Petoze dünyasına hoş geldin! Evcil hayvan dostlarımız için sahiplendirme, eşleştirme (üreme ve oyun arkadaşlığı) ve topluluk etkinlikleri sunan mobil uygulamamızda, gizliliğini korumak ve verilerini güven altında tutmak bizim için en büyük önceliktir. Bu politikada, hangi verilerini ne amaçla topladığımızı, nasıl koruduğumuzu ve haklarını en sade dille anlatmaya çalıştık.
1. Biz Kimiz ve Neyi Neden Topluyoruz?
Petoze uygulaması, 9930476064 vergi numaralı Petoze yönetimi (bundan sonra "Petoze" veya "Biz" olarak anılacaktır) tarafından işletilmektedir. Bizimle her zaman [email protected] adresi üzerinden iletişime geçebilirsin.
Temel amacımız; sevimli dostlarımıza yeni yuvalar bulmak, onlara oyun veya üreme arkadaşları keşfetmek ve pet sahiplerini etkinliklerde bir araya getirmektir. Bu hizmetleri sana sorunsuz, güvenli ve kişiselleştirilmiş bir şekilde sunabilmek adına bazı kişisel verilerini işlemek durumundayız.
2. Topladığımız Veri Kategorileri
Uygulamayı kullanırken doğrudan senin sağladığın veya cihazının otomatik olarak ürettiği şu verileri topluyoruz:
Kimlik Bilgileri: Adın, e-posta adresin, doğum tarihin ve istersen (opsiyonel olarak) telefon numaran.
Hesap Güvenliği Verileri: Şifrenin geri döndürülemez güvenli özeti (Argon2 algoritması ile), iki aşamalı doğrulama (2FA) durumun ve hızlı giriş için kullandığın Google veya Apple OAuth bağlantı bilgilerin.
Profil Bilgileri: Profil resmi (avatar), kısa biyografin, yaşadığın şehir ve ilçe.
Konum Bilgisi: Eğer cihazından açıkça izin verirsen, sadece "yakınımdaki sevimli dostları" ve sana yakın etkinlikleri gösterebilmemiz için enlem ve boylam verilerin. (Arka planda sürekli takip yapılmaz).
Dostunun (Pet) Bilgileri: Evcil hayvanının türü, ırkı, yaşı, cinsiyeti, biyografisi, fotoğrafları ve onun için aradığın sahiplendirme/eşleştirme tercihleri.
İletişim ve Chat Mesajları: Diğer kullanıcılarla uygulama içinden yaptığın mesajlaşmalar. Güvenli bir topluluk ortamı sağlamak, dolandırıcılığı önlemek ve küfür/taciz gibi durumları moderatörlerimizle inceleyebilmek için bu mesajlar uçtan uca şifrelenmez ve veri tabanımızda saklanır.
Davranışsal Analitik: Uygulama içindeki kullanım alışkanlıkların. Bu veriler tamamen anonimdir ve sadece sen izin verirsen uygulamayı geliştirmek için analiz edilir.
Cihaz Bilgileri: Sana bildirim gönderebilmemiz için gerekli push notification token'ı, oturum açtığın cihaz modeli, IP adresin (SHA-256 ile maskelenerek saklanır), tarayıcı ve işletim sistemi (OS) bilgilerin.
Hukuki Loglar: KVKK kapsamında rıza geçmişin ve sistem güvenliği için tutulan denetim (audit) günlükleri.
3. Hangi Hukuki Sebeplere Dayanıyoruz?
Kişisel verilerini KVKK m.5 uyarınca şu hukuki sebeplere dayanarak işliyoruz:
Sözleşmenin İfası: Profilini oluşturmak, mesajlaşmanı sağlamak ve pet eşleştirme gibi uygulamanın temel vaatlerini yerine getirmek için zorunlu olan veriler.
Meşru Menfaat: Uygulama güvenliğini sağlamak, kötü niyetli kullanımı ve dolandırıcılığı engellemek amacıyla log ve mesaj moderasyonu yapılması.
Açık Rıza: İsteğe bağlı olarak verdiğin konum erişimi ve anonim analitiklerin takibi.
4. Üçüncü Taraflarla Paylaşım ve Yurt Dışı Aktarımı
Petoze'un sorunsuz çalışabilmesi için küresel ölçekte güvenilir altyapı sağlayıcılarıyla çalışıyoruz. Bu süreçte verilerin şu iş ortaklarımıza aktarılmaktadır:
Hetzner Cloud (Almanya - AB): Uygulamamızın ana sunucuları burada barındırılır; veritabanı işlemlerin burada güvenle tutulur.
Cloudflare R2 (AB): Profil fotoğrafları ve evcil hayvan fotoğrafları gibi tüm medya dosyaların burada depolanır.
