Gizlilik Politikası

1. Kapsam, veri sorumlusu ve platform işletmecileri

Veri sorumlusu: Zeynep Doğan
Platform işletmecileri ve geliştiricileri: Zeynep Doğan
Android uygulama paket adı: com.hobitopia.app
İletişim: support@hobitopia.org

2. İşlenen veri kategorileri

• Hesap ve iletişim bilgileri: E-posta adresi, kullanıcı veya görünen ad, kimlik doğrulama hesabına ilişkin teknik tanımlayıcılar ve hesap güvenliği bilgileri.
• Profil bilgileri: Kullanıcının sunduğu ölçüde profil açıklaması, hobiler ve ilgi alanları, Platform tarafından sağlanan avatar ve 18 yaşını doldurduğuna ilişkin beyan.
• Etkinlik ve katılım bilgileri: Oluşturulan veya katılınan aktiviteler, kategori, tarih-saat, il-ilçe, buluşma bilgileri, açıklama ve katılım/başvuru kayıtları.
• Mesajlaşma verileri: Uçtan uca şifrelenmiş mesaj içeriği; gönderen/alıcı kimlikleri, konuşma kimliği, gönderim zamanı, okunma/teslim bilgileri, sona erme zamanı ve şifreleme için gerekli cihaz/açık anahtar bilgileri.
• Güvenlik ve moderasyon kayıtları: Kullanıcı, aktivite ve yorum bildirimleri; engelleme ve sessize alma tercihleri; güvenlik incelemeleri ve uygulanan tedbirler.
• Teknik veriler: IP adresi, cihaz ve işletim sistemi bilgileri, oturum, hata ve güvenlik kayıtları; yalnızca altyapı tarafından üretildiği ve hizmet için gerekli olduğu ölçüde.
• Hukuki kabul ve bilgilendirme kayıtları: Kullanım Koşulları ve Topluluk Kuralları kabulü ile KVKK Aydınlatma Metninin ilgili sürümünün sunulduğuna ilişkin kayıtlar.
• Hesap ve veri silme başvuru bilgileri: Kayıtlı e-posta adresi, başvuru zamanı, doğrulama ve sonuçlandırma kayıtları.

Platform, hizmetin sunulması için gerekli olmayan özel nitelikli kişisel verileri kullanıcıdan özellikle talep etmez. Serbest metin alanlarında gereksiz özel nitelikli veya üçüncü kişilere ait kişisel veri paylaşılmaması önerilir.

3. Verilerin işlenme amaçları

• Hesap oluşturmak, giriş ve kimlik doğrulama işlemlerini yürütmek; talep üzerine şifre sıfırlama e-postası göndermek ve hesap güvenliğini sağlamak.
• Profil, arkadaşlık, aktivite oluşturma/katılım ve mesajlaşma özelliklerini sunmak.
• Kötüye kullanım, spam, sahte hesap ve topluluk kuralı ihlallerini önlemek veya incelemek.
• Teknik sorunları gidermek, güvenlik açıklarını tespit etmek ve hizmetin sürekliliği ile performansını sağlamak.
• Hesap/veri silme başvurularını almak, hesap sahipliğini doğrulamak ve başvuruyu sonuçlandırmak.
• Hukuki yükümlülükleri yerine getirmek ve bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtları muhafaza etmek.

Hobitopia, mevcut hizmet modelinde reklam, kampanya, bülten veya pazarlama amaçlı e-posta/SMS göndermez. Şifre sıfırlama ve hesap silme doğrulama iletileri yalnız kullanıcının talep ettiği hesap ve güvenlik işlemlerinin yürütülmesine yöneliktir.

4. Mesajlaşma gizliliği ve 72 saatlik geçici saklama

Bire bir mesajlar gönderen cihazda şifrelenerek Platform altyapısına iletilir ve alıcı cihazda çözülür. Mesaj içeriği sunucuda açık metin olarak tutulmaz; Platformun olağan işletiminde açık mesaj içeriğine erişilmesi amaçlanmamıştır.

Mesajlar oluşturuldukları andan itibaren 72 saatlik geçici kullanım süresine tabidir. Süre dolduğunda uygulamada gösterilmez ve otomatik silme mekanizması kapsamında altyapıdan silinmek üzere işlenir. Dağıtık veya bulut altyapısındaki fiziksel silme sürecinde teknik gecikmeler meydana gelebilir.

Şifreleme; gönderen/alıcı, zaman, cihaz/anahtar ve teslim/okunma durumu gibi teknik meta verilerin güvenlik ve hizmetin işletilmesi için işlenmesini ortadan kaldırmaz. Kullanıcının ekran görüntüsü alması veya içeriği başka bir ortamda saklaması Platformun kontrolü dışındadır.

5. Kullanıcı içerikleri ve üçüncü kişilere ait veriler

Hobitopia kendi adına etkinlik veya organizasyon düzenlemez; kullanıcı buluşmalarında Platform adına fotoğraf, video veya ses kaydı alıp bunları reklam ya da tanıtım amacıyla kullanmaz.

