Gizlilik Politikası

Bu Gizlilik Politikası, Eventipus mobil uygulaması ve eventipus.com üzerinden sunulan hizmetleri (birlikte "Hizmet") kullandığında hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarını nasıl kullanabileceğini açıklar. Eventipus uygulamasını kullanarak bu politikayı kabul etmiş sayılırsın.

Topladığımız Veriler

Hesap Bilgileri

Hizmet'e Apple ile Giriş Yap veya Google ile giriş yöntemleriyle kaydoluyorsun. Sağlayıcıdan aldığımız bilgiler:

• E-posta adresin (Apple "E-postamı Gizle" seçeneğini kullanmayı tercih edersen Apple'ın atadığı rölelenmiş e-posta)
• Adın (sağlayıcıdan ilettiğin kadarıyla)

Davetli yönetimi için isteğe bağlı olarak telefon numaranı kaydetmeyi tercih edebilirsin. Bu alan zorunlu değildir.

Etkinlik İçerikleri

Oluşturduğun etkinliklerin tüm bilgilerini sunucularımızda saklarız: başlık, tarih, konum, açıklama, etkinlik için yüklediğin arka plan fotoğrafı ve davetli listeleri (davetlinin adı, telefon numarası, LCV cevabı). Davetlileri sen seçer ve eklersin — rehberinden, elle ya da bir Excel dosyasıyla.

Davetlilerin Verileri

Bir etkinliğe davetli olarak eklenen kişilerin adını ve telefon numarasını, onları ekleyen ev sahibinden alırız; bu kişiler bu bilgileri bize kendileri vermemiştir. Bu verileri Hizmet'i sağlamak için saklarız: aynı kişinin bir etkinliğe iki kez eklenmesini önlemek, her davetliye özel davet bağlantısı oluşturmak, LCV yanıtını doğru davetliyle eşleştirmek ve ortak organizatör davetlerini yönetmek.

Eventipus davetlilere hiçbir mesaj göndermez. Davetiyeleri ev sahibi kendi telefonundan, kendi numarasıyla gönderir.

Davet edilmek istemiyorsan: sana gelen davet bağlantısını açıp "Beni bir daha davet etmeyin" seçeneğini kullanabilirsin. Bu işlem:

• Telefon numaranı Eventipus'taki tüm etkinliklerin davetli listelerinden, ortak organizatör davetlerinden ve "kim ekledi" kayıtlarından siler.
• Numaranın yalnızca tek yönlü, anahtarlı bir özetini (kodunu) saklar. Bu karşılıktan numaranın kendisi elde edilemez; tek amacı, herhangi bir ev sahibi numaranı yeniden eklemeye çalıştığında bunu engellemektir.
• Adını ve bu etkinlik için verdiğin LCV yanıtını silmez; ev sahibinin listesi ve oturma düzeni habersizce değişmesin diye bunlar kalır. Bu etkinlik için LCV'ni vermeye ve değiştirmeye devam edebilirsin.
• Geri alınamaz. Numaranın sahibi olduğunu doğrulayabileceğimiz bir yol olmadığından, bu kararı sonradan kaldıramayız.

Bu seçenek yalnızca davet bağlantısından kullanılabilir. Kendi Eventipus hesabına kayıtlı telefon numaran bu işlemden etkilenmez; hesabını silmek için aşağıdaki Silme hakkına bak.

Cihaz İzinleri

Uygulama, yalnızca açıkça izin verdiğinde aşağıdaki sistem verilerine erişir:

• Rehber: Davetli eklemek için kullanılır; cihazından okunan kişiler ancak senin seçtiğin alt küme sunucularımıza gönderilir.
• Fotoğraflar: Etkinlik arka planını seçmek ve etkinlik albümüne fotoğraf yüklemek için kullanılır; yalnızca seçtiğin fotoğraflar yüklenir. Albümdeki bir fotoğrafı telefonuna kaydetmek istediğinde uygulama, fotoğraf arşivine yalnızca ekleme izni ister; arşivindeki diğer fotoğrafları okuyamaz.
• Konum: Mekan seçici sırasında otomatik konum önerisi sunmak için kullanılır; konumun hiçbir koşulda arka planda izlenmez.

