Topladığımız Veriler
Pawora olarak, Türkiye ve Azerbaycan kullanıcılarına evcil hayvan platformu hizmeti sunuyoruz. Hizmetlerimizi sağlayabilmek için aşağıdaki kişisel verilerinizi topluyoruz:
- Hesap Bilgileri: Ad, e-posta adresi, telefon numarası (+90 / +994), . Şifreni Pawora GÖRMEZ ve SAKLAMAZ — kimlik doğrulama Firebase Authentication tarafından yapılır. Google/Apple ile girdiysen zaten hiç şifre oluşturulmaz
- Profil Bilgileri: Profil fotoğrafı, biyografi, şehir, ilçe, doğum tarihi. Doğum tarihi ZORUNLUDUR — 18 yaş sınırını uygulayabilmek için kayıt sırasında istenir
- Hayvan Bilgileri: Tür, cins, yaş, cinsiyet, kısırlaştırma durumu, aşı durumu, davranış özellikleri, fotoğraflar
- Konum Verileri: Şehir/ilçe bilgisi ve — izin verirsen — GPS koordinatın. İlan konumun herkese ~100 m yaklaşıklıkla gösterilir; tam koordinat yalnızca sana görünür. Eşleşme havuzu için kaba bir bölge kodu (geohash) da tutulur.
- İletişim Verileri: Mesaj içerikleri, sesli/görüntülü arama metadata (içerik DEĞİL)
- Cihaz Bilgileri: Cihaz modeli, işletim sistemi, FCM token (push bildirim için)
- Kullanım Verileri: Eşleşme tercihleri, gönderilen istekler, beğeniler, arama geçmişi
Verileri Kullanma Amaçları
Topladığımız verileri yalnızca aşağıdaki amaçlar için kullanırız:
- Hesap oluşturma, doğrulama ve yönetimi
- AI destekli akıllı eşleştirme algoritmaları (Çiftleşme, Arkadaşlık, Yakındaki)
- Sahiplendirme ilanlarının yönetimi ve filtrelenmesi
- Kullanıcılar arası mesajlaşma ve sesli/görüntülü arama
- Push bildirim gönderimi (eşleşme, mesaj, arama vb.)
- Premium üyelik (Plus, Pro) yönetimi ve fatura işlemleri
- Topluluk güvenliği (rapor, engelleme, içerik moderasyonu)
- Hizmet kalitesini artırma (hata raporu, performans analizi)
- Yasal yükümlülükleri yerine getirme
Verilerin Paylaşılması
Kişisel verileriniz HİÇBİR koşulda satılmaz. Sadece aşağıdaki durumlarda 3. taraflarla paylaşılır:
- Firebase (Google) — Veri tabanı, kimlik doğrulama, push bildirim, kilitlenme raporları
- Cloudinary — Fotoğraf, video ve sesli mesaj yükleme ve barındırma
- Agora — Sesli/görüntülü arama altyapısı. Ses ve görüntünüz Agora’nın bulut sunucuları üzerinden aktarılır; içerik tarafımızca veya Agora tarafından kaydedilmez.
- OpenAI — Yapay zekâ özellikleri (sohbet, beslenme önerisi, hayvan tanıma, eşleşme analizi) ve otomatik içerik denetimi. Paylaştığınız metin ve görseller, kural ihlali taraması için OpenAI’ye iletilir.
- RevenueCat — Abonelik satın alma doğrulaması ve abonelik durumu yönetimi
- Stadia Maps — Harita görüntüleri ve yer arama sorguları (yaklaşık konumunuzu içerir)
- Apple App Store / Google Play — Premium ödeme işlemleri
- Yasal otoriteler — Mahkeme kararıyla zorunlu olduğunda
- Diğer kullanıcılar — Yalnızca kendi tercih ettiğiniz görünürlük seviyesinde
Yurt Dışına Veri Aktarımı
Pawora’nın kullandığı altyapı sağlayıcılarının tamamı Türkiye ve Azerbaycan dışında bulunmaktadır. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi için yurt dışına aktarılmaktadır.