Kullanıcının oluşturduğu aktivitelerde veya Platform içinde paylaştığı içeriklerde üçüncü kişilere ait kişisel veriler yer alıyorsa gerekli hukuki dayanağın veya iznin bulunmasından paylaşımı yapan kullanıcı sorumludur.

6. Hizmet sağlayıcılar, paylaşım ve yurt dışı aktarım

• Hobitopia kişisel verileri satmaz veya kiralamaz.
• Hizmetin sunulması için bulut barındırma/veritabanı, kimlik doğrulama, bildirim, güvenlik, şifre sıfırlama ve hesap silme doğrulama iletileri, hata raporlama ve teknik destek sağlayıcıları kullanılabilir.
• Yetkili kamu kurum ve kuruluşlarıyla yalnız hukuken zorunlu veya bir hakkın tesisi, kullanılması ya da korunması için gerekli ölçüde paylaşım yapılabilir.
• Yurt dışındaki hizmet sağlayıcılarına aktarım söz konusu olduğunda 6698 sayılı Kanunun 9. maddesindeki şartlar ve uygun güvenceler uygulanır.
• Hizmet sağlayıcıların eşdeğer veri koruma düzeyini sağlaması için uygulanabilir sözleşmesel, teknik ve idari güvenceler kullanılır.

7. Veri güvenliği

• Şifreli veri iletişimi ve mesaj içeriği bakımından uçtan uca şifreleme yaklaşımı.
• Kimlik doğrulama, erişim yetkilendirmesi ve güvenlik kuralları.
• Gerekli teknik/idari loglama, kötüye kullanım önleme ve olay müdahale süreçleri.
• Yazılım bağımlılıkları ve güvenlik kontrollerinin güncel tutulmasına yönelik makul önlemler.

İnternete bağlı hiçbir sistem için mutlak güvenlik garantisi verilemez.

8. Saklama ve silme

• Mesaj içeriği: 72 saatlik geçici kullanım süresine ve otomatik silme mekanizmasına tabidir.
• Hesap/profil verileri: Hesap ilişkisi devam ettiği sürece; hesap silindikten sonra ise yalnız hukuken tutulması gereken kayıtlar saklı kalmak üzere gerekli süre boyunca tutulur.
• Aktivite ve katılım verileri: Hizmetin sunulması, aktivite geçmişinin gösterilmesi ve hakların korunması için gerekli süre boyunca tutulabilir; hesap ve veri silme süreçleri ayrıca uygulanır.
• Şikâyet, güvenlik ve uyuşmazlık kayıtları: Olayın niteliği, ilgili mevzuat, zamanaşımı/hak düşürücü süreler ve hakların korunması için gerekli ve ölçülü süre boyunca tutulabilir. Hesap silindiğinde doğrudan hesap bağlantıları kaldırılır.
• Teknik ve güvenlik logları: Güvenlik, hata giderme ve sistem yönetimi için gerekli süreyle sınırlı tutulur; süre sonunda silinir, yok edilir veya uygun olduğu ölçüde anonimleştirilir.
• Hukuki kabul ve bilgilendirme kayıtları: Üyelik koşullarının uygulanması, aydınlatmanın ispatı ve hakların korunması için gerekli ve ölçülü süre boyunca saklanabilir.
• Silme işlemi kayıtları: Silme, yok etme veya anonimleştirme işlemlerinin ispatı amacıyla doğrudan hesap bağlantısı kaldırılmış işlem kayıtları, diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl saklanır.

Kullanıcı, uygulama içindeki “Hesabı Sil” özelliğiyle veya Hesap ve Veri Silme sayfasındaki form üzerinden süreci başlatabilir. Ayrıca hesabında kayıtlı e-posta adresinden support@hobitopia.org adresine başvurabilir.

9. Kullanıcı hakları

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanuni şartlar oluştuğunda kişisel verilerin silinmesini veya yok edilmesini ve işlemin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarar oluşması hâlinde zararın giderilmesini isteme.

Başvurular, ilgili mevzuatta öngörülen yöntemler saklı kalmak üzere, hesabınızda kayıtlı e-posta adresinden support@hobitopia.org adresine veya hesap/veri silme formuna iletilebilir. Kimlik doğrulama ve talebin kapsamını belirlemek için gerekli ve ölçülü ek bilgi istenebilir.

10. 18 yaş altı kullanıcılar

Platform yalnızca 18 yaş ve üzerindeki bireylerin kullanımına yöneliktir. Üyelik sırasında kullanıcının 18 yaşını doldurduğuna ilişkin beyan alınır. Bir kullanıcının 18 yaşından küçük olduğuna ilişkin makul ve doğrulanabilir bilgi edinilirse hesap askıya alınabilir veya kapatılabilir ve gerekli veri silme/koruma süreçleri uygulanır.

11. Politika değişiklikleri

Bu Politika, mevzuat veya Platformun teknik ve işlevsel yapısı değiştikçe güncellenebilir. Önemli değişiklikler uygun kanallardan duyurulur.