1. Veri Sorumlusu
Tavsiye uygulamasının veri sorumlusu Imat Abdulkerim'dır (bundan sonra "Tavsiye" olarak anılacaktır). Kişisel verilerinizin işlenmesine ilişkin taleplerinizi support@tavsiye.info adresine iletebilirsiniz.
2. Bu Politikanın Kapsamı
Tavsiye, üniversitelerin bulunduğu şehirlerdeki işletmeler hakkında normal kullanımda öğrenci e-postası doğrulamasıyla yorum yapılabilen bir tavsiye uygulamasıdır. App Store ve Google Play inceleme ekiplerine ayrıca kodla test erişimi sağlanabilir. Bu metin, uygulamayı ve web sitesini (tavsiye.info) kullanırken hangi kişisel verilerin işlendiğini, hangi amaçla işlendiğini ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızı açıklar.
3. Hesabınız Nasıl Çalışır
Tavsiye'de şifre yerine öğrenci e-postasına gönderilen doğrulama kodu kullanılır. App Store ve Google Play incelemesi için ayrıca yalnızca inceleme ekipleriyle paylaşılan, geçici bir erişim kodu kullanılabilir. Sunucu hesabınıza bir kimlik ve özel bir oturum anahtarı atar. Profil, tavsiyeler ve doğrulama bilgileri bu hesapla ilişkilidir; bu nedenle veriler anonim değildir. Aynı e-postayı başka bir cihazda doğrularsanız profiliniz ve hesap geçmişiniz yeni cihaza taşınır, eski oturumunuz kapatılır.
4. Topladığımız Veriler
Uygulamayı kullanırken aşağıdaki kişisel veri kategorileri işlenir:
•
Hesap ve oturum bilgileri: Sunucunun atadığı hesap kimliği, özel oturum anahtarının özeti ve oturumun sona erme zamanı.
•
Öğrenci doğrulama bilgisi: Öğrenci e-posta adresiniz doğrulama beklerken geçici olarak tutulur. Doğrulamadan sonra hesap eşleştirme ve kurtarma için adresin anahtarlı özeti saklanır. Önceki sürümdeki özetler yeniden doğrulamada güncellenir. Özetlenmiş adres de hesabınızla ilişkili kişisel veridir.
•
Profil bilgileri: Takma ad, isteğe bağlı olarak girdiğiniz gerçek ad-soyad ve bunu diğer kullanıcılara gösterip göstermeyeceğinize dair tercihiniz, seçtiğiniz avatar rengi ve figürü. İsterseniz galeriden seçtiğiniz bir profil fotoğrafı da tutulur (yüklenirken yeniden kodlanır, konum gibi üstveriler silinir).
•
Konum ve arama verisi: İzin verdiğinizde alınan koordinatlar yakın yerleri sıralamak için sunucuya, yer aramasında arama metniyle birlikte Google'a iletilir. Uygulama veritabanında bir konum geçmişi oluşturulmaz. Arama yanıtları Google'dan istek anında alınır, sunucuda yalnızca kısa süreli önbelleğe alınabilir ve veritabanında saklanmaz. İzin vermezseniz seçtiğiniz kampüsün konumu kullanılır.
•
Kullanıcı içeriği: Yazdığınız tavsiyeler (yorumlar ve her tavsiyeyle verdiğiniz 1–5 yıldız puanı) ve başkalarının tavsiyelerine yazdığınız yanıtlar, kaydettiğiniz işletmeler, yaptığınız şikayet/rapor bildirimleri (seçtiğiniz gerekçeyle birlikte) ve engellediğiniz kullanıcılar. Bir içeriği bildirdiğinizde kimliğiniz içeriğin sahibine gösterilmez; bildirimi yalnızca moderatörler, kimin yaptığıyla birlikte görür.
•
Moderasyon kayıtları: Hesabınıza uygulanan uyarı, askı, bildirme kısıtı ve içerik kaldırma veya geri yayımlama kararları; kararı veren moderatörün kullanıcı adı, gerekçe ve zaman. Bu kararlar size hesabınızdaki bildirimlerle de iletilir.
•
Menü katkısı: Kamerayla çektiğiniz fotoğraftaki metin ve fiyatlar önce cihazda okunur. Her menü katkısında, okuma sonucu ne olursa olsun, fotoğraf insan incelemesi için özel inceleme alanına geçici olarak gönderilir; hiçbir katkı incelemesiz yayımlanmaz. Onaylanan yapılandırılmış ürün/fiyat bilgileri işletmenin güncel menüsü olarak yayımlanır; fotoğraf herkese açık değildir.
