Gizlilik Politikası

Kişisel verileriniz, veri sorumlusu sıfatıyla Serhat Taşdemir (“Flok”, “biz”) tarafından işlenir. Bu Politika veya kişisel verileriniz hakkındaki her türlü talebiniz için destek@flok.ist adresinden bize ulaşabilirsiniz.

2.1. Hesap ve kimlik bilgileri

• Apple, Google veya e-posta ile oluşturduğunuz hesaba ait e-posta adresi, kullanıcı kimliği ve oturum bilgileri.
• E-posta ile kayıtta belirlediğiniz şifre; şifreniz yalnızca geri döndürülemez biçimde şifrelenmiş (hash) olarak saklanır.
• Apple veya Google ile girişte bu sağlayıcıların bize ilettiği ad ve e-posta bilgisi. Apple ile girişte e-posta adresinizi gizlemeyi seçerseniz Apple’ın oluşturduğu yönlendirme adresini alırız.

2.2. Profil bilgileri

• Görünen ad, biyografi, profil fotoğrafı ve ilgi alanları.
• Doğum tarihi.
• Karma puanı, kullanıcı unvanı ve profil gizlilik tercihi.

2.3. Etkinlik ve katılım bilgileri

• Düzenlediğiniz etkinliklere ait başlık, açıklama, kurallar, akış, tarih ve saat, adres ve harita koordinatları, kapak görseli, kontenjan ve yaş sınırı.
• Etkinliklere yaptığınız başvurular, bekleme listesi ve onay durumunuz.
• Size düzenlenen QR bilet, kapıda giriş (check-in) zamanı, katılım ve katılmama kayıtlarınız.

2.4. İletişim içerikleri ve paylaşımlar

• Etkinlik sohbetlerinde gönderdiğiniz mesajlar, yanıtlar ve duyurular.
• Organizatörlere ilettiğiniz öneri ve etkinlik bildirimleri ile organizatörlerin bunlara verdiği yanıtlar.
• Paylaştığınız etkinlik fotoğrafları ve açıklamaları, fotoğraf etiketleri ve beğeniler.

2.5. Sosyal etkileşim ve güvenlik bilgileri

• Takip ettiğiniz ve sizi takip eden kullanıcılar ile takip istekleri.
• Engellediğiniz kullanıcılar.
• Diğer kullanıcılar hakkında yaptığınız şikayetler (şikayet nedeni ve açıklaması) ile sizin hakkınızda yapılan şikayetler.

2.6. Konum bilgileri

• Cihazınızın konum iznini vermeniz halinde, Keşfet ve harita ekranlarında yakınınızdaki etkinlikleri gösterebilmek için konumunuz kullanılır.
• Yakındaki etkinlik bildirimlerini açmanız halinde, en son paylaşılan konumunuz ve bu konumun alındığı zaman sunucularımızda saklanır; konum geçmişiniz tutulmaz.

2.7. Kullanım bilgileri

• Akışta gördüğünüz ve detayını açtığınız etkinlikler (gün bazında).
• Sohbetlerdeki okunma durumunuz ve uygulama içi bildirim kayıtlarınız.

2.8. Cihaz bilgileri

• Anlık bildirim (push) gönderebilmek için cihazınıza ait bildirim belirteci (token), platform ve uygulama sürümü.
• Dil, görünüm ve benzeri tercihler ile bilet önbelleği gibi veriler yalnızca cihazınızda tutulur.

2.9. Satın alma bilgileri

Hizmet’te ücretli özellikler sunulması halinde abonelik durumunuz ve satın aldığınız haklar (ör. Boost) kaydedilir. Ödemeler Apple tarafından App Store üzerinden alınır; kart veya ödeme bilgilerinize erişmeyiz ve bunları saklamayız.

2.10. Web sitesi bilgileri

• Ön kayıt formunu doldurmanız halinde e-posta adresiniz ve formu doldurduğunuz bölüm.
• Web sitesini barındıran GitHub’ın sunucularında, siteye erişiminiz sırasında IP adresi gibi teknik kayıtlar oluşur.

