KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, PetUp uygulaması ve petup.tr üzerinden toplanan kişisel verileriniz veri sorumlusu sıfatıyla işlenmektedir.

2. İşlenen kişisel veriler

Doğrudan sizden aldıklarımız

• Kimlik ve iletişim: ad, kullanıcı adı, e-posta adresi, isteğe bağlı telefon.
• Profil görseli ve dostunuza ait fotoğraflar.
• Dostunuza ait kayıtlar: tür, ırk, doğum tarihi, mikroçip numarası, aşı, ilaç, ameliyat, alerji, kilo, aktivite, randevu ve mama bilgileri.
• Yüklediğiniz sağlık belgeleri (tahlil, reçete, karne vb.).
• Kayıp modunu açtığınızda künye sayfasında göstermeyi seçtiğiniz iletişim ve konum bilgileri.

Kullanım sırasında oluşanlar

• Hesap oluşturma ve giriş kayıtları, oturum bilgileri.
• Bildirim gönderebilmek için cihaz bildirim anahtarları.
• Kayıp künyenizin okutulma kayıtları (tarih, saat ve varsa yaklaşık konum).
• Yazışmalar: künyeyi okutan kişiyle veya paylaşımlı bakımdaki bir bakıcıyla yaptığınız mesajlaşmanın içeriği, gönderim zamanıyla birlikte saklanır.
• Künyeyi okutan kişinin teknik kaydı: kayıp modundaki künyenizi okutup size mesaj yazan kişinin IP adresi, tarayıcı/cihaz bilgisi, zamanı ve — yalnızca kendisi paylaşmayı seçerse — konumu kaydedilir. Bunu siz göremezsiniz; ayrıntısı 5. ve 6. bölümlerde.
• Hata ve güvenlik kayıtları.
• Kullanım ölçümü: hangi ekranları açtığınız, kayıt olma adımlarının hangisinde kaldığınız, plan ekranını görüp görmediğiniz, Momo'yu kullanıp kullanmadığınız ve size gösterilen hata mesajları; cihaz türü, işletim sistemi, uygulama sürümü, dil ve ülke bilgisiyle birlikte. Bu ölçüm Google Firebase altyapısıyla yapılır ve ayrıntısı 3., 4., 6. ve 7. bölümlerde açıklanmıştır. Ölçüm kaydına dostunuzun adı, sağlık kayıtları, notlarınız, belgeleriniz ve yazışmalarınız girmez.

Özel nitelikli kişisel veri toplamıyoruz. Dostunuza ait sağlık verileri hayvana aittir; ancak bu kayıtlar sizinle ilişkilendirildiği için kişisel veri olarak korunur.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (kayıtların saklanması, hatırlatmaların gönderilmesi, paylaşımlı bakım): sözleşmenin kurulması ve ifası.
• Hesap güvenliği ve kötüye kullanımın önlenmesi: meşru menfaat.
• Yasal yükümlülüklerin yerine getirilmesi (talep halinde yetkili makamlara bilgi verilmesi): kanunda açıkça öngörülmesi.
• Kayıp künyesi ile iletişim bilgilerinizin herkese açık bir sayfada gösterilmesi: açık rızanız. Kayıp modunu kapattığınızda bu paylaşım sona erer.
• Sağlık paylaşım bağlantısı oluşturmanız: açık rızanız. Bağlantıyı iptal ettiğinizde paylaşım sona erer.
• Uygulamanın geliştirilmesi ve kullanım ölçümü (hangi adımda zorlanıldığının, hangi özelliğin kullanılmadığının ve hangi hatanın kullanıcıya gösterildiğinin anlaşılması): hesap sahipleri için kayıt sırasında verdiğiniz açık rıza; petup.tr tanıtım sayfalarındaki oturumsuz ziyaret için meşru menfaat. Bu ölçüm reklam veya profil çıkarma amacıyla kullanılmaz.

4. Verilerinizi kimler görebilir?

• Sizin yetki verdiğiniz kişiler: bir dostu paylaşımlı bakıma açtığınızda, seçtiğiniz alanları seçtiğiniz kişiler görür. Erişimi istediğiniz an geri alabilirsiniz.
• Paylaşım bağlantısını açtığınız kişiler: veterinerinize gönderdiğiniz bağlantıyı elinde bulunduran herkes, seçtiğiniz bölümleri görebilir.
• Künyeyi okutan kişiler: kayıp modu açıkken künyeyi okutan kişi, göstermeyi seçtiğiniz bilgileri görür.
• Hizmet sağlayıcılarımız: barındırma, veritabanı, dosya depolama, bildirim altyapısı ve kullanım ölçümü (Google Firebase)sağlayıcıları. Bu sağlayıcılar verileri yalnızca bizim talimatımız doğrultusunda işler. Verilerinizi hiçbir sağlayıcıya satmıyoruz ve reklam ağlarına açmıyoruz.
• PetUp ekibi: aşağıdaki bölümde açıklanan sınırlar içinde.

