Gizlilik politikası

Bu politika, HKSolutions tarafından sunulan Nomara mobil uygulaması ve nomara.sunizeka.org QR sayfaları (birlikte "Nomara") için hangi kişisel verileri işlediğimizi, neden işlediğimizi ve ne kadar sakladığımızı açıklar. Sorularınız için: support@needsolutions.net.

1. Kısaca

• Telefon numarası, gerçek ad ve adres istemeyiz. Hesap yalnızca e-posta adresinizle açılır.
• QR'ı okutan ziyaretçilerden hesap istenmez; IP adresleri ham hâliyle saklanmaz.
• Sohbetler kapandıktan 72 saat, fotoğraflar 7 gün sonra silinir.
• Reklam, analitik veya çökme raporlama aracı kullanılmaz; verileriniz satılmaz.
• Tüm veriler Avrupa Birliği'nde (Almanya) barındırılır.

2. Hesap sahibinden işlenen veriler

• E-posta adresi (şifrelenmiş olarak saklanır): giriş kodu, güvenlik bildirimleri ve kritik uyarıların e-posta yedeği için.
• Görünen ad (isteğe bağlı, şifrelenmiş), dil, saat dilimi ve bildirim tercihleri.
• Etiket bilgileri: etiket kodu, takma ad, durum; etiket türüne göre sizin girdiğiniz bilgiler (ör. araç rengi ve modeli, evcil hayvan adı, sağlık notu — sağlık notu şifrelenir). Plaka toplanmaz.
• Cihaz bilgileri: platform, uygulama sürümü, kurulum kimliği ve bildirim jetonu (şifrelenmiş) — uyarıları telefonunuza iletmek için.
• Oturum bilgileri: oturum yenileme jetonlarının özetleri (hash) ve son kullanım zamanları.
• Uyarı ve sohbet kayıtları: size gelen uyarılar, ziyaretçiyle yazışmalar (şifrelenmiş), ziyaretçinin paylaştığı fotoğraf ve konum.
• Güvenlik kayıtları: önemli hesap işlemleri, IP adresinin geri döndürülemez özetiyle (hash).

3. QR'ı okutan ziyaretçiden işlenen veriler

• Ziyaretçinin yazdığı not, seçtiği hazır mesajlar ve sohbet mesajları (şifrelenmiş).
• Ziyaretçi isterse gönderdiği fotoğraf (yeniden kodlanır; konum dâhil EXIF bilgileri silinir) ve yalnızca düğmeye basarak paylaştığı konum.
• Kötüye kullanımı önlemek için IP adresi, tarayıcı bilgisi ve rastgele bir ziyaretçi çerezinden günlük değişen bir tuzla üretilen tek yönlü özet. Ham IP adresi saklanmaz.
• Çerezler: nomara_v (rastgele ziyaretçi kimliği, 30 gün, kötüye kullanım önleme ve engelleme için) ve nomara_lang (dil tercihi, 1 yıl). Başka çerez yoktur.

4. Amaçlar ve hukuki sebepler

• Hizmetin sunulması (etiket, uyarı, sohbet): sözleşmenin ifası.
• Hesap güvenliği, kötüye kullanımın ve spam'in önlenmesi, şikâyetlerin incelenmesi: meşru menfaat ve hukuki yükümlülük.
• Sağlık notu gibi özel nitelikli bilgiler: yalnızca sizin girmeniz ve ziyaretçiye gösterilmesini seçmeniz hâlinde, açık rızanızla.

5. Saklama süreleri

• Sohbet içerikleri: sohbet kapandıktan 72 saat sonra silinir.
• Fotoğraflar: 7 gün sonra silinir.
• Ziyaretçi özetleri (uyarılardaki): 30 gün sonra silinir. Engellemeler süreleri dolunca silinir.
• Uyarı kayıtları: 12 ay. Güvenlik kayıtları ve sonuçlanan şikâyetler: 24 ay.
• Oturumlar: 90 gün kullanılmazsa, en geç 365 gün sonra sona erer.
• Veri dışa aktarma bağlantısı: 24 saat ve tek kullanımlık.
• Hesap silme: hesabınız hemen kapatılır, 30 gün içinde tekrar giriş yaparak geri alabilirsiniz; 30 günün sonunda hesabınız ve ona bağlı tüm veriler kalıcı olarak silinir.
• Şifreli veritabanı yedekleri en fazla 14 gün tutulur.

6. Hizmet sağlayıcılar (veri işleyenler)

• Hetzner Online GmbH (Almanya): sunucu, veritabanı, fotoğraf depolama ve şifreli yedekler.
• Veridyen (Türkiye): alan adı (DNS) ve e-posta gönderimi.
• Google Firebase Cloud Messaging: uyarıların telefonunuza bildirim olarak iletilmesi. Bildirimlerde yalnızca kısa uyarı metni ve teknik kimlikler bulunur.

Yurt dışına aktarım, bu sağlayıcılar aracılığıyla ve hizmetin sunulması için gerekli ölçüde yapılır.

7. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve verilerinizin bir kopyasını alma hakkına sahipsiniz. Uygulamada Ayarlar → Verilerimi indir ile verilerinizi indirebilir, Ayarlar → Hesabı sil ile hesabınızı silebilirsiniz (ayrıntılar). Diğer talepler için support@needsolutions.net adresine yazın; en geç 30 gün içinde yanıt veririz. Türkiye'de KVKK kapsamındaki haklarınız için KVKK aydınlatma metnine bakın.

8. Güvenlik

Bağlantılar TLS ile şifrelenir; e-posta, mesajlar, sağlık notu ve bildirim jetonları veritabanında ayrıca şifrelenir; uygulama sunucu sertifikasını doğrular (sertifika sabitleme).

9. Çocuklar

Nomara 18 yaş altındaki kişilere yönelik değildir; hesap açmak için 18 yaşında olmalısınız.

10. Değişiklikler

Bu politikayı güncellediğimizde yürürlük tarihini değiştirir, önemli değişiklikleri uygulama içinde veya e-postayla bildiririz.