Gizlilik Politikası

1. Veri sorumlusu

Ortama, Parsius Bilişim tarafından işletilir. Veri koruma sorularınız ve talepleriniz için: hello@ortama.app

Uygulama Türkiye ve Avrupa Birliği kullanıcılarına sunulur; KVKK ve GDPR birlikte uygulanır.

2. İşlediğimiz veriler

Yalnızca hizmetin çalışması için gerekli olanı toplarız:

• Hesap: e-posta adresi, doğum tarihi (yalnızca 18 yaş kontrolü için), hesap türü (bireysel/işletme), hesap durumu.
• Profil: görünen ad, kendini tanıtan kısa metin, profil fotoğrafı, ilgi alanları, konuştuğun diller, semt etiketi ve yaklaşık konum.
• Masa ve etkinlik: kurduğun ya da başvurduğun masalar, buluşma zamanı, yaklaşık buluşma noktası, masa notu, başvuru durumları.
• İletişim: masa sohbeti ve birebir sohbet mesajları, bildirimler.
• Güven ve güvenlik: puanlamalar, şikayetler, engellemeler, moderasyon kararları ve itirazlar.
• Rıza kayıtları: koşulları ve gizlilik politikasını kabul ettiğin an ve sürüm, analitik rızan.
• İşletme hesapları: işletme adı, kategori, adres, çalışma saatleri, vergi ülkesi ve numarası, VIES doğrulama durumu, kampanyalar ve kampanya kullanım sayaçları, abonelik kayıtları.
• Teknik: oturum bilgisi, cihaz ve tarayıcı türü, hata kayıtları, IP adresi (güvenlik ve kötüye kullanım önleme amacıyla, kısa süreli).

3. Toplamadığımız veriler

• Özel nitelikli kişisel veri toplamayız: siyasi görüş, din veya inanç, sağlık, cinsel yönelim, etnik köken, sendika üyeliği hiçbir yerde sorulmaz.
• Yüz tanıma ya da biyometrik analiz yapmayız; profil fotoğrafı yalnızca insanların birbirini tanıması içindir.
• Konum geçmişi tutmayız. Yalnızca son bildirdiğin yaklaşık bölge saklanır; masalar semt düzeyinde gösterilir, kesin adres ev sahibinin sohbette paylaştığı bilgidir.
• Ödeme kartı bilgisi bize hiç ulaşmaz; işletme abonelik ödemeleri ödeme kuruluşunun kendi sayfasında alınır.
• Reklam amaçlı profilleme yapmaz, kişisel veriyi üçüncü taraflara satmayız.

4. İşleme amaçları ve hukuki dayanaklar

• Sözleşmenin ifası: hesabın açılması, masaların gösterilmesi, başvuru ve sohbet akışının çalışması, işletme aboneliğinin sağlanması.
• Açık rıza: profil fotoğrafı, analitik ölçüm, isteğe bağlı bildirim tercihleri. Rızanı ayarlar bölümünden istediğin an geri alabilirsin.
• Meşru menfaat: kötüye kullanımın önlenmesi, şikayet ve moderasyon süreçleri, hizmet güvenliği, hata ayıklama.
• Hukuki yükümlülük: fatura ve vergi kayıtları, yetkili makam talepleri.

5. Saklama süreleri

• Masa sohbetleri, etkinliğin bitiminden 30 gün sonra otomatik olarak silinir.
• Hesap silme talebinde 14 günlük soğuma süresi işler; bu sürede giriş yaparak iptal edebilirsin. Süre dolduğunda hesap ve kişisel veriler kalıcı olarak silinir, mesajlarda adın anonimleştirilir.
• Şikayet ve yaptırım kayıtları, tekrar eden kötüye kullanımı önlemek için kimliksizleştirilerek yasal zorunluluk süresince saklanır.
• Fatura ve abonelik kayıtları vergi mevzuatının gerektirdiği süre boyunca tutulur.
• Teknik hata kayıtları en fazla 90 gün saklanır.

6. Verinin paylaşıldığı taraflar

Veriyi satmayız. Hizmeti çalıştırmak için sınırlı sayıda işleyiciyle çalışırız; hepsiyle veri işleme sözleşmesi yapılır ve sunucular Avrupa Birliği içindedir:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama (AB bölgesi).
• Hetzner Online GmbH — uygulama sunucusu (Almanya).
• Resend — giriş kodu ve bilgilendirme e-postalarının iletimi.
• PostHog — yalnızca rıza verirsen ürün kullanım ölçümü; Sentry — hata kayıtları.
• OpenFreeMap / OpenStreetMap — harita görselleri (konumun sunucularına gönderilmez, yalnızca görüntülenen harita parçaları istenir).
• iyzico (Türkiye) ve Paddle (Avrupa Birliği) — yalnızca işletme aboneliklerinde ödeme işlemleri.

7. Diğer kullanıcıların gördüğü bilgiler

• Profil fotoğrafın, görünen adın, tanıtım metnin, ilgi alanların ve semt etiketin masalarda ve keşfet ekranında görünür.
• Kurduğun masanın kategorisi, zamanı, yaklaşık konumu ve notu herkese açıktır.
• Aldığın puan ortalaması ve tamamladığın masa sayısı güven göstergesi olarak gösterilir; tek tek kimin ne puan verdiği gösterilmez.
• E-posta adresin, doğum tarihin ve kesin konumun diğer kullanıcılara hiçbir zaman gösterilmez.

8. Haklarınız

KVKK ve GDPR kapsamında; verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve taşınabilirlik haklarına sahipsin.

Erişim ve taşınabilirlik için ayarlar bölümündeki veri indirme özelliğini kullanabilir, silme için hesap silme akışını başlatabilirsin. Diğer talepler için hello@ortama.app adresine yazabilirsin; talepleri en geç 30 gün içinde yanıtlarız.

Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde bulunduğun ülkenin veri koruma otoritesine şikayette bulunma hakkın saklıdır.

9. Güvenlik

• Tüm trafik şifreli bağlantı üzerinden taşınır; profil fotoğrafları herkese kapalı bir depoda tutulur ve yalnızca yetkili isteklerle sunulur.
• Veritabanında satır düzeyinde erişim kuralları uygulanır: her kullanıcı yalnızca görmeye yetkili olduğu kaydı okuyabilir.
• Sohbetler uçtan uca şifreli değildir; şikayet halinde moderasyon ekibi ilgili mesajları inceleyebilir. Bunu hesap açarken kabul edersin.
• Yönetici işlemleri denetim günlüğüne kaydedilir.

10. Çocuklar

Ortama 18 yaşından küçüklere yönelik değildir. Kayıt sırasında doğum tarihi ile yaş kontrolü yapılır; 18 yaşından küçük olduğu tespit edilen hesaplar kapatılır.

11. Değişiklikler

Bu politikayı güncellersek sürüm tarihini değiştirir, önemli değişikliklerde uygulama içinde bilgilendirme yaparız. Güncel sürüm her zaman bu sayfadadır.