Apperah Gizlilik Politikası

1. Bu Gizlilik Politikası hakkında

Bu Gizlilik Politikası, Apperah’ın kişisel verilerinizi nasıl işlediğini açıklar. Apperah’ın mobil uygulaması, apperah.com adresindeki web sitesi ve ilgili hizmetler için geçerlidir.

Bu Politika, Hizmet Şartlarımızdan ayrıdır. Şartların kabul edilmesi, burada açıklanan hakların bir koşulu değildir.

Yürürlük tarihi ve değişiklikler: bu Politika, yukarıda belirtilen tarihte yürürlüğe girer. Önemli değişikliklerde, değişiklik yürürlüğe girmeden önce uygulama içinde ve e-posta yoluyla bildirimde bulunuruz ve önceki sürümlerin bir arşivini tutarız.

2. Kim olduğumuz ve bize nasıl ulaşabileceğiniz

Şikayetler ve denetim makamları: bir veri koruma makamına şikayette bulunma hakkına sahipsiniz. AB/AEA’da, GDPR tek durak mekanizması kapsamındaki lider denetim makamımız Datatilsynet’tir (Norveç); kendi ülkenizdeki makama da şikayette bulunabilirsiniz. Diğer yerlerde, yerel makamınıza şikayette bulunabilirsiniz.

Yerel yasaların bir ülkede faaliyet göstermeden önce bir veri koruma görevlisi veya yerel temsilci atamamızı gerektirdiği durumlarda, bunu yaparız ve iletişim bilgilerini o ülkenin ekinde yayımlarız.

3. Hangi verileri, neden ve hangi hukuki dayanakla işliyoruz

Üç ana bilgi kategorisini işleriz:

• Bize verdiğiniz bilgiler — bir hesap ve profil oluşturduğunuzda, etkinlikler oluşturduğunuzda veya katıldığınızda, insanlarla mesajlaştığınızda, fotoğraf ve gönderi paylaştığınızda, konumunuzu paylaşmayı seçtiğinizde veya bir takvim bağladığınızda.
• Apperah kullanımınızdan elde edilen bilgiler — uygulamayı nasıl kullandığınız ve cihaz ile günlük verileri (güvenlik ve çökme raporları için), yakındaki yerleri göstermek gibi işlevler için yaklaşık konum dahil.
• Diğer kaynaklardan gelen bilgiler — yerler ve etkinlikler dizinimizi oluşturmak için kullandığımız kamuya açık bilgiler (bkz. §4) ve sosyal oturum açma kullanıyorsanız seçtiğiniz oturum açma sağlayıcısı.

Her ana kategoriyi ne için kullandığımız ve hukuki dayanağımız şu şekildedir:

Apperah arka planda konum verisi toplamaz. Konum, yalnızca siz etkin olarak paylaştığınızda veya yaklaşık konum gerektiren bir özelliği kullandığınızda işlenir.

4. Verilerinizi nereden alıyoruz

Verileri şu kaynaklardan elde ederiz:

• Sizden — kaydolduğunuzda, plan oluşturduğunuzda, içerik paylaştığınızda veya takviminizi bağladığınızda
• Adres defterinizden, yalnızca “kişilerden arkadaş bul” seçeneğini seçerseniz — cihazınızdaki telefon numaraları ve e-posta adresleri, hangilerinin Apperah kullanıcılarına ait olduğunu kontrol etmek için bize bir kez gönderilir; eşleşmeleri size gösterir ve listeyi saklamayız
• Cihazınızdan — IP adresi, cihaz tanımlayıcısı (çökme raporları için), anlık bildirim belirteci (oturumunuza bağlıdır ve çıkış yaptığınızda kaldırılır), uygulama sürümü
• İzin verdiğiniz cihaz özelliklerinden — her biri isteğe bağlıdır, ilgili özelliği ilk kullandığınızda izin istenir ve izni cihaz ayarlarından geri çekebilirsiniz: kamera (çektiğiniz fotoğraf ve videolar, bir arkadaşınızın QR kodunu tarama), mikrofon (sohbette sesli mesajlar), fotoğraf kitaplığı (paylaşmayı seçtiğiniz fotoğraf ve videolar — fotoğraflarınıza kaydedilen konumu kullanmayız), konum (yalnızca paylaşmayı seçerseniz, bkz. §15), kişiler (yukarıda), takvim (bağlarsanız) ve Face ID veya parmak izi (biyometrik giriş özelliğini açarsanız — kontrol cihazınızda yapılır ve biyometrik verileri hiçbir zaman almayız)
• Diğer kaynaklardan (sınırlı):
  • Bağlarsanız bir takvim sağlayıcısı (Google Calendar)
  • Yerler ve etkinlikler dizinimiz için kamuya açık kaynaklar (bkz. §4.1)
  • Sosyal giriş kullanırsanız bir giriş sağlayıcısı — Meta (Facebook), Google veya Apple

