Gizlilik politikası
Sivamo kullandığında neleri topluyoruz, neden ihtiyacımız var, kim görüyor ve kontrolü nasıl elinde tutuyorsun.
Bu metin bir taslaktır. Son hâlini almadan önce değişebilir.
Biz kimiz
Sivamo, birlikte gezi planlayan arkadaş grupları ve gruplara gezi satan organizatörler (ajanslar, kulüpler, rehberler) için bir uygulamadır. İşletmecisi Appy Solutions EOOD; tek ortaklı limited şirket, merkez adresi: ul. Ivan Susanin 45, vh. A, Sofia 1618, Bulgaristan, EIK: 206612061 (“biz”). Burada açıklanan kişisel verilerin veri sorumlusu biziz.
Bir organizatörün sattığı bir turda yer istediğinde, organizatör de rezervasyon bilgilerini alır ve geziyi yürütmek için onlarla yaptıklarından ayrı bir veri sorumlusu olarak sorumludur. İletişim bilgileri tur sayfasındadır.
Bir veri koruma görevlisi atamadık, çünkü yaptığımız iş için yasa bunu gerektirmiyor. Verilerinle ilgili her konuda şu adrese yaz: privacy@sivamo.app; her mesajı bir insan okur.
Kısa hâli
- Gruplarını, gezilerini ve rezervasyonlarını yürütmek için ne gerekiyorsa onu topluyoruz; reklam için hiçbir şey toplamıyoruz.
- Verilerini satmıyoruz ve reklam göstermiyoruz.
- Bütçen ve sağlık notların sana aittir: diğer üyeler onları görmez.
- Konumun yalnızca sen açarsan paylaşılır ve yalnızca son konumun saklanır.
- Sunucularımız ve veritabanımız Avrupa Birliği'ndedir.
- Verilerinin bir kopyasını ya da silinmesini istediğin zaman isteyebilirsin.
Neleri topluyoruz
Hesabın. E-posta adresin, gösterdiğin ad, dilin ve nasıl giriş yaptığın. Google, Apple ya da Facebook ile giriş yaparsan, adını ve e-posta adresini onlar bize verir. SMS ile gönderilen bir kodla giriş yaparsan telefon numaranı saklarız.
Diğer adresler ve bağlı hesaplar. Ayarlar'da hesabına başka e-posta adresleri eklersen her birini (şifrelenmiş olarak) saklarız ve yalnızca onunla giriş yapabilmen için kullanırız; e-postalar ve kodlar birincil adresine gider. Bir Google, Apple ya da Facebook hesabı bağlarsan, Ayarlar'da görebilmen için bunun hangi hesap olduğunu ve bize verdiği e-posta adresini saklarız. Burada bir şey değiştiğinde birincil adresine bir bildirim göndeririz. Bir adresi ya da bağlı bir hesabı kaldırdığında veya hesabını sildiğinde onları sileriz. Bu değişikliklerden önce ve iki hesabı birleştirmeden önce, senin olduğunu onaylamanı isteriz: bunun için kullandığın cihazda en son ne zaman giriş yaptığını ya da onay verdiğini not eder ve orada oturumun açık kaldığı sürece saklarız.
İki hesabı birleştirme. İki Sivamo hesabın varsa, ikincisinin de senin olduğunu kanıtladıktan sonra (adresine ya da telefonuna gönderilen bir kodla veya ona giriş yaparak) onları Ayarlar'dan birleştirebilirsin. İkinci hesaptaki her şey (gruplar, geziler, paket, krediler, adresler ve bağlı hesaplar) giriş yapmış olduğun hesaba taşınır ve ardından ikinci hesap silinir. Saklanmayanlar, onaylamadan önce listelenir. Onaylanmışsa her iki hesabın birincil adresine bir bildirim göndeririz ve birleştirmenin yapıldığına dair, iki hesap numarasıyla ve adresler olmadan bir kayıt tutarız. İkinci hesabın senin olduğuna dair kanıt, kullanıldığında ya da süresi dolduğunda silinir.
