Gizlilik Politikası ve KVKK Aydınlatma Metni

Kısaca

Hesap açmak için adınızı, soyadınızı ve e-posta adresinizi alırız.
Oyunuzun içeriğini göremeyiz. Oy telefonunuzda şifrelenir; sunucuya yalnızca şifreli hâli ulaşır.
Bir seçimde oy kullanıp kullanmadığınız kaydedilir, kime oy verdiğiniz kaydedilmez.
Verilerinizi satmayız, reklam için kullanmayız. Uygulamada reklam ya da kullanım analizi yazılımı yoktur.
Hesabınızı uygulamanın içinden dilediğiniz an silebilirsiniz. Ayrıntılar Hesap silme sayfasındadır.

Veri sorumlusu

Cep Sandık, TÜBİTAK 2209-A programı kapsamında desteklenen ve Gümüşhane Üniversitesi Yazılım Mühendisliği Bölümü'nde yürütülen bir araştırma projesidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu, projenin yürütücüsü Muhammet Fethullah Bilgin'dir.

Bu metinle ya da verilerinizle ilgili her konuda [email protected] adresine yazabilirsiniz.

Topladığımız veriler

Veri	Ne zaman ve neden
Ad, soyad, e-posta adresi	Hesap açarken verirsiniz. Sizi tanımak, topluluk üyelerine adınızı göstermek ve size e-posta göndermek için kullanılır.
Parola	Yalnızca geri döndürülemeyen özeti saklanır; parolanızın kendisini göremeyiz.
Profil fotoğrafı	İsteğe bağlıdır. Yüklerseniz topluluk üyelerine gösterilir.
İki adımlı doğrulama bilgisi	İsteğe bağlıdır. Açarsanız doğrulama kodlarını üreten gizli anahtar saklanır.
Bildirim adresi ve tercihleri	Bildirimlere izin verirseniz cihazınıza bildirim ulaştırmaya yarayan teknik adres (push token) ve hangi bildirimleri istediğiniz saklanır.
Topluluk ve seçim kayıtları	Üyesi olduğunuz topluluklar, rolleriniz, oluşturduğunuz seçimler, emanetçi olduğunuz seçimler ve bir seçimde oy kullanıp kullanmadığınız.
Topluluk içerikleri	Oluşturduğunuz topluluğun adı, açıklaması, kapak görseli ve seçimlerin başlık ve aday bilgileri.
Güvenlik kayıtları	Giriş, parola değişikliği, hesap silme gibi işlemlerde işlemin türü, zamanı, IP adresi ve cihaz/uygulama bilgisi kaydedilir.
Cihaz bütünlüğü sonucu	Bu denetim etkinse, uygulamanın değiştirilmemiş bir sürümünün gerçek bir cihazda çalıştığını gösteren ve Google Play Integrity'den alınan doğrulama sonucu.

Konum, rehber, mikrofon ya da reklam kimliği gibi veriler toplanmaz.

Oyunuzun gizliliği

Cep Sandık'ın temel tasarım ilkesi, oyunuzun içeriğini bizim de dahil hiç kimsenin görememesidir.

Oy pusulanız telefonunuzda, açık kaynak ElectionGuard altyapısıyla şifrelenir. Sunucuya yalnızca şifreli pusula gönderilir.
Şifreli pusulalar ve bunlara ait kanıtlar, seçimin doğrulanabilmesi için herkese açık bülten panosunda yayımlanır. Bu kayıtlar adınızı ya da e-postanızı içermez.
Sayımda tek tek pusulalar çözülmez; emanetçiler yalnızca şifreli toplamı birlikte açar.
Oy verdiğinizde aldığınız takip kodu, oyunuzun panoda durduğunu kontrol etmenize yarar; kime oy verdiğinizi göstermez.

Kaydedilen: bir seçimde oy kullandığınız (aynı kişinin iki kez oy vermesini önlemek için).

Kaydedilmeyen: kime oy verdiğiniz.

