Gizlilik ve KVKK

Verilerinizin işlenmesinden sorumlu taraf Doğadayız 54'tür.

• E-posta: sm@dogadayiz54.org.tr
• Telefon: 0533 540 0854
• Adres: İlimbey Mah. 3409 Sk. No 25/A Geyve / Sakarya

Üyelik ve faaliyet katılımı için topladığımız veriler şunlardır:

• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası (yabancı uyruklular için bu alan istenmez), doğum tarihi
• İletişim bilgileri: e-posta adresi, telefon numarası, şehir, ilçe, mahalle ve açık adres
• Acil durum bilgileri: acil durumda aranacak kişinin adı ve telefonu, kan grubu
• Sağlık bilgileri: katılım formunda beyan ettiğiniz sağlık durumu ve varsa sağlık sorunu kategorileri, kan grubu ve sağlık verisi açık rızanız (ilk faaliyet katılımınızda sorulur, Ayarlar'dan değiştirilebilir)
• Her faaliyet katılım isteğinde onayladığınız Risklerin Kabulü ve Onay Belgesi'nin tarihi ve metin sürümü
• Profil bilgileri: profil fotoğrafı, meslek, deneyim seviyesi, zorluk tercihi, katılım amacı ve kulüpten beklentileriniz
• Faaliyet verileri: katıldığınız faaliyetler, katılım durumu, seçtiğiniz biniş durağı, yürüdüğünüz mesafe
• Konum ve telemetri verileri: mobil uygulamada parkur kaydı veya canlı izleme özelliğini başlattığınızda toplanan anlık GPS koordinatları (enlem, boylam, irtifa/rakım, hız, pusula yönü), kat edilen mesafe ve cihaz batarya seviyesi (kayıt sırasında konumunuz yaklaşık 10 saniyede bir sunucumuza gönderilir; ekran kapalıyken veya telefon cepteyken dağ emniyetinin kesintisiz sürdürülebilmesi için ön plan ve arka plan konum verisi işlenir; parkur kaydı durdurulduğunda konum aktarımı derhal sonlanır)
• Ödeme takibi: faaliyet ücreti, ödenen tutar, ödeme yöntemi (banka havalesi veya nakit) ve cüzdan bakiyesi
• 18 yaşından küçük üyeler için velisinin/yasal temsilcisinin adı soyadı, yakınlık derecesi, telefonu, yazılı onayın tarihi ve belge numarası ile yönetimin yüklediği yazılı onay belgesi (fotoğraf/PDF). Bu bilgileri yalnızca kulüp yönetimi görür; belge şifrelenerek herkese kapalı özel bir alanda geçici saklanır, yönetim indirdiğinde sunucudan silinir, yüklendikten sonra 30 gün içinde indirilmezse de otomatik silinir; üyelik silindiğinde tüm veli bilgileri ve belgeler hemen silinir.
• Rota arkadaşlığı: rota arkadaşı olarak eklediğiniz veya sizi ekleyen üyelerin kimliği, istek/kabul tarihi ve isteğe bağlı "Hakkımda" metniniz. Rota profilinizde ad, rotalarınız ve rota arkadaşı listeniz yalnızca rota arkadaşlarınıza görünür (herkese açık profil özelliği açılınca 18 yaşını doldurmuş üyelere de görünür); telefon, e-posta ve doğum tarihiniz gösterilmez. Hesap silindiğinde bu kayıtlar silinir)
• Yüklediğiniz aktivite dosyaları (GPX/FIT; Garmin, Polar, Suunto, COROS saatleri veya telefon): dosyadan çıkarılan harita izi (konum, irtifa, zaman), mesafe, süre, faaliyet türü ve kaydın yapıldığı cihazın marka/modeli rotanızla birlikte saklanır. Süre ve molaların sonradan doğru hesaplanabilmesi için yüklediğiniz orijinal dosya da sunucumuzda, herkese açık olmayan bir alanda saklanır ve rotanızla birlikte silinir (dosyada nabız varsa ve nabzın saklanmasına rıza vermediyseniz orijinal dosya saklanmaz). Dosyadaki nabız verisi (ortalama, en yüksek, en düşük ve rota boyunca seyreltilmiş nabız eğrisi) sağlık verisidir: yalnızca yükleme sırasında ayrıca işaretlediğiniz açık rızanızla rotanızla birlikte saklanır; işaretlemezseniz yalnızca ekranda gösterilir ve saklanmaz. Saklanan nabzı varsayılan olarak yalnız siz görürsünüz; dilerseniz rota bazında herkese açabilir, yeniden gizleyebilir veya silebilirsiniz (rızanın geri alınması). Rota kalıcı silindiğinde veya hesabınızı sildiğinizde nabız verisi de silinir. Dosyanın kendisi saklanmaz.
