Bu politika, Alpin Club mobil uygulamasını ve alpinclub.militaryapp.net sunucusunu (birlikte “Alpin Club”) kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve haklarını anlatır. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.
1. Veri sorumlusu ve iletişim
Veri sorumlusu: Alpin Club, İstanbul / Türkiye.
İletişim: alpinclub@militaryapp.net
2. Hangi verileri işliyoruz
| Veri | Ne için |
|---|---|
| Hesap bilgileri: e-posta adresi, kullanıcı adı, görünen ad; isteğe bağlı şifre (yalnız özeti saklanır), profil fotoğrafı, “hakkında” yazısı, sevdiğin sporlar, dil ve birim tercihi | Hesabını açmak, giriş kodunu göndermek, profilini göstermek |
| Konum ve turlar: kayıt yaptığın sırada GPS noktaları (enlem, boylam, yükseklik, zaman), bunlardan hesaplanan mesafe, süre, hız, tırmanış; planladığın rotalar | Turunu kaydetmek, göstermek, istatistik, rekor, meydan okuma ve zirve hesaplamak; navigasyon |
| Fotoğraflar: tura eklediğin fotoğraflar | Turunda göstermek. Fotoğraftaki konum ve cihaz bilgisi (EXIF) yüklemeden önce telefonda silinir; konum yalnız haritadaki iğne için ayrı tutulur |
| Topluluk etkileşimi: takip ettiklerin, beğeniler, yorumlar, koleksiyonlar, katıldığın meydan okumalar ve etkinlikler, çıktığın zirveler, rozetler | Akışı, bildirimleri, tabloları ve Topluluk bölümünü çalıştırmak |
| Bildirimler ve engellemeler: bildirdiğin içerik ve sebebi, engellediğin kişiler | Kötüye kullanımı önlemek, içerik denetimi |
| Cihaz bildirim anahtarı (Firebase Cloud Messaging) ve platform (iOS/Android) | Telefonuna anlık bildirim göndermek |
| Çökme raporları (Firebase Crashlytics): uygulama sürümü, cihaz modeli, işletim sistemi sürümü, hatanın teknik ayrıntısı, rastgele bir kurulum kimliği | Uygulamadaki hataları bulup düzeltmek |
| Teknik kayıtlar: IP adresi, istek zamanı, istenen adres | Sunucunun güvenliği ve çalışması |
Konumun yalnız sen kayıt başlattığında (ekran kapalıyken de kayıt sürer) ve haritada konumunu göstermeni istediğinde kullanılır. Kayıt yapmıyorken arka planda konumun toplanmaz.
3. Kim görür
- Her tur için görünürlüğü sen seçersin: yalnız ben, takipçilerim (varsayılan) ya da herkes.
- Profilinden turlarının başlangıç ve bitişinin bir kısmını (200 m–1 km) başkalarından gizleyebilirsin; evinin yeri görünmez.
- Kullanıcı adın, görünen adın, profil fotoğrafın ve “hakkında” yazın diğer kullanıcılara görünür.
- Ayın tablosunda yalnız “yalnız ben” olmayan turların sayılır; istersen tablolardan çıkabilirsin.
- Etkinlik kurarsan etkinliğin bilgileri ve katılanların adları, etkinliği görebilen herkese görünür. Etkinliğe eklediğin rota katılanlara gösterilir.
4. Kimlerle paylaşıyoruz
Verilerin kendi sunucumuzda, Türkiye'deki barındırma sağlayıcımızda saklanır. Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Hizmeti verebilmek için şu hizmetler kullanılır:
| Hizmet | Ne gider | Nerede |
|---|---|---|
| Google Firebase Cloud Messaging | Bildirim anahtarı ve bildirim metni | ABD ve diğer ülkeler |
| Google Firebase Crashlytics | Çökme raporu (yukarıda) | ABD ve diğer ülkeler |
| Harita karoları: OpenFreeMap, OpenTopoMap, CyclOSM, Waymarked Trails, Esri (uydu ve gölgelendirme), Amazon Web Services (yükseklik verisi) | Telefonun IP adresi ve haritada baktığın bölge | Avrupa, ABD |
| BRouter (brouter.de) | Rota planlarken seçtiğin noktaların koordinatları | Almanya |
| Photon (komoot) yer arama | Arama kutusuna yazdığın metin ve haritanın yaklaşık konumu | Almanya |
| OpenStreetMap Overpass sunucuları | Zirve bilgisi istenen bölge | Avrupa, Rusya |
Harita, rota ve arama hizmetlerine hesap bilgilerin (e-posta, ad) gönderilmez; yalnız istenen bölge ya da noktalar gider. Telefonundaki harita uygulamasında yol tarifi istersen o uygulamanın kendi politikası geçerlidir. Kanunen zorunlu olduğunda yetkili kurumlara bilgi verebiliriz.
Türkiye dışına aktarım, KVKK'nın 9. maddesindeki güvencelerle (standart sözleşmeler ya da açık rızan) yapılır.
5. Hukuki sebepler
Verilerin; seninle yaptığımız kullanım sözleşmesinin kurulması ve ifası (hesap, kayıt, paylaşım, bildirim), hizmetin güvenliği ve iyileştirilmesindeki meşru menfaatimiz (çökme raporları, içerik denetimi, teknik kayıtlar) ve kanuni yükümlülüklerimiz kapsamında işlenir. Açık rızaya dayanan işlemlerde rızanı istediğin an geri alabilirsin.
6. Ne kadar süre saklıyoruz
- Hesap, tur, fotoğraf ve topluluk verileri: hesabın açık olduğu sürece. Bir turu ya da fotoğrafı sildiğinde o içerik silinir.
- Giriş kodları: birkaç dakika geçerlidir; kullanılınca ya da süresi dolunca geçersiz olur.
- Çökme raporları: Firebase'de en çok 90 gün.
- Bildirim anahtarı: uygulamadan çıkış yaptığında ya da uygulamayı sildiğinde silinir.
7. Hesabını silmek
Uygulamada Profil → Hesabımı sil ile ya da uygulama olmadan hesap silme sayfasından hesabını silebilirsin. Silince e-posta adresin, adın, profil fotoğrafın, turların ve izleri, fotoğrafların, beğenilerin, takiplerin, koleksiyonların, rozetlerin, zirvelerin, meydan okumaların, kurduğun etkinlikler ve yorumlarının metni silinir. Sunucu yedeklerinde kalan kopyalar, yedekleme döngüsü içinde silinir.
8. Hakların
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme, verilerinin bir kopyasını alma ve şikâyette bulunma hakkın vardır (KVKK md. 11; AB'deki kullanıcılar için GDPR). Çoğunu uygulamadan kendin yapabilirsin (profili düzenle, tur ve fotoğraf sil, hesabı sil). Diğer istekler için kayıtlı e-posta adresinden alpinclub@militaryapp.net adresine yaz; en geç 30 gün içinde cevap veririz. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
9. Güvenlik
Bağlantılar şifrelidir (HTTPS). Şifreler ve giriş kodları yalnız özet (hash) olarak saklanır. Fotoğraflar ve izler yalnız görmeye yetkili olana verilir. Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa kanunun öngördüğü şekilde seni ve ilgili kurumu bilgilendiririz.
10. Çocuklar
Alpin Club 13 yaşından küçükler için değildir. 13 yaşından küçük birine ait hesap olduğunu öğrenirsek hesabı sileriz.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli bir değişiklik olursa uygulamada bildiririz; sayfanın başındaki tarih son güncellemeyi gösterir.