1. Veri Sorumlusu
Veri sorumlusu sıfatıyla Kollab, kullanıcı verilerinin hukuka uygun şekilde işlenmesinden sorumludur.
- Ticari unvan: Kollab Bilişim Teknolojileri
- İletişim e-posta: hello@kollab.tr
- Veri sorumlusu temsilcisi: kvkk@kollab.tr
- Adres: İstanbul / Türkiye
- Web: kollab.tr
2. Topladığımız Veriler (Play Data Safety + App Privacy)
Aşağıdaki tablo Google Play Data Safety formu ve Apple App Privacy etiketleri ile aynı kategorileri kullanır. Veriler "hizmet sağlama" ve "analitik" amaçlarıyla işlenir; reklam veya pazarlama amacıyla üçüncü taraflara satılmaz.
| Veri kategorisi | Örnek veri | Amaç | Zorunlu? | Hesapla bağlantılı |
|---|---|---|---|---|
| Kişisel bilgiler | Ad soyad, e-posta, telefon, kullanıcı adı (handle) | Hesap, iletişim, kimlik doğrulama | Evet | Evet |
| Finansal bilgiler | Abonelik planı, fatura, ödeme durumu (kart bilgisi Iyzico üzerinde, bize iletilmez) | Ödeme, fatura | Plan satın alınırsa | Evet |
| Konum | Şehir, ülke (kaba konum — kullanıcı beyanı) | Marka eşleştirme, demografi | Hayır | Evet |
| Fotoğraf ve video | Profil fotoğrafı, medya kit görselleri, içerik örnekleri (cihaz galerisinden seçilen) | Profil, portföy | Hayır | Evet |
| Ses | Yok — uygulama mikrofon kullanmaz | — | — | — |
| Mesaj içeriği | Marka ile creator arasındaki brief mesajları (uygulama içi) | İşlev (inbox) | Brief gönderilirse | Evet |
| Dosya ve dokümanlar | Sözleşme PDF'i, dosya yükleme | İş akışı | Hayır | Evet |
| Takvim ve kişiler | Toplanmaz | — | — | — |
| Sağlık ve fitness | Toplanmaz | — | — | — |
| Uygulama etkinliği | Hangi sayfaların görüntülendiği, tıklanan butonlar, oturum süreleri | Analitik, hata ayıklama | Evet | Evet |
| Web tarama geçmişi | Toplanmaz | — | — | — |
| Arama geçmişi | Uygulama içi arama sorguları (anonimleştirilmiş) | İyileştirme | Hayır | Hayır |
| Cihaz veya diğer ID'ler | Cihaz modeli, işletim sistemi sürümü, anonim oturum ID'si, IP | Güvenlik, hata raporlama | Evet | Evet |
| Kişiler | Toplanmaz | — | — | — |
| Performans verisi | Crash log, cihaz tanılama | Stabilite | Evet | Hayır |
Önemli: Kollab kullanıcıyı diğer uygulamalar arasında izlemek (tracking) amacıyla veri kullanmaz. App Tracking Transparency (ATT) izni istenmez. Reklam tanımlayıcısı (IDFA / AAID) okunmaz.
3. Verilerin Hukuki Dayanağı (KVKK m.5 & GDPR Art.6)
- Sözleşmenin ifası — Hesap yönetimi, brief iletimi, kampanya takibi.
- Açık rıza — Pazarlama e-postası, profil verisinin marka portalında görünür olması.
- Hukuki yükümlülük — Fatura, vergi kayıtları, KVKK başvurularına yanıt.
- Meşru menfaat — Güvenlik, dolandırıcılık önleme, ürün iyileştirme.
4. Üçüncü Taraf Hizmet Sağlayıcılar ve SDK'lar
Aşağıdaki sağlayıcılar "veri işleyen" sıfatıyla bizim adımıza belirli verileri işler. Her biriyle KVKK m.8 ve GDPR Art.28 uyarınca veri işleme sözleşmesi (DPA) yapılmıştır.
| Sağlayıcı | Hizmet | İşlenen veri | Lokasyon |
|---|---|---|---|
| Supabase | Auth, veritabanı, depolama | Tüm kullanıcı verisi | AB (Frankfurt) |
| Iyzico | Ödeme altyapısı | Ad soyad, e-posta, fatura, kart (Iyzico'da) | Türkiye |
| Sentry | Hata izleme | Anonim hata logu, cihaz/OS | ABD |
| PostHog | Ürün analitiği | Anonim oturum, sayfa görüntüleme | AB (Frankfurt) |
| Resend / Postfix | E-posta iletimi | E-posta adresi, mesaj içeriği | ABD / Türkiye |
| OpenAI | AI fiyat önerisi, brief yazar, eşleştirme | Anonim brief metni | ABD |
| Apple App Store / Google Play | Uygulama dağıtım & ödeme | Satın alma kaydı, abonelik durumu | ABD / Avrupa |
| Instagram, TikTok, YouTube API | Sosyal hesap doğrulama | OAuth token, takipçi sayısı (kullanıcı yetkilendirir) | ABD |
Yurt dışı aktarımlar; Apple, Google, OpenAI, Sentry kapsamında KVKK m.9 uyarınca açık rıza ve standart sözleşme maddeleri (SCC) ile gerçekleştirilir. Kullanıcı sosyal hesabını bağlamadığı veya AI özelliği kullanmadığı sürece bu sağlayıcılara veri aktarımı yapılmaz.
