1. Veri Sorumlusu ve Kapsam
Bu Gizlilik Politikası, Acil Bildiri Sistemi ("Uygulama") tarafından kişisel verilerin toplanması, işlenmesi, saklanması ve paylaşılması süreçlerini düzenler. Veri sorumlusu olarak, Mira Security (Adres: Osmangazi, Bursa, Türkiye; E-posta: alonekabu@hotmail.com) 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) ve ilgili diğer yasal düzenlemelere tam uyum sağlamayı taahhüt eder.
Bu politika, Uygulama’yı kullanan tüm kullanıcıları kapsar ve kişisel verilerin şeffaf, güvenli ve yasalara uygun şekilde işlenmesini amaçlar. Uygulama’yı kullanarak, bu politikada belirtilen koşulları kabul etmiş sayılırsınız.
2. Uygulamanın Amacı
Acil Bildiri Sistemi, kullanıcıların güvenliğini artırmak ve acil durumlarda iletişimi kolaylaştırmak amacıyla geliştirilmiş bir mobil uygulamadır. Uygulama, aşağıdaki temel özellikleri sunar:
- Deprem Bildirimleri: AFAD’dan alınan verilerle deprem bilgilerini ve harita üzerinde konumlarını gösterir.
- Konum Takibi: Kullanıcıların açık rızasıyla aile üyelerinin konumlarını harita üzerinde görüntüleme.
- Acil Durum Bildirimleri: Acil durum butonu ile kayıtlı aile üyelerine bildirim gönderme.
- Özel Mesajlaşma: Kullanıcıların e-posta adresleriyle tanımlı kişilere güvenli mesaj gönderme.
- Erken Uyarı Sistemi: Sismik titreşimleri algılayarak alarm çaldırma.
- Kayıp İlanları ve Yardım Çağrıları: Kayıp kişi ilanları paylaşma, sesli veya metinsel yardım bildirimleri oluşturma.
- Acil Kan İhtiyacı Bildirileri: Kullanıcıların isim, soyisim, telefon numarası, hastane ve şehir bilgilerini paylaşarak acil kan ihtiyacı bildirisi oluşturması ve bu bildirinin tüm kullanıcılara bildirim olarak gönderilmesi.
- Sesli Tespit ve İzleme: Enkaz altında kalan kullanıcıların yerini ses sinyalleriyle tespit etme.
- Aranan Suçlular Listesi: Emniyet Genel Müdürlüğü’nden alınan kamuya açık verilerle aranan suçluların listelenmesi.
- Hava Durumu: 81 il için 4 günlük hava durumu bilgileri.
- Veri Silme Talebi: Kullanıcıların https://acilbildiri.app üzerinden kişisel verilerini sildirme imkanı.
Uygulama, yalnızca belirtilen amaçlar doğrultusunda veri toplar ve işler. Bu özelliklerin kullanımı, kullanıcıların açık rızasına ve yasal gerekliliklere bağlıdır.
3. Toplanan Veriler
Uygulamamız, hizmetlerimizi sunmak, kullanıcı deneyimini iyileştirmek ve yasal yükümlülüklerimizi yerine getirmek için aşağıdaki kişisel verileri toplayabilir:
a) Kullanıcı Tarafından Sağlanan Veriler
- Üyelik Bilgileri: İsim, soyisim, e-posta adresi, telefon numarası, şehir, yaş, kan grubu, profil resmi (isteğe bağlı).
- Mesajlaşma Bilgileri: Özel mesajlaşma özelliği için kullanıcıların belirttiği e-posta adresleri ve mesaj içerikleri.
- Kayıp İlanları ve Yardım Çağrıları: Kullanıcıların paylaştığı ilan içerikleri, metinler veya ses kayıtları.
- Acil Kan İhtiyacı Bildirileri: Kullanıcıların acil kan ihtiyacı için paylaştığı isim, soyisim, telefon numarası, hastane adı ve şehir bilgisi.
b) Otomatik Olarak Toplanan Veriler
- Konum Verileri: Aile üyelerini takip etmek veya acil durumlarda yer tespiti için cihazın konum bilgileri (yalnızca açık rıza ile).
- Rehber Verileri: Yakın çevrenin uygulama kullanıp kullanmadığını tespit etmek için cihaz rehberindeki numaralar (yalnızca açık rıza ile).
- Cihaz ve Sensör Verileri: Sismik titreşim algılama için cihaz sensör verileri (örneğin, ivmeölçer).
- Kullanım Verileri: Uygulama içindeki etkileşimler, tıklama kayıtları ve anonimleştirilmiş kullanım istatistikleri.
c) Üçüncü Taraflardan Alınan Veriler
- Deprem Verileri: AFAD’dan alınan kamuya açık deprem bilgileri.
- Aranan Suçlular: Emniyet Genel Müdürlüğü’nün kamuoyuyla paylaştığı veriler.
- Hava Durumu: Kamuya açık meteorolojik veriler.
Toplanan tüm veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir. Veriler, yalnızca belirtilen amaçlar için ve asgari düzeyde toplanır.
