Verilerinizden kim sorumlu
Agora'yı Türkiye'de yaşayan bir bireysel geliştirici olan Can Nalbantoğlu geliştiriyor ve yürütüyor. Burada anlatılan veriler bakımından GDPR anlamında data controller benim.
Verilerinizle ilgili her konu için agora.exchange14@gmail.com adresine yazabilirsiniz. Bu adres bir destek sistemine değil, bir insana ulaşır.
Agora neyi, neden topluyor
Aşağıdaki her veri, bir özelliğin ona ihtiyaç duyması nedeniyle toplanır. "Belki lazım olur" diye toplanan hiçbir veri yoktur; hiçbiri reklam için kullanılmaz ve hiçbiri kimseye satılmaz.
| Ne | Niçin |
|---|---|
| E-posta adresi | Hesabınızı tanımlar, giriş yapmanızı ve şifrenizi sıfırlamanızı sağlar, hesapla ilgili konularda size bu adresten ulaşılır. Ya sizin verdiğiniz ya da o yolla giriş yaptıysanız Google veya Apple'ın ilettiği adrestir. |
| Şifre | Yalnızca e-postayla kayıt olduysanız. Kimlik doğrulama servisi tarafından tuzlanmış özet (salted hash) olarak saklanır; okunabilir hâlde benim tarafımdan hiçbir zaman görülmez. Google veya Apple ile açılan hesapların şifresi hiç yoktur. |
| Ad ve kullanıcı adı | Profilinizde görünür; diğer okuyucular kiminle takas yaptığını bilsin diye. |
| Profil fotoğrafı, kapak görseli, biyografi | İsteğe bağlı. Profilinizde görünür. |
| Yaklaşık konum | Bir yer etiketi (mahalle veya şehir) ve o noktanın koordinatları; uygulama size yakın kitapları ve başka bir okuyucunun ne kadar uzakta olduğunu gösterebilsin diye. Ayrıntısı için Konum, ayrıntılı olarak. |
| Kitap ilanları | Başlık, yazar, kategori, durum, kısa yorumunuz ve katalogdan gelen bilgiler (yayınevi, yıl, sayfa sayısı, ISBN). Uygulamanın içeriği bunlardır. |
| Kitap fotoğrafları | Kendi kitaplarınızın çektiğiniz fotoğrafları; diğer okuyucular kitabın gerçek durumunu görebilsin diye. |
| İstek listesi ve favori türler | İstediğiniz bir kitap yakınınızda listelendiğinde size haber vermek ve ana akışınızı sıralamak için kullanılır. |
| Mesajlar | Sizinle diğer okuyucu arasındaki doğrudan mesajların içeriği; sohbet cihazlar ve oturumlar arasında kaybolmasın diye saklanır. |
| Takaslar, istekler, takipler | Kimin neyi istediği, her takasın hangi aşamada olduğu ve kimin kimi takip ettiği. Bunlar olmadan ne takas olur ne göz atılacak bir raf. |
| Engeller ve bildirimler | Kimi engellediğiniz ve gönderdiğiniz bildirimler — neden, notunuz ve neyle ilgili olduğu. Uygulamanın kullanılabilir kalması ve App Store'un denetim kurallarının karşılanması için gereklidir. |
| Bildirim tokenı ve bildirim ayarları | Yalnızca bildirimlere izin verirseniz. İstediğiniz uyarıları iletmek için kullanılan anonim bir cihaz tokenı ve hangi kategorileri açtığınız. |
| Koşulların kabulü | Kullanım Koşulları'nı kabul ettiğiniz tarih ve hangi sürümü kabul ettiğiniz; iki taraf da neyin kabul edildiğini görebilsin diye. |
| Teknik kayıtlar | Uygulamanız sunucuyla konuştuğunda barındırma sağlayıcıları tarafından otomatik olarak oluşturulur: IP adresi, zaman damgaları ve isteğin türü. Güvenlik, kötüye kullanımın önlenmesi ve arıza teşhisi için kullanılır. |
Agora'nın yapmadıkları
- Analitik SDK yok. Uygulamada hiçbir analitik, ilişkilendirme (attribution) veya çökme raporlama servisi bulunmuyor. Uygulama içinde nasıl gezindiğinizi ölçen hiçbir şey yok.