Veri simsarlarından veri satın almayız.

Uygulamadaki bir arama sonuç vermediğinde, dizinimizin nerede geliştirilmesi gerektiğini anlamak için arama metnini ve aramanın yapıldığı şehir veya bölgeyi — sizinle veya hesabınızla hiçbir bağlantı kurmadan — kaydederiz. Bu kayıtlar 60 gün sonra otomatik olarak silinir.

4.1 Diğer kaynaklardan elde ettiğimiz bilgiler (14. madde)

Elimizdeki bazı bilgiler doğrudan sizin tarafınızdan sağlanmamıştır — örneğin, bir mekân hakkındaki kamuya açık bilgiler veya yerler ve etkinlikler dizinimizi oluşturmak için toplanan, kamuya açık şekilde listelenmiş bir işletme iletişim bilgisi. GDPR’nin 14. maddesi uyarınca şu bilgileri sağlıyoruz:

• Veri kategorileri: işletme/mekân bilgileri ve bireylerin tanımlanabilir olduğu durumlarda (örneğin, şahıs işletmesi sahibinin kamuya açık şekilde listelenmiş adı veya iletişim bilgileri) sınırlı kişisel veriler.
• Kaynaklar: açık veriler — OpenStreetMap (ODbL), Overture Maps (CDLA) ve Wikidata (CC0) — ve kamuya açık mekân web siteleri. Bkz. Veri Kaynakları ve Atıf sayfamız.
• Amaç ve hukuki dayanak: doğru bir dizin oluşturmak ve sürdürmek ile aramayı geliştirmek — haklarınızla dengelenmiş meşru menfaatlerimiz (madde 6(1)(f)).
• Haklarınız: bu verilere erişebilir, bunları düzeltebilir veya işlenmelerine itiraz edebilirsiniz — ve işletme sizinse, yönetmek için yeri sahiplenebilirsiniz.

5. Verilerinizi kimlerle paylaşıyoruz

Verileri, Apperah’ı çalıştırmamıza yardımcı olan ve burada hizmet kategorisine göre açıklanan hizmet sağlayıcılarla paylaşırız. Her birinin bir veri işleme sözleşmesi kapsamında faaliyet göstermesini ve verilerinizi yalnızca talimatlarımız doğrultusunda kullanmasını şart koşarız.

Sağlayıcılarımız değiştikçe Hizmet Sağlayıcıları sayfamızı güncel tutarız.

Sipariş verdiğiniz mekânlar. Sahiplenilmiş bir mekân uygulama içi sipariş sunuyorsa, sipariş vermek sipariş ayrıntılarını (ürünler, tutarlar, talep edilen teslim alma saati) ve hesap kimliğinizi, siparişi yerine getirebilmesi için o mekânla paylaşır.

Kişisel verilerinizi satmayız. Bağlamlar arası davranışsal reklamcılık için paylaşmayız (ABD eyaletlerine özgü ayrıntılar için bkz. Gizlilik Tercihleriniz).

Verileri ayrıca şu durumlarda ifşa edebiliriz:

• Geçerli hukuki süreç üzerine kolluk kuvvetlerine (aşırı geniş talepleri sorgularız; bkz. Kolluk Talepleri Politikamız)
• Şartlarımızı uygulamak veya kullanıcıları korumak için (örneğin, çocuklara yönelik cinsel istismar materyalini tespit edip NCMEC ve Kripos’a bildirmek için)
• Bir kurumsal işlemde (birleşme, devralma, yeniden yapılanma) — koruma devam etmek şartıyla

Yer önizleme görselleri bağımsız üçüncü taraf sunuculardan yüklenebilir. Bu, IP adresinizi ve tarayıcı veya cihaz türü gibi istek bilgilerinizi bu sunuculara iletir. Kendi gizlilik politikaları, saklama süreleri ve işleme konumları geçerlidir; verileri AEA dışında işleyebilirler.