Aktarım, KVKK Madde 9 kapsamında açık rızanıza; AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki kullanıcılar için ise sağlayıcılarla akdedilen Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Uygulamayı kullanmaya devam ederek bu aktarıma onay vermiş olursunuz.
- Veri tabanı, kimlik doğrulama ve sunucu işlevleri — Google Firebase, Avrupa Birliği (Belçika, europe-west1)
- Fotoğraf, video ve ses dosyaları — Cloudinary, Amerika Birleşik Devletleri ve AB
- Sesli/görüntülü arama trafiği — Agora, küresel sunucu ağı
- Yapay zekâ ve içerik denetimi — OpenAI, Amerika Birleşik Devletleri
- Abonelik doğrulama — RevenueCat, Amerika Birleşik Devletleri
- Harita ve yer arama — Stadia Maps, Avrupa Birliği ve Amerika Birleşik Devletleri
- Aktarıma onay vermek istemiyorsanız tek yol hesabınızı silmektir; bu sağlayıcılar olmadan hizmet çalışamaz.
Veri Güvenliği
Verileriniz endüstri standardı güvenlik önlemleriyle korunur:
- Tüm veriler HTTPS/TLS ile şifrelenir
- Şifreler geri çevrilemez şekilde hashlenmiş olarak saklanır
- Mesajlar Firebase Firestore üzerinde güvenli şekilde depolanır
- Sesli/görüntülü aramalar taşıma sırasında şifrelenir; ses ve görüntü Agora bulut altyapısı üzerinden aktarılır ve kaydedilmez
- Düzenli güvenlik denetimleri yapılır
- Veri ihlali durumunda yasal süre içinde bilgilendirme
Kullanıcı Hakları (KVKK Madde 11 / GDPR Madde 15-22)
Türkiye'de KVKK ve Azerbaycan/AB için GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinize erişim talep etme (ücretsiz, 30 gün içinde yanıt)
- Verilerinizin düzeltilmesini isteme
- Hesabınızı ve tüm verilerinizi silme (Right to be Forgotten)
- Veri taşınabilirliği (verilerinizi indirebilirsiniz)
- İşlemeye itiraz etme
- Otomatik karar vermeye (AI eşleştirme dahil) itiraz etme
- KVKK Kurulu (Türkiye) veya yetkili otoriteye şikayet hakkı
Çocuk Koruma
Pawora 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaş altı kişilerden kasıtlı olarak veri toplamayız. Eğer 18 yaş altı bir kullanıcının veri verdiğini fark edersek, hesabı derhal silinir ve verileri yok edilir.
Velayet sahipleri çocuklarının verilerinin işlenmediğini düşünüyorsa destek@pawora.app adresinden bize ulaşabilirler.
Veri Saklama Süreleri
Verilerinizi yalnızca gerekli olduğu sürece saklarız:
- Aktif hesap verileri: Hesap aktif olduğu süre boyunca
- Mesajlar: 2 yıl sonra otomatik silinir (kullanıcı talebi olursa daha erken)
- Çağrı kayıtları (metadata): 30 gün
- Hesap silme: talep anında ve GERİ DÖNÜŞSÜZ olarak uygulanır, geri alma süresi yoktur
- Yasal zorunluluk gerektiren veriler (fatura vb.): 10 yıl (Türkiye Vergi Kanunu)
İletişim & Veri Sorumlusu
Bu politika hakkındaki sorularınız için: destek@pawora.app
Veri sorumlusu: [AD SOYAD] — Pawora şahıs işletmesi. Adres: [ADRES]. Başvuru ve talepleriniz için: destek@pawora.app. VERBİS (Veri Sorumluları Sicili) kaydı: veri sorumlusu bir şahıs işletmesi olduğundan hâlihazırda VERBİS kaydı bulunmamaktadır. Kayıt yükümlülüğü doğduğunda sicil numarası bu bölümde yayımlanacaktır.
Bu politika değiştiğinde uygulama içerisinden bildirim alacaksınız ve kullanmaya devam etmek güncellenmiş şartları kabul anlamına gelir.