- Reklam ve izleme yok — başka uygulamalar veya siteler arasında sizi izleyen hiçbir şey yok. Hiçbir veri komisyoncusuna veri gitmez ve uygulama reklam kimliğini (Ad ID) kullanmaz.
- Hiçbir şey satılmaz. Ne verileriniz ne de bunların toplulaştırılmış hâlleri.
- Arka planda sürekli konum yok. Uygulama konumu yalnızca bir kez, bölgenizi belirlerken ister; peşinizde dolaşmaz.
- Rehber yok, fotoğraf galerisi taraması yok, mikrofon yok. Kameraya yalnızca siz bir kitabın fotoğrafını çekerken erişilir; fotoğraflara ise yalnızca kendi seçtiğiniz görsel için.
Her kullanımın hukuki dayanağı (GDPR)
- Sözleşmenin ifası (md. 6(1)(b)) — hesabınız, profiliniz, ilanlarınız, mesajlarınız, takaslarınız, takipleriniz ve yakındaki kitapları göstermek için kullanılan konum. Bunlar olmadan uygulama, indirme sebebiniz olan işi yapamaz.
- Açık rızanız (md. 6(1)(a)) — anlık bildirimler, isteğe bağlı e-posta uyarıları ve kameraya ya da fotoğraflara erişim. Her biri ayrı ayrı istenir ve dilediğiniz an Ayarlar'dan veya iOS Ayarları'ndan geri alınabilir.
- Meşru menfaat (md. 6(1)(f)) — hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, bildirimleri incelemek. Buradaki menfaat, Agora'nın insanların güvenle kullanabileceği bir yer olarak kalmasıdır.
- Hukuki yükümlülük (md. 6(1)(c)) — geçerli bir hukuki talebe yanıt vermek gerekirse.
Verileriniz nerede duruyor, başka kim dokunuyor
Agora'nın kendine ait bir veri merkezi yok. Uygulama, başka şirketlerin işlettiği hizmetler üzerinde çalışıyor; hepsi eksiksiz olarak aşağıda. Her biri yalnızca kendi işini yapmak için gerekeni alır.
Supabase — veritabanı, hesaplar ve dosya depolama
Neredeyse her şey bir Supabase projesinde saklanır: hesabınız ve şifre özetiniz, profiliniz, ilanlarınız, mesajlarınız, takaslarınız, takipleriniz, engelleriniz, bildirimleriniz ve yüklediğiniz görseller. Supabase Inc., kendi veri işleme koşulları kapsamında ve benim talimatım üzerine veri işleyen sıfatıyla hareket eder. Veritabanı içindeki erişim satır düzeyi güvenlik (row-level security) kurallarıyla sınırlandığından, bir hesap başka bir hesabın özel verilerini okuyamaz.
Expo — bildirim iletimi
Bildirimleri açarsanız, Expo'nun bildirim servisi bunları Apple'a, Apple da telefonunuza iletir. Expo cihaz tokenını ve bildirim metnini alır — örneğin "yeni bir mesajınız var" ve gönderenin adı. Bildirimler kapalıysa Expo hiçbir şey almaz.
Apple ve Google — giriş
Apple ile Giriş'i veya Google ile Giriş'i kullanırsanız, ilgili sağlayıcı Agora'ya söylediğiniz kişi olduğunuzu doğrular ve adınızı ile e-posta adresinizi iletir. Agora, Apple veya Google şifrenizi hiçbir zaman görmez. Apple ile Giriş, gerçek adresinizi bir yönlendirme (relay) adresinin arkasına gizlemenize izin verir; öyle yaparsanız Agora yine normal çalışır.
Google Books — katalog araması
Listelemek ya da istek listenize eklemek üzere bir kitap aradığınızda, yazdığınız kelimeler eşleşen başlıkları ve kapakları getirmek için Google Books API'sine gönderilir. Google, arama metnini ve isteğin kendisini (IP adresiniz dahil) alır; Agora hesabınızın bilgilerini almaz ve Agora Google'a kimin arama yaptığını söylemez.
