KVKK Aydınlatma Metni

Bu metin; GhostTag mobil uygulaması ve bağlantılı QR etiket ürünleri ("Hizmet") kapsamında; araç sahiplerinin, QR etiketi taratarak iletişim kuran üçüncü kişilerin ve ziyaretçilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca işlenmesine ilişkin aydınlatmayı içerir.

Hizmetin doğası gereği yalnızca Anonim İletişim ve Sistem Güvenliği için zorunlu olan minimum veri işlenmektedir:

• Kimlik ve İletişim: Ad-Soyad, Telefon Numarası, E-posta adresi.

• Araç ve Eşleştirme: Araç Plakası, QR Etiket ID'si ve kullanıcı tarafından belirlenen araç takma adı.

• İletişim ve Log Kayıtları: Çağrı başlatma/bitiş zamanı, arayan ve aranan tarafın maskelenmiş (gizlenmiş) ID bilgileri, SMS (OTP) doğrulama kayıtları. ÖNEMLİ NOT: Yapılan sesli görüşmelerin içeriği (ses kaydı) GhostTag tarafından KAYDEDİLMEMEKTEDİR.

• Teknik ve Cihaz: IP adresi, Cihaz Modeli, Uygulama Sürümü, Firebase token bilgileri (Bildirimler için).

Verileriniz tamamen dijital yollarla toplanır:

• Uygulama içi kayıt ve profil oluşturma formları.

• QR Kod eşleştirme ekranları.

• Hizmet altyapısını sağlayan sunucuların otomatik log kayıtları.

• QR etiketi taratan üçüncü kişilerin tarayıcı istekleri.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenir:

• Sözleşmenin İfası (KVKK m.5/2-c): Üyeliğin oluşturulması, QR kodun araçla eşleşmesi, 0850'li numara üzerinden Numara Maskeleme hizmetinin sağlanması.

• Hukuki Yükümlülük (m.5/2-ç): 5651 sayılı kanun gereği IP ve trafik loglarının tutulması, yetkili makamların taleplerinin karşılanması.

• Meşru Menfaat (m.5/2-f): Spam aramaların engellenmesi, Rahatsız Etmeme modunun çalıştırılması, sistem hatalarının tespiti.

GhostTag, hizmeti verebilmek için aşağıdaki teknik altyapı sağlayıcılarıyla çalışmaktadır:

• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye): 0850 numara tahsisi, sesli görüşme köprülemesi (maskeleme) ve SMS doğrulama hizmetleri için veriler (telefon numarası) Netgsm altyapısı üzerinden işlenir.

• Google Firebase (Yurt Dışı / Bulut): Uygulama veritabanı, kullanıcı doğrulama ve anlık bildirim servisleri Google Firebase altyapısında tutulmaktadır. Sunucuların yurt dışında bulunması nedeniyle, verileriniz güvenli şifreleme yöntemleriyle Google'ın global sunucularında saklanabilir.

• Yetkili Kurumlar: Yasal bir suç işlenmesi veya acil durum halinde, talep üzerine Emniyet ve Yargı makamlarıyla Eşleşme Kayıtları paylaşılabilir.

• Üyelik Bilgileri: Üyelik devam ettiği sürece saklanır. Üyelik silindiğinde veriler 30 gün içinde anonimleştirilir veya imha edilir.

• İletişim Logları: Yasal zorunluluk gereği trafik bilgileri (kim, ne zaman aradı) 2 yıl süreyle saklanmak zorundadır.

Kişisel telefon numaranız, veritabanımızda ve iletişim sırasında MASKELENEREK işlenir. QR kodunuzu taratan kişiler telefon numaranızı asla göremez. Tüm veri trafiği SSL/HTTPS şifreleme ile korunmaktadır.

Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, yanlışsa düzeltilmesini isteme, silinmesini talep etme ve aleyhinize çıkan sonuçlara itiraz etme hakkına sahipsiniz. Taleplerinizi destek@ghosttag.app adresine iletebilirsiniz.