6. Verileriniz nereye gidiyor (sınır ötesi aktarımlar)

Apperah’ın merkezi Norveç’tedir (AEA). Verileriniz AEA dışına çıktığında — öncelikle ABD merkezli işleyicilerimize — şunları kullanırız:

• İşleyicinin DPF sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi (DPF)
• Yedek olarak AB Standart Sözleşme Maddeleri (Modül 2)
• Birleşik Krallık kaynaklı veriler için Birleşik Krallık Eki (UK Addendum)
• İsviçre kaynaklı veriler için İsviçre Standart Sözleşme Maddeleri (SCC)
• Brezilya kaynaklı veriler için ANPD Standart Sözleşme Maddeleri (SCC)

Veriler AEA dışına çıktığında, bunları korumak için uygun ek güvenceler de uygularız.

7. Verilerinizi ne kadar süre saklıyoruz

Kişisel verileri yalnızca bu Politikadaki amaçlar için ihtiyaç duyduğumuz sürece saklar, sonra siler veya anonimleştiririz. Bu süre, verinin türüne ve neden saklandığına bağlıdır:

• Hesap, profil, planlar ve sosyal etkinlik — hesabınız etkin olduğu sürece; hesabınızı kapattıktan sonra silinir veya anonimleştirilir (fikrinizi değiştirmeniz ihtimaline karşı kısa bir bekleme süresiyle).
• Mesajlar — yazışma geçmişiniz hesabınız etkin olduğu sürece saklanır; sildiğiniz mesajlar 30 gün içinde kaldırılır. Hesabınızı sildiğinizde, gönderdiğiniz mesajlar silinir.
• Konum — yalnızca etkin olarak paylaştığınız sürece saklanır.
• Bildirimler — uygulama içi bildirim geçmişiniz hesabınız etkin olduğu sürece saklanır ve hesapla birlikte silinir.
• Anlık bildirim belirteçleri — ilgili cihazda oturumunuz açık olduğu sürece saklanır.
• Güvenlik ve dolandırıcılık önleme günlükleri — güvenlik ve kötüye kullanımın önlenmesi amacıyla sınırlı bir süre saklanır.

Hesabınızı sildiğinizde, kişisel verilerinizi 30 gün içinde siler veya anonimleştiririz; yasaların saklamamızı gerektirdiği kayıtlar hariç — bunları yalnızca yasal asgari süre boyunca (mümkün olduğunda anonimleştirilerek) saklarız.

8. Haklarınız

GDPR ve eşdeğer yasalar kapsamında şu haklara sahipsiniz:

Hak taleplerine 1 ay içinde yanıt veririz (GDPR madde 12(3)) — karmaşık talepler için bildirimle 2 ay uzatılabilir.

Talepleri işlemeden önce kimliğinizi doğrularız. Hesaba bağlı talepler için uygulama içi kimlik doğrulama yeterlidir.

9. Verilerinizi korumak için nasıl çalışıyoruz

Güvenlik önlemlerimiz şunları içerir:

• Verileriniz için aktarım sırasında şifreleme (TLS) ve depolanan medya ile yedekler için depolanan verilerin şifrelenmesi — ve ayrıca mesajlarınız, herhangi bir takvim bağlantınız ve iki faktörlü kimlik doğrulama sırlarınız için, her biri özel anahtarlarla
• Erişim kontrolleri: rol tabanlı ve asgari yetki ilkesine dayalı, düzenli erişim incelemeleriyle
• Kimlik doğrulama ve hassas verilere erişimin güvenlik günlüğü kaydı ve izlenmesi
• Sağlayıcılarımızın bağımsız güvenlik değerlendirmeleri (ör. SOC 2 / ISO 27001)
• Bir güvenlik açığı bildirim programı — bkz. Güvenlik Açığı Bildirim Politikamız

İnternet üzerinden hiçbir aktarım yöntemi veya elektronik depolama tamamen güvenli değildir. Verilerinizi korumak için makul teknik ve organizasyonel önlemler kullansak da mutlak güvenliği garanti edemeyiz.

