Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Codepad Yazılım ve Dijital Hizmetler ("Codepad", "biz") olarak Tripwell'i kullanmanız sırasında kişisel verilerinizi nasıl işlediğimizi açıklar ve aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirir. AB içindeki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) hükümlerine de uyarız.

1. Veri sorumlusu

Tripwell'de işlenen kişisel verilerin veri sorumlusu Codepad Yazılım ve Dijital Hizmetler'dir. Adres: Çankaya, Ankara, Türkiye. İletişim: help@codepad.studio.

2. Topladığımız veriler

Yalnızca Tripwell'i çalıştırmak için ihtiyaç duyduğumuz verileri toplarız.

Hesap verileri

• E-posta adresi (hesap oluşturduğunuzda veya Apple ile Oturum Aç kullandığınızda).
• Apple ile Oturum Aç kullanıyorsanız Apple tarafından sağlanan opak kullanıcı kimliği.
• İsteğe bağlı görünen ad.

Gezi verileri

• Destinasyonlar, tarihler, grup bilgisi, vibe seçimleri ve sizin için oluşturduğumuz programlar.
• Oluşturduğunuz notlar, kayıtlar, düzenlemeler ve paylaşılan gezi bağlantıları.

Cihaz ve teknik veriler

• Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, saat dilimi.
• Çökme raporları ve temel tanılama günlükleri.

Kullanım verileri

• Ürünü iyileştirmek için anonimleştirilmiş analitik olaylar (hangi ekranların ziyaret edildiği, hangi özelliklerin kullanıldığı).

Açık rıza ile, isteğe bağlı

• Bildirimleri açtıysanız push bildirim token'ı.
• Yalnızca aktif bir gezi süresince yakındaki önerileri göstermek için yaklaşık konum.

Ödemeler

Abonelikler Apple tarafından işlenir. Kart bilgilerinizi asla görmez veya saklamayız. Yalnızca işlem onayını ve abonelik durumunuzu alırız.

3. Hukuki sebep

Kişisel verileriniz KVKK m. 5 ve GDPR m. 6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası — istediğiniz hizmeti sağlamak (hesap, geziler, abonelik).
• Meşru menfaat — hizmeti güvenli tutmak, kötüye kullanımı önlemek ve ürünü iyileştirmek; menfaatlerinizle dengelenir.
• Açık rıza — push bildirim, yaklaşık konum ve varsa pazarlama iletişimleri gibi isteğe bağlı işlemler için. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
• Hukuki yükümlülük — vergi, muhasebe ve diğer mevzuatın gerektirdiği kayıt ve saklama yükümlülüklerimiz için.

4. İşleme amaçları

• Gezi programlarınızı oluşturmak ve planlama özelliklerini sunmak.
• Hesap ve abonelik yönetimi.
• Müşteri desteği sağlamak.
• Dolandırıcılık ve kötüye kullanımı tespit ve önleme.
• Özellikleri geliştirmek, hataları düzeltmek ve toplulaştırılmış kullanım ölçümleri yapmak.
• Hizmet duyuruları (kesinti bildirimleri, koşul güncellemeleri vb.) iletmek.

5. Aktarım ve işleyenler

Verilerinizi yalnızca Tripwell'i işletmemize yardımcı olan hizmet sağlayıcılarla; gizlilik ve güvenlik yükümlülüklerini yazılı olarak taahhüt eden taraflarla paylaşırız. Mevcut kategoriler:

• Apple Inc. — App Store dağıtımı, uygulama içi satın almalar, Apple ile Oturum Aç, push bildirimleri.
• Barındırma — uygulama sunucularımız için Heroku (Salesforce, Inc.).
• Yapay zekâ planlama sağlayıcıları — programları oluşturmaya yardımcı olan üçüncü taraf büyük dil modeli API'leri. İstem (prompt) gönderilirken hesap e-postanız iletilmez.
• Görsel barındırma — destinasyon posterleri için Google Cloud Storage.
• Çökme ve analitik — anonim tanılama ve ürün kullanım analitiği.

Kişisel verilerinizi satmıyoruz ve bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz.

6. Yurt dışına aktarım

İşleyenlerimizin bir kısmı Türkiye ve AEA dışında (özellikle Amerika Birleşik Devletleri'nde) yer almaktadır. Verilerinizi yurt dışına aktardığımızda; AB için Avrupa Komisyonu Standart Sözleşme Hükümleri ve KVKK m. 9 kapsamında — gerektiğinde — açık rızanız veya yeterli korumayı sağlayan diğer hukuki mekanizmalar dahil olmak üzere yasal aktarım yöntemleri kullanırız. Tripwell'i kullanarak bu yurt dışı aktarımları kabul etmiş sayılırsınız.

7. Saklama süreleri

• Hesap ve gezi verileri — hesabınızı silene kadar; ardından kalıcı silmeden önce yedeklerde 6 aya kadar.
• Abonelik ve faturalandırma kayıtları — Türk vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
• Çökme günlükleri — 90 güne kadar.
• Anonimleştirilmiş analitik — süresiz (sizinle ilişkilendirilemez).

8. Haklarınız (KVKK m. 11)

Yürürlükteki mevzuat çerçevesinde, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Yapılan düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

GDPR kapsamında ek olarak veri taşınabilirliği, işlemeye itiraz ve denetim makamına şikâyet hakkınız bulunur.

9. Çocuklar

Tripwell 13 yaş altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı çocuklardan veri toplamaz. Bir çocuğun bize veri sağladığını düşünüyorsanız iletişime geçin; veriyi sileceğiz.

10. Güvenlik

Endüstri standardı önlemler kullanırız: aktarımda TLS, altyapımızın izin verdiği yerlerde durağan halde şifreleme, erişim kontrolleri ve ekibimiz için en az yetki ilkesi. Hiçbir sistem tamamen güvenli değildir; sizi etkileyen bir kişisel veri ihlali öğrenirsek mevzuatın gerektirdiği sürede sizi ve ilgili otoriteyi bilgilendiririz.

11. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Sayfanın en üstündeki "Son güncelleme" tarihi en güncel sürümü yansıtır. Önemli değişiklikler uygulama içinde duyurulur.

12. İletişim ve başvuru

Haklarınızı kullanmak veya gizlilikle ilgili sorularınızı iletmek için help@codepad.studio adresine yazabilir ya da şu adrese ulaşabilirsiniz: Codepad Yazılım ve Dijital Hizmetler, Çankaya, Ankara, Türkiye. KVKK m. 13 uyarınca başvurunuz, niteliğine göre en kısa sürede ve her halükârda en geç 30 gün içinde sonuçlandırılır.