Gizlilik Politikası
Bu metin, kolaylık sağlamak amacıyla sunulan bir çeviridir. Çeviri ile İngilizce sürüm arasında farklılık olması halinde İngilizce sürüm esas alınır.
Bu politika, invme'nin hangi kişisel verileri topladığını, bunları neden topladığını, ne kadar süre sakladığımızı, kimlerle paylaştığımızı ve bu konuda neler yapabileceğinizi açıklar. Bu metni göz ucuyla geçilsin diye değil, okunsun diye yazdık: Anlaşılmayan bir nokta olursa [email protected] adresine yazın.
1. Sorumlu kimdir
invme'yi Invme LLC ("invme" veya "biz") işletmektedir. Bu politikada açıklanan kişisel verilerin veri sorumlusu biziz. Verilerinizle ilgili her konuda [email protected] adresine yazın.
2. Hangi verileri topluyoruz
- Hesap ve profil. E-posta adresiniz, şifreniz (yalnızca tek yönlü karma değeri olarak saklanır), adınız, doğum tarihiniz (18 yaşında veya daha büyük olduğunuzu doğrulamak için), cinsiyetiniz, şehriniz, profil fotoğraflarınız, kısa bir açıklama, ilgi alanlarınız, eklemeyi seçtiğiniz sosyal medya profillerinizin bağlantıları, diliniz ve ayarlarınız.
- Google, Facebook veya VK ile giriş. Bu yolu seçerseniz ilgili sağlayıcıdan hesap kimliğinizi, adınızı, e-posta adresinizi ve profil resminizi alırız. Bu sağlayıcıdaki şifrenizi hiçbir zaman görmeyiz.
- Oluşturduklarınız. Planlar, yorumlar, mesajlar, fotoğraflar, değerlendirmeler, geziler, "Gidiyorum" yanıtlarınız, yer imleri, takip ettiğiniz kişiler ve şehirler ile bize gönderdiğiniz şikâyetler.
- invme'yi nasıl kullandığınız. Hangi sayfaların ve özelliklerin kullanıldığı, hangi formların hata verdiği veya yarıda bırakıldığı ve hatalar. Bu istatistikler çerez kullanılmadan hesaplanır: IP adresinizden ve tarayıcınızdan türetilen, her gün değişen ve hiçbir zaman bu haliyle saklanmayan bir anahtar kullanırız. Oturum açmışsanız bu olaylar, sizin için çalışmayan şeyleri düzeltebilmemiz amacıyla hesabınızla ilişkilendirilir.
- Teknik veriler. IP adresiniz, tarayıcı ve cihaz türünüz ile her isteğin zamanı sunucularımıza ve ağ sağlayıcımıza ulaşır; bunları sayfaları sunmak, hizmeti korumak ve arızaları incelemek için kullanırız.
- Konum. Seçtiğiniz şehir. Cihazınızın konumu ise yalnızca "Yakınımda" düğmesine dokunduğunuzda alınır: Yalnızca o istek için kullanılır ve geçmiş olarak saklanmaz.
- Ödemeler. invme Plus veya bir öne çıkarma satın alırsanız ödeme Stripe tarafından işlenir. Ödemenin durumunu, tutarını ve referans numarasını alırız; kart numaranızı ise hiçbir zaman almayız.
- Yazışmalar. Bize gönderdiğiniz e-postalar ve size gönderdiğimiz e-postalar.
3. Kamuya açık kaynaklardan derlenen mekânlar ve etkinlikler
invme, kamuya açık kaynaklardan derlenen bir mekân, yer ve etkinlik rehberi sunar: mekânların ve organizatörlerin internet siteleri, bunların herkese açık sosyal medya paylaşımları ve herkese açık değerlendirme platformları. Rehberde organizatörlerin, sanatçıların ve işletmelerin adları ile bunların herkese açık profil adları yer alabilir. Bu bilgileri insanlara nerede ne olduğunu anlatmak için kullanırız (herkese açık bir rehber sunma konusundaki meşru menfaatimiz). Adınız geçiyorsa ve bir bilginin düzeltilmesini veya kaldırılmasını istiyorsanız [email protected] adresine yazın; talebinizle derhal ilgileniriz.
