KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, PetUp uygulaması ve petup.tr üzerinden toplanan kişisel verileriniz veri sorumlusu sıfatıyla işlenmektedir.

2. İşlenen kişisel veriler

Doğrudan sizden aldıklarımız

• Kimlik ve iletişim: ad, kullanıcı adı, e-posta adresi, isteğe bağlı telefon.
• Profil görseli ve dostunuza ait fotoğraflar.
• Dostunuza ait kayıtlar: tür, ırk, doğum tarihi, mikroçip numarası, aşı, ilaç, ameliyat, alerji, kilo, aktivite, randevu ve mama bilgileri.
• Yüklediğiniz sağlık belgeleri (tahlil, reçete, karne vb.).
• Kayıp modunu açtığınızda künye sayfasında göstermeyi seçtiğiniz iletişim ve konum bilgileri.

Kullanım sırasında oluşanlar

• Hesap oluşturma ve giriş kayıtları, oturum bilgileri.
• Bildirim gönderebilmek için cihaz bildirim anahtarları.
• Kayıp künyenizin okutulma kayıtları (tarih, saat ve varsa yaklaşık konum).
• Kayıp modunu ne zaman açıp kapattığınızın kaydı. Bunu, kayıp bildirimlerinin gerçekte ne kadar kullanıldığını ölçmek için tutuyoruz; kimseyle paylaşılmaz ve verilerinizi indirdiğinizde dosyanın içinde yer alır.
• Yazışmalar: künyeyi okutan kişiyle veya paylaşımlı bakımdaki bir bakıcıyla yaptığınız mesajlaşmanın içeriği, gönderim zamanıyla birlikte saklanır.
• Künyeyi okutan kişinin teknik kaydı: kayıp modundaki künyenizi okutup size mesaj yazan kişinin IP adresi, tarayıcı/cihaz bilgisi, zamanı ve — yalnızca kendisi paylaşmayı seçerse — konumu kaydedilir. Bu kaydın tamamını göremezsiniz; yalnızca dostunuzun bulunduğu yaklaşık alanı (yaklaşık 100 metre) görürsünüz. IP, cihaz bilgisi ve kesin konum size gösterilmez; ayrıntısı 5. ve 6. bölümlerde. Bu kayda, o kişinin tarayıcısında üretilen rastgele bir numara da eklenir; rahatsız edici mesaj alırsanız o cihazı engelleyebilmeniz içindir. Numarayı siz de göremezsiniz — engelleme sunucu tarafında yapılır.
• Ürün anketleri: uygulama içinde sorduğumuz isteğe bağlı anketlere verdiğiniz cevaplar. Cevabınızın yanına, cevabı verdiğiniz andaki dost sayınız, dostlarınızın türü ve abonelik katmanınız kaydedilir; bunlar cevabın hangi bağlamda verildiğini gösterir. Anket soruları kapalı seçeneklidir; yalnızca en sonda, isterseniz doldurabileceğiniz tek bir serbest not alanı vardır (en fazla 500 karakter). Oraya ne yazacağınıza siz karar verirsiniz — kimlik, iletişim veya sağlık bilgisi yazmanızı istemiyoruz. Cevap vermek zorunda değilsiniz, not alanını boş bırakabilir ve anketi hiç açmadan kapatabilirsiniz.
• Hata ve güvenlik kayıtları.
• Kullanım ölçümü: hangi ekranları açtığınız, kayıt olma adımlarının hangisinde kaldığınız, plan ekranını görüp görmediğiniz, Momo'yu kullanıp kullanmadığınız ve size gösterilen hata mesajları; cihaz türü, işletim sistemi, tarayıcı, ülke ve sizi yönlendiren adres bilgisiyle birlikte. Bu ölçüm web tarafında Vercel Web Analytics, mobil uygulamada Google Firebase Analytics altyapısıyla yapılır. Web ölçümü çerez kullanmaz ve tarayıcınıza kalıcı bir tanımlayıcı yazmaz; ayrıntısı 3., 4., 6. ve 7. bölümlerde açıklanmıştır. Adreslerdeki kayıt numaraları gönderilmeden önce silinir ve yönetim paneli ölçüme hiç girmez. Ölçüm kaydına dostunuzun adı, sağlık kayıtları, notlarınız, belgeleriniz ve yazışmalarınız girmez.

