Nereye — Gizlilik Politikası
Nereye, ofiste ya da arkadaş grubunda öğle yemeği için nereye gidileceğini ortak bir oyunla belirleyen bir karar uygulamasıdır. Uygulamayı indiren herkes kendi grubunu kurar (hesap açmadan) ve grubun yöneticisi olur; lokanta listesini yalnızca yönetici belirler, üyeler listeyi görür ve grup oyununu oynar: biri oyunu başlatır, herkes kısa bir süre içinde bir lokantaya ya da "Kararsızım"a oy verir, en çok oy alan kazanır. Gruba davet kodu/bağlantısı, QR kod ya da (yönetici açarsa) aynı ağdan katılınır; bir grupta en fazla 15 kişi olur. Mobil uygulama ve web sitesi aynı sunucuyu kullanır; web sitesindeki ortak ofis oyunu "varsayılan grup" olarak sürer.
1. Kimiz
Bu belge Nereye (Android (Google Play, com.otuz.nereye) ve web (nereye.0tuz.com)) için geçerlidir. Veri sorumlusu ve geliştirici: Ömer Vural (şahıs). İletişim: 4systeam@gmail.com. Hizmet alan adı: 0tuz.com.
2. Hesap
Hesap, e-posta ya da parola yoktur. Uygulamayı kuran her cihaz, uygulamanın ürettiği rastgele bir cihaz kimliği kullanır. Bir grup kurduğunuzda ya da gruba katıldığınızda sunucu size rastgele bir üye jetonu verir; bu jeton cihazın güvenli deposunda (Keychain / Keystore) tutulur ve yalnızca o gruptaki işlemlerde kimlik doğrulaması için kullanılır. Grubu kuran kişi yönetici (master) olur. iOS uygulaması yoktur; iPhone ve bilgisayar kullanıcıları davet bağlantısıyla web sürümünden katılır: bu durumda aynı üye jetonu tarayıcınızın yerel depolamasında (localStorage) tutulur, yalnızca o gruptaki işlemlerde kimlik doğrulaması için kullanılır ve "Gruptan ayrıl / verilerimi sil" ya da tarayıcı verilerini silmekle kaldırılır.
3. Hangi verileri işliyoruz
| Veri | Amaç | Nerede tutulur | Saklama |
|---|---|---|---|
| Cihaz kimliğinin özeti (uygulamanın ürettiği rastgele değerin gizli anahtarlı özeti; ham değer sunucuda saklanmaz) | Bir cihazın katılabileceği grup sayısını sınırlamak, aynı cihazın jeton kaybında gruba yeniden girmesini sağlamak, kötüye kullanımı önlemek | Cihazda rastgele üretilip uygulama ayarlarında tutulur; sunucuya grup kurarken/katılırken gönderilir, sunucuda yalnızca özeti saklanır | Grup üyeliği sürdüğü sürece; üyelik silinince silinir |
| Grup üyeliği: takma ad (uygulamada girilmesi zorunludur; oylarda ve üye listesinde grubun diğer üyelerine görünür), rol (yönetici/üye), katılma ve son görülme zamanı, üye jetonunun özeti | Grubu ve üye listesini göstermek, yetkileri (lokanta listesini yalnız yöneticinin düzenlemesi) uygulamak, üyeyi çıkarmak/yöneticiliği devretmek | Sunucu veritabanı (nereye.0tuz.com). Takma ad grubun diğer üyelerine görünür; jeton yalnızca cihazda ve özet olarak sunucuda bulunur | Üye ayrılana, çıkarılana ya da grup silinene kadar; grup 180 gün etkinliksiz kalırsa üyelikler dahil silinir |
| Grup bilgisi: grup adı, davet kodu, lokanta listesi, "aynı ağdan katılım" ayarı | Grubun çalışması; yönetici lokanta listesini ve davet/katılım ayarlarını belirler | Sunucu veritabanı | Grup silinene kadar; 180 gün etkinliksiz grup silinir |
| Oy bilgisi: seçilen lokanta (ya da "Kararsızım"), oy zamanı, hangi üyenin oy verdiği (kimin neye oy verdiği takma adıyla grubun diğer üyelerine görünür) | Oyu saymak, sonucu ve oy zamanlarını (eşitlikte ilk oy veren) göstermek, üye başına tek oy kuralını uygulamak. Sonuçlar gruba lokanta bazında toplu gösterilir; kim neye oy verdi listesi gösterilmez | Sunucu veritabanı | 90 gün sonra otomatik silinir; üye ayrılınca ya da çıkarılınca oyları hemen silinir |
| Gidilen yerler geçmişi (kabul edilen sonuç: lokanta adı ve tarih) | Grubun geçmişini ve son 30 günün popüler yerlerini göstermek | Sunucu veritabanı; kişiyle ilişkilendirilmez | Grup geçmişi 90 gün sonra silinir; web sitesindeki ofis (varsayılan) grubunun geçmişi yönetici silene kadar saklanır |
