KVKK Aydınlatma Metni

Veri sorumlusu

Uygulamanın veri sorumlusu bilgileri (unvan, adres ve varsa VERBİS kaydı) yayın öncesinde bu bölümde belirtilecektir.

Kişisel verilerinizle ilgili her türlü soru ve başvuru için: kvkk@beebeep.org

İşlenen veriler

Kimlik ve iletişim: ad, soyad, üniversite e-posta adresi.
Hesap: şifrenizin geri döndürülemez şekilde şifrelenmiş özeti (şifrenin kendisi saklanmaz), oturum bilgileri.
Profil: isteğe bağlı profil fotoğrafı.
Araç (sürücü olmak isterseniz): marka, model, renk, araç tipi, plaka ve aracın plakası görünen ön ve arka fotoğrafları.
Yolculuk: kalkış ve varış konumları, duraklar, tarih/saat, koltuk ve masraf paylaşımı tutarı; kaydettiğiniz adresler (ör. "Ev", "Okul").
Konum: izin verdiğinizde cihaz konumunuz. Yalnız uygulama açıkken ve şu amaçlarla okunur: yakınınızdaki ilanları göstermek, devam eden yolculukta varışa kalan süreyi hesaplamak ve sürücünün yolculuğu kalkış noktasında başlattığını doğrulamak. Bu son kontrolde konum sunucuya gönderilir ama kaydedilmez. Konumunuz diğer kullanıcılarla paylaşılmaz; arka planda konum takibi yapılmaz.
İletişim: uygulama içi mesajlarınız, destek talepleriniz ve bunlara eklediğiniz görseller, engellediğiniz kullanıcılar.
Bildirim: cihazınızın anlık bildirim adresi ve bildirim tercihleriniz.
Değerlendirme: verdiğiniz ve aldığınız puan ve yorumlar.
Güvenlik: yaptığınız ve hakkınızda yapılan şikayetler, uygulanan yaptırımlar ve gerekçeleri; adınızın üniversite e-posta adresinizle uyumunun otomatik kontrol sonucu (uyumsuzluk kaydı engellemez, yalnız işaretlenir).
Onay: kabul ettiğiniz metinlerin sürümü ve onay zamanı.
Kullanım: tamamladığınız yolculuklardan doğan karbon puanı, rütbe, rozetler ve haftalık etkinlik serisi.

İşleme amaçları ve hukuki sebep

Verileriniz; hesabınızın oluşturulması ve güvenliği, ilanların eşleştirilmesi, kullanıcılar arası iletişim, size bildirim gönderilmesi, destek taleplerinizin yanıtlanması, güven ve güvenliğin sağlanması (kötüye kullanım ve sahtecilikle mücadele) ve hukuki yükümlülüklerimizin yerine getirilmesi amacıyla işlenir. Hukuki sebep ağırlıklı olarak sözleşmenin kurulması ve ifası ile meşru menfaattir; konum ve profil fotoğrafı gibi isteğe bağlı veriler açık rızanıza dayanır ve bu rızayı istediğiniz zaman geri alabilirsiniz.

Profil fotoğrafı

Fotoğraf yüklemek zorunlu değildir. Yüklenen fotoğraf yeniden kodlandığı için içindeki konum ve cihaz bilgileri (EXIF) silinir. Fotoğrafınız yalnız uygulamaya giriş yapmış kullanıcılara gösterilir, herkese açık bir adresten yayınlanmaz. Hesabınızı sildiğinizde fotoğrafınız gerçekten silinir.

Araç başvurusu

Sürücü olmak için yüklediğiniz ön ve arka araç fotoğrafları yalnız moderasyon ekibine gösterilir; diğer kullanıcılar görmez. Yüklenen fotoğraf yeniden kodlandığı için konum ve cihaz bilgileri (EXIF) silinir. Moderatörün fotoğrafları her açışı kayıt altına alınır.

Onaylanan aracın fotoğrafları, araç kullanımda kaldığı sürece saklanır (sonradan çıkabilecek bir anlaşmazlıkta neyin onaylandığı görülebilsin diye). Başvuru reddedildiğinde, yerine yeni bir araç onaylandığında, araç kaydı kaldırıldığında ya da hesabınızı sildiğinizde fotoğraflar silinir. Başvurunun kendisi (ne zaman, hangi araç için, kararı kimin verdiği) karar kaydı olarak kalır; hesap silmede plaka bu kayıttan da temizlenir.