Özel nitelikli kişisel veri toplamıyoruz. Dostunuza ait sağlık verileri hayvana aittir; ancak bu kayıtlar sizinle ilişkilendirildiği için kişisel veri olarak korunur.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (kayıtların saklanması, hatırlatmaların gönderilmesi, paylaşımlı bakım): sözleşmenin kurulması ve ifası.
• Hesap güvenliği ve kötüye kullanımın önlenmesi: meşru menfaat.
• Yasal yükümlülüklerin yerine getirilmesi (talep halinde yetkili makamlara bilgi verilmesi): kanunda açıkça öngörülmesi.
• Kayıp künyesi ile iletişim bilgilerinizin herkese açık bir sayfada gösterilmesi: açık rızanız. Kayıp modunu kapattığınızda bu paylaşım sona erer.
• Sağlık paylaşım bağlantısı oluşturmanız: açık rızanız. Bağlantıyı iptal ettiğinizde paylaşım sona erer.
• Uygulamanın geliştirilmesi ve kullanım ölçümü (hangi adımda zorlanıldığının, hangi özelliğin kullanılmadığının ve hangi hatanın kullanıcıya gösterildiğinin anlaşılması). Ölçüm iki yüzeyde farklı çalışır: petup.tr'de kullanılan yöntem çerez kullanmaz ve tarayıcınıza kalıcı bir tanımlayıcı yazmaz; sizi ziyaretler arasında tanıyan bir kimlik tutulmadığı için size sorulan bir onay da yoktur ve sitede çerez onayı bandı görmezsiniz. Mobil uygulamada ölçüm, uygulama kurulumuna bağlı bir tanımlayıcı taşır ve açık rızanıza dayanır. Her iki ölçüm de reklam veya profil çıkarma amacıyla kullanılmaz.
• Ürün anketleri (hangi özelliğin gerçekten istendiğinin anlaşılması ve yatırım kararlarının buna göre verilmesi): açık rızanız. Anketi cevaplamak tamamen isteğe bağlıdır; cevaplamadığınızda uygulamanın hiçbir işlevi kısıtlanmaz. Anket cevapları reklam veya profil çıkarma amacıyla kullanılmaz ve üçüncü taraflara satılmaz.

4. Verilerinizi kimler görebilir?

• Sizin yetki verdiğiniz kişiler: bir dostu paylaşımlı bakıma açtığınızda, seçtiğiniz alanları seçtiğiniz kişiler görür. Erişimi istediğiniz an geri alabilirsiniz.
• Paylaşım bağlantısını açtığınız kişiler: veterinerinize gönderdiğiniz bağlantıyı elinde bulunduran herkes, seçtiğiniz bölümleri görebilir.
• Bağladığınız veteriner kliniği: onayladığınız klinik, bağ açık kaldığı sürece dostunuzun sağlık kayıtlarının tamamını görür ve muayene, aşı, reçete gibi kayıtları doğrudan kaydınıza yazar. Her kaydın yanında yazan kliniğin adı durur ve kaydınıza bir satır düştüğünde size bildirim gider. Bu kayıtları siz düzenleyemezsiniz; ancak itiraz edebilir, kaydınızdan gizleyebilir ve silebilirsiniz — itirazınız doğrudan ilgili kliniğe iletilir ve klinik ya düzeltir ya da açıklama yazar. Bağı istediğiniz an kesersiniz; kestiğinizde klinik kayıtları görmeyi bırakır, o güne kadar yazdıkları klinik adıyla kaydınızda kalır. Klinik hesapları, oda sicil ya da diploma numarası üzerinden tarafımızca doğrulanır.
• Künyeyi okutan kişiler: kayıp modu açıkken künyeyi okutan kişi, göstermeyi seçtiğiniz bilgileri görür.
• Hizmet sağlayıcılarımız: barındırma, veritabanı, dosya depolama, bildirim altyapısı ve kullanım ölçümü (web: Vercel, mobil: Google)sağlayıcıları. Bu sağlayıcılar verileri yalnızca bizim talimatımız doğrultusunda işler. Verilerinizi hiçbir sağlayıcıya satmıyoruz ve reklam ağlarına açmıyoruz.
• PetUp ekibi: aşağıdaki bölümde açıklanan sınırlar içinde.

5. PetUp ekibinin erişimi

Şeffaf olmak istiyoruz: PetUp'ın yönetici yetkisine sahip personeli, hesabınıza ve dostunuza ait kayıtlara — sağlık kayıtları ve yüklediğiniz belgeler dâhil — teknik olarak erişebilir. Bu erişim yalnızca şu durumlarda kullanılır:

• Bize ilettiğiniz bir destek talebinin çözülmesi,
• Bildirilen bir şikâyetin veya kural ihlalinin incelenmesi,
• Güvenlik olaylarının araştırılması,
• Yetkili makamların hukuka uygun taleplerinin karşılanması.

Yöneticilerin ve moderatörlerin yaptığı her görüntüleme ve her müdahale değiştirilemez bir denetim kaydına yazılır; kaydın içinde işlemi yapan kişi, zaman, etkilenen kayıt ve gerekçe yer alır. Bu kayıtları talep etmeniz hâlinde sizinle paylaşırız. Moderatörlerin yetkisi daha dardır: sağlık kayıtlarınızın ve belgelerinizin içeriğini göremezler.