• Uygulama içi mesajlarınızın içeriği
• Galeriye veya faaliyetlere yüklediğiniz fotoğraflar
• Faaliyetlerde kulüp tarafından çekilen ve sizi gösteren fotoğraf ve videolar ile bunlar için verdiğiniz ya da vermediğiniz açık rıza
• Hesap, cihaz ve teknik kullanım bilgileri: şifreniz (geri döndürülemez şekilde özetlenerek saklanır), Google veya Apple ile giriş yaptıysanız ilgili hesap kimliği, bildirim gönderebilmek için cihaz bildirim anahtarı, sistemde geçirilen oturum süresi, işletim sistemi ve cihaz marka/modeli (uyumluluk ve teknik destek amacıyla; kalıcı donanım seri numaraları kesinlikle toplanmaz)
• Sunucu trafik kayıtları: web sitemize ve uygulamamıza yapılan her bağlantıda sunucumuz tarafından otomatik olarak tutulan IP adresi ve bağlantı (kaynak) port numarası, tarih-saat, istenen sayfa veya işlem, yanıt durumu ve tarayıcı/uygulama bilgisi (user-agent). Bu kayıtlar hesabınızla eşleştirilmez; yalnız güvenlik incelemesinde veya yetkili mercilerin talebinde kullanılır.
• Onay ve rıza kayıtları: sözleşme, aydınlatma metni, açık rıza ve faaliyet risk belgesi onaylarınızda; onayladığınız metnin sürümü ve özeti, onay tarihi-saati, onayın verildiği IP adresi ve bağlantı kaynak portu ile cihaz/uygulama bilgisi (işletim sistemi, uygulama sürümü, cihaz marka/modeli, tarayıcı kimliği) ve o anki ad, soyad, e-posta, telefon bilginiz. Bu kayıtlar, onayın sizin tarafınızdan verildiğini ispatlamak (KVKK md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması) amacıyla, değiştirilemeyecek biçimde tutulur ve yalnız kulüp yönetimi erişebilir.
• İzin kayıtları: KVKK ve risk sözleşmesi onayınız, iletişim izinleriniz (e-posta, WhatsApp) ve bunların ne zaman, hangi metinle verildiği. WhatsApp için tek bir izin vardır: uygulamadaki WhatsApp bildirimleri yönlendirmesinden ya da Ayarlar > WhatsApp Bildirimleri'nden verdiğiniz izin hem faaliyet bilgilendirmelerini hem kulüp duyurularını kapsar; aynı yerden dilediğiniz an kapatabilirsiniz. WhatsApp izni için profilinizde telefon numaranız kayıtlı olmalıdır.
• Davet programı: davet kodunuzla katılan üyeler, davetin tarihi ve kazanılan ödüller. Davet koduyla katılan üyenin ilk yoklamalı faaliyeti tamamlandığında, aynı kişiye ödülün birden fazla verilmesini önlemek için T.C. kimlik numarasından ve telefon numarasından geri döndürülemez bir iz (şifreli özet) üretilir; bu iz kimlik numarasını veya telefonu doğrudan açığa çıkarmaz ve yalnızca bu kontrol için kullanılır. Davet edenle aynı kişi olunmadığını doğrulamak için davet edenin bilgileri yalnızca karşılaştırılır, saklanmaz. Kimlik bilgisi bulunmayan üyeye davet ödülü verilmez. Kötüye kullanımı önleme amacı sürdüğü için iz, hesap silinse de saklanır. Davet ödülü bildiriminde davet ettiğiniz veya sizi davet eden üyenin adı ve soyadı gösterilir.
• Fotoğraf beğenileri ve ayın fotoğrafı: faaliyet albümlerine yüklediğiniz fotoğrafların aldığı beğeniler ve beğenen üyeler tutulur. Fotoğrafınız ayın fotoğrafı yarışmasında aday olursa size, kazanırsa size ve fotoğrafı görebilen diğer üyelere adınızla bildirim gönderilir. Yarışma bildirimlerini Ayarlar'dan kapatabilirsiniz.

