Gizlilik Politikası

1. Giriş

Commo (“uygulama”, “biz”, “bizler”) arkadaşlarınızın önerileriyle mekan keşfetmenizi, mekanları yorumlamanızı, listeler oluşturmanızı ve birlikte plan yapmanızı sağlayan bir mobil uygulamadır.

Bu politika; uygulamayı kullandığınızda topladığımız kişisel verileri, bu verileri hangi amaçlarla kullandığımızı, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve verileriniz üzerindeki haklarınızı açıklar.

Uygulamayı indirip kullanmaya başlayarak bu politikayı kabul etmiş olursunuz. Onaylamıyorsanız uygulamayı kullanmayabilirsiniz.

2. Topladığımız bilgiler

Yalnızca uygulamanın çalışması için gerekli verileri toplarız. Uygulamada reklam izleme (tracking) yapmıyor, reklam ağı kimliği (IDFA) toplamıyor ve üçüncü taraf reklam SDK’ları kullanmıyoruz.

3. Bilgileri nasıl kullanıyoruz

Verilerinizi reklam amaçlı satmıyoruz. Verilerinizi yalnızca yukarıda sayılan amaçlar için işleriz.

• Hesabınızı oluşturmak ve sizi uygulamada tanımak.
• Arkadaşlarınızın önerilerini ve etkileşimlerini size göstermek.
• Yakınınızdaki mekanları aramak ve önermek.
• Bildirimleri size iletmek (yorum, beğeni, davet ve plan hatırlatmaları).
• Hesabınızı ve topluluğumuzu kötüye kullanıma karşı korumak, spam ve sahte hesapları tespit etmek.
• Uygulamayı düzeltmek, hataları gidermek ve performansı iyileştirmek.
• Yasal yükümlülüklerimize uymak ve şikâyetleri yanıtlamak.

4. Veri saklama ve güvenlik

Hiçbir güvenlik yöntemi %100 garantili değildir. Yetkisiz erişim, veri kaybı veya ihlal durumunda yasal yükümlülüklerimiz çerçevesinde sizi bilgilendiririz.

• Uygulama ile sunucu arasındaki tüm iletişim HTTPS (TLS) ile şifrelenir.
• Oturum belirteciniz (token) cihazınızda işletim sisteminin güvenli anahtar deposunda (iOS Keychain / Android Keystore) saklanır.
• Parolalarınızı hiçbir zaman saklamayız; giriş Google tarafından doğrulanır.
• Başarılı isteklerin erişim kayıtlarında adres satırındaki sorgu değerleri (arama metni, kesin konum), tarayıcı bilgisi, gelen sayfanın adresi ve kimlik doğrulama bilgileri kaydedilmez; yalnızca istek yolu, tarih, durum kodu ve yanıt süresi tutulur.
• Bir istek başarısız olduğunda, hata ayıklama amacıyla ayrı bir hata kaydı yazılır. Bu kayıt IP adresi, adres satırındaki sorgu değerleri ve yönlendirme kaynağını içerebilir. Bu kayıtlar yalnızca teknik sorun giderme amacıyla, kısa süreli ve sınırlı saklama süresiyle tutulur.
• Uygulama çökme bildirimi göndermez. Üçüncü taraf hata izleme servisi üretimde etkin değildir.
• Veritabanına erişim yalnızca yetkili sunucu üzerinden yapılır.

5. Üçüncü taraf hizmetler

Uygulamanın çalışması için aşağıdaki üçüncü taraf hizmetleri kullanılır. Bu hizmetler kendi gizlilik politikalarına göre veri işler.

• Google (giriş ve harita/yer araması): Google Hesabı ile giriş, konumunuzla eşleşen mekan araması ve harita görüntüleri için.
• Expo (anlık bildirim): Bildirimlerinizi cihazınıza iletmek için.
• Sentry (hata izleme): Altyapımızda hata izleme için entegre edilmiştir, ancak üretimde etkin değildir ve şu anda hata verisi gönderilmemektedir.

