Gizlilik Politikası

MADDE 1 — Veri Sorumlusu ve Kapsam

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat kapsamında, veri sorumlusu sıfatıyla hareket eden Afet Noktası Teknoloji A.Ş. (Kuruluş Aşamasında — İstanbul Teknokent Ön Kuluçka Merkezi / İstanbul) ("Afet Noktası") tarafından hazırlanmıştır.

Bu politika yalnızca Web Platformu için geçerlidir. Afet Noktası mobil uygulamalarında işlenen veriler (konum, afet bildirimleri, cihaz ve sensör verileri gibi) mobil uygulamaların gizlilik politikasında ayrıca düzenlenir.

Veri sorumlusu irtibat kanalı: [email protected]

MADDE 2 — Web Platformunun Kullanım Amacı

Web Platformu yalnızca aşağıdaki amaçlarla kullanılır ve kişisel veriler bu amaçlar dışında işlenmez:

• Afet haberlerinin, son afet listelerinin ve canlı afet haritasının görüntülenmesi (hesap gerektirmez; bu kullanım için kişisel veri istenmez).
• Web hesabı oluşturulması ve bu hesabın Afet Noktası mobil uygulama hesabıyla eş zamanlı (senkron) çalıştırılması.
• Kullanıcının talep ettiği haber ve afet uyarısı e-postalarının gönderilmesi.
• İletişim formu üzerinden iletilen soru, iş birliği ve destek taleplerinin yanıtlanması.

MADDE 3 — İşlenen Kişisel Veriler

Web Platformu üzerinden yalnızca aşağıdaki kişisel veriler, kullanıcının kendisi tarafından ve kendi iradesiyle sağlandığında işlenir:

• Kimlik Verisi: Ad ve soyad.
• İletişim Verisi: E-posta adresi ve telefon numarası.
• Hesap Güvenliği Verisi: Geri döndürülemez biçimde özetlenmiş (hash) parola, hesap kimliği, ilişkilendirilmiş mobil uygulama kimliği (uygulama ID) ve e-posta bildirim tercihleri. Parolalar hiçbir koşulda açık metin olarak saklanmaz.
• Kurumsal Hesap Verisi (yalnızca kurumsal hesap açılırsa): Kurum adı, kurum türü, temsilcinin unvanı ve kurumun bulunduğu il.
• Talep Verisi (yalnızca iletişim formu kullanılırsa): Seçilen konu ve mesaj içeriği.

Web Platformunda İşlenmeyen Veriler

Web Platformu; kullanıcının konum verisini toplamaz, afet bildirimi veya güvenlik telemetrisi almaz ve sağlık verisi dahil hiçbir özel nitelikli kişisel veriyi işlemez.

Afet Noktası, Web Platformu için kullanıcıları tanımlamaya yönelik ayrı bir ağ veya sistem günlüğü (log) kaydı oluşturmaz ve saklamaz. Barındırma ve güvenlik hizmeti sağlayıcılarının hizmetin işleyişi gereği teknik trafik verilerini işlemesi Madde 6'da açıklanmıştır.

MADDE 4 — Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler KVKK'nın 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk; doğruluk; belirli, açık ve meşru amaç; amaçla bağlantılı, sınırlı ve ölçülü olma; gerekli süre kadar muhafaza) uygun olarak ve aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Hesap oluşturma, hesabın uygulama hesabıyla eş zamanlanması ve hesaba ilişkin işlemler: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c).
• Hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın ve siber saldırıların önlenmesi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK md. 5/2-f).
• Yetkili kamu kurumlarının bilgi ve belge taleplerinin karşılanması: Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK md. 5/2-a ve 5/2-ç).
• Haber ve uyarı e-postalarının gönderilmesi ile analitik çerezlerin kullanılması: İlgili kişinin açık rızası (KVKK md. 5/1). Açık rıza her zaman geri alınabilir.
• Acil durumlarda yakınlara veya kurumlara bilgi verilmesi: Madde 7'de belirtilen koşullar ve hukuki sebepler.

MADDE 5 — Firebase Analytics ile Anonim Kullanım Analizi

Web Platformunun hangi sayfalarının ne sıklıkla kullanıldığını anlamak ve hizmeti iyileştirmek amacıyla Google LLC tarafından sunulan Firebase Analytics hizmeti yalnızca sayfa kullanım istatistikleri ve analiz amacıyla kullanılır.