Kredi kartı bilgisi toplamıyoruz. Ödemeler banka havalesi veya elden yapılır; sistemde yalnızca ödemenin yapılıp yapılmadığı ve tutarı kayıtlıdır.

• Üyelik başvurunuzun değerlendirilmesi ve hesabınızın yönetilmesi
• Faaliyet kayıtlarının alınması, kontenjan ve katılım durumunun yönetilmesi
• Faaliyetle ilgili bilgilendirme yapılması (e-posta, uygulama bildirimi ve izin verdiyseniz WhatsApp)
• Faaliyet sırasında acil durum ortaya çıkarsa size ve yakınınıza ulaşılması
• Dağ emniyetinin sağlanması, arazide kaybolmaların önlenmesi, rotadan sapma (off-trail) tespiti ve acil arama-kurtarma durumlarında kulüp yönetimi ve yetkili kurtarma birimlerine anlık koordinat sağlanması
• Yürüyüşün zorluk düzeyine uygunluk ve güvenlik değerlendirmesi yapılması
• Faaliyet ücretlerinin takibi
• Kulüp içi istatistik ve raporlama (katılım sayısı, toplam mesafe, sıralama)
• Doğum gününüzde yılda bir kez, yalnızca adınızla bir kutlama bildirimi gönderilmesi (doğum tarihinizin yalnızca gün ve ayı kullanılır; doğum tarihiniz kimseye gösterilmez). Telefonunuzun bildirim ayarlarından uygulama bildirimlerini kapatarak bu bildirimi almayabilirsiniz.
• Davet programının yürütülmesi, ödüllerin verilmesi ve aynı kişiye birden fazla ödül verilmesinin önlenmesi
• Açık rıza verdiyseniz, faaliyetlerde çekilen ve sizi gösteren fotoğraf ve videoların kulüp albümünde, web sitemizde ve kulübün sosyal medya hesaplarında (Instagram, Facebook, YouTube, WhatsApp grupları vb.) paylaşılması
• Sistem ve hesap güvenliğinin sağlanması; kötüye kullanım, yetkisiz erişim ve şifre deneme saldırılarının tespiti ve engellenmesi
• Yasal yükümlülüklerin yerine getirilmesi

Sağlık bilgileri KVKK kapsamında özel nitelikli kişisel veridir. Sağlık bilginizi rehbere ve faaliyetin acil durum ekranına yalnızca açık rızanıza dayanarak ve güvenliğiniz amacıyla gösteririz. Rıza ilk faaliyet katılımınızda bir kez sorulur; Ayarlar'dan dilediğiniz zaman geri çekebilirsiniz. Onay vermezseniz faaliyete yine katılabilirsiniz, ancak sağlık bilginiz rehberlere gösterilmez ve sonraki faaliyette yeniden sorulur. Hayati tehlike içeren bir acil durumda (acil çağrı/SOS) kan grubunuz, rızanız aranmaksızın rehber ve kurtarma ekipleriyle paylaşılabilir (KVKK md. 6/3). Fotoğraf ve video paylaşımı için verdiğiniz rıza da üyeliğin şartı değildir. Rızalarınızı dilediğiniz zaman Ayarlar'dan geri çekebilirsiniz; geri çekme, önceden yapılmış paylaşımları hukuka aykırı hâle getirmez, ancak talep ederseniz kulübün kendi hesaplarındaki paylaşımlar kaldırılır.

