Gizlilik Politikası ve KVKK Aydınlatma Metni

Kısaca

• Hesap yok. Adını, e-postanı ya da telefon numaranı istemeyiz.
• Verilerin cihazında. Ayarların, yerlerin, Günüm rutinin, profillerin ve Dolabım listen bize gelmez.
• Konum yalnızca hava için. Konumun ya da seçtiğin yerin koordinatları, hava durumunu ve yer adını bulmak için kendi sunucumuza gider. Sunucu bunları yuvarlayarak hava ve harita servislerine iletir; konum geçmişi tutmaz.
• Reklam ve ortaklık linkleri var. Android uygulamasında Google AdMob, web sitesinde Google AdSense reklamları gösterilir. Bazı kıyafetlerin yanında “Satın al / ortaklık linki” bağlantıları bulunur. Hepsi açıkça etiketlenir.
• Tek dokunuşla sil. “Tüm verilerimi sil” düğmesi cihazındaki her şeyi siler.

1Veri sorumlusu

Ne Giysem? web sitesi (https://ne-giysem.pages.dev) ve Android uygulaması (Google Play paket adı com.negiysem.app) Türkiye’de yaşayan bireysel bir geliştirici tarafından yayımlanır. KVKK bakımından veri sorumlusu (AB Genel Veri Koruma Tüzüğü, GDPR bakımından “controller”):

Veri sorumlusu

saawanco

E-posta

saawanco@gmail.com

Web

https://ne-giysem.pages.dev

2Hangi verileri işliyoruz?

Yalnızca cihazında kalanlar

• Kişisel ayarların: soğuğa karşı hassasiyetin (“Çabuk üşürüm”, “Sıcak tutarım”), ne yapacağın (şehir, arazi, spor), dışarıda kalma süren, dil ve görünüm.
• Kayıtlı yerlerin: verdiğin ad (ör. “Ev”, “Okul”) ve koordinatları.
• Günüm rutinin: yolculukların, saatleri, günleri, yürüyüş, durakta bekleme ve toplu taşıma adımları.
• Profillerin (ör. bir çocuk profili) ve Dolabım’da sahip olduğunu işaretlediğin kıyafetler.
• Bavul listesi seçimlerin, kapattığın yağmur uyarısı, son alınan hava durumu (çevrimdışı çalışmak için) ve son bulunan konumun.

Bunlar web sitesinde tarayıcının yerel depolamasında (localStorage) tutulur; uygulama dosyaları çevrimdışı çalışmak için tarayıcı önbelleğine alınır. Android uygulamasında uygulamanın kendi depolamasında durur; ana ekran widget’ı seçili yeri, ayarlarını ve rutinini uygulamanın içinde ayrı bir dosyada tutar. Android uygulamasının verileri Google yedeklemesine dahil edilmez. Bu verileri biz göremeyiz; sunucumuza yalnızca hava durumu için gereken koordinatlar gider (aşağıda).

Hava durumu ve yer adları için sunucumuza gidenler

Uygulama hava durumunu, yer adlarını ve arama sonuçlarını kendi sunucumuzdan (Cloudflare Pages üzerinde çalışan küçük bir arka uç) alır. Bunun için şunlar gönderilir:

• Konum koordinatları: cihaz konumun (izin verirsen) ya da seçtiğin veya kaydettiğin yerin koordinatları; rutinin varsa yolculuk yerlerinin, bavul listesi hazırlıyorsan gideceğin yerin koordinatları.
• Yer arama metni: arama kutusuna yazdıkların ve sonuçları yakınlığa göre sıralamak için yaklaşık konum.
• Bağlantı bilgileri: her internet isteğinde olduğu gibi IP adresin, isteğin zamanı ve tarayıcı veya cihaz bilgisi (User-Agent).

Konum izni vermezsen ve kayıtlı bir yerin yoksa yaklaşık konumun (şehir düzeyinde) IP adresinden, barındırma sağlayıcımız Cloudflare tarafından tahmin edilir ve yalnızca hava durumunu bulmak için kullanılır.

