Gizlilik Politikası

Kapsam

Bu Gizlilik Politikası; Etki mobil uygulaması, etki.app web sitesi, yönetim paneli, destek kanalları ve bunlarla bağlantılı hizmetlerde geçerlidir.

Etki, harita tabanlı sosyal etki akışı sunar. Kullanıcılar yerel sorunları fotoğraf ve konumla bildirebilir, gönüllü görevlere katılabilir, doğrulanmış katkılarını Green CV profiline ekleyebilir ve kurumlarla sınırlı raporlama akışlarına dahil olabilir.

Veri sorumlusu ve iletişim

Uygulama: Etki
Veri sorumlusu: MERT OKHAN İBRAHİMAĞAOĞLU
Vergi numarası: 4690284245
Adres: İskenderpaşa Mahallesi, Şehit Ercan Aygün Sokak, Ortahisar / Trabzon
Telefon: +90 543 966 28 80
Genel iletişim: destek@etki.app
KVKK başvuruları: destek@etki.app
Yetkili yer: Trabzon Mahkemeleri ve İcra Daireleri

İşlediğimiz veri kategorileri

Hesap ve profil verileri: Ad soyad, e-posta, şehir, ilgi alanları, rol tipi, hesap tercihleri ve izin kayıtları.
Görev ve etki verileri: Sorun bildirimi, açıklama, kategori, görev katılımı, tamamlandı bilgisi, rozetler, Green CV kayıtları, doğrulama notları.
Konum ve medya verileri: Kullanıcının izin verdiği kesin veya yaklaşık konum, bildirilen sorun veya görev konumu, yüklenen fotoğraflar, tarih ve saat bilgisi.
Cihaz ve kullanım verileri: IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü, oturum ve güvenlik kayıtları, hata ve performans logları, web çerezleri ve benzeri teknik tanımlayıcılar.
Bildirim ve iletişim verileri: Push bildirim tokenı, bildirim tercihleri, destek talepleri, geri bildirim ve iletişim kayıtları.
Etkin sosyal verileri: Açık onayla seçilen kullanıcı adı; arkadaşlık istekleri, engellemeler, dürtmeler, görev davetleri, rozetler ve lig görünürlüğü tercihleri. E-posta adresi sosyal profilde gösterilmez.
Kurumsal ve STK verileri: Kurum adı, logo, temsilci bilgileri, kampanya ve destek kayıtları; yalnız çalışanın seçtiği kapsamda KPI özeti, görev detayı, kanıt medyası veya kesin konum.

Etki özel nitelikli kişisel veri toplamayı amaçlamaz. Fotoğraf veya açıklama içinde sağlık, inanç, siyasi görüş gibi özel nitelikli bilgiler görünüyorsa kullanıcıdan bunları paylaşmaması beklenir; zorunlu hallerde açık rıza ve mevzuat koşulları ayrıca değerlendirilir.

Kişisel verilerin işlenme amaçları

Hizmet sunumu: Hesap açmak, sorun bildirimlerini almak, görev akışını yürütmek, doğrulama ve Green CV kayıtlarını oluşturmak.
Konumlu sosyal etki: Sorunları haritada göstermek, yakın gönüllü/STK/kurum eşleşmesini yapmak ve saha kanıtlarını değerlendirmek.
Güvenlik: Sahte bildirimleri, kötüye kullanımı, spam ve güvenlik ihlallerini önlemek.
Raporlama: Kurumlara kişisel veriyi en aza indiren, mümkün olduğunda anonim veya toplulaştırılmış sosyal etki çıktısı sunmak.
İletişim: Destek taleplerini yanıtlamak, görev güncellemeleri ve izin verilen bildirimleri göndermek.
Sosyal etki: Kullanıcının etkinleştirmesi halinde arkadaş bulmayı, görev davetlerini, rozetleri ve maskeli şehir, Türkiye veya arkadaş sıralamalarını sunmak.
Analiz ve geliştirme: Uygulamanın performansını, kullanılabilirliğini ve hatalarını iyileştirmek.
Hukuki yükümlülük: Yetkili kurum taleplerini karşılamak, mevzuata uyum sağlamak ve uyuşmazlıkları yönetmek.

Hukuki sebepler

Üyelik ve temel hizmetler için sözleşmenin kurulması veya ifası.
Güvenlik, hata giderme, hizmet kalitesi ve kötüye kullanımın önlenmesi için meşru menfaat.
Yetkili kurum talepleri ve mevzuat süreçleri için hukuki yükümlülük.
Konum, fotoğraf, isteğe bağlı bildirim, herkese açık Green CV paylaşımı ve çalışan-kurum veri izinleri gibi açık rıza gerektiren süreçler için açık rıza.
Kullanıcının kendisi tarafından alenileştirilen verilerin ilgili alenileştirme amacıyla sınırlı işlenmesi.

