Gizlilik Politikası

1. Amaç ve Kapsam

İşbu Gizlilik Politikası’nın (“Politika”) amacı, 148 mobil uygulamasının (“Uygulama”) kullanımı sırasında işlenen kişisel verilere ilişkin esasları belirlemek ve kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile ilgili diğer mevzuata uygun şekilde işlenmesini sağlamaktır.

Kişisel verilerin işlenme amaçları, hukuki sebepleri ve aktarıldığı alıcı grupları, Kanun’un 10. maddesi uyarınca hazırlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nde (“Aydınlatma Metni”) ayrıntılı olarak açıklanmıştır. Aydınlatma Metni, işbu Politika’nın ayrılmaz bir parçasıdır. İşbu Politika’da tanımlanmayan kavramlar, Aydınlatma Metni’ndeki anlamlarıyla kullanılmıştır.

2. Politika’nın Kapsamı Dışında Kalan Hâller

Uygulama üzerinden üçüncü kişilere ait internet sitelerine, uygulamalara veya benzeri unsurlara bağlantı verilmesi hâlinde, bu bağlantılar aracılığıyla erişilen üçüncü kişilere ait hizmetler işbu Politika’nın kapsamı dışındadır. Bu hizmetlere erişilmesi hâlinde ilgili üçüncü kişinin gizlilik politikası uygulanır.

Düzenleyiciler’in Uygulama dışında katılımcılardan topladığı kişisel veriler, ilgili Düzenleyici’nin bağımsız veri sorumlusu sıfatıyla yürüttüğü işleme faaliyetleri olup işbu Politika’nın kapsamı dışındadır. Kişisel veri niteliği taşımayan veriler ile anonim hâle getirilmiş veriler de işbu Politika kapsamında değildir.

Uygulama’nın tanıtımı amacıyla yayımlanan 148app.co internet sitesinin ziyaretçilerine ilişkin kişisel veri işleme faaliyetleri, Web Sitesi Ziyaretçilerine Yönelik Aydınlatma Metni’nde (148app.co/yasal/web-sitesi-aydinlatma-metni) ayrıca açıklanmıştır.

3. Veri Sorumlusu

Uygulama kapsamında işlenen kişisel verilerin veri sorumlusu Selin Köse’dir (“Veri Sorumlusu”). “148”, Uygulama’nın adı olup ayrı bir tüzel kişiliği bulunmamaktadır.

Veri Sorumlusu: Selin Köse
Uygulama Adı: 148
Adres: Gürsel Mah. Seren Sok. No:3 Kağıthane İstanbul
E-posta: 148support@gmail.com

4. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Veri Sorumlusu, Uygulama kapsamında yürüttüğü kişisel veri işleme faaliyetlerinde Kanun’un 4. maddesinde yer alan genel ilkelere uymaktadır:

Hukuka ve dürüstlük kurallarına uygun olma
Doğru ve gerektiğinde güncel olma
Belirli, açık ve meşru amaçlar için işlenme
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma (veri minimizasyonu)
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Bu ilkeler doğrultusunda Uygulama’da konum bilgisi GPS ile alınmamakta, yalnızca üyenin seçtiği şehir kaydedilmektedir. Uygulama; rehber, fotoğraf, kamera ve mikrofon gibi cihaz izinlerine erişmemekte, reklam tanımlayıcısı (IDFA/AAID) kullanmamakta ve kullanıcıları üçüncü kişilere ait uygulama veya internet siteleri arasında takip etmemektedir.

5. İşlenen Kişisel Veriler ve Veri Kategorileri

Uygulama’nın kullanımı kapsamında aşağıda yer alan kişisel verileriniz işlenmektedir:

Veri Kategorisi	Kişisel Veri
Kimlik	Ad, soyad, doğum tarihi, kullanıcı kimlik numarası (ID)
İletişim	E-posta adresi
Eğitim	Öğrenim görülen veya mezun olunan üniversite ve bölüm bilgisi
Profil	Yaşanılan şehir; en fazla 200 karakterden oluşan tanıtım yazısı (biyografi)
Anket	Üyelik sürecinde yöneltilen anket sorularına verilen cevaplar
Etkinlik	Oluşturulan etkinliklere ilişkin bilgiler (başlık, açıklama, tarih, saat, yer); etkinliklere katılım talepleri ve katılım durumu
Topluluk Güvenliği	İçerik ve kullanıcı bildirimleri (şikâyet), engelleme kayıtları, moderasyon kararları
İşlem Güvenliği	IP adresi; giriş, çıkış ve işlem kayıtları (log); oturum anahtarı (token); cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü; bildirim (push) belirteci; hata ve çökme kayıtları
Talep / Şikâyet Yönetimi	İlgili kişi başvuruları, destek talepleri ve bunlara ilişkin yazışmalar
Hukuki İşlem	Kullanım Koşulları’nın onaylanma tarihi ve saati, Aydınlatma Metni’nin görüntülendiğine ilişkin kayıt, yetkili mercilerle yapılan yazışmalar

