Bu metin, runraccoon.com ve app.runraccoon.com’u (“Hizmet”) kullandığında Inception Media LLC’nin (“RunRaccoon”, “biz”) hangi kişisel verileri topladığını, neden topladığını ve hangi haklara sahip olduğunu açıklar. Bu veriler bakımından veri sorumlusu biziz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüz de bu metinle yerine getirilir. Yalnızca Hizmetin ihtiyaç duyduğu verileri toplarız ve kişisel verilerini satmayız.
1. Topladığımız veriler
Hesap bilgileri: adın, e-posta adresin, şifren (yalnızca tuzlanmış özet olarak saklanır; biz de okuyamayız), dil tercihin, paketin ve hesap durumun, e-postanı doğrulayıp doğrulamadığın.
Uygulamada oluşturdukların: mesaj şablonların, kaydettiğin işletmeler ve bunlara eklediğin durum, not ve takip tarihleri, bir işletmeye mesaj attığını işaretlediğin zaman ve son aramaların.
Kullanım bilgileri: paket sınırlarını uygulamak ve kötüye kullanımı önlemek için hangi araçları kullandığın, her işlemin kaç kredi harcadığı, zaman bilgisi ve arama metni.
Güvenlik bilgileri: kaba kuvvet ve spam saldırılarını engellemek için giriş, şifre sıfırlama ve erken erişim denemelerindeki IP adresin ve e-posta adresi (kısa süre saklanır); açık oturumlarının tarayıcı türü; e-posta doğrulama ve şifre sıfırlama için tek kullanımlık kodlar (özet olarak saklanır, en geç 48 saatte geçersiz olur).
Erken erişim listesi: web sitemizdeki bekleme listesine katılırsan e-posta adresin, dilin ve tarih.
Ödeme bilgileri: ücretli paketler açıldığında ödemeleri Stripe alır. Paketin, fatura ülken ve ödeme durumu gibi sınırlı bilgiler bize ulaşır; kart numaranın tamamı asla bize ulaşmaz.
Yazışmalar: bize yazarsan mesajının içeriği ve iletişim bilgilerin.
Bu veriler, Hizmeti kullandığında ve bize yazdığında elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
2. Google Maps’ten gelen işletme bilgileri
Arama sonuçları, arama yaptığın anda Google Maps Platform’dan canlı olarak alınır. Sunucularımızda yalnızca kaydettiğin veya mesaj attığın işletmelerin Google yer kimliklerini, senin eklediğin not ve durumlarla birlikte saklarız. İşletme adı, telefon numarası gibi bilgiler tekrar alınmasın diye yalnızca senin cihazında (tarayıcının depolama alanında) tutulur. Google aramalarını Google Gizlilik Politikası’na göre işler.
İşletme kayıtları işletme sahipleri hakkında kişisel veri içerebilir (örneğin şahıs işletmesi sahibinin adı veya telefonu). Bu kişilere ulaşıp ulaşmayacağına sen karar verirsin ve bunu hukuka uygun şekilde yapmaktan sen sorumlusun.
3. Verileri neden ve hangi hukuki sebeple kullanıyoruz
• Hizmeti ve hesabını sunmak için (sözleşmenin kurulması ve ifası; KVKK m. 5/2-c).
• E-posta doğrulama, şifre sıfırlama ve önemli hesap bildirimleri gibi hizmet e-postalarını göndermek için (sözleşmenin ifası).
• Hizmeti güvende tutmak, sınırları uygulamak ve kötüye kullanımı önlemek için (meşru menfaat; KVKK m. 5/2-f).
• Kullanım maliyetlerini anlamak ve Hizmeti geliştirmek için (meşru menfaat).
• Erken erişim listesindeki kişilere davetleriyle ilgili yazmak için (açık rıza; istediğin zaman geri alabilirsin).
