Gizlilik Politikası

MADDE 1 — Veri Sorumlusu ve Kapsam

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat kapsamında, veri sorumlusu sıfatıyla hareket eden Afet Noktası Teknoloji A.Ş. (Kuruluş Aşamasında — İstanbul Teknokent Ön Kuluçka Merkezi / İstanbul) ("Afet Noktası") tarafından hazırlanmıştır.

Bu politika, App Store üzerinden dağıtılan Afet Noktası iOS uygulaması ("Uygulama") için geçerlidir. Afet Noktası web platformu ayrı bir gizlilik politikasına tabidir. Web hesabı ile Uygulama hesabı ilişkilendirildiğinde iki hesap arasında yalnızca ad, soyad, e-posta adresi ve telefon numarası eş zamanlanır.

Veri sorumlusu irtibat kanalı: [email protected]

MADDE 2 — Uygulamanın Kullanım Biçimleri

Uygulama üç farklı biçimde kullanılabilir; işlenen veriler kullanım biçimine göre değişir:

• Anonim Kullanım: Hesap oluşturmadan afet haritası, son afetler, haberler ve afet uyarıları kullanılabilir. Bu kullanımda ad, e-posta veya telefon numarası istenmez.
• Profil ile Kullanım: Kullanıcı profil oluşturarak giriş yapar; sohbet, acil durum bilgileri ve hesap senkronizasyonu gibi profile bağlı özellikler kullanılır.
• Premium Abonelik: Reklamsız kullanım, Ailem özelliği, global iletişim, Ailem grup ve birebir iletişim ile yeni özelliklere erişim sağlayan ücretli aboneliktir.

MADDE 3 — İşlenen Kişisel Veriler

Uygulama, kullanılan özelliklere bağlı olarak aşağıdaki kişisel verileri işler:

• Kimlik ve İletişim (profil ile kullanımda): Ad, soyad, e-posta adresi ve telefon numarası.
• Sağlık Bilgileri (isteğe bağlı, özel nitelikli kişisel veri): Kan grubu ile kronik hastalık, kullanılan ilaç ve alerji bilgileri. Yalnızca kullanıcı kendisi girerse ve açık rızasıyla işlenir.
• Acil Durum ve Aile Bilgileri: Acil durum kişileri, Ailem grubu üyelikleri, ev sakinleri ve afetzede veya kurtarıcı modu tercihi.
• Konum: Cihazın hassas konumu; uygulama kullanılırken ve izin verilmişse uygulama arka plandayken veya kapalıyken.
• Cihaz Durumu (Ailem özelliğinde): Pil seviyesi ve şarj durumu.
• İletişim İçerikleri: Global sohbet, Ailem sohbeti ve birebir sohbet mesajları; internetsiz sohbette gönderilen fotoğraflar.
• Bildirimler: Yardım talepleri, durum bildirimleri ve "Deprem hissettim" bildirimleri (konum ve hissedilen şiddet ile birlikte).
• Cihaz ve Uygulama Tanımlayıcıları: Uygulama kimliği (uygulama ID), cihaz kimliği, bildirim belirteci, eşleştirilen Afet Noktası donanımlarının kimlikleri ve yalnızca izin verilirse Apple reklam tanımlayıcısı (IDFA).
• Abonelik Bilgileri: Premium abonelik durumu, abonelik türü, işlem kimliği ve yenileme tarihi. Kart ve ödeme bilgileri Afet Noktası tarafından alınmaz ve görülmez.
• Teknik Veriler: Çökme raporları, uygulama performans ölçümleri, cihaz modeli, işletim sistemi sürümü ve anonim kullanım istatistikleri.

MADDE 4 — Cihaz İzinleri ve Kullanım Amaçları

Uygulama aşağıdaki izinleri yalnızca ilgili özellik için ve işletim sisteminin izin ekranı aracılığıyla ister. İzinler cihaz ayarlarından her zaman geri alınabilir; bu durumda yalnızca ilgili özellik çalışmaz.

