1. Biz kimiz
Dalilna, Hollanda’daki Arap ve Müslüman topluluklarının cami, helal yemek, mağaza ve hizmet bulmasına yardımcı olan bir rehber uygulamasıdır. Bu gizlilik politikası, Dalilna uygulamasını kullanırken kişisel verilerinizi nasıl işlediğimizi açıklar.
Genel Veri Koruma Tüzüğü (GDPR, Hollandaca: AVG) kapsamında kişisel verilerinizden sorumlu veri sorumlusu şudur: Dalilna, the Netherlands; Hollanda Ticaret Odası (KvK) sicil numarası: —.
Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için bize privacy@dalilna.app adresinden ulaşabilirsiniz.
2. Dalilna nasıl çalışır
Arama yapmak, mekânlara göz atmak, haritaları görüntülemek veya namaz hatırlatıcılarını kullanmak için hesaba ihtiyacınız yoktur. Hesap yalnızca katkıda bulunmak istediğinizde gerekir; örneğin yorum yazmak, mekân bilgilerine oy vermek, mekânları takip etmek veya bir işletme üzerinde hak talep etmek için.
Şu anda Dalilna verileri cihazınızda yerel olarak saklar (“yerel mod”). Çevrimiçi hizmetimiz kullanıma sunulduğunda, hesap verileri ve toplulukla paylaştığınız içerikler Avrupa Birliği’nde barındırılan sunucularımızda saklanacaktır. Bu politika her iki durumu da kapsar.
3. Topladığımız kişisel veriler
Dalilna’i nasıl kullandığınıza bağlı olarak şu verileri işleriz:
- Hesap verileri (yalnızca hesap oluşturursanız): e-posta adresiniz, görünen adınız, tercih ettiğiniz dil, yaşadığınız şehir, hesap rolünüz (örneğin kullanıcı, işletme sahibi veya moderatör) ve hesabın oluşturulma tarihi. Girişi e-postanıza gönderilen tek kullanımlık bir kodla yaptığımız için şifre saklamayız. İleride Apple veya Google ile giriş eklenebilir; bu durumda yalnızca bu hizmetlerin paylaşmasına izin verdiğiniz temel bilgileri alırız.
- Oluşturduğunuz içerikler: yorumlar (puan, metin ve fotoğraflar), mekân bilgilerine topluluk oyları (“Helal mi?”, “Arapça konuşuluyor mu?” gibi), mekân önerileri (ad, adres, telefon numarası), takip ettiğiniz mekânlar ve uygulama içi gelen kutunuzdaki mesajlar.
- Güvenlik verileri: mekânlar, yorumlar veya kullanıcılar hakkında gönderdiğiniz şikâyetler, engellediğiniz kullanıcılar ve hesabınız ya da içeriğinizle ilgili moderasyon kararları.
- İşletme verileri: bir işletme üzerinde hak talep ederseniz işletmenin telefon numarası veya e-posta adresi, KvK numarası, yüklediğiniz KvK kayıt belgeleri ve helal sertifikaları. Bir işletme veya cami adına duyuru ya da etkinlik yayımlarsanız bu içerik ve yayımlayan kişi.
- Teknik veriler: uygulama harita veya görsel yüklediğinde ya da bağlantınızı kontrol ettiğinde, karşı taraftaki sunucu IP adresinizi ve temel teknik istek verilerini (cihaz türü ve uygulama sürümü gibi) görür.
- Anonim kullanım istatistikleri (varsayılan olarak açık, istediğiniz zaman kapatabilirsiniz): uygulamanın açılması, görüntülenen ekranlar, görüntülenen mekânlar, tamamlanan aramalar ve uygulama hataları ya da çökmeleri. E-posta adresi, uzun sayı veya bağlantı gibi kişisel görünen arama sorguları asla kaydedilmez. Bu olaylar yalnızca rastgele bir cihaz kimliğiyle ilişkilendirilir; adınız, e-posta adresiniz, hesabınız veya tam konumunuzla asla ilişkilendirilmez.
Dini inancınızı veya etnik kökeninizi sormayız; rehberinize, fotoğraf arşivinize (yüklemeyi seçtiğiniz fotoğraflar dışında) erişmeyiz ve konum geçmişinizi tutmayız.
4. Cihazınızda kalan veriler
Bazı veriler yalnızca telefonunuzda saklanır ve bize hiçbir zaman gönderilmez:
- Kaydettiğiniz mekânlar, seçtiğiniz şehir, dil ve bildirim ayarları.