Bir gruba eklediklerin. Gelebileceğin günler, tercihlerin, bütçen, öneriler, bağlantılar, oylar, yorumlar, sohbet mesajları ve fotoğraflar, plan, harcamalar, fişler, biletler ve yüklediğin dosyalar.
Sağlık notları. Onları tercihlerine eklemeyi seçersen, yalnızca buna izin veren kutuyu işaretledikten sonra saklarız. Şifrelenmişlerdir, yalnızca sen görürsün ve istediğin zaman silebilirsin.
Rezervasyonlar. Bir turda yer istediğinde: adın, iletişim bilgilerin, birlikte seyahat ettiğin kişiler, organizatörün sorularına verdiğin yanıtlar ve ödemelerinin durumu.
Kimlik doğrulamaları. Tanımadığın kişilere açık bazı gruplar, sahiplerinden ya da yer isteyen kişilerden kimliklerini doğrulamalarını isteyebilir. Doğrulamayı, belgeni gören sağlayıcımız yapar; biz yalnızca sonucu (doğrulandı ya da doğrulanmadı), tarihini ve başarısız olduysa nedenini alır ve saklarız, belgedeki veriler olmadan.
Ödemeler. Kartla ödemeleri Stripe yürütür. Kart numaranın tamamını asla görmeyiz ve saklamayız; her ödeme için tutarı, durumu ve bir referansı alırız.
Organizatörler ve partnerler. Gezginlere gösterilen ad, iletişim bilgileri, şirket bilgileri (ticari unvan, sicil numarası, turizm belgesi, iflasa karşı koruma, adres) ve Stripe ile kurulan ödeme alma hesabı.
Bildirimler. Bir sayfayı bildirdiğinde: sayfa, neden, yazdıkların ve verirsen adın ve e-postan (e-posta şifrelenmiş olarak saklanır). Kötüye kullanımı önlemek için IP adresinin kendisini değil, karıştırılmış bir biçimini saklarız. Sayfanın organizatörü onu kimin bildirdiğini görmez.
Bildirilen sohbet fotoğrafları. Fotoğraf içeren bir sohbet mesajını bildirirsen, moderatörlerimiz inceleyebilsin diye o fotoğrafın bir kopyasını bildirimle birlikte saklarız; mesaj ya da yazarının hesabı daha sonra silinse bile. Onu yalnızca platform yöneticileri görebilir ve bildirim kapatıldığında sileriz. 30 gün sonra hâlâ açık olan bir bildirim kapatılır ve kopya yine de silinir. Bildirimi hangi hesabın gönderdiğini de saklarız; yalnızca bildirim kararsız kapatılırsa sana haber verebilmek için.
Bekleme listesi ve destek. Bekleme listesine katılırken bize söylediklerin, destek asistanına sorduğun sorular ve destek ekibine gönderdiğin mesajlar.
Geri bildirim. Uygulamada ya da sitede “Yardım ve geri bildirim”den geri bildirim gönderdiğinde: türü (sorun, fikir ya da başka bir şey), mesajın, eklediğin görseller ve sitede bırakmayı seçtiğin e-posta (şifrelenmiş olarak saklanır). Bununla birlikte sorunu düzeltmemize yardımcı olan teknik bilgiler göndeririz: içindeki kodlar olmadan sayfanın adresi, uygulamanın ya da sitenin sürümü, dil, tema, ekran boyutu, tarayıcı, çevrimiçi olup olmadığın, o sayfadaki son hatalar ve ilgili hata raporunun kimliği. Giriş yapmışsan bildirim hesabına bağlanır; böylece durumunu ve yanıtımızı “Geri bildirimlerim” bölümünden takip edebilirsin. Kötüye kullanımı önlemek için bildirimleri bir saat boyunca, hesap başına ya da hesap yoksa IP adresi başına sayarız.