Doğadayız 54 bir kulüp uygulamasıdır ve bazı bilgileriniz diğer üyelere açıktır. Aşağıdaki bilgiler, giriş yapmış diğer üyeler tarafından görülebilir:

• Ad ve soyadınız
• Profil fotoğrafınız
• Katıldığınız faaliyetler, toplam faaliyet sayınız ve yürüdüğünüz toplam mesafe
• Faaliyete en çok katılanlar sıralamasındaki yeriniz
• Katıldığınız faaliyetin katılımcı listesinde adınız
• Faaliyet esnasında parkur kaydı veya canlı izleme açıkken harita üzerindeki anlık konumunuz, hızınız ve irtifanız (aynı faaliyetteki katılımcıların ve parkuru açan liderin birbirini arazide emniyetle takip edebilmesi amacıyla)
• Bir faaliyet grubuna yazdığınız mesajlar (mesajı yalnızca yönetime göndermeyi seçtiyseniz diğer katılımcılar göremez)

T.C. kimlik numaranız, telefonunuz, adresiniz, sağlık bilgileriniz, ödeme ve bakiye bilgileriniz diğer üyelere KESİNLİKLE gösterilmez; bunlara yalnızca kulüp yönetimi erişebilir.

Hizmetin çalışabilmesi için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan, ilgili veriler yurt dışına aktarılmaktadır:

Bunların dışında verileriniz üçüncü kişilerle paylaşılmaz. Yasal zorunluluk hâlinde (mahkeme kararı vb.) ve faaliyet sırasında acil sağlık durumu oluşursa sağlık personeliyle gerekli bilgiler paylaşılabilir. Verilerinizi hiçbir koşulda satmıyor, reklam amacıyla kullanmıyoruz.

Hesabınız üzerinde yapılan değişikliklerin izlenebilir olması için işlem kayıtları tutuyoruz. Bu kayıtlarda işlemi yapan kişi, işlem zamanı, yapılan işlem ve değişen alanların önceki/sonraki değerleri yer alır.

Bu kayıtlara yalnızca kulüp yönetimi erişebilir. Kayıtlar hesabınızın kötüye kullanılmasını tespit etmek ve bir anlaşmazlık durumunda ne olduğunu doğrulayabilmek için tutulur.

Şifreniz geri döndürülemez şekilde özetlenerek (hash) saklanır; kulüp yönetimi dâhil hiç kimse şifrenizi göremez.

Site ve uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir.

Hassas alanlara (T.C. kimlik numarası, sağlık bilgileri, iletişim bilgileri) yalnızca yönetici yetkisi olan hesaplar erişebilir; diğer üyelere gönderilen verilerde bu alanlar hiç bulunmaz.

Sunucuya erişim sınırlıdır ve veritabanı dışarıya açık değildir.

Şeffaf olmak adına belirtelim: veriler veritabanında alan bazında ayrıca şifrelenmemektedir. Güvenlik, erişim yetkilendirmesi ve sunucu düzeyindeki önlemlerle sağlanmaktadır.

Verileriniz, üyeliğiniz sürdüğü müddetçe saklanır.

Onay ve rıza kayıtları, olası uyuşmazlıklarda ispat amacıyla üyeliğiniz sona erdikten (hesabınız silindikten) sonra da genel zamanaşımı süresi olan 10 yıl saklanır; süre sonunda silinir.

Faaliyet kaydınızla ilgili size gönderdiğimiz bilgilendirmelerin (ör. son iptal zamanı hatırlatmaları, size özel ücret değişikliği) kaydı — bildirimin türü, gönderildiği kanal (uygulama bildirimi, uygulama içi mesaj, e-posta), e-postanın gönderildiği adres, metni, gönderim zamanı ve iletilip iletilmediği — olası uyuşmazlıklarda ispat amacıyla 3 yıl saklanır; süre sonunda otomatik olarak silinir.

Emniyet ve acil durum amacıyla canlı konum paylaşımı/parkur kaydı sırasında toplanan konum geçmişi (koordinat, rakım, hız, zaman; faaliyetten başlatıldıysa faaliyet bilgisiyle) 30 gün saklanır ve sürenin sonunda otomatik silinir; bu kayıtlara yalnız kulüp yöneticileri erişebilir ve gerektiğinde (ör. arama-kurtarma, resmi talep) dışa aktarılabilir. Kaydedilen parkur harita izleri (GPX verileri) ise üyenin kendi profili ve rotaları altında saklanır.

