Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu metin, Lasright mobil uygulaması ile tanıtım ve yasal bilgilendirme web sayfalarındaki kişisel veri işlemlerini açıklar. Lasright, kullanıcıların bir durumu anlatıp iki seçenekli anket oluşturduğu ve diğer kullanıcıların bu seçeneklerden birine oy verdiği bir platformdur.

Lasright, bağımsız geliştirici Serdar GÖLELİ tarafından sunulur. Serdar GÖLELİ, kişisel verilerin hangi amaçlarla ve nasıl işleneceğini belirleyen veri sorumlusudur. Apple, Google ve diğer bağımsız hizmetlerin kendi veri işleme faaliyetleri, kendi politikalarına da tabidir.

Bu metni okumak veya hizmeti kullanmak, ayrıca açık rıza gerektiren işlemlere kendiliğinden rıza verdiğiniz anlamına gelmez. Gerekli hallerde aydınlatma ve açık rıza işlemleri ayrı yürütülür.

2. İşlenen veriler ve kullanım amaçları

Profil oluştururken kullanıcı adı, doğum yılı, cinsiyet ve ülke seçimi istenir. Bu bilgiler aşağıda belirtilen hesap, yaş uygunluğu, yerel akış ve istatistik amaçlarıyla kullanılır. Doğum yılınız, cinsiyetiniz ve ülkeniz bireysel profil alanları olarak diğer kullanıcılara gösterilmez; oylarınız toplu dağılımların hesaplanmasına katkıda bulunur.

3. Doğum yılı, cinsiyet ve ülke neden istenir?

Doğum yılı ve yaş grubu

Lasright 18 yaşını doldurmuş kullanıcılar içindir. Tam doğum tarihi yerine yalnızca doğum yılı istenir. Bu bilgi, kayıt sırasında yaş uygunluğunu değerlendirmek ve oy verdiğiniz yıl için yaş grubunuzu hesaplamak amacıyla kullanılır. Bir oy için hesaplanan yaş grubu, sonraki yıllarda yaşınız ilerlediği için değiştirilmez. Doğum yılınız anketlerde diğer kullanıcılara gösterilmez.

Cinsiyet bilgisi

Seçtiğiniz cinsiyet, bir ankette A ve B seçeneklerine verilen oyların cinsiyet gruplarına göre nasıl dağıldığını hesaplamak için kullanılır. Anket sahibi, belirli bir kişinin cinsiyetini veya hangi oyu verdiğini gösteren bir liste yerine grup bazında sayı ve yüzdeler görür. Bu bilgi reklam hedeflemesi veya kişiye özel fiyatlandırma için kullanılmaz.

Ülke seçimi

Seçtiğiniz ülke, yerel anket akışını oluşturmak ve oyları ülke bazında gruplamak için kullanılır. Bu seçim GPS, açık adres veya gerçek zamanlı konum takibi değildir. Ülke dağılımı, sunulan seçeneklerin farklı ülkelerde nasıl tercih edildiğini toplu olarak gösterir.

Bu alanlar gerçek kişi kimliğinizi resmi bir belgeyle doğrulamaz. Verdiğiniz bilgilerin doğruluğu istatistiklerin niteliğini etkileyebilir. Demografik veri kullanımı, amacıyla sınırlı olmalı; gerekli hukuki dayanak ve veri minimizasyonu değerlendirmesi ayrıca sağlanmalıdır.

4. Verilerin toplanması

Veriler; uygulamaya girdiğiniz bilgilerden, anket ve oy işlemlerinizden, Apple veya Google ile girişten ve bize ilettiğiniz başvurulardan elektronik yollarla elde edilir. Bu işlemlerin KVKK kapsamındaki hukuki sebepleri KVKK Aydınlatma Metni’nde açıklanır.

5. Anketlerin ve oyların görünürlüğü

Yayınladığınız anketin başlığı, açıklaması, seçenekleri, kullanıcı adınız ve varsa gösterilen profil görseliniz uygulamadaki diğer kullanıcılara görünür. Bu alanlara gerçek ad, telefon, adres, özel yazışma veya üçüncü kişiyi tanınabilir kılan ayrıntılar yazmayın. Yerel akış, seçtiğiniz ülkeye göre çalışır; uygulama bu özellik için GPS konumu istemez.

Oylar, hesap kimliğinizle ilişkilendirilerek sistemde tutulur. Bu nedenle oylar veri sorumlusu açısından anonim değildir. Hesap silindikten sonraki 30 günlük inceleme süresinde tutulan oylar ve hesapla ilişkilendirilmiş işlem günlükleri de anonim veri olarak kabul edilmez. Mevcut sonuç ekranları tek tek kimlerin hangi seçeneğe oy verdiğini listelemek yerine toplamları ve yüzdeleri gösterir. Anket sahibi ayrıca yaş grubu, cinsiyet ve ülkeye göre toplu dağılımları görebilir.

Toplu bir tabloda az kişi bulunması kimlik çıkarımı riskini tamamen ortadan kaldırmaz. Özellikle küçük gruplarda sonuçlar için mutlak anonimlik veya hiçbir şekilde kimlik belirlenemeyeceği garantisi verilmez.