Diğerleri

• Reklamlar: reklam kimliği veya çerezler, IP adresi, cihaz ve tarayıcı bilgisi, reklamlarla etkileşimin (Google tarafından; 6. bölüm).
• Ortaklık linkleri: bir linke dokunduğunda mağazaya giden bağlantıdaki ortaklık kodu (7. bölüm).
• Yazışmalar: bize e-posta gönderirsen e-posta adresin ve mesajın.
• Yazı tipleri: sayfalar açılırken yazı tipleri Google Fonts’tan indirilir; bu sırada IP adresin ve tarayıcı bilgin Google’a ulaşır.
• Google Play: uygulamayı Google Play’den indirdiğinde Google kendi verilerini kendi gizlilik politikasına göre işler. Play Console bize yükleme sayısı ve çökme raporları gibi, seni tanımamıza yaramayan toplu istatistikler gösterir.

Uygulamada kendi analiz ya da izleme aracımız yoktur. Sağlık, inanç gibi özel nitelikli kişisel verileri işlemeyiz.

3Konum nasıl kullanılır?

• Yalnızca sen istediğinde. Konum, uygulamayı açtığında, havayı yenilediğinde ya da “Şu an bulunduğum yeri kaydet” dediğinde istenir. Android’de “Yaklaşık” konum izni yeterlidir. Konum izni vermeden de bir yer arayıp seçebilir ya da havayı elle ayarlayabilirsin.
• Arka planda konum yok. Uygulama arka planda konumuna bakmaz. Ana ekrana bir widget eklediysen widget, uygulamada en son kullandığın yerin kayıtlı koordinatlarıyla havayı yaklaşık 30 dakikada bir yeniler (henüz bir yer yoksa IP adresinden tahmin edilen yaklaşık konumla). Son widget’ı kaldırınca bu yenileme durur.
• Sunucuda yuvarlama. Sunucumuz koordinatları hava durumu için yaklaşık 1 km’lik hücrelere (virgülden sonra 2 hane), yer adı ve arama sıralaması için yaklaşık 100 m’ye (3 hane) yuvarlar. MET Norway ve Photon’a yalnızca bu yuvarlanmış değerler ve arama metni, sunucumuzun kendi adıyla gider; IP adresin ve cihaz bilgin iletilmez.
• Ortak önbellek. Aynı bölgedeki herkes için tekrar kullanılmak üzere hava tahminleri ve yer adları, yuvarlanmış koordinatlara (aramalarda arama metnine) göre Cloudflare önbelleğinde tutulur: hava tahminleri birkaç saat, aramalar birkaç gün, yer adları en fazla iki ay. Bu kayıtlar seninle ya da cihazınla ilişkilendirilmez.
• Konum geçmişi yok. Gelen koordinatları bir veritabanına yazmayız ve konum geçmişini tutmayız. Barındırma sağlayıcımız Cloudflare hizmeti işletmek ve korumak için kendi standart istek kayıtlarını tutar (9. bölüm).

4Amaçlar ve hukuki sebepler

Kişisel verilerin otomatik yollarla, uygulamayı ve web sitesini kullandığın sırada toplanır. Her amaç için hukuki sebep:

Verilerini bu amaçların dışında kullanmayız ve satmayız. Hakkında yalnızca otomatik işlemeye dayanan, seni hukuken etkileyen bir karar verilmez; kıyafet önerileri yalnızca cihazındaki kurallarla hesaplanır.

5Kimlere aktarılır?

Yurt dışına aktarım

Cloudflare, Google, MET Norway ve komoot’un sunucuları Türkiye dışındadır (ABD, Avrupa ve diğer ülkeler); bu yüzden uygulamayı kullandığında yukarıdaki veriler yurt dışına aktarılmış olur. Aktarım, KVKK’nın 9. maddesinde sayılan güvencelere (ör. sağlayıcıların sunduğu standart sözleşmeler) ya da bunların bulunmadığı hâllerde aynı maddede öngörülen istisnalara dayanılarak yapılır. MET Norway ve Photon’a giden yuvarlanmış koordinatlar seni tanımlayacak başka bir bilgiyle birlikte gönderilmez.

