Foldque
Foldque, eğitim ve yardımlaşma odaklı bir sosyal platformdur. Uygulanabilir veri koruma mevzuatı (Türkiye'deki kullanıcılarımız için 6698 sayılı Kişisel Verilerin Korunması Kanunu - KVKK ve uygulanabildiği ölçüde GDPR dâhil) kapsamında, bu politika hizmetimizi kullanırken verilerinizin nasıl toplandığı, kullanıldığı ve paylaşıldığı konusunda sizi şeffaf bir şekilde bilgilendirmeyi amaçlamaktadır.
1. Hangi Verileri İşliyoruz?
- Kayıt ve Profil Verileri: Hesap oluşturmak ve yönetmek için e-posta adresi, kullanıcı adı ve seçtiğiniz profil avatarı gibi bilgileri işleriz.
- Kullanıcı İçerikleri (UGC): Platforma yüklediğiniz sorular, çözümler, görseller ve mesajlar. Kullanıcıların yüklediği içeriklerin doğrudan veya dolaylı olarak kişisel veri barındırabileceğini ve bu içeriklerin, tercihlerinize bağlı olarak takım üyelerine veya diğer kullanıcılara gösterilebileceğini hatırlatırız.
- Analitik ve Kullanım Verileri: Uygulama içi etkileşimleriniz, görüntülediğiniz ekranlar ve kullandığınız özellikler. Bu veriler, uygulama deneyimini geliştirmek amacıyla kullanıcı kimliğiniz (user_id) ve kullanıcı adınız (username) gibi hesapla ilişkilendirilebilir tanımlayıcılarla birlikte işlenebilir.
- Teknik ve Cihaz Verileri: Uygulamanın düzgün çalışması, hataların tespiti ve reklam sunumu için IP adresi, işletim sistemi, cihaz modeli ve çeşitli SDK/reklam tanımlayıcıları işlenebilir.
2. Hizmet Sağlayıcılar ve Veri Paylaşımı
Platformumuzun temel işlevlerini yürütebilmek için güvenilir üçüncü taraf hizmet sağlayıcılarla çalışıyoruz. Verileriniz, hizmeti sunmak, güvenliği sağlamak ve platformu yönetmek amacıyla bu sağlayıcılarla paylaşılabilir:
- Supabase: Veritabanı yönetimi, kullanıcı kimlik doğrulaması, analitik olay kaydı ve dosya (görsel) depolama hizmetleri.
- Google AdMob ve UMP: Reklam sunumu ve gizlilik (rıza) yönetimi. "Kişiselleştirilmemiş reklamlar" (NPA) tercih edilse bile Google SDK'sı; reklam teslimi, frekans sınırlama, güvenlik ve geçersiz trafik tespiti amaçlarıyla teknik cihaz verilerini ve tanımlayıcıları işleyebilir.
- Firebase Cloud Messaging (FCM): Cihazınıza anlık (push) bildirimler göndermek.
- Sentry: Hata izleme ve performans analizi.
- Google Play Billing: Uygulama içi satın alma ve abonelik doğrulaması. Banka veya ödeme kartı bilgileriniz Google Play tarafından işlenir ve Foldque tarafından doğrudan alınmaz. Foldque, satın alma ve abonelik doğrulaması için ürün kimliği, abonelik durumu ve işlem doğrulama bilgileri gibi sınırlı kayıtları işleyebilir.
3. Hata İzleme ve Güvenlik (Sentry)
Uygulamada meydana gelen çökmeleri ve hataları tespit edebilmek için Sentry altyapısını kullanıyoruz. Hata kayıtlarında belirli kişisel ve hassas alanların gönderilmesini azaltmaya veya maskelemeye yönelik teknik kontroller uygulanır. Bununla birlikte, teknik günlükler; cihaz durumu, uygulama sürümü, işletim sistemi, stabil kullanıcı kimliği (user_id) ve sistem tarafından üretilen kısıtlı teknik hata metinlerini içerebilir.
4. Satın Alma ve Abonelik Kayıtları
Foldque; satın alma doğrulaması, abonelik yönetimi, dolandırıcılık önleme ve uygulanabilir mali veya hukuki yükümlülükler için gerekli olan ürün kimliği, abonelik durumu ve satın alma doğrulama kayıtları (token) gibi sınırlı verileri saklayabilir.