Reklam tanımlayıcılarınızı toplamayız ve verilerinizi reklam amacıyla kullanmayız. Uygulamada üçüncü taraf analiz veya reklam araçları kullanmayız; web sitesinde ise yalnızca açık rıza vermeniz halinde PostHog analiz aracını ve çerezlerini kullanırız (bkz. 2.11).

2.11. Web sitesi analizi (PostHog)

Yalnızca sitedeki çerez bildiriminde “Kabul et” seçeneğiyle açık rıza vermeniz halinde, web sitesinin nasıl kullanıldığını anlamak ve siteyi geliştirmek için PostHog Inc.’in sunduğu PostHog analiz hizmetini kullanırız. Bu durumda tarayıcınıza PostHog çerezleri ve yerel depolama kayıtları yerleştirilir, size rastgele bir ziyaretçi kimliği atanır ve şu bilgiler toplanır: ziyaret ettiğiniz sayfalar ve sayfada kalma süresi, tıklama ve kaydırma gibi etkileşimler, sitenin hangi bölümlerini gördüğünüz, sizi siteye yönlendiren bağlantı ve kampanya (UTM) bilgileri, tarayıcı, işletim sistemi ve cihaz türü, IP adresiniz ve buna dayalı yaklaşık konumunuz (ülke, şehir), sayfa performansı ölçümleri ve sayfadaki gezinmenizin görsel bir kaydı (oturum kaydı). Form alanlarına yazdıklarınız, ön kayıt e-posta adresiniz dahil, oturum kayıtlarında maskelenir ve PostHog’a gönderilmez; sizi adınız veya e-posta adresinizle tanımlamayız. Bu veriler PostHog’un Amerika Birleşik Devletleri’ndeki sunucularında işlenir.

Çerez bildirimini reddederseniz veya bir seçim yapmazsanız PostHog yüklenmez ve hiçbir analiz verisi toplanmaz; yalnızca tercihinizi hatırlamak için tarayıcınızda bir kayıt tutulur. Rızanızı, her sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz; bu durumda takip hemen durur ve tarayıcınızdaki PostHog çerezleri ve kayıtları silinir.

Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK’nın 5. maddesinde (GDPR’ın 6. maddesinde) sayılan hukuki sebeplere dayanarak işleriz:

• Hesabınızı oluşturmak, oturum açmanızı sağlamak ve Hizmet’i sunmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Etkinlik keşfi, başvuru, onay, QR bilet ve giriş, etkinlik sohbeti, fotoğraf paylaşımı ve takip özelliklerini işletmek: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Doğum tarihinizle yaş şartını ve etkinliklerin yaş sınırlarını uygulamak: sözleşmenin ifası ve hukuki yükümlülüklerimizin yerine getirilmesi (KVKK m. 5/2-c, ç; GDPR m. 6/1-b, c).
• Yakındaki etkinlikler için konum bildirimleri ve anlık bildirimler göndermek: açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a). Rızanızı cihaz ayarlarından veya uygulama içinden dilediğiniz zaman geri alabilirsiniz.
• Organizatörlerin başvuruları yönetmesi, kapıda bilet kontrolü yapması ve size yanıt verebilmesi: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Karma puanı ve katılmama kayıtlarıyla topluluk güvenini sağlamak, şikayetleri incelemek, kötüye kullanımı ve dolandırıcılığı önlemek, Hizmet’in güvenliğini sağlamak: meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Organizatörlere etkinliklerine ilişkin toplu istatistikler sunmak ve Hizmet’i geliştirmek: meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Web sitesindeki ön kayıt listesiyle sizi uygulamanın yayına girdiğinden haberdar etmek: açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a).
• Web sitesinin nasıl kullanıldığını ölçmek ve siteyi geliştirmek (PostHog analizi ve oturum kayıtları): açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a). Rızanızı sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman geri alabilirsiniz.
• Yasal yükümlülüklerimizi yerine getirmek, yetkili makamların taleplerini karşılamak ve olası uyuşmazlıklarda haklarımızı korumak: hukuki yükümlülük ile bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-ç, e; GDPR m. 6/1-c, f).

