Biz kimiz. Eravandra, kart kaydırarak şehrin tarihi mekânlarını keşfetmeni ve yürüyüş ya da sürüş rotası kurmanı sağlayan bir seyahat uygulaması. Eravandra (“biz”) tarafından işletiliyor. Bu politikayla ilgili sorularını info@eravandra.com adresine yaz.
Bu politika iOS ve Android’deki Eravandra mobil uygulamasını ve eravandra.com internet sitesini kapsar. Ücretsiz şehir, premium abonelik veya şehir paketi kullansan da geçerlidir.
Ne topluyoruz
Yalnızca uygulamayı çalıştırmak için ihtiyaç duyduğumuzu topluyoruz. Tam liste aşağıda.
Hesap verisi
- E-posta adresi. Google, Apple ya da e-posta ile giriş yaptığında alınır. Hesabını tanımak ve sen yazarsan yanıtlamak için kullanırız.
- Görünen ad. Google ya da Apple hesabın paylaşıyorsa, uygulamada seni karşılayabilelim diye saklarız.
- Firebase kullanıcı kimliği. Firebase Authentication tarafından üretilen, sunucumuzun girişini hesabınla eşlemesini sağlayan benzersiz bir kimlik.
Uygulama kullanım verisi
- Şehir seçimleri. Uygulama içinde açtığın şehirler.
- Kaydırmalar. Hangi mekânı sağa (beğendin) ya da sola (geçtin) kaydırdığın. Uygulamanın kalbi burası.
- Rotalar. Eravandra’nın senin için kurduğu yürüyüş ya da sürüş rotaları ve üzerlerinde yaptığın yeniden adlandırma veya silme işlemleri.
Satın alma verisi
- Abonelik ve satın alma durumu. Eravandra Premium sahibi olup olmadığın, hangi şehir paketlerini aldığın ve geçerlilik süreleri. Bu bilgiyi RevenueCat aracılığıyla, o da Apple ya da Google’dan alır. Eravandra kart numaranı görmez.
Cihaz ve tanılama verisi
- Cihaz türü ve işletim sistemi sürümü. Doğru sürümü iletmek ve çökmeleri ayıklamak için kullanılır.
- Çökme raporları. Uygulama çöktüğünde Firebase Crashlytics tarafından toplanır, sorunu giderebilelim diye.
- Uygulama dili. İçeriği Türkçe ya da İngilizce sunmak için kullanılır.
Konum verisi
Eravandra arka planda kesin konumunu izlemez. Bir rotayı telefondaki harita uygulamasında açtığında, harita uygulaması yön tarifi için konumunu isteyebilir. Bu istek Eravandra üzerinden değil, Google Maps ya da Apple Maps tarafından kendi gizlilik politikaları kapsamında işlenir.
Neden topluyoruz
- Uygulamayı çalıştırmak için. Beklediğin deneyimi sunmak için hesabına, kaydırmalarına ve rotalarına ihtiyacımız var. GDPR kapsamındaki yasal zemin: sözleşmenin ifası (Madde 6(1)(b)). KVKK kapsamında: sözleşmenin kurulması veya ifası ile doğrudan doğruya ilgili olması.
- Ödemeleri işlemek için. Eravandra Premium aboneliği veya şehir paketi alırsan ödeme Apple, Google ve RevenueCat üzerinden işlenir. Yasal zemin: sözleşmenin ifası.
- Hataları gidermek için. Çökme raporları ve cihaz verisi uygulamayı çalışır halde tutmamıza yardım eder. Yasal zemin: kararlı bir ürün sunmadaki meşru menfaatimiz (Madde 6(1)(f)).
- Hukuki yükümlülükler için. Yasanın gerektirdiği hâllerde belirli kayıtları tutarız. Yasal zemin: hukuki yükümlülük (Madde 6(1)(c)).
Kimlerle paylaşıyoruz
Verini satmıyoruz. Bizim adımıza, yalnızca aşağıdaki amaçlarla veri işleyen az sayıda hizmet sağlayıcıyla çalışıyoruz.
- Firebase (Google LLC). Kimlik doğrulama ve çökme raporlama. Veriler Google Cloud’da tutulur.
- Google Cloud Platform. Mekân ve şehir fotoğraflarını ile sunucumuzu barındırır. Kişisel ödeme verisi tutmaz.