Haklarınıza yönelik risk taşıyan herhangi bir kişisel veri ihlalinde düzenleyicileri 72 saat içinde bilgilendiririz (GDPR madde 33 uyarınca). Haklarınıza yönelik yüksek risk varsa sizi doğrudan bilgilendiririz (madde 34).

10. Otomatik karar verme

Hakkınızda, yalnızca otomatik işlemeye dayanan, hukuki veya benzer ölçüde önemli etki doğuran kararlar almayız (GDPR madde 22).

Ana akışınızı, seçtiğiniz ilgi alanları, arkadaşlarınız ve takip ettiğiniz işletmeler ile yakın zamanda etkileşimde bulunduğunuz yer türleri (sürekli güncellenen yaklaşık 90 günlük bir dönem) gibi sinyalleri kullanarak kişiselleştiririz. Bu sıralama yalnızca gördüklerinizin sırasını etkiler — hesap erişiminizi, fiyatlandırmanızı veya hizmet kalitenizi etkilemez — ve istediğiniz zaman kapatabilirsiniz (Ayarlar > Veri > Veri ve kişiselleştirme > Yapay zekâ önerileri); bu, akışınızı konum ve güncellik sıralamasına geçirir. Bunun ötesinde, hakkınızda davranışsal profiller oluşturmayız ve davranışlarınızı reklamcılık için kullanmayız. İsteğe bağlı kullanım analitiğimiz (bkz. §12) yalnızca özelliklerin nasıl kullanıldığını anlamak için toplu halde kullanılır ve buna verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.

Yapay zekâ özelliklerimiz (etkinlik çıkarma ve mekân açıklamaları gibi), incelenebilen ve düzeltilebilen çıktılar üretir. Yapay zekâ, sizi etkileyen hiçbir konuda nihai karar verici değildir.

11. Yapay zekâ özellikleri ve şeffaflık (AB Yapay Zekâ Yasası madde 50)

Belirli özellikleri sunmak için yapay zekâ kullanırız:

• Yapay zekâ tarafından üretilen içeriklerin etiketlenmesi — etkinlik ve mekân açıklamaları gibi yapay zekâ tarafından üretilen içerik, uygulamada açık bir “Yapay zekâ tarafından oluşturuldu” etiketi taşır (AB Yapay Zekâ Yasası madde 50).
• Kullanmayı seçtiğiniz yapay zekâ özellikleri — bazı özellikler, yalnızca siz onları kullandığınızda bir yapay zekâ sağlayıcısına veri gönderir: bir grupta gezi programı veya bavul kontrol listesi oluşturma, kayıtlarını takviminize eklemek için bir program fotoğrafını tarama, çevir düğmesine dokunduğunuzda kullanıcıların yazdığı içeriği çevirme ve Mesajlar bölümündeki geri bildirim yazışması — burada ekibimiz devreye girmeden önce bir yapay zekâ asistanı yanıt verebilir.
• Üçüncü taraf yapay zekâ sağlayıcılarını sözleşme kapsamında kullanırız (yukarıda §5’te kategoriye göre açıklanmıştır)
• Yapay zekâ sağlayıcılarının, sözleşme uyarınca, kişisel verilerinizi genel modellerini eğitmek için kullanmamasını şart koşarız
• Yapay zekâ ile kişiselleştirilmiş önerileri Ayarlar > Veri > Veri ve kişiselleştirme > Yapay zekâ önerileri bölümünden kapatabilirsiniz
• Kullanıcılar tarafından gönderilen kamuya açık etkinlik ilanları ve Açık Davetlere eklenen fotoğraflar, gösterilmeden önce otomatik bir yapay zekâ güvenlik incelemesinden geçer (bkz. §5) — bu güvenlik kontrolü hizmetin işletilmesinin bir parçasıdır ve kapatılamaz

Daha fazlası: Yapay Zekâ Etik Politikası.

12. Çerezler ve izleme teknolojileri

apperah.com’da (web) çerezler ve benzeri izleyiciler, mobil uygulamada ise eşdeğer mekanizmalar kullanırız. Ayrıntılar ve rıza seçimleriniz: Çerez Politikası.

