Gizlilik Politikası

1Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinin veri sorumlusu, Daancee'yi işleten, Türkiye'de şahıs işletmesi sahibi ve Soolloo Labs adıyla faaliyet gösteren Mert Yacan'dır. Verilerinle ilgili her konu için [email protected] adresine yaz.

Bu politika, KVKK'nın 10. maddesi ile AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü'nün (“GDPR”) 13. ve 14. maddelerinin gerektirdiği aydınlatma metni olarak da hizmet eder.

2Siteyi ziyaret ettiğinde

Her ziyaret, siteyi koruyan ve hızlandıran Cloudflare üzerinden geçer. Bir sayfayı sunmak için Cloudflare ve sunucumuz IP adresini, tarayıcı bilgilerini, istediğin adresi ve zamanı işler. Bunları yalnızca siteyi sunmak, güvende tutmak ve kötüye kullanımı önlemek için kullanırız:

• Sunucumuz, sınırları uygulamak için IP adresi ve tarayıcı oturumu başına istekleri belleğinde sayar ve bir gün içinde unutur.
• Haritanın ayrıntılarını göstermek için tarayıcın kısa ömürlü, imzalı bir belirteç (“harita oturumu”) alır; onu saklamayız ve yarım saat içinde geçerliliğini yitirir.
• Bir tarayıcı otomatik görünürse Cloudflare Turnstile onu kontrol edebilir. Turnstile, Cloudflare'in gizlilik politikası kapsamında tarayıcın ve cihazınla ilgili sinyaller alır.
• IP adresi içerebilen teknik kayıtlar, güvenlik ve sorun giderme için kısa süre tutulur, sonra silinir.

Bugün analitik, reklam ya da takip araçları kullanmıyor ve ziyaretçilerin profilini çıkarmıyoruz.

3Konumun

Ana sayfada harita sana yakın bir yerde açılabilir. Bunun için Cloudflare, sunucumuza internet bağlantının yaklaşık bölgesini (kabaca bir şehir) bildirir. Bunu o isteği yanıtlamak için bir kez kullanır, saklamayız.

“Yakınımda”ya basarsan tarayıcın konumunu paylaşmadan önce senden izin ister. Bu konum tarayıcında kalır: haritayı taşımak için orada kullanılır ve bize asla gönderilmez.

4Hesaplar

Hesap açarsan e-posta adresini, şifreni (giriş sağlayıcımız Supabase tarafından yalnızca güvenli bir özet olarak saklanır, kimse okuyamaz), hesabın ne zaman açıldığını ve en son ne zaman giriş yaptığını saklarız. Bunları sana hesabı sunmak, giriş yapmanı sağlamak ve hesabın gerektirdiği e-postaları göndermek için kullanırız: adresini doğrulamak ve şifreni sıfırlamak. Bu e-postalar Microsoft Azure Communication Services üzerinden gönderilir.

Giriş yaptığın sürece giriş anahtarların çerezde değil, kendi tarayıcının depolama alanında tutulur. Pazarlama e-postası göndermiyoruz.

5Şehrini önermek

“Şehrini öner” ile bir ipucu gönderdiğinde, yazdığın şehri ve ülkeyi, eklediğin ayrıntıları, sitenin dilini, bulunduğun sayfayı ve haritadaysan baktığın bölgenin merkezini (nerede olduğunu değil, nereye baktığını) saklarız. Buna hesabını, IP adresini ya da başka bir tanımlayıcıyı eklemeyiz.

İpuçlarını nerede gece arayacağımıza karar vermek için okuruz. Lütfen bir ipucuna kişisel bilgi yazma. Her ipucunu, işlemimiz bittikten sonra en geç 12 ay içinde sileriz.

6Organizatörler, mekânlar, DJ'ler ve eğitmenler

İlanlarımız herkese açık bilgilerden gelir. Bir ilan bir kişinin, örneğin bir organizatörün, DJ'in veya eğitmenin adını içerebilir ve herkese açık sosyal medya sayfalarına bağlantı verebilir.

