1. Veri sorumlusu, temsilciler ve kapsam
TamNerede'de işlenen kişisel verilerinizin veri sorumlusu Raviosoft OÜ'dür. Bu politika; hangi verileri neden topladığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 kapsamındaki aydınlatma metnidir.
 

• Veri Sorumlusu: Raviosoft OÜ, Tallinn, Estonya

• ​Veri Koruma Görevlisi: dpo@raviosoft.com

• Gizlilik İletişim Adresi: support@raviosoft.com
   

Kapsam. Bu politika TamNerede mobil uygulaması, tamnerede.com web sitesi ve destek kanalları için geçerlidir. Aşağıdaki mevzuat çerçevesinde hazırlanmıştır: AB Genel Veri Koruma Tüzüğü (GDPR) ve Estonya Kişisel Verilerin Korunması Kanunu, KVKK, UK GDPR, ABD federal ve eyalet gizlilik yasaları (örneğin COPPA, Kaliforniya CCPA/CPRA) ve faaliyet gösterdiğimiz diğer ülkelerin mevzuatı.
 
Bu politikanın kapsamadığı durum. Bir işveren veya kuruluş TamNerede'yi çalışanlarını takip etmek için kullanıyorsa, o veriler için veri sorumlusu kuruluştur (bkz. 5. madde). Kuruluşun kendi aydınlatma metni geçerlidir.
 
2. Topladığımız kişisel veriler
Yalnızca Hizmet'in çalışması için gerekli olan verileri ve sizin açıkça seçtiğiniz özelliklerin verilerini toplarız. Konum verisi, TamNerede'nin temel işlevidir ve en hassas veri kategorimizdir.
 

• Kimlik ve iletişim: Ad, kullanıcı adı, telefon numarası, e-posta, profil fotoğrafı, dil

• Hesap ve güvenlik: Şifre (karma değeri), oturum kayıtları, iki adımlı doğrulama bilgileri

• Hassas konum: GPS koordinatları, hız, yön, doğruluk, konum geçmişi, sık ziyaret edilen yerler

• Güvenli Alanlar: Alan adları (ör. “Ev”, “Okul”), koordinatlar, giriş-çıkış kayıtlar.

• Grup bilgileri: Grup üyeleri, roller, davetler, ebeveyn-çocuk ilişkisi

• Acil durum ve kaza algılama: SOS kayıtları, acil durum kişileri, ivmeölçer ve jiroskop verileri, sürüş olayları (sert fren, hızlanma), kaza alarmları

• İsteğe bağlı sağlık bilgisi: Acil durum kartına eklemeyi seçtiğiniz kan grubu, alerji, ilaç bilgileri

• Sohbet: Mesajlar, fotoğraflar, paylaşılan konumlar, okundu bilgisi

• Cihaz ve teknik veriler: Cihaz modeli, işletim sistemi, uygulama sürümü, pil seviyesi, ağ türü, IP adresi, çökme kayıtları, bildirim tokenları

• Reklam kimlikleri: IDFA (iOS) / Reklam Kimliği (Android), reklam etkileşimleri

• Kullanım verileri: Kullanılan özellikler, ekran geçişleri, oturum süresi

• Abonelik: Plan, satın alma tarihi, işlem kimliği, ülke (kart bilgisi değil

• İş hesapları: Kuruluş adı, çalışan rolü, çalışma saatleri ayarları

• Destek yazışmaları: Talep içeriği, ekler, yazışma geçmişi
   

Toplamadıklarımız. Rehberinizin tamamını sunucularımıza yüklemeyiz; davet ederken yalnızca seçtiğiniz kişinin numarası kullanılır. Mikrofon, kamera ve fotoğraflara yalnızca o özelliği kullandığınızda erişilir. Kart bilgilerinizi işlemeyiz.
 
Başkaları hakkında verdiğiniz bilgiler. Acil durum kişisi veya davet edilen kişi olarak başkalarının bilgilerini girdiğinizde, onları bu durumdan haberdar etmeniz gerekir.
 
3. İşleme amaçları ve hukuki dayanaklar
Her işleme faaliyetini belirli bir amaç ve hukuki dayanağa bağlarız. Açık rızaya dayanan işlemlerde rızanızı istediğiniz zaman uygulama ayarlarından geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
 
Otomatik karar alma. Kaza algılama bir algoritmayla çalışır; ancak yalnızca Çember'inize alarm gönderir ve sizin hakkınızda hukuki veya benzer ölçüde önemli bir sonuç doğurmaz. GDPR m. 22 anlamında otomatik karar alma ve sürüş davranışına dayalı sigorta puanlaması yapmayız.
 