6. Verileri ne kadar süre saklıyoruz

Verilerinizi, hesabınız aktif olduğu sürece ve size hizmet sunmak için gerekli oldukları sürece saklarız. Hesabınızı sildiğinizde aşağıdaki kurallar uygulanır:

• Hesabınıza ait yorumlar, yorum yorumları, puanlar, notlar, listeler, favoriler, istek listeleri, ziyaret geçmişi, fotoğraflar, değerlendirmeler, takip ve sessize alma kayıtları, planlama ve oylama kayıtları, hesap bölüşme kayıtları, rozet ve seri kayıtları ile kullanım geçmişi kalıcı olarak silinir.
• Yüklediğiniz fotoğraflar sunucumuzdaki diskten de silinir.
• Bildirim gönderimi için oluşturulmuş ve gönderilememiş kayıtlar en fazla 7 gün saklanır.
• Sunucu erişim ve hata kayıtları yalnızca teknik sorun giderme amacıyla tutulur ve kısa süreli saklanır. Bu kayıtlarda IP adresi ve adres satırındaki sorgu değerleri yer alabilir; kayıtlar düzenli aralıklarla otomatik olarak silinir ve yalnızca güncel operasyonel sorunlar için tutulur.
• Cihazınızda saklanan veriler (konum, avatar, tercihler, oturum bilgisi) çıkış yaptığınızda ve hesabınızı sildiğinizde temizlenir.
• Topluluk güvenliği için, içeriğinizle ilgili daha önce alınmış moderasyon kararlarının kendisi (karar ve gerekçesi) korunur; ancak bu kayıtlardaki kişisel bilgiler ve içerik kopyaları silinir.
• Yasal saklama yükümlülüğü kapsamında saklamamız gereken kayıtlar, zorunlu süre boyunca tutulur.

7. Haklarınız

Uygulama içinde, başvuru formu doldurmadan bazı haklarınızı doğrudan kullanabilirsiniz:

Verilerinizin silinmesini, düzeltilmesini veya kopyalanmasını talep etmek, işlenmesine itiraz etmek ya da onayınızı geri çekmek isterseniz bize yazabilirsiniz. Talebinizi makul sürede ve ücretsiz olarak karşılıyoruz. Başvurunuz için kimliğinizi doğrulamamız gerekebilir; bu doğrulama, başkası adına talep gönderilmesini önlemek içindir.

• Verilerinize erişme ve dışa aktarma: Profil > Verilerimi dışa aktar seçeneğiyle hesabınıza ait verilerinizin JSON kopyasını indirebilirsiniz.
• Düzeltme: Profil ekranından ad, fotoğraf, şehir, telefon ve tercihlerinizi güncelleyebilirsiniz.
• Hesap silme: Profil > Hesabımı sil seçeneğiyle hesabınızı kalıcı olarak silebilirsiniz. Bu işlem geri alınamaz.
• Bildirimlerden çıkma: Bildirim tercihlerinizi Profil ekranından kapatabilirsiniz.

8. Çocukların gizliliği

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilinçli olarak 13 yaşın altındaki kişilerin kişisel verilerini toplamayız. 13 yaşın altındaysanız veya bu yaşın altındaki bir çocuk hesap oluşturduğunu fark ederseniz, lütfen bize yazın; hesabı ve verileri silelim.

9. Bu gizlilik politikasındaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinden bildirim göndeririz. Güncel sürüm bu sayfada yayımlanır ve sayfanın üst kısmındaki “Son güncelleme” tarihi gösterir.

10. İletişim

Gizlilikle ilgili sorularınız, talepleriniz veya bildirimleriniz için bize yazabilirsiniz:

• Veri sorumlusu: Sod Group — e-posta: idris.karaali@sodwear.com
• Uygulama desteği — e-posta: karaaliidris@gmail.com