• Konum (uygulama kullanılırken): Size en yakın afetlerin gösterilmesi, erken deprem uyarısının konumunuza göre hesaplanması, yardım talebi ve "Deprem hissettim" bildirimine konum eklenmesi.
• Konum (her zaman / arka plan): Uygulama kapalıyken erken deprem uyarısı verilebilmesi ve Ailem özelliğinde konum paylaşımı ile durum sorgulamanın yanıtlanabilmesi.
• Bildirimler ve Tam Ekran Uyarılar: Afet ve erken deprem uyarılarının, cihaz kilitliyken dahi tam ekran ve sesli alarm olarak gösterilmesi.
• Wi-Fi, Bluetooth ve Yakındaki Cihazlar: İnternet ve hücresel şebeke olmadığında yakındaki Afet Noktası kullanıcılarıyla internetsiz iletişim kurulması.
• Kamera ve Galeri: İnternetsiz sohbette fotoğraf gönderilmesi ve Afet Noktası donanımlarının QR kod ile eşleştirilmesi.
• Uygulama İzleme Şeffaflığı (App Tracking Transparency): Reklamların ilgi alanlarınıza göre kişiselleştirilebilmesi için reklam tanımlayıcısına erişim. İzin vermezseniz kişiselleştirilmemiş reklamlar gösterilir.

MADDE 5 — Erken Deprem Uyarısı ve Tam Ekran Uyarılar

Erken deprem uyarısı, deprem merkezine olan uzaklığınızın ve sarsıntının tahmini varış süresinin hesaplanabilmesi için konumunuzu kullanır. Konum bu amaçla cihazınızda ve sunucuda yalnızca uyarının hesaplanması için işlenir.

Erken uyarılar mühendislik hesaplamalarına dayanan tahmini bilgilerdir; gecikebilir, eksik olabilir veya hiç ulaşmayabilir. Resmi uyarıların yerine geçmez.

MADDE 6 — Ailem Özelliği: Konum, Şarj ve Durum Sorgulama

Ailem özelliği, kullanıcının davet ettiği ve daveti kabul eden kişilerden oluşan aile grubunda karşılıklı güvenlik takibi sağlar. Ailem özelliğinde paylaşılan veriler yalnızca aynı aile grubundaki üyeler tarafından görülebilir:

• Gerçek Zamanlı Konum: Konumunuz, Ailem özelliğini açık tuttuğunuz sürece aile grubunuzdaki üyelerle paylaşılır.
• Pil ve Şarj Durumu: Telefonunuzun pil seviyesi ve şarj durumu aile üyelerinize gösterilir.
• Durum Sorgulama: Bir aile üyesi durumunuzu sorguladığında, uygulama kapalı olsa bile işletim sisteminin izin verdiği ölçüde konumunuz, pil durumunuz ve güvenlik durumunuz otomatik olarak yanıtlanabilir.
• Yardım Talebi: Gönderdiğiniz yardım talebi, konumunuz ve durumunuzla birlikte aile grubunuza iletilir.

Ailem Paylaşımının Kontrolü

Konum ve durum paylaşımı yalnızca Ailem özelliğini etkinleştirmeniz ve aile grubuna katılmanızla başlar. Paylaşımı uygulama ayarlarından durdurabilir, aile grubundan ayrılabilir veya konum iznini kaldırabilirsiniz. Ailem özelliği kapsamında konum geçmişi oluşturulmaz; aile üyelerine son bilinen konum gösterilir.

MADDE 7 — Çevrimiçi ve İnternetsiz İletişim

Uygulamadaki iletişim özellikleri şunlardır:

• Global Sohbet: Gönderdiğiniz mesajlar ve profil adınız global sohbetteki diğer kullanıcılar tarafından görülebilir. Global sohbette kişisel bilgilerinizi paylaşmamanızı öneririz.
• Ailem Sohbeti ve Birebir Sohbet: Mesajlar yalnızca sohbetin taraflarınca görülebilir; hizmetin sunulması için sunucularda şifreli olarak saklanır.
• İnternetsiz İletişim: İnternet ve hücresel şebeke olmadığında mesajlar Wi-Fi ve Bluetooth üzerinden doğrudan cihazdan cihaza veya ağdaki diğer Afet Noktası cihazları aracılığıyla iletilir. Bu mesajlar Afet Noktası sunucularına gönderilmez ve cihazlarda saklanır. İnternetsiz iletişim anonim olarak veya profil adınızla kullanılabilir.

MADDE 8 — Premium Abonelik ve Reklamlar

Premium abonelik ödemeleri App Store üzerinden Apple Inc. tarafından tahsil edilir. Abonelik durumunun doğrulanması ve yönetilmesi için abonelik altyapı hizmeti sağlayıcısı Adapty kullanılır; bu kapsamda uygulama kimliği, abonelik türü, işlem kimliği ve yenileme bilgileri işlenir. Kart bilgileriniz Afet Noktası ile paylaşılmaz.