4. Verilerin İşlenme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, aşağıdaki amaçlarla ve KVKK’nın 5. ve 6. maddelerine uygun hukuki sebeplerle işlenir:
- Hizmet Sunumu (Sözleşmenin İfası): Deprem bildirimleri, konum takibi, acil durum bildirimleri, özel mesajlaşma ve erken uyarı sistemi gibi hizmetleri sağlamak.
- Acil Kan İhtiyacı Bildirileri (Açık Rıza): Kullanıcıların acil kan ihtiyacı bildirilerini tüm kullanıcılara bildirim olarak göndermek.
- Kullanıcı Güvenliği (Meşru Menfaat): Enkaz altında kalan kullanıcıların yerini tespit etme, kayıp ilanları ve yardım çağrılarını yönetme.
- Yasal Yükümlülükler (Kanuni Yükümlülük): Yetkili devlet kurumlarının (örneğin, polis, Milli İstihbarat Teşkilatı, İçişleri Bakanlığı) resmi talepleri doğrultusunda verileri paylaşma.
- Uygulama İyileştirme (Meşru Menfaat): Anonimleştirilmiş kullanım istatistiklerini analiz ederek uygulama performansını artırma.
- Kişisel Olmayan Veriler (Meşru Menfaat): Genel istatistikler ve anonim verilerle hizmet geliştirme.
Veri işleme faaliyetlerimiz, KVKK’nın veri minimizasyonu ilkesine uygun olarak yalnızca gerekli olduğu ölçüde gerçekleştirilir. Açık rıza gerektiren durumlarda, rızanız alınmadan veri işlenmez.
5. Verilerin Paylaşımı
Kişisel verileriniz, yalnızca aşağıdaki durumlarda ve KVKK’ya uygun olarak paylaşılır:
- Yasal Zorunluluklar: Türkiye Cumhuriyeti yasalarına uygun olarak, yetkili devlet kurumlarının (örneğin, polis, MİT, İçişleri Bakanlığı) resmi ve yazılı talebi üzerine veriler paylaşılabilir.
- Kamu Güvenliği: Acil durumlarda, kullanıcıların hayatını kurtarmak veya güvenliğini sağlamak amacıyla ilgili makamlarla veri paylaşımı yapılabilir (KVKK Madde 5/2).
- Acil Kan İhtiyacı Bildirileri: Kullanıcıların açık rızasıyla, acil kan ihtiyacı bildirileri (isim, soyisim, telefon numarası, hastane, şehir) uygulama içindeki tüm kullanıcılara bildirim olarak gönderilir.
- Hizmet Sağlayıcılar: Uygulamanın teknik altyapısını destekleyen üçüncü taraf hizmet sağlayıcılarla (örneğin, bulut servisleri), yalnızca gerekli olduğu ölçüde ve KVKK’ya uygun veri işleme sözleşmeleriyle paylaşılır.
- Kullanıcı Onayı: Kullanıcıların açık rızasıyla, örneğin kayıp ilanları gibi kamuoyuyla paylaşılan içerikler.
Not: Verileriniz, yukarıdaki durumlar dışında hiçbir şekilde üçüncü taraflarla paylaşılmaz, satılmaz veya ticari amaçlarla kullanılmaz. Veri paylaşımı, KVKK’nın 8. ve 9. maddelerine uygun olarak gerçekleştirilir.
6. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari önlemler alıyoruz:
- Şifreleme: Veriler, aktarım sırasında SSL/TLS protokolleriyle ve saklama sırasında AES-256 şifreleme ile korunur.
- Veri Tabanı Güvenliği: Veriler, güvenli sunucularda saklanır ve yetkisiz erişimlere karşı firewall, IDS/IPS sistemleriyle korunur.
- Veri İhlali Bildirimi: Herhangi bir veri ihlali durumunda, KVKK’nın 12. maddesi uyarınca en geç 72 saat içinde kullanıcılar ve Kişisel Verileri Koruma Kurumu bilgilendirilir.
- Erişim Kontrolü: Verilere yalnızca yetkili personel erişebilir ve bu erişim, rol tabanlı yetkilendirme ve düzenli denetimlerle kontrol edilir.
- Periyodik Denetimler: Veri güvenliği süreçlerimiz, düzenli olarak bağımsız denetimlere tabi tutulur.
Ancak, internet üzerinden veri aktarımının mutlak güvenliği garanti edilemez. Kullanıcılar, kendi cihazlarının güvenliğinden sorumludur. Uygulamamız, veri güvenliği için azami özeni göstermektedir.
7. Kullanıcı Hakları
KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Bilgi Edinme: Kişisel verilerinizin işlenip işlenmediğini, işlenme amacını ve verilerin aktarılıp aktarılmadığını öğrenme.
- Düzeltme: Yanlış veya eksik verilerin düzeltilmesini talep etme.
- Silme veya Yok Etme: Verilerinizin silinmesini veya anonimleştirilmesini talep etme.
- Kısıtlama: Verilerinizin işlenmesinin kısıtlanmasını isteme.
- İtiraz: Verilerinizin işlenmesine itiraz etme.
- Veri Taşınabilirliği: Verilerinizin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alınmasını talep etme.