| IP adresi ve bağlantı bilgisi | Sunucuya bağlanmanın doğal sonucu; canlı oyun akışının sunulması, hız/kötüye kullanım sınırları (IP'nin gizli anahtarlı özeti kısa süreli sayaçlarda tutulur, en çok birkaç saat) ve yalnızca "Aynı ağdan katılım" yönetici tarafından açılmışsa aynı internet bağlantısındaki kişilerin grubu görebilmesi (yöneticinin IP'sinin özeti saklanır, ham IP saklanmaz) | Sunucu ve ağ katmanı (nginx kayıtları dahil) | Sayaçlar: kısa süreli. Aynı ağ özeti: yönetici kapatana ya da süresi (varsayılan 2 saat) dolana kadar. Web sunucusu erişim kayıtlarının süresi sunucu ayarlarına bağlıdır |
| Rastgele tarayıcı kimliği (yalnız web sitesindeki ofis oyunu) | Web sitesinde (varsayılan ofis grubunda) kimlik başına tek oy hakkı | Tarayıcının localStorage'ında; oy verilirken sunucuya gönderilir ve oyla birlikte saklanır. Kimlik gönderilmezse IP'nin özeti kullanılır | Oy kaydı gibi 90 gün; tarayıcıdaki kimlik tarayıcı verisi temizlenene kadar |
| Yönetici kullanıcı adı ve parolası (yalnızca web sitesindeki ofis grubunun yönetim sayfasında) | Web sitesindeki ofis grubunun lokanta listesini yönetmek. Mobil uygulamada yönetici girişi yoktur; grup yöneticisi kendi grubunu jetonuyla yönetir | Sunucuda ortam değişkeninde tutulan tek yönetici parolasıyla karşılaştırılır | Sunucu işletmecisi değiştirene kadar |
| Bildirimler ("Bildir"): bildirilen üye takma adı, lokanta adı ya da grup adının o andaki kopyası, bildirim nedeni, isteğe bağlı kısa not (en çok 200 karakter), bildirim zamanı, durum ve bildiren üyenin grup içi numarası (ad değil) | Uygunsuz içeriği (saldırgan/uygunsuz ad, spam, taciz) bildirmek ve moderasyon yapmak; aynı kişinin aynı şeyi tekrar tekrar bildirmesini ve bildirim kötüye kullanımını önlemek | Sunucu veritabanı. Görebilenler: grubun yöneticisi (yalnızca üye ve lokanta bildirimleri; bildirenin kimliği gösterilmez; yönetici ya da grubun kendisi hakkındaki bildirimler yöneticiye gösterilmez) ve sunucuyu işleten geliştirici | 180 gün sonra otomatik silinir. Bildiren üye ayrılır ya da verilerini silerse onun bildirimleri; hakkında bildirim yapılan üye kendi isteğiyle ayrılır ya da verilerini silerse hakkındaki bildirimler; grup silinirse grubun tüm bildirimleri hemen silinir. Yönetici bir üyeyi gruptan çıkarırsa hakkındaki bildirim (takma ad kopyası kişisel veri sayılabilir) en çok 180 gün incelenmek üzere kalır |
Toplamadıklarımız:
- Gerçek ad, soyad, e-posta, telefon (takma ad isteğe bağlıdır ve gerçek ad olmak zorunda değildir)
- Konum (GPS)
- Reklam kimliği
- Analitik ve çökme raporu verisi
- Rehber, fotoğraf ve dosyalar
- Kamera görüntüsü (QR tarama yalnızca cihazda işlenir; kaydedilmez ve gönderilmez)
4. İzinler
| İzin | Neden |
|---|---|
| İnternet (Android: INTERNET) | Oyun durumunu, grup ve lokanta listesini sunucudan almak, oy ve grup işlemlerini göndermek için gereklidir. |
| Kamera (Android: CAMERA; iOS: NSCameraUsageDescription) | Yalnızca "QR tara" ekranı açıkken, bir grubun davet QR kodunu okumak için kullanılır. Görüntü cihazda işlenir, kaydedilmez ve sunucuya gönderilmez. İzin vermezseniz davet kodunu elle girerek katılabilirsiniz; izin isteğe bağlıdır. |
5. Üçüncü taraf hizmetler
Uygulama aşağıdaki üçüncü taraf hizmetleri kullanır; bunlara gönderilen veriler kendi gizlilik politikalarına tabidir.
| Hizmet | Amaç | Giden veri |
|---|---|---|
| Google ML Kit (barkod tarama, cihaz içi) | QR kodunu cihaz üzerinde çözmek | Kamera görüntüsü cihazdan çıkmaz |
Sunucu günlükleri
Web sitesi veya sunucu hizmeti kullanıldığında web sunucusu standart erişim kaydı tutar (zaman, IP adresi, istenen adres, tarayıcı/cihaz bilgisi, durum kodu). Bu kayıtlar güvenlik ve hata ayıklama içindir ve yaklaşık 14 gün saklanır (günlük döndürülür, 14 dosya tutulur, sonra silinir).
