Gizlilik Politikası ve KVKK

GİZLİLİK POLİTİKASI

Veri Sorumlusu: Ayyıldızsoft Yazılım LTD ŞTİ (VKN: 1260907448)
İletişim: destek@supublic.com
Son Güncelleme: Mayıs 2026

1. Topladığımız Bilgiler ve Amaçları

Hesap bilgileri: Kayıt sırasında ad, soyad ve e-posta adresiniz alınır. Google veya Apple ile giriş yapıyorsanız bu bilgiler ilgili hizmet sağlayıcı üzerinden güvenli biçimde aktarılır.

Matara ve dolum kayıtları: Oluşturduğunuz matara profilleri ve dolum kayıtları hesabınızla ilişkilendirilerek sunucuda saklanır; çevresel etki istatistiklerinizi hesaplamak için kullanılır.

Fotoğraflar: Su noktasına yüklediğiniz fotoğraflar Cloudflare Images altyapısında depolanır; moderasyon onayı sonrasında haritada gösterilir.

Konum: Yakın su noktalarını listelemek veya harici harita uygulamasını açmak için konum iznine ihtiyaç duyulabilir. Bu erişim yalnızca talebiniz anında gerçekleşir; arka planda sürekli konum takibi yapılmaz.

Teknik veriler: Cihaz modeli, işletim sistemi sürümü ve anonim kullanım istatistikleri Firebase Analytics ile toplanır; yalnızca teknik iyileştirme amacıyla kullanılır.

Bildirim tokeni: Uygulama bildirimleri için Firebase Cloud Messaging (FCM) tokeni cihazınızda oluşturulur ve hesabınızla ilişkilendirilerek sunucuda tutulur.

2. Verilerinizi Nasıl Kullanıyoruz?

• Hizmetleri sunmak, kişiselleştirmek ve güvenli kılmak
• Su noktası haritasını topluluk katkılarıyla güncel tutmak
• Çevresel etki (kurtarılan plastik şişe, tasarruf edilen litre) istatistiklerini hesaplamak
• Oyunlaştırma ve rozet sistemini işletmek
• Hizmetle ilgili bildirimler göndermek
• Teknik sorunları tespit edip gidermek
• Yasal yükümlülükleri yerine getirmek

3. Veri Güvenliği

Tüm veri iletimi HTTPS üzerinden şifreli olarak gerçekleştirilir. Şifreler tek yönlü hash algoritmasıyla saklanır; düz metin olarak hiçbir sistemde tutulmaz. Sunucu altyapısı endüstri standardı güvenlik önlemleriyle korunmaktadır.

4. Üçüncü Taraf Hizmetler

Uygulama, Google Firebase, Apple, Cloudflare ve Mapbox gibi üçüncü taraf hizmet sağlayıcılar kullanmaktadır. Bu sağlayıcılar kendi gizlilik politikaları çerçevesinde işlem yapar. Verileriniz üçüncü taraflara ticari amaçla satılmaz veya kiralanmaz.

5. Çocukların Gizliliği

SuPublic 13 yaş altı bireyleri hedeflememektedir. Bu yaş grubuna ait verinin farkında olmaksızın toplandığını tespit ettiğimizde ilgili veriler derhal silinir. Ebeveynler ya da vasiler endişelerini destek@supublic.com adresine iletebilir.

6. Hesap ve Veri Silme

Hesabınızı silmek istediğinizde uygulama içindeki "Hesabımı Sil" seçeneğini kullanabilirsiniz. Talebinizin iletilmesinden itibaren 30 gün içinde kişisel verileriniz (ad, e-posta, fotoğraf bağlantıları) otomatik olarak anonimleştirilir. Bu süre içinde fikrinizi değiştirirseniz destek@supublic.com adresine yazarak talebinizi iptal ettirebilirsiniz.

7. Politika Güncellemeleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulur. Politikanın en güncel halini her zaman uygulamada görüntüleyebilirsiniz.

8. İletişim

Gizliliğinizle ilgili soru veya talepleriniz için:
destek@supublic.com
Ayyıldızsoft Yazılım LTD ŞTİ (VKN: 1260907448)

KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

Veri Sorumlusu: Ayyıldızsoft Yazılım LTD ŞTİ (VKN: 1260907448)
İletişim: destek@supublic.com
Son Güncelleme: Mayıs 2026

1. İşlenen Kişisel Veriler

SuPublic uygulamasını kullanımınız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik verileri: Ad, soyad
• İletişim verileri: E-posta adresi
• Cihaz verileri: Cihaz kimliği, işletim sistemi, uygulama sürümü, push bildirim tokeni (FCM)
• Konum verileri: Yakındaki su noktalarını görüntüleme veya harici harita uygulaması açma talebinizde, yalnızca talep anında ve açık rızanıza dayalı olarak konum bilgisi işlenir; arka planda konum takibi yapılmaz.
• Kullanıcı içerikleri: Yüklediğiniz su noktası fotoğrafları, dolum kayıtları, matara bilgileri ve topluluk hareketlerine ilişkin katkılar
• Kullanım verileri: Uygulama içi davranışlar ve tercihler; Firebase Analytics aracılığıyla anonim ve toplulaştırılmış biçimde işlenir.

2. Kişisel Veri İşleme Amaçları

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Su noktası haritası ve konum tabanlı hizmetlerin sunulması
• Matara ve dolum takip özelliklerinin sağlanması
• Oyunlaştırma, rozet ve bölüm sisteminin işletilmesi
• Topluluk hareketleri ve kullanıcı katkı yönetimi
• Uygulama içi ve push bildirim gönderimi
• Teknik sorunların tespiti ve hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin ve mevzuat gerekliliklerinin yerine getirilmesi

3. Hukuki İşleme Dayanakları

Kişisel verileriniz; sözleşmenin ifası (hesap ve hizmet yönetimi), meşru menfaat (hizmet güvenliği ve teknik iyileştirme) ve açık rızanız (konum erişimi, fotoğraf yükleme) kapsamında 6698 sayılı KVKK'ya uygun olarak işlenmektedir.

4. Üçüncü Taraflarla Paylaşım

• Google Firebase (Analytics & FCM): Anonim kullanım istatistikleri ve push bildirim altyapısı
• Google (Sign in with Google): Sosyal kimlik doğrulama
• Apple (Sign in with Apple): Sosyal kimlik doğrulama
• Cloudflare Images: Kullanıcıların yüklediği fotoğrafların güvenli depolanması
• Mapbox: Harita görselleştirme altyapısı

Bu hizmet sağlayıcılar kendi gizlilik politikaları kapsamında veri işlemektedir. Kişisel verileriniz ticari amaçla üçüncü taraflara kesinlikle satılmamaktadır.

5. Veri Saklama Süresi

Kişisel verileriniz hesabınız aktif olduğu süre boyunca saklanır. Hesap silme talebinin iletilmesinden itibaren 30 gün içinde kişisel verileriniz anonimleştirilir. Yasal yükümlülükler nedeniyle daha uzun saklama söz konusu olabilir; bu durumda yalnızca zorunlu veriler, zorunlu süre kadar saklanır.

6. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında verilerin aktarıldığı üçüncü tarafları öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin üçüncü taraflara bildirilmesini isteme
• İşlenen veriler üzerinde otomatik sistemler aracılığıyla oluşan sonuçlara itiraz etme
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

Haklarınıza ilişkin taleplerinizi destek@supublic.com adresine e-posta yoluyla iletebilirsiniz. Talepler yasal süre içinde (en geç 30 gün) yanıtlanır.