- Şikayet: Kişisel Verileri Koruma Kurumu’na şikayette bulunma.
Haklarınızı kullanmak için, https://acilbildiri.app adresindeki formu doldurarak talebinizi iletebilirsiniz. Talepleriniz, KVKK’ya uygun olarak en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ek maliyet gerektirmesi durumunda, KVKK tarafından belirlenen tarifeye göre ücret talep edilebilir.
8. Verilerin Saklama Süresi
Kişisel verileriniz, hizmetlerimizi sunmak için gerektiği sürece ve yasal saklama sürelerine uygun olarak saklanır:
- Hizmet Süresi: Uygulama’yı kullandığınız sürece, verileriniz hizmet sunumu için saklanır.
- Kullanıcı Talebi: https://acilbildiri.app üzerinden veri silme talebinde bulunursanız, verileriniz KVKK’ya uygun olarak derhal silinir veya anonimleştirilir.
- Yasal Süreler: Türkiye Cumhuriyeti yasalarının öngördüğü saklama süreleri (örneğin, mahkeme talepleri için) dolduğunda veriler silinir.
- Pasif Hesaplar: 2 yıl boyunca aktif olmayan hesapların verileri, kullanıcıya e-posta yoluyla bildirim yapılarak silinir veya anonimleştirilir.
Veri saklama süreçlerimiz, KVKK’nın veri minimizasyonu ve sınırlı saklama ilkelerine uygun olarak yürütülür.
9. Açık Rıza ve Geri Çekme
Bazı veri işleme faaliyetleri için açık rızanız gereklidir. Uygulama’yı kullanarak, aşağıdaki işlemler için açık rızanızı vermiş sayılırsınız:
- Cihaz rehberinizdeki numaraların, yakın çevrenizin uygulama kullanıp kullanmadığını tespit etmek için işlenmesi.
- Konum verilerinizin, aile takibi ve acil durum yer tespiti için kullanılması.
- Sensör verilerinizin, erken uyarı sistemi için işlenmesi.
- Acil kan ihtiyacı bildirimlerinizin (isim, soyisim, telefon numarası, hastane, şehir) uygulama içindeki tüm kullanıcılara bildirim olarak gönderilmesi.
Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Bunun için https://acilbildiri.app üzerinden talepte bulunabilirsiniz. Rıza geri çekildiğinde, ilgili veri işleme faaliyetleri derhal durdurulur. Ancak, yasal zorunluluklar veya kamu güvenliği gereği verilerin işlenmesi gereken durumlar bu kapsam dışındadır.
10. Üçüncü Taraf Verileri
Uygulamamız, yalnızca bilgilendirme amaçlı olarak aşağıdaki üçüncü taraf kaynaklarından kamuya açık verileri kullanır:
- AFAD: Deprem verileri, kamuoyuyla paylaşılan bilgiler doğrultusunda kullanılır.
- Emniyet Genel Müdürlüğü: Aranan suçlular listesi, kamuoyuyla paylaşılan verilerden alınır.
- Meteoroloji Verileri: Hava durumu bilgileri, kamuya açık kaynaklardan sağlanır.
Bu veriler, Uygulama tarafından işlenmez veya saklanmaz; yalnızca kullanıcılara sunulmak üzere aktarılır. Üçüncü taraf verilerinin doğruluğundan veya güncelliğinden ilgili kurumlar sorumludur. Uygulamamız, bu verilerin kullanımıyla ilgili herhangi bir sorumluluk kabul etmez.
11. Çocukların Gizliliği
Uygulamamız, 16 yaşından küçük bireylerin kullanımına uygun değildir. 16 yaşından küçük bir çocuğun verilerinin ebeveyn veya yasal vasi onayı olmadan toplandığını tespit edersek, bu veriler derhal silinir. Ebeveynler, çocuklarının veri kullanımıyla ilgili taleplerini https://acilbildiri.app üzerinden iletebilir.
12. Gizlilik Politikasındaki Değişiklikler
Gizlilik Politikamız, yasal düzenlemelere, teknolojik gelişmelere veya uygulama güncellemelerine bağlı olarak değişebilir. Önemli değişiklikler durumunda, kullanıcılar uygulama içi bildirim, e-posta veya https://acilbildiri.app adresi üzerinden en az 7 gün öncesinden bilgilendirilir. Güncellenmiş politika, yayınlandığı tarihte yürürlüğe girer.
13. İletişim Bilgileri
Gizlilik Politikası veya veri işleme süreçleriyle ilgili sorularınız için veri sorumlusu ile iletişime geçebilirsiniz:
- Veri Sorumlusu: Mira Security
- Web Sitesi: https://acilbildiri.app
- E-posta: alonekabu@hotmail.com
- Adres: Osmangazi, Bursa, Türkiye
KVKK kapsamındaki haklarınızı kullanmak veya şikayette bulunmak için Kişisel Verileri Koruma Kurumu’na başvurabilirsiniz:
- Web Sitesi: www.kvkk.gov.tr
- Adres: Nasuh Akar Mahallesi 1407. Sokak No:4, 06590 Çankaya/Ankara, Türkiye