Gizlilik Politikası

1. Veri sorumlusu

Wufy; kişisel verilerinizin GDPR kapsamındaki veri sorumlusu ve Rusya Federasyonu Federal Kanunu 152-FZ "Kişisel Veriler Hakkında" kapsamındaki operatörüdür.

Gizlilikle ilgili her türlü soru veya haklarınızı kullanmak için wufydog@gmail.com adresinden bizimle iletişime geçin. Adres dahil tam hukuki bilgiler talep üzerine sunulmaktadır.

2. Topladığımız veriler

Aşağıdaki veri kategorilerini topluyoruz:

• Hesap verileri: adınız ve soyadınız, kullanıcı adınız, profil fotoğrafınız, dil ve saat diliminiz (giriş sağlayıcınızdan alınır).
• Kimlik doğrulama tanımlayıcıları: Telegram kullanıcı kimliği, Apple kullanıcı tanımlayıcısı, Google kimliği ve giriş sağlayıcısı tarafından sağlandığında e-posta adresi.
• Köpek ve yürüyüş verileri: uygulamada oluşturduğunuz bilgiler — köpek adı, ırkı, boyu, cinsiyeti, fotoğraflar; oluşturduğunuz veya katıldığınız yürüyüşler, etkinlikler, kayıp köpek ilanları; incelemeler; paylaştığınız sohbet mesajları ve fotoğraflar.
• Konum verileri: yakın yürüyüşleri ve etkinlikleri göstermek için kullanılan tahmini konum (GPS koordinatları, türetilmiş mahalle hücresi, ülke). Konum izinlerini cihaz ayarlarınızdan yönetirsiniz.
• Cihaz ve teknik veriler: cihaz modeli, işletim sistemi, uygulama sürümü, IP adresi, push bildirim belirteçleri, oturum tanımlayıcıları.
• Kullanım verileri: uygulamada gerçekleştirdiğiniz eylemler — açılan ekranlar, kullanılan özellikler, karşılaşılan hatalar — ürün iyileştirme ve sorun giderme amacıyla toplanır.
• Çökme ve tanılama raporları (Firebase Crashlytics aracılığıyla Android'deki yerel çökme raporları dahil).

3. Giriş sağlayıcıları

Wufy'ye aşağıdaki sağlayıcılardan bir veya daha fazlasını kullanarak giriş yapabilirsiniz. Yalnızca aşağıda listelenen alanları alırız:

• Telegram — Telegram kullanıcı kimliği, ad, soyad (isteğe bağlı), kullanıcı adı (isteğe bağlı), profil fotoğrafı URL'si (isteğe bağlı).
• Sign in with Apple — Apple kullanıcı tanımlayıcısı ve yalnızca ilk girişte paylaşmayı tercih ederseniz adınız ve e-postanız (Apple, özel bir iletme e-postası sağlayabilir).
• Google Sign-In — Google hesap kimliği, e-posta, ad ve profil fotoğrafı URL'si.

4. İşlemenin hukuki dayanakları (GDPR)

AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki hukuki dayanakları esas alıyoruz:

• Sözleşmenin ifası (Md. 6(1)(b)) — giriş, profil, yürüyüşler, sohbetler ve abonelikler dahil olmak üzere kullanmayı talep ettiğiniz Hizmetin işletilmesi.
• Rıza (Md. 6(1)(a)) — hassas konum, push bildirimleri, isteğe bağlı analitik gibi opsiyonel özellikler. Rızanızı istediğiniz zaman geri alabilirsiniz.
• Meşru menfaatler (Md. 6(1)(f)) — hizmet güvenliği, dolandırıcılık ve istismarı önleme, ürün geliştirme, temel analitik sağlama.
• Yasal yükümlülük (Md. 6(1)(c)) — geçerli mevzuata uyum ve yetkili makamların yasal taleplerini yerine getirme.

5. Rusya hukuku kapsamındaki hukuki dayanak

Rusya Federasyonu'ndaki kullanıcılar için kişisel veriler, Federal Kanun No. 152-FZ "Kişisel Veriler Hakkında" uyarınca işlenmektedir. İşleme; kullanıcı sözleşmesinin yerine getirilme gerekliliğine (152-FZ Md. 6(1)(5)), opsiyonel özellikler için kullanıcı rızasına ve güvenlik, istismarı önleme ile hizmet iyileştirme konularındaki meşru menfaatlerimize dayandırılmaktadır.

6. Verilerinizi nasıl kullanıyoruz

• Hizmeti sağlamak ve işletmek — hesap, yürüyüşler, etkinlikler, sohbetler, bildirimler;
• içerikleri konumunuza, dilinize ve tercihlerinize göre kişiselleştirmek;
• hizmet bildirimleri, yürüyüş hatırlatmaları, katılım talepleri ve etkinleştirdiğiniz diğer bildirimleri göndermek;
• istismar, spam ve dolandırıcılığı tespit etmek, soruşturmak ve önlemek;
• toplu kullanım istatistikleri ve çökme raporları aracılığıyla Hizmeti geliştirmek;
• yasal yükümlülükleri yerine getirmek ve yasal taleplere yanıt vermek.

7. Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyor, üçüncü tarafların kendi pazarlama amaçları için paylaşmıyoruz. Verileri yalnızca Hizmeti işletmemize yardımcı olan hizmet sağlayıcılarla paylaşıyoruz:

• Amvera (Moskova, Rusya Federasyonu) — sunucu barındırma, veritabanı, arka plan görevleri.
• Yandex Cloud — kullanıcıların yüklediği fotoğraflar için nesne depolama (S3).
• Telegram — giriş yaptığınızda veya Telegram Mini App kullandığınızda ve Telegram botu aracılığıyla mesaj iletmek için.
• Apple — Sign in with Apple, Apple push bildirim servisi, App Store abonelik faturalandırması.
• Google — Google Sign-In, Firebase Cloud Messaging (push bildirimleri), Firebase Crashlytics (Android'de yerel çökme raporları), Google Maps, Google Play abonelik faturalandırması.
• Yandex Maps — harita oluşturma (isteğe bağlı, harita sağlayıcı olarak seçildiğinde).
• Expo (Expo Application Services) — mobil uygulamalarımız için derleme, teslimat ve push bildirim aktarımı.
• Centrifugo — sohbetler ve canlı güncellemeler için gerçek zamanlı mesajlaşma altyapısı (Amvera üzerinde kendi barındırılır).
• Hizmetin diğer kullanıcıları — profil bilgileriniz, köpekleriniz, yürüyüşleriniz, etkinlikleriniz ve sohbet mesajlarınız, Hizmetin temel bir parçası olarak diğer kullanıcılara görünür.

8. Verileriniz nerede saklanıyor

Birincil altyapı Rusya Federasyonu'nda (Moskova'daki Amvera veri merkezlerinde) barındırılmaktadır. Kullanıcılar tarafından yüklenen fotoğraflar Yandex Cloud nesne depolama alanında saklanmaktadır. Yedeklemeler aynı altyapıda tutulmaktadır.

Bazı üçüncü taraf hizmetleri (Apple, Google, Telegram, Expo), hizmetlerini sunmak için gerektiğinde başka ülkelerde veri işleyebilir (örneğin push bildirimleri ve giriş).

9. Uluslararası veri aktarımları

Kişisel verileri sınırlar ötesine aktarırken, geçerli yasaların gerektirdiği şekilde — Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddeleri, yeterlilik kararları veya açık rızanız gibi — uygun güvenceler uygularız.

Rusya Federasyonu'ndaki kullanıcılar için sınır ötesi aktarım 152-FZ'nin 12. maddesi uyarınca gerçekleştirilir.

10. Saklama süresi

Kişisel verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı sildiğinizde, yasanın gerektirdiği durumlar (örneğin işlem kayıtları) veya uyuşmazlıkların çözümlenmesi ve sözleşmelerimizin uygulanması için gerekli haller dışında kişisel verilerinizi 30 gün içinde sileriz veya anonimleştiririz.

Yedek kopyalar standart yedekleme takvimine göre döngüsel olarak silinir.

11. Haklarınız

Yargı bölgenize bağlı olarak aşağıdaki haklara sahipsiniz:

• erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını edinme;
• düzeltme — yanlış veya eksik verileri düzelttirme;
• silme ("unutulma hakkı") — verilerinizin silinmesini talep etme;
• kısıtlama — verilerinizin işlenme biçimini sınırlandırma;
• taşınabilirlik — verilerinizi makine tarafından okunabilir bir biçimde alma;
• itiraz — meşru menfaatlere dayalı işlemeye itiraz etme;
• rızayı geri alma — rızaya dayalı işlemeler için istediğiniz zaman;
• yerel veri koruma otoritesine şikâyette bulunma (örneğin Rusya Federasyonu'nda Roskomnadzor veya AEA'daki ulusal DPA).

12. Haklarınızı nasıl kullanırsınız

Yukarıdaki haklardan herhangi birini kullanmak için wufydog@gmail.com adresinden bizimle iletişime geçin. Talebi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz. 30 gün içinde yanıt veririz.

13. Çerezler ve analitik

Oturumunuzu açık tutmak, tercihleri hatırlamak ve istismarı önlemek amacıyla zorunlu çerezler ve yerel depolama kullanıyoruz. Üçüncü taraf reklam çerezleri veya siteler arası izleme çerezleri kullanmıyoruz. Temel sunucu tarafı analitik, Hizmetin nasıl kullanıldığını anlamamıza ve iyileştirmemize yardımcı olur.

14. Çocuklar

Wufy, 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaysanız lütfen Hizmeti kullanmayın. 16 yaşın altındaki bir çocuktan ebeveyn izni olmaksızın kişisel veri topladığımızı öğrenirsek söz konusu verileri derhal sileriz.

15. Güvenlik

Sektör standardı güvenlik önlemleri uyguluyoruz — iletim sırasında HTTPS/TLS, güvenli şifresiz kimlik doğrulama, belirteç karma işlemi, depolamaya kimlik doğrulamalı erişim ve operatörlerimiz için rol tabanlı erişim.

Hiçbir iletim veya depolama yöntemi yüzde yüz güvenli değildir. Kişisel verilerinizi etkileyen bir güvenlik olayından haberdar olursak sizi ve ilgili yetkilileri yasal gerekliliklere uygun şekilde bilgilendiririz.

16. Bu Politikada değişiklikler

Hizmetteki, uygulamalarımızdaki veya geçerli mevzuattaki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını güncelleyebiliriz. Güncelleme yaptığımızda üst kısımdaki "Son güncelleme" tarihini değiştiririz. Önemli değişiklikler uygulama içinde veya başka makul yollarla iletilir.

17. İletişim

Bu Politika hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız wufydog@gmail.com adresinden bizimle iletişime geçin. Adres dahil tam hukuki bilgiler talep üzerine sunulmaktadır.