6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Lokmalar'ı kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve haklarının ne olduğunu bu metinde bulabilirsin.
Lokmalar gönüllü olarak yürütülen, ticari olmayan bir projedir. Haritada yer alan firmalardan hiçbir ücret alınmaz, hiçbiri öne çıkarılmaz ve firmalarla yapılan görüşmelere taraf olunmaz.
Veri sorumlusu: Lokmalar
Adres: İzmir
E-posta: [email protected]
Haritayı kullanan herkes için: konum bilgisi (yalnızca bir nokta eklerken veya oy verirken, o noktaya yakın olduğunu doğrulamak amacıyla), IP adresi ve tarayıcında oluşturulan rastgele bir cihaz kimliği.
Kayıt olan firmalar için: firma adı, yetkili kişi adı, telefon numarası, varsa e-posta adresi, firma açıklaması, yüklenen fotoğraflar ve giriş için kullanılan şifrenin geri döndürülemez özeti (bcrypt).
Hizmetin sunulması — firma hesabının oluşturulması ve yönetilmesi, lokma noktalarının haritada gösterilmesi. Hukuki sebep: sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
Kötüye kullanımın önlenmesi — IP adresi ve cihaz kimliği, aynı kaynaktan gelen sahte nokta ve oy akınlarını sınırlamak için kullanılır. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
Kartvizitin herkese açık yayınlanması — firma adı, telefon numarası ve açıklamanın haritada herkese gösterilmesi yalnızca firmanın bu seçeneği işaretlemesi hâlinde yapılır. Hukuki sebep: açık rıza (KVKK m.5/1). Bu rıza zorunlu değildir ve firma panelinden istenildiği an geri alınabilir; geri alındığında bilgiler haritadan kaldırılır.
Kartvizit seçeneğini açan firmaların adı, telefonu ve açıklaması haritada herkese açık hâle gelir. Bunun dışındaki veriler üçüncü kişilere pazarlama amacıyla aktarılmaz, satılmaz.
Hizmetin çalışması için kullanılan altyapı sağlayıcıları veriyi işler: sunucu ve veritabanı barındırma (Almanya), güvenlik ve trafik yönetimi (Cloudflare), fotoğraf depolama, e-posta gönderimi (Resend) ve harita altlığı (OpenFreeMap — harita görüntüleri tarayıcın tarafından doğrudan indirilir, bu sırada IP adresin ilgili sağlayıcıya iletilir). Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, kişisel verilerin yurt dışına aktarımı söz konusudur (KVKK m.9).
Kanunen zorunlu hâllerde — örneğin usulüne uygun bir talep gelmesi durumunda — kayıtlar yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Paylaşılabilecek kayıtlar yukarıdaki saklama süresiyle sınırlıdır: 90 günden eski kayıtlarda IP adresi bulunmaz.
Veriler; kayıt formu, giriş ekranı, nokta ekleme ve oy verme işlemleri ile sunucu kayıtları üzerinden, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme; kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Bu haklarını kullanmak için görüş formu üzerinden veya yukarıdaki e-posta adresinden bize ulaşabilirsin. Talepler en geç otuz gün içinde sonuçlandırılır.
IP adresleri 90 gün sonra silinir. Nokta ekleme ve oy verme sırasında kaydedilen IP adresi, bu sürenin sonunda otomatik olarak kaydın üzerinden kaldırılır; nokta kaydının kendisi istatistik amacıyla kalmaya devam eder. Yönetim paneline yapılan giriş denemesi kayıtları da aynı sürenin sonunda tamamen silinir.
Cihaz kimliği, tarayıcının kendi ürettiği rastgele bir değerdir; tek başına bir kişiyi tanımlamaz ve aynı cihazın bir noktaya birden fazla oy vermesini engellemek için saklanmaya devam eder.
Firma hesabına ait veriler hesap açık kaldığı sürece saklanır. Hesabının silinmesini talep ettiğinde, saklanması kanunen zorunlu olanlar dışındaki veriler silinir.