Bu politika Caminta’nın cihazınızda işlediği bilgileri, kullandığı harita ve sağlık bağlantılarını, paylaşım tercihlerinizi ve verileriniz üzerindeki kontrolünüzü açıklar.
1. Geliştirici, kapsam ve iletişim
Caminta, Türkiye’de Ümit Ceylan tarafından geliştirilen ve TOSBIN kişisel geliştirici markası altında sunulan bir yürüyüş uygulamasıdır. TOSBIN ayrı bir şirket veya tüzel kişi değildir. Veri sorumlusu Ümit Ceylan’dır. Gizlilik ve destek: tosbinlab@gmail.com. Web sitesi: https://www.tosbin.com/.
Bu politika Caminta uygulamasını ve geliştiriciye ilettiğiniz uygulama destek/gizlilik taleplerini kapsar. Web sitesinin ziyaretçi verileri ve çerezleri ayrı kapsamdadır. Sağlayıcıların bağımsız işlemleri kendi politikalarına da tabidir; bu durum geliştiricinin sorumluluğundaki veri işlemlerine ilişkin yükümlülüklerini kaldırmaz.
2. İşlenen veriler
Cihazınızda şu bilgiler işlenebilir: seçtiğiniz profil adı, profil başlığı ve avatar/fotoğraf; boy ve isteğe bağlı kilo; yürüyüş başlangıç/bitiş zamanları, aktif süre, hassas GPS rota noktaları, mesafe ve hız; sensörden alınan veya mesafeden tahmin edilen adımlar; tahmini kalori; hedefler, tercihler ve yarım kalmış kayıtlar. Konum doğruluğu ve pusula yönü gösterim ve ölçüm sırasında kullanılır. Yürüyüş fotoğrafları, çekim zamanı ve varsa o andaki rota konumuyla ilişkilendirilebilir. Oluşturduğunuz videolar, postlar ve dışa aktarma dosyaları da cihazda işlenir.
Caminta hesap açılmasını gerektirmez. Uygulama kişilerinize veya mikrofonunuza erişmez; reklam kimliği kullanan reklam/izleme işlevi içermez.
3. Amaçlar ve işleme dayanakları
Bilgiler; yürüyüşü kaydetmek, rotayı ve konumu göstermek, süre/mesafe/adım/kalori tahminlerini hesaplamak, duraklatmayı yönetmek, geçmiş ve istatistik sunmak, profilinizi kişiselleştirmek ve istediğiniz çıktıları hazırlamak için kullanılır. Kilo isteğe bağlıdır; belirtilmezse kalori tahmini için uygulamada açıklanan varsayılan değer kullanılır. Kalori ve adım tahminleri tıbbi ölçüm değildir.
Veriler; profil ve tercih girişlerinizden, izin verdiğiniz konum/hareket sensörlerinden, seçtiğiniz veya çektiğiniz fotoğraflardan, uygulama hesaplamalarından ve gönderdiğiniz e-postalardan elektronik olarak elde edilir.
Talep ettiğiniz temel hizmetin sunulması için gerekli profil, yürüyüş kaydı, harita gösterimi ve çıktı hazırlama işlemlerinin dayanağı hizmet ilişkisinin kurulması veya ifası için gerekliliktir (KVKK m. 5/2-c; GDPR uygulanıyorsa m. 6/1-b). Bu dayanak hizmet için gerekli olmayan işlemleri kapsamaz.
Destek yazışmaları, temel hak ve özgürlüklerinize zarar vermemek şartıyla talebinizi çözmeye yönelik meşru menfaat kapsamında işlenir (KVKK m. 5/2-f; GDPR m. 6/1-f). Veri koruma başvuruları ve bağlayıcı makam taleplerinin karşılanması hukuki yükümlülüğe (KVKK m. 5/2-ç; GDPR m. 6/1-c); hukuki taleplerin kurulması, kullanılması veya savunulması için gerekli kayıtlar hakların korunmasına dayanır (KVKK m. 5/2-e; GDPR kapsamında ilgili meşru menfaat).
İsteğe bağlı sağlık aktarımı kullanıcı işlemi ve sistem izni gerektirir. Sağlık verisi niteliğindeki işlemlerde ayrıca KVKK m. 6 ve uygulanıyorsa GDPR m. 9 şartları geçerlidir. Ayrı açık rıza gereken işlemlerde sistem izni veya politikanın okunması tek başına açık rıza sayılmaz; gerekli rıza alınmadan böyle bir işleme başlanmamalıdır. Rızaya dayanan işlemlerde rızanızı geri çekebilirsiniz; bu, önceki hukuka uygun işlemleri geriye dönük etkilemez.
4. Konum, sensörler ve izinler
Hassas konum rota kaydı, mesafe ve hız için; hareket izni adım sayımı için; pusula cihazın baktığı yönü göstermek için kullanılır. Aktif yürüyüşü başlattığınızda konum takibi, ekran kilitliyken veya uygulama arka plandayken de sürebilir; Android’de aktif kayıt bildirimi kullanılır. Duraklatma sırasında yürüyüş kaydına yeni rota noktaları eklenmez ve mesafe artırılmaz, ancak açık haritada canlı konum güncellenebilir. Yürüyüşü bitirmek kayıt takibini durdurur; harita ekranı açıksa konum göstergesi çalışmaya devam edebilir.