Kategoriler şunlardır:

• Kesinlikle gerekli (her zaman açık): oturum kimlik doğrulaması, CSRF belirteci, mobil anahtar deposu
• Hizmet bütünlüğü (her zaman açık): çökmeleri ve yavaşlamaları bulabilmemiz için çökme raporları ve temel performans süre ölçümleri — ad veya e-posta yok, asla reklamcılık için kullanılmaz
• İşlevsel (onaya bağlı): dil tercihi, tema
• Analitik (onaya bağlı): AB’de barındırılan bir sağlayıcı üzerinden, hesap kimliğinize bağlı kullanım analitiği (asla adınız veya e-postanız değil)
• Reklamcılık: reklam izleyicileri kullanmıyoruz

Banner tabanlı rıza gerektiren yargı bölgelerinde (AB/AEA, Birleşik Krallık ve diğerleri), mobil uygulama ilk kullanımda bir rıza banner’ı gösterir ve seçimlerinizi istediğiniz zaman Ayarlar > Veri > Veri ve kişiselleştirme bölümünden değiştirebilirsiniz. Web sitemiz (apperah.com) şu anda hiçbir isteğe bağlı izleyici kullanmamaktadır, bu nedenle çerez banner’ı göstermez.

Apperah’tan dışarıya bir bağlantıyı — örneğin bir bilet satıcısına — takip ettiğinizde, hedef site kendi politikaları uyarınca kendi çerezlerini yerleştirebilir; ortak bağlantılarında buna, ziyaretinizi Apperah’a atfeden bir çerez de dahildir (bir satın alma üzerinden komisyon kazanabiliriz; bu, ödediğiniz tutarı asla değiştirmez). Ayrıntılar için Çerez Politikamıza bakın.

13. Çocukların gizliliği

Apperah küçük çocuklara yönelik değildir. Bugün her yerde asgari kayıt yaşımız 16’dır. Sosyal giriş dahil tüm kayıt yöntemlerinde doğum tarihinizi isteriz; bu tarih sonradan değiştirilemez ve girilene kadar uygulamada ilerleyemezsiniz. Bazı etkinlik ve mekânlar 18+ olarak işaretlenir: yalnızca doğum tarihiniz 18 yaşında veya daha büyük olduğunuzu gösteriyorsa bunlara katılabilir veya bunları kaydedebilirsiniz. GDPR kapsamında her ülkenin dijital rıza yaşına uygun ülkeye göre asgari yaşlar getiriyoruz (AB/AEA’da 13–16 arasında değişir — örneğin Almanya’da 16, Fransa’da 15, İspanya’da 14, Norveç ve İsveç’te 13). Bazı ülkeler 18 yaşında olmanızı veya ebeveyn ya da vasi rızasını gerektirir (örneğin Hindistan, Güney Afrika ve Brezilya). Ülkeye göre bu uyarlama uygulanana kadar 16 yaş sınırı herkes için geçerlidir. Uyarlama yapıldığında ülkenizin kesin asgari yaşı ilgili ülke ekinde belirtilir.

Geçerli yaşımızın altındaki bir çocuğun Apperah kullandığını düşünüyorsanız, lütfen bize ulaşın. Bu tür durumlar hakkında somut bilgi edinmemizi sağlayan bildirimler üzerine Genç Güvenliği çerçevemiz kapsamında harekete geçeriz.

14. Özel nitelikli veri kategorileri

İşlediğimiz bazı veriler, çıkarım yoluyla “özel nitelikli” bilgileri ortaya çıkarabilir (GDPR madde 9). Örnekler:

• Konum kalıpları; dini, sağlıkla ilgili, siyasi veya cinsel yönelime dair ziyaretleri ortaya çıkarabilir
• Takvim etkinlikleri; tıbbi randevuları, ibadeti veya siyasi faaliyeti ortaya çıkarabilir

Bu tür verilere daha güçlü koruma önlemleri uygularız: asgari düzeyde toplama, kısa saklama süresi ve kısıtlı erişim.

Hakkınızda özel nitelikli veri kategorilerine ilişkin etiketler çıkarım yoluyla oluşturmayız veya size atamayız.