Mesajlarınız

Mesaj içerikleri karşı tarafa iletilebilmesi için sunucuda tutulur ve teslim edildikten bir süre sonra sunucudan silinir; geçmişiniz cihazınızdaki şifreli yerel kayıtta yaşamaya devam eder. Kimin kiminle ve ne zaman yazıştığına dair içerik barındırmayan kayıtlar, kötüye kullanım incelemeleri için daha uzun süre saklanır.

"Herkesten sil" ve "sohbeti temizle" işlemleri mesajı sizin ve karşı tarafın görünümünden kaldırır; şikayet konusu olan mesajlar delil niteliği taşıdığı için bu işlemlerden etkilenmez.

Geçmişiniz cihazınızda yaşadığı için, cihazınızdaki yerel kayıt açılamazsa (örneğin desteklenmeyen bir platformda) 30 günden eski mesajlarınız hiçbir yerde kalmayabilir. Uygulamayı sildiğinizde de cihazdaki geçmiş silinir ve sunucudan geri getirilemez.

Sıralama ve rozetler

Yolculuklarınızdan doğan karbon puanı, rütbeniz ve önlediğiniz tahmini CO₂ miktarı, adınız ve profil fotoğrafınızla birlikte uygulamadaki sıralama listesinde DİĞER KULLANICILARA görünür. Liste yalnızca giriş yapmış üniversite hesaplarına açıktır, internete açık değildir.

Sıralamada görünmeyi istemiyorsanız "Karnem" ekranındaki göz simgesinden kapatabilirsiniz. Kapattığınızda listeden düşersiniz; puanınız ve tasarrufunuz kaydedilmeye devam eder ve yalnız size görünür. Tercihinizi dilediğiniz zaman geri alabilirsiniz.

Hesabınızı kalıcı olarak sildiğinizde sıralamadaki adınız "Silinmiş Kullanıcı" hâline gelir; puan kaydının kendisi, geçmiş dönem sıralamalarının tutarlı kalması için silinmez.

Şikayet ve moderasyon

Bir mesajı veya profil fotoğrafını şikayet ettiğinizde, şikayete konu içerik ve çevresindeki mesajlar inceleme yapılabilmesi için o anki hâliyle kaydedilir. Bu kayıtlar, inceleme ve olası hukuki süreçler sona erene kadar silinmez.

Bir kullanıcıyı yolculukta yaşananlar sebebiyle bildirdiğinizde; kimliğiniz, bildirdiğiniz kişi, seçtiğiniz sebep, yazdığınız açıklama ve ilgili yolculuğun bilgileri kaydedilir. Bu kayıtları yalnızca moderasyon ekibi görür; bildirimi kimin yaptığı, hakkında bildirim yapılan kullanıcıya söylenmez. Hakkınızda bir yaptırım uygulanırsa gerekçesi size bildirilir.

Moderasyon ekibinin bir incelemede profil fotoğrafınızı, şikayet kanıtını veya şikayete konu yazışmayı GÖRÜNTÜLEMESİ de kayıt altına alınır: hangi moderatörün, ne zaman, kimin hangi içeriğine baktığı tutulur. Bu kayıt, panele erişimi olan kişilerin denetlenebilmesi içindir ve silinmez.

Kimlere aktarılıyor

Verileriniz reklam veya pazarlama amacıyla kimseyle paylaşılmaz; uygulamada reklam ve analiz izleyicisi bulunmamaktadır.

Diğer kullanıcılar: Bir ilana katıldığınızda veya ilanınıza katılım onayladığınızda adınız, profil fotoğrafınız ve değerlendirme puanınız karşı tarafa görünür. İlana katılmamış kullanıcılar sürücünün adını yalnızca kısaltılmış biçimde (örn. "Ahmet Y.") görür.