5. İzinler (Permissions)
Uygulama yalnızca aşağıdaki izinleri ister ve her biri kullanıcının açıkça reddedebileceği şekildedir:
- Fotoğraf / galeri (iOS NSPhotoLibraryUsageDescription / Android READ_MEDIA_IMAGES): profil fotoğrafı, medya kit görselleri yüklemek için.
- Kamera (iOS NSCameraUsageDescription / Android CAMERA): profil fotoğrafı çekmek için.
- Bildirim (iOS UNUserNotificationCenter / Android POST_NOTIFICATIONS): yeni brief, mesaj ve ödeme bildirimi için.
- İnternet erişimi (Android INTERNET): zorunlu, uygulamanın temel çalışması için.
Konum, mikrofon, kişi rehberi, takvim, sağlık verisi izinleri talep edilmez.
6. Çocukların Gizliliği
Kollab 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaş altı kullanıcı kaydı kabul edilmez. Apple Family Sharing ve Google Play Family Policy kapsamında çocuk hesaplarına yönelik veri toplamayız. 18 yaş altı bir kişiye ait veriyi kazara aldığımızı tespit edersek 30 gün içinde sileriz.
7. Veri Saklama Süresi
- Hesap aktif olduğu sürece: tüm hesap verisi.
- Hesap silindikten sonra: kişisel veriler 30 gün içinde silinir; faturalar Türk Ticaret Kanunu m.82 gereği 10 yıl saklanır.
- Anonim analitik veri: 24 ay.
- Crash log: 90 gün.
8. Veri Güvenliği
- TLS 1.2+ ile şifreli iletim (Encryption in transit).
- Bcrypt + Supabase Auth ile parola özetleme.
- Rate limit ve OTP doğrulama.
- Veri tabanı seviyesinde RLS (Row Level Security).
- Düzenli güvenlik yamaları ve sızma testi.
- Olası bir veri ihlali durumunda KVKK Kurumu'na 72 saat içinde bildirim.
9. Hesap ve Veri Silme (Play / App Store Zorunluluğu)
Hesabını ve tüm verini iki yoldan silebilirsin:
- Uygulama içi: Ayarlar → Hesap → Hesabımı sil. E-posta onayı sonrası kalıcı silinir.
- Web üzerinden: kollab.tr/settings/account
- E-posta ile: kvkk@kollab.tr adresine talep gönder.
Silme talebi 30 gün içinde tamamlanır. Kanuni saklama yükümlülüğüne tabi veriler (örn. faturalar) anonimleştirilerek tutulur.
10. Haklarınız (KVKK m.11)
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse bilgi talep etme, amacını öğrenme.
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- Otomatik sistemlerle yapılan analize itiraz etme.
- Verinin kanuna aykırı işlenmesi nedeniyle zarara uğramışsa tazminat talep etme.
Başvurular için: kvkk@kollab.tr. KVKK m.13 gereği başvurulara en geç 30 gün içinde yanıt verilir. Yanıt vermediğimizi düşünüyorsanız KVKK Kurumu'na (kvkk.gov.tr) şikayet edebilirsiniz.
11. Reklam ve Takip (Tracking) Beyanı
Kollab uygulaması üçüncü taraf reklam ağlarıyla veri paylaşmaz, kullanıcıyı uygulama veya web siteleri arasında takip etmez. Apple ATT izni istenmez. Google Advertising ID okunmaz. Push bildirimleri yalnızca işlevsel amaçla (yeni brief, mesaj, ödeme) gönderilir; pazarlama push'u atılmaz.
12. Çerezler ve Yerel Depolama
Mobil uygulamada çerez kullanılmaz. Yalnızca aşağıdaki kalıcı depolama vardır:
- Auth oturum token (Supabase, secure storage).
- Tema tercihi (light/dark).
- Push notification ID.
13. Politikadaki Değişiklikler
Bu politika gerektiğinde güncellenir. Önemli değişikliklerde uygulama içi bildirim ve e-posta ile kullanıcılar bilgilendirilir. Güncel sürüm her zaman bu sayfada yer alır. Geçmiş sürümler talep üzerine paylaşılır.
14. İletişim
- KVKK başvuruları: kvkk@kollab.tr
- Genel destek: hello@kollab.tr
- Hesap silme: kvkk@kollab.tr
- Adres: İstanbul / Türkiye