Gizlilik Politikası ve Aydınlatma Metni
Slopie, iPhone’da, Android’de ve slopie.app’de çalışan, kayak seanslarını da kaydedebilen bir 3B kayak haritasıdır. Bu metin Slopie’nin hangi kişisel verileri neden işlediğini ve senin seçeneklerini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni de budur.
Veri sorumlusu
Slopie’yi Türkiye’de bağımsız geliştirici olarak Alp Yenigün yürütür; veri sorumlusu odur. Verilerinle ilgili her soru için: support@slopie.app.
Hangi verileri işliyoruz
- Hesabın. Apple, Google, Strava ya da e-posta koduyla girdiğinde: o hizmetin bize verdiği kimlik, e-posta adresin (Apple ile girişte gizli bir yönlendirme adresi olabilir) ve paylaştığı ad. Sana bir görünen ad ve değiştirebileceğin bir kullanıcı adı verilir. Haritayı kullanmak ve kayıt yapmak için hesap gerekmez; o zaman kayıtların telefonunda kalır.
- Profilin ve ayarların. Doğum tarihin (Slopie 13 yaş ve üstü içindir; nabız bölgelerin de buna göre hesaplanır) ve seçtiğin ülke ya da bölge; birimler, spor, dil ve seçtiğin gizlilik ayarları. İstersen cinsiyetin ve kilon (kalori tahmini için); bunları boş bırakabilirsin.
- Kayak seansların. Kayıt sırasında uygulama inişlerini ve teleferiklerini bulmak için telefonunun konumunu, yüksekliğini ve hareketini kullanır. Bir kayıtta zaman, hız ve yükseklikleriyle rota, merkez ve seansın özeti bulunur: inişleri, mesafeleri ve hızları, enerjisi (Apple Watch’unun ölçtüğü ya da Slopie’nin tahmini) ve nabız bandıyla kaydettiysen seans boyunca nabzı, ortalaması ve en yükseğiyle. Giriş yaptıysan biten kayıtlar hesabına kaydedilir. Nabzını Apple Sağlık’tan okumaya izin verirsen iPhone’undaki seanslarında gösterilir ve cihazlarında kalır; hiçbir zaman yüklenmez. Profilinde kilo, doğum tarihi ya da cinsiyet yoksa Slopie izin verirsen bunları Apple Sağlık’tan okur; yalnızca iPhone’unda seansın enerjisini tahmin etmek ve nabız bölgelerin için kullanır, bunlar da hiçbir zaman yüklenmez. İzin verirsen Slopie her kayak seansını Apple Sağlık’a da antrenman olarak kaydeder (spor, saatler, kayılan mesafe, tahmini enerji ve rota). Orada Apple Sağlık’ta senin denetiminde kalır; seansı Slopie’de silersen oradan da silinir.
- Strava, bağlarsan. Strava ile girdiğinde ya da onu bağladığında Strava bize sporcu kimliğini, adını ve erişim anahtarlarını verir; anahtarları şifreli saklarız. Slopie ardından Strava’daki kayak ve snowboard etkinliklerini rotaları, saatleri, hızları, yükseklikleri ve nabızlarıyla hesabına yalnız senin gördüğün seanslar olarak getirir. “Seansları Strava’ya Yükle”yi açarsan biten seansların Strava’ya etkinlik olarak da gönderilir. Strava’nın bağlantısını kesersen ya da hesabını silersen Slopie’nin Strava’daki erişimi sona erer.
- Cihazın. Telefonundaki uygulamanın rastgele bir kimliği, uygulama sürümü, dilin ve bildirime izin verdiysen bildirim anahtarı.
- Giriş kodları. Sana tek kullanımlık bir kod gönderir, yalnız çözülemez (özetlenmiş) bir biçimini saklarız. Kod 10 dakika sonra geçersiz olur ve ondan sonraki bir saat içinde silinir.
- Teknik veriler. Sunucularımız hizmeti vermek ve kötüye kullanımı sınırlamak için IP adresini işler; örneğin bir adresin kaç kod isteyebileceği. Bu sayaçlar bir gün kadar sonra silinir. Web sitesi, barındırıcımızın IP adresinden çıkardığı yaklaşık konumu yalnız haritayı sana yakın açmak için kullanır ve saklamaz.