Firebase Analytics'e ad, soyad, e-posta adresi, telefon numarası veya hesap kimliği gibi kişiyi doğrudan tanımlayan hiçbir veri aktarılmaz; analiz verileri web hesabıyla ilişkilendirilmez. Afet Noktası bu verileri bireysel kayıt olarak saklamaz, yalnızca toplu (agregat) raporlar halinde görüntüler.

Analitik çerezler yalnızca kullanıcının çerez tercihleri doğrultusunda çalışır; ayrıntılar Çerez Politikası'nda yer alır.

MADDE 6 — Barındırma, Siber Güvenlik Altyapısı ve Yurt Dışına Aktarım

1. Sunucu ve Barındırma: Afet Noktası sunucuları, Hostinger servis sağlayıcısının Berlin (Almanya) konumlu, yüksek güvenlikli ve yapay zekâ destekli tehdit tespitiyle korunan veri merkezinde barındırılır. Sunucu güvenliği ayrıca Hostinger sunucu yönetimi araçlarıyla sağlanır.

2. Siber Saldırı ve Bot Koruması: Web Platformu; dağıtık hizmet engelleme (DDoS) saldırılarına, kötü amaçlı botlara ve otomatik kötüye kullanıma karşı Cloudflare, Inc. altyapısıyla (güvenlik duvarı ve Turnstile insan doğrulaması) korunur. Bu kapsamda IP adresi gibi teknik trafik verileri yalnızca güvenlik amacıyla ve ilgili hizmet sağlayıcının kendi saklama kurallarıyla sınırlı olarak işlenir.

3. Yurt Dışına Aktarım: Sunucuların Almanya'da bulunması ve Cloudflare ile Google hizmetlerinin kullanılması nedeniyle kişisel veriler yurt dışına aktarılmaktadır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin hizmet sağlayıcılarla imzalanması ve Kişisel Verileri Koruma Kurumu'na kanuni süresi içinde bildirilmesi suretiyle sağlanan uygun güvencelere dayanılarak gerçekleştirilir.

4. Hizmet sağlayıcılar Afet Noktası adına ve yalnızca Afet Noktası'nın talimatları doğrultusunda veri işleyen sıfatıyla hareket eder; kişisel verileri kendi amaçları için kullanamaz.

MADDE 7 — Verilerin Paylaşımı, Ticari Kullanım Yasağı ve Acil Durumlarda Aktarım

Afet Noktası, Web Platformunda işlenen kişisel verileri hiçbir koşulda üçüncü taraflara satmaz, kiralamaz, pazarlamaz ve reklam hedeflemesinde kullanmaz. Ad, soyad, e-posta adresi ve telefon numarası yalnızca web hesabı ile mobil uygulama hesabı arasındaki eş zamanlı işlemler ve kullanıcının talep ettiği bildirimler için kullanılır.

Kişisel veriler yalnızca aşağıdaki durumlarda, amaçla sınırlı ve ölçülü olarak aktarılabilir:

a) Hizmet Sağlayıcılar: Madde 6'da belirtilen barındırma, güvenlik ve analiz hizmeti sağlayıcıları ile e-posta gönderim hizmeti sağlayıcısına; yalnızca hizmetin sunulması için gerekli ölçüde.

b) Yetkili Kamu Kurum ve Kuruluşları: Yargı mercileri, kolluk kuvvetleri, AFAD, 112 Acil Çağrı Merkezi ve diğer yetkili kurumların usulüne uygun talepleri üzerine veya kanunlarda öngörülen hallerde (KVKK md. 5/2-a, 5/2-ç ve 8); web hesabına ve web hesabıyla ilişkilendirilmiş mobil uygulama hesabına ait kişisel veriler ile kayıtlar (log).

c) Acil Durumlarda Aile ve Yakınlar: Afet veya can güvenliğini tehdit eden bir acil durumda, web hesabıyla ilişkilendirilmiş mobil uygulama kullanıcısına ait kişisel veriler ve kayıtlar (log); (i) kullanıcının mobil uygulamada belirlediği acil durum kişilerine kullanıcının açık rızası (KVKK md. 5/1) doğrultusunda veya (ii) kullanıcının fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunduğu ve kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olduğu hallerde (KVKK md. 5/2-b) aile üyelerine ve yakınlarına aktarılabilir.

Acil durum aktarımlarında; talepte bulunan kişinin kimliği ve kullanıcıyla yakınlığı makul yöntemlerle doğrulanır, yalnızca amaca yetecek asgari veri paylaşılır, aktarımın kime, ne zaman ve hangi gerekçeyle yapıldığı kayıt altına alınır ve mümkün olan en kısa sürede kullanıcıya bilgi verilir.