4. Çocukların kişisel verileri
Çocukların verilerini yalnızca ebeveyn veya yasal vasinin oluşturduğu ya da onayladığı Çocuk Hesapları üzerinden ve ebeveynin rızasıyla işleriz. Ebeveyn rızası olmadan bir çocuktan veri toplandığını fark edersek bu verileri derhal sileriz.
 
Ebeveyn rızasının alınması. Çocuk Hesabı oluştururken ebeveynin kimliğini ve yetkisini [doğrulama yöntemi, ör. mağaza üzerinden küçük tutarlı işlem, kimlik doğrulama veya Apple/Google aile grubu] ile doğrularız. ABD'de 13 yaşından küçük çocuklar için bu, COPPA kapsamında doğrulanabilir ebeveyn rızasıdır.
Çocuklardan topladığımız veriler. Ad veya takma ad, yaş aralığı, cihaz konumu, Güvenli Alan kayıtları, SOS kayıtları, pil seviyesi ve ebeveynin onayladığı Çember üyeleriyle yapılan sohbet mesajları. Çocuklardan e-posta adresi veya telefon numarası istemeyiz; sadece gerekli olması halinde ebeveynin onayıyla alırız.
Çocuk verileri için ek korumalar
 

• Çocuk Hesaplarında reklam gösterilmez, reklam kimliği toplanmaz, profilleme ve davranışsal analiz yapılmaz.

• Çocuğun verileri hiçbir üçüncü tarafa satılmaz veya pazarlama amacıyla paylaşılmaz.

• Kaza algılama ve sürüş olayları Çocuk Hesaplarında varsayılan olarak kapalıdır.

• Çocuğun cihazında konum paylaşımının açık olduğunu gösteren, gizlenemeyen bir gösterge bulunur.

• Çocuk Hesabının konum geçmişi [30] günden uzun saklanmaz.
   

Ebeveyn hakları. Ebeveyn; çocuğunun verilerini görüntüleyebilir, düzeltebilir, dışa aktarabilir, verilerin silinmesini ve işlemenin durdurulmasını talep edebilir ve rızasını istediği zaman geri alabilir. Bu talepler için uygulamadaki Çocuk Hesabı ayarlarını kullanın veya [privacy@tamnerede.app] adresine yazın. Çocukların da kendi verilerine ilişkin hakları vardır; olgunlukları ölçüsünde bu hakları doğrudan kullanabilirler.
 
5. Ekip takibi: işveren veri sorumlusu, Raviosoft veri işleyen
Bir şirket veya kuruluş TamNerede'yi ekibinin konumunu yönetmek için kullandığında, çalışan verileri için veri sorumlusu o kuruluştur. Raviosoft OÜ bu verileri yalnızca kuruluşun talimatlarıyla ve aramızdaki Veri İşleme Sözleşmesi (GDPR m. 28) çerçevesinde işler.
 

• Neler işlenir: Çalışma saatlerindeki konum, iş Güvenli Alanlarına giriş-çıkış, ekip içi mesajlar, SOS kayıtları ve kuruluşun belirlediği çalışma saati ayarları.

• Neler işlenmez: Mesai dışı ve izin dönemlerindeki konum (kuruluş bu özelliği kullanıyorsa) ve çalışanın kişisel Aile Çemberi verileri. Kişisel ve iş Çemberleri teknik olarak ayrıdır; işveren aile verilerinizi göremez.

• Şeffaflık: Çalışan, konum paylaşımının ne zaman açık olduğunu uygulamada her zaman görür.

• Haklarınız: İş hesabınızdaki verilerle ilgili taleplerinizi işvereninize iletin. Bize gelen talepleri gecikmeksizin kuruluşa yönlendirir ve yanıtlaması için kuruluşa teknik destek sağlarız.

• Kendi adımıza işleme: İş hesaplarında Raviosoft OÜ yalnızca faturalandırma, hizmet güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi için toplu ve anonim istatistikler bakımından veri sorumlusu olarak hareket eder.
   

6. Verilerinizi kimlerle paylaşıyoruz
Konum verinizi satmayız. Hassas konum verinizi, konum geçmişinizi veya sürüş verilerinizi veri simsarlarına, reklam ağlarına, sigorta şirketlerine veya başka bir üçüncü tarafa satmayız, kiralamayız ve onlarla bu amaçla paylaşmayız.

