Yasal · KVKK aydınlatma metni ve GDPR bildirimi
Gizlilik politikası
Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]
Kısaca: Koşu rotaların ve halkaların yalnız sana görünür. Diğer oyuncular yalnız peteklerin rengini ve gücünü görür. Ham GPS noktalarını 30 gün saklar, sonra yalnız petek listesine indiririz. Verini uygulamadan indirebilir, hesabını uygulamadan silebilirsin. Verini satmayız, reklam için kullanmayız.
1. Veri sorumlusu
HexRun mobil uygulaması ve hexrun.co web sitesi ("HexRun", "biz") kapsamında kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") bakımından veri sorumlusu:
- Unvan: [ŞİRKET UNVANI]
- Adres: [ŞİRKET ADRESİ]
- MERSİS no: [MERSİS NO]
- Ticaret sicili: [TİCARET SİCİL MÜDÜRLÜĞÜ VE NO]
- VERBİS: [VERBİS KAYIT DURUMU]
- Kişisel veri başvuruları: [KVKK_EMAIL]
- AB temsilcisi: [AB TEMSİLCİSİ — GDPR Md. 27, gerekiyorsa]
2. İşlediğimiz kişisel veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap ve kimlik | Kullanıcı adı, görünen ad, e-posta, profil rengi, dil, ülke, yaş beyanı, Apple veya Google ile giriş kimliği | Sen; Apple / Google girişi |
| Konum ve koşu (GPS izleri) | Koşu sırasındaki konum noktaları, zaman damgaları, mesafe, süre, tempo, kapanan halkalar | Telefonun; bağladığın saat veya uygulama |
| Türetilmiş oyun verisi | Petek (hücre) listeleri, güç, düellolar, lig ve takım sıralaması, rozetler, seri | Koşularından hesaplanır |
| Gizlilik ayarları | Gizlilik bölgesinin yaklaşık merkezi ve yarıçapı (200–800 m), görünürlük tercihleri | Sen |
| Cihaz ve bildirim | Anlık bildirim (push) jetonu, cihaz modeli, işletim sistemi ve uygulama sürümü, bildirim tercihleri | Cihazın |
| İsteğe bağlı saat / sağlık içe aktarımı | Bağladığın Garmin, Coros, Suunto, Polar, Apple Sağlık (HealthKit), Health Connect / Wear OS veya Strava hesabından gelen koşu kayıtları; sağlayıcı paylaşırsa nabız gibi sağlık verileri | Bağladığın üçüncü taraf hesap, yalnız senin iznin ile |
| Sosyal etkileşim | Arkadaşlıklar, takım üyeliği, alkışlar, davet kodları, şikâyet ve engelleme kayıtları | Sen ve diğer oyuncular |
| Destek ve iletişim | Destek yazışmaları, inceleme için eklediğin açıklamalar | Sen |
| Teknik kayıtlar | IP adresi, istek zamanı, hata kayıtları, güvenlik olayları | Sunucularımız |
Pazarlama amaçlı reklam kimliği (IDFA / AAID) toplamıyoruz ve uygulamalar arası izleme yapmıyoruz.
3. Amaçlar ve hukuki sebepler
| Amaç | Veri | KVKK md. 5–6 | GDPR md. 6 / 9 |
|---|---|---|---|
| Hesabı açmak ve oyunu sunmak: halkaları kapatmak, petekleri ve düelloları hesaplamak, sıralama | Hesap, konum ve koşu, türetilmiş oyun verisi | Sözleşmenin kurulması ve ifası (5/2-c) | Sözleşmenin ifası (6/1-b) |
| Hile kontrolü ve adil oyun; halka incelemesi | Konum ve koşu, teknik kayıtlar | Meşru menfaat (5/2-f) | Meşru menfaat (6/1-f) |
| Oyunla ilgili bildirimler (düello, erime, sonuç) | Push jetonu, tercihler | Sözleşmenin ifası (5/2-c) | Sözleşmenin ifası (6/1-b) |
| Saat ve uygulama içe aktarımı | İçe aktarılan koşu kayıtları | Sözleşmenin ifası (5/2-c) | Sözleşmenin ifası (6/1-b) |
| Sağlık verisi (ör. nabız) içe aktarılırsa istatistik göstermek | Sağlık verisi | Açık rıza (6/2) | Açık rıza (9/2-a) |
| Destek taleplerini yanıtlamak | Destek yazışmaları | Sözleşmenin ifası; meşru menfaat | 6/1-b; 6/1-f |
| Güvenlik, kötüye kullanımın önlenmesi, hizmetin sürekliliği | Teknik kayıtlar | Meşru menfaat (5/2-f); hukuki yükümlülük (5/2-ç) | 6/1-f; 6/1-c |
| Bekleme listesi ve açılış duyuruları | E-posta, dil | Açık rıza (5/1); 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı | Rıza (6/1-a) |
| Yasal taleplere yanıt, hakların korunması | İlgili veriler | Hukuki yükümlülük (5/2-ç); bir hakkın tesisi, kullanılması veya korunması (5/2-e) | 6/1-c; 6/1-f |
Açık rızaya dayanan işlemelerde rızanı istediğin an geri çekebilirsin; bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.
