COVIA — GİZLİLİK POLİTİKASI
ÖNEMLİ: Bu metin uygulama özelliklerine uygun bir TASLAKTIR. Mağaza yayını ve KVKK uyumu öncesi lisanslı bir avukat tarafından incelenmelidir.
1. GİRİŞ
Covia (“Uygulama”), konum tabanlı sosyal buluşma hizmeti sunar. Bu Gizlilik Politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve haklarınızı açıklar.
Veri sorumlusu:
[VERİ SORUMLUSU TİCARİ UNVANI]
Adres: [AÇIK ADRES]
Vergi kimlik no: [VKN]
İletişim: destek@coviaapp.com
Web: https://coviaapp.com
KVKK kapsamındaki aydınlatma metni için ayrıca “KVKK Aydınlatma Metni”ne bakınız.
2. KAPSAM
Bu politika şunlar için geçerlidir:
- Covia mobil uygulaması (iOS / Android, paket: com.covia.app)
- https://coviaapp.com adresindeki web sayfaları
- İşletme satış sitesi https://b2b.coviaapp.com (işletme hesapları için ek bilgiler B2B süreçlerinde toplanır)
3. TOPLADIĞIMIZ VERİLER
3.1 Hesap ve kimlik
- E-posta adresi, şifre (kriptografik özet), ad soyad (isteğe bağlı görünürlük)
- Benzersiz kullanıcı adı, profil fotoğrafı
- Hesap türü: son kullanıcı veya işletme
3.2 Konum
- Cihaz konumu (harita, etkinlik, ortak nokta hesaplama)
- Son bilinen konum koordinatları (gizlilik ayarlarınıza bağlı)
- Grup hedef konumu ve ortak nokta araması için işlenen konum verileri
3.3 Kullanım ve sosyal içerik
- Oluşturduğunuz veya katıldığınız etkinlikler, gruplar
- Etkinlik ve grup sohbet mesajları, paylaşılan fotoğraflar
- Arkadaşlık ilişkileri, engelleme listesi
- Favori mekanlar, ulaşım türü tercihi
3.4 Cihaz ve teknik
- Push bildirim token’ı (Firebase Cloud Messaging)
- Oturum ve kimlik doğrulama kayıtları (Supabase Auth)
- Uygulama dili ve tema tercihleri
3.5 Tercihler
- Konum, ad, e-posta görünürlük ayarları
- Bildirim kategorisi tercihleri (mesaj, etkinlik, arkadaşlık vb.)
3.6 İşletme (B2B) — yalnızca işletme hesabı kullanıcıları
- Firma unvanı, vergi numarası, lokasyon bilgileri
- İş birliği formunda verilen telefon ve e-posta
3.7 Hesap silme
- Silme talebi ve isteğe bağlı silme sebebi
Toplamadığımız veriler:
- Ödeme kartı bilgisi (uygulama içi B2C ödeme yok; planlanan abonelikler mağaza altyapısı üzerinden olacaktır)
- Hassas sağlık verisi, biyometrik veri (özel olarak talep etmediğimiz sürece)
4. VERİLERİN KULLANIM AMAÇLARI
- Hesap oluşturma, giriş, e-posta doğrulama
- Etkinlik keşfi, oluşturma, katılım ve organizasyon
- Grup yönetimi, ortak nokta önerisi, harita hizmetleri
- Anlık ve push bildirimleri
- Kullanıcı güvenliği, spam/taciz önleme, engelleme
- Yasal yükümlülüklerin yerine getirilmesi
- İşletme sponsorluk hizmetleri ve agregat istatistikler (kimliksiz/özet)
Kişisel verilerinizi reklam amaçlı profilleme veya üçüncü taraflara SATIŞ için kullanmayız.
5. HUKUKİ SEBEPLER (KVKK m.5 / m.6)
- Sözleşmenin kurulması ve ifası (hizmet sunumu)
- Hukuki yükümlülük
- Meşru menfaat (güvenlik, kötüye kullanımın önlenmesi) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla
- Açık rıza (gerektiği hallerde; örn. isteğe bağlı bildirim veya konum paylaşımı tercihleri)
6. VERİLERİN AKTARIMI
6.1 Diğer kullanıcılar
- Ad, e-posta, konum ve profil bilgileri yalnızca sizin gizlilik ayarlarınız ve arkadaşlık ilişkiniz kapsamında görünür olabilir.
6.2 Hizmet sağlayıcılar (veri işleyen)
| Sağlayıcı | Amaç | Bölge (bilinen) |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | AB (eu-central-1) |
| Google (Maps Platform) | Harita, yer arama | AB / ABD |
| Google (Firebase) | Push bildirim | AB / ABD |
| Resend | İş birliği formu otomatik e-postası | ABD |
| Vercel | B2B web barındırma | ABD / küresel CDN |
Yurt dışına aktarım, KVKK m.9 ve ilgili mevzuat çerçevesinde; sözleşmesel güvenceler ve sağlayıcı uyumluluk programları ile yapılır.
7. SAKLAMA SÜRELERİ
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap silinene kadar |
| Etkinlik sohbeti ve galeri | Etkinlik bitişinden sonra yaklaşık 12 saat |
| Push token | Oturum süresince veya çıkış/silme ile |
| Hesap silme kaydı (sebep) | Yasal saklama süresi sonuna kadar [AVUKAT ÖNERİSİ] |
Hesabınızı Profil ekranından silebilirsiniz; silme sonrası verileriniz kalıcı olarak kaldırılır (yasal zorunlu saklama hariç).
8. GÜVENLİK
TLS ile şifreli iletişim, erişim kontrolü (RLS), güçlü parola politikası ve sunucu tarafı kimlik doğrulama uygulanır. Hiçbir sistem %100 güvenli değildir; şifrenizi kimseyle paylaşmayın.
9. HAKLARINIZ (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi / yurt dışı aktarılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- Otomatik analiz sonucu aleyhinize çıkan sonuca itiraz
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
Başvuru: destek@coviaapp.com (konu: KVKK Başvurusu). Kimliğinizi doğrulamamız gerekebilir. Yanıt süresi: en geç 30 gün (KVKK).
10. ÇOCUKLAR
Uygulama [18 yaş ve üzeri / 16 yaş ve üzeri — AVUKAT SEÇİMİ] hedeflenmiştir. Bilerek reşit olmayanlardan veri toplamayız. Böyle bir durum fark edilirse hesap kapatılabilir.
11. ÇEREZLER VE BENZERİ TEKNOLOJİLER
Mobil uygulama çerez kullanmaz. B2B web sitesinde oturum ve güvenlik amaçlı teknik çerezler kullanılabilir (ayrı çerez politikası: b2b.coviaapp.com).
12. DEĞİŞİKLİKLER
Bu politika güncellenebilir. Önemli değişiklikler uygulama veya e-posta ile bildirilebilir. Güncel sürüm: https://coviaapp.com/gizlilik
13. İLETİŞİM
destek@coviaapp.com
https://coviaapp.com