Künyeyi okutan kişinin teknik kaydı ayrı ve daha dar bir kapının arkasındadır. Bu kayda yalnızca en üst düzey yönetici ve onun ayrıca yetkilendirdiği ekip üyeleri erişebilir; erişim iki adımlı doğrulama ister ve her görüntüleme gerekçesiyle birlikte denetim kaydına yazılır. Dostun sahibi olarak bu kaydı göremezsiniz: kayıt sizin değil, üçüncü bir kişinin verisidir. Dışarıya yalnızca yetkili makamın hukuka uygun ve resmî talebi üzerine verilir.

Tek istisna yaklaşık konumdur. Künyeyi okutan kişi konumunu paylaşmayı seçtiyse, dostunuzun bulunduğu yaklaşık alanı siz de görürsünüz — çünkü o kişi konumunu tam da bunun için, dostunuzun size dönmesi için paylaşıyor. Gösterilen değer yaklaşık 100 metrelik bir alana yuvarlanır ve yuvarlama sunucuda yapılır; kesin koordinat cihazınıza hiç gönderilmez. Böylece dostunuzu arayabilirsiniz ama künyeyi okutan kişinin tam olarak nerede olduğunu öğrenemezsiniz.

6. Saklama süresi

• Hesabınız açık olduğu sürece kayıtlarınız saklanır.
• Hesabınızı sildiğinizde, geri alma süresi (7 gün) sonunda verileriniz kalıcı olarak silinir.
• Sildiğiniz bir dost, geri yükleme süresi boyunca kurtarılabilir durumda tutulur.
• Uygulamada bir hata oluştuğunda, hatayı giderebilmek için teknik kayıt tutulur (hangi ekranda oluştuğu, hata kodu ve teknik açıklama). Bu kayıtlar 90 gün sonra otomatik olarak silinir; içindeki e-posta adresleri ve uzun rakam dizileri kaydedilirken maskelenir.
• Kayıp künyesi yazışmaları ve künyeyi okutan kişinin teknik kaydı 5 yıl saklanır, ardından otomatik olarak silinir. Bu sürenin sebebi şudur: kayıp bir hayvanın künyesi üzerinden tehdit, şantaj veya fidye talebi gelebiliyor ve böyle bir dosya 90 günde kapanmıyor; şikâyet ve dava zamanaşımı çok daha uzun. Kayıt olmadan yetkili makama verilecek bir şey de kalmaz.
• Paylaşımlı bakım yazışmaları bu süreye tabi değildir; dostun kaydına bağlıdır ve dost silindiğinde birlikte silinir.
• Web ölçümü toplu sayılar hâlinde tutulur ve kişiye bağlanmaz: çerez kullanılmadığı için ziyaretler arasında sizi tanıyan bir kimlik yoktur. Mobil uygulamadaki ölçüm kayıtları en fazla 14 ay saklanır ve sürenin sonunda Google tarafından otomatik olarak silinir.
• Denetim kayıtları ve yasal yükümlülük gereği tutulması zorunlu kayıtlar, ilgili mevzuatın öngördüğü süre boyunca saklanır.

7. Yurt dışına aktarım

Barındırma ve veritabanı hizmetlerimiz yurt dışındaki sunucularda çalışabilir. Bu durumda verileriniz KVKK'nın 9. maddesi kapsamında, gerekli güvenlik önlemleri alınarak aktarılır.

Bugün yurt dışına aktarım şu durumlarda gerçekleşir:

• Kullanım ölçümü: 2. bölümde sayılan ölçüm kayıtları web tarafında Vercel (Vercel Inc.), mobil uygulamada Google (Google Ireland Limited / Google LLC) tarafından işlenir ve yurt dışındaki sunucularda tutulur. Web kayıtları çerez içermez ve sizi tanımlayan bir kimlik taşımaz.
• Yapay zekâ destekli cevaplar (Momo): bu özellik henüz açık değildir. Açıldığında, yalnızca sorduğunuz soruya ait dar bir veri penceresi OpenAI tarafından işlenir; kimlik bilgileriniz ve belgeleriniz gönderilmez. Ayrıntısı Gizlilik Politikası'nda açıklanmıştır.
• Haftalık yedek: veritabanının tamamı her hafta bir kez yedeklenir ve bu yedek GitHub (GitHub, Inc. — ABD) altyapısında saklanır. Amaç veri kaybına karşı korumadır; yedek yedi gün sonra silinir ve yerini o haftanın yedeği alır.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.

Verilerinizin çoğuna uygulama üzerinden doğrudan erişebilir, düzeltebilir ve silebilirsiniz. Diğer talepleriniz için bizimle iletişime geçebilirsiniz.

9. İletişim

Başvurularınızı kvkk@petup.tr adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.