Gizlilik Politikası

Özet

Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 kapsamındaki aydınlatma metnidir. İngilizce sürümle arasında fark olursa, Türkiye'deki kullanıcılar için bu Türkçe metin esas alınır.

1. Veri sorumlusu kimdir?

“Palmie”, “biz” ve “bizim”, Türkiye'de bulunan, Palmie iPhone uygulamasını ve thepalmie.com web sitesini işleten ve gerçek kişi olarak faaliyet gösteren geliştirici Yiğit Efe Toz'u ifade eder. KVKK ve AB/Birleşik Krallık GDPR'ı bakımından, uygulama üzerinden işlenen kişisel verilerin veri sorumlusu Palmie'dir. Apple ve Google gibi sağlayıcılar kendi hizmetlerinde (Apple ile giriş ve ödemeler, Google reklamcılığı) verinin nasıl kullanılacağını kendileri belirlediğinde bağımsız veri sorumlusudur.

Gizlilikle ilgili her konuda iletişim: [email protected]. Tüm talepleri e-posta ile yürütürüz. Zorunlu olmadığımız için veri koruma görevlisi atamadık.

2. Bu metin neleri kapsar?

Palmie iPhone uygulamasını, thepalmie.com sitesini ve [email protected] e-posta adresini kapsar. Palmie'nin bağlantı verdiği üçüncü taraf site ve uygulamaları ile 6. bölümde sayılan bağımsız hizmetleri kapsamaz; onların kendi politikaları vardır. “Kişisel veri”, sizinle ilgili olan veya makul olarak size bağlanabilen her türlü bilgidir.

3. Hangi verileri işliyoruz?

Palmie olabildiğince az veri toplamak üzere tasarlanmıştır. Tablo, uygulamanın neleri işlediğini ve nereye gittiğini gösterir.

Toplamadıklarımız. Palmie rehberinize, fotoğraflarınıza, kameranıza, mikrofonunuza, sağlık verilerinize, takviminize veya tarama geçmişinize erişmez ve arka planda hassas konumunuzu toplamaz. Kendi hesap veritabanımız yoktur ve uygulamada analitik veya çökme raporlama SDK'sı bulunmaz. Uygulamadaki tek reklam SDK'sı Google'ındır. Bu değişirse, değişiklik yürürlüğe girmeden önce bu metni günceller ve kanunun gerektirdiği hâllerde onayınızı isteriz.

Özel nitelikli veriler. Sağlık, din, siyasi görüş, cinsel yönelim, biyometrik veya finansal veri gibi özel nitelikli kişisel verileri istemeyiz ve uygulama bunlara ihtiyaç duymaz. Lütfen sohbete yazmayın. Yazarsanız diğer mesajlar gibi yapay zekâ sağlayıcımıza gider (5. bölüm).

4. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz?

Verileri şu amaçlarla işleriz:

• konumunuzu, yakındaki yerleri, rotaları ve çevrimdışı haritaları göstermek;
• yanıt, gezi planı ve yer önerisi üretmek;
• gezilerinizi, kayıtlı yerlerinizi, ülkelerinizi ve ayarlarınızı cihazınızda hatırlamak;
• aradığınız yerler için etkinlikleri listelemek;
• satın almaları işlemek ve satın aldıklarınızı geri yüklemek;
• ücretsiz sürümde reklam göstermek ve ölçmek;
• oturumunuzu açık tutmak, hizmeti korumak, kötüye kullanımı ve dolandırıcılığı önlemek;
• sorularınızı, taleplerinizi ve geri bildirimlerinizi yanıtlamak; ve
• yasal yükümlülüklerimizi yerine getirmek ve hukuki haklarımızı korumak.

Hukuki sebepler

Verilerinizin toplanma yöntemi: uygulamayı kullanırken doğrudan sizden ve cihazınızdan, tamamen veya kısmen otomatik yollarla toplanır. Hukuki veya benzer şekilde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar vermeyiz. Size dair profilleme, 7. bölümde anlatılan reklam amacı dışında yapılmaz.

