Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Madde 10 kapsamında veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla Patipia (“Platform”) faaliyet göstermektedir.
- Tüzel kişilik: [şirket kuruluşu sonrası MERSIS no ile güncellenecektir]
- Adres: [şirket adresi]
- Web: https://www.patipia.com
- İrtibat: destek@patipia.com
2. Veri Koruma Sorumlusu (DPO) İrtibatı
KVKK Madde 11 haklarınızı kullanmak, veri ihlali bildirmek veya gizlilik sorularınız için:
- E-posta: kvkk@patipia.com
- Yedek: destek@patipia.com
3. İşlenen Kişisel Veriler
- Kimlik verileri: Ad soyad, kullanıcı adı, varsa avatar fotoğrafı
- İletişim verileri: E-posta adresi, telefon numarası (isteğe bağlı, gizleme seçeneği mevcut)
- Konum verileri: İl (kayıt sırasında zorunlu), ilçe; ilan konumu için enlem/boylam (~110m hassasiyetinde public, tam hassasiyet sadece ilan sahibine görünür)
- Pati sağlık verileri: Aşı, kilo, veteriner kaydı (özel nitelikli sayılabilecek bilgi — sadece pati sahibi ve davet edilen ortak sahipler görür)
- Mikroçip numarası: Sahip ve davet edilen ortak sahipler ile sınırlı; public profile sayfasında gösterilmez
- Kullanım verileri: İlan içerikleri, yorum ve mesaj geçmişi
- Teknik veriler: IP adresi, oturum bilgileri, cihaz / tarayıcı bilgisi
- Push token: Mobil uygulama bildirim gönderimi için (Expo)
- KVKK rıza kaydı: Onay tarihi ve e-posta bildirim tercihi
4. Kişisel Verilerin İşlenme Amaçları
- Kayıp ve görülen patilerin eşleştirilmesi hizmetinin sunulması
- İlan yayınlama, moderasyon ve yönetme işlemlerinin gerçekleştirilmesi
- Kullanıcılar arası iletişimin sağlanması (mesajlaşma sistemi)
- Sahibinin onayıyla ilanların sosyal medyada paylaşılması (Facebook / Instagram)
- Platform güvenliğinin korunması ve sahte ilanların engellenmesi
- Eşleşme ve bildirim e-postalarının gönderilmesi (açık rızanız varsa)
- Yasal yükümlülüklerin yerine getirilmesi
5. Hukuki Dayanak
Kişisel verileriniz; sözleşmenin kurulması ve ifası (KVKK md. 5/2-c), meşru menfaatlerimiz (md. 5/2-f) ve açık rızanız (md. 5/1) hukuki dayanakları çerçevesinde işlenmektedir. E-posta bildirimleri, sosyal medya paylaşımı ve yurt dışı aktarım için ayrıca açık rıza alınmaktadır.
6. Üçüncü Taraf İşleyiciler
Kişisel verileriniz aşağıdaki teknik altyapı sağlayıcıları tarafından bizim adımıza işlenir:
- Supabase Inc. — sunucu, veritabanı, kimlik doğrulama, dosya depolama (sunucular AB / ABD)
- Vercel Inc. — uygulama barındırma, edge runtime, CDN (sunucular global)
- Resend Inc. — işlemsel e-posta gönderimi (eşleşme, mesaj, yorum bildirimleri) (sunucular ABD)
- Expo, Inc. — mobil push bildirim altyapısı (sunucular ABD)
- Google LLC — OAuth ile oturum açma seçeneği kullanırsanız (sunucular ABD)
- Meta Platforms, Inc. — onayladığınız ilanların Facebook ve Instagram sayfamızda otomatik paylaşımı (sunucular ABD)
- Cloudflare, Inc. — bot koruması (Turnstile) ve performans optimizasyonu (sunucular global)
- OpenStreetMap Foundation — harita döşemeleri (anonim teknik veri)
Bu işleyicilerle Veri İşleme Sözleşmesi (DPA) imzalanmıştır. Her birinin kendi gizlilik politikası geçerlidir.
7. Yurt Dışı Aktarım (KVKK Madde 9) — Açık Rıza
6. maddede listelenen işleyicilerin önemli bir kısmı ABD veya AB'de bulunan sunucularda veri işlemektedir. KVKK Madde 9 kapsamında bu yurt dışı aktarımlar için açık rızanız alınmaktadır; kayıt sırasında işaretlediğiniz onay kutusu bu rızayı kapsar.
Açık rızanızı her zaman geri çekme hakkınız vardır; ancak bu durumda platform hizmetlerinin teknik olarak sunulması mümkün olmayabilir.
8. Çerez Politikası
Patipia, aşağıdaki amaçlarla çerez kullanır:
- Zorunlu çerezler — oturum yönetimi (Supabase Auth). Bu çerezler olmadan giriş yapılamaz; bu nedenle rıza gerektirmezler.
- Performans çerezleri — Vercel edge cache, anonim teknik veri.
Reklam, analitik veya üçüncü taraf takip çerezi kullanmıyoruz. Çerez tercihinizi tarayıcı ayarlarınızdan veya sayfa altındaki çerez bildirim çubuğundan yönetebilirsiniz.
9. Saklama Süresi
Kişisel verileriniz; hesabınız aktif olduğu sürece saklanır. Hesap silme talebiniz (Profilim → Hesabımı Sil) anlık olarak tüm verilerinizi cascade ile siler (KVKK Madde 7). Yasal yükümlülük kapsamında bazı log kayıtları en fazla 2 yıl daha tutulabilir. İlanlar sistem tarafından türüne göre 30–90 gün sonra otomatik arşivlenir.
10. Reşit Olmayanlar
Patipia hesap açmak için 18 yaş şartı koşar. Pati fotoğraflarınızda çocuk varsa, fotoğrafı paylaşmadan önce yasal velinin onayını almakla yükümlüsünüz. Reşit olmayan birinin kişisel verisinin sistemimizde olduğunu fark ederseniz lütfen kvkk@patipia.com adresine bildirin.
11. Veri İhlali Bildirim Taahhüdü
Kişisel verilerinizin hukuka aykırı olarak başkalarınca elde edilmesi durumunda en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna ve etkilenen kullanıcılara KVKK Madde 12/5 kapsamında bildirim yapılır.
12. Haklarınız (KVKK Madde 11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/dışı aktarımları öğrenme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Koşullar oluştuğunda silinmesini veya yok edilmesini isteme (Profilim → Hesabımı Sil)
- Verilerinizin kopyasını dışa aktarma talep etme
- İşlemeye itiraz etme
- Otomatik sistemler aracılığıyla aleyhinize sonuç doğuran kararlara itiraz etme
- Açık rızanızı geri çekme (Profilim → E-posta bildirim tercihleri)
13. Bildirim Tercihleri
E-posta bildirimleri için açık rızanızı her zaman abonelik tercihleri sayfasından yönetebilirsiniz. Bildirim e-postalarımızın her birinde “abonelikten çık” bağlantısı bulunur.
14. İletişim
Haklarınızı kullanmak veya sorularınız için kvkk@patipia.com (yedek: destek@patipia.com) adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanacaktır.