Bu bilgileri dansçılara neler olduğunu anlatmak için kullanırız; bu hem bizim hem onların meşru menfaatidir. İlanları doğru tutmak için ayrıca geceler hakkında yalnızca bizim görebildiğimiz gizli notlar tutarız.

Bir ilanda adın geçiyorsa, ilanın düzeltilmesini ya da kaldırılmasını veya adının çıkarılmasını [email protected] adresinden isteyebilirsin. Bunu gerekçe sormadan yaparız.

7Tarayıcındaki depolama ve çerezler

Daancee kendi çerezini kullanmaz. Yalnızca sitenin çalışması için tarayıcının depolama alanında birkaç şey tutar:

• seçtiğin dil (“daancee.lang”), site bir dahaki sefere o dilde açılsın diye;
• açık sekme için harita oturumun, sekmeyi kapatana kadar;
• yalnızca giriş yaparsan giriş anahtarların (“daancee-access-token”, “daancee-refresh-token”, “daancee-expires-at”), çıkış yapana kadar.

Cloudflare, insanları botlardan ayırmak için kesinlikle gerekli güvenlik çerezleri kullanabilir. Sakladığımız hiçbir şey isteğe bağlı olmadığı ya da takip için kullanılmadığı için site çerez onayı istemez. Bu değişirse önce sana soracağız. Bu depolamayı istediğin zaman tarayıcının ayarlarından temizleyebilirsin.

8Verileri başka kimler işler

Kişisel verileri yalnızca Daancee'yi bizim için çalıştıran hizmet sağlayıcılarla, her birinin kendi payına düşen kısım için, ya da yasa gerektirdiğinde paylaşırız:

• Cloudflare: sunum, güvenlik ve bot kontrolü (tüm ziyaretler).
• Supabase: hesaplar ve giriş; Avrupa Birliği'nde (İrlanda) barındırılır.
• MongoDB: ilanları ve ipuçlarını tutan veritabanımız.
• Microsoft Azure Communication Services: hesap e-postaları.
• Siteyi Cloudflare'in arkasında çalıştıran sunucu sağlayıcımız.
• İlanları hazırlamamıza ve kontrol etmemize yardım eden hizmet sağlayıcılar: geceler hakkındaki herkese açık bilgiler ve işleme aldığımız ipuçları.

Kişisel verileri asla satmıyor, kiralamıyor ya da takas etmiyor, reklam amacıyla paylaşmıyoruz.

9Verilerini hangi hukuki sebeplerle işliyoruz

GDPR ve KVKK kapsamında şu sebeplere dayanırız:

• istediğin bir hizmetin sunulması (GDPR m. 6(1)(b), KVKK m. 5(2)(c)): hesaplar ve e-postaları için;
• meşru menfaatlerimiz (GDPR m. 6(1)(f), KVKK m. 5(2)(f)): siteyi sunmak ve korumak, ipuçlarını değerlendirmek, herkese açık kaynaklara dayanan ilanları yayımlamak ve kontrol etmek için;
• ilgili kişinin kendisi tarafından alenileştirilmiş veriler (KVKK m. 5(2)(d)): ilanlar için;
• hukuki yükümlülükler (GDPR m. 6(1)(c), KVKK m. 5(2)(ç)): yasa bir şeyi saklamamızı ya da açıklamamızı gerektirdiğinde.

Meşru menfaate dayanan her kullanıma itiraz edebilirsin (12. bölüme bak).

10Yurt dışına aktarım

Hizmet sağlayıcılarımız, Avrupa Birliği ve Amerika Birleşik Devletleri dahil çeşitli ülkelerde çalışır; bu yüzden verilerin yaşadığın ülkenin, Türkiye'nin de dışında işlenebilir. Yasa gerektirdiğinde bu aktarımlar, GDPR'ın V. bölümü ve KVKK'nın 9. maddesi kapsamında standart sözleşmeler gibi uygun güvencelerle yapılır.