Uygulama kapsamında özel nitelikli kişisel veri talep edilmemektedir. Tanıtım yazısı (biyografi) ve etkinlik açıklaması gibi serbest metin alanlarına sağlık, din, siyasi düşünce, dernek veya sendika üyeliği gibi özel nitelikli kişisel verilerinizi yazmamanızı rica ederiz. Konum bilginiz GPS veya benzeri yöntemlerle alınmamakta olup yalnızca tarafınızca seçilen şehir bilgisi kaydedilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla, elektronik ortamda toplanmaktadır:

Üyelik ve profil formları (doğrudan ilgili kişiden)
Etkinlik oluşturma ve katılım ekranları (doğrudan ilgili kişiden)
Bildirim (şikâyet) ve engelleme fonksiyonları (doğrudan ilgili kişiden)
Uygulama’nın kullanımı sırasında cihazdan otomatik olarak oluşturulan teknik kayıtlar (kısmen otomatik)
E-posta yoluyla iletilen destek talepleri ve ilgili kişi başvuruları

Kişisel verilerin işlenme amaçları ve hukuki sebepleri Aydınlatma Metni’nin 4. maddesinde yer almaktadır.

7. Kişisel Verilerin Üyeler Arasında Görünürlüğü

Uygulama kapalı bir topluluk platformudur. Üye profilleri yalnızca Uygulama’nın üyeleri tarafından görüntülenebilir; üye olmayan kişilere ve arama motorlarına açık değildir. Kişisel verilerin görünürlüğü aşağıdaki gibidir:

Kişisel Veri	Görüntüleyebilecek Kişiler
Ad, soyad	Tüm üyeler
Şehir, üniversite, bölüm	Tüm üyeler
Biyografi	Tüm üyeler
Oluşturulan etkinlikler	Tüm üyeler
Etkinliğe katılım durumu	Tüm üyeler
Doğum tarihi	Diğer üyelere gösterilmez
E-posta adresi	Diğer üyelere gösterilmez
Anket cevapları	Diğer üyelere gösterilmez

Biyografi ve etkinlik açıklaması gibi alanlara yazılan bilgiler diğer üyeler tarafından görüntülenebilir. Bu alanlarda telefon numarası, açık adres veya özel nitelikli kişisel veri paylaşılmaması önerilir. Veri Sorumlusu, diğer üyelerin Uygulama aracılığıyla eriştikleri bilgileri Uygulama dışında nasıl kullandıklarından sorumlu tutulamaz; bu tür kullanımlar Kullanım Koşulları ve Topluluk Kuralları ile yasaklanmıştır.

8. Cihazda Saklanan Veriler, Çerezler ve Üçüncü Taraf Hizmetler

Uygulama, çerez (cookie) kullanmamaktadır. Bununla birlikte, Uygulama’nın işleyişi için zorunlu olan aşağıdaki veriler cihazınızın güvenli depolama alanında saklanmaktadır:

Veri	Amaç	Saklama Süresi
Oturum anahtarı (token)	Her açılışta yeniden giriş yapmanıza gerek kalmadan oturumunuzun güvenli şekilde sürdürülmesi	Oturumu kapatıncaya, Uygulama’yı silinceye veya anahtarın geçerlilik süresi doluncaya kadar
Uygulama ayarları	Dil ve benzeri tercihlerin hatırlanması	Uygulama silininceye kadar
Bildirim (push) belirteci	Hizmete ilişkin bildirimlerin cihazınıza iletilmesi	Bildirim izni geri alınıncaya veya Uygulama silininceye kadar

Söz konusu veriler, Kanun’un 5/2-c ve 5/2-f maddelerine dayanılarak işlenmekte olup Uygulama’nın çalışması için zorunludur; reklam, profilleme veya takip amacıyla kullanılmamaktadır. Uygulama’nın işletilmesinde aşağıdaki üçüncü taraf hizmetlerden veri işleyen sıfatıyla yararlanılmaktadır:

Hizmet	Amaç	Sunucu Konumu
Bulut hizmet sağlayıcısı: Hetzner Online GmbH	Verilerin barındırılması, yedeklenmesi ve Uygulama’nın çalıştırılması	Almanya
E-posta gönderim hizmeti: Resend, Inc.	Giriş ve hesap e-postalarının gönderilmesi	ABD
Apple Push Notification Service / Firebase Cloud Messaging	Bildirimlerin iletilmesi	ABD
Firebase Crashlytics (Google LLC)	Hata ve çökme kayıtlarının toplanması	ABD
Google Analytics for Firebase (Google LLC)	Uygulama kullanımına ilişkin istatistiklerin oluşturulması	ABD

9. Bildirimler

Uygulama yalnızca hizmete ilişkin bildirimler (katılım talep edilen etkinliğe ilişkin hatırlatma, değişiklik veya iptal bildirimleri gibi) göndermektedir. Uygulama kapsamında 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti gönderilmemektedir. Bildirimleri cihazınızın ayarlarından dilediğiniz zaman kapatabilirsiniz.

