Gizlilik Politikası

Hesap bilgileriniz: Ad soyad ve e-posta adresiniz hesap oluştururken zorunludur; telefon numaranız isteğe bağlıdır. Bunları kimliğinizi doğrulamak, giriş yapabilmenizi sağlamak ve gerektiğinde sizinle iletişime geçebilmek için kullanırız.

Etkinlik kayıt bilgileriniz: Bir etkinliğe kaydolduğunuzda, kaç kişilik bir grup olarak kaydolduğunuzu ve kayıt durumunuzu (onaylı veya yedek listede) tutarız — bu, kontenjanları adil şekilde yönetebilmemiz için gereklidir.

Etkinliğe özel sorular: Bazı etkinliklerin organizatörü, o etkinliğe özgü ek bilgiler isteyebilir (örneğin doğum tarihi, acil durum iletişim kişisi veya — yalnızca organizatörün gerekli gördüğü etkinliklerde — T.C. Kimlik Numarası). Bu sorular etkinlikten etkinliğe değişir; hiçbir zaman tüm kullanıcılardan istenen sabit bir uygulama gereksinimi değildir.

Bildirimler: Etkinliklerle ilgili gönderdiğimiz anlık bildirim (push) ve e-posta bildirimlerinin gönderilip gönderilmediğini ve okunup okunmadığını kaydederiz — bu, bildirim listenizin cihazlar arasında tutarlı kalmasını sağlar.

Onay kayıtlarınız: KVKK Aydınlatma Metni ve Kullanım Koşulları'nı ne zaman, hangi sürümüyle kabul ettiğinizi kaydederiz — bu, sizin ve bizim haklarımızı korumak için gereklidir.

T.C. Kimlik Numaranızı yalnızca, kaydolduğunuz belirli bir etkinliğin organizatörü bunu gerekli gördüğünde isteriz — asla uygulama genelinde zorunlu bir alan değildir. Bu bilgi yönetici ekranlarında varsayılan olarak maskelenmiş gösterilir; tam hâliyle görüntülenmesi yalnızca yetkili ve kaydı tutulan (audited) özel bir işlemle mümkündür ve yalnızca ilgili etkinliği yöneten yetkili kişiler tarafından erişilebilir. İlgili etkinlik bittikten 30 gün sonra sistemden otomatik olarak kaldırılır; hesabınızı daha erken silerseniz bu kaldırma hemen gerçekleşir.

Anlık bildirimler, cihazınızın işletim sistemi izniyle ve OneSignal altyapısı üzerinden iletilir; iOS cihazlarda Apple'ın kendi bildirim servisi (APNs), Android cihazlarda ise Google'ın kendi bildirim servisi (FCM) bu iletimin son adımını gerçekleştirir. Hiçbir zaman adınız, e-postanız veya telefon numaranız bu amaçla üçüncü bir tarafa iletilmez — yalnızca hesabınıza bağlı, anlamsız (opaque) bir sistem kimliği kullanılır.

Railway — web sitemizi ve veritabanımızı barındıran altyapı sağlayıcısı. Sunucularımız şu anda Avrupa Birliği bölgesinde (Amsterdam, Hollanda) bulunmaktadır; ancak bu, kişisel verilerinizin her zaman yalnızca Türkiye veya Avrupa Birliği sınırları içinde kaldığı anlamına gelmez.

OneSignal — anlık bildirim gönderim hizmeti. OneSignal'in kendi altyapısının hangi ülke veya ülkelerde bulunduğu KODOSK tarafından tek taraflı olarak garanti edilemez; bu husus OneSignal'in kendi veri işleme koşullarına tabidir.

Resend — e-posta gönderim hizmeti (doğrulama kodları, şifre sıfırlama bağlantıları, etkinlik bildirimleri).

Bu sağlayıcıların tamamı, kişisel verilerinizi yalnızca KODOSK adına ve KODOSK'un belirlediği amaçlarla işleyen hizmet sağlayıcılardır.