11Ne kadar süre saklıyoruz

• Hesaplar: hesabı silene ya da bizden isteyene kadar; sonra 30 gün içinde silinir.
• İpuçları: işlemimiz bittikten sonra en fazla 12 ay.
• İlanlar: dansçılar için yararlı oldukları sürece. Geçmiş geceler bir süre kendi adreslerinden erişilebilir kalabilir, ama arama motorlarına gönderilmez.
• Geceler hakkındaki gizli notlar: doğru ilanlar için artık gerekmeyene kadar.
• Bellekteki istek sayıları: yaklaşık bir gün. Teknik kayıtlar: güvenlik ve sorun giderme için kısa süre.

Bir şeyi daha uzun yalnızca yasa gerektirdiğinde ya da bir hukuki taleple ilgilenmek için saklarız.

12Hakların

Nerede yaşarsan yaşa, hakkında kişisel veri tutup tutmadığımızı sorabilir; verilerini görmeyi, düzeltilmesini, silinmesini, kullanımının sınırlanmasını ya da taşınabilir bir biçimde sana verilmesini isteyebilir ve kullanılmasına itiraz edebilirsin. KVKK'nın 11. maddesi uyarınca ayrıca işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir, yurt içinde veya yurt dışında kimlere aktarıldığını bilebilir, düzeltme ve silmelerin onlara bildirilmesini isteyebilir, münhasıran otomatik sistemlerle analiz edilerek aleyhine bir sonuç çıkmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle uğradığın zararın giderilmesini talep edebilirsin.

[email protected] adresine yaz. Kim olduğunu doğrulamanı isteyebiliriz; en geç 30 gün içinde ücretsiz yanıt veririz. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na ya da yaşadığın yerin veri koruma otoritesine şikâyette bulunabilirsin.

13Çocuklar

Daancee yetişkinler içindir. Hesaplar 18 yaş ve üzeri içindir ve çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize yaz, silelim.

14Güvenlik

Verileri şifreli bağlantılarla, yalnızca Cloudflare üzerinden erişilebilen bir sunucuyla, yalnızca yöneticiyle sınırlı erişimle ve güvenliği ciddiye alan hizmet sağlayıcılarla koruyoruz. Hiçbir sistem kusursuz derecede güvenli değildir; bir ihlal verilerini etkilerse, yasanın gerektirdiği şekilde sana ve yetkili makamlara bildiririz.

15İleride reklamlar ve ücretli ilanlar

Organizatörlere öne çıkan ilanlar gibi ücretli hizmetler sunmayı ve belki reklam göstermeyi planlıyoruz. İkisi de henüz başlamadı. Başlamadan önce bu politikayı hangi verilerin söz konusu olduğunu ve hangi hizmet sağlayıcıların işlediğini belirtecek şekilde güncelleyeceğiz; yasanın gerektirdiği durumlarda (örneğin kişiselleştirilmiş reklamlar ya da kesinlikle gerekli olmayan çerezler için) önce açık rızanı isteyeceğiz; hayır diyebilir ve siteyi kullanmaya devam edebilirsin. Ödemeleri bir ödeme hizmeti sağlayıcısı işleyecek; kart bilgilerinin tamamını görmeyecek ve saklamayacağız.

16Değişiklikler ve iletişim

Yaptıklarımız değiştiğinde bu politikayı güncelleriz. En üstteki tarih son sürümü gösterir; önemli değişiklikleri yürürlüğe girmeden önce hesap sahiplerine e-postayla bildiririz.

Bu politika İngilizce yazılmış ve kolaylık için çevrilmiştir; bir çeviri farklıysa İngilizce metin geçerlidir.

Verilerinle ilgili soru ve talepler için: [email protected].