Bu politika, Secret Map'in hangi verileri işlediğini ve neden işlemediğini anlatır. Kısa tutabilmemizin tek nedeni, toplanan veri listesinin gerçekten kısa olması.
Secret Map hesap açmanı istemez, adını sormaz, e-postanı almaz, rehberine veya fotoğraflarına erişmez. Reklam göstermez ve üçüncü taraf izleme araçları kullanmaz.
Sunucularımızda tuttuğumuz şey şudur: yazdığın sırrın metni, konumunun 5 km'ye yuvarlanmış hâli, o alandan türetilen kaba yer adı, yazılma zamanı, aldığı SAME sayısı ve sırrı hesabına bağlayan kimlik. Bunun dışında bir şey yok.
Veri sorumlusu: Fatih Genç (Türkiye), bireysel geliştirici. Arkada bir şirket yok; uygulamayı tek kişi geliştiriyor ve işletiyor. Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde hazırlanmıştır.
Aşağıdaki tablo işlediğimiz her veri kalemini, işleme amacını ve hukuki dayanağını gösterir. Listede olmayan hiçbir veriyi toplamıyoruz.
Bu, politikanın en önemli bölümüdür. Uygulama konum iznini "uygulamayı kullanırken" düzeyinde ister; arka planda konum takibi yapmaz ve push bildirimi göndermez.
Konumun cihazında okunur ve sunucuya gitmeden önce 5 kilometreye yuvarlanır. Enlem ve boylam değerlerin ne gönderilir, ne saklanır, ne de bir kayda yazılır; cihazın belleğinden çıkmaz.
Yuvarlanmış konumdan ayrıca kaba bir yer adı türetilir. Bunun için hücrenin merkez noktası — bulunduğun nokta değil, yuvarlanmış alanın ortası — işletim sisteminin adres çözümleme servisine gönderilir; iOS'ta bu servisi Apple işletir ve ağ üzerinden çalışır. Dönen yer adı sırla birlikte saklanır ve sırrı okuyan herkese gösterilir: "Lizbon civarında bir yer" ifadesinin kaynağı budur.
Yuvarlanmış konumun kendisi yalnızca sunucuda kalır. İstemciye bir sırrın hangi hücreye ait olduğu hiçbir zaman söylenmez; uygulamada gördüğün tek konum bilgisi yukarıdaki kaba yer adıdır. Uygulama içindeki hiçbir etkileşim — dokunma, yakınlaşma, liste açma — bir sırrın yerini ait olduğu daireden daha dar bir alana indiremez.
Haritanın yakınlaşma sınırı bunu destekler. Ölçek çubuğu 50 kilometrenin altını hiç göstermez ve en yakın zoom seviyesinde ekranın genişliğine yaklaşık 200 kilometre sığar. Haritanın kendisinde sokak, ilçe veya şehir katmanı yoktur; çizilen tek şey kara parçaları, ülke sınırları ve ülke adlarıdır.
5 kilometrelik hücre boyutu da bu yakınlaşma sınırı da uygulamada sabit yazılıdır. Ne senin ne de bizim çalışma anında bunları değiştirebileceğimiz bir ayar vardır; değişmeleri yeni bir uygulama sürümü gerektirir ve böyle bir değişiklik olursa bu sayfadaki tarihi güncelleriz.
IP adresinden coğrafi konum türetmiyoruz. Barındırma sağlayıcımızın sunucu kayıtlarında IP adresi gibi bağlantı bilgileri en fazla 7 gün tutulur ve yalnızca kötüye kullanım tespitinde kullanılır.
Sırlar, sen silene kadar haritada kalır. Sildiğin anda metin, yuvarlanmış konum, yer adı ve SAME sayısı veritabanından kaldırılır; yedeklerden çıkması en fazla 30 gün sürer.
Sunucu bağlantı kayıtları en fazla 7 gün tutulur. Rapor kayıtları ve engelleme listen ise şu anda bir süre sınırına bağlı değildir: raporlar, aynı sırrın aynı kişi tarafından ikinci kez raporlanmasını engelleyebilmek için hesabın açık kaldığı sürece, engellediğin yazarların listesi de sen engeli kaldırana kadar durur.
"Tüm verilerimi sil" seçeneği bütün sırlarını, raporlarını, engelleme listeni ve hesap kimliğini kaldırır. İşlem geri alınamaz ve bu kayıtların tamamının silinmesinin tek yolu budur.