Premium abonelik yenilendiğinde reklamsız kullanım, Ailem özelliği, global iletişim, Ailem grup veya birebir iletişim ve yeni özelliklere erişim kesintisiz devam eder.

Premium olmayan kullanımda Google AdMob (Google LLC) aracılığıyla reklam gösterilir. Kişiselleştirilmiş reklamlar yalnızca izninizle gösterilir; Uygulama İzleme Şeffaflığı izni vermezseniz IDFA'ya erişilmez ve kişiselleştirilmemiş reklamlar gösterilir. Bu tercihi iOS Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden değiştirebilirsiniz. Premium kullanıcılara reklam gösterilmez.

MADDE 9 — Firebase Hizmetleri ve Diğer Hizmet Sağlayıcılar

Uygulama, aşağıdaki hizmet sağlayıcıları yalnızca belirtilen amaçlarla kullanır:

• Firebase Analytics (Google LLC): Uygulama kullanımının toplu istatistiklerle analiz edilmesi. Ad, e-posta, telefon ve sağlık bilgileri aktarılmaz.
• Firebase Crashlytics (Google LLC): Çökme ve hata raporlarının toplanması (cihaz modeli, işletim sistemi sürümü, hata kaydı).
• Firebase Performance Monitoring (Google LLC): Uygulama açılış süresi ve ağ istekleri gibi performans ölçümleri.
• Firebase Cloud Messaging (Google LLC): Afet uyarıları ve bildirimlerin iletilmesi için bildirim belirteci.
• Mapbox, Inc.: Afet haritasının görüntülenmesi.
• Google AdMob (Google LLC): Premium olmayan kullanıcılara reklam gösterilmesi.
• Adapty ve App Store (Apple Inc.): Premium aboneliğin satın alınması, doğrulanması ve yönetilmesi.
• Hostinger (sunucular Berlin, Almanya) ve Cloudflare, Inc.: Verilerin şifreli olarak barındırılması ile siber saldırı ve bot koruması.

MADDE 10 — Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler KVKK'nın 4. maddesindeki genel ilkelere uygun olarak ve aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Profil, abonelik, sohbet ve hesap senkronizasyonu: Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c).
• Konum (erken uyarı, Ailem, yardım talebi), arka plan konumu, pil durumu ve kişiselleştirilmiş reklamlar: Açık rızanız (KVKK md. 5/1); işletim sistemi izinleri ve uygulama içi tercihlerle alınır ve her zaman geri alınabilir.
• Sağlık bilgileri (kan grubu, kronik hastalık, ilaç, alerji): Özel nitelikli kişisel veri olarak KVKK md. 6 uyarınca açık rızanız; acil durumlarda ise KVKK md. 6'da öngörülen, fiili imkânsızlık nedeniyle rızasını açıklayamayacak kişinin hayatının veya beden bütünlüğünün korunması şartı.
• Çökme raporları, performans ölçümleri ve sistem güvenliği: Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f).
• Yetkili kurum talepleri: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK md. 5/2-a ve 5/2-ç).

MADDE 11 — Verilerin Paylaşımı ve Acil Durumlarda Aktarım

Afet Noktası kişisel verilerinizi hiçbir koşulda satmaz, kiralamaz ve pazarlamaz; sağlık bilgilerinizi ve konumunuzu reklam amacıyla kullanmaz. Kişisel veriler yalnızca bu politikada belirtilen hizmet sağlayıcılara ve aşağıdaki durumlarda aktarılabilir:

a) Yetkili Kamu Kurum ve Kuruluşları: Yargı mercileri, kolluk kuvvetleri, AFAD, 112 Acil Çağrı Merkezi ve arama-kurtarma ekiplerinin usulüne uygun talepleri üzerine veya kanunlarda öngörülen hallerde; profil bilgileri, konum, sağlık bilgileri, yardım talepleri ve uygulama kayıtları (log).

b) Aile ve Yakınlar: Afet veya can güvenliğini tehdit eden bir acil durumda; (i) belirlediğiniz acil durum kişilerine ve Ailem grubunuza açık rızanız doğrultusunda veya (ii) fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda bulunduğunuz ve hayatınızın ya da beden bütünlüğünüzün korunması için zorunlu olduğu hallerde aile üyelerinize ve yakınlarınıza.

Acil durum aktarımlarında talepte bulunan kişinin kimliği ve yakınlığı makul yöntemlerle doğrulanır, yalnızca amaca yetecek asgari veri paylaşılır, aktarım kayıt altına alınır ve mümkün olan en kısa sürede size bilgi verilir.

