Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm 1.8
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında, "Burada" mobil uygulamasını ("Uygulama") kullanmanız sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Burada App (Buğrahan Murat Taşlıçay), Kütahya Merkez, 43000 Kütahya, Türkiye, e-posta: destek@burada.app ("Veri Sorumlusu").
2. İşlenen kişisel veriler
- Instagram ile giriş verisi: "Instagram ile bağlan" seçeneğini kullanırsanız Meta'nın resmi Instagram girişi (Instagram API with Instagram Login, yalnızca `instagram_business_basic` izni) üzerinden Instagram kullanıcı kimliğiniz, kullanıcı adınız, adınız, profil fotoğrafınız ve hesap türünüz (işletme / içerik üreticisi) alınır. Instagram şifreniz bize hiçbir zaman iletilmez. Instagram'ın verdiği erişim anahtarı (token) şifrelenerek saklanır ve yalnızca profil bilginizi güncellemek için kullanılır; gönderilerinize, mesajlarınıza veya takipçilerinize erişilmez.
- DM ile doğrulama verisi: Gizli veya kişisel hesabınızı "DM ile doğrula" yoluyla bağlarsanız, uygulamanın Instagram hesabına gönderdiğiniz mesaj Meta tarafından bize iletilir. Mesajdan yalnızca doğrulama kodu okunur, mesaj metni saklanmaz. Instagram'ın bu hesaba özel verdiği kimliğiniz (Instagram kapsamlı kimlik), kullanıcı adınız, adınız ve profil fotoğrafınız Instagram'ın resmi mesajlaşma API'sinden alınır. Doğrulamanın tamamlandığını bildiren kısa bir yanıt mesajı gönderilir.
- Yaş bilgisi: Doğum tarihiniz yalnızca 18 yaşını doldurup doldurmadığınızı kontrol etmek için anlık olarak kullanılır ve saklanmaz. Sadece "18 yaşından büyük" bilgisi saklanır.
- Profil verisi: Instagram kullanıcı adınız, adınız (Instagram'da görünen isim) ve profil fotoğrafınız. Bu bilgiler yalnızca Instagram'ın resmi girişiyle, sizin onayınızla alınır; fotoğraf kendi sunucularımızda saklanır. Yakınınızdaki kullanıcılara yalnızca kullanıcı adınız ve profil fotoğrafınız gösterilir.
- Ön plan konum verisi: Uygulama açıkken cihazınızın anlık konumu. Yakınınızdaki (yaklaşık 100 metre) uygulama kullanıcılarını bulmak için işlenir. Son konumunuz en fazla 30 dakika sunucu belleğinde tutulur, uygulamayı kapattığınızda hemen silinir ("Ekran kapalıyken de görünür kal" açık değilse); veritabanına yazılmaz, kayıtlara (log) geçmez ve konum geçmişi tutulmaz. Kesin konumunuz, mesafe bilgisi veya harita hiçbir kullanıcıya gösterilmez; diğer kullanıcılar yalnızca "çok yakında" veya "yakında" etiketini görür.
- Arka plan konum verisi (yalnızca bu özellikleri açarsanız): Uygulama arka plandayken veya ekranınız kapalıyken cihazınızın konumu, açtığınız özelliğe göre (a) "Ekran kapalıyken de görünür kal": yakınınızdaki kullanıcıların listesinde Instagram kullanıcı adınız ve fotoğrafınızla görünmeye devam etmeniz, (b) "Yakınımda kişiler olunca haber ver": yakınınızda kullanıcılar olduğunda size bildirim gönderilmesi amacıyla işlenir. Konum yaklaşık 5 dakikada bir veya belirgin harekette güncellenir, en fazla 30 dakika bellekte tutulur, veritabanına yazılmaz ve geçmişi tutulmaz. Kesin konumunuz bu durumda da kimseye gösterilmez.
- Bildirim verisi: Bildirim tercihiniz, sessiz saatleriniz, saat diliminiz ve cihazınızın bildirim anahtarı (push token).
- İşlem güvenliği verisi: Oturum kayıtları, rıza kayıtları ve özetlenmiş (hash) IP adresi.
- Şikayet ve engelleme kayıtları: Gönderdiğiniz veya hakkınızda yapılan şikayetler ve engellemeler.