5. Yapay zekâ özellikleri

Localizer ve plan oluşturucular, üçüncü taraf bir yapay zekâ sağlayıcısı (şu an OpenAI) tarafından desteklenir. Kullandığınızda yazdığınız metin, verdiğiniz gezi bilgileri ve varsa yaklaşık konumunuz, yanıt üretilmesi için geçidimiz üzerinden sağlayıcıya gönderilir. Mesajlarınızı ve yanıtları sunucularımızda saklamayız; geçidimiz yalnızca iletir. Gördüğünüz konuşma cihazınızda saklanır.

Sağlayıcının yazı tarihindeki API şartlarına göre API'ye gönderilen veriler varsayılan olarak modellerini eğitmek için kullanılmaz ve güvenlik ile kötüye kullanım izleme amacıyla sınırlı bir süre (genellikle 30 güne kadar) tutulabilir. Bu şartları sağlayıcı belirler ve değişebilir; güncel bilgi için OpenAI gizlilik politikasını okuyun.

Yapay zekâ yanıtları yanlış, eski veya eksik olabilir ve modelin önyargılarını yansıtabilir. Çalışma saatlerini, fiyatları, güvenliği, vize ve giriş şartlarını güvenmeden önce resmî kaynaklardan doğrulayın. Sohbete hassas kişisel bilgi, şifre, finansal bilgi veya kimlik numarası yazmayın.

6. Verileri kimlerle paylaşıyoruz?

Kişisel verilerinizi satmayız. Bilgileri yalnızca aşağıdaki hizmet sağlayıcılarla ve her birinin işini yapması için gereken ölçüde paylaşırız.

Ayrıca şu hâllerde bilgi paylaşabiliriz: (a) siz istediğinizde, örneğin bir planı paylaştığınızda; (b) kanuna, mahkeme kararına veya yetkili makamların hukuka uygun taleplerine uymak için; (c) kullanıcılarımızın, kamunun ve Palmie'nin haklarını, güvenliğini korumak ve Koşullarımızı uygulamak için; (d) birleşme, devralma, finansman veya varlık satışında; bu durumda bilgilerinizin korunmasını sağlar ve önemli bir değişikliği size bildiririz.

Plan paylaştığınızda

Paylaşım özelliği, planın içeriğini taşıyan bir bağlantı oluşturur. Bağlantıya sahip herkes planı açıp okuyabilir; yalnızca güvendiğiniz kişilerle paylaşın. Palmie paylaşılan planları bir sunucuda saklamaz.

Başka sitelere bağlantılar

Uygulama, örneğin otel veya uçuş araması için üçüncü taraf sitelerini açabilir. Bu sitelerin kendi gizlilik uygulamaları vardır ve bizim kontrolümüzde değildir.

7. Reklamlar

Palmie'nin ücretsiz sürümü reklam gösterir: bazı ekranlarda banner, doğal geçişlerde (örneğin sohbeti bitirdiğinizde veya sekme değiştirdiğinizde) tam ekran reklamlar ve ek sohbet sorusu açmak için izleyebileceğiniz isteğe bağlı ödüllü video. Palmie Plus ve tek seferlik Remove Ads satın alımı reklamları kapatır. Reklamları Google AdMob sağlar (Google LLC; AEA, Birleşik Krallık ve İsviçre kullanıcıları için Google Ireland Limited).

Reklam göstermek ve ölçmek için AdMob IP adresinizi, cihaz ve uygulama bilgilerinizi ve yalnızca izin verirseniz reklam kimliğinizi (IDFA) kişiselleştirme ve ölçüm için toplayıp kullanabilir. Google bu veriyi, Google'ın reklam politikasında anlatıldığı gibi sahtekârlığı önlemek ve hizmetlerini geliştirmek için de kullanabilir. Sohbet mesajlarınızı, kayıtlı gezilerinizi veya konumunuzu reklam sağlayıcılarına göndermeyiz.

Seçenekleriniz.