6. Hizmet sağlayıcılar ve yurt dışı aktarım

Hizmetin sunulması için aşağıdaki altyapılardan yararlanılır. Sağlayıcıların veriye erişimi, hizmetin niteliği ve ilgili işleme amaçlarıyla sınırlı olmalıdır.

• Supabase: Veritabanında hesap, profil, anket ve oy kayıtlarının tutulması; Apple / Google ile girişin doğrulanması ve oturum altyapısının çalıştırılması. Supabase projesi Central EU (Frankfurt, Almanya) bölgesindedir.
• Render: Mobil uygulamanın API hizmetinin barındırılması ve uygulama isteklerinin işlenmesi.
• Vercel: Lasright web sitesinin ve bu yasal sayfaların barındırılması ve ziyaret isteklerinin iletilmesi.
• Apple ve Google: Kullanıcının seçtiği giriş sağlayıcısı üzerinden kimlik doğrulama. Bu sağlayıcıların kendi hesap hizmetlerinde bağımsız olarak yürüttükleri işlemler, kendi gizlilik politikalarına da tabidir.
• Yetkili merciler ve hukuki destek: Geçerli bir hukuki yükümlülük, usulüne uygun yetkili merci talebi veya bir hakkın korunması için zorunlu olduğu ölçüde veri paylaşımı.

Supabase veritabanının seçili bölgesi Frankfurt, Almanya’dır. Bu, hizmetin tüm bileşenlerinin veya sağlayıcıların tüm işlemlerinin yalnızca Almanya’da gerçekleştiği anlamına gelmez. Kimlik doğrulama, sağlayıcı desteği ve alt hizmet sağlayıcıları kapsamında Türkiye dışından erişim veya başka ülkelere aktarım söz konusu olabilir.

Yurt dışı aktarımlar için KVKK madde 9 kapsamındaki uygulanabilir aktarım şartının sağlanması ve gerekli güvencelerin bulunması gerekir. Bu metin, aktarım için açık rıza veya gerekli sözleşme ve güvencelerin yerine geçen bir belge değildir.

Mevcut sürümde reklam ağı, bağımsız analitik hizmeti veya ödeme altyapısı kullanılmaz. Veriler reklam hedeflemesi amacıyla kullanılmaz veya satılmaz. Hizmet için gerekli altyapı işlemleri ve yukarıdaki hukuki paylaşım halleri bu açıklamadan ayrıdır.

Sağlayıcı bilgilendirmeleri: Supabase Gizlilik Politikası. Bu bağlantılar, Lasright’ın kendi aydınlatma ve veri koruma sorumluluklarının yerine geçmez.

7. İşlem ve güvenlik günlükleri

Hizmetteki işlemlerin doğruluğunu kontrol etmek, eksik veya başarısız işlemleri incelemek, teknik sorunları çözmek ve olası yetkisiz erişim veya kötüye kullanımı araştırmak için işlem günlükleri tutulur. Günlükler reklam veya kullanıcı davranışına dayalı pazarlama için kullanılmaz.

Kayıtlar; olay ve işlem kimliği, zaman, olay türü ve sonucu, varsa doğrulanmış hesap ve ilgili anket kimliği, istek türü, istek yolunun değişken değerler içermeyen şablonu, yanıt durumu, işlem süresi ve hata türünü içerebilir. Okuma dahil uygulama API’sine yapılan isteklerin sonucu kaydedilir. Uygulama veritabanındaki ekleme, güncelleme ve silme işlemleri için ayrıca ilgili kayıt kimliği, işlem türü ve değişen alanların adları tutulur; alanların önceki veya sonraki kişisel içerikleri bu günlüklere kopyalanmaz.

Hesap silme işlem kaydı ayrıca ilgili hesap kimliğini, sonuçlardan çıkarılan oy sayısını ve etkilenen anketlerin önceki / sonraki A ve B toplamlarını içerir. Bu kayıt, silme işleminin sonuçlara doğru yansıdığını denetlemek için kullanılır.

Lasright’ın bu günlüklerine oturum belirteci, çerez, istek gövdesi, sorgu parametreleri, tam bağlantı adresi, IP adresi veya hata mesajının serbest metni kopyalanmaz. Altyapı sağlayıcılarının kendi teknik kayıtları bundan ayrıdır. Hesap kimliği içeren günlükler anonim değildir; diğer kullanıcılara sunulmaz ve yalnızca yetkili teknik erişimle, inceleme amacıyla kullanılabilir.

8. Verilerin saklanması ve güvenliği

Hesap ve profil bilgileri, anketler, oylar ve ilişkili işlem kayıtları, hizmetin sunulması için gerekli olduğu sürece işlenir. İşleme amacı sona erdiğinde kişisel verilerin saklanmasına devam edilmesi, ayrıca geçerli ve sınırlı bir hukuki gerekçe gerektirir.