- Arama geçmişi ve önbellek verileri; bunları istediğiniz zaman temizleyebilirsiniz.
- Konumunuz. Dalilna konumunuzu yalnızca “konumumu kullan” seçeneğine veya haritadaki konum düğmesine dokunduğunuzda ya da ilk kurulumda bunu seçtiğinizde kullanır. Konum, cihazınızda yakındaki mekânları göstermek veya en yakın şehri seçmek için kullanılır. Konumunuzu sunucularımızda saklamayız ve sizi arka planda asla takip etmeyiz.
- Namaz hatırlatıcıları. Bunlar cihazınızda yerel bildirim olarak planlanır; herhangi bir bildirim sunucusu kullanılmaz ve ne zaman ya da namaz kılıp kılmadığınızı bilmeyiz.
Uygulamayı kaldırdığınızda bu yerel veriler cihazınızdan silinir.
5. Verilerinizi neden ve hangi hukuki dayanakla kullanıyoruz
Kişisel verileri yalnızca GDPR’ın 6. maddesi kapsamında hukuki bir dayanağımız olduğunda işleriz:
- Hesabınızı ve kullandığınız özellikleri sunmak için; örneğin yorum, oy, takip, mekân önerisi, işletme talebi, duyuru ve gelen kutusu — sözleşmenin ifası (Kullanım Koşullarımız).
- Topluluğu güvende tutmak, şikâyetleri ele almak, içerikleri denetlemek, Topluluk Kurallarını uygulamak (kuralları ihlal eden hesapları askıya almak dahil) ve dolandırıcılık ile kötüye kullanımı önlemek için — güvenilir ve güvenli bir platform sağlamaya yönelik meşru menfaatimiz.
- Kullanıcıların bilgilere güvenebilmesi için işletme taleplerini ve helal sertifikalarını doğrulamak amacıyla — meşru menfaatimiz ve işletme sahibiyle olan sözleşmenin ifası.
- Hizmetin çalışmasını ve güvenliğini sağlamak için; örneğin harita ve görselleri yüklemek ve çevrimdışı olup olmadığınızı algılamak — çalışan ve güvenli bir uygulamaya yönelik meşru menfaatimiz.
- Uygulamanın nasıl kullanıldığını anlamak ve hataları bulup düzeltmek için anonim kullanım istatistikleri — uygulamayı geliştirme ve hatalarını giderme konusundaki meşru menfaatimiz (GDPR md. 6(1)(f)). Hesap > Gizlilik bölümündeki “Anonim kullanım istatistikleri” anahtarını kapatarak istediğiniz zaman itiraz edebilirsiniz.
- Bir camiyi takip etmek veya namaz hatırlatıcıları gibi dini pratikle bağlantılı özellikleri işlemek için — bu özellikleri kullanmayı seçerek verdiğiniz açık rıza (bkz. 6. bölüm).
- Yetkili makamların hukuka uygun taleplerine yanıt vermek veya kanunen zorunlu kayıtları tutmak gibi yasal yükümlülüklere uymak için — hukuki yükümlülük.
Meşru menfaate dayandığımız durumlarda, menfaatlerimizi gizliliğinizle tartarak değerlendiririz. Bu işlemeye istediğiniz zaman itiraz edebilirsiniz (bkz. 10. bölüm).
6. Din ve diğer hassas veriler
Dalilna Arap ve Müslüman toplulukları için geliştirildiğinden, uygulamayı kullanmanız — ya da bir camiyi takip etmek veya namaz hatırlatıcıları kurmak gibi bazı özellikleri kullanmanız — dininize ilişkin bilgi ortaya koyabilir. GDPR, dini inançları ek koruma gerektiren özel nitelikli kişisel veri olarak kabul eder.
- Dininizi asla sormayız ve dini inanç ya da pratiklerinize dair profil oluşturmayız.
- Bir camiyi takip etmeniz yalnızca o caminin duyuru ve etkinliklerini size göstermek için işlenir. Namaz hatırlatıcıları yalnızca cihazınızda işlenir.
- Bu özellikleri kullanmayı seçerek, bu sınırlı işleme için açık rızanızı (GDPR md. 9(2)(a)) vermiş olursunuz.
- Takibi bırakarak, hatırlatıcıları kapatarak veya hesabınızı silerek rızanızı istediğiniz zaman geri çekebilirsiniz. Bu, geri çekmeden önce yapılan işlemeyi etkilemez.
- Bu verileri hiçbir zaman reklam amacıyla kullanmaz ve üçüncü kişilerle onların kendi amaçları için paylaşmayız.