• Uygulamayı ilk kullandığınızda Apple'ın Uygulama İzleme Şeffaflığı (ATT) penceresiyle izin isteriz. Reddederseniz reklamlar yine gösterilir ancak reklam kimliğinizle kişiselleştirilmez. İstediğiniz zaman iOS Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsiniz.
• AEA, Birleşik Krallık veya İsviçre'deyseniz gereken yerlerde Google'ın onay formunu gösteririz; tercihinizi daha sonra uygulamadan gözden geçirebilirsiniz.
• Reklam kişiselleştirmesini adssettings.google.com adresinden de sınırlayabilirsiniz.
• Reklamları tamamen kaldırmak için Palmie Plus'a abone olun veya Remove Ads satın alın.

8. Çerezler ve benzeri teknolojiler

Uygulama tarayıcı çerezi kullanmaz. Reklam SDK'sı, 7. bölümde anlatıldığı gibi cihaz tanımlayıcılarını ve yerel depolamayı kullanabilir; uygulama ayarlarınızı cihazınızda saklar.

thepalmie.com sitesi çerez yerleştirmez ve reklam izleyicisi içermez. Barındırıcımız Cloudflare, sunucu günlüklerinde teknik verileri (IP adresi, tarayıcı türü, istenen sayfalar) işleyebilir ve sayfa performansını çerez kullanmayan, sizi sitelerarası izlemeyen gizlilik odaklı araçlarla ölçebilir. Bunu sizi tanımlamak için kullanmayız.

9. Yurt dışına aktarım

Palmie Türkiye'den işletilir ve sağlayıcılarımız verileri Amerika Birleşik Devletleri ve AB üyesi ülkeler dahil diğer ülkelerde işler. Kişisel verileriniz, KVKK m. 9 ve ilgili mevzuatın izin verdiği yollarla (yeterlilik kararı, uygun güvenceler veya açık rızanız) yurt dışına aktarılır. AEA, Birleşik Krallık ve İsviçre'deki kullanıcılar için sağlayıcılarımızın kullandığı AB–ABD Veri Gizliliği Çerçevesi, Avrupa Komisyonu Standart Sözleşme Maddeleri ve Birleşik Krallık ek protokolü gibi güvencelere dayanırız. Ayrıntılar için [email protected] adresine yazabilirsiniz.

10. Verileri ne kadar saklıyoruz?

11. Güvenlik

Uygulamanın işlediği bilgileri korumak için makul teknik ve idari tedbirler alırız: kullandığımız her hizmete şifreli bağlantı (HTTPS), API anahtarlarının uygulamada değil sunucuda tutulması, istek hızı sınırlama ve iOS tarafından korunan cihaz içi depolama. Hiçbir sistem tamamen güvenli değildir; mutlak güvenliği garanti edemeyiz. Kişisel verilerinizi etkileyen bir ihlal olursa, kanunun gerektirdiği şekilde size ve yetkili makamlara bildiririz.

12. Haklarınız

Yaşadığınız yere bağlı olarak kişisel verilerinizle ilgili şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme ve erişim;
• Yanlış veya eksik verilerin düzeltilmesini isteme;
• Verilerinizin silinmesini veya yok edilmesini isteme;
• Belirli işlemeye itiraz etme veya kısıtlanmasını isteme;
• Verilerinizi yapılandırılmış, yaygın biçimde alma (taşınabilirlik);
• Rızanızı dilediğiniz an, önceki işlemeyi etkilemeden geri alma;
• Münhasıran otomatik analizle aleyhinize çıkan sonuca itiraz etme (böyle bir karar vermiyoruz); ve
• Veri koruma kurumuna şikâyet etme.

Nasıl kullanırsınız? Verilerinizin çoğu cihazınızda olduğundan, bunları uygulamanın içinden görüntüleyebilir, değiştirebilir ve silebilir, konum, izleme ve bildirimleri iOS Ayarlarından kapatabilirsiniz. Palmie'nin cihazınızda sakladığı her şeyi (geziler, kayıtlı yerler, konuşmalar, profil, kupalar ve indirilen haritalar) Hesap → Hesabı Sil ile istediğiniz zaman silebilirsiniz. Diğer talepler için Palmie ile kullandığınız adresten [email protected] adresine yazın. Kimliğinizi doğrulamanızı isteyebiliriz. Talebinizi niteliğine göre en geç 30 gün içinde ve ücretsiz sonuçlandırırız (işlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir). Hak kullanımınız nedeniyle size ayrımcılık yapmayız. Talebi reddedersek yazdığımız yanıta cevap vererek itiraz edebilir ve yetkili otoriteye başvurabilirsiniz.

