KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verilerin, herity.space adresindeki herity platformunun işletmecisi tarafından veri sorumlusu sıfatıyla işlenir.

Bu metinle ve kişisel verilerinle ilgili her konuda merhaba@herity.space adresine yazabilirsin.

2. İşlediğimiz kişisel veriler

• Kimlik ve iletişim: adın, soyadın, e-posta adresin, kullanıcı adın.
• Profil: fotoğrafın, kısa tanıtım yazın, şehrin, ilgi alanların ve eklediğin sosyal medya bağlantıları.
• Etkinlik ve kayıt: düzenlediğin etkinlikler; kaydolduğun ya da başvurduğun etkinlikler, kayıt durumun, ev sahibinin sorduğu sorulara verdiğin yanıtlar, biletin, etkinliğe giriş zamanın ve aldığın davetler.
• Yazışmalar ve paylaşımlar: ev sahipleriyle yazışmaların, araç paylaşımı ilanların ve orada yazdığın iletişim bilgisi, verdiğin geri bildirimler, paylaştığın etkinlik fotoğrafları.
• Güvenlik kayıtları: yaptığın şikâyetler, engellediğin kişiler ve hesabınla ilgili yönetim işlemleri.
• Onay kayıtları: kabul ettiğin metinler, sürümleri, kabul zamanı ve o andaki tarayıcı bilgin.
• Teknik veriler: oturumunu açık tutan çerezler, kötüye kullanımı önlemek için IP adresinden türetilen ve geri döndürülemeyen özet değerler, barındırma sağlayıcısının tuttuğu erişim kayıtları.

Özel nitelikli kişisel veriler: herity senden sağlık bilgisi gibi özel nitelikli veri istemez. Bir ev sahibinin sorusuna (örneğin alerji, beslenme ya da sağlık durumuyla ilgili) kendi isteğinle yanıt verirsen, bu bilgi yalnızca o etkinliğin ev sahiplerine gösterilir ve açık rızana dayanılarak işlenir.

Üye olmayan davetliler: bir ev sahibi seni e-posta adresinle bir etkinliğe davet ederse, adresin yalnızca bu daveti sana iletmek için işlenir.

3. İşleme amaçları ve hukuki sebepler

• Hesabını oluşturmak, giriş yapmanı sağlamak, etkinlik düzenlemene ve etkinliklere katılmana aracılık etmek, bilet, hatırlatma ve bildirim göndermek: bir sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c).
• Topluluğun güvenliğini sağlamak, şikâyetleri incelemek, kötüye kullanımı ve istenmeyen iletileri önlemek, hizmeti kişisel veri içermeyen sayılarla ölçmek ve geliştirmek: veri sorumlusunun meşru menfaati (md. 5/2-f).
• Yasal yükümlülükleri yerine getirmek, yetkili kurumların usulüne uygun taleplerini karşılamak ve bir hakkı korumak: hukuki yükümlülük ile bir hakkın tesisi, kullanılması veya korunması (md. 5/2-ç ve 5/2-e).
• Kendi isteğinle paylaştığın özel nitelikli veriler ile verilerinin yurt dışındaki hizmet sağlayıcılarında işlenmesi: açık rızan (md. 5/1, 6/2 ve 9).

4. Verilerini kimlerle paylaşıyoruz

• Etkinliğin ev sahipleri: kaydolduğun ya da başvurduğun etkinliğin ev sahipleri adını, profil fotoğrafını, kayıt durumunu ve sorularına verdiğin yanıtları görür. E-posta adresin ev sahipleriyle paylaşılmaz.
• Diğer katılımcılar: ev sahibi katılımcı listesini açtıysa adın ve fotoğrafın listede görünür; bunu gizlilik ayarından kapatabilirsin. Araç paylaşımında yazdığın iletişim bilgisi yalnızca yanıtını kabul ettiğin kişiye gösterilir.
• Giriş görevlileri: etkinlik kapısında adını ve bilet kodunu görür.
• Hizmet sağlayıcılarımız: verileri yalnızca bizim adımıza ve talimatımızla işlerler (5. bölümde sayılmıştır).
• Yetkili kurumlar: yasal bir zorunluluk olduğunda ve yalnızca gerekli olduğu kadar.

Kişisel verilerini satmıyor, reklam ya da pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz.

5. Yurt dışına aktarım

herity'yi çalıştırmak için aşağıdaki hizmet sağlayıcılarını kullanıyoruz:

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama. Sunucular Almanya'da (Frankfurt).
• Vercel: uygulamanın barındırılması. ABD merkezlidir; sayfalar dünya genelindeki sunucularından sunulur.
• Resend: e-postaların gönderilmesi (giriş kodları, kayıt bildirimleri, duyurular). ABD merkezlidir.
• Mapbox: ev sahibi etkinlik yeri ararken yazdığı arama metni. ABD merkezlidir.

Bu sağlayıcıların sunucuları yurt dışında olduğu için verilerinin onlarda işlenmesi KVKK'nın 9. maddesi anlamında yurt dışına aktarımdır ve kayıt sırasında ayrıca verdiğin açık rızaya dayanır. Rızanı dilediğin zaman geri alabilirsin; ancak hizmeti bu sağlayıcılar olmadan sunamadığımız için bu durumda hesabının kapatılması gerekir.

6. Toplama yöntemi

Verilerini kayıt ve profil formları, etkinlik kayıt ve başvuru formları, yazışmaların ve uygulamayı kullanman sırasında, elektronik ortamda, otomatik ya da kısmen otomatik yollarla topluyoruz.

7. Saklama süreleri

• Hesap ve profil bilgilerin: hesabın açık olduğu sürece. Hesabını sildiğinde 30 günlük bekleme süresinin sonunda kalıcı olarak silinir.
• Etkinlik başvurularında verdiğin yanıtlar: etkinlikten bir yıl sonra silinir.
• Bildirimler ve e-posta gönderim kayıtları: bir yıl sonra silinir.
• Ziyaret sayımında ve kötüye kullanımı önlemede kullanılan özet değerler: en geç iki gün içinde silinir.
• Kabul ettiğin metinlerin kayıtları: hesabın açık olduğu sürece.
• Bir yasa daha uzun süre saklamayı zorunlu kılıyorsa ilgili veri o süre boyunca saklanır.

8. Hakların

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi istemek.
• İşlenme amacını ve verilerinin bu amaca uygun kullanılıp kullanılmadığını öğrenmek.
• Verilerinin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik ya da yanlış işlenmiş verilerinin düzeltilmesini istemek.
• Kanunda öngörülen şartlar çerçevesinde verilerinin silinmesini ya da yok edilmesini istemek.
• Düzeltme, silme ve yok etme işlemlerinin, verilerinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• Verilerinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek.
• Verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğraman halinde zararının giderilmesini istemek.

9. Başvuru

Haklarını kullanmak için merhaba@herity.space adresine, hesabına kayıtlı e-posta adresinden yazabilirsin. Başvuruları en geç 30 gün içinde ve ücretsiz olarak yanıtlarız.

Verilerinin bir kopyasını Ayarlar → Hesap sayfasından kendin indirebilir, hesabını aynı sayfadan silebilirsin.

Yanıtımızı yetersiz bulursan ya da süresinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

10. Değişiklikler

Bu metni güncellediğimizde yeni sürümünü bu sayfada yayınlarız. Verilerinin işlenme biçimini önemli ölçüde değiştiren güncellemelerde sana ayrıca haber veririz.