7. Verilerinizi ne kadar süre saklıyoruz
- Hesap verileri: hesabınızı silene kadar.
- Yorumlar, oylar, takipler ve diğer içerikler: bunları ya da hesabınızı silene kadar.
- Şikâyetler, moderasyon kararları ve denetim kayıtları: tekrarlanan kötüye kullanımla mücadele etmek ve itirazları değerlendirmek için en fazla 2 yıl. Hesap silindikten sonra bu kayıtlar anonim hâle getirilir.
- İşletme talep belgeleri (KvK kayıt belgeleri gibi): talep hakkında karar verildikten sonra 90 gün içinde silinir. Talep onaylanırsa, işletme listede kaldığı sürece onaylanmış sahipliğe dair bir kayıt tutarız.
- Etkin olmayan hesaplar: 3 yıl boyunca hiç kullanılmayan hesaplar silinir. Hesabınızı korumak isterseniz diye sizi önceden e-postayla bilgilendiririz.
- Yedekler: 30 gün içinde dönüşümlü olarak üzerine yazılır; böylece silinen veriler bu süre içinde yedeklerden de kaybolur.
Verileri ancak kanun gerektirdiğinde veya devam eden bir hukuki uyuşmazlık için gerekli olduğunda daha uzun süre saklayabiliriz.
8. Verileriniz kimlerle paylaşılır
Kişisel verilerinizi satmayız ve reklamverenlerle paylaşmayız. Verileri yalnızca gerekli olduğunda paylaşırız:
- Diğer kullanıcılar: görünen adınız, yorumlarınız, fotoğraflarınız ve duyurularınız uygulama içinde herkese açıktır. E-posta adresiniz, şikâyetleriniz, engellediğiniz kişiler ve talep belgeleriniz diğer kullanıcılara asla gösterilmez.
- Barındırma sağlayıcısı: çevrimiçi altyapımız, AB bölgesinde (Frankfurt veya İrlanda) barındırılan Supabase üzerinde çalışacaktır. Supabase, bir veri işleme sözleşmesi kapsamında veri işleyen olarak hareket eder ve verileri yalnızca talimatlarımız doğrultusunda işleyebilir.
- Harita hizmetleri: haritalar iOS’ta Apple Maps, Android’de Google Maps tarafından gösterilir. Cihazınız bu hizmetlere görüntülenen harita alanını ve IP adresinizi gönderir. Bu hizmetlerin kendi gizlilik politikaları geçerlidir.
- Görsel sunumu: mekân fotoğrafları Unsplash’ten (images.unsplash.com) yüklenir; Unsplash IP adresinizi ve teknik istek verilerini alır.
- Bağlantı kontrolü: çevrimdışı olup olmadığınızı anlamak için uygulama, Google’ın standart bir adresine (connectivitycheck.gstatic.com) basit bir istek gönderir. IP adresiniz ve teknik istek verileri dışında hiçbir kişisel veri gönderilmez.
- Resmî makamlar: yalnızca kanunen zorunlu olduğumuzda veya kişilerin güvenliğini korumak için gerekli olduğunda.
9. AB dışına veri aktarımı
Verilerinizi Avrupa Birliği içinde tutmayı amaçlıyoruz. Ancak Apple, Google ve Unsplash gibi bazı hizmet sağlayıcılar ABD merkezlidir ve cihazınız onlara bağlandığında teknik verileri (IP adresiniz gibi) alabilirler.
Kişisel veriler Avrupa Ekonomik Alanı dışına aktarıldığında, alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi’ne ve/veya Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne, gerektiğinde ek güvencelerle birlikte dayanırız. Daha fazla bilgi için privacy@dalilna.app adresine yazabilirsiniz.
10. Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Erişim: hakkınızda tuttuğumuz kişisel verilerin bir kopyasını almak.
- Düzeltme: yanlış veya eksik verilerin düzeltilmesini istemek.
- Silme: verilerinizin silinmesini istemek (“unutulma hakkı”).
- Kısıtlama: verilerinizin kullanımını geçici olarak sınırlamamızı istemek.
- Veri taşınabilirliği: verilerinizi yapılandırılmış, makinece okunabilir bir formatta almak.
- İtiraz: meşru menfaatimize dayanan işlemeye itiraz etmek.
- Rızayı geri çekme: rızaya dayanan işlemelerde, önceki işlemeyi etkilemeksizin istediğiniz zaman.
- Şikâyet: Hollanda Veri Koruma Kurumu’na (Autoriteit Persoonsgegevens) autoriteitpersoonsgegevens.nl üzerinden ya da ikamet ettiğiniz AB ülkesindeki denetim makamına şikâyette bulunmak.