Diğer okuyucular
Verilerinizin en geniş izleyicisi, uygulamayı kullanan diğer insanlardır. Kullanıcı adınız, fotoğrafınız, banner görseliniz ve biyografiniz oturum açmış diğer okuyuculara görünür. İlanlarınız ve istek listeniz de görünür; ancak Ayarlar → Gizlilik bölümünden Gizli Hesap'ı açarsanız bunları yalnızca onayladığınız takipçiler görebilir. Konum görünürlüğü daha sınırlıdır ve aşağıda açıklanır. Mesajlar gönderdiğiniz okuyucuya görünür. E-posta adresiniz, şifreniz, kesin koordinatlarınız ve açık adresiniz hiç kimseye gösterilmez.
Hukuki talepler
Geçerli bir hukuki süreç gerektiriyorsa ya da birinin güvenliğini korumak için zorunluysa veriler paylaşılabilir. Bunun dışında hiçbir şey kimseyle paylaşılmaz.
Konum, ayrıntılı olarak
Bölge belirlemek, uygulamaya ilk girişin bir parçasıdır ve tek bir işe yarar: takas edilebilecek kadar yakındaki kitapları göstermek.
- Uygulamanın cihaz konumunuzu okumasına izin verebilir ya da yeri kendiniz yazabilirsiniz. Her iki durumda da kaydedilmeden önce sonucu siz onaylarsınız.
- Onayladığınız noktanın şehir etiketi ve koordinatları özel bir konum kaydında saklanır. Bu ham kaydı yalnızca kendi hesabınız okuyabilir.
- Sunucu bir şehir etiketi ve 10–15 km gibi beş kilometrelik yaklaşık bir uzaklık aralığı döndürebilir. Oturum açmış okuyucular bunu herkese açık hesaplar için alabilir; gizli hesaplar ise yalnızca iki kişi birbirini takip ediyorsa paylaşır. Diğer okuyucu iki tarafın da koordinatlarını hiçbir zaman almaz.
- Konum, siz belirlerken okunur; sürekli değil. Uygulama hareketlerinizi izlemez ve arka planda konum erişimi yoktur.
- Bölgenizi Profili Düzenle bölümünden, 24 saatlik değişiklik sınırına tabi olarak değiştirebilirsiniz; iOS Ayarları'ndan konum iznini tamamen kaldırabilirsiniz.
Gerçek mahallenizi vermek istemiyorsanız yakındaki bir simge yapıyı veya ilçe merkezini seçin. Uzaklıklar biraz şaşar, geri kalan her şey çalışır.
Ne kadar süre saklanıyor
| Ne | Saklama süresi |
|---|---|
| Hesabınız ve içindeki her şey | Hesap var olduğu sürece. Siz sildiğinizde silinir. |
| Mesajlar | Siz mesajı silene ya da taraflardan biri hesabını silene kadar. |
| Kitap ilanları | İlanı kaldırana ya da hesabınızı silene kadar. |
| Sizin gönderdiğiniz bildirimler | Hesabınızla birlikte silinir. |
| Sizin hakkınızda gönderilen bildirimler | Hesabınız silindikten sonra en fazla 12 ay boyunca denetim kaydı olarak tutulur; geriye sizi tanımlayacak bir profil kalmaz. Kötüye kullanıma karşı işlem yapabilmeyi mümkün kılan şey bu kayıttır. |
| Altyapı kayıtları (IP adresleri, istek kayıtları) | En fazla 90 gün; sonra sağlayıcı tarafından silinir. |
Verilerinizi silmek
Hesabınızı ve verilerinizi kimseden izin almadan, uygulamanın içinden silebilirsiniz: Ayarlar → Hesabı Sil. İşlem anında gerçekleşir ve kalıcıdır.
Silme işlemi profilinizi, ilanlarınızı ve fotoğraflarını, profil ve kapak görsellerinizi, mesajlarınızı ve sohbetlerinizi, takaslarınızı ve isteklerinizi, iki yöndeki takiplerinizi, engellerinizi, gönderdiğiniz bildirimleri, bildirim tokenınızı, bildirim ayarlarınızı ve en son girişin kendisini kaldırır. Askıya alınmış bir durum ya da geri alma süresi yoktur — gittiği zaman gitmiştir.
Uygulamayı zaten kaldırdıysanız ne yapacağınız da dahil, adım adım yönergeler.