Gruplar ve yönetici
Her grup kendi lokanta listesine, oyununa ve geçmişine sahiptir; gruplar birbirinin verisini görmez. Grubu kuran kişi yönetici olur; lokanta listesini yalnızca yönetici düzenler, üyeler listeyi görür ve oyunu oynar. Yönetici davet kodunu yenileyebilir, üye çıkarabilir, yöneticiliği devredebilir ve grubu silebilir. Grup en fazla 15 üyeye sahiptir. Üyeler birbirinin takma adını görür; yönetici davet kodunu kimlerle paylaşacağını kendi belirler.
Aynı ağdan katılım
Varsayılan olarak kapalıdır. Yönetici "Aynı ağdan katılıma izin ver"i açarsa, aynı internet bağlantısını (aynı genel IP adresi) kullanan kişiler uygulamada yalnızca grubun adını ve üye sayısını görüp gruba katılabilir; süre dolunca (varsayılan 2 saat) ya da yönetici kapatınca özellik kapanır. Bunun için yöneticinin ve aranan kişinin IP adresi sunucuda karşılaştırılır; ham IP saklanmaz, yalnızca gizli anahtarlı özeti tutulur. Ortak bir ağda (örneğin geniş bir ofis, kafe, mobil operatör ağı) başkalarının da grup adını görebileceğini unutmayın; bu nedenle grup adına kişisel bilgi yazmayın.
Web sitesindeki ofis oyunu
nereye.0tuz.com web sitesindeki ortak oyun, eski sürümlerle uyum için "varsayılan grup" olarak sürer; bu grupta üyelik yoktur, lokanta listesini sunucuyu işleten yönetici hesabı yönetir ve oyun, siteyi açan herkese açıktır.
İçeriği bildirme (Bildir)
Grup üyeleri, uygunsuz buldukları bir üye adını, lokanta adını ya da grup adını uygulamadaki "Bildir" eylemiyle bildirebilir (neden seçilir, isteğe bağlı kısa not yazılır). Kendinizi bildiremezsiniz; aynı şeyi bir kez bildirebilirsiniz ve günlük bildirim sayısı sınırlıdır. Bildirimi grubun yöneticisi ve sunucuyu işleten geliştirici görür; yönetici bildirenin kimliğini görmez. Yönetici ilgili üyeyi gruptan çıkarabilir, lokantayı silebilir ya da grubu silebilir; geliştirici gerekli gördüğünde grubu kaldırabilir. Bildirimler 180 gün sonra silinir. Başka bir yoldan bildirim için: 4systeam@gmail.com.
Web'den grup katılımı
Web sürümünde (nereye.0tuz.com/w) davet kodu ve takma adla gruba katılınabilir; oyun grup oyunuyla aynıdır. Web'den grup kurulmaz ve lokanta/üye yönetilmez (bunlar Android uygulamasındaki yöneticidedir). Web sürümü üye jetonunu ve rastgele tarayıcı kimliğini yalnızca tarayıcınızın yerel depolamasında tutar; çerez kullanmaz.
6. Verilerin silinmesi
Uygulamada Grup > Gizlilik ve veri ekranındaki "Tüm verilerimi sil" düğmesi, bulunduğunuz tüm gruplardan ayrılmanızı sağlar: üyeliğiniz, takma adınız ve oyunuz sunucudan hemen silinir; yöneticisi olduğunuz bir grupta başka üye varsa yöneticilik en eski üyeye devredilir, tek üye iseniz grup ve tüm verisi silinir; cihazdaki jeton ve kimlik de temizlenir. Tek bir gruptan ayrılmak için Grup ekranında "Gruptan ayrıl", yönetici iseniz "Grubu sil" kullanılır; yönetici bir üyeyi gruptan çıkarabilir (oyları da silinir). Bu işlemler sizin yaptığınız bildirimleri ve (kendiniz ayrılıyorsanız) hakkınızdaki bildirimleri de siler. Oy kayıtları ayrıca 90 gün sonra, bildirimler ve etkinliksiz gruplar 180 gün sonra otomatik silinir. Web sitesindeki ofis oyunu için ya da uygulamaya erişemiyorsanız 4systeam@gmail.com adresine yazabilirsiniz.
7. Çocuklar
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamaz.
8. Güvenlik
Verilerin korunması için makul teknik ve idari önlemler alınır. Hiçbir sistem tamamen risksiz değildir; bir güvenlik sorunu fark ederseniz bize yazın.
9. Haklarınız ve başvuru
6698 sayılı KVKK'nın 11. maddesindeki haklarınız için KVKK Aydınlatma Metni'ne bakın. Başvuru: 4systeam@gmail.com.
10. Değişiklikler
Bu politika güncellenebilir; güncel sürüm bu sayfada yayınlanır ve üstteki tarih değişir.