Amaçlar ve hukuki sebepler

Verilerinizi KVKK'nın 5. maddesindeki şu sebeplere dayanarak işleriz:

Amaç	Hukuki sebep
Hesabınızı açmak, giriş yapmanızı sağlamak, topluluk ve seçim işlevlerini sunmak	Sizinle kurulan kullanım ilişkisinin yerine getirilmesi için gerekli olması
Doğrulama, parola sıfırlama gibi zorunlu e-postaları göndermek	Kullanım ilişkisinin yerine getirilmesi için gerekli olması
Hesapları ve seçimleri kötüye kullanıma karşı korumak, güvenlik kayıtlarını tutmak	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat
Bildirim göndermek, profil fotoğrafı göstermek	Açık rızanız (cihaz iznini vermeniz ya da fotoğrafı yüklemeniz); dilediğinizde geri alabilirsiniz

Kimlerle paylaşıyoruz

Verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Uygulamanın çalışması için şu hizmet sağlayıcılardan yararlanırız:

Sağlayıcı	Ne için, hangi veri
Amazon Web Services	Profil ve topluluk görsellerinin saklanması; doğrulama ve bilgilendirme e-postalarının gönderimi (e-posta adresiniz).
Expo ve Google Firebase Cloud Messaging	Bildirimlerin cihazınıza ulaştırılması (bildirim adresi ve bildirimin metni).
Google Play Integrity	Cihaz ve uygulama bütünlüğünün doğrulanması.
Have I Been Pwned	Seçtiğiniz parolanın bilinen sızıntılarda yer alıp almadığının denetimi. Parolanız gönderilmez; yalnızca özetinin ilk beş karakteri sorgulanır.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda verileriniz yukarıdaki amaçlarla sınırlı olarak yurt dışına aktarılmış olur.

Topluluğunuzun diğer üyeleri adınızı, soyadınızı, profil fotoğrafınızı ve topluluktaki rolünüzü görebilir.

Bunların dışında verileriniz yalnızca yasal bir zorunluluk doğduğunda yetkili kurumlarla paylaşılır.

Cihaz izinleri

Bildirimler: seçim başladığında, bitmek üzereyken ve sonuçlandığında haber vermek için. İzin vermezseniz uygulama çalışmaya devam eder.
Biyometrik giriş: parmak izi ya da yüz doğrulaması cihazınızda yapılır; biyometrik veriniz uygulamaya ya da sunucuya ulaşmaz.
Fotoğraf seçimi: profil ya da topluluk görseli yüklerken sistemin fotoğraf seçicisi açılır; uygulama yalnızca seçtiğiniz görsele erişir, galerinizin tamamına erişmez.

Oturum bilgileriniz cihazınızın güvenli deposunda saklanır.

Saklama ve silme

Hesap verileriniz, hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde adınız, soyadınız, e-posta adresiniz, parola özetiniz, profil fotoğrafınız, bildirim adresiniz, iki adımlı doğrulama bilginiz, bildirim tercihleriniz ve tüm oturumlarınız kalıcı olarak silinir ya da geri döndürülemeyecek biçimde anonimleştirilir.

Seçim sonuçlarının ve doğrulanabilirliğin bozulmaması için şunlar silinmez:

Bülten panosundaki şifreli pusulalar ve kanıtlar. Bunlar kimliğinize bağlı değildir.
Topluluk üyeliği, emanetçilik ve "oy kullandı" kayıtları. Bunlar adınızla değil, artık size bağlanamayan rastgele bir kullanıcı numarasıyla durur.
Güvenlik kayıtları, kötüye kullanımın incelenebilmesi için saklanır.

Silme adımları ve ayrıntılar için Hesap silme sayfasına bakın.

Güvenlik

Uygulama ile sunucu arasındaki tüm iletişim şifreli bağlantı (TLS) üzerinden yapılır.
Parolalar yalnızca özet olarak saklanır.
Art arda hatalı giriş denemelerinde hesap geçici olarak kilitlenir; iki adımlı doğrulama açılabilir.
Oy içeriği sunucuda hiçbir zaman açık hâlde bulunmaz; sayım anahtarı emanetçiler arasında paylaştırılmıştır.

Hiçbir sistem tümüyle risksiz değildir. Verilerinizi etkileyen bir güvenlik olayı yaşanırsa sizi ve ilgili kurumları mevzuatın öngördüğü biçimde bilgilendiririz.

Haklarınız

KVKK'nın 11. maddesi uyarınca şunları isteyebilirsiniz:

Verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi almak,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
Verilerinizin aktarıldığı üçüncü kişileri bilmek,
Eksik ya da yanlış işlenmiş verilerin düzeltilmesini istemek,
Verilerinizin silinmesini ya da yok edilmesini istemek,
Bu işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini istemek,
Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Adınızı ve e-postanızı uygulamadaki Profil ekranından kendiniz düzeltebilir, hesabınızı aynı ekrandan silebilirsiniz. Diğer talepleriniz için hesabınıza kayıtlı e-posta adresinden [email protected] adresine yazın. Başvurunuzu en geç otuz gün içinde yanıtlarız. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Değişiklikler

Bu metni güncellediğimizde yeni sürümü bu sayfada yayımlar ve üstteki tarihi değiştiririz.