Toplama yöntemleri

Mobil uygulama ve web sitesi formları, hesap ve profil ekranları, sorun bildirme, göreve katılma ve kanıt yükleme akışları.
Kullanıcının izin vermesi halinde kamera, fotoğraf galerisi, konum ve bildirim izinleri.
Oturum, güvenlik, çerez, hata ve performans kayıtları ile hizmet sağlayıcı entegrasyonları.
Destek yazışmaları, kurumsal başvurular ve kullanıcının Etki ile doğrudan paylaştığı bilgiler.

Veri paylaşımı ve yurt dışı aktarım

Veriler; kimlik doğrulama, veri tabanı ve dosya saklama için Supabase; harita işlevleri için Google Maps; bildirim ve uygulama altyapısı için Expo; hata ve performans izleme için GlitchTip ile hizmetin gerektirdiği ve veri minimizasyonuna uygun ölçüde paylaşılabilir. Google ve Apple oturum açma yöntemleri kullanıldığında ilgili platformlar kendi politikaları kapsamında veri işleyebilir.

App Store ve Google Play gibi uygulama mağazaları, indirme, güncelleme, güvenlik ve mağaza inceleme süreçleri kapsamında bağımsız veri sorumlusu olarak veri işleyebilir.

Şirketler yalnız aktif çalışan bağlantısı ve çalışanın ayrı ayrı verdiği izinler ölçüsünde KPI özeti, görev detayı, kanıt medyası veya kesin konum alanlarına erişebilir. İzin verilmeyen alanlar şirket istemcisine aktarılmaz; izin geri alındığında ilgili çalışan ve katkıları canlı kurumsal metriklerden çıkarılır.

Kanıt görselleri erişim kontrollü depolama alanında tutulur. Yetkili kullanıcılara gerektiğinde süreli erişim bağlantısı oluşturulur.

Kullanılan bulut ve teknik hizmet sağlayıcılarının yurt dışındaki sunucuları nedeniyle sınırlı veri aktarımı gerçekleşebilir. Bu aktarımlar KVKK madde 9 ve ilgili düzenlemelerdeki yeterlilik kararı, uygun güvence, standart sözleşme veya diğer geçerli aktarım şartlarına göre yürütülür.

Veri güvenliği

Aktarım sırasında HTTPS/TLS gibi güncel şifreleme yöntemleri kullanılır.
Hesap, veri tabanı ve depolama erişimleri kimlik doğrulama, rol ve yetki kontrolleriyle sınırlandırılır.
Kanıt medyası ve kurumsal veriler yalnız yetkili kullanıcıların erişebileceği şekilde korunur.
Hata ve güvenlik kayıtlarında kişisel veriyi azaltan filtreler uygulanır; erişimler hizmetin yürütülmesi için gerekli kişilerle sınırlandırılır.

Saklama, silme ve anonimleştirme

Hesap verileri, hesap aktif olduğu sürece ve sonrasında hukuki saklama süreleri kadar tutulur.
Görev ve doğrulama kayıtları, sosyal etki çıktısının bütünlüğünü korumak için gerekli süre boyunca saklanabilir; kişisel bağlantı gerekmiyorsa anonimleştirilir.
Hata, güvenlik ve erişim logları makul teknik sürelerle saklanır.
Kullanıcı silme talebinde bulunduğunda hesap ve ilişkilendirilebilir profil verileri, hukuken saklanması zorunlu kayıtlar hariç olmak üzere silinir veya geri döndürülemeyecek şekilde anonimleştirilir.
Hesap ve veri silme talepleri https://etki.app/data-deletion adresindeki adımlar veya destek@etki.app üzerinden iletilebilir.

Çocukların gizliliği

Etki çocuklara yönelik bir hizmet olarak tasarlanmamıştır. 18 yaşından küçük kullanıcıların uygulamayı veli, okul, kulüp veya yetkili kurum gözetimi ve gerekli izinlerle kullanması beklenir.

Haklarınız

KVKK kapsamındaki başvurularınızı kimliğinizi doğrulamaya imkan verecek bilgilerle birlikte destek@etki.app adresine iletebilirsiniz. Başvurular mevzuatta öngörülen süre içinde, kural olarak en geç 30 gün içinde sonuçlandırılır.

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
KVKK şartları oluştuğunda silme veya yok etme talep etme.
Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
Otomatik sistemler yoluyla aleyhinize bir sonucun doğmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Politika değişiklikleri

Etki, ürün akışı, kullanılan üçüncü taraf servisleri veya mevzuat değiştiğinde bu politikayı güncelleyebilir. Önemli değişikliklerde uygulama içi bildirim, web duyurusu veya e-posta gibi uygun kanallar kullanılabilir.