Güncel alt işleyen listesi [tamnerede.app/subprocessors] adresinde yayımlanır. Tüm hizmet sağlayıcılarla veri işleme sözleşmesi imzalarız; bu sağlayıcılar verilerinizi kendi amaçları için kullanamaz.
Kamu kurumlarının talepleri. Konum verisi taleplerini yalnızca geçerli bir yasal dayanağa sahip ve usulüne uygun talepler için yanıtlarız. Her talebi inceler, gerekirse itiraz eder ve yasa yasaklamıyorsa sizi bilgilendiririz. Hayati tehlike içeren acil durumlarda, gecikmeksizin sınırlı bilgi paylaşabiliriz.

Şirket işlemleri. Birleşme, devralma veya varlık satışı halinde veriler, aynı koruma düzeyini sürdürme taahhüdüyle yeni sahibine devredilebilir; size önceden bildirimde bulunuruz.
Reklam hakkında. Reklam ağlarına hassas konum, konum geçmişi, Güvenli Alan, sohbet, sağlık veya Çember bilgisi aktarılmaz. Kişiselleştirilmiş reklam yalnızca izninizle yapılır; izin vermezseniz yalnızca bağlamsal reklam görürsünüz.

7. Yurt dışına aktarımlar
Verileriniz esas olarak Avrupa Birliği'ndeki sunucularda [ör. Frankfurt, Almanya] saklanır. Bazı hizmet sağlayıcılarımız verileri AB dışında, özellikle ABD'de işleyebilir.
AB/AEA ve Birleşik Krallık kullanıcıları için. Verileri AB/AEA dışına yalnızca aşağıdaki güvencelerden biriyle aktarırız:

• Avrupa Komisyonu'nun yeterlilik kararı (örneğin AB-ABD Veri Gizliliği Çerçevesi'ne katılmış ABD şirketleri)

• Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCC) ve Birleşik Krallık için Uluslararası Veri Aktarım Eki, gerektiğinde aktarım etki değerlendirmesi ve ek teknik önlemlerle (örneğin şifreleme)
   

Türkiye'deki kullanıcılar için (KVKK m. 9). Raviosoft OÜ Estonya'da yerleşik olduğundan, Türkiye'deki kullanıcıların verileri yurt dışında işlenir. Bu aktarımlarda sırasıyla şu dayanakları kullanırız:

1. Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere aktarım

2. Yeterlilik kararı yoksa, Kurul'un ilan ettiği standart sözleşmelerin imzalanması ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesi

3. Bunların hiçbiri mümkün değilse, yalnızca arızi (düzenli olmayan) aktarımlar için Kanun'da sayılan istisnai haller, örneğin açık rızanız

Diğer ülkeler. Diğer ülkelerdeki kullanıcıların verileri de AB'deki sunucularda işlenir ve bu politikadaki koruma düzeyi uygulanır. Uyguladığımız güvencelerin bir kopyasını [privacy@tamnerede.app] adresinden talep edebilirsiniz.

8. Saklama süreleri
Verileri yalnızca işleme amacı için gerekli olan süre boyunca saklar, süre dolduğunda otomatik olarak siler veya geri döndürülemez şekilde anonim hale getiririz. Silinen veriler yedeklerden en geç 35 gün içinde kaldırılır.

9. Haklarınız
Haklarınızın çoğunu doğrudan uygulamadan kullanabilirsiniz: “Ayarlar > Gizlilik” bölümünde verilerinizi indirebilir, konum geçmişinizi silebilir, rızalarınızı yönetebilir ve hesabınızı kapatabilirsiniz. Diğer talepler için [privacy@tamnerede.app] adresine yazın. Talebinizi yanıtlamadan önce kimliğinizi doğrulamamız gerekebilir.

AB/AEA ve Birleşik Krallık (GDPR)
Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızayı geri alma haklarına sahipsiniz. Talepleri bir ay içinde yanıtlarız; karmaşık taleplerde bu süre iki ay daha uzatılabilir ve size bildirilir.

Türkiye (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde [adres]'e, kayıtlı elektronik posta (KEP) ile [KEP adresi]'ne veya sistemimizde kayıtlı e-posta adresinizden support@tamnerede.com adresine iletebilirsiniz. Talepleri en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.
ABD eyaletleri (Kaliforniya CCPA/CPRA, Virginia, Colorado, Connecticut, Texas ve benzeri yasalar)
 

• Topladığımız kişisel bilgileri bilme ve erişme, düzeltme ve silme haklarınız vardır.