Verilerini satmıyoruz, reklam ağlarıyla paylaşmıyoruz ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz.
Yalnızca iki durumda paylaşım söz konusu olur. Birincisi, uygulamayı çalıştırmak için kullandığımız barındırma sağlayıcısıdır; bu sağlayıcı verileri yalnızca bizim talimatımızla işler ve verileri Avrupa Birliği içindeki sunucularda tutar. İkincisi, yetkili makamların usulüne uygun ve hukuka dayalı talebidir; böyle bir durumda yalnızca elimizde bulunan teknik kayıtları verebiliriz — ki bunlar tam konumunu veya kimliğini içermez.
Yetkili makamlardan gelen taleplerin sayısını yılda bir kez bu sayfada yayımlıyoruz.
Uygulamada reklam ağı, analiz aracı veya sosyal medya eklentisi yoktur. Facebook, Google veya benzeri sağlayıcılara ait hiçbir izleme kodu bulunmaz. Push bildirimi altyapısı da yoktur; uygulama hiçbir bildirim göndermez.
Kullandığımız tek üçüncü taraf bileşenler şunlardır: Apple ile Giriş, Apple'ın adres çözümleme servisi (yukarıda anlatılan kaba yer adı için), Apple'ın çökme raporlama altyapısı (yalnızca cihaz ayarlarında izin verirsen), bahşişler için Apple'ın satın alma altyapısı ve Avrupa Birliği'nde bulunan barındırma sağlayıcımız.
Haritanın altlığını uygulama kendi çizer. Harita SDK'sı veya tile sunucusu kullanılmaz; kara parçaları, ülke sınırları ve ülke adları uygulamayla birlikte gelir ve çizilmeleri için dışarıya hiçbir istek gönderilmez. Hiçbir üçüncü taraf haritada nereye baktığını göremez.
Haritanın üzerindeki sırlar ise bizim sunucumuzdan gelir: ekranda gördüğün alanın sınırları sunucuya gönderilir, o alandaki daireler geri döner. Bu istek her kaydırma ve yakınlaştırmada tekrarlanır. Dolayısıyla internet bağlantın yokken harita çizilir ama üzerinde sır görünmez.
Cihaz ile sunucu arasındaki tüm trafik TLS ile şifrelenir. Veritabanı diskte şifreli tutulur. Yönetim arayüzüne erişim iki faktörlü doğrulama gerektirir ve moderasyon ekibi yalnızca sır metnini ve rapor gerekçesini görebilir.
Hiçbir sistem mutlak güvenli değildir. Kişisel verileri etkileyen bir ihlal yaşanırsa, öğrendiğimiz andan itibaren 72 saat içinde ilgili kurumlara bildirir ve etkilenen kullanıcıları uygulama içinde bilgilendiririz.
KVKK ve GDPR kapsamında; işlenen verilerine erişme, düzeltilmesini isteme, silinmesini isteme, işlemenin sınırlandırılmasını isteme, verilerinin taşınabilir bir biçimde verilmesini isteme ve işlemeye itiraz etme haklarına sahipsin.
Erişim ve silme haklarını uygulama içinden anında kullanabilirsin: "Sırlarım" listesi işlenen içeriğinin tamamıdır, "Tüm verilerimi sil" ise silme talebini beklemeden yerine getirir. Diğer talepler için support.secretmap@gmail.com adresine yazman yeterlidir; 30 gün içinde yanıt veriyoruz.
Talebini yanıtlarken kimliğini doğrulayamayız, çünkü kimliğini bilmiyoruz. Bu nedenle uygulama içi araçlar en hızlı ve en güvenilir yoldur. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurumu'na veya bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.
Uygulama 18 yaş ve üzerine yöneliktir ve App Store'da buna göre derecelendirilmiştir. 18 yaşından küçük birine ait olduğunu öğrendiğimiz içeriği ve kaydı geciktirmeden sileriz. Böyle bir durumu bize bildirmek için support.secretmap@gmail.com adresini kullanabilirsin.
Bu politikada değişiklik yaparsak yeni sürümü bu sayfada yayımlar ve üstteki tarihi güncelleriz. Toplanan veri kalemlerinde veya konum işleme biçiminde bir değişiklik olursa, değişiklik yürürlüğe girmeden önce uygulama açılışında ayrıca bilgilendirme gösteririz.
Veri sorumlusu: Fatih Genç, Türkiye. Her türlü soru, talep ve şikâyet için support.secretmap@gmail.com adresine yazabilirsin.