Teknik veriler. IP adresin, tarayıcın ve cihazın, açtığın sayfalar ve bir şey bozulduğunda hata raporları. Ziyaretleri rastgele bir tanımlayıcıyla sayarız; bunun nasıl çalıştığı Çerez politikası sayfasındadır.
Başkalarının bize senin hakkında verdiği veriler
Bazen verilerini bize veren sen değil, birlikte seyahat ettiğin biridir:
- Davetler. Bir grubun üyesi seni e-postayla davet edebilir. Adresini sana daveti ve kişisel bağlantını göndermek için kullanırız.
- Yol arkadaşları. Biri birkaç kişi için yer istediğinde ya da seni bir geziye eklediğinde bize adını verir.
- Başkalarının yazdıkları. Üyeler seni mesajlarda, yorumlarda ve fotoğraflarda anabilir; organizatörün ekibi de sana gezi hakkında yazabilir.
- Harcamalar. Bir harcamada adın, ödeyen kişi olarak ya da borçlu olanlardan biri olarak yer alabilir.
- “Gelemiyorum”. Bir gezi bağlantısında bunu yanıtlarsan, grup ya da organizatör yanıtını görsün diye adı ve yazdığın mesajı saklarız.
Bir grupta yazdıkların ve dahil olduğun harcamalar, diğerlerinin gezisinin de parçasıdır. Bir gruptan ayrıldığında ya da hesabın silindiğinde, grubun geçmişi ve hesapları tutmaya devam etsin diye diğer üyelere görünür kalırlar; ortak harcamalar için kullanılan her uygulamada olduğu gibi. Belirli bir şeyin kaldırılmasını istiyorsan şu adrese yaz: privacy@sivamo.app.
Bize vermen gerekenler
- Bir hesap için: bir e-posta adresi ya da bir telefon numarası veya bir Google, Apple ya da Facebook hesabı.
- Yer istemek ya da bir organizatöre talep göndermek için: organizatörün sana yanıt verebilmesi için adın ve e-postan.
- Tur yayınlamak için: yasanın tur sayfasında gösterilmesini istediği şirket bilgileri.
Bunlar olmadan sana Sivamo uygulamasının o bölümünü sunamayız. Geri kalan her şey (bir fotoğraf, kısa profil, bütçen, sağlık notların, konumun) isteğe bağlıdır.
Adını kim görür
Sivamo uygulamasında adını, fotoğrafını, kısa profilini ve katıldığın gezileri kimin göreceğini sen seçersin: (1) yalnızca organizatör ve ekibi, (2) arkadaş gruplarındaki kişiler de, (3) aynı gezideki herkes de (varsayılan) ya da (4) geziyi takip edenler dahil herkes. Organizatör ve ekibi, geziyi düzenleyebilmek için adını her zaman görür. Seni göremeyenler yalnızca baş harfini görür ve onların mesajlarında “Biri” olarak görünürsün. Bir gruba ait geçerli bir davet bağlantısını açan herkes, (3) ya da (4)'ü seçen üyelerin adını görür, soyadlarını asla görmez; diğerlerinin ise yalnızca baş harfini görür. Bir grupta yazdıkların (mesajlar, oylar, yorumlar) grup için görünür kalır. Bir arkadaş grubunda üyeler birbirini her zaman görür. Haritadaki konumun ayrı bir onayı vardır. Seçimini istediğin zaman Ayarlar'dan ya da e-postaların altındaki bağlantıdan değiştirebilirsin.
Grup haritasında konum
Grubun sahibi grup haritasını açarsa ve sen onay ekranında kabul edersen, gezinin günlerinde, yalnızca uygulama açıkken, cihazının konumunu (koordinatlar, doğruluk ve zaman) işleriz; böylece bilinen son konumunu görmesine izin verilen grup üyelerine gösteririz: bir arkadaş grubunda, kendi konumunu da paylaşan üyelere; bir organizatörün turunda, organizatörün ekibine ve ikiniz de “Grup görebilir” seçeneğini seçerseniz diğer katılımcılara.