• Satış ve paylaşım: Kişisel bilgilerinizi para karşılığında satmayız. Kişiselleştirilmiş reklam için reklam kimliğinin reklam ağlarıyla paylaşılması, bazı eyalet yasalarında “paylaşım” veya “hedefli reklam” sayılabilir. Bunu uygulamadaki “Bilgilerimi Satma veya Paylaşma” seçeneğiyle reddedebilirsiniz; Global Privacy Control (GPC) sinyallerini de bu yönde kabul ederiz.

• Hassas kişisel bilgiler: Hassas konum verisini yalnızca Hizmet'i sunmak için kullanırız; profil çıkarmak veya reklam için kullanmayız.

• Haklarınızı kullandığınız için size ayrımcılık yapmayız. Talebiniz reddedilirse itiraz edebilirsiniz; itiraz sonucuna da eyaletinizin başsavcılığına başvurabilirsiniz.

• Yetkili bir temsilci aracılığıyla da başvuruda bulunabilirsiniz.
   

Diğer ülkeler. Brezilya (LGPD), Kanada, İsviçre ve diğer ülkelerdeki kullanıcılar, yerel mevzuatın tanıdığı hakları aynı kanallardan kullanabilir.
Konum izinlerini durdurma. Konum paylaşımını uygulamadan veya cihaz ayarlarından istediğiniz zaman kapatabilirsiniz. Bu durumda Çember üyeleriniz son konumunuzun güncel olmadığını görür ve Güvenli Alan ile kaza algılama özellikleri çalışmaz.

10. Çerez Politikası: çerezler, SDK'lar ve reklam kimlikleri
Web sitemizde çerezler, mobil uygulamada ise benzer işlevi gören yazılım geliştirme kitleri (SDK), yerel depolama ve cihaz tanımlayıcıları kullanırız. Zorunlu olanlar dışındaki tüm teknolojiler, ilk açılışta gösterilen izin ekranında verdiğiniz onaydan sonra çalışır.

Onayınızı yönetme

• Uygulamada: “Ayarlar > Gizlilik > Reklam ve analiz tercihleri” bölümünden kategorileri tek tek açıp kapatabilirsiniz.

• AB/AEA ve Birleşik Krallık: İzinleri IAB TCF uyumlu bir onay yönetim platformu (CMP) aracılığıyla alırız [ör. Google UMP].

• iOS: “Ayarlar > Gizlilik ve Güvenlik > İzleme” bölümünden izni geri alabilirsiniz.

• Android: “Ayarlar > Gizlilik > Reklamlar” bölümünden reklam kimliğinizi silebilir veya sıfırlayabilirsiniz.

• Web: Sitenin altındaki “Çerez tercihleri” bağlantısını veya tarayıcı ayarlarınızı kullanın. GPC sinyalleri desteklenir.
   

Çocuk Hesaplarında analitik, reklam ve pazarlama atıf SDK'ları devre dışıdır; yalnızca zorunlu teknolojiler ve hata raporlama çalışır.
 
11. Değişiklikler, iletişim ve şikayet hakkı
Değişiklikler. Bu politikayı gerektiğinde güncelleriz. Esaslı değişiklikleri yürürlüğe girmeden önce uygulama içi bildirim ve e-posta ile duyururuz. Yeni bir işleme amacı rıza gerektiriyorsa, rızanızı ayrıca isteriz.

Bize ulaşın

• Gizlilik talepleri: support@tamnerede.com

• Veri koruma görevlisi: support@tamnerede.com
   

Şikayet hakkı. Önce bize başvurmanızı rica ederiz; sorununuzu çözmek için elimizden geleni yaparız. Bununla birlikte, istediğiniz zaman bir denetim makamına şikayette bulunabilirsiniz:

• Estonya (bizim yetkili otoritemiz): Andmekaitse Inspektsioon (Veri Koruma Müfettişliği), Tatari 39, 10134 Tallinn, Estonya — aki.ee, info@aki.ee

• Diğer AB/AEA ülkeleri: İkamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği ülkenin veri koruma otoritesi

• Türkiye: Kişisel Verileri Koruma Kurulu — kvkk.gov.tr. KVKK m. 14 uyarınca Kurul'a şikayet için önce bize başvurmanız gerekir; başvurunuz reddedilir, yanıtı yetersiz bulursanız veya 30 gün içinde yanıt alamazsanız, öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikayette bulunabilirsiniz.

• Birleşik Krallık: Information Commissioner's Office (ICO) — ico.org.uk

• ABD: Eyaletinizin başsavcılığı veya Federal Ticaret Komisyonu (FTC)