Yürürlük tarihi: 31 Temmuz 2026
content/kunye.ts dosyasına girilene kadar metin eksiktir ve KVKK m.10 ile 6563 m.5 yükümlülüklerini karşılamaz.Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır. GOLDONGO’yu kullanırken hangi verilerinizin işlendiğini, neden işlendiğini ve bu konuda ne yapabileceğinizi anlatır.
| Ad soyad | girilmedi |
|---|---|
| Tebligat adresi | girilmedi |
| Telefon | girilmedi |
| İletişim e-postası | girilmedi |
| KVKK başvuru e-postası | girilmedi |
| KEP adresi | girilmedi |
Hizmet bir gerçek kişi tarafından sunulmaktadır; ticari bir işletme, MERSİS veya ETBİS kaydı bulunmamaktadır. Ticari faaliyete başlanması hâlinde bu bilgiler eklenecektir.
Aşağıdaki tablo doğrudan uygulamanın veritabanı şemasından türetilmiştir; burada yazmayan bir kişisel veri kategorisi işlenmiyor demektir.
| Kategori | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Kimlik ve iletişim (e-posta, ad) | Hesabın oluşturulması ve oturum yönetimi | Sözleşmenin kurulması ve ifası (m.5/2-c) | Hesap aktif olduğu sürece + 30 gün |
| Parola özeti (bcrypt) | Kimlik doğrulama | Sözleşmenin ifası (m.5/2-c) | Hesap aktif olduğu sürece |
| Konum geçmişi — saha kayıtlarının ve harita işaretlerinin koordinatları, tarih ve saati | Saha kaydının tutulması ve modelin kullanıcının kendi verisiyle uyarlanması | Sözleşmenin ifası (m.5/2-c) — hizmetin kendisi budur | Kullanıcı silene kadar; hesap silinirse 30 gün |
| Fotoğraflar (numune ve işaret fotoğrafı) | Saha kaydının belgelenmesi | Sözleşmenin ifası (m.5/2-c) | Kullanıcı silene kadar; hesap silinirse 30 gün |
| Serbest metin notlar | Saha kaydının belgelenmesi | Sözleşmenin ifası (m.5/2-c) | Kullanıcı silene kadar; hesap silinirse 30 gün |
| Gezi kayıtları (ad, tarih, yasal onay beyanı) | Saha çalışmasının kaydı ve ruhsat beyanının belgelenmesi | Hukuki yükümlülük (m.5/2-ç) ve sözleşmenin ifası | Kullanıcı silene kadar; hesap silinirse 30 gün |
| Model sürümleri (kullanıcının kendi verisinden türetilen ağırlıklar) | Skorlamanın kullanıcının sahasına uyarlanması | Sözleşmenin ifası (m.5/2-c) | Hesap aktif olduğu sürece |
| Oturum çerezi / mobil oturum jetonu | Oturumun sürdürülmesi | Zorunlu — hizmetin çalışması için gerekli | 30 gün |
| Rıza kayıtları (hangi onay, ne zaman, hangi metin sürümü, IP) | Verilen ve geri alınan onayların ispatı | Hukuki yükümlülük (m.5/2-ç) | Hesap aktif olduğu sürece + 30 gün |
| Trafik kaydı (IP, zaman, istenen adres, işlem, sonuç) | 5651 sayılı Kanun kapsamında yer sağlayıcı yükümlülüğü | Hukuki yükümlülük (m.5/2-ç) | 365 gün |
Hizmet, yurt dışında bulunan altyapı sağlayıcıları üzerinde çalışmaktadır. Bu, KVKK m.9 anlamında yurt dışına aktarımdır ve aşağıda tek tek listelenmiştir.
| Sağlayıcı | Amaç | Aktarılan veri | Ülke | Hukuki mekanizma |
|---|---|---|---|---|
| Neon (PostgreSQL) | Hesap, saha kaydı, numune ve işaret verisinin saklanması | E-posta, ad, parola özeti, gezi ve numune kayıtları, konum koordinatları, fotoğraflar, notlar, rıza kayıtları (IP dahil) | Veri: Almanya (AWS eu-central-1, Frankfurt) · Sağlayıcı: ABD merkezli | belirlenmedi |
| Vercel | Uygulamanın barındırılması, sunucu tarafı çalıştırma, statik dosya dağıtımı | IP adresi, istek üstverisi, oturum çerezi; işlenen tüm veriler sunucudan geçer | ABD merkezli, küresel edge ağı | belirlenmedi |
| MapTiler | Uydu görüntüsü tile servisi | IP adresi ve görüntülenen harita karelerinin koordinatları (kullanıcının nereye baktığı) | İsviçre | belirlenmedi |
| Amazon Web Services (S3) | Kabartma (terrain) tile servisi — açık veri kovası | IP adresi ve görüntülenen harita karelerinin koordinatları | ABD | belirlenmedi |
Uygulama içinden aşağıdaki sitelere bağlantı verilir. Bunlara veri aktarmıyoruz — bağlantıya tıkladığınızda kendi tarayıcınız o siteye gider ve o site IP adresinizi görür.
Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, işlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
Bu hakların bir kısmını hesabınızdan doğrudan kullanabilirsiniz; hepsi için başvuru formuna bakın. Başvurular en geç 30 gün içinde sonuçlandırılır (m.13).
Segment skorları, yükseklik verisinden türetilen coğrafi özelliklerden hesaplanır; kişiye ilişkin bir profilleme değildir ve hakkınızda hukuki sonuç doğuran otomatik bir karar üretmez. Otuz numuneden sonra devreye giren model uyarlaması yalnızca sizin kendi saha kayıtlarınızı kullanır ve yalnızca sizin haritanızı etkiler.
Parolalar bcrypt ile özetlenerek saklanır, düz metin parola hiçbir yerde tutulmaz. Bağlantılar TLS ile şifrelenir. Mobil uygulamada oturum jetonu cihazın Keychain’inde, şifrelenmiş olarak tutulur. Veritabanına internetten doğrudan erişilemez.
GOLDONGO 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük olduğu öğrenilen bir hesap kapatılır ve verileri imha edilir.
Metin değiştiğinde yürürlük tarihi güncellenir ve önemli değişiklikler kullanıcılara bildirilir. Yukarıdaki yürürlük tarihi, şu an geçerli sürümü gösterir.