Bu metin, 6698 sayılı Kanun’un 10. maddesi kapsamındaki aydınlatma metnidir. devret mobil uygulamasını (“Uygulama”) kullanırken hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.
1Veri sorumlusu ve iletişim
- Veri sorumlusu: devret
- E-posta: info@devret.app
Kişisel verilerinize ilişkin tüm soru ve talepleriniz için bu adrese yazabilirsiniz.
2İşlenen veriler
| Kategori | Örnekler | Amaç |
|---|---|---|
| Hesap bilgileri | Ad soyad, e-posta, giriş yöntemi (Apple, Google, e-posta) | Hesap oluşturma ve oturum açma |
| Telefon numarası | Yalnızca telefonunuzu doğrularsanız | Doğrulanmış satıcı rozeti, dolandırıcılığı önleme |
| İlan ve bilet bilgileri | Etkinlik, bilet türü, koltuk, fiyat, yüklediğiniz bilet dosyası, dosyanın ve QR kodunun özet değeri (hash) | İlan yayınlama, aynı biletin birden fazla satılmasını önleme |
| Sipariş bilgileri | Alıcı/satıcı, adet, tutar, hizmet bedeli, durum | Bilet devrinin yürütülmesi |
| Ödeme hesabı (satıcılar) | Hesap sahibinin adı soyadı, IBAN | Satış bedelinin satıcıya gönderilmesi |
| Mesajlar | Alıcı ile satıcı arasındaki uygulama içi mesajlar | İsim değişikliği gibi konularda iletişim, uyuşmazlıkların incelenmesi |
| Puanlar ve yorumlar | Verdiğiniz ve aldığınız puanlar | Güven sistemi |
| Tercihler | Favoriler, bilet alarmları, şehir, görünüm | Kişiselleştirme ve bildirimler |
| Cihaz ve teknik veriler | Bildirim belirteci (push token), cihaz dili, uygulama doğrulama (App Check) bilgileri, hata kayıtları | Bildirim gönderme, güvenlik, hata giderme |
QR kodunun kendisi saklanmaz; yalnızca gizli bir anahtarla oluşturulan tek yönlü özet değeri, diğer kullanıcıların erişemeyeceği şekilde saklanır. Bilet dosyanız gizli olarak saklanır ve yalnızca satış tamamlandığında alıcıyla paylaşılır.
3Hukuki sebepler
Veriler; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülükler (m.5/2-ç), meşru menfaat — özellikle güvenlik ve dolandırıcılığın önlenmesi (m.5/2-f) — ve gerektiğinde açık rızanıza (ör. bildirimler) dayanılarak işlenir.
4Aktarım ve hizmet sağlayıcılar
Veriler, altyapı hizmeti aldığımız Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, App Check) üzerinde, Avrupa Birliği bölgelerindeki sunucularda saklanır. Giriş için Apple ve Google kimlik hizmetleri, bildirimler için Apple Push Notification service kullanılır. Bu sağlayıcılar kendi gizlilik koşullarına tabidir. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
Yurt dışına aktarım: Sunucular Türkiye dışında bulunduğundan, verileriniz Uygulamayı kullandığınızda yurt dışına aktarılmış olur. Bu aktarım, KVKK m.9’da öngörülen usullere uygun olarak yapılır.
Bir siparişte karşı tarafa yalnızca kısaltılmış adınız (ör. “Ayşe K.”), puanınız ve uygulama içi mesajlarınız görünür.
5Ödemeler
devret kart bilgisi toplamaz ve saklamaz; kartla ödeme, lisanslı bir ödeme kuruluşunun güvenli sayfasında yapılır. Satıcılar, satış bedelini alabilmek için hesap sahibinin adını soyadını ve IBAN’ını girer. Bu bilgiyi yalnızca satıcının kendisi ve devret sunucuları görebilir; ödeme altyapısı devreye girdiğinde yalnızca ödemenin yapılması için ödeme kuruluşuyla paylaşılır. Kartla ödeme altyapısı henüz devrede değildir; devreye girdiğinde ödeme kuruluşunun adı bu politikaya eklenecektir.
6Saklama süresi
Veriler hesabınız açık olduğu sürece saklanır. Hesabınızı silerseniz hesap bilgileriniz, tercihleriniz ve cihaz kayıtlarınız silinir; açık ilanlarınız kaldırılır. Tamamlanmış siparişlere ait kayıtlar, olası uyuşmazlıklar ve yasal yükümlülükler için makul bir süre anonimleştirilmiş olarak tutulabilir.
7Haklarınız
KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Hesabınızı Profil → Ayarlar → Hesabı sil üzerinden uygulama içinden silebilirsiniz. Diğer talepleriniz için info@devret.app adresine, hesabınızdaki e-posta adresinden yazabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır (KVKK m.13).
8Çocuklar
Uygulama 18 yaş altındaki kişilere yönelik değildir.
9Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler uygulama içinde duyurulur.