10. Kişisel Verilerin Aktarılması

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerine uygun olarak; Uygulama’nın diğer üyelerine, katılım talep ettiğiniz etkinliğin Düzenleyicisi’ne, veri işleyen sıfatını haiz hizmet sağlayıcılara, yetkili kamu kurum ve kuruluşları ile yargı mercilerine ve hukuki danışmanlara aktarılabilmektedir. Aktarılan veriler, aktarım amaçları ve hukuki sebepler Aydınlatma Metni’nin 6. maddesinde ayrıntılı olarak açıklanmıştır. Kişisel verileriniz satılmamakta ve reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmamaktadır.

Bulut Hizmet Sağlayıcısı ve Yurt Dışına Aktarım

Uygulama, bulut bilişim altyapısı üzerinde çalışmaktadır. Uygulama kapsamında işlenen kişisel verileriniz, veri işleyen sıfatını haiz bulut hizmet sağlayıcısı Hetzner Online GmbH tarafından Almanya’daki sunucularda barındırılmakta ve yedeklenmektedir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

Söz konusu aktarım, Kanun’un 5/2-c maddesinde düzenlenen sözleşmenin ifası hukuki sebebine dayanmakta olup Kanun’un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kurul tarafından ilan edilen standart sözleşmenin bulut hizmet sağlayıcısı ile imzalanması ve imza tarihinden itibaren beş (5) iş günü içinde Kurum’a bildirilmesi suretiyle sağlanan uygun güvenceye dayanılarak gerçekleştirilmektedir. Bulut hizmet sağlayıcısı, kişisel verileri yalnızca Veri Sorumlusu’nun talimatları doğrultusunda ve barındırma hizmetinin sunulması amacıyla işlemekte olup verileri kendi amaçları için kullanamaz.

Bulut hizmet sağlayıcısı ile akdedilen sözleşme; verilerin yalnızca Veri Sorumlusu’nun talimatlarıyla işlenmesini, gizliliğin korunmasını, uygun teknik ve idari tedbirlerin alınmasını, alt veri işleyenlerin bildirilmesini ve sözleşmenin sona ermesi hâlinde verilerin iade edilmesini veya silinmesini güvence altına alan hükümler içermektedir. Kanun’un 12. maddesinin ikinci fıkrası uyarınca Veri Sorumlusu, veri güvenliğine ilişkin tedbirlerin alınması hususunda bulut hizmet sağlayıcısı ile birlikte müştereken sorumludur.

11. Saklama ve İmha Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen azami saklama ve zamanaşımı süreleri ile sınırlı olarak saklanır. Saklama süresinin sona ermesiyle kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

Veri kategorilerine göre saklama esasları aşağıdaki gibidir:

Kişisel Veri	Saklama Esası
Kimlik, iletişim, eğitim, profil, anket ve etkinlik verileri	Üyelik süresince. Hesabın silinmesi veya silme talebinde bulunulması hâlinde en geç otuz (30) gün içinde silinir.
Silme kaydı (e-posta adresi ve kullanıcı kimlik numarası)	Verilerin silindiğinin hatırlanması ve yeniden üyelik taleplerinin değerlendirilmesi amacıyla, bu amacın gerektirdiği süre boyunca.
Topluluk güvenliği, işlem güvenliği ve hukuki işlem kayıtları	İlgili mevzuatta (5651 sayılı Kanun, 6098 sayılı Türk Borçlar Kanunu ve ilgili diğer mevzuat) öngörülen azami saklama ve zamanaşımı süreleri boyunca.
Talep / şikâyet yazışmaları	Talebin sonuçlandırılmasının ardından, olası uyuşmazlıklarda hakların korunması amacıyla ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca.
Hata ve çökme kayıtları	Hatanın tespiti ve giderilmesi için gerekli olan süre boyunca.
Oturum anahtarı (token)	Oturum kapatılıncaya, Uygulama silininceye veya anahtarın geçerlilik süresi doluncaya kadar.
Yedekler	Silinen veriler, olağan yedekleme döngüsü içinde yedeklerden de temizlenir.