•
Kullanım verileri: Uygulama içi bildirimler, son görülme zamanı gibi hizmetin çalışması için gerekli teknik kayıtlar. Telefon bildirimlerini isteğe bağlı açarsanız cihazınızın bildirim tokenı (iPhone'da Apple'ın, Android'de Google Firebase'in verdiği), cihaz platformu ve iPhone'da test/canlı bildirim ortamı da hesabınızla ilişkilendirilerek saklanır; kapatınca aktif veritabanından silinir.
•
Hata kayıtları: Uygulama beklenmedik bir hatayla karşılaştığında veya kapandığında hata mesajı ve teknik ayrıntısı, o sırada açık olan ekran, uygulama sürümü, cihaz platformu (iOS/Android) ve işletim sistemi sürümü sunucumuza gönderilir. Bu kayıtlar hesabınızla, cihaz kimliğinizle veya IP adresinizle birlikte saklanmaz; yalnızca hataları bulup düzeltmek için kullanılır ve hata çözüldüğünde silinir.
5. Verilerinizi Hangi Amaçla İşliyoruz
Topladığımız verileri şu amaçlarla işliyoruz:
•
Uygulamanın temel işlevlerini sunmak: işletme listeleme, tavsiye paylaşma, kaydetme, bildirimler.
•
Yalnızca açıkça onay verirseniz “Öneriler ve hatırlatmalar” bildirimleri göndermek (şehrinizde öne çıkan yerler, kaydettiğiniz bir yeri tavsiye etme hatırlatması gibi). Bunun için kaydettiğiniz yerler, tavsiyeleriniz, doğrulandığınız kampüs ve son görülme zamanınız kullanılır; haftada en fazla iki bildirim gönderilir. Onayınızı Bildirimler ekranından istediğiniz an geri alabilirsiniz.
•
Desteklenen öğrenci e-posta adresine erişimi doğrulamak ve aynı e-postayla hesabın kurtarılmasını sağlamak. Bu doğrulama, üniversitedeki güncel kayıt durumuna ilişkin resmî belge kontrolü değildir.
•
Kötüye kullanımı, sahte veya uygunsuz içerikleri, tacizi ve asılsız toplu bildirimleri tespit edip engellemek; moderasyon kararlarını kayıt altında tutarak denetlenebilir kılmak (rapor/şikayet ve moderasyon sistemi).
•
Rozet ve seviye gibi kullanım deneyimini kişiselleştiren özellikleri sunmak.
•
Menü katkılarını incelemek, güncel ürün/fiyat bilgisini göstermek ve uygun katkılar için 30 günlük işletme bazlı sınırla deneyim puanı vermek.
•
Uygulamadaki hataları ve çökmeleri tespit edip düzeltmek.
•
Hizmetin güvenliğini ve bütünlüğünü sağlamak.
6. Hukuki Sebepler
Hesap, öğrenci e-posta doğrulaması ve talep ettiğiniz profil hizmetleri için gerekli veriler, KVKK madde 5/2(c) kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma; güvenlik ve kötüye kullanımın önlenmesi için gerekli veriler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla madde 5/2(f) kapsamında meşru menfaat hukuki sebepleriyle işlenir. Konum erişimi isteğe bağlıdır ve cihaz izniyle yönetilir. Aydınlatma metnini okumak veya uygulamaya devam etmek tek başına açık rıza beyanı sayılmaz.
7. Verileriniz Kimlerle Paylaşılır
Verileriniz, hizmetin çalışması için zorunlu olduğu ölçüde aşağıdaki taraflarla paylaşılır:
•
Diğer kullanıcılar ve ziyaretçiler: Kullanıcı adınız, görünür yapmayı seçtiğiniz adınız, avatarınız, profil istatistikleriniz ve yayımladığınız tavsiyeler herkese açık olabilir. Tavsiyeler kullanıcı adınızla (veya görünür yapmayı seçtiğiniz adınızla) paylaşılır. Uygulamanın önceki bir sürümünde anonim olarak paylaşılmış tavsiyelerde kimliğiniz diğer kullanıcılara gösterilmez ve gösterilmeye devam etmez; yazarı yine de sistemimizde kayıtlı tutulur ve kötüye kullanım incelemelerinde moderatörler tarafından görülebilir. Kaydettiğiniz yerlerin listesi özel hesabınıza aittir; kayıt sayınız profil istatistiklerinde yer alabilir.