- RevenueCat, Inc. Abonelik ve satın almaları yönetir. Apple ya da Google makbuzunu ve bir kullanıcı kimliğini alır, kart numaranı asla görmez.
- Apple App Store ve Google Play. Satın alma işlemini yürütür ve ödeme yöntemini tahsil eder.
- Sunucu sağlayıcı. API’mizi çalıştırır. Yalnızca yukarıda anlatılan alanlar üzerinden geçer.
Sağlayıcılarımızın faaliyet gösterdiği hâllerde verini Avrupa Ekonomik Alanı ve Türkiye dışına aktarabiliriz. Bu durumlarda Standart Sözleşme Hükümleri ya da sağlayıcılarımızın sahip olduğu eşdeğer güvencelere dayanırız.
Ne kadar süreyle saklıyoruz
- Hesap verisi. Hesabın açık kaldığı sürece. Sen hesabını sildikten sonra 30 gün içinde silinir.
- Kaydırmalar ve rotalar. Redis’teki kaydırma oturumu verisi tasarımı gereği 24 saatte sona erer. Kaydedilmiş rotalar sen ya da hesabın silinene kadar durur.
- Satın alma kayıtları. Vergi ve muhasebe mevzuatının gerektirdiği süre boyunca, genellikle 10 yıla kadar.
- Çökme günlükleri. En fazla 90 gün, sonra otomatik olarak silinir.
Hakların
Türkiye’de isen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Avrupa Ekonomik Alanı ya da Birleşik Krallık’ta isen Genel Veri Koruma Tüzüğü (GDPR) kapsamında haklara sahipsin. Haklar büyük ölçüde örtüşür ve şunları içerir:
- Verine erişme ve bir kopyasını alma.
- Yanlış olan veriyi düzelttirme.
- Hesabını ve verini silme. Bunu uygulamadan Profil, Hesabı sil yolundan veya e-posta ile yapabilirsin.
- Belirli durumlarda işlemeye itiraz etme veya işlemeyi sınırlandırma.
- Verini başka bir hizmete taşıma.
- Rızaya dayandığımız yerlerde rızanı geri çekme; bu, daha önce yapılmış işlemeyi etkilemez.
- Verinle ilgili bir sıkıntı olduğunu düşünüyorsan veri koruma otoritesine şikâyette bulunma. AB’de yerel veri koruma otoriten, Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK).
Bu haklarından herhangi birini kullanmak için hesabındaki adresten info@eravandra.com adresine e-posta at. 30 gün içinde yanıt veriyoruz.
Hesap silme
Hesabını istediğin an silebilirsin. Uygulama içinde Profil sekmesine git ve Hesabı sil’e dokun. Bu işlem kullanıcı kaydını, kaydırmalarını ve rotalarını veritabanımızdan kaldırır. Vergi mevzuatı gerektiriyorsa satın alma kayıtları, mümkün olan yerlerde kişisel tanımlayıcılar çıkarılarak saklanabilir. Silmeyi e-posta ile de talep edebilirsin.
Çocuklar
Eravandra 4+ yaş olarak derecelendirilir ve 13 yaş altı çocukları hedeflemez. Ülkende ebeveyn rızasının gerektiği yaşın altındaki çocuklardan bilerek veri toplamayız. Ebeveynsen ve çocuğunun hesap açtığını düşünüyorsan, bize yaz, hesabı silelim.
Güvenlik
Verini korumak için sektör standardı önlemler kullanıyoruz: aktarımda şifreleme (HTTPS), sunucu sağlayıcılarımız üzerinden bekleme şifrelemesi ve sunucumuzda erişim denetimleri. Hiçbir sistem kusursuz değildir. Verini etkileyen bir ihlal olduğunu öğrenirsek, yasanın gerektirdiği şekilde sana bildiririz.
Bu sitede çerezler
eravandra.com statik bir tanıtım sayfasıdır. Reklam veya analiz çerezi yerleştirmez. Tarayıcın standart teknik çerezleri saklayabilir, sunucu sağlayıcımız ise kötüye kullanımı engellemek için IP adresini kısa bir süre günlüğe kaydedebilir.
Bu politikadaki değişiklikler
Bu politikayı değiştirirsek yukarıdaki “Son güncelleme” tarihini güncelleriz. Anlamlı değişikliklerde, değişiklik geçerli olmadan önce uygulama içinde ya da e-posta ile bildiririz.
İletişim
info@eravandra.com adresine yaz. Gelen her şeyi okuyoruz.