Gizlilik Politikası

Genel Bakış

Sosyal Şehir Sivas uygulaması; Sivas'taki işletmeleri, kampanyaları, etkinlikleri, nöbetçi eczaneleri, taksi duraklarını, hava durumunu, harita üzerinden keşif ve topluluk içeriklerini bir araya getiren şehir odaklı bir mobil platformdur.

Bu Gizlilik Politikası, Uygulamayı kullandığınızda hangi kişisel verilerinizin toplandığını, nasıl işlendiğini ve haklarınızın neler olduğunu açıklamaktadır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

Veri Sorumlusu

Uygulama kapsamında toplanan kişisel veriler bakımından veri sorumlusu, Sosyal Şehir Sivas hizmetini sunan kişidir.

• E-posta: destek@sosyalsehirapp.com
• Web sitesi: sosyalsehirapp.com
• İşletme paneli: business.sivaskesfet.com
• Adres: Sivas, Türkiye

Toplanan Kişisel Veriler

Hesap ve Kimlik Bilgileri

• Ad, soyad ve kullanıcı adı
• E-posta adresi
• Telefon numarası (isteğe bağlı)
• Profil fotoğrafı (isteğe bağlı)

Konum Verileri

Uygulama, yakın işletmeleri, etkinlikleri ve harita içeriklerini gösterebilmek için şehir düzeyinde konum bilgisi kullanır. Hassas GPS konumu yalnızca açık izin verdiğinizde işlenir ve izin kaldırıldığında gereksiz şekilde saklanmaz.

Kullanım Verileri

• Görüntülenen içerikler ve ziyaret edilen sayfalar
• Kampanya ve etkinlik katılım kayıtları
• Yorum, değerlendirme ve favori aktiviteleri
• Arama sorguları
• Puan, kupon ve ödül işlemleri

Cihaz ve Teknik Veriler

• Cihaz modeli ve işletim sistemi sürümü
• IP adresi ve bağlantı bilgileri
• Uygulama sürümü ve oturum süreleri
• Çökme raporları ve hata günlükleri

İşletme ve İçerik Verileri

İşletme hesabı oluşturursanız; işletme adı, adresi, telefon numarası, çalışma saatleri ve yüklediğiniz görsel içerikler işlenir.

Kişisel Verilerin İşlenme Amaçları

• Hesap oluşturma, kimlik doğrulama ve güvenliğin sağlanması
• Konumunuza ve ilgi alanlarınıza göre kişiselleştirilmiş içerik sunulması
• Etkinlik, kampanya ve duyuru bildirimlerinin iletilmesi
• Puan, kupon ve ödül sisteminin yönetilmesi
• Uygulama performansının ölçülmesi ve geliştirilmesi
• Müşteri desteği ve kullanıcı taleplerine yanıt verilmesi
• Yasal yükümlülüklerin yerine getirilmesi

Hukuki İşleme Dayanakları

KVKK madde 5-6 kapsamında:

• Açık rıza: Konum verileri, pazarlama bildirimleri ve isteğe bağlı profil bilgileri
• Sözleşmenin ifası: Hesap yönetimi ve içerik sunumu
• Meşru menfaat: Uygulama güvenliği, dolandırıcılık önleme ve teknik iyileştirmeler
• Hukuki yükümlülük: Yetkili mercilerin talepleri ve yasal bildirim yükümlülükleri

Verilerin Paylaşımı

Kişisel verileriniz üçüncü taraflarla aşağıdaki koşullar dışında paylaşılmaz.

Hizmet Sağlayıcılar

Tüm sağlayıcılarla gerekli veri işleme sözleşmeleri imzalanmıştır.

Yasal Zorunluluklar

Yetkili kamu kurumlarının hukuki taleplerine, mahkeme kararlarına veya zorunlu yasal bildirimlere uyum kapsamında veriler paylaşılabilir.

İşletme Sahipleri

Kampanyalara katıldığınız veya etkileşimde bulunduğunuz işletmelere yalnızca o etkileşimle ilgili sınırlı bilgiler iletilir.

Veri Saklama Süreleri

• Aktif hesap verileri: Hesabınız aktif olduğu sürece
• Hesap silme sonrası: 30 gün içinde anonimleştirilir veya kalıcı olarak silinir
• Yasal zorunluluk gerektiren kayıtlar: İlgili mevzuatta belirtilen süre (genellikle 5–10 yıl)
• Çökme raporları ve teknik günlükler: Azami 90 gün

Güvenlik Önlemleri

• Tüm veri iletişimi TLS/SSL şifrelemesiyle gerçekleştirilir
• Supabase Row Level Security (RLS) ile veritabanı erişim kontrolü
• Kimlik doğrulama için güvenli JWT token yönetimi
• Kişisel verilere erişim görev bazlı kısıtlamalarla sınırlandırılmıştır
• Güvenlik açıkları düzenli olarak değerlendirilmektedir

Kullanıcı Hakları

KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:

Çocukların Gizliliği

Uygulama 13 yaşın altındaki bireylere yönelik değildir. Bu yaş grubuna ait kişisel verilerin toplandığının farkına varılması durumunda söz konusu veriler derhal silinir. Ebeveynler veya vasiler bildirim için destek@sosyalsehirapp.com adresiyle iletişime geçebilir.

Push Bildirimleri

Uygulama; etkinlik hatırlatmaları, yakın çevredeki işletme kampanyaları ve şehir güncellemeleri için push bildirimleri gönderebilir. Bildirim tercihlerinizi uygulama içi ayarlar veya cihaz bildirim ayarları üzerinden istediğiniz zaman yönetebilirsiniz.

Yerel Depolama

Mobil uygulama, oturum yönetimi ve tercih hatırlama amacıyla cihazınızda yerel depolama (AsyncStorage) kullanır. Bu mekanizma kullanıcı deneyimini iyileştirmek için gereklidir.

Üçüncü Taraf Bağlantılar

Uygulama; harita servisleri, işletme web siteleri veya üçüncü taraf platformlara bağlantılar içerebilir. Bu bağlantıların yönlendirdiği platformların gizlilik uygulamalarından Sosyal Şehir Sivas sorumlu tutulamaz.

Uluslararası Veri Aktarımları

Altyapı hizmetleri kapsamında verileriniz Supabase, Google ve Apple'ın sunucularında (AB, ABD ve diğer bölgeler) işlenebilir. Bu aktarımlar, KVKK'nın 9. maddesi ve ilgili yönetmelikler kapsamında gerekli güvenceler sağlanarak gerçekleştirilmektedir.

Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla kullanıcılara duyurulur. Politikanın güncel halinin periyodik olarak incelenmesi tavsiye edilir.

İletişim