Kişisel verilerinizi otomatik karar alma veya profil oluşturma yoluyla sizin hakkınızda hukuki sonuç doğuran kararlar vermek için kullanmayız.

• Profil: Görünen adınız, biyografiniz, profil fotoğrafınız, ilgi alanlarınız, karma puanınız ve unvanınız Flok kullanıcılarına görünür. Herkese açık bir etkinlik düzenlemeniz halinde bu bilgiler, hesabı olmayan ziyaretçilere de gösterilebilir.
• Gizli bilgiler: E-posta adresiniz, doğum tarihiniz ve konumunuz diğer kullanıcılarla paylaşılmaz.
• Etkinlikler: Herkese açık etkinliklerin başlığı, açıklaması, adresi, tarihi, organizatörü ve katılımcılardan en fazla dördünün profil fotoğrafı etkinlik sayfasında görünür.
• Organizatörler: Başvurduğunuz etkinliğin organizatörü; adınızı, profil fotoğrafınızı, karma puanınızı, başvuru durumunuzu, kapıda giriş zamanınızı ve katılmama geçmişinizi görebilir.
• Sohbetler: Etkinlik sohbetindeki mesajlarınız o etkinliğin katılımcıları ve organizatörü tarafından görülür.
• Fotoğraflar: Paylaştığınız etkinlik fotoğrafları etkinlik galerisinde ve etiketlendiğiniz kişilerin profillerinde görünebilir; fotoğrafın bağlantısına sahip olan herkes fotoğrafa erişebilir.
• Bildirimler ve şikayetler: Etkinlik bildirimleriniz organizatöre kimliğiniz gösterilmeden iletilir; önerilerinizi anonim olarak göndermeyi seçebilirsiniz. Bir kullanıcı hakkındaki şikayetiniz o kullanıcıyla paylaşılmaz.

Kişisel verilerinizi satmayız. Verilerinizi yalnızca Hizmet’i sunmak için gerekli olduğu ölçüde, aşağıdaki hizmet sağlayıcılarla paylaşırız:

• Supabase Inc.: veritabanı, kimlik doğrulama, dosya depolama ve sunucu işlevleri. Verileriniz Supabase’in Avrupa Birliği’nde (Paris, Fransa) bulunan sunucularında saklanır.
• Apple Inc.: Apple ile giriş, anlık bildirimlerin iletilmesi, Apple Haritalar üzerinden adres araması ve App Store ödemeleri. Anlık bildirimler gönderenin adını, etkinliğin adını ve mesajın kısa bir önizlemesini içerebilir.
• Google LLC: Google ile giriş.
• Resend: organizatörlerin öneri ve bildirimlere verdiği yanıtların size e-posta ile iletilmesi. Bu amaçla e-posta adresiniz, organizatörün adı, etkinliğin adı ve ilgili mesajlar paylaşılır; e-posta adresiniz organizatöre gösterilmez.
• RevenueCat, Inc.: ücretli özellikler sunulması halinde abonelik durumunuzun doğrulanması; bu amaçla kullanıcı kimliğiniz paylaşılır.
• Pexels: etkinliğe uygun kapak görseli bulmak için etkinliğin başlığı ve kategorisi.
• Open-Meteo: etkinlik sayfasında hava durumunu göstermek için etkinliğin konumu ve tarihi. Sizin konumunuz paylaşılmaz.
• PostHog Inc.: yalnızca çerez bildiriminde açık rıza vermeniz halinde web sitesi analizi ve oturum kayıtları (bkz. 2.11). Veriler PostHog’un Amerika Birleşik Devletleri’ndeki sunucularında işlenir.
• GitHub, Inc.: web sitesinin barındırılması.