Etkinlik Albümleri

Bir etkinliğin albümüne hem organizatörler (uygulamadan) hem de davetliler (davet bağlantısından açılan albüm sayfasından) fotoğraf yükleyebilir. Albüm fotoğraflarını görüntülemeye uygun, web kalitesinde kopyalar olarak saklarız ve etkinlik tarihinden 12 ay sonra sileriz. Her fotoğraf onu kimin yüklediğini kaydeder ve bu bilgi, davet bağlantısına sahip herkes tarafından görülebilir.

Satın Alma Verileri

Uygulama içi coin (jeton) satın alımları Apple App Store / Google Play üzerinden işlenir; kart numarası, CVC gibi ödeme bilgileri hiçbir koşulda bize iletilmez. RevenueCat sağlayıcısı üzerinden ürün kimliği, işlem zamanı ve verilen jeton miktarı kaydedilir. Bu bilgiler muhasebe ve müşteri destek amacıyla saklanır.

Kullanım Analitiği

Uygulamanın hangi ekranlarının kullanıldığını ve hangi hataların oluştuğunu anlamak için PostHog hizmetini kullanırız. Toplanan analitik veriler: ekran görüntüleme olayları, dokunma etkileşimleri, hata kayıtları ve oturum tekrarları. Oturum tekrarlarında tüm metin girişleri otomatik olarak maskelenir; özel hayata ilişkin alanlar (telefon, ad, e-posta) okunamaz.

Verilerini Kimlerle Paylaşırız

Eventipus, kullanıcı verilerini reklam veya pazarlama amacıyla hiçbir üçüncü tarafa satmaz. Hizmeti çalıştırabilmek için aşağıdaki işleyenlerle çalışırız:

• Google Firebase (Authentication, Cloud Functions) — kimlik doğrulama ve sunucu altyapısı
• Amazon Web Services (AWS S3) — etkinlik fotoğraflarının depolanması
• PostHog — kullanım analitiği ve hata izleme (AB sunucuları)
• RevenueCat — uygulama içi satın alma yönetimi
• Google Places / Maps — mekan arama ve harita önizleme

Davetlilerin telefon numaralarını yalnızca o etkinliğin ev sahibi ve ortak organizatörleri görebilir. Bu numaraları hiçbir SMS veya mesajlaşma sağlayıcısıyla ya da başka bir üçüncü tarafla paylaşmayız; yalnızca sunucularımızı barındıran altyapı sağlayıcılarında, Hizmet'i çalıştırmak için saklanırlar.

Saklama Süresi

Hesabın aktif olduğu sürece verilerin saklanır. Hesabını sildiğinde (aşağıya bak) profil bilgilerin, oluşturduğun tüm etkinlikler ve bunlara bağlı davetli listeleri kalıcı olarak silinir. Albüm fotoğrafları, hesap silinmese de etkinlik tarihinden 12 ay sonra silinir. Yasal yükümlülükler nedeniyle satın alma kayıtları muhasebe amaçlı olarak sınırlı bir süre saklanabilir, ancak kişisel verilerinle ilişkilendirilemez.

Haklarını Kullanma

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsin:

• Erişim ve düzeltme: Hesap ayarlarından kişisel bilgilerini görüntüleyip güncelleyebilirsin.
• Silme: Uygulama içinde Ayarlar → Hesap → Tehlikeli Bölge → Hesabı Sil yoluyla hesabını ve tüm verilerini anında silebilirsin. Bu işlem geri alınamaz.
• Davet edilmeyi reddetme: Davetliysen, yukarıda Davetlilerin Verileri bölümünde anlatıldığı gibi davet bağlantından numaranı sildirebilirsin.
• İşlemeye itiraz ve veri taşınabilirliği: Aşağıdaki iletişim adresinden talep oluşturabilirsin.
• Şikayet hakkı: Türkiye'de KVK Kurumu'na, AB'de yerel veri koruma otoritesine başvurma hakkına sahipsin.

Çocuklar

Eventipus 13 yaşın altındaki kullanıcılar için tasarlanmamıştır ve bu yaş grubundan bilerek veri toplamaz. 13 yaşın altında bir çocuğa ait veriyi yanlışlıkla işlediğimizi fark edersek hesabı ve bağlı tüm verileri sileriz.

Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda uygulama içi bildirim veya e-posta yoluyla seni bilgilendiririz. En güncel sürümün tarihi sayfanın başında yer alır.

İletişim

Veri işleme ile ilgili soruların veya hak talepleri için bize [email protected] adresinden ulaşabilirsin.