13. Bölgesel bilgiler

Türkiye (KVKK)

6698 sayılı Kanun'un 11. maddesi uyarınca: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme; Kanun ve ilgili mevzuata uygun işlenmiş olsa da işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme ve bunun üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu, Palmie ile kullandığınız e-posta adresinden [email protected] adresine iletebilirsiniz. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

GDPR, Birleşik Krallık GDPR'ı ve İsviçre Federal Veri Koruma Kanunu uyarınca 12. bölümdeki haklara sahipsiniz. Yerel denetim makamınıza şikâyette bulunabilirsiniz (Birleşik Krallık'ta Information Commissioner's Office, İsviçre'de Federal Veri Koruma ve Bilgi Komiserliği).

Kaliforniya ve diğer ABD eyaletleri

Kişisel verilerinizi satmayız. Ücretsiz sürümde Google AdMob'un reklam ölçümü, bazı ABD eyalet yasalarında “paylaşım” veya “hedefli reklamcılık” sayılabilir. iOS Ayarlarında izlemeyi reddederek veya reklamları kaldırarak bundan çıkabilirsiniz. California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia ve gizlilik yasası olan diğer eyaletlerde yaşayanlar verilerini öğrenme, erişme, düzeltme, silme ve taşıma, satış, paylaşım ve hedefli reklamcılıktan çıkma haklarını bize e-posta göndererek kullanabilir. Yetkili bir temsilci kullanabilirsiniz. Ayrıntılı kategori tablosu için İngilizce metnin 13. bölümüne bakın.

Brezilya, Kanada, Avustralya, Japonya, Güney Kore, Hindistan ve diğer ülkeler

Yerel hukukunuzun tanıdığı haklara sahipsiniz; bunlar genellikle 12. bölümdekileri içerir (örneğin Brezilya LGPD, Kanada PIPEDA ve eyalet yasaları, Avustralya Privacy Act, Japonya APPI, Güney Kore PIPA, Hindistan DPDP Yasası, Singapur, Tayland ve Malezya PDPA, Güney Afrika POPIA, BAE ve Suudi Arabistan kişisel veri yasaları). [email protected] adresine yazın; kanunun gerektirdiği şekilde yanıtlarız. Yerel veri koruma otoritenize de başvurabilirsiniz.

14. Çocuklar

Palmie çocuklara yönelik değildir ve onlar için tasarlanmamıştır. Uygulamayı kullanmak için en az 13 yaşında olmanız ya da ülkenizin kişisel verilerin işlenmesine onay vermek için belirlediği daha yüksek yaşta olmanız gerekir (bazı AB ülkelerinde 14 ile 16 arası). Bu yaşların altındaki çocuklardan bilerek kişisel veri toplamayız ve reklamların çocuklara hedeflenmesi amaçlanmaz. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız bizimle iletişime geçin, sileriz. Ebeveynler çocuklarının cihazında Apple'ın Ekran Süresi ve Satın Almak için Sor özelliklerini de kullanabilir.

15. Bu web sitesi

thepalmie.com statik bir web sitesidir. Çerez, reklam izleyicisi veya davranışsal analiz kullanmaz (8. bölüme bakın). Siteden bize e-posta gönderirseniz mesajınızı bu metinde anlatıldığı gibi işleriz.

16. Bu metindeki değişiklikler

Palmie büyüdükçe bu metni güncelleyebiliriz. Önemli değişiklik yaptığımızda sayfanın başındaki tarihi günceller ve uygun görürsek sizi uygulamada bilgilendiririz. Güncel sürüm her zaman thepalmie.com/privacy-tr.html adresindedir. Önceki sürümler talep üzerine sağlanır.

17. İletişim

Bu metin veya verileriniz hakkındaki sorular, talepler ve şikâyetler: [email protected]
Yiğit Efe Toz (Palmie), Türkiye