Gizlilik politikası
Son güncelleme: 27 Eylül 2026
PintHoppers, pub'ları gezip listeleri tamamladığın bir iPhone uygulaması. Bu sayfa hangi kişisel verini neden işlediğimizi, ne kadar tuttuğumuzu ve haklarını nasıl kullanacağını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma ve UK GDPR Madde 13 kapsamındaki bilgilendirme budur.
Veri sorumlusu
Veri sorumlusu, uygulamayı geliştiren gerçek kişi Mehmet Oya. Kişisel verilerinle ilgili her soru ve başvuru için: privacy@pinthoppers.com.
Hangi verileri, ne kadar süreyle tutuyoruz
Uygulamanın parolası yok: giriş, e-posta adresine gönderilen altı haneli bir kodla yapılır. Tuttuğumuz her şey ve süresi aşağıda. 30 günlük süreler her gün çalışan otomatik bir işle uygulanır.
| Veri | Süre |
|---|---|
| E-posta adresin | Hesabın var olduğu sürece |
| Görünen adın, avatarın ve dil tercihin | Hesabın var olduğu sürece |
| 18 yaş doğrulamasının yapıldığı an | Hesabın var olduğu sürece |
| Doğum tarihin | Saklanmaz. Kayıtta 18 yaş kontrolü için bir kez gönderilir, sunucuda karşılaştırılır ve yazılmaz. |
| Adresinin hesabına bağlandığı kimlik kaydı | Hesabın var olduğu sürece |
| Oturumların | Oturum açık kaldığı sürece |
| Giriş kodunun hangi adrese gittiği | Kod geçerli olduğu sürece (15 dakika) |
| Yarım kalan kayıt: kod istenmiş ama profil oluşturulmamış hesap ve adresi | Son işlemden 30 gün sonra, giriş olay kaydıyla birlikte silinir |
| Giriş olay kaydı: adresin ve giriş ya da kod isteme zamanların | 30 gün |
| Giriş olaylarının, altyapı sağlayıcımız Supabase'in hizmet günlüklerindeki kopyası | Supabase'in kendi saklama süresi; bu kopyayı biz silemiyoruz |
| Telefonunun konumu (yakınındaki pub'ları ve bölgeyi bulmak için) | Saklanmaz. Yalnızca sen istediğinde, o aramayı yapmak için kullanılır. |
| Check-in yaptığın andaki konum ve konumun doğruluğu | 30 gün; sonra konum silinir, ziyaret kalır |
| Ziyaretlerin: hangi pub, ne zaman, pub'a uzaklığın | Hesabın var olduğu sürece |
| Favori pub'ların ve listelerin | Hesabın var olduğu sürece |
| Mile denemelerin: hangi Mile, ne zaman başladı, ne zaman bitti | Hesabın var olduğu sürece |
| Uygulama çöktüğünde giden hata raporu: hata, uygulama ve iOS sürümü, cihaz modeli ve bu kuruluma özgü rastgele bir kimlik. IP adresin, konumun, adın ve e-postan gönderilmez | 30 gün |
| Sinyal yokken telefonunda bekleyen check-in'ler (konum dahil) | Sunucuya gönderilene ya da reddedilene kadar; çıkış yapınca ya da hesabını silince hemen silinir; yalnızca telefonunda |
| Son seçtiğin bölgeler | En fazla 5 bölge; çıkış yapınca ya da hesabını silince silinir; yalnızca telefonunda, sunucuya gitmez |
Neden işliyoruz
- Hesabın ve girişin (e-posta adresi, kimlik kaydı, oturumlar, giriş kodu): uygulamayı sana sunabilmek için. Hukuki sebep, sözleşmenin kurulması ve ifası (KVKK m.5/2-c; UK GDPR Madde 6(1)(b)).
- Profilin, ziyaretlerin, favorilerin ve Mile denemelerin: uygulamanın kendisi, yani ne kadar yol aldığını sana göstermek için. Aynı hukuki sebep.
- 18 yaş doğrulaması: PintHoppers 18 yaş ve üzeri içindir. Aynı hukuki sebep; doğum tarihin saklanmaz.
- Giriş olay kaydı, 30 gün: geç fark edilen bir güvenlik ya da giriş sorununu araştırabilmek için. Hukuki sebep meşru menfaat (KVKK m.5/2-f; UK GDPR Madde 6(1)(f)).
- Hata raporları, 30 gün: uygulama çöktüğünde nedenini bulup düzeltmek için. Hukuki sebep meşru menfaat (KVKK m.5/2-f; UK GDPR Madde 6(1)(f)).
Verilerini reklam, profil çıkarma ya da satış için kullanmıyoruz ve kimseye satmıyoruz.