Cloudflare (Küresel): Uygulama trafiğinin hızlı dağıtılması (CDN) ve siber saldırılardan (DDoS) korunmak amacıyla kullanılır.
Sentry (Frankfurt - AB): Uygulama çökmesi veya teknik hataların anında tespit edilip düzeltilmesi için hata logları buraya iletilir.
Google Cloud Vision (AB): Yüklenen pet fotoğraflarında insan yüzü, uygunsuz içerik veya hayvan dışı görsel olup olmadığını otomatik denetlemek amacıyla kullanılır.
NetGSM (Türkiye): SMS ile doğrulama kodlarının gönderilmesi için telefon numaran (varsa) yurt içindeki bu sağlayıcıya iletilir.
vobhu.com SMTP (Türkiye): E-posta doğrulamaları ve sistem bilgilendirmeleri için e-posta adresin yurt içindeki bu sunucu üzerinden taşınır.
Google & Apple: Sadece giriş esnasında kimlik doğrulama (OAuth) yapabilmen için ilgili platform kuralları çerçevesinde çalışır.
5. Veri Saklama Süreleri
Verilerini sonsuza kadar saklamıyoruz. Belirlediğimiz net süreler şunlardır:
Aktif Hesap Verileri: Hesabını kapatmadığın sürece profil, pet ve iletişim verilerin aktif olarak tutulur.
Hesap Silme Talebi: Hesabını silmek istediğinde, yanlışlıkla silmeleri önlemek adına sana 30 günlük bir "iptal etme/geri dönme" hakkı tanırız. 30 günün sonunda verilerin kalıcı olarak silinir veya anonim hale getirilir.
Denetim ve Güvenlik Logları: Kanuni yükümlülüklerimiz ve olası hukuki uyuşmazlıklar için siber güvenlik logları en az 2 yıl boyunca saklanır.
Yedekler: Sistem çökmesine karşı alınan şifreli yedekler en fazla 30 gün sonra otomatik olarak tamamen silinir.
Anonim Analitikler: Uygulama kullanım istatistikleri 14 ay sonra sistemden temizlenir.
6. Verilerinin Güvenliğini Nasıl Sağlıyoruz?
Verilerini korumak için endüstri standardı en üst düzey güvenlik önlemlerini uyguluyoruz:
Tüm veri trafiği yüksek güvenlikli şifreleme protokolü olan TLS ile taşınır.
Şifren sistemlerimizde asla açık halde tutulmaz, Argon2 algoritması ile geri döndürülemez şekilde özetlenerek saklanır.
Uygulama içi oturum yönetiminde RS256 imzalı JWT teknolojisi kullanılır.
İki aşamalı doğrulama (2FA) verilerin veri tabanında AES-256 ile şifrelenir. Ayrıca hesabını daha da güvenli hale getirmen için sana 2FA seçeneği sunuyoruz.
Şüpheli girişleri tespit etmek için IP ve oturum takipleri anlık olarak izlenir.
7. Çocuk Gizliliği
Petoze, 13 yaşın altındaki çocukların kullanımına uygun değildir ve bilerek 13 yaş altındaki bireylerden veri toplamaz. Eğer 13 yaşın altındaki bir çocuğun uygulamaya kayıt olduğunu fark edersen, lütfen durumu derhal [email protected] adresine bildir; ilgili hesabı ve verileri anında sileceğiz.
8. Kullanıcı Hakların Nelerdir?
KVKK'nın 11. maddesi uyarınca verilerin üzerinde tam kontrole sahipsin. Dilediğin zaman şu haklarını kullanabilirsin:
Verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
Verilerin işlenme amacını ve doğru kullanılıp kullanılmadığını öğrenme,
Eksik veya yanlış verilerin varsa bunların düzeltilmesini isteme,
Verilerinin silinmesini veya yok edilmesini talep etme,
Verilerinin taşınabilirliğini (kopyasını almayı) isteme,
Otomatik sistemlerce yapılan analizler neticesinde aleyhine bir sonuç çıkmasına itiraz etme.
9. Haklarını Nasıl Kullanırsın ve İletişim
Yukarıdaki haklarını kullanmak çok kolay! Uygulama içinden Profil > Ayarlar > Gizlilik yolunu izleyerek "Verilerimi İndir" veya "Hesabımı Sil" butonları ile taleplerini anında otomatize edebilirsin.
Ayrıca her türlü soru, görüş ve resmi KVKK taleplerini doğrudan veri sorumlusu e-posta adresimiz olan [email protected] adresine gönderebilirsin. Taleplerini, bize ulaştığı andan itibaren en geç 30 gün içinde ve tamamen ücretsiz olarak sonuçlandıracağız.
Son güncelleme: 23.06.2026