Gizlilik Politikası
Bu politika, PaceBond mobil uygulamasının hangi kişisel verileri işlediğini, bu verileri neden işlediğini ve haklarını nasıl kullanabileceğini açıklar.
1. Veri sorumlusu
Veri sorumlusu: Burcu Elbaşı
İletişim: info@pacebond.app
Kişisel verilerinle ilgili tüm soru ve başvurularını bu adrese iletebilirsin.
2. İşlenen kişisel veriler
2.1. Hesap verileri
Uygulamaya Apple ile giriş, Google ile giriş veya e-posta ve şifre ile kayıt olabilirsin. Hesap oluşturduğunda e-posta adresin ve görünen adın işlenir. Kayıt olmadan misafir olarak da gezinebilirsin; bu durumda cihazına bağlı geçici ve anonim bir kimlik oluşturulur.
2.2. Profil verileri
Profilinde şu bilgileri paylaşmayı seçebilirsin: şehir, Instagram kullanıcı adı, haftalık antrenman gün sayısı, geçmiş yarış sonuçların ve planladığın yarışlar. Bu alanların hiçbiri zorunlu değildir; kulüplere katılım başvurusu yapmak istediğinde bazıları istenebilir.
2.3. Cinsiyet bilgisi
Cinsiyet bilgin YALNIZCA eşleşme taleplerindeki katılım uygunluğu filtresini uygulamak için işlenir. Bu bilgi yalnızca sen bu akışa ilk girdiğinde, atlayabileceğin tek bir adımda sorulur. Belirtmemeyi seçebilirsin. Uygulama senin adına cinsiyet tahmini YAPMAZ ve bu bilgi profilinde veya taleplerinde başka kullanıcılara gösterilmez.
2.4. Konum verileri
Yakınındaki kulüpleri, etkinlikleri ve yarışları gösterebilmek için cihaz konumuna erişim izni isteriz. İzin vermezsen uygulama çalışmaya devam eder; bu durumda mesafe hesaplanmaz ve içerik seçtiğin şehre göre gösterilir. Konum izni sistem ayarlarından istediğin an geri alınabilir.
Uygulama konumunu arka planda OKUMAZ ve konum geçmişi tutmaz. Yakınındaki içeriği göstermek için okunan konum cihazında kalır; sunucuya yazılmaz.
Sunucuya yazılan tek konum şudur: bir kulüp etkinliğinin rehberiysen (etkinliği açan kişi, kulüp yöneticisi ya da pacer) ve buluşmadan önce "Buradayım" düğmesine kendin basarsan, o anki konumun BİR KEZ alınır ve o etkinliğe katılacağını belirten kişilere haritada gösterilir. Bu nokta yalnızca etkinliğin buluşma noktasının yakınında kaydedilebilir, istediğin an kaldırabilirsin ve etkinlik bittikten sonra kendiliğinden silinir.
2.5. Eşleşme (buluşma) verileri
Bir eşleşme talebi oluşturduğunda; spor türü, aktivite türü, planladığın tarih ve saat, esneklik aralığı, şehir, ilçe ve YAKLAŞIK buluşma bölgesi işlenir ve diğer kullanıcılara gösterilir.
Kesin buluşma noktası ayrı bir kayıtta tutulur ve yalnızca eşleşme onaylandıktan sonra taraflara açılır. Eşleşme öncesinde hiçbir kullanıcıya kesin adres gösterilmez.
Eşleşme sonrasında iletişim bilgini (WhatsApp numarası veya Instagram kullanıcı adı) paylaşmak tamamen senin tercihindir; paylaşmadan da devam edebilirsin. Uygulama içi mesajlaşma bu akışta kullanılmaz.
2.6. Etkinlik ve kulüp verileri
Kulüp üyeliklerin, kulüp yöneticiliği yetkilerin, katıldığın etkinlikler, katılacağını belirttiğin ve kaydettiğin yarışlar, gönderdiğin üyelik başvuruları ve kulüp duyuruları işlenir.
Bir etkinlik ya da plandan önceki son bir saatte geleceğini, yaklaşık ne kadar gecikeceğini ya da vardığını bildirebilirsin. Bu bildirimleri yalnızca rehberler (etkinliği açan kişi, kulüp yöneticileri ve pacer'lar; planda planı açan kişi) görür; diğer katılımcılar görmez. Hiçbir şey bildirmemen bir kayıt oluşturmaz. Bildirimlerin etkinlik bittikten sonra kendiliğinden silinir; gelip gelmediğine dair bir geçmiş tutulmaz.
Etkinliğin rehberi başlangıcı tek dokunuşla duyurabilir; bu bildirim yalnızca o etkinliğe katılacağını belirten kişilere gider. Rehber ayrıca kaç kişinin geldiğini yalnızca bir sayı olarak kaydedebilir; bu sayı kulübe aittir, kulübün yöneticileri görür ve kimseyi adıyla anmaz. Uygulama senin adına hiçbir mesajlaşma uygulamasına mesaj göndermez; "WhatsApp'ta paylaş" yalnızca hazır bir metinle WhatsApp'ı açar, göndermek senin elindedir.
2.7. Görseller
Profil veya kulüp görseli yüklersen, seçtiğin fotoğraf Firebase Storage üzerinde saklanır. Fotoğraf kütüphanene erişim yalnızca sen bir görsel seçmek istediğinde açılır.