4. Verilerinizi neden ve hangi hukuki dayanakla kullanıyoruz
- Kaydolduğunuz hizmeti sunmak — hesabınız ve profiliniz, planlar, sohbet, bildirimler, yakınınızdaki mekânlar ve etkinlikler. Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (AB Genel Veri Koruma Tüzüğü (GDPR) madde 6(1)(b)).
- invme'yi güvende tutmak — asgari yaşın kontrol edilmesi, şikâyetlerin incelenmesi, spam, dolandırıcılık ve kötüye kullanımın önlenmesi, tekrarlanan giriş denemelerinin sınırlandırılması. Hukuki dayanak: bizim ve kullanıcılarımızın meşru menfaatleri (GDPR madde 6(1)(f)) ve uygulanabildiği durumlarda hukuki yükümlülükler (GDPR madde 6(1)(c)).
- invme'yi geliştirmek — çerezsiz kullanım istatistikleri ve hata raporları. Hukuki dayanak: meşru menfaatler.
- Gördüklerinizi kişiselleştirmek — ilgi alanlarınıza ve aktivitenize göre akışınız ve önerileriniz. Hukuki dayanak: sizinle yaptığımız sözleşme; ilgi alanlarınızı istediğiniz zaman değiştirebilirsiniz.
- Size yazmak — sözleşmemizin bir parçası olarak hizmet e-postaları (onaylar, şifre sıfırlama, mesajlar ve yanıtlar); meşru menfaatlerimize dayanarak, her birinde tek tıkla abonelikten çıkma bağlantısı bulunan özet e-postalar ve hatırlatmalar; yalnızca tarayıcınızda veya uygulamada izin verirseniz anlık bildirimler (rıza, GDPR madde 6(1)(a)); bu rızanızı istediğiniz zaman geri çekebilirsiniz.
- Ödeme almak ve muhasebe kayıtlarını tutmak — sözleşme ve hukuki yükümlülükler.
- Kanunlara uymak ve yetkili makamların hukuka uygun taleplerine yanıt vermek — hukuki yükümlülükler.
Kişisel verilerinizi satmayız. Üçüncü taraf reklamları göstermeyiz ve reklam çerezleri kullanmayız. Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararları yalnızca otomatik yollarla almayız.
5. Başkaları neleri görebilir
Profiliniz, görünürlük ayarınıza göre herkes tarafından, yalnızca oturum açmış kullanıcılar tarafından veya yalnızca sizin tarafınızdan görülebilir. Yayınladığınız planlar ve yazdığınız yorumlar herkese açıktır ve arama motorlarında görünebilir. Mesajları yalnızca sohbetteki kişiler görür. İstediğiniz herkesi engelleyebilirsiniz; engellenen kişi artık profilinizi göremez ve size yazamaz. invme Plus ile yaşınızı gizleyebilirsiniz.
6. Verileri kimlerle paylaşıyoruz
Kişisel verileri yalnızca invme'yi işletmemize yardımcı olan hizmet sağlayıcılarla, onları bu verileri korumakla ve yalnızca talimatlarımız doğrultusunda kullanmakla yükümlü kılan sözleşmeler çerçevesinde ve yalnızca her birinin ihtiyaç duyduğu ölçüde paylaşırız:
- Hetzner Online GmbH (Almanya) — invme'nin ve verilerinizin saklandığı sunucular ve veritabanları.
- Cloudflare, Inc. — sitenin sunulması ve saldırılara karşı koruma; invme'ye gelen tüm trafik Cloudflare üzerinden geçer.
- Google LLC — e-postalarımızın iletilmesi; ayrıca kullanıyorsanız Google ile giriş.
- Meta Platforms (Facebook Login) ve VK (VK ID) — yalnızca bunlarla giriş yapmayı seçerseniz.
- Stripe — bir şey satın alırsanız ödemeler.
- CARTO — haritalarımızdaki harita görüntüleri: Tarayıcınız bunları CARTO'dan yükler, bu nedenle CARTO IP adresinizi görür.
- YouTube ve Vimeo — yalnızca bir sayfada video gösterildiğinde ve siz o videoyu oynattığınızda.