Devam eden bir uyuşmazlık veya yetkili merci talebi bulunması hâlinde ilgili veriler, söz konusu süreç sonuçlanıncaya kadar saklanabilir.

12. Hesabın ve Kişisel Verilerin Silinmesi

Hesabınızı Uygulama’da “Profil > Ayarlar > Hesap > Hesabımı Sil” adımlarını izleyerek dilediğiniz zaman silebilirsiniz. Uygulama’ya erişemiyorsanız, hesap silme talebinizi 148app.co/hesap-silme adresi üzerinden veya Uygulama’da kayıtlı e-posta adresinizden 148support@gmail.com adresine iletebilirsiniz. Hesabın silinmesiyle profiliniz diğer üyelere derhâl görünmez hâle gelir.

Hesabınızı silmeniz (Uygulama’dan çıkmanız) veya Kanun’un 11. maddesi uyarınca kişisel verilerinizin silinmesini talep etmeniz hâlinde, kişisel verileriniz talebinizin alınmasından itibaren en geç otuz (30) gün içinde, bulut hizmet sağlayıcısının sunucuları dâhil olmak üzere silinir, yok edilir veya anonim hâle getirilir.

Bununla birlikte, verilerinizin silindiğinin hatırlanabilmesi ve aynı e-posta adresiyle yapılacak yeniden üyelik taleplerinin değerlendirilebilmesi amacıyla, kullanıcı kimliğinizi oluşturan e-posta adresiniz ve kullanıcı kimlik numaranız (ID) saklanmaya devam eder. Bu bilgiler yalnızca bu amaçla ve erişimi kısıtlı olarak tutulur. Mevzuat gereği saklanması zorunlu olan kayıtlar ise ilgili mevzuatta öngörülen azami süreler boyunca saklanır.

Verileri silinen kişinin aynı e-posta adresiyle Uygulama’ya yeniden giriş yapmak istemesi hâlinde, destek ekibiyle 148support@gmail.com adresi üzerinden iletişime geçmesi gerekir. Yeniden giriş, 148’in kabul etmesi koşuluyla mümkündür. Bu durumda kişi, silinmiş olan eski bilgilerine erişemez.

13. Veri Güvenliği

Veri Sorumlusu, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda:

Uygulama ile sunucular arasındaki veri iletimi şifreli bağlantı (HTTPS/TLS) üzerinden gerçekleştirilmektedir.
Kişisel veriler, bulut hizmet sağlayıcısının sunucularında beklemede (at rest) şifrelenmiş olarak saklanmakta ve düzenli olarak yedeklenmektedir.
Bulut altyapısına erişim, yetkilendirilmiş hesaplarla ve çok faktörlü kimlik doğrulama ile sınırlandırılmaktadır.
Oturum anahtarı cihazın güvenli depolama alanında (iOS Keychain / Android Keystore) saklanmaktadır.
Kişisel verilere erişim, yalnızca Uygulama’nın işletilmesi için gerekli kişilerle sınırlandırılmakta ve yönetici hesapları güçlü kimlik doğrulama ile korunmaktadır.
Veri işleyen sıfatını haiz hizmet sağlayıcılarla kişisel verilerin korunmasına ilişkin sözleşmeler akdedilmektedir.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Kanun’un 12. maddesinin beşinci fıkrası uyarınca bu durum en kısa sürede ilgili kişiye ve Kurul’a bildirilir.

14. Yaş Sınırı

Uygulama yalnızca on sekiz (18) yaşını doldurmuş kişilerin kullanımına açıktır. On sekiz (18) yaşından küçük bir kişinin üye olduğunun tespit edilmesi hâlinde ilgili hesap kapatılır ve kişisel veriler silinir.

15. İlgili Kişinin Hakları ve Başvuru

Kanun’un 11. maddesinde sayılan haklarınızı, Aydınlatma Metni’nin 9. maddesinde belirtilen usullerle Veri Sorumlusu’na iletebilirsiniz. Başvurularınız en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır.

16. Politika’da Yapılacak Değişiklikler

Veri Sorumlusu, işbu Politika’yı mevzuattaki değişiklikler ve Uygulama’daki gelişmeler doğrultusunda güncelleyebilir. Güncel Politika, 148app.co/yasal/gizlilik-politikasi adresinde ve Uygulama’da yayımlandığı tarihte yürürlüğe girer. Esaslı değişiklikler ayrıca Uygulama içi bildirim veya e-posta yoluyla duyurulur.

17. İletişim

İşbu Politika’ya ilişkin her türlü soru ve talebiniz için Veri Sorumlusu’na 148support@gmail.com adresinden veya Gürsel Mah. Seren Sok. No:3 Kağıthane İstanbul adresinden ulaşabilirsiniz.