Yalnızca son konumunu saklarız ve paylaşmayı bıraktığında, gruptan ayrıldığında, sahibi haritayı kapattığında ve gezi bittikten 24 saat sonra sileriz. “Konumumu şimdi paylaş”, konumunu bir kez organizatörün ekibine ve kendi konumunu paylaşan üyelere gönderir ve bir saat sonra silinir.
Hukuki dayanak, istediğin zaman “Paylaşmayı durdur” ile geri çekebileceğin onayındır. Konumlar reklam, analiz ya da profil oluşturma için kullanılmaz ve bildirimlerde ya da e-postalarda gönderilmez.
AI özellikleri
Bazı özellikler AI kullanır: bir teklifi içe aktarma, nereye gidileceğine dair fikirler, planı hazırlama, özetler, mesaj ve yorum çevirileri ve destek asistanı. Bunlar için AI sağlayıcısına yalnızca özelliğin ihtiyaç duyduğunu göndeririz; örneğin teklifin metnini ya da grubun kararlarını. Sağlık notların ve tam bütçen gönderilmez.
AI sağlayıcımız Anthropic'tir. Bu verileri bizim adımıza işler ve ticari koşulları gereği modellerini eğitmek için kullanmaz. Kendi AI hesabını bağlarsan (OpenRouter üzerinden), isteklerinin metni, onunla olan kendi koşulların çerçevesinde seçtiğin sağlayıcıya gider.
Uygulamadaki destek asistanı bir insan değil, bir AI'dır. Yardım makalelerimizden yanıt verir. AI yanıtları yanlış olabilir: güvenmeden önce önemli olanı (fiyatlar, açılış saatleri, güvenlik) kontrol et.
Otomatik kararlar
Hakkında, yalnızca otomatik işlemeye dayanan ve senin için hukuki sonuç doğuran ya da seni benzer şekilde etkileyen kararlar almayız (GDPR md. 22). AI önerilerde bulunur; sen ve grubun karar verirsiniz. “Boş yeri olan geziler” gibi listeler, senin hakkındaki bir profile değil, grubun ülkelerine, tarihlerine ve temasına göre eşleştirilir. Bildirimler hakkında bir insan karar verir.
Verilerini neden ve hangi hukuki dayanakla kullanıyoruz
- İstediğin hizmeti sunmak için (hesabın, gruplar, plan, gezi, rezervasyonlar ve ödemeler): seninle yapılan sözleşme (GDPR md. 6(1)(b)).
- Hizmeti güvenli ve çalışır tutmak için (kötüye kullanımı ve dolandırıcılığı önleme, hataları düzeltme, istekleri sınırlama, ziyaretleri toplu olarak sayma, bildirimleri ele alma, gönderdiğin geri bildirimleri okuma): meşru menfaatimiz (GDPR md. 6(1)(f)).
- Konum, anlık bildirimler ve sağlık notları: istediğin zaman geri çekebileceğin onayın (GDPR md. 6(1)(a) ve sağlık notları için md. 9(2)(a)).
- Faturalar, ödeme ve vergi kayıtları ile bildirimler için Dijital Hizmetler Yasası'nın yükümlülükleri: yasal yükümlülüklerimiz (GDPR md. 6(1)(c)).
Gezilerin, rezervasyonların ve hesabın hakkında e-postalar göndeririz. Bir grubun özeti gibi diğer e-postalar Ayarlar'dan ya da her e-postanın altındaki bağlantıdan kapatılabilir.
Verilerin nerede saklanır
Veritabanımız, dosyalarımız ve yedeklerimiz Avrupa Birliği'ndedir. Bazı sağlayıcılar (örneğin Anthropic, Stripe, Cloudflare, Google, Apple ve Facebook) verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumda aktarım, AB–ABD Veri Gizliliği Çerçevesi gibi bir yeterlilik kararına ya da Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.