Bu hakların çoğunu doğrudan uygulama içinden (bkz. 11. bölüm) veya privacy@dalilna.app adresine e-posta göndererek kullanabilirsiniz. Taleplere bir ay içinde yanıt veririz. Talep karmaşıksa bu süreyi gerekçesini bildirerek en fazla iki ay uzatabiliriz. Talebinizi işleme almadan önce kimliğinizi doğrulamanızı isteyebiliriz.
11. Uygulamadaki gizlilik ayarları
Hesap > Gizlilik bölümünden şunları yapabilirsiniz:
- Tüm verilerinizi JSON dosyası olarak indirmek.
- Hesabınızı silmek. Bu işlem hesabınızı ve yazdığınız içerikleri kaldırır. Moderasyon kararlarına ait anonimleştirilmiş kayıtlar sınırlı bir süre saklanabilir (bkz. 7. bölüm).
- Anonim kullanım istatistiklerini açmak veya kapatmak. Kapattığınızda o ana kadar kaydedilen istatistikler de silinir.
- Arama geçmişinizi ve önbelleği temizlemek.
12. Çerezler, istatistikler ve takip
Dalilna yerel (native) bir uygulamadır ve çerez kullanmaz. Cihazınızdaki yerel depolamayı yalnızca uygulamanın çalışması için, örneğin dilinizi, şehrinizi ve kaydettiğiniz mekânları hatırlamak amacıyla kullanırız.
Dalilna, uygulamayı geliştirmemize ve hataları gidermemize yardımcı olmak için varsayılan olarak anonim kullanım istatistikleri toplar: uygulamanın açılması, görüntülenen ekranlar, görüntülenen mekânlar, tamamlanan aramalar (e-posta adresi, uzun sayı veya bağlantı gibi kişisel görünen sorgular asla kaydedilmez) ve uygulama hataları ya da çökmeleri. Bu veriler yalnızca rastgele bir cihaz kimliğiyle ilişkilendirilir; adınız, e-posta adresiniz, hesabınız veya tam konumunuzla asla ilişkilendirilmez. Şu anda yalnızca cihazınızda saklanırlar; ileride, veri işleyen olarak hareket eden ve AB’de barındırılan bir istatistik hizmetine gönderilebilirler.
Bunu istediğiniz zaman Hesap > Gizlilik bölümünden (“Anonim kullanım istatistikleri”) kapatabilirsiniz. Kapattığınızda o ana kadar kaydedilenler de silinir.
Reklam göstermeyiz, üçüncü taraf reklam takipçileri kullanmayız ve sizi başka uygulama veya web sitelerinde takip etmeyiz.
13. Çocuklar
16 yaşından küçük çocuklar Dalilna’de izinsiz hesap oluşturamaz. Hollanda GDPR Uygulama Kanunu (UAVG) uyarınca 16 yaşın altındakiler ancak bir ebeveynin veya yasal vasinin onayıyla hesap açabilir.
Böyle bir onay olmadan 16 yaşından küçük bir çocuğa ait kişisel veri tuttuğumuzu öğrenirsek bu verileri sileriz. Ebeveynler veya vasiler bize privacy@dalilna.app adresinden ulaşabilir.
14. Güvenlik
Verilerinizi korumak için uygun teknik ve idari önlemler alırız; bunlar arasında şifreli bağlantılar (HTTPS), kişisel verilere kimlerin erişebileceğini sınırlayan erişim kontrolleri, şifresiz giriş, AB’de barındırma ve işletme talep belgelerine kısıtlı erişim bulunur.
Hiçbir sistem tamamen güvenli değildir. Sizin için risk oluşturan bir veri ihlali yaşanırsa, kanunun gerektirdiği şekilde Autoriteit Persoonsgegevens’i ve gerekli durumlarda sizi bilgilendiririz.
15. Bu politikadaki değişiklikler
Uygulama veya mevzuat değiştiğinde bu gizlilik politikasını güncelleyebiliriz. En üstteki tarih, son güncellemenin ne zaman yapıldığını gösterir. Önemli değişiklikler yaparsak, bunlar yürürlüğe girmeden önce sizi uygulama içinde bilgilendirir ve gerektiğinde yeniden onayınızı isteriz.
16. İletişim
Bu politika veya verilerinizi nasıl işlediğimiz hakkında sorularınız varsa bize ulaşın:
- Dalilna
- the Netherlands
- KvK: —
- E-posta: privacy@dalilna.app