15. Daha yüksek riskli özellikler

Daha hassas veriler içeren özellikler için veri koruma değerlendirmeleri yürütür ve veri minimizasyonu, daha sıkı erişim kontrolleri ve kısa saklama gibi ek güvenceler uygularız. Belirli bir özelliğe ilişkin değerlendirmeyi bize sorabilirsiniz.

Kim neyi görebilir ve size kim ulaşabilir. Ayarlar > Gizlilik bölümünde profilinizin her kısmı için beş hedef kitleden birini seçersiniz: Herkes (oturum açmış olsun veya olmasın herkes), Takipçiler (herkes sizi takip edebilir), Karşılıklı takipçiler (sizin takip ettiğiniz ve sizi takip eden kişiler), Yakın arkadaşlar (yalnızca sizin görüp yönettiğiniz bir liste — takipçileriniz ve takip ettikleriniz otomatik olarak eklenmez) veya Yalnızca ben. Etkinlik geçmişinizi, listelerinizi, profilinizin etkinlikler sekmesini, gönderi haritanızı, etkinliklere katılımınızı, kimlerin size mesaj isteği gönderebileceğini ve arama ile önerilerde adınızla bulunup bulunamayacağınızı kontrol edersiniz. Değiştirmediğiniz sürece etkinlik geçmişiniz ve etkinlikler sekmeniz herkese açıktır, gönderi haritanızı yalnızca siz görürsünüz, katılımınız karşılıklı takipçilerinize görünür, herkes size mesaj isteği gönderebilir ve adınızla bulunabilirsiniz. Yalnızca ben veya Hiç kimse seçmediğiniz sürece yakın arkadaşlarınız paylaşımlarınıza her zaman dahildir. Kendinizi arama ve önerilerden çıkarmanız profil bağlantılarını geçersiz kılmaz.

Herkese açık topluluklar. Herkese açık bir topluluğa katılırsanız üyeliğiniz ve katılımınız (örneğin bir etkinliğe gidiyor olmanız) diğer üyeler tarafından görülebilir ve bulunabilir olabilir. Katılımınızı kim görür: varsayılan olarak herkese açık etkinliklere katılımınızı karşılıklı takipçileriniz görür; bunu takipçilerinize veya herkese açabilir, yakın arkadaşlarınızla sınırlayabilir ya da tamamen gizleyebilirsiniz — diğer herkes yalnızca bir sayı görür. Ayar karşılıklıdır: başkaları hakkında size gösterilenler de sizin göstermeyi seçtiklerinizle aynıdır. Herkese açık topluluklar aramada bulunabilir; davet bağlantısı, kişi katılmadan önce grubun önizlemesini (ad, açıklama, kapak görseli, üye sayısı) gösterir. Bazı topluluk işlemlerinde (üye dizinleri, topluluk analitiği) Apperah ve topluluk organizatörü GDPR’nin 26. maddesi kapsamında ortak veri sorumlusu olabilir; sorumlulukların paylaşımı Topluluk Grubu Organizatör Şartları belgesinde açıklanır.

Anılar. Bir Anı paylaştığınızda fotoğraf ve videoları, varsa açıklamayı, etiketlediğiniz kişileri ve — eklerseniz — yazdığınız konumu veya bıraktığınız harita işaretini işleriz. Her Anıyı kimlerin görebileceğini profilinizdeki aynı beş hedef kitleyle seçersiniz: herkes (herkese açık), takipçileriniz, karşılıklı takipçileriniz, yakın arkadaşlarınız veya yalnızca siz. Herkese açık Anılar, paylaşılan bağlantılar dahil Apperah’ta oturum açmış herkes tarafından görülebilir. Seçtiğiniz görünürlük ne olursa olsun etiketlediğiniz kişiler de Anıyı görebilir; bir grubu etiketlerseniz üyeleri de üyelikleri sürdüğü sürece görebilir: gruptan ayrılan erişimini kaybeder, sonradan katılan erişim kazanır. Başkasının Anısında siz etiketlendiğinizde Anı profilinizde yalnızca etiketi onaylarsanız görünür; etiketi istediğiniz zaman kaldırabilirsiniz. Paylaşan kişi izin verirse etiketlenen kişiler Anıya kendi fotoğraf veya videolarını ekleyebilir (katkıları hesaplarına bağlı kalır; hesaplarını silerlerse bu bağlantı kaldırılır). Anı, üyesi olduğunuz bir grupta da paylaşılabilir; bu durumda grubun görünürlük kuralları uygulanır. Fotoğraflar yüklenirken gizli teknik verileri (GPS etiketleri gibi) kaldırırız. Bu verileri rızanıza dayanarak (tesadüfen görüntülenen kişiler için ise meşru menfaatimiz kapsamında) işleriz. Anılarınız, onları sildiğinizde veya hesabınızı kapattığınızda silinir ya da anonimleştirilir.

