Gizlilik Politikası

Kısaca

• Verilerini satmayız, reklam için kullanmayız.
• İzleme ya da reklam çerezi kullanmayız.
• E-posta adresin ev sahiplerine ve diğer üyelere gösterilmez.
• Bir etkinliğin tam adresi, ev sahibi aksini seçmedikçe yalnızca katılımı kesinleşenlere gösterilir.
• Verilerinin bir kopyasını indirebilir, hesabını dilediğin zaman silebilirsin.

Hukuki ayrıntılar KVKK Aydınlatma Metni'nde yer alır; bu sayfa aynı şeyleri gündelik dille anlatır.

Topladığımız bilgiler

• Hesap: e-posta adresin. Parola yoktur; e-postana gönderdiğimiz kodla ya da bağlantıyla giriş yaparsın.
• Profil: adın, soyadın, şehrin, ilgi alanların ve istersen fotoğrafın, kısa tanıtım yazın, sosyal medya bağlantıların.
• Etkinlikler: düzenlediklerin; kaydolduğun ya da başvurduğun etkinlikler ve ev sahibinin sorularına verdiğin yanıtlar; biletin ve etkinliğe giriş zamanın.
• Yazdıkların ve paylaştıkların: ev sahipleriyle yazışmaların, araç paylaşımı ilanların, geri bildirimlerin, etkinlik fotoğrafların.
• Bir etkinliğe hangi bağlantıdan geldiğin: ev sahibi paylaştığı bağlantıya bir kaynak etiketi eklediyse, kaydın o kaynakla birlikte tutulur.
• Güvenlik için: şikâyetlerin, engellediğin kişiler, kabul ettiğin metinlerin kaydı.

Kim neyi görür

• Etkinlik düzenlersen: adın, fotoğrafın, tanıtım yazın ve eklediğin bağlantılar etkinlik sayfasında görünür.
• Bir etkinliğe kaydolur ya da başvurursan: o etkinliğin ev sahipleri adını, fotoğrafını ve yanıtlarını görür. Ev sahipleri katılımcılar hakkında yalnızca kendilerinin gördüğü kısa notlar ve etiketler tutabilir.
• Diğer katılımcılar: ev sahibi katılımcı listesini açtıysa adını ve fotoğrafını görür; listede görünmek istemezsen gizlilik ayarından kapatırsın.
• Tam adres ve çevrim içi bağlantı: etkinlik sayfasında herkese yalnızca şehir ve semt görünür. Adres, ev sahibi aksini seçmedikçe katılımı kesinleşenlere gösterilir; e-postalarda yer almaz.
• Geri bildirimin ev sahibine adın olmadan gösterilir.
• Şikâyetlerin yalnızca herity ekibine ulaşır; kimin bildirdiği karşı tarafa söylenmez. Birini engellediğinde bu ona bildirilmez.
• herity ekibi: destek ve güvenlik için gerektiğinde hesap bilgilerine (e-posta adresin dahil) erişebilir. Ekibin yaptığı her yönetim işlemi kayda geçer.

Çerezler ve ölçüm

Yalnızca zorunlu olanları kullanıyoruz: oturumunu açık tutan çerezler ve tema tercihin gibi tarayıcında saklanan ayarlar. İzleme, reklam ya da üçüncü taraf analiz çerezi yok; bu yüzden çerez onayı da sormuyoruz.

Etkinlik sayfalarının kaç kez görüntülendiğini çerez kullanmadan ve kim olduğunu kaydetmeden sayıyoruz. Aynı kişinin aynı gün içindeki ziyaretlerini ayırt etmek için her gün değişen, geri döndürülemeyen bir özet değer kullanıyor ve onu en geç iki gün içinde siliyoruz.

E-postalar

Giriş kodları ve kendi kayıtlarınla ilgili iletiler (başvuru sonucu, iptal, etkinlikte tarih ya da yer değişikliği, davet) her zaman gönderilir. Hatırlatmaları, ev sahibi duyurularını, takip ettiğin çevrelerin haberlerini ve mesaj bildirimlerini Ayarlar → Bildirimler'den kapatabilirsin.

Birlikte çalıştığımız hizmet sağlayıcılar

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama. Sunucular Almanya'da (Frankfurt).
• Vercel: uygulamanın barındırılması. ABD merkezlidir; sayfalar dünya genelindeki sunucularından sunulur.
• Resend: e-postaların gönderilmesi (giriş kodları, kayıt bildirimleri, duyurular). ABD merkezlidir.
• Mapbox: ev sahibi etkinlik yeri ararken yazdığı arama metni. ABD merkezlidir.

Bu sağlayıcılar verilerini yalnızca bizim adımıza işler. Sunucuları yurt dışında olduğu için kayıt sırasında bunun için ayrıca açık rızanı istiyoruz.

Ne kadar saklıyoruz

• Hesap ve profil bilgilerin: hesabın açık olduğu sürece. Hesabını sildiğinde 30 günlük bekleme süresinin sonunda kalıcı olarak silinir.
• Etkinlik başvurularında verdiğin yanıtlar: etkinlikten bir yıl sonra silinir.
• Bildirimler ve e-posta gönderim kayıtları: bir yıl sonra silinir.
• Ziyaret sayımında ve kötüye kullanımı önlemede kullanılan özet değerler: en geç iki gün içinde silinir.
• Kabul ettiğin metinlerin kayıtları: hesabın açık olduğu sürece.
• Bir yasa daha uzun süre saklamayı zorunlu kılıyorsa ilgili veri o süre boyunca saklanır.

Güvenlik

• Bütün bağlantılar şifrelidir (HTTPS).
• Parola tutmuyoruz; giriş e-postana gelen tek kullanımlık kodla yapılır.
• Veritabanında her kayıt için kimin okuyabileceği ayrı ayrı tanımlıdır; bir üye yalnızca görmeye yetkili olduğu satırlara erişebilir.
• Yüklediğin fotoğraflar (profil, kapak ve etkinlik fotoğrafları) yüklenmeden önce yeniden işlenir; içlerindeki konum ve cihaz bilgisi silinir.
• Yönetici erişimi sınırlıdır ve her yönetim işlemi kayıt altına alınır.

Hiçbir sistem tümüyle güvenli değildir. Verilerini etkileyen bir güvenlik ihlali olursa seni ve ilgili kurumları yasal süreler içinde bilgilendiririz.

Senin elinde olanlar

• Profilini ve katılımcı listelerinde görünüp görünmeyeceğini Ayarlar'dan değiştirebilirsin.
• Hangi e-postaları alacağını Ayarlar → Bildirimler'den seçebilirsin.
• Bir üyeyi engelleyebilir, bir etkinliği, üyeyi ya da çevreyi bildirebilirsin.
• Sana ait verilerin bir kopyasını Ayarlar → Hesap'tan tek dosya olarak indirebilirsin.
• Hesabını aynı sayfadan silebilirsin; 30 gün içinde vazgeçmezsen verilerin kalıcı olarak silinir.

Yaş sınırı

herity 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatır, verilerini sileriz.

Değişiklikler ve iletişim

Bu politikayı güncellediğimizde yeni sürümünü burada yayınlar, önemli değişikliklerde sana haber veririz.

Sorularını merhaba@herity.space adresine yazabilirsin.