Aydınlatma Metni ve Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca Planliyoo uygulamasını kullanırken hangi kişisel verilerin, hangi amaçla ve ne kadar süre işlendiğini anlatır. Aydınlatma bir rıza değildir: aşağıda "açık rıza" yazmayan işlemler için ayrıca onayın istenmez.
1. Veri sorumlusu
Planliyoo. Şirket unvanı, adresi ve MERSİS numarası şirket kuruluşu tamamlanınca bu bölüme eklenecektir. KVKK başvuruları için: privacy@planliyoo.com.
2. İşlenen kişisel veriler
- Hesap bilgileri: Telefon numarası (giriş doğrulaması ve güvenlik için; diğer kullanıcılara gösterilmez), doğum yılı (profilde yalnızca yaş aralığı görünür; kayıt sırasında girdiğin doğum tarihi yalnızca 18 yaşını doldurduğunu doğrulamak için kullanılır ve saklanmaz), rumuz, isteğe bağlı kısa biyografi ve cinsiyet (kadın, erkek ya da "belirtmek istemiyorum"; yalnızca sen görürsün, diğer kullanıcılara gösterilmez ve eşleştirmede kullanılmaz). Misafir girişinde telefon alınmaz; misafir hesap etkinlik açamaz ve etkinliğe katılamaz.
- Aktivite istekleri: Yazdığın istek metni, seçtiğin etkinlik türü, gün, saat, kişi sayısı ve filtreler.
- Davetler: Bir arkadaşını gruba getirmek için oluşturduğun bağlantılar; bir bağlantıyla ilk haftanda katıldıysan seni kimin davet ettiği. Kayıtta bir davet kodu girdiysen kodun hangi kanaldan (örneğin bir tanıtım etkinliği) geldiği; bu bilgi yalnızca toplam sayılar olarak raporlanır.
- Haftalık etkinlikler: Bir buluşmayı haftalık yaparsan her hafta aynı gün ve saatte yeni bir buluşma açılır. Haftalık bir etkinliğin son iki buluşmasına katıldıysan, bir sonrakinde sana yer ayrılması için bu katılım kullanılır.
- İlgi alanları ("Beni haberdar et"): Haber almak istediğin etkinlik türü, yaklaşık semt ve mesafe (yaklaşık 500 metreye yuvarlanır), günler, saatler ve haftada en fazla kaç teklif almak istediğin. Kimse göremez; sen silene ya da hesabını silene kadar tutulur.
- Konum: Yalnızca uygulama açıkken ve istersen alınan yaklaşık konum. Konum cihazdan çıkmadan yaklaşık 500 metreye yuvarlanır; kesin konum saklanmaz ve kimseyle paylaşılmaz. Diğer kullanıcılar yalnızca "< 1 km" gibi yaklaşık mesafe görür. Konum vermezsen yazdığın ilçenin merkezi kullanılır. Buluşma teyidindeki konum bundan ayrıdır (aşağıda).
- Buluşma teyidi (QR kodu): Buluştuğunda diğer üyeyle birbirinizin QR kodunu okutursunuz (ya da altındaki 6 haneli kodu girersiniz). Kamera yalnızca kod okurken açılır; görüntü kaydedilmez, saklanmaz, gönderilmez, mikrofon kullanılmaz. Kamerayı açmak istemezsen kodu elle girebilirsin. Yüz yüze buluşmalarda iki telefonun yan yana olduğunu (en fazla 200 metre) doğrulamak için kodu gösterirken ve okuturken telefonunun o anki konumu gönderilir; bu konum yalnızca o anki kodla birlikte tutulur, kimseye gösterilmez ve teyit süresi kapanınca (buluşma başladıktan 3 saat sonra) silinir. Katılım kaydında yalnızca teyidin yapıldığı, kiminle yapıldığı ve iki telefon arasındaki mesafe (metre) kalır. Online etkinliklerde konum alınmaz.
- Sohbet ve değerlendirmeler: Grup ve arkadaş sohbetlerindeki mesajlar, buluşma sonrası puanlar ve yalnızca moderasyon ekibinin gördüğü notlar. Mesajlar otomatik içerik filtresinden geçer.
- Güvenlik ve moderasyon: Şikayetler (isteğe bağlı ekran görüntüleri dahil; görüntülerdeki konum gibi dosya bilgileri cihazda silinir), engellemeler, organizatör olarak yaptığın iptaller, içerik filtresinin engellediği denemeler (yazılan metin saklanmaz), moderasyon kararları ve itirazlar.
- Bildirimler: Uygulama içi bildirimler ve bildirim göndermek için cihazına özgü bildirim anahtarı.
- Hadi Puanı ve ödüller: Puan geçmişin, seviyen, rozetlerin ve aldığın sponsor kuponları.
- Kimlik doğrulaması (isteğe bağlı): Yalnızca açık rızanla; belge ve yüz çekimi doğrudan doğrulama sağlayıcısında işlenir, biz yalnızca sonucu tutarız.
- Çökme raporları: Uygulama hataları, telefon numarası, e-posta ve doğrulama kodu gibi bilgiler cihazda temizlendikten sonra iletilir.
- Geri bildirim: Uygulamadan gönderdiğin hata bildirimi ya da öneri, sürüm ve platform bilgisiyle; bir yıl saklanır, hesabını silince seninle bağı koparılır.