Hizmet aldığımız altyapı sağlayıcıları (veri işleyenler) — hepsi yurt dışındadır:
• Barındırma: Tüm verileriniz (hesap, yolculuk, mesaj, fotoğraf ve diğerleri) Almanya'daki bir veri merkezinde, Contabo GmbH'nin sunucularında saklanır. Sağlayıcı yalnız altyapıyı sunar.
• Anlık bildirimler: Bildirim gönderebilmek için cihazınızın bildirim adresi Google'ın Firebase Cloud Messaging hizmetine, iPhone'da ayrıca Apple'ın bildirim hizmetine iletilir. Bildirimin başlığı ve kısa metni (ör. "Ahmet sana mesaj gönderdi.") bu hizmetlerden geçer; mesajlarınızın içeriği bildirime konmaz. Bildirimleri Profil > Bildirim Tercihleri'nden veya cihaz ayarlarından kapatabilirsiniz.
• E-posta: Kayıt doğrulama ve şifre sıfırlama kodları Brevo (Fransa) üzerinden gönderilir; Brevo'ya e-posta adresiniz ve kodu içeren e-posta iletilir.
• Ağ: Alan adı ve harita görüntülerinin iletimi Cloudflare üzerinden yapılır. Harita görüntüleri kendi sunucumuzdan gelir; bu isteklerde IP adresiniz Cloudflare'den geçer, kimliğiniz geçmez.
• Adres arama ve rota: Adres arama ve rota/süre hesabı kendi sunucumuzda yapılır. Aradığınız veya seçtiğiniz konum ile devam eden yolculukta bulunduğunuz konum yalnız bu hesap için işlenir; üçüncü taraflarla paylaşılmaz ve kayda alınmaz.
Barındırma sağlayıcısıyla, verilerin yalnız bizim talimatımızla işlenmesini ve korunmasını öngören bir veri işleme sözleşmesi imzalanmıştır. Yurt dışına aktarımın KVKK m. 9 kapsamındaki dayanağı yayın öncesinde bu bölümde belirtilecektir.

Yetkili kurumlar: Mevzuatın gerektirdiği hâllerde ve talebin hukuka uygunluğu değerlendirilerek yetkili kamu kurumlarıyla paylaşılabilir.

Saklama süresi

Hesap bilgileriniz hesabınız açık olduğu sürece saklanır. Yolculuk kayıtları, uyuşmazlık ve muhasebe gereklilikleri için mevzuatın öngördüğü süre boyunca tutulur.

Uygulamadaki güncel süreler:
• Teslim edilmiş mesaj içeriği: sunucuda 30 gün, sonra silinir.
• Teslim edilememiş mesaj içeriği: 30 gün.
• İçerik barındırmayan iletişim kaydı (kim–kim, ne zaman): 365 gün.
• Şikayet kayıtları ve şikayete konu içeriğin kopyası: inceleme ve olası hukuki süreç sona erene kadar; şikayet edilen fotoğrafın kanıt kopyası karara bağlandıktan 30 gün sonra silinir.
• Tamamlanmayan kayıt talepleri: 15 dakikada geçersiz olur ve silinir.
• Kullanılmış şifre sıfırlama kodu kaydı: 14 gün.
• Moderasyon erişim kayıtları: süresiz (denetim izi).
• Araç fotoğrafları: onaylı araç kullanımda kaldıkça; ret, araç değişikliği ya da hesap silmede silinir.

Bu süreler yayın öncesinde hukuki inceleme ile kesinleştirilecektir.

Hesabınızı kapatmak

Hesabınızı dondurabilir veya kalıcı olarak silebilirsiniz. Kalıcı silmede ad, soyad, e-posta, araç bilgisi, araç fotoğrafları ve profil fotoğrafınız silinir ya da kimliğinizi göstermeyecek hâle getirilir. Ancak karşı tarafın yolculuk geçmişi bozulmasın ve şikayet delilleri kaybolmasın diye mesaj ve değerlendirme içerikleri korunur; bunlar artık sizinle ilişkilendirilemez. Gelecek tarihli açık bir ilanınız veya katılımınız varsa önce onları iptal etmeniz gerekir.

Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, kimliğinizin doğrulanabilmesi için uygulamaya kayıtlı e-posta adresinizden kvkk@beebeep.org adresine gönderebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.