- Anthropic — etkinliklerin ve mekânların herkese açık açıklamalarının makine çevirisi; hiçbir hesap verisi gönderilmez.
Ayrıca kanunun gerektirdiği durumlarda verileri yetkili makamlara, invme'nin birleşmesi veya satılması halinde ise bu politikayla bağlı olmaya devam edecek olan halefe açıklarız.
7. Avrupa dışına aktarımlar
Verileriniz Almanya'da saklanır. Yukarıdaki sağlayıcılardan bazıları (Cloudflare, Google, Meta, Stripe) verilerinizi AB/AEA dışında, örneğin Amerika Birleşik Devletleri'nde işleyebilir. Bu aktarımlar, Avrupa Komisyonu'nun bir yeterlilik kararına (AB-ABD Veri Gizliliği Çerçevesi gibi) veya Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.
8. Verileri ne kadar süre saklıyoruz
- Hesap ve içerik: hesabınız var olduğu sürece. Hesabınızı sildiğinizde kişisel verileriniz gereksiz gecikme olmaksızın silinir veya geri döndürülemez biçimde anonim hale getirilir; başkalarının gönderilerinize yazdığı yanıtlar adınız olmadan kalabilir.
- Kullanım istatistikleri: en fazla 13 ay.
- Sunucu ve ağ günlükleri: yalnızca güvenlik ve sorun giderme için gerektiği süre boyunca; bunların üzerine dönüşümlü olarak yazılır.
- Yedekler: kısa bir süre saklanır ve dönüşümlü bir takvime göre üzerine yazılır.
- Ödeme kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
- Kötüye kullanım şikâyetleri: bunları ele almak ve tekrarlanan kötüye kullanımı önlemek için gerektiği süre boyunca.
9. Haklarınız
Profilinizi ayarlarınızda görüntüleyip düzeltebilir, verilerinizin bir kopyasını indirebilir ve hesabınızı silebilirsiniz; bunların tümü doğrudan invme içinde yapılır ve herhangi bir talepte bulunmanız gerekmez. Ayrıca [email protected] adresine yazarak verilerinize erişim sağlamamızı, bunları düzeltmemizi veya silmemizi, işlenmelerini kısıtlamamızı ya da verilerinizi size veya başka bir hizmete aktarmamızı talep edebilir, verilerinizin işlenmesine itiraz edebilir ve verdiğiniz her türlü rızayı geri çekebilirsiniz. Bir ay içinde yanıt veririz.
AB/AEA'da, Birleşik Krallık'ta veya İsviçre'de bulunuyorsanız veri koruma denetim makamınıza şikâyette de bulunabilirsiniz. Kaliforniya'da veya gizlilik yasası bulunan başka bir ABD eyaletinde yaşıyorsanız kişisel bilgilerinizi bilme, bunlara erişme, bunları düzeltme ve silme hakkına sahipsiniz; bu bilgileri satmaz, bağlamlar arası davranışsal reklamcılık amacıyla da paylaşmayız ve haklarınızı kullandığınız için size farklı davranmayız. Nerede yaşarsanız yaşayın, bize yazın; size yardımcı oluruz.
11. Güvenlik
Tüm bağlantılar şifrelenir (HTTPS). Şifreler yalnızca tek yönlü karma değerleri olarak saklanır. Kişisel verilere erişim, bu erişime ihtiyaç duyan kişilerle sınırlıdır ve personel hesapları iki faktörlü kimlik doğrulamayla korunur. Giriş denemelerinin sıklığı sınırlandırılır. Hiçbir sistem kusursuz derecede güvenli değildir; verilerinizi etkileyen bir kişisel veri ihlali olursa kanunun gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.
12. Yaş sınırı
invme, 18 yaşında veya daha büyük yetişkinlere yöneliktir. 18 yaşından küçük kişilerden bilerek veri toplamayız; bu tür hesaplar, durumu öğrendiğimiz anda kaldırılır.
13. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Sayfanın üst kısmındaki tarih en son sürümü gösterir; önemli değişiklikler yürürlüğe girmeden önce invme'de veya e-postayla duyurulur.
14. İletişim
Invme LLC. E-posta: [email protected]. Ayrıca Kullanım Koşullarımıza da göz atabilirsiniz.