Ne kadar süre saklıyoruz
- Hesabın ve grupların: hesabın olduğu sürece. Hesap silindiğinde, yasanın saklamamızı gerektirdikleri ve yukarıda açıklandığı gibi grupta kalanlar dışında verilerini 30 gün içinde siler ya da anonimleştiririz.
- Bir turdaki rezervasyonlar: tur bittikten 24 ay sonra ya da organizatörden silinmelerini istedikten 30 gün sonra anonimleştirilir.
- Hesap olmadan başlatılan bir tur taslağı: 30 gün.
- Destek asistanına sorulan sorular: metin 90 gün sonra silinir.
- Geri bildirimler ve eklenen görseller: gönderildikten 12 ay sonra silinir. Hesabın daha önce silinirse bildirim, hesabın ve e-postan olmadan kalır.
- Bekleme listesi: içeri alınmadıysan son talebinden 12 ay sonra.
- Bildirimler ve onlar hakkındaki kararlarımız: bildirimi ele almak, karara yönelik bir şikâyete yanıt vermek ve Dijital Hizmetler Yasası kapsamındaki yükümlülüklerimizi yerine getirmek için gerektiği sürece.
- Bildirilen bir sohbet fotoğrafının kopyası: bildirim kapatılana kadar ve en fazla 30 gün.
- Bir kimlik doğrulamasının sonucu: yapıldığı grup ya da talep için ihtiyaç duyduğumuz sürece.
- Konum: yukarıda açıklandığı gibi yalnızca son konumun.
- Faturalar ve ödeme kayıtları: vergi ve muhasebe mevzuatının gerektirdiği sürece.
- Yedekler: şifrelenmiş olarak ve 30 gün sonra silinir.
Hakların
Verilerine erişme, onları düzelttirme ya da sildirme, onları nasıl kullandığımızı kısıtlama ya da buna itiraz etme, onları taşınabilir bir biçimde alma ve daha önce yapılanları etkilemeden onayını istediğin zaman geri çekme hakkın vardır.
Bazı seçimler uygulamadadır: Beni kimler görebilir ve bildirimler Ayarlar'dadır. Geri kalan her şey için şu adrese yaz: privacy@sivamo.app. Bir ay içinde yanıt veririz.
Hesabını istediğin zaman uygulamada Ayarlar › Hesabı sil bölümünden kendin silebilirsin. Artık giriş yapamıyorsan şu adrese yaz: support@sivamo.app. Neyin silindiği, neyin kaldığı ve nedeni Hesabını sil sayfasında açıklanır.
Bir veri koruma otoritesine de şikâyette bulunabilirsin:
- bulunduğumuz Bulgaristan'da: Kişisel Verilerin Korunması Komisyonu (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sofya 1592, www.cpdp.bg;
- Romanya'da: Ulusal Kişisel Verileri İşleme Denetim Otoritesi (ANSPDCP), www.dataprotection.ro;
- ya da yaşadığın veya çalıştığın ülkenin otoritesine.
Güvenlik
Bağlantılar şifrelidir, bazı kişisel bilgiler (sağlık notları ve bildirimde bulunanların e-postaları gibi) şifrelenmiş olarak saklanır, yedekler şifrelidir ve sistemlere yalnızca ihtiyacı olan kişiler erişebilir. Hata raporları gönderilmeden önce kişisel verilerden temizlenir. Hiçbir sistem tamamen güvenli değildir: bir ihlal verilerini riske atarsa, yasanın gerektirdiği gibi sana ve otoriteye haber veririz.
Çocuklar
Hesap oluşturmak için en az 16 yaşında olman gerekir. Daha küçük gezginler, paylaştıklarından sorumlu olan bir ebeveyn ya da vasiyle bir geziye katılabilir.
Bu politikadaki değişiklikler
Bu politikayı değiştirdiğimizde en üstteki sürüm tarihini güncelleriz. Değişiklik verilerini nasıl kullandığımız açısından önemliyse, yürürlüğe girmeden önce sana e-postayla ya da uygulamada haber veririz.