• Yasal, vergi ve muhasebe yükümlülüklerini yerine getirmek için (hukuki yükümlülük; KVKK m. 5/2-ç).
Verilerini reklam için kullanmayız, reklam profili oluşturmayız ve seni hukuki olarak etkileyen otomatik kararlar almayız.
4. Çerezler ve benzeri teknolojiler
Uygulamada oturumunu açık tutmak için zorunlu tek bir çerez kullanırız (en fazla 30 gün geçerlidir). Dil seçimin, ekran tercihlerin ve yukarıda anlatılan işletme bilgileri gibi şeyler için tarayıcının yerel depolama alanını kullanırız. Analiz, reklam veya üçüncü taraf izleme çerezi kullanmayız; yazı tiplerimiz de kendi sunucularımızdan yüklenir. Bu yüzden çerez onay penceresi göstermeyiz.
5. Verileri kimlerle paylaşıyoruz
Verileri bizim adımıza, onları koruyan sözleşmelerle işleyen güvenilir hizmet sağlayıcılar kullanırız:
• Cloudflare: barındırma, güvenlik ve veritabanımız (Batı Avrupa’da saklanır);
• Google (Google Maps Platform): işletme arama sonuçları;
• Resend: hizmet e-postalarının gönderimi;
• Stripe: ücretli paketler açıldığında ödemeler.
Yasa gerektirirse, hakları ve güvenliği korumak için ya da bir birleşme veya devralma kapsamında (bu durumda bu politika geçerli olmaya devam eder) veri açıklayabiliriz. Kişisel verileri satmayız.
6. Yurt dışına aktarım
ABD’de kurulu bir şirketiz ve bazı hizmet sağlayıcılarımız ABD’dedir. Türkiye, Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre’den yurt dışına veri aktarılırken KVKK m. 9 kapsamındaki standart sözleşmeler ve Avrupa Komisyonu’nun Standart Sözleşme Hükümleri gibi uygun güvencelere dayanırız.
7. Verileri ne kadar süre saklıyoruz
Hesap bilgilerini ve oluşturduğun içerikleri hesabın açık olduğu sürece saklarız. Hesabının silinmesini istediğinde, yasa gereği saklamamız gereken kayıtlar (örneğin fatura kayıtları) dışında 30 gün içinde sileriz. Giriş denemeleri gibi güvenlik kayıtları kısa süre tutulur. Erken erişim e-postaları, silinmesini isteyene veya seni davet edene kadar saklanır. Yedekler düzenli olarak üzerine yazılarak yenilenir.
8. Güvenlik
İletimde şifreleme (HTTPS), özetlenmiş şifre ve kodlar, güvenli oturum çerezleri, istek sınırlaması ve erişim kontrolleri kullanırız. Hiçbir yöntem kusursuz değildir; ancak verilerini korumak için çalışırız ve yasa gerektirdiğinde bir ihlali sana ve yetkili makamlara bildiririz.
9. Hakların
KVKK m. 11 kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin. Avrupa’da yaşıyorsan GDPR kapsamında veri taşınabilirliği ve işlemeye itiraz gibi benzer haklara da sahipsin.
Haklarını kullanmak için hesabına bağlı e-posta adresinden support@runraccoon.com adresine yaz. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; kimliğini doğrulamamız gerekebilir. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na, Avrupa’daysan kendi ülkendeki veri koruma otoritesine şikâyette bulunabilirsin. Adını, dilini ve uygulama içi içeriklerini istediğin zaman kendin de değiştirebilirsin.
10. Çocuklar
Hizmet işletmeler içindir ve 18 yaşından küçükleri hedeflemez. Çocuklardan bilerek veri toplamayız.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce e-posta veya uygulama içinden bildiririz. En üstteki tarih en güncel sürümü gösterir.
12. İletişim
Veri sorumlusu: Inception Media LLC, 212 N. 2nd St. STE 100, Richmond, KY 40475, USA. E-posta: support@runraccoon.com.