Sildiğiniz rotalar (harita izi, fotoğraf, liste üyelikleri ve yorumları dâhil) hemen kalıcı silinmez; yanlışlıkla silmelere karşı 30 gün (1 ay) boyunca yalnız size (ve kulüp yönetimine) görünen çöp kutusunda saklanır, bu süre içinde geri yükleyebilirsiniz. Süre dolunca otomatik olarak kalıcı silinir; çöp kutusundaki rotayı dilerseniz kendiniz de hemen kalıcı silebilirsiniz. Hesabınızı silerseniz çöp kutusundaki rotalarınız da hemen silinir. Kulüp yönetiminin kaldırdığı rotalar aynı süre boyunca yönetim çöp kutusunda tutulur.

Yönetim işlemlerine ilişkin denetim kayıtları, uygulama içi sayfa/ekran gezinme telemetrisi ve geçmiş sistem kayıtları en fazla 30 gün (1 ay) saklanır; bu sürenin ardından otomatik temizleme rutiniyle kalıcı olarak silinir.

Sunucu trafik kayıtları (IP adresi, port numarası, tarih-saat, istek bilgisi), bilgi güvenliği ve 5651 sayılı Kanun ile ilgili mevzuattan doğan yükümlülükler için 1 yıl saklanır; bu sürenin ardından otomatik olarak silinir. Bu kayıtlara yalnız sunucu yöneticisi erişebilir ve yalnız yetkili mercilerin talebi üzerine paylaşılır.

Hesabınızı sildiğinizde profiliniz kapatılır ve kimlik bilgileriniz diğer üyelere görünmez hâle gelir. Katıldığınız faaliyetlere ilişkin kayıtlar, kulüp muhasebesi ve yasal yükümlülükler nedeniyle bir süre daha saklanabilir.

Hesabını silen üyelerin kimlik ve iletişim bilgileri, yönetici tarafından kalıcı olarak silinene kadar saklanır.

Verilerinizin tamamen silinmesini talep etme hakkınız saklıdır; aşağıdaki iletişim adreslerinden başvurabilirsiniz.

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işleminin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi sm@dogadayiz54.org.tr adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

Web sitesinde oturumunuzun açık kalması için tarayıcınızın yerel depolama alanı kullanılır. Mobil uygulamada oturum bilgisi cihazın güvenli saklama alanında (Keychain / Keystore) tutulur.

Reklam çerezlerini (Meta Pikseli, Google Ads etiketi) yalnız web sitesindeki çerez şeridinde açık rıza verirsen kullanırız; bu durumda sayfa ve işlem bilgileri ile reklam çerezi kimlikleri Meta ve Google sunucularına (AB/ABD) aktarılır, üye girişliysen e-posta ve telefonun yalnız geri döndürülemez şifreli özeti gönderilir. Rıza vermezsen bu çerezler hiç yüklenmez. Kararını sayfanın altındaki "Çerez tercihleri" bağlantısından istediğin zaman değiştirebilirsin. Mobil uygulamada reklam çerezi kullanılmaz.

Site ve uygulamanın nasıl kullanıldığını anlamak için, çerez kullanmadan ve yalnız kendi sunucumuzda kullanım istatistiği tutarız: görüntülenen sayfa veya ekran, geldiğiniz site, arama motoru ya da kampanya, cihaz ve tarayıcı türü, ziyaret zamanı. Bu amaçla IP adresiniz saklanmaz; ziyaretçiler her gün değişen ve geri çözülemeyen bir özetle sayılır, mobil uygulamada cihaz kurulum kimliğinin özeti kullanılır. Üye girişi yaptıysanız görüntülemeler hesabınızla ilişkilendirilir. Bu kayıtlar yalnız kulüp yönetiminin toplu istatistikleri içindir, üçüncü kişilerle paylaşılmaz ve 2 yıl sonra silinir.

Bu metin, hizmetlerimizdeki veya mevzuattaki değişiklikler nedeniyle güncellenebilir. Önemli değişikliklerde üyelerimize bildirim yapılır. Güncel metni her zaman web sitemizden ve uygulamadan görebilirsiniz.