MADDE 12 — Yurt Dışına Aktarım

Sunucuların Almanya'da bulunması ile Google (Firebase, AdMob), Cloudflare, Mapbox ve Adapty hizmetlerinin kullanılması nedeniyle kişisel veriler yurt dışına aktarılmaktadır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve Kişisel Verileri Koruma Kurumu'na kanuni süresi içinde bildirilmesi suretiyle sağlanan uygun güvencelere dayanılarak gerçekleştirilir.

MADDE 13 — Veri Güvenliği

Afet Noktası, KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri alır:

• Kişisel veriler sunucuda şifreli olarak saklanır ve kullanıcı hesabı ile uygulama kimliği (uygulama ID) ile ilişkilendirilir.
• Uygulama ile sunucular arasındaki tüm iletişim TLS ile şifrelenir.
• Sağlık bilgilerine yalnızca acil durum süreçlerinde ve yetkili kişilerce erişilir; Kişisel Verileri Koruma Kurulu'nun özel nitelikli kişisel veriler için öngördüğü ek önlemler uygulanır.
• Bir veri ihlali tespit edilmesi halinde Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kullanıcılara ise en kısa sürede bildirim yapılır.

MADDE 14 — Saklama Süreleri

Profil, sağlık, acil durum ve sohbet verileri hesabınız açık olduğu sürece saklanır. Ailem konumu yalnızca son bilinen konum olarak tutulur. Çökme raporları ve performans ölçümleri ilgili Firebase hizmetinin saklama süreleriyle sınırlı olarak tutulur.

İşleme amacı ortadan kalkan kişisel veriler en geç 6 aylık periyodik imha dönemlerinde silinir, yok edilir veya anonim hale getirilir. Devam eden bir hukuki uyuşmazlık veya yetkili makam talebi bulunması halinde ilgili veriler yalnızca bu amaçla ve süreç sonuçlanıncaya kadar saklanabilir.

MADDE 15 — Hesabın Kapatılması ve Verilerin Silinmesi

1. Silme Yolu: Hesabınızı Uygulama içindeki hesap ayarlarından silebilir veya hesapta kayıtlı e-posta adresinizden [email protected] adresine yazarak silme talebinde bulunabilirsiniz.

2. Ayrı Hesaplar: Uygulama hesabı ile web hesabı ilişkilendirilmiş olsa da ayrı hesaplardır; birinin silinmesi diğerini kendiliğinden silmez.

3. 14 İş Günlük Geri Alma Süresi: Silme talebi üzerine hesabınız derhal erişime kapatılır ve kalıcı silme işlemi en geç 14 iş günü içinde tamamlanır. Bu süre, hatalı silme işlemlerinin geri alınabilmesi için öngörülmüştür ve KVKK kapsamındaki 30 günlük azami cevap süresini aşmaz.

4. Silinen ve Silinmeyen Veriler: Süre sonunda profil, sağlık, acil durum, Ailem, sohbet ve abonelik bilgileriniz kalıcı olarak silinir. Anonim analitik veriler kişisel veri niteliği taşımadığından silinmez. Global sohbette gönderdiğiniz mesajlar silinir veya gönderen bilgisi kaldırılarak anonim hale getirilir; internetsiz iletişimde başka cihazlara iletilmiş mesajlar o cihazlarda kalabilir.

5. Abonelik: Hesabın silinmesi App Store aboneliğinizi otomatik olarak iptal etmez. Yeni ödeme alınmaması için aboneliğinizi App Store abonelik ayarlarından ayrıca iptal etmeniz gerekir.

MADDE 16 — Çocukların Gizliliği

Profil oluşturma 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükler ancak veli veya vasisinin onayıyla profil oluşturabilir ve Ailem grubuna katılabilir. Veli veya vasi onayı olmadan oluşturulduğu anlaşılan profillere ait veriler bildirim üzerine silinir.

MADDE 17 — İlgili Kişinin Hakları ve Başvuru

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve aktarıldığı üçüncü kişileri öğrenme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı hesapta kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır; cevabı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Başvuru usulünün ayrıntıları KVKK Aydınlatma Metni'nde yer alır.

MADDE 18 — Politikadaki Değişiklikler

Bu politika mevzuattaki veya Uygulama özelliklerindeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm yürürlük tarihiyle birlikte afettr.com üzerinde yayımlanır; haklarınızı etkileyen önemli değişiklikler Uygulama içinde veya e-posta ile ayrıca bildirilir.