5. Veri Saklama ve Silme
Kullanıcılar, hesap silme talebinde bulunabilirler. Hesap silme süreci ve bu süreçte hangi verilerin ne kadar süreyle saklanabileceği hakkında ayrıntılı bilgi için lütfen Hesap Silme sayfamızı inceleyin.
İhlal, güvenlik, dolandırıcılık önleme ve uyuşmazlık kayıtları, ilgili amaçların gerektirdiği ve uygulanabilir mevzuatın izin verdiği süre boyunca saklanabilir.
6. Verilerin Toplanma Yöntemi ve Hukuki Sebepler
Kişisel verileriniz, Foldque uygulamasını kullanmanız esnasında otomatik veya kısmen otomatik yöntemlerle (uygulama içi formlar, API çağrıları, log kayıtları, çerez benzeri tanımlayıcılar) toplanmaktadır. İşleme amaçları ve öngörülen hukuki sebepler aşağıda özetlenmiştir:
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep (KVKK m.5) | Alıcılar / Hizmet Sağlayıcılar |
|---|---|---|---|
| Hesap ve Profil Verileri | Kullanıcı kaydı, kimlik doğrulama, hesabın yönetimi. | Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. | Supabase |
| Kullanıcı İçerikleri (UGC) | Platform işlevlerinin sunulması (soru sorma, cevaplama, görseller). | Sözleşmenin ifası; İlgili kişinin kendisi tarafından alenileştirilmiş olması. | Supabase, Diğer Kullanıcılar |
| Analitik ve Kullanım Verileri | Uygulama performansının ölçümü, özellik kullanım analizi. | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri. | Supabase, Google |
| Hata ve Güvenlik Kayıtları | Sistem hatalarının çözümü, güvenliğin sağlanması, dolandırıcılığın önlenmesi. | Veri sorumlusunun meşru menfaatleri; Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. | Sentry |
| Satın Alma Kayıtları | Abonelik doğrulaması, özelliklerin açılması. | Sözleşmenin ifası; Hukuki yükümlülüğün yerine getirilmesi. | Google Play |
Not: Yukarıdaki tablo genel bilgilendirme amaçlı olup yasal/operasyonel gerekliliklere göre güncellenebilir. Özel nitelikli veya ek izin gerektiren veri işleme faaliyetlerinde (örneğin cihaz izinlerine dayalı kişiselleştirilmiş reklamcılık) ayrıca açık rızanıza başvurulabilir.
7. Verilerin Yurt Dışına Aktarılması
Foldque, küresel çapta hizmet veren altyapı sağlayıcıları kullanmaktadır. Bazı hizmet sağlayıcılarımızın (örneğin Supabase, Google, Sentry) altyapıları Türkiye dışında bulunabilir ve kişisel verileriniz platformun kesintisiz ve güvenli çalışabilmesi için bu kapsamda yurt dışında işlenebilir. Yurt dışı aktarımları, uygulanabilir veri koruma yasalarının gereklilikleri gözetilerek yürütülür.
8. Haklarınız ve Başvuru Yöntemi
KVKK'nın 11. maddesi (ve uygulanabildiği ölçüde GDPR) uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- İlgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Bu haklarınızı kullanmak için support@foldque.com veya privacy@foldque.com adresi üzerinden bizimle iletişime geçebilirsiniz. Talebiniz en kısa sürede ve yasal süreler içerisinde sonuçlandırılacaktır.
9. Yaş Şartı
Foldque 16 yaş ve üzerindeki kullanıcılar için tasarlanmıştır. 16 yaşından küçük kişilerin hesap oluşturmaması gerekir. Bilgimiz dâhilinde 16 yaşın altındaki kişilerden kişisel veri toplamayı amaçlamamaktayız.
10. Politika Değişiklikleri
Bu Gizlilik Politikasını, yasal gereklilikler veya platformumuzdaki yenilikler doğrultusunda zaman zaman güncelleyebiliriz. Önemli değişiklikler yapılması hâlinde, uygulama içerisinden veya e-posta yoluyla sizi bilgilendireceğiz.
11. İletişim ve Veri Sorumlusu
Kişisel verileriniz, Foldque tarafından "Veri Sorumlusu" sıfatıyla işlenmektedir.
Gizlilik süreçleri hakkında sorularınız veya hak talepleriniz için support@foldque.com adresinden bizimle iletişime geçebilirsiniz.