MADDE 8 — Veri Güvenliği

Afet Noktası, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirleri alır:

• Kişisel veriler sunucuda şifreli olarak saklanır ve yalnızca kullanıcı hesabı ile uygulama kimliği (uygulama ID) ile ilişkilendirilir.
• Web Platformu ile kullanıcı arasındaki tüm iletişim TLS ile şifrelenir.
• Parolalar tuzlanmış (salted), tek yönlü özetleme algoritmalarıyla saklanır.
• Verilere erişim yalnızca görevi gereği erişmesi gereken yetkili kişilerle sınırlıdır.
• Bir veri ihlali tespit edilmesi halinde Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kullanıcılara ise en kısa sürede bildirim yapılır.

MADDE 9 — Haber ve Uyarı E-postaları

Haber ve afet uyarısı e-postaları yalnızca bu bildirimleri almayı seçen kullanıcılara gönderilir. Her e-postada yer alan bağlantı veya hesap ayarları üzerinden bildirimlerden her zaman ücretsiz olarak çıkılabilir. Bu e-postalar reklam veya tanıtım içeren ticari elektronik ileti niteliği taşımaz.

MADDE 10 — Saklama Süreleri

Kişisel veriler, hesap açık olduğu sürece ve işleme amacının gerektirdiği süre boyunca saklanır. İletişim formu talepleri, talebin sonuçlandırılmasından itibaren en fazla 1 yıl saklanır.

İşleme amacı ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç 6 aylık periyodik imha dönemlerinde silinir, yok edilir veya anonim hale getirilir.

Devam eden bir hukuki uyuşmazlık veya yetkili makamın usulüne uygun bir talebi bulunması halinde ilgili veriler yalnızca bu amaçla ve süreç sonuçlanıncaya kadar, erişimi kısıtlanmış olarak saklanabilir.

MADDE 11 — Hesabın Kapatılması ve Verilerin Silinmesi

1. Ayrı Hesaplar: Web hesabı ile mobil uygulama hesabı birbiriyle ilişkilendirilmiş olsa da ayrı hesaplardır ve birbirinden bağımsız olarak silinebilir. Web hesabının silinmesi mobil uygulama hesabını, mobil uygulama hesabının silinmesi de web hesabını kendiliğinden silmez; silinen hesapla olan ilişki kaldırılır.

2. Silme Talebi: Hesabın kapatılması ve verilerin silinmesi hesap ayarlarından veya hesapta kayıtlı e-posta adresinden [email protected] adresine yazılarak talep edilebilir.

3. 14 İş Günlük Geri Alma Süresi: Silme talebi üzerine hesap derhal erişime kapatılır; kalıcı silme işlemi ise talepten itibaren en geç 14 iş günü içinde tamamlanır. Bu süre, kullanıcının hatayla veya yetkisiz bir işlem sonucunda hesabını silmesi halinde hesabın kurtarılabilmesi için öngörülmüştür; kullanıcı bu süre içinde [email protected] üzerinden silme işlemini geri aldırabilir. Bu süre her durumda KVKK kapsamındaki 30 günlük azami cevap süresini aşmaz.

4. Silinen Veriler: Süre sonunda kullanıcıya ait kimlik, iletişim, hesap ve talep verilerinin tamamı kalıcı olarak silinir. Sistem yedeklerinde bulunabilecek kopyalar erişime kapalı tutulur ve yedekleme döngüsü içinde silinir.

5. Silinmeyen Anonim Veriler: Analitik veriler, sismik ölçüm verileri ve sismik algoritma katkıları herhangi bir kişiyle ilişkilendirilemeyecek şekilde anonim olduğundan KVKK kapsamında kişisel veri niteliği taşımaz ve hesabın silinmesiyle birlikte silinmez.

MADDE 12 — Çocukların Gizliliği

Web Platformunda hesap oluşturma 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükler ancak veli veya vasisinin onayıyla hesap oluşturabilir. Veli veya vasi onayı olmadan hesap açıldığı anlaşılan çocuklara ait veriler bildirim üzerine silinir.

MADDE 13 — İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca herkes veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Başvuru Usulü

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca hesapta kayıtlı e-posta adresinden [email protected] adresine veya yazılı olarak iletilebilir. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.

MADDE 14 — Politikadaki Değişiklikler

Bu politika, mevzuattaki veya hizmetlerdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm ve yürürlük tarihi her zaman bu sayfada yayımlanır; kullanıcı haklarını etkileyen önemli değişiklikler ayrıca hesapta kayıtlı e-posta adresine bildirilir.