Takipçiler. Karşılıklı arkadaşlıkların yanı sıra, diğer kişileri takip edebilir ve başkaları sizi takip edebilir (tek yönlü bir bağlantı). Takip etmek onay gerektirmez ve gizli hesap yoktur — oturum açmış herkes sizi takip edebilir. Takipçi ve takip listelerinizi ve sayılarınızı tutarız ve bunlar oturum açmış her Apperah kullanıcısı tarafından görülebilir; şu anda bunları gizleyecek bir ayar yoktur. Bildirimleri açarsanız, biri yeni bir takipçi kazandığında bilgilendirilebilir. İstediğiniz zaman takibi bırakabilir ve birinin takibini kaldırmak ve engellemek için o kişiyi engelleyebilirsiniz. Hesabınızı kapattığınızda, profiliniz anonimleştirilir ve devre dışı bırakılır; böylece takip bağlantılarınız artık ne size ne de başkalarına görünür.

Kaydettiğiniz herkese açık etkinlikler. Dizine herkese açık bir etkinlik kaydederseniz (bkz. Etkinlikler ve Ev Sahipliği Politikamız), etkinlik sayfası sizi oluşturucusu olarak gösterir — adınız, kullanıcı adınız ve profil fotoğrafınız — toplam katılım sayılarıyla birlikte. Herkese açık etkinlik sayfaları açık dizinin bir parçasıdır ve Apperah hesabı olmadan web üzerinden görüntülenebilir. Herkese açık bir etkinlik kaydetmek sizin seçiminizdir; etkinliği silmek sayfayı kaldırır.

16. Pazarlama iletişimleri

Şu anda pazarlama e-postası göndermiyoruz. Bizden gelen iletişimler işlemseldir (hesap, güvenlik, planlarla ilgili bildirimler) veya hizmet faydasına yöneliktir (örneğin, oluşturduğunuz planlar için hatırlatıcılar).

Pazarlama iletişimleri başlatırsak:

• Sizden ayrı ve açık bir onayla verilen rıza alacağız
• Her mesaja kolay bir abonelik iptali ekleyeceğiz (tek tıkla)
• CAN-SPAM (ABD), ePrivacy (AB), CASL (Kanada) ve eşdeğer rejimlere uyacağız

17. Veri ihlaline müdahale

Bir kişisel veri ihlali tespit edersek:

1. Derhal soruşturur ve ihlali kontrol altına alırız
2. Haklarınıza yönelik bir risk olduğunda lider denetim makamımızı (Datatilsynet, Norveç) 72 saat içinde bilgilendiririz (GDPR madde 33)
3. Haklarınıza yönelik yüksek bir risk varsa sizi gereksiz gecikme olmaksızın doğrudan bilgilendiririz (madde 34)
4. Önemli olayların bir özetini şeffaflık raporlamamızda yayımlarız

18. Şikayetler ve uyuşmazlık çözümü

Verilerinizi nasıl ele aldığımıza ilişkin bir endişeniz varsa:

1. privacy@apperah.com adresinden bize ulaşın.
2. Ayrıca istediğiniz zaman yerel veri koruma makamınıza şikayette bulunma hakkına sahipsiniz. AB/AEA’da, GDPR tek durak mekanizması kapsamındaki lider makamımız Datatilsynet’tir (Norveç) ve kendi ülkenizin makamı da şikayetinizi alabilir. Diğer bölgelerin makamları ilgili ülke ekinde listelenmiştir.

Kendi yargı bölgenizde yargısal başvuru hakkına da sahipsiniz.