3. İşleme amaçları
- Hesabınızın oluşturulması ve Instagram'ın resmi girişiyle doğrulanması,
- 18 yaş sınırının uygulanması,
- Instagram hesabınızın size ait olduğunun doğrulanması ve profil bilginizin (kullanıcı adı, fotoğraf) güncel tutulması,
- Uygulamayı açtığınızda yakınınızdaki, görünür olan kullanıcıların birbirini görebilmesi,
- (Tercih ederseniz) ekranınız kapalıyken de yakınınızdakilerin listesinde görünmeniz ve yakınınızda kullanıcılar olduğunda size bildirim gönderilmesi,
- Taciz ve kötüye kullanımın önlenmesi, şikayetlerin incelenmesi,
- Bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler
- Instagram giriş verisi ve şifreli erişim anahtarı, yaş bilgisi ve oturum kayıtları: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve veri sorumlusunun meşru menfaati (md. 5/2-f).
- Profil verinizin yakınınızdaki kullanıcılara gösterilmesi: Açık rızanız (md. 5/1).
- Ön plan konumunuzun yakındakileri bulmak için işlenmesi: Açık rızanız (md. 5/1).
- Arka plan konumunuzun ekran kapalıyken görünür kalma ve bildirim amaçlarıyla işlenmesi: Ayrı ve isteğe bağlı açık rızanız (md. 5/1).
- Şikayet ve güvenlik kayıtları: Hukuki yükümlülük (md. 5/2-ç) ve meşru menfaat (md. 5/2-f).
5. Aktarım
Kişisel verileriniz; altyapı ve barındırma hizmeti aldığımız bulut sağlayıcılara, Instagram girişi için Meta Platforms'a (yalnızca giriş ve profil bilgisi isteği sırasında), bildirim altyapısı sağlayıcısına (Expo / Google Firebase / Apple; yalnızca bildirim anahtarı ve bildirim metni) ve mekân bilgisi sağlayıcısına (yalnızca anlık koordinat, kimliğinizle ilişkilendirilmeden) yukarıdaki amaçlarla sınırlı olarak aktarılabilir. Bu sağlayıcıların sunucuları yurt dışında bulunuyorsa aktarım KVKK md. 9 kapsamında açık rızanıza veya Kanun'da öngörülen diğer güvencelere dayanılarak yapılır. Kullanılan sağlayıcılar: sunucu ve veritabanı için Oracle Cloud (Almanya, Frankfurt), profil fotoğrafları ve veritabanı yedekleri için Cloudflare R2 (sağlayıcı Cloudflare, Inc., ABD; depolama bölgesi Doğu Avrupa), bildirimler için Expo, Google Firebase ve Apple (ABD).
Yetkili kamu kurum ve kuruluşlarına, hukuken zorunlu olduğu hallerde aktarım yapılabilir.
6. Saklama süreleri
- Ön plan konumu: En fazla 30 dakika; uygulama kapanınca hemen silinir.
- Arka plan konumu: En fazla 30 dakika; özellik kapatılınca veya rıza geri alınınca hemen silinir.
- Konum geçmişi: Tutulmaz.
- Hesap, profil ve bildirim tercihi verileri: Hesabınızı silene kadar. Hesap silindiğinde tüm veriler kalıcı olarak silinir.
- Instagram erişim anahtarı: Instagram bağlantısını kaldırana, Instagram'dan uygulamanın erişimini kaldırana veya hesabınızı silene kadar (anahtar en fazla 60 gün geçerlidir ve süresi dolmadan yenilenir). Bağlantıyı kaldırdığınızda anahtar ve profil fotoğrafınız hemen silinir.
- Rıza kayıtları: Hesabınız silinene kadar (rızanın ispatı için).
- Şikayet kayıtları: İnceleme tamamlanana ve yasal süreler dolana kadar.
7. Haklarınız (KVKK md. 11)
Veri Sorumlusu'na başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Uygulama içindeki Ayarlar bölümünden verilerinizi indirebilir, rızalarınızı geri alabilir, bildirimleri kapatabilir, Instagram bağlantısını kaldırabilir ve hesabınızı kalıcı olarak silebilirsiniz. Instagram'daki "Uygulamalar ve web siteleri" ayarından uygulamanın erişimini kaldırırsanız veya veri silme talebinde bulunursanız Meta bize bildirir; erişim anahtarınız silinir, veri silme talebinde hesabınız tüm verileriyle silinir.
8. Başvuru yolu
Taleplerinizi destek@burada.app adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Bu uygulama Instagram veya Meta ile bağlantılı değildir.