5. PetUp ekibinin erişimi

Şeffaf olmak istiyoruz: PetUp'ın yönetici yetkisine sahip personeli, hesabınıza ve dostunuza ait kayıtlara — sağlık kayıtları ve yüklediğiniz belgeler dâhil — teknik olarak erişebilir. Bu erişim yalnızca şu durumlarda kullanılır:

• Bize ilettiğiniz bir destek talebinin çözülmesi,
• Bildirilen bir şikâyetin veya kural ihlalinin incelenmesi,
• Güvenlik olaylarının araştırılması,
• Yetkili makamların hukuka uygun taleplerinin karşılanması.

Yöneticilerin ve moderatörlerin yaptığı her görüntüleme ve her müdahale değiştirilemez bir denetim kaydına yazılır; kaydın içinde işlemi yapan kişi, zaman, etkilenen kayıt ve gerekçe yer alır. Bu kayıtları talep etmeniz hâlinde sizinle paylaşırız. Moderatörlerin yetkisi daha dardır: sağlık kayıtlarınızın ve belgelerinizin içeriğini göremezler.

Künyeyi okutan kişinin teknik kaydı ayrı ve daha dar bir kapının arkasındadır. Bu kayda yalnızca en üst düzey yönetici ve onun ayrıca yetkilendirdiği ekip üyeleri erişebilir; erişim iki adımlı doğrulama ister ve her görüntüleme gerekçesiyle birlikte denetim kaydına yazılır. Dostun sahibi olarak siz bu kaydı göremezsiniz: kayıt sizin değil, üçüncü bir kişinin verisidir. Dışarıya yalnızca yetkili makamın hukuka uygun ve resmî talebi üzerine verilir.

6. Saklama süresi

• Hesabınız açık olduğu sürece kayıtlarınız saklanır.
• Hesabınızı sildiğinizde, geri alma süresi (7 gün) sonunda verileriniz kalıcı olarak silinir.
• Sildiğiniz bir dost, geri yükleme süresi boyunca kurtarılabilir durumda tutulur.
• Uygulamada bir hata oluştuğunda, hatayı giderebilmek için teknik kayıt tutulur (hangi ekranda oluştuğu, hata kodu ve teknik açıklama). Bu kayıtlar 90 gün sonra otomatik olarak silinir; içindeki e-posta adresleri ve uzun rakam dizileri kaydedilirken maskelenir.
• Kayıp künyesi yazışmaları ve künyeyi okutan kişinin teknik kaydı 5 yıl saklanır, ardından otomatik olarak silinir. Bu sürenin sebebi şudur: kayıp bir hayvanın künyesi üzerinden tehdit, şantaj veya fidye talebi gelebiliyor ve böyle bir dosya 90 günde kapanmıyor; şikâyet ve dava zamanaşımı çok daha uzun. Kayıt olmadan yetkili makama verilecek bir şey de kalmaz.
• Paylaşımlı bakım yazışmaları bu süreye tabi değildir; dostun kaydına bağlıdır ve dost silindiğinde birlikte silinir.
• Kullanım ölçümü kayıtları en fazla 14 ay saklanır ve sürenin sonunda Google Firebase tarafından otomatik olarak silinir.
• Denetim kayıtları ve yasal yükümlülük gereği tutulması zorunlu kayıtlar, ilgili mevzuatın öngördüğü süre boyunca saklanır.

7. Yurt dışına aktarım

Barındırma ve veritabanı hizmetlerimiz yurt dışındaki sunucularda çalışabilir. Bu durumda verileriniz KVKK'nın 9. maddesi kapsamında, gerekli güvenlik önlemleri alınarak aktarılır.

Bugün yurt dışına aktarım şu iki durumda gerçekleşir:

• Kullanım ölçümü: 2. bölümde sayılan ölçüm kayıtları Google (Google Ireland Limited / Google LLC) tarafından işlenir ve yurt dışındaki sunucularda tutulur.
• Yapay zekâ destekli cevaplar (Momo): bu özellik henüz açık değildir. Açıldığında, yalnızca sorduğunuz soruya ait dar bir veri penceresi OpenAI tarafından işlenir; kimlik bilgileriniz ve belgeleriniz gönderilmez. Ayrıntısı Gizlilik Politikası'nda açıklanmıştır.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.

Verilerinizin çoğuna uygulama üzerinden doğrudan erişebilir, düzeltebilir ve silebilirsiniz. Diğer talepleriniz için bizimle iletişime geçebilirsiniz.

9. İletişim

Başvurularınızı kvkk@petup.tr adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.