Slopie reklam göstermez ve veri satmaz. Reklamlarından hangisinin insanları Slopie’ye getirdiğini görmek için web sitesi, yalnızca çerez bandında kabul edersen, çerez kullanan ve ziyaretini ve kaydını Google’a ve Meta’ya bildiren Google etiketini ve Meta Pikselini kullanır; o zaman kaydını Meta’ya sunucumuz da bildirir. Seçimini istediğin zaman değiştirebilirsin: . Apple Sağlık ve Strava verileri asla onlara gitmez.
iPhone uygulaması Slopie’nin Apple Ads reklamlarını seni izlemeden ölçer, bu yüzden bunun için izin istemez: seni bir Apple Ads reklamı getirdiyse sunucumuz Apple’a hangi kampanya ve arama kelimesi olduğunu sorar; bir deneme başlattığında ya da Slopie Pro aldığında uygulama sunucumuza ürünü ve fiyatını bildirir. İkisi de hesabınla değil, uygulamanın bu kurulumuna ait rastgele bir numarayla saklanır. Giriş yaptıysan hesabında Slopie Pro’nun etkin olup olmadığı, hangi plan olduğu ve ne zamana kadar sürdüğü tutulur; böylece Pro, giriş yaptığın her yerde açık olur.
Uygulama, Slopie’nin Facebook ve Instagram’daki reklamlarını Meta’nın yazılımıyla yalnızca sen izin verirsen ölçer: iPhone’da Apple’ın izleme sorusuna İzin Ver diyerek, Android’de Ayarlar › Reklam Ölçümü’nü açarak. O zamana kadar bu yazılım hiçbir şey göndermez. İzin verirsen Meta’ya uygulamanın yüklendiğini ve açıldığını ve Slopie Pro alındığını; telefonunun modeli, sistemi, dili, IP adresi ve reklam kimliği gibi teknik bilgileriyle bildirir. Aktivitelerin, rotaların ve konumun asla Meta’ya gitmez. Rızanı istediğin an geri alabilirsin: iPhone’da Ayarlar › Gizlilik ve Güvenlik › İzleme’den, Android’de Slopie’nin Ayarlar’ından. Meta bu verileri kendi gizlilik politikasına göre kullanır.
Konum
Slopie konum iznini harita ilk açıldığında ister, o da yalnız “Uygulamayı kullanırken”. Bir kayıt, sen bitirene kadar arka planda konumu kullanmayı sürdürür ve iOS bunu gösterir (Android bir bildirimle); arkadaşlarınla konum paylaşımı da bitene kadar öyledir. Bunların dışında konumun yalnız telefonunda, haritada nerede olduğunu göstermek için kullanılır.
Arkadaşlar ve konum paylaşımı
Slopie’de arkadaş ekleyebilirsin. Bir arkadaşın görünen adını ve kullanıcı adını görür; kayak seanslarını ise yalnız “Seanslarımı Arkadaşlarım Görsün” ayarını açarsan görür (Ayarlar › Gizlilik; başlangıçta kapalıdır). Slopie’ye giriş yapmış kişiler, “Beni Aramada Göster” ayarını kapatmadıkça seni adınla ya da kullanıcı adınla bulabilir.
Konumun yalnız sen paylaştığında, yalnız seçtiğin arkadaşlarla ve yalnız seçtiğin zamana kadar paylaşılır: gün sonuna kadar, bir saatliğine ya da sen kapatana kadar. Paylaşım sürerken uygulama son konumunu yaklaşık 20 saniyede bir gönderir. Sunucularımız yalnız bu son konumu ve yalnız paylaşım sürerken tutar: paylaşımı durdurduğunda ve süresi dolduktan kısa süre sonra silinir.
Bağlantıyla da paylaşabilirsin: bir seansın bağlantısı o seansı, bir konum bağlantısı da paylaşım sürerken konumunu, bağlantıya sahip herkese gösterir; sen kapatana kadar. Bir seansı gören arkadaşların ve bağlantısına sahip olanlar rotasını ve sayılarını görür; notunu, ortalama ve en yüksek nabzını görmez. Nabız bandıyla kaydettiysen rotanın dosyasında bandın ölçümleri bulunur.
Birini engellemek aranızdaki arkadaşlığı, istekleri ve konum paylaşımını bitirir; o kişi artık seni bulamaz ve sana ait hiçbir şeyi göremez. Birini şikâyet edersen şikâyeti incelemek için saklarız.