4. Konum, görünürlük ve gizlilik bölgesi
- Konum yalnız sen bir koşu başlattığında ya da bir saat / uygulama koşusunu içe aktardığında işlenir. Koşu dışında arka planda konum toplamayız.
- Halkaların ve rotaların yalnız sana görünür. Diğer oyuncular yalnız peteklerin rengini, gücünü ve sahibin kullanıcı adını görür. Düello kayıtları yalnız alanın sahibine ve o saldırgana gösterilir.
- Gizlilik bölgesi: Evinin çevresinde 200–800 m yarıçaplı bir bölge belirleyebilirsin. Bu bölgedeki peteklerin sahibi diğer oyunculara "Gizli oyuncu" olarak görünür; adın ve baş harfin gösterilmez. Dairenin merkezi her hesapta rastgele kaydırılır ve başkalarına çizilmez.
- Paylaşım kartlarında harita, rota, sokak ve rakip adı bulunmaz; gizlilik bölgesindeki petekler silüete girmez.
- Arkadaş akışı yalnız arkadaşlarına görünür ve saatler yuvarlanır.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Ham GPS noktaları (konum + zaman) | 30 gün. Sonra koşu yalnız petek listesine ve özet istatistiklere (mesafe, süre, tempo) indirgenir; ham noktalar silinir. |
| Petek listeleri, koşu özetleri, oyun verisi | Hesabın açık kaldığı sürece |
| Hesap verisi | Hesap silinene kadar; silme talebinden sonra en geç 30 gün içinde silinir veya anonim hâle getirilir. Yedeklerden en geç [YEDEK SAKLAMA SÜRESİ] içinde silinir. |
| Push jetonları | Çıkış yapana, uygulamayı silene ya da jeton geçersiz olana kadar |
| İçe aktarma bağlantıları | Bağlantıyı kaldırana kadar; kaldırınca erişim jetonları silinir |
| Bekleme listesi e-postası | Listeden çıkana ya da açılış duyurusundan sonra [BEKLEME LİSTESİ SAKLAMA SÜRESİ] dolana kadar |
| Teknik kayıtlar ve güvenlik olayları | [LOG SAKLAMA SÜRESİ]; mevzuatın öngördüğü süreler saklıdır |
Süresi dolan veriler KVKK'ya uygun olarak silinir, yok edilir veya anonim hâle getirilir.
6. Aktarım ve hizmet sağlayıcılar
Verini satmayız. Yalnız hizmeti sunmak için gereken ölçüde, sözleşmeyle bağlı hizmet sağlayıcılarla paylaşırız:
| Alıcı | Ne için | Hangi veri |
|---|---|---|
| Barındırma / bulut: [BULUT SAĞLAYICI VE BÖLGE] | Sunucular ve veritabanı | Tüm hizmet verisi |
| Harita karoları: [HARİTA KARO SAĞLAYICI] | Haritanın çizilmesi | IP adresi, görüntülenen harita alanı (rotan gönderilmez) |
| Expo (push servisi), Apple APNs, Google FCM | Anlık bildirim iletimi | Push jetonu, bildirim içeriği |
| Apple ve Google ile giriş | Kimlik doğrulama | Giriş kimliği, (paylaşırsan) e-posta |
| Strava, Garmin, Coros, Suunto, Polar, Apple Sağlık, Health Connect | Yalnız bağladığında koşu içe aktarma (ve açtıysan Strava'ya gönderme) | Erişim jetonu, koşu kayıtları |
| E-posta gönderimi: [E-POSTA SAĞLAYICI] | Bekleme listesi ve hesap e-postaları | E-posta, dil |
| Hata izleme: [HATA İZLEME SAĞLAYICI, varsa] | Çökme ve hata tespiti | Teknik kayıtlar, cihaz bilgisi |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülükler | Talep edilen veriler |
Sağlık uygulamalarından (Apple Sağlık, Health Connect) gelen veriler reklam veya pazarlama için kullanılmaz ve üçüncü taraflara aktarılmaz.
7. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmı verileri Türkiye ve Avrupa Ekonomik Alanı dışında işleyebilir. Türkiye'den yurt dışına aktarımlar KVKK md. 9 uyarınca yeterlilik kararı, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler (imzadan sonra 5 iş günü içinde Kurum'a bildirilir) veya kanunda sayılan diğer güvencelerle; AEA'dan yapılan aktarımlar GDPR md. 45–46 uyarınca yeterlilik kararı veya Avrupa Komisyonu standart sözleşme maddeleri ile yapılır. Güvencelerin bir kopyasını [KVKK_EMAIL] adresinden isteyebilirsin.
8. Hakların ve nasıl kullanılır
KVKK md. 11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini ve bunların aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır.
GDPR kapsamındaysan ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızayı geri çekme hakların ile bulunduğun ülkedeki denetim makamına şikâyet hakkın vardır.
Nasıl kullanırsın
- Uygulamada: Profil › Ayarlar › Verilerimi indir ile koşularını, peteklerini ve hesap verini makinece okunabilir bir dosya olarak indirebilirsin. Profil › Ayarlar › Hesabı sil ile hesabını silebilirsin (ayrıntılar).
- E-posta ile: [KVKK_EMAIL] adresine, hesabına kayıtlı e-posta adresinden yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz.
- Yazılı olarak: [ŞİRKET ADRESİ] adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak.
Başvurularını en geç 30 gün içinde ücretsiz yanıtlarız. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Çocuklar
HexRun 13 yaşından küçükler için değildir. Bulunduğun ülkede dijital hizmetlere kendi rızasıyla katılım yaşı daha yüksekse (AB üye devletlerinde 13 ile 16 arası), o yaşın altındaysan uygulamayı yalnız ebeveyninin veya vasinin onayıyla kullanabilirsin. 13 yaşından küçük bir çocuğun hesap açtığını öğrenirsek hesabı ve verilerini sileriz. Bu konuda bize [KVKK_EMAIL] adresinden ulaşabilirsin.
10. Hile kontrolü ve otomatik değerlendirme
Her halka otomatik olarak tempo ve GPS tutarlılığı açısından kontrol edilir (ör. koşu temposunun çok üstündeki bölümler, GPS sıçramaları, uzun GPS boşlukları). Şüpheli bulunan halka cezalandırılmaz; "inceleniyor" durumuna alınır, koşun ve serin kaydedilir, harita sonuç gelene kadar değişmez. Halkayı reddetme kararını bir insan verir. Karara itiraz etmek veya açıklama eklemek için uygulamadaki "Bilgi ekle" seçeneğini ya da destek kanallarını kullanabilirsin.
11. Web sitesi ve çerezler
hexrun.co çerez kullanmaz, analiz veya reklam takibi yapmaz ve üçüncü taraf betik ya da yazı tipi yüklemez. Sunucumuz güvenlik ve hizmetin işletilmesi için standart erişim kayıtları (IP adresi, zaman, istenen sayfa) tutabilir. Yalnız bekleme listesi formunu gönderirsen e-posta adresin API'mize iletilir.
12. Bekleme listesi
Bekleme listesine yazdığın e-posta adresini ve dil tercihini yalnız HexRun'ın açılışını ve erken erişim davetlerini sana bildirmek için, açık rızana dayanarak işleriz. Her e-postadaki bağlantıyla ya da [KVKK_EMAIL] adresine yazarak listeden çıkabilirsin.
13. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir; erişim, görev gereği ihtiyacı olan personelle sınırlıdır ve kayıt altına alınır. Ham konum verisinin 30 gün sonra petek listesine indirgenmesi, olası bir ihlalde etkiyi de sınırlar. Bir veri ihlali olursa KVKK ve GDPR'ın öngördüğü sürelerde Kurum'a ve sana bildirimde bulunuruz.
14. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde duyururuz. Sorular için: [KVKK_EMAIL].
Bu metnin İngilizce sürümü bilgi amaçlıdır; çelişki hâlinde Türkçe metin esas alınır. Read in English.