2.8. Bildirimler
Bildirim izni verirsen bu tercih kaydedilir. İzni uygulamada Profil > Bildirimler'den veya cihaz ayarlarından istediğin an kapatabilirsin.
2.9. Kullanım ve ölçüm verileri
Uygulamanın hangi ekranlarının kullanıldığını anlamak için, YALNIZCA izin verirsen Firebase Analytics kullanılır. İzin uygulamayı ilk açtığında sorulur; cevap vermeden ya da "İzin Verme" dediğinde ölçüm yapılmaz. Bu kapsamda oturum bilgisi, cihaz ve uygulama sürümü gibi teknik veriler işlenir; adın, e-posta adresin ve konumun bu ölçüme girmez. Kararını Profil > Tercihler > Kullanım ölçümü'nden istediğin an değiştirebilirsin; izni geri aldığında cihazındaki ölçüm kimliği de sıfırlanır.
3. Verilerin işlenme amaçları ve hukuki sebepleri
- Hesabını oluşturmak ve oturumunu sürdürmek (sözleşmenin ifası)
- Kulüp, etkinlik ve yarış keşfini sağlamak (sözleşmenin ifası)
- Eşleşme taleplerini yayınlamak ve eşleştirmek (açık rızan)
- Cinsiyet bazlı katılım uygunluğu filtresini uygulamak (açık rızan)
- Konum bazlı içerik göstermek (açık rızan)
- Bildirim göndermek (açık rızan)
- Kullanım ölçümüyle uygulamayı iyileştirmek (açık rızan)
- Kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek
4. Verilerin aktarılması
Uygulama altyapısı Google Firebase üzerinde çalışır. Bu kapsamda verilerin Google LLC tarafından işletilen sunucularda barındırılabilir ve yurt dışına aktarılabilir. Kullanılan hizmetler: Firebase Authentication, Cloud Firestore, Firebase Storage, Firebase Analytics. Apple ile giriş ve Google ile giriş özelliklerini kullandığında ilgili sağlayıcıyla kimlik doğrulama verisi paylaşılır.
Verilerin pazarlama amacıyla üçüncü taraflara satılmaz.
5. Saklama süresi
Hesabın aktif olduğu sürece profil ve etkinlik verilerin saklanır. Hesabını sildiğinde verilerin sunucularımızdan derhal silinir; bekleme süresi veya geri alma penceresi yoktur. Altyapı sağlayıcımızın (Google) sistem yedeklerinde kalan kopyalar, sağlayıcının olağan silme süreci içinde en geç 180 gün içinde kendiliğinden silinir. Yasal saklama yükümlülüğü bulunan kayıtlar bu süreden bağımsız olarak ilgili mevzuattaki süre boyunca tutulur.
Veri kategorilerine göre saklama süreleri:
- Hesap, profil ve cinsiyet bilgisi: hesabını silene kadar
- Eşleşme talepleri, kulüp üyelikleri ve etkinlik katılımları: hesabını silene kadar ya da sen kaldırana kadar
- Varış bildirimleri ve "Buradayım" konumu: etkinlik bittikten sonra kendiliğinden silinir
- Verilerimi indir ile oluşturulan kopya: 7 gün
- Kullanım ölçümü verileri: Firebase Analytics'te en fazla 14 ay
- Şikâyet ve moderasyon kayıtları: kimliğin kaldırılarak en fazla 2 yıl
Hesabını sildiğinde şu kayıtlar bilerek silinmez: hakkında ya da senin tarafından yapılan şikâyetler ve bunların inceleme kayıtları, kimliğin kaldırılarak saklanır; yetkili makamlara iletilmiş bir şikâyet ise ilgili yasal süreç boyunca olduğu gibi tutulur. Bir kulüp adına yayımladığın duyuru, etkinlik ve kulüp fotoğrafları kulübün programı olduğu için kulüpte kalır; adın bu içeriklerden kaldırılır.
6. Profil görünürlüğü
Profilini Profil > Gizlilik bölümünden herkese açık veya gizli olarak işaretleyebilirsin. Gizli seçtiğinde yarış geçmişin, planladığın yarışlar, Instagram kullanıcı adın ve haftalık antrenman gün sayın diğer kullanıcılara gösterilmez. E-posta adresin ve cinsiyet bilgin, bu ayardan bağımsız olarak hiçbir zaman diğer kullanıcılara gösterilmez.
7. Hakların
KVKK madde 11 kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, işlemenin sınırlandırılmasını isteme ve zararının giderilmesini talep etme haklarına sahipsin.
Verilerinin bir kopyasını uygulamada Profil > Verilerimi indir ile alabilirsin: kopya hesabının e-posta adresine indirme bağlantısı olarak gönderilir ve bağlantı 7 gün geçerlidir. Kopya, senin oluşturduğun ve sana ait kayıtları içerir; başkalarının senin hakkında oluşturduğu kayıtlar (örneğin şikâyetler) onların haklarını korumak için kopyaya girmez.
Bu talepleri info@pacebond.app üzerinden iletebilirsin.
8. Çocukların verileri
Uygulama 18 yaşından küçükler için tasarlanmamıştır ve 18 yaşından küçüklerin hesap oluşturmaması gerekir; uygulama tanımadığın kişilerle fiziksel buluşmaya imkân verdiği için bu sınır önemlidir. 18 yaşından küçük birine ait bir hesap fark edersen info@pacebond.app adresine bildir; hesap ve verileri silinir.
9. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde uygulama üzerinden bilgilendirilirsin.