1. Veri Sorumlusu
Gezmek Olsun mobil uygulaması, internet sitesi ve bağlantılı hizmetler kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Codeove tarafından işlenmektedir.
2. İlgili Kişiler ve Kapsam
Bu metin; uygulama ve internet sitesi kullanıcılarını, üyeleri, ziyaretçileri, ortak gezi katılımcılarını, sosyal özellikleri kullanan kişileri, destek talebi iletenleri ve hizmetlerle bağlantılı diğer gerçek kişileri kapsar.
3. İşlenen Kişisel Veri Kategorileri
- Kimlik ve hesap: Ad, soyad, kullanıcı adı, profil fotoğrafı, kullanıcı numarası ve hesap bilgileri.
- İletişim: E-posta adresi ile destek veya geri bildirim sırasında paylaşılan iletişim bilgileri.
- Kullanıcı işlem ve gezi bilgileri: Kaydedilen yerler, listeler, kategoriler, rotalar, gezi planları, katılımcılar, anketler, ihtiyaç listeleri ve tercihler.
- Sosyal içerik ve etkileşim: Paylaşımlar, fotoğraflar, yorumlar, beğeniler, takip ilişkileri ve değerlendirmeler.
- Konum: İzin verilmesi halinde yaklaşık veya hassas konum, rota başlangıç ve varış noktaları.
- İşlem güvenliği ve teknik kayıtlar: IP adresi, cihaz türü, işletim sistemi, uygulama sürümü, oturum, hata ve güvenlik kayıtları.
- Talep ve şikâyet: İletişim formu, e-posta ve destek süreçlerinde iletilen bilgi ve belgeler.
- Yapay zeka etkileşimleri: Akıllı öneri özelliklerine yazılan istemler, tercihler ve üretilen yanıtlarla ilişkili kayıtlar.
- İşlem ve abonelik: Ücretli özellik bulunması halinde ürün, abonelik, fatura ve işlem durumu bilgileri. Tam kart bilgileri ödeme kuruluşu veya uygulama mağazası tarafından işlenir.
Özel nitelikli kişisel verilerinizi hizmet alanlarına girmenizi istemiyoruz. Böyle bir veri, sizin tercihinizle ve özellik için gerekli olmaksızın paylaşılırsa silinmesi veya sınırlandırılması için bizimle iletişime geçebilirsiniz.
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik ve oturum doğrulama işlemlerini yürütmek.
- Yer kaydetme, rota planlama, ortak gezi, paylaşım, bildirim ve yapay zeka destekli öneri özelliklerini sunmak.
- İçerikleri seçilen görünürlük ve paylaşım ayarlarına göre diğer kullanıcılara göstermek.
- Kullanıcı taleplerini, destek başvurularını ve şikâyetleri sonuçlandırmak.
- Bilgi ve işlem güvenliğini sağlamak; sahtecilik, spam ve kötüye kullanımı önlemek.
- Hata gidermek, performansı ölçmek, hizmetleri geliştirmek ve kullanıcı deneyimini iyileştirmek.
- Yasal yükümlülükleri yerine getirmek, yetkili kurum taleplerini karşılamak ve hukuki hakları korumak.
- İzin veya açık rıza bulunması halinde isteğe bağlı iletişim ve kişiselleştirme faaliyetlerini yürütmek.
5. Hukuki İşleme Sebepleri
Kişisel verileriniz, faaliyetin niteliğine göre 6698 sayılı Kanun'un 5. ve gerektiğinde 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olma.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olma.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat için zorunlu olma.
- İlgili kişi tarafından alenileştirilen verinin alenileştirme iradesine uygun işlenmesi.
- Kanunda açıkça öngörülme.
- Yukarıdaki sebeplerin bulunmadığı ve mevzuatın gerektirdiği işlemlerde açık rıza.