6Reklamlar ve çerezler

Ne Giysem? ücretsizdir ve giderlerini reklamlarla karşılar. Reklam alanları “Reklam” olarak etiketlenir.

Web sitesi (Google AdSense)

Google ve iş ortakları, reklamları göstermek, aynı reklamın ne sıklıkla gösterildiğini sınırlamak, gösterim ve tıklamaları ölçmek, sahtekârlığı önlemek ve izin verirsen ilgi alanlarına göre kişiselleştirmek için çerezler ve benzeri teknolojiler kullanır. Siteye ilk girdiğinde kişiselleştirilmiş reklamlara izin verip vermeyeceğin sorulur. Kararını istediğin zaman, uygulamanın web sürümünde sayfanın en altındaki “Reklam tercihleri” bağlantısıyla yeniden açıp değiştirebilirsin. İzin vermezsen Google kişiselleştirilmemiş ya da sınırlı reklamlar gösterebilir.

• Google’ın bu verileri nasıl kullandığı: Google, hizmetlerini kullanan sitelerden ve uygulamalardan gelen bilgileri nasıl kullanır?
• Reklam çerezleri: Google reklamcılıkta çerezleri nasıl kullanır?
• Google hesabınla reklam kişiselleştirmesini yönetmek: Reklam Merkezim
• Tarayıcı ayarlarından çerezleri silebilir ya da engelleyebilirsin; reklamlar yine görünür ama kişiselleştirilmez.

Android uygulaması (Google AdMob)

Uygulamada banner reklamlar Google AdMob ile gösterilir. Google Mobile Ads SDK reklam kimliğini, uygulama grubu kimliğini, IP adresini, cihaz bilgisini, reklamlarla etkileşimleri ve teknik tanılama verilerini; reklam göstermek, ölçmek ve sahtekârlığı önlemek için işler ve bunları Google’a gönderir. Reklam kimliğini Ayarlar → Google → Reklamlar bölümünden sıfırlayabilir ya da silebilirsin (menü adları cihaza göre değişebilir); silersen kişiselleştirilmiş reklam için kullanılamaz.

Yerel depolama

Uygulamanın kendisi çerez kullanmaz. Ayarlarını cihazında tutmak için yerel depolamayı, çevrimdışı çalışmak için tarayıcı önbelleğini kullanır; bunlar hizmetin çalışması için gereklidir ve cihazından çıkmaz.

7Ortaklık linkleri

Bazı kıyafet önerilerinin yanında Satın al / ortaklık linki etiketli bağlantılar bulunur. Bunlar Trendyol ya da Amazon.com.tr’deki ürünlere gider. Bu bağlantılardan alışveriş yaparsan geliştirici komisyon kazanabilir; ödediğin fiyat değişmez.

• Hangi kıyafetin önerileceğini hava durumu ve senin ayarların belirler; linkler öneriye sonradan eklenir.
• Linke dokununca mağaza tarayıcında açılır. Mağaza, satışın bizden geldiğini anlamak için çerez kullanabilir; orada yaptıkların o mağazanın gizlilik politikasına tabidir.
• Kim olduğunu ya da ne aldığını göremeyiz; mağazalardan yalnızca toplu komisyon raporları alırız.
• Amazon Associate olarak, uygun satın alımlardan kazanç sağlıyorum.

Reklamlar ve ortaklık linkleri, Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği’ne uygun olarak içerikten ayırt edilebilecek şekilde etiketlenir.

8Bağış (yalnızca web sitesi)

Web sitesinde geliştiriciyi desteklemek için isteğe bağlı bir bağış bağlantısı vardır; Android uygulamasında yoktur. Bağış sayfası üçüncü taraf bir ödeme hizmetinde açılır ve ödeme bilgilerin orada işlenir; kart bilgini göremeyiz. Bağış hizmeti bize adını ya da e-postanı iletirse bunları yalnızca bağışla ilgili yazışma ve yasal yükümlülükler için kullanırız.