•
Diğer kullanıcılar ve ziyaretçiler: Onaylanmış menü ürün adları ve fiyatları işletme sayfasında gösterilebilir. İnceleme fotoğrafı yayımlanmaz.
•
Moderatörler ve diğer kullanıcılar: Yüklediğiniz profil fotoğrafı önce yalnızca moderatörlere gösterilir; bir moderatör onaylayınca avatarınızın yerine herkese açık görünür. Kurucu hesaplarının fotoğrafı onay beklemeden yayımlanır.
•
Google (Google Maps/Places): Yer arama metni ve konum koordinatları ile harita hizmetinin gerektirdiği teknik bağlantı verileri ilgili hizmetler tarafından işlenir.
•
Resend: Doğrulama e-postasının alıcısı, mesajı ve teslimat bilgileri e-posta gönderimi için bu sağlayıcı tarafından işlenir. Sunucumuzdan bir doğrulama kaydını silmek, sağlayıcının teslimat kayıtlarını aynı anda silmez.
•
Hetzner: Uygulama veritabanı ve sunucu kayıtları Almanya/Nürnberg'deki barındırma altyapısında işlenir. Sunucunun yurt dışında olması ve yabancı hizmet sağlayıcılarının kullanılması nedeniyle kişisel verilerin yurt dışına aktarımı söz konusudur.
•
Apple (APNs): Telefon bildirimlerini açarsanız cihaz bildirim tokenı ve bildirim metni, bildirimin teslimi için doğrudan Apple'a gönderilir. Yanıt, moderasyon gibi bildirimler genel bir metin içerir. “Öneriler ve hatırlatmalar”ı açtıysanız bu bildirimlerde herkese açık işletme adları ve sayılar yer alabilir; başka kullanıcıların adı veya yorum metni hiçbir bildirimde paylaşılmaz.
•
Google (Firebase Cloud Messaging): Android'de telefon bildirimlerini açarsanız cihaz bildirim tokenı ve bildirim metni, bildirimin teslimi için Google'a gönderilir. Firebase'in yalnızca bildirim gönderme hizmeti kullanılır; Firebase Analytics veya başka bir izleme hizmeti kullanılmaz. “Öneriler ve hatırlatmalar” bildirimlerinde herkese açık işletme adları yer alabilir; başka kullanıcıların adı veya yorum metni paylaşılmaz.
8. Saklama Süresi ve Hesabınızı Silme
Verileriniz, hesabınız aktif olduğu sürece saklanır. Uygulama içinde Profil > Hesabımı Sil yolunu izleyerek dilediğiniz an hesabınızı kalıcı olarak silebilirsiniz. Hesabınızı sildiğinizde; profiliniz, tüm tavsiyeleriniz, kaydettiğiniz işletmeler, bildirimleriniz ve şikayet kayıtlarınız kalıcı olarak veritabanımızdan silinir. Bu işlem geri alınamaz. Oluşturduğunuz işletme kayıtları (yer bilgisi), başka kullanıcıların tavsiyelerine ev sahipliği yapmaya devam edebileceğinden silinmez, ancak sizinle olan bağlantısı kaldırılır. Hesabınız askıdayken silerseniz, yaptırımın yeni bir hesapla aşılmasını önlemek için e-posta adresinizin anahtarlı özeti, askı gerekçesi ve bitiş tarihi askı süresince (süresiz askılarda kalıcı olarak) saklanır. Moderasyon işlem kayıtları (hesap kimliği, karar, gerekçe, moderatör adı ve zaman) denetim amacıyla hesabınız silindikten sonra da saklanabilir; bu kayıtlar kural olarak adınızı veya e-posta adresinizi içermez.
Doğrulama kodu 10 dakika geçerlidir. Başarılı doğrulamada bekleyen kod ve ham e-posta aynı veritabanı işlemi içinde silinir. Süresi dolan kayıtlar servis çalışırken dakikalık temizlikle silinir; kesinti durumunda temizlik gecikebilir. Doğrulama tamamlanmadan alınan yedekler bu geçici verileri de içerebilir.
Profil fotoğrafı: Onay bekleyen fotoğraf moderatör karar verene kadar veritabanında tutulur; reddedilirse hemen silinir. Onaylanan fotoğraf, siz Profil > Avatar üzerinden kaldırana, yerine yenisi onaylanana, bir moderatör kaldırana veya hesabınızı silene kadar saklanır. Fotoğrafı kaldırdığınızda onay bekleyen fotoğrafınız da silinir. Hesabınızı yeni bir cihazda aynı öğrenci e-postasıyla yeniden doğruladığınızda fotoğraflarınız hesabınızla birlikte taşınır; eski cihaz kaydında kopya kalmaz.