Bu sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunduğundan kişisel verileriniz yurt dışına aktarılır. Aktarımlar KVKK’nın 9. maddesinde öngörülen aktarım mekanizmalarına uygun olarak yapılır. Ayrıca kişisel verilerinizi, kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri halinde bu kurumlarla paylaşabiliriz.

• Kişisel verilerinizi hesabınız açık olduğu sürece saklarız.
• Hesabınızı sildiğinizde; hesabınız, profiliniz, düzenlediğiniz etkinlikler (bu etkinliklere ait başvurular, sohbetler ve fotoğraflar dahil), başvurularınız, biletleriniz, mesajlarınız, fotoğraflarınız, takip ilişkileriniz, engellemeleriniz, şikayet kayıtlarınız, konumunuz ve bildirim belirteçleriniz silinir.
• Hesap silindikten sonra, diğer kullanıcıların sohbetteki yanıtlarında alıntılanan mesajınızın kısa bir bölümü ve adınız ile diğer kullanıcıların bildirim kutusundaki kayıtlar (adınız gösterilmeden) kalabilir.
• Kanunen saklanması zorunlu olan veya olası uyuşmazlıklar için gerekli olan veriler ilgili süre boyunca saklanır.
• Teknik yedeklerde kalan kopyalar, yedekleme döngüsü içinde silinir.
• Geçersizleşen bildirim belirteçleri otomatik olarak silinir.
• Ön kayıt listesindeki e-posta adresiniz, uygulamanın yayına girdiğini size bildirdikten sonra veya talebiniz üzerine silinir.

Verilerinizi korumak için şifreli bağlantı (TLS), satır düzeyinde erişim kuralları, hassas alanların yalnızca hesap sahibine açılması ve cihazdaki hassas verilerin Anahtar Zinciri’nde (Keychain) saklanması gibi teknik ve idari tedbirler uygularız. Hiçbir sistemin tamamen güvenli olmadığını hatırlatır, hesabınıza yetkisiz erişimden şüphelenmeniz halinde bize hemen bildirmenizi rica ederiz.

Hizmet 13 yaşın altındaki kişilere yönelik değildir ve bu kişiler hesap oluşturamaz. 13 yaşını doldurmuş ancak 18 yaşından küçük kullanıcılar Hizmet’i veli veya vasilerinin onayıyla kullanmalıdır. 13 yaşından küçük bir kullanıcıya ait veri işlediğimizi öğrenmemiz halinde ilgili hesabı ve verileri sileriz.

KVKK’nın 11. maddesi uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. GDPR kapsamındaki kullanıcılar ayrıca verilerinin taşınmasını isteme, işlemenin kısıtlanmasını isteme ve meşru menfaate dayanan işlemeye itiraz etme haklarına sahiptir.

Taleplerinizi kimliğinizi doğrulamamıza imkân verecek bilgilerle birlikte, hesabınıza kayıtlı e-posta adresinden destek@flok.ist adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz; GDPR kapsamındaki kullanıcılar bulundukları ülkenin veri koruma otoritesine başvurabilir.

Bazı haklarınızı doğrudan uygulama içinden de kullanabilirsiniz:

• Profil bilgilerinizi Profil ekranından düzenleyebilirsiniz.
• Hesabınızı ve verilerinizi Ayarlar → Hesabımı Sil adımıyla kalıcı olarak silebilirsiniz.
• Konum, kamera, fotoğraf ve bildirim izinlerini cihazınızın ayarlarından dilediğiniz zaman kapatabilirsiniz.
• Paylaştığınız fotoğrafları ve bildirimlerinizi silebilir, etiketlendiğiniz fotoğrafları profilinizde gizleyebilirsiniz.

Bu Politika’yı Hizmet’teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada, güncelleme tarihiyle birlikte yayınlanır. Önemli değişiklikleri ayrıca uygulama içinde duyururuz.

Bu Politika veya kişisel verileriniz hakkındaki sorularınız için: destek@flok.ist