Gizlilik Politikası
1. Kapsam
Bu politika, Vazifem mobil uygulamasında işlenen kişisel verileri, paylaşım/aktarım süreçlerini ve kullanıcı haklarını açıklar.
2. Toplanan Veriler
Toplayabileceğimiz veriler:
- Ad-soyad, e-posta, telefon, adres (opsiyonel — il, ilçe, mahalle, sokak, bina no)
- Şifre (hash), hesap bilgileri
- Seçilen hizmetler (hizmet sepeti), talep/teklif/süreç bilgileri; mezar yeri bilgileri (kullanıcı tarafından sağlanan)
- Vefat eden kişi ad-soyad, doğum tarihi ve vefat tarihi (kullanıcı tarafından talep oluşturma sırasında girilir; doğru mezar eşleştirmesi için kullanılır)
- Talep notu/özel istek
- Opsiyonel talep öncesi foto; zorunlu başlangıç ve sonuç fotoğrafları
- Teknik veriler: IP, cihaz markası/modeli, OS, uygulama sürümü, FCM token, anonimleştirilmiş cihaz tanımlayıcısı, log/hata kayıtları (asgari)
- Destek talepleri: Ad-soyad, e-posta, telefon ve talep içeriği
MVP kapsamında uygulama içi ödeme/kart bilgisi toplanmaz.
3. Fotoğraflar ve Saklama
Fotoğraflar, hizmetin başlatıldığının ve tamamlandığının kanıtlanması ve "öncesi–sonrası" kıyasına imkân sağlanması amacıyla kullanılır.
Fotoğraflar Google Cloud Storage (GCS) üzerinde saklanır.
İş tamamlandıktan sonra fotoğraflar 6 ay saklanır ve ardından silinir.
4. Saha Personeli / Hizmet Sağlayıcı Erişimi
Saha personeli yalnızca atandığı iş için:
- Müşteri ad-soyad
- Mezar bilgileri
- İş detayları + müşteri notu
- Vefat eden kişi ad-soyad (doğru eşleştirme için)
- Talep öncesi opsiyonel fotoğrafı görebilir ve başlangıç/sonuç fotoğrafını yükleyebilir
erişebilir. Müşterinin telefon/e-posta bilgileri saha personeline gösterilmez.
5. Bildirimler (MVP)
Vazifem, süreç adımlarını (başlangıç ve sonuç fotoğrafı gibi) bildirmek için push bildirim kullanabilir.
Bildirimlerin iletilebilmesi için cihazda işletim sistemi düzeyinde bildirim izninin verilmesi gerekir.
Bildirim izni kapalıysa uygulama kullanıcıya bilgilendirici bir uyarı gösterebilir; kullanıcı süreç güncellemelerini uygulama içinden takip etmelidir.
6. Yurt Dışına Aktarım
Google altyapısı/global servis mimarisi ve MongoDB Atlas veritabanı hizmeti nedeniyle verilerin yurt dışında işlenmesi/aktarımı söz konusu olabilir.
7. Saklama ve Silme
- Fotoğraflar: 6 ay
- Talep/sipariş kayıtları (anonim): 2 yıl
- Teknik loglar: 30 gün; denetim kayıtları: 365 gün
- Hesap silme: Kimlik/iletişim verileri derhal anonimleştirilir (maskelenir). Hesap kaydı anonimleştirilmiş biçimde sistemde kalır.
- Destek talepleri: Hesap silinse dahi, destek taleplerindeki bilgiler kayıt bütünlüğü amacıyla saklanabilir.
- Yedekleme bulunması halinde silme/anonimleştirme gecikmeli yansıyabilir.