9Saklama süreleri

• Cihazındaki veriler: sen silene kadar (“Tüm verilerimi sil”, uygulamayı kaldırmak ya da site verilerini temizlemek).
• Sunucuya giden koordinatlar ve arama metni: isteğe cevap verildikten sonra saklanmaz; yalnızca kimseyle ilişkilendirilmeyen ortak önbellek kayıtları 3. bölümde yazan süreler kadar kalır.
• Cloudflare’in istek kayıtları: Cloudflare’in kendi saklama süreleri boyunca; ayrıca kendi kayıt sistemimiz yoktur.
• Reklam verileri: Google’ın politikalarında belirtilen süreler boyunca.
• E-postalar: yazışma bittikten sonra en geç 12 ay; yasal bir yükümlülük varsa o süre kadar.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

10Verilerini silme

• Uygulamada: “Sana göre” kartında, Verilerim altındaki “Tüm verilerimi sil” düğmesine iki kez dokun. Ayarların, yerlerin, rutinin, profillerin, Dolabım, bavul listesi ve son alınan hava silinir; Android’de widget’ın verileri de temizlenir.
• Android’de: uygulamayı kaldırmak ya da Ayarlar → Uygulamalar → Ne Giysem? → Depolama → Verileri temizle de her şeyi siler.
• Web’de: tarayıcının ayarlarından bu sitenin verilerini (çerezler ve site verileri) sil.
• Reklam kimliği: Android ayarlarından sıfırla ya da sil (6. bölüm).
• Sunucuda: seninle ilişkilendirilebilen bir kayıt ya da hesap tutmadığımız için silinecek bir şey yoktur. Yine de bir talebin varsa saawanco@gmail.com adresine yaz.

11Hakların

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları isteyebilirsin:

1. Kişisel verilerinin işlenip işlenmediğini öğrenmek,
2. işlenmişse buna ilişkin bilgi istemek,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
5. eksik veya yanlış işlenmişse düzeltilmesini istemek,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
7. düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
8. münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
9. kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etmek.

Avrupa Ekonomik Alanı’ndaysan GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsin; rızaya dayanan işlemelerde rızanı istediğin zaman geri alabilirsin (öncesindeki işlemler bundan etkilenmez).

Nasıl başvurulur? Başvurunu saawanco@gmail.com adresine e-postayla ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de sayılan diğer yollarla iletebilirsin. Başvurunu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız. Verilerinin çoğu yalnızca cihazında durduğu için bunları biz göremeyiz; onları 10. bölümdeki yollarla kendin silebilirsin.

Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. AB’de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine de başvurabilirsin.

12Çocuklar

Ne Giysem? genel kitleye yöneliktir; 13 yaşından küçük çocuklar için tasarlanmamıştır. Uygulamadaki çocuk profili, ebeveynlerin çocuklarını havaya göre giydirmesine yardımcı olmak içindir ve profil bilgileri yalnızca cihazda durur. 13 yaşından küçük bir çocuğun bize kişisel veri ilettiğini düşünüyorsan bize yaz; bilgiyi sileriz.

13Güvenlik

Uygulama ile sunucu arasındaki bütün bağlantılar HTTPS ile şifrelenir. Hesap ve parola yoktur; mümkün olan en az veriyi işleriz. Cihazındaki veriler, cihazının kendi korumasına (ör. ekran kilidi) tabidir; cihazını paylaşıyorsan bunu göz önünde bulundur.

14Değişiklikler

Bu metni, uygulama ya da yasal düzenlemeler değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayımlanır ve en üstteki tarih değişir. Önemli değişiklikleri ayrıca uygulamada ya da web sitesinde duyururuz.

15İletişim

saawanco
saawanco@gmail.com
https://ne-giysem.pages.dev