6. Kişisel Verilerin Toplanma Yöntemleri
Veriler; uygulama ve internet sitesindeki formlar, hesap ve içerik işlemleri, cihaz izinleri, e-posta ve destek kanalları, sunucu ve güvenlik kayıtları, çerez veya benzeri teknolojiler ile kullanıcının yetkilendirdiği harita, giriş, uygulama mağazası ve ödeme hizmetleri üzerinden tamamen veya kısmen otomatik yollarla toplanabilir.
Cihaz konumu, kamera, fotoğraf veya bildirim gibi erişimler ilgili işletim sistemi izni verilmesi halinde kullanılır. İzinler cihaz ayarlarından geri alınabilir.
7. Kişisel Verilerin Aktarılması
Verileriniz, Kanun'un 8. ve 9. maddelerindeki şartlara uygun olarak, amaçla sınırlı ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma, veri tabanı, bildirim, e-posta, güvenlik, analiz, yapay zeka ve teknik destek sağlayıcıları.
- Ortak gezi ve sosyal özelliklerde, tercihlerinize göre diğer kullanıcılar ve davet edilen katılımcılar.
- Ödeme veya abonelik işlemlerinde uygulama mağazaları ve yetkili ödeme hizmeti sağlayıcıları.
- Hukuki yükümlülük veya usulüne uygun talep halinde yetkili kamu kurumları, adli ve idari merciler.
- Hukuki ve mali danışmanlar ile denetçiler; yalnızca hizmetin gerektirdiği ölçüde.
8. Yurt Dışına Veri Aktarımı
Bazı bulut, bildirim, uygulama mağazası, analiz veya yapay zeka hizmetlerinin altyapısı yurt dışında bulunabilir. Böyle bir aktarım, 6698 sayılı Kanun'un 9. maddesinde belirtilen yeterlilik kararı, uygun güvence, standart sözleşme, arızi aktarım şartı veya uygulanabilir diğer hukuki mekanizmaya dayanılarak gerçekleştirilir.
Aktarım için açık rızanın gerekli olduğu durumlarda, aktarım öncesinde ayrıca bilgilendirme yapılır ve açık rızanız alınır.
9. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca tutulur. Hesap ve gezi içerikleri kural olarak hesap aktif olduğu sürece; işlem güvenliği, destek, fatura ve hukuki kayıtlar ise ilgili yükümlülük veya uyuşmazlık süreleri boyunca saklanabilir.
İşleme sebebi ortadan kalktığında veriler, resen veya talebiniz üzerine, mevzuata uygun şekilde silinir, yok edilir ya da anonim hale getirilir. Yedek kopyalar olağan yedekleme döngüsü sonunda temizlenir.
10. İlgili Kişinin Hakları
6698 sayılı Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi talep edebilirsiniz.
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.
- Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
11. Veri Sorumlusuna Başvuru Yöntemi
Başvurunuzu iletisim@codeove.com adresine, kimliğinizi doğrulamaya yeterli bilgiler ve talebinizin açık açıklamasıyla iletebilirsiniz. Talebin niteliğine göre ek kimlik doğrulaması veya mevzuatta öngörülen başka bir başvuru yöntemi istenebilir.
Başvuruda ad ve soyad, başvuruya ilişkin iletişim bilgisi, talep konusu ve varsa destekleyici bilgi veya belgeler bulunmalıdır. Başvurular, talebin niteliğine göre ve mevzuatta belirtilen süre içinde, kural olarak en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
12. Kişisel Veri Güvenliği
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla erişim kontrolü, yetkilendirme, kayıt izleme, güvenli iletişim, yedekleme ve benzeri uygun teknik ve idari tedbirler uygulanır.
13. Metindeki Güncellemeler
Bu Aydınlatma Metni; işleme faaliyetlerinde, hizmetlerde veya mevzuatta değişiklik olması halinde güncellenebilir. Güncel sürüm bu sayfada yayımlanır; önemli değişiklikler uygun iletişim kanallarıyla ayrıca duyurulur.