İncelemeye gönderilen menü fotoğrafı özel sunucu alanında tutulur; inceleme kararı verildiğinde silinir. Karar verilmezse bekleyen katkı yedi gün sonra süresini doldurur ve servis temizliği sırasında fotoğraf silinir. Kesinti temizliği geciktirebilir. Menü katkı kaydı, yapılandırılmış ürün/fiyat verisi ve kazanılan puan fotoğraf silinse de saklanabilir. Sunucu yedeğine geçici fotoğraf alanı dahil edilmemelidir; canlı yedek yapılandırması yayından önce doğrulanacaktır.
Veritabanı yedekleri yaklaşık 30 günlük döngüyle tutulur; günlük temizliğin zamanı veya kesintiler süreyi uzatabilir. Hesap silme aktif veritabanına uygulanır; yedeklerin ve sağlayıcı kayıtlarının aynı anda silindiği anlamına gelmez. Adınızı hesabınızı silmeden Profil > Ad Soyad üzerinden kaldırabilirsiniz. Yalnızca görünürlüğü kapatmak adınızı sunucudan silmez.
9. Çerez ve İzleme Kullanımı
Tavsiye, reklam veya davranış takibi amacıyla analitik ya da izleme yazılımı kullanmaz. Mobil oturum anahtarı güvenli cihaz depolamasında; web oturumu ve uygulama tercihleri tarayıcının yerel depolamasında saklanır. Çıkış yapmak oturumu iptal eder; hesabı silmek için ayrı hesap silme işlemini kullanmanız gerekir.
10. Veri Güvenliği
Verileriniz HTTPS üzerinden iletilir. Oturum anahtarlarının kendisi yerine özetleri sunucuda tutulur. Hesap erişimi özel oturum anahtarıyla denetlenir. E-posta adresi ve doğrulama kodu uygulama loglarına yazılmaz. Teknik önlemler, veri işleyen sağlayıcıların kayıt ve yedeklerindeki saklama sürelerini ortadan kaldırmaz.
11. KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca bize başvurarak:
•
Kişisel verinizin işlenip işlenmediğini öğrenme
•
İşlenmişse buna ilişkin bilgi talep etme
•
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
•
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
•
Eksik veya yanlış işlenmişse düzeltilmesini isteme
•
KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
•
Düzeltme/silme taleplerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
•
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir durumun ortaya çıkmasına itiraz etme
•
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
12. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için talebinizi support@tavsiye.info adresine e-posta ile iletebilirsiniz. Başvurunuz, KVKK'da öngörülen süre içinde (en geç 30 gün içinde) ücretsiz olarak sonuçlandırılır.
13. Yaş Sınırı
Tavsiye, üniversite öğrencilerine yönelik bir hizmettir. Normal kullanımda paylaşım yapmak için desteklenen öğrenci e-postası doğrulaması gerekir; App Store ve Google Play inceleme ekipleri için ayrı test erişimi bulunur.
14. Sorumluluk Reddi
Bu bölüm, hizmetin genel kullanımına ilişkindir ve yukarıdaki KVKK kapsamındaki veri sorumlusu yükümlülüklerimizi (aydınlatma, veri güvenliği, ilgili kişi hakları) hiçbir şekilde etkilemez veya sınırlamaz.
•
Tavsiye, işletmeler hakkındaki tavsiyeleri öğrencilerin kendi deneyimlerine dayanarak paylaştığı bir platformdur. Paylaşılan içeriklerin (yorum, puanlama, işletme bilgisi) doğruluğunu, güncelliğini veya eksiksizliğini garanti etmeyiz — sorumluluk içeriği paylaşan kullanıcıya aittir.
•
Tavsiye, listelenen işletmelerin tarafı değildir; bu işletmelerle kurduğunuz herhangi bir alışveriş, hizmet veya iletişimden doğabilecek anlaşmazlıklardan sorumlu tutulamayız.
•
Hizmet "olduğu gibi" sunulur; kesintisiz, hatasız çalışacağı veya belirli bir amaca uygun olacağı garanti edilmez.
•
Yürürlükteki mevzuatın izin verdiği azami ölçüde, hizmetin kullanımından doğabilecek dolaylı zararlardan sorumlu değiliz.
15. Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler bu sayfada yayımlanır.