- Kullanım istatistikleri: Uygulamanın açılması ya da istek oluşturma gibi adımlar hesap kimliği, IP adresi ve yazılan metin olmadan, her açılışta yenilenen rastgele bir oturum kimliğiyle kaydedilir; bu kayıtlar bir kişiyle ilişkilendirilemez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5 ve m.6) |
|---|---|
| Hesabın açılması, isteklerin eşleştirilmesi, grup sohbeti ve buluşmanın düzenlenmesi | Sözleşmenin kurulması ve ifası |
| 18 yaş sınırı, hesap güvenliği, taciz ve dolandırıcılığın önlenmesi, şikayetlerin incelenmesi | Meşru menfaat; hukuki yükümlülük |
| Buluşmanın gerçekleştiğinin QR koduyla teyidi (kamera ile kod okuma; yüz yüze buluşmada iki telefonun yan yana olduğunun anlık konumla doğrulanması), katılım ve gelmeme kayıtları | Sözleşmenin ifası; meşru menfaat (sahte katılımın ve gelmemenin önlenmesi) |
| Uygulama hatalarının giderilmesi ve anonim kullanım istatistikleri | Meşru menfaat |
| Hadi Puanı, rozet ve sponsor ödüllerinin verilmesi | Sözleşmenin ifası |
| Konuma göre yakındaki etkinliklerin bulunması, ilgi alanına göre öneriler, kampanya bildirimleri | Açık rıza (isteğe bağlı; Açık Rıza Metni) |
| Kimlik ve canlılık doğrulaması (biyometrik veri) | Açık rıza (isteğe bağlı) |
| Yetkili makamların usulüne uygun talepleri | Hukuki yükümlülük |
4. Verilerin aktarıldığı taraflar
Veriler reklam ya da profil çıkarma amacıyla satılmaz ve paylaşılmaz. Hizmeti sunmak için şu hizmet sağlayıcılar veri işler: Supabase (veri tabanı ve giriş; AB bölgesi), Türkiye'deki SMS sağlayıcısı (giriş kodu), web barındırma sağlayıcısı (herkese açık sayfalar ve personel konsolu; AB bölgesi), e-posta hizmet sağlayıcıları (destek ve başvuru kutuları, personel hesaplarının e-postaları), Expo (bildirim iletimi), Sentry (çökme raporları), App Store, Google Play ve RevenueCat (abonelik), SumSub (isteğe bağlı kimlik doğrulaması) ve yalnızca ayrıca açılırsa Google Gemini (yazdığın istek metninin etkinlik bilgisine dönüştürülmesi; varsayılan olarak kapalıdır, açılırsa metin telefon, e-posta, bağlantı ve IBAN gibi bilgiler temizlendikten sonra ve hesap kimliğin olmadan gönderilir; sohbet mesajları hiçbir zaman gönderilmez). Bu sağlayıcıların bir kısmı yurt dışındadır; yurt dışına aktarım KVKK m.9'daki şartlara göre yapılır ve hukuk incelemesinde teyit edilir. Usulüne uygun adli taleplerde veriler yetkili makamlarla paylaşılabilir.
5. Toplama yöntemi
Veriler uygulamaya girdiğin bilgilerden, uygulamayı kullanırken oluşan kayıtlardan ve (verdiysen) cihazının konum izninden elektronik ortamda toplanır. Buluşma teyidinde kamera, yalnızca kod okumak için ve senin başlatmanla kullanılır; teyit anındaki konum, teyit ekranında kodu gösterirken ve okuturken alınır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Grup sohbeti mesajları | Buluşma bittikten ya da iptal edildikten 30 gün sonra silinir; şikayet incelemesindeki sohbet inceleme bitene kadar tutulur |
| Tamamlanan istekler | 90 gün sonra metin ve konum silinir, yalnızca anonim istatistik kalır |
| Buluşma teyidindeki anlık konum | Teyit süresi kapanınca (buluşma başladıktan 3 saat sonra) silinir; yalnızca mesafe (metre) katılım kaydında kalır |
| Bildirimler | 90 gün |
| Engellenen içerik denemeleri | 90 gün |
| Anonim kullanım istatistikleri | 180 gün |
| Organizatör iptal kayıtları | 1 yıl |
| Alınan kuponlar | 2 yıl |
| Şikayet ve moderasyon dosyaları, kanıt görüntüleri | 3 yıl |
| Denetim kayıtları | 5 yıl |
| Adli talep kayıtları | 10 yıl |
7. Hesabını silince
Verilerinin bir kopyasını uygulamadan (Profil → Gizlilik → Verilerimi indir) alabilirsin; kopya hakkında verilen moderasyon kararlarını, itiraz ve savunmalarını da içerir, seni şikayet edenin kim olduğunu içermez.
Hesabını uygulamadan (Profil → Gizlilik) silebilirsin. Rumuzun ve biyografin anonimleşir; doğum yılın, telefon numaran, ayarların, bildirimlerin, bildirim anahtarların, engellemelerin, arkadaşlıkların ve arkadaş sohbetlerindeki mesajların, puan geçmişin, rozetlerin, kuponların, abonelik ve kimlik doğrulama kayıtların silinir; açık isteklerin iptal edilir. Grup sohbetlerindeki mesajların anonim adla kalır ve 30 günlük süre dolunca silinir. Hakkında açık bir şikayet incelemesi, yaptırım ya da adli bekletme varsa silme işlemi inceleme bitene kadar bekler. Ayrıntılar Hesap Silme sayfasında.
8. Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bunların aktarıldığı taraflara bildirilmesini isteme, otomatik sistemlerle aleyhine bir sonuç çıkmasına itiraz etme ve zararının giderilmesini isteme haklarına sahipsin. Verilerinin bir kopyasını uygulamadan (Profil → Gizlilik → Verilerimi indir) hemen alabilirsin.
Başvurularını uygulamadan ya da privacy@planliyoo.com adresine, kayıtlı telefon numaranı belirterek iletebilirsin. Başvurular en geç 30 gün içinde yanıtlanır. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.