KODOSK Etkinlik şu anda hiçbir reklam, analitik veya davranışsal takip aracı kullanmamaktadır. Kişisel verilerinizi hiçbir şekilde satmıyoruz veya pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz.

Şifreniz hiçbir zaman düz metin olarak saklanmaz — yalnızca geri döndürülemez, özel bir teknik dönüşümden (hash) geçirilmiş hâli tutulur. Hassas alanlar (T.C. Kimlik Numarası gibi) yönetici arayüzlerinde varsayılan olarak maskelenir. Sistemimize erişim, rol tabanlı yetkilendirme ile sınırlandırılmıştır. Uygulanan teknik güvenlik tedbirlerinin ayrıntıları, güvenlik nedeniyle bu sayfada paylaşılmamaktadır.

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen süreler çerçevesinde saklanır. Buna ek olarak, aşağıdaki hususlarda somut ve teknik olarak uygulanan kurallar bulunmaktadır:

• Kullanılmayan/süresi dolmuş şifre sıfırlama ve e-posta doğrulama kayıtları, ilgili kaydın geçersiz hâle gelmesinden itibaren en geç 30 gün içinde silinir.
• Hassas etkinlik verileri (T.C. Kimlik Numarası vb.), etkinlik bitiminden 30 gün sonra veya hesap silme anında — hangisi önce gerçekleşirse — kaldırılır.
• Etkinlik kayıt geçmişiniz ve onay kayıtlarınız, ilgili amacın gerektirdiği süre boyunca saklanır; bunlar için şu anda sabit, önceden belirlenmiş bir süre bulunmamaktadır.

Hesap silme talebiniz üzerine hesabınız derhal anonim hâle getirilir — ad, e-posta, telefon ve şifre bilgileriniz geri döndürülemez şekilde değiştirilir ve hesabınıza tekrar giriş yapılması artık mümkün olmaz. Ancak bu, sisteme kaydedilen her kaydın anında ve tamamen silindiği anlamına gelmez: katıldığınız etkinliklere ait kayıt geçmişi, gerekli onay kanıtları ve yasal/idari denetim kayıtları, etkinlik yönetimi bütünlüğü ve olası hukuki yükümlülükler nedeniyle, kimliğinizden ayrıştırılmış şekilde saklanmaya devam edebilir. Sizinle ilişkilendirilmiş hassas alanlar (T.C. Kimlik Numarası gibi) ise hesap silme anında hemen kaldırılır.

Hesabınızı hem mobil uygulama içinden hem de web sitesi üzerindeki profil sayfanızdan silebilirsiniz.

• Profil bilgilerinizi (telefon numaranız gibi) güncelleyebilirsiniz.
• Anlık bildirim izinlerini cihazınızın sistem ayarlarından yönetebilirsiniz.
• Aldığınız bildirimleri kendi listenizden silebilirsiniz.
• Katılımcı isminizin etkinlik sayfasındaki herkese açık listede görünüp görünmeyeceğini her kayıt için ayrı ayrı seçebilirsiniz.

KODOSK Etkinlik şu anda reşit olmayan kullanıcılar için herhangi bir veli/vasi onay mekanizması içermemektedir ve minimum bir yaş sınırı uygulamamaktadır. Bu, ihmal edilerek değil, ürünün bu alanda henüz bir teknik/hukuki çözüm barındırmadığı için açıkça böyledir; bu sayfa, var olmayan bir koruma mekanizmasının var olduğunu iddia etmez.

Bu Gizlilik Politikası'nı güncelleyebiliriz. Önemli değişikliklerde, güncel sürümü Hizmet üzerinden erişilebilir kılarız.

info@kodosk.org.tr · Çukurbağ Mah. Bahariye Cad. No:29, 41300 İzmit / Kocaeli, Türkiye · +90 530 067 59 27