.

Çerez kullanılmaz ve üçüncü taraf bir ölçüm aracı yoktur. Kapalı test listesindeki adres, davet e-postasındaki indirme bağlantısına dokunulunca doğrulanmış sayılır. Bu yalnızca adresin çalıştığını gösterir ve listede kalmanın şartı değildir. Kötüye kullanımı sınırlamak için oy veren IP adresinin anahtarlı bir özeti bir saatlik sayaçta tutulur ve oya yazılmaz.

4. Amaçlar ve hukuki sebep

Veriler hizmetin sunulması (mektubun saklanması, koşulun izlenmesi ve açılması, bildirim), hesabın güvenliği ve kötüye kullanımın önlenmesi (telefon doğrulaması, şikâyet, engelleme, hız sınırları), uygulamanın hatalarının bulunması (hata kaydı) ve kapalı test listesinin yürütülmesi (hoş geldin ve davet e-postası, çıkış, dönen adreslerin işaretlenmesi) için işlenir. Dayanağı sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), meşru menfaat (m. 5/2-f) ve gerektiğinde açık rızadır [telefon numarası ve kapalı test için hangi dayanağın seçileceği avukata sorulacak].

5. Saklama süreleri

• Hesap verileri hesap silinene kadar tutulur. Silme isteğinden otuz gün sonra kalıcı olarak silinir. Gönderdiğin mektuplar alıcılarında kalır (alıcının anahtarıyla şifrelidir).
• Şikâyet eşiğine ulaşmış hesabın telefon numarası özeti hesap silinse de on iki ay saklanır.
• Şikâyet kayıtları anonimleşerek kalır.
• Hata kayıtları en çok 30 gün sonra silinir.
• Koşul oyları, öneriler ve günlük görüntülenme sayısı kimliksizdir ve süreyle silinmez. Hız sınırı için tutulan IP özeti bir gün içinde silinir.
• Kapalı test listesindeki adres, kişi listeden çıkana ya da adres kalıcı olarak dönene kadar tutulur. Çıkan ya da dönen adres 30 gün içinde silinir. Uygulama yayınlandıktan sonra 12 ay içinde listenin tamamı silinir. İstek üzerine her an silinir.
• Günlük ana sayfa görüntüleme sayısı kimliksizdir ve süreyle silinmez.

6. Aktarılan taraflar ve bulundukları yerler

Supabase

veritabanı, kimlik doğrulama ve sunucu işlevleri. Frankfurt, Almanya (Avrupa Birliği).

Sentry

hata kaydı. Avrupa Birliği bölgesi.

Resend

e-posta gönderimi [veri bölgesi sözleşmeden doğrulanacak].

Google (Firebase Cloud Messaging)

bildirim [veri bölgesi sözleşmeden doğrulanacak].

Vercel

bu site [veri bölgesi sözleşmeden doğrulanacak].

Cloudflare

hazine avı sayfası av.untillo.com ve alan adı [veri bölgesi sözleşmeden doğrulanacak].

Geoapify

mektup yazarken adres araması. Aranan metin gider, sonuç saklanmaz [veri bölgesi sözleşmeden doğrulanacak].

MET Norway

hava verisi. Sunucumuz yalnızca seçilen şehrin konumunu sorar, kişiyle bağlanmaz. Norveç.

Apple

iOS kapalı testinde TestFlight daveti.

SMS sağlayıcısı

telefon doğrulaması. Bugün kapalı [açılırsa sağlayıcı burada yazacak].

Sunucular yurt dışındadır. Aktarım KVKK m. 9 kapsamındadır [dayanak (açık rıza ya da yeterlilik kararı) avukatla belirlenecek].

7. Haklarınız

KVKK m. 11 uyarınca verilerinizin işlendiğini öğrenme, bilgi talep etme, amacına uygun kullanıldığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, itiraz ve zarar hâlinde giderim isteme haklarına sahipsiniz. Başvurular yukarıdaki adrese yapılır. Hesabınızı uygulamadan ya da hesap silme sayfasından silebilirsiniz.

8. Çocuklar

Hizmet [18 ya da 13, avukata sorulacak] yaşından küçüklere yönelik değildir.

9. Değişiklikler

Bu metin değiştiğinde bu sayfada yayımlanır. Önemli değişiklikler uygulamada duyurulur.