Konum
Uygulama konumunu yalnızca kullanırken ve yalnızca iOS'un izin penceresinde izin verirsen okur. Yakınındaki pub'ları ya da bölgeyi bulmak için okunan konum hiçbir yere kaydedilmez. Check-in yaptığında konum, pub'da olduğunu doğrulamak için sunucuya gider. 30 gün sonra silinir; geriye yalnızca hangi pub'a ne zaman gittiğin kalır.
Verini kimler işliyor
Verini bizim adımıza işleyen hizmet sağlayıcıları:
- Supabase: veritabanı ve giriş altyapısı. Sunucular Avrupa Birliği'nde, Paris'te.
- Resend: giriş kodu e-postasını gönderir. Bunun için e-posta adresini işler. İşleme Amerika Birleşik Devletleri'nde yapılır.
- Sentry: uygulama çöktüğünde hata raporunu alır. Sunucular Avrupa Birliği'nde, Frankfurt'ta.
- Cloudflare: bu internet sitesini yayınlar. Sitede çerez yok.
Apple (MapKit) uygulamadaki haritayı sağlar. Haritayı çizmek için telefonun, ekrandaki bölgenin harita görüntülerini doğrudan Apple'dan ister. Bu istekler bizim adımıza işlenmez, Apple'ın kendi gizlilik politikasına tabidir; biz Apple'a hesabına ait hiçbir veri göndermeyiz. Bir Android sürümü çıkarsa haritası Google Maps olacak, ve bu sayfa o sürüm yayınlanmadan önce güncellenecek.
Bunların dışında verin başka hiçbir kişi ya da kuruluşla paylaşılmaz.
Yurt dışına aktarım
PintHoppers'ın Türkiye'de ya da Birleşik Krallık'ta sunucusu yok. Verin şu yerlerde işlenir:
- Supabase: Avrupa Birliği, Paris (Fransa). Supabase'in bazı alt işleyicileri Amerika Birleşik Devletleri'nde ve Singapur'dadır.
- Sentry: Avrupa Birliği, Frankfurt (Almanya).
- Resend: Amerika Birleşik Devletleri.
- Cloudflare: bu siteyi, okuyana en yakın veri merkezinden yayınlar.
- Apple: harita görüntüleri Apple'ın sunucularından gelir.
Türkiye'deki kullanıcılar için bunların her biri 6698 sayılı KVKK'nın 9. maddesi anlamında yurt dışına aktarımdır. Birleşik Krallık'taki kullanıcılar için Birleşik Krallık hukuku Avrupa Birliği'ni yeterli koruma sağlayan bir yer sayar (UK GDPR 45. madde); Paris ve Frankfurt'a aktarım buna dayanır. Amerika Birleşik Devletleri ve Singapur'a aktarım için sağlayıcıların veri işleme sözleşmelerindeki standart sözleşme maddeleri geçerlidir. Türkiye'deki kullanıcılar için KVKK'nın 9. maddesinin öngördüğü, Kişisel Verileri Koruma Kurulu'nun standart sözleşmelerini bu sağlayıcılarla kurma sürecindeyiz; bu sayfanın güncellendiği tarihte hiçbiri tamamlanmadı. Her biri tamamlandığında bu bölüm hangi sağlayıcıyla hangi sözleşmenin ne zaman imzalandığını yazacak. Sözleşmelerin bir örneğini privacy@pinthoppers.com adresinden isteyebilirsin.
Hesabını silmek
Uygulamanın içinden, e-posta yazmana gerek kalmadan: Profil → Ayarlar → Hesabı sil. Silme sunucuda yapılır. Profilin, ziyaretlerin, favorilerin, Mile denemelerin ve oturumların silinir; e-posta adresin hesabından ve giriş olay kaydından silinir.
Silinmeyen iki şeyi de söyleyelim. Supabase'in hizmet günlüklerindeki kopya Supabase'in kendi süresi dolunca gider. Veritabanı yedekleri silinen verileri en fazla 7 gün daha taşır; yedekler yalnızca veritabanını geri yüklemek için tutulur, başka bir iş için okunmaz.
Hakların
Verilerinin işlenip işlenmediğini öğrenme, bir kopyasını isteme, düzeltilmesini ya da silinmesini isteme ve işlemeye itiraz etme hakkın var (KVKK m.11; UK GDPR Madde 15–21). Başvurunu yukarıdaki e-posta adresine yaz; en geç 30 gün içinde cevap veririz.
Cevabımızdan memnun kalmazsan şikâyet edebilirsin: Türkiye'de Kişisel Verileri Koruma Kurulu, Birleşik Krallık'ta Information Commissioner's Office.
Yaş sınırı
PintHoppers 18 yaşından küçükler için değildir. Kayıtta 18 yaşından küçük olduğunu beyan edersen hesap oluşturulmaz ve e-posta adresini hesabından ve giriş olay kaydından silebilirsin. Silmezsen 30 gün sonra kendiliğinden silinir.
Değişiklikler
Bu politika değişirse güncel hali bu sayfada yayınlanır ve üstteki tarih değişir.