Neden işliyoruz (hukuki sebepler)
- İstediğin hizmeti vermek için: hesabın, kayıtların, analizleri ve eşitleme (sözleşmenin ifası: KVKK m. 5/2-c; GDPR m. 6/1-b).
- Slopie’yi güvenli ve çalışır tutmak için: kötüye kullanım sınırları ve hata kayıtları (meşru menfaat: KVKK m. 5/2-f; GDPR m. 6/1-f).
- Açık rızanla, isteğe bağlı özellikler için: Apple Sağlık’tan nabız, kayak seanslarının Apple Sağlık’a antrenman olarak kaydı, rotalarının adın olmadan Slopie’nin kayak yoğunluk haritasına eklenmesi, bildirimler ve reklamlarımızın Meta ile ölçülmesi. Rızanı istediğin an uygulamadan, Apple Sağlık için Sağlık’ın kendi ayarlarından geri alabilirsin (KVKK m. 5/1 ve m. 6; GDPR m. 6/1-a ve 9/2-a).
Veriler, uygulama ve web sitesi üzerinden elektronik ortamda toplanır.
Verilerini kimler görür
Kayıtların varsayılan olarak gizlidir: yalnız sen görürsün. Slopie verilerini başkalarına yalnız uygulamadaki ayarlarla paylaşmayı seçtiğin yerde gösterir. Kişisel veri satmayız ve kiralamayız.
Hizmet sağlayıcılar (aktarılan taraflar)
Bu şirketler Slopie’nin bazı parçalarını bizim için çalıştırır ve verileri yalnız talimatımızla işler:
- Cloudflare — slopie.app’nin ve sunucusunun barındırılması, veritabanı ve kayak seanslarının izleri (ikisi de Avrupa Birliği’nde saklanır) ve harita verilerinin sunulması;
- Resend — giriş kodu e-postalarının gönderilmesi;
- Apple ve Google — onlarla girmeyi seçtiğinde giriş; Apple ayrıca iPhone uygulamasını ve bildirimlerini ulaştırır, bir kurulumu hangi Apple Ads reklamımızın getirdiğini söyler; Google Android uygulamasını ulaştırır;
- Strava — bağladığında giriş ve etkinliklerin, yüklemeyi seçtiğinde de seansların.
- Google ve Meta — yalnızca rızanla, web sitesindeki reklamlarımızın ölçümü.
Yurt dışına aktarım
Veritabanımız ve sunucumuz Avrupa Birliği’nde çalışır. Bazı sağlayıcılar ve reklam ölçümüne izin verdiğinde Meta ABD’dedir ve veriyi orada işleyebilir; örneğin bir e-postayı göndermek için. Bu aktarımlar kanunun öngördüğü güvencelere, örneğin standart sözleşmelere dayanır.
Ne kadar saklıyoruz
Hesabın ve kayıtların sen silene kadar saklanır. Bir kaydı silmek onu sunucularımızdan kaldırır; hesabını silmek hesabını, ayarlarını, kayıtlarını, arkadaşlarını ve cihazlarını tek seferde kaldırır. Veritabanı sağlayıcısının yedeklerindeki kopyaların üzerine 30 gün içinde yazılır. Bir hesabın silindiğine dair, ad ve e-posta içermeyen bir kayıt hizmeti korumak için tutulur.
Hakların (KVKK m. 11)
Verilerinin işlenip işlenmediğini öğrenebilir, bir kopyasını isteyebilir, düzeltebilir, silebilir (uygulamada: Ayarlar › Account › Delete Account), işlenmesine itiraz edebilir ve rızanı geri alabilirsin. Kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini isteyebilirsin. Başvurun için support@slopie.app; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu’na da şikâyette bulunabilirsin.
Çocuklar
Slopie 13 yaşından küçüklere (Avrupa Ekonomik Alanı’nda 16) yönelik değildir; onlar hesap açmamalıdır. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan yaz, sileriz.
Güvenlik
Bağlantılar şifrelidir. Giriş anahtarları özetlenmiş (hash) ya da şifrelenmiş olarak saklanır; uygulama anahtarlarını iPhone’un Anahtar Zinciri’nde ya da Android’in Keystore’unda tutar. Hiçbir sistem kusursuz değildir, ama verilerini korumak için çalışırız.
Değişiklikler
Bu metin önemli bir biçimde değişirse, değişiklik yürürlüğe girmeden önce uygulamada ya da bu sayfada bildiririz.