Güvenlik
Uygulama ile sunucular arasındaki trafik TLS ile şifrelenir. Şifreler tuzlanmış özet olarak saklanır ve benim tarafımdan okunamaz. Veritabanı erişimi, bir hesabın yalnızca kendi verisine ulaşabilmesi için satır düzeyi güvenlik kurallarıyla yönetilir; oturum tokenınız ise sıradan bir depolama yerine iOS anahtar zincirinde (keychain) tutulur.
Hiçbir sistem kusursuz güvenli değildir ve aksini vaat etmek dürüstlük olmaz. Agora'da bir güvenlik açığı bulursanız lütfen herkese açık şekilde paylaşmak yerine agora.exchange14@gmail.com adresine yazın; elimden geldiğince hızlı düzeltirim.
Çocuklar
Agora çocuklar için değildir. Yabancılar arasında denetlenmeyen mesajlaşma içerir ve yaklaşık konumları gösterir; bu nedenle Kullanım Koşulları 16 yaşında veya daha büyük olmanızı şart koşar ve App Store yaş sınırı da aynı şeyi söyler.
Bu yaşın altındaki hiç kimseden bilerek kişisel veri toplanmaz. Bir çocuğun hesap açtığını düşünüyorsanız agora.exchange14@gmail.com adresine yazın; hesap ve verileri kaldırılır.
GDPR kapsamındaki haklarınız
Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunuyorsanız, kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz. Bunların birkaçını kimseye danışmadan, hemen kendiniz kullanabilirsiniz.
- Erişim — hakkınızda tutulan kişisel verilerin bir kopyası.
- Düzeltme — yanlış olan her şeyin düzeltilmesi. Bunların çoğunu Profil → Profili Düzenle bölümünden doğrudan kendiniz düzenleyebilirsiniz.
- Silme — verilerinizin silinmesi. Ayarlar → Hesabı Sil bunu eksiksiz yapar.
- Kısıtlama — bir uyuşmazlık çözülene kadar işlemenin sınırlandırılmasını isteme.
- Taşınabilirlik — verilerinizin makine tarafından okunabilir bir biçimde verilmesi ya da teknik olarak mümkünse başka bir sağlayıcıya aktarılması.
- İtiraz — meşru menfaate dayanan işlemeye itiraz etme.
- Rızayı geri alma — bildirimleri, e-posta uyarılarını ya da kamera, fotoğraf ve konum izinlerini dilediğiniz zaman Ayarlar'dan veya iOS Ayarları'ndan kapatma. Rızayı geri almak, o ana kadar hukuka uygun biçimde yapılmış işlemeyi geçersiz kılmaz.
- Şikâyet — ülkenizdeki veri koruma otoritesine şikâyette bulunma.
Bu haklardan herhangi birini kullanmak için agora.exchange14@gmail.com adresine yazın. Yanıt en geç 30 gün içinde, genellikle çok daha erken gelir ve ücretsizdir. Başkasının sizmiş gibi davranarak verilerinizi istemesini önlemek için, talebi hesaptaki e-posta adresinden doğrulamanız istenebilir.
Yurt dışına aktarım
Yukarıda sayılan sağlayıcılar uluslararası çalışır; bu nedenle verileriniz kendi ülkeniz dışında — Avrupa Ekonomik Alanı dışında ve Türkiye dışında da — saklanabilir veya işlenebilir. Böyle bir durumda aktarım, sağlayıcıların standart veri koruma koşullarına ve uygulanabildiği ölçüde Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.
Bu politikadaki değişiklikler
Uygulama değiştikçe bu politika da değişecek. Değiştiğinde sayfanın üstündeki yürürlük tarihi de değişir; geçerli metin her zaman bu sayfadaki metindir.
Neyin toplandığını ya da kimin eriştiğini esaslı biçimde etkileyen bir değişiklik olursa, yürürlüğe girmeden önce uygulama içinde size bildirilir ve hukuken gerekiyorsa yeniden onayınız istenir. Bir değişiklik, daha önceki bir sürüm kapsamında toplanmış verilere geriye dönük olarak uygulanmaz.
İletişim
Gizlilik soruları, GDPR başvuruları ve verilerinizle ilgili diğer her şey için. Yanıtlar 2 iş günü içinde; resmî veri başvuruları en geç 30 gün içinde yanıtlanır.