Hesabınızı sildiğinizde hesabınıza erişiminiz sona erer; profiliniz ve anketleriniz diğer kullanıcılara gösterilmez, oylarınız sonuçlardan çıkarılır. Silinen hesabınıza ait kayıtlar, yalnızca yetkili inceleme için 30 gün tutulur. Bu sürede eski hesabınız yeniden açılamaz. 30 günlük süre dolduktan sonraki ilk günlük otomatik silme işleminde hesap, profil, anket, oy ve hesaba bağlı işlem kayıtları kalıcı silinir. Günlük kontrol Türkiye saatiyle 03.00’te yapılır; normal işleyişte sürenin dolmasıyla kontrol arasında 24 saate kadar fark olabilir.

Kalıcı silme işleminin gerçekleştiğini gösteren sınırlı bir işlem kaydı yasal yükümlülük gereği üç yıl saklanır. Bu kayıt, hesap veya giriş kimliğinizi, anket içeriklerinizi ve oy geçmişinizi içermez.

Hizmet sağlayıcılarının kendi teknik kayıtları ve yedekleri, sağlayıcının saklama ve yedekleme döngülerine tabidir. Yukarıdaki otomatik silme, Lasright’ın uygulama veritabanındaki kayıtları kapsar.

Uygulamada oturum belirteçleri cihazın güvenli saklama alanında tutulur; sunucuda hesap ve oturum bazlı erişim kontrolleri uygulanır. Verinin niteliğine ve riske uygun teknik ve idari önlemler alınması esastır. Hiçbir internet hizmeti için mutlak güvenlik garantisi verilemez; yasal veri ihlali bildirim yükümlülükleri saklıdır.

9. Hesabınızı silme

Hesabınızı silmek için Profil → Ayarlar → Hesabımı sil yolunu kullanabilirsiniz. Hesabınızı sildiğinizde profiliniz ve anketleriniz diğer kullanıcılara gösterilmez, oylarınız sonuçlardan çıkarılır. Aynı e-posta adresiyle yeniden kayıt olsanız bile yeni bir hesap oluşturulur; önceki profiliniz, anketleriniz ve oylarınız yeni hesabınıza aktarılmaz.

Hesabınıza erişiminiz sona erer. Verdiğiniz oylar, açık ve kapanmış anketlerin sonuçlarına ve istatistiklerine dahil edilmez. Kayıtlarınız yalnızca yetkili inceleme için 30 gün tutulur; ardından ilk günlük otomatik silme işleminde kalıcı silinir. Size ait anketler kalıcı silindiğinde bu anketlere verilen oylar da kaldırılır.

Lasright hesabınızı silmek, Apple veya Google hesabınızı silmez. Apple ile giriş bağlantınızı ayrıca kaldırmak için Apple’ın uygulama bağlantısını kaldırma adımlarını izleyebilirsiniz. Bu bağlantıyı kaldırmak, Lasright’taki hesap silme talebinin yerine geçmez ve 30 günlük süreyi yeniden başlatmaz.

Verilerin saklanmasına ilişkin bilgiler bu metnin Verilerin saklanması ve güvenliği bölümünde açıklanır. Kişisel verilerinizle ilgili silme ve diğer başvurularınızı metnin sonundaki iletişim kanalına iletebilirsiniz. Başvurunuz hesap sahipliği doğrulanarak değerlendirilir.

Uygulamayı cihazınızdan kaldırmak veya hesabınızdan çıkış yapmak, hesap silme talebi yerine geçmez. Ayrıntılı adımlar için Hesap ve Veri Silme sayfasını inceleyebilirsiniz.

10. Haklarınız ve başvuru

Kişisel verilerinize ilişkin bilgi, düzeltme ve silme taleplerinizi metnin sonundaki iletişim kanalından iletebilirsiniz. KVKK kapsamındaki haklarınız, başvuru yöntemleri ve yanıt süresi KVKK Aydınlatma Metni’nde açıklanır. Hesap silme adımları için Hesap ve Veri Silme sayfasını inceleyebilirsiniz.

11. Yaş sınırı ve web sayfaları

Lasright 18 yaşını doldurmuş kişiler içindir. Uygulama doğum yılını sorar; bu kontrol tek başına kimlik belgesiyle yaş doğrulaması değildir. 18 yaş altındaki bir kişinin hesabı veya kişisel verisiyle karşılaşıldığında inceleme ve uygun işlem için iletişim kanalı kullanılmalıdır.

Mevcut tanıtım sitesi üçüncü taraf reklam / analitik kodu veya pazarlama çerezi içermez; fontlar siteden sunulur. Web sayfalarına erişimde barındırma sağlayıcısı tarafından işlenebilen teknik kayıtlar ayrıca değerlendirilir. Yeni çerez veya analitik araç eklenirse kapsam ve gerekiyorsa tercih / rıza mekanizması güncellenir.

12. Değişiklikler

Veri kategorisi, kullanım amacı, sağlayıcı veya haklarınızı etkileyen bir değişiklik olduğunda bu metin güncellenir. Esaslı değişiklikler uygun bir uygulama içi veya web bildirimiyle duyurulur; kanunen gerekli olduğunda yeni işlem başlamadan önce ayrıca açık rıza alınır. Güncellenmiş bir sayfanın yayınlanması tek başına geçmişe etkili rıza oluşturmaz.