19. Bu Politikanın güncellenmesi

Bu Politikayı şu durumlarda güncelleriz:

• Verilerinizi etkileyen özellikler eklediğimizde veya değiştirdiğimizde
• Yeni hizmet sağlayıcıları eklediğimizde
• Düzenleyiciler bunu gerektiren rehberlik yayımladığında
• Yasa değiştiğinde

Önemli değişiklikler için:

• Değişiklik yürürlüğe girmeden önce uygulama içinde sizi bilgilendireceğiz
• Kayıtlı e-posta adresinize e-posta göndereceğiz
• Yeni sürümün yürürlük tarihini belirgin şekilde belirteceğiz
• Geçmiş sürümlerin bir arşivini tutacağız

Küçük düzenlemelerde (yazım düzeltmeleri, açıklamalar), yürürlük tarihini bireysel bildirim olmaksızın güncelleriz.

20. Sözlük

• Apperah / “biz” / “bize”: Apperah Aksjeselskap (Norveç AS)
• Siz / “kullanıcı”: Apperah hesabı olan bir kişi
• Kişisel veri: sizi tanımlayan veya tanımlayabilecek bilgiler (GDPR madde 4(1) tanımı; diğer yasalarda eşdeğeri)
• İşleme: kişisel veriler üzerindeki her türlü eylem — toplama, saklama, paylaşma, kullanma, silme
• Veri sorumlusu (controller): kişisel verilerin neden ve nasıl işleneceğine karar veren kuruluş (Apperah hesabınız için veri sorumlusu biziz)
• Veri işleyici (processor): veri sorumlusu adına veri işleyen üçüncü taraf (ör. e-postalarımızı ileten veya verilerimizi bizim adımıza barındıran bir sağlayıcı)
• Özel nitelikli veri: GDPR madde 9 — sağlık, din, siyasi görüş, cinsel yönelim vb.
• Rıza: GDPR madde 4(11) — özgürce verilmiş, belirli, bilgilendirilmiş, açık ve olumlu bir eylemle

Yargı bölgesine özgü ekler

Bu Politika, yerel yasaların gerektirdiği durumlarda yargı bölgesine özgü eklerle tamamlanır:

• Kaliforniya (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brezilya (BR) — LGPD
• Kore (KR) — PIPA
• Japonya (JP) — APPI
• Avustralya (AU) — Privacy Act 1988
• İsrail (IL) — PPL Amendment 13
• Güney Afrika (ZA) — POPIA
• Birleşik Krallık (GB) — UK GDPR
• AB bloğu — DPA matrisi

Bir ek, sizin yargı bölgeniz için “bu ek önceliklidir” diyorsa, ekin özel kuralları bu ana Politikaya göre önceliklidir.

Ücretli yerleştirmeye ilişkin ödeme ve ölçüm kayıtları

İşletmelere yönelik ücretli yerleştirmelerde Apperah AS, ödeme işleyicisi olarak Stripe kullanır. Hukuki kimlik ve fatura kimliği bilgilerini, şirket ve vergi kayıt belgelerini, yetkili temsilci ve şartların kabulüne ilişkin kayıtları, ödeme ve belge referanslarını, kredi hareketlerini, rezervasyonları, kararları ve şikâyet bildirimlerini işleriz. Bu kayıtları işletme sözleşmesini yerine getirmek, vergi ve muhasebe yükümlülüklerini karşılamak ve uyuşmazlıkları araştırmak için kullanırız. Finansal kayıtlar ve gerekli kanıtlar, hesap silindikten sonra da kendilerine uygulanan saklama süresi boyunca tutulur. Ödeme kartı bilgileri Stripe tarafından işlenir.

Ücretli yerleştirme gösterim kayıtları ile görüntüleme/işlem sayaçları, görüntüleyenlerin tanımlayıcılarını saklamaz. Ham telemetri 90 gün boyunca, toplu sunum raporları ise ayrı olarak saklanır. Bu telemetriyi kişisel reklam profilleri oluşturmak için kullanmayız. Gerekli reklam açıklamaları doğrudan cihazda çalışan mobil uygulamalarda erişilebilir kalır. Ücretli Yerleştirme Şartları ve İade Politikası belgelerine bakın.