Kamera ve seçilen fotoğraf erişimi yalnızca istediğiniz fotoğraf/profil işlevleri içindir. Galeriye kayıt erişimi video ve postları kaydetmek için kullanılır. İzinleri işletim sistemi ayarlarından yönetebilirsiniz; reddetmek ilgili işlevi sınırlayabilir.
5. Cihazda saklama ve güvenlik
Profiliniz, yürüyüş geçmişiniz, rota noktalarınız, taslaklarınız ve uygulama içindeki medya kopyaları cihazın uygulamaya ayrılmış alanında saklanır. Caminta’da TOSBIN tarafından işletilen bir hesap veya bulut eşitleme hizmeti yoktur; uygulama bu kayıtları TOSBIN sunucusuna yüklemez. Harita/video hazırlama işlemleri cihazda yapılır; çevrimiçi harita kaynakları ayrıca indirilir.
Android sürümünde otomatik uygulama yedeklemesi devre dışıdır. Cihaz üreticisinin cihazdan cihaza aktarım mekanizmaları ve diğer platformlardaki işletim sistemi yedekleme/aktarma ayarları ayrıca geçerli olabilir. Cihaz kilidi ve işletim sistemi korumaları kullanılır; uygulama ayrıca uçtan uca şifreleme veya mutlak güvenlik garantisi vermez. Ağdaki harita istekleri HTTPS üzerinden yapılır.
6. Harita hizmeti ve üçüncü taraf bağlantıları
MapLibre, haritayı cihazda çizen yazılım kütüphanesidir; ayrı bir harita sunucusu olarak kullanılmaz. Ana harita ile video/post haritaları MapLibre aracılığıyla OpenFreeMap’in çevrimiçi kaynaklarını kullanır. İstenen harita bölgesi/karo adresleri, IP adresi ve standart bağlantı bilgileri harita sunucuları ve dağıtım altyapısı tarafından işlenebilir. Bu istekler görüntülediğiniz coğrafi bölge hakkında bilgi verebilir. Profiliniz, kilonuz ve fotoğraflarınız harita sağlayıcısına gönderilmez. Yürüyüş geçmişiniz kayıt dosyası olarak gönderilmez; ancak rotanın bulunduğu alan için harita kaynakları istenir.
Sağlayıcının güncel açıklamaları: https://openfreemap.org/privacy/. Harita sunucularının ve varsa dağıtım hizmetlerinin saklama ve uluslararası işleme uygulamaları kendilerine aittir; TOSBIN bunlar adına sıfır kayıt veya belirli bir saklama süresi taahhüt etmez.
7. Health Connect ve Apple Health
Desteklenen cihazlarda, yalnızca yürüyüş detayındaki aktarımı siz seçtiğinizde ve sistem izni verdiğinizde yürüyüş türü, başlangıç/bitiş zamanı, toplam mesafe ve Caminta yürüyüş başlığı Health Connect veya Apple Health’e yazılabilir. Mevcut aktarım işlevi sağlık geçmişinizi okumaz; rota noktalarını, fotoğraflarınızı, kilo veya profil adınızı bu işlemle aktarmaz.
Sağlık verileri reklam, pazarlama, veri satışı, kredi değerlendirmesi veya sigorta kararları için kullanılmaz. Aktarılmış kayıtlar ilgili sağlık platformunda saklanır. Caminta’daki kaydı silmek sağlık platformundaki kopyayı otomatik olarak silmez; o platformdan ayrıca yönetmeniz gerekir.
8. Paylaşım, dışa aktarma ve görünürlük
Video, post veya JSON dışa aktarımı ancak sizin işleminizle hazırlanır. Paylaşım menüsünde alıcı uygulamayı ve kişileri siz seçersiniz. Dosyalar rota, tarih, saat, etkinlik istatistikleri ve seçilen fotoğrafları içerebilir. JSON dosyası profil, kilo, tercihler, taslak ve yürüyüş ayrıntılarını içerebilir; fotoğraf/video dosyalarının kendisi bu JSON’a eklenmez; dosya yolları ve ilgili kayıt bilgileri bulunabilir.
Rotanız ev veya iş adresinizin anlaşılmasına neden olabilir. Paylaşmadan önce içeriği kontrol edin. Galeriye veya başka bir uygulamaya gönderilen kopyalar o hizmetin ayarlarına göre eşitlenebilir ve onun gizlilik koşullarına tabi olur.
9. Reklam, analiz ve destek yazışmaları
Mevcut Caminta sürümü reklam SDK’sı, davranışsal takip veya TOSBIN’e otomatik kullanıcı analitiği gönderen bir hizmet içermez. Uygulama mağazası ve işletim sistemi kendi ayar ve politikaları kapsamında tanılama veya toplu raporlar sağlayabilir; bu, Caminta’ya ayrı bir takip SDK’sı eklendiği anlamına gelmez. Kişisel veriler satılmaz veya davranışsal reklam amacıyla paylaşılmaz.
Bize e-posta gönderirseniz adresiniz, mesajınız ve eklemeyi seçtiğiniz bilgiler destek/gizlilik talebini yanıtlamak için işlenir. E-posta hizmeti Gmail üzerinden sağlanır ve sağlayıcının işlemleri ayrıca geçerlidir. Gerekmeyen hassas rota veya sağlık bilgilerini göndermeyin.
10. Saklama, silme ve yedekler
Yerel profil ve yürüyüş kayıtları siz silene veya uygulamanın verileri kaldırılana kadar cihazınızda tutulur. Tek yürüyüşü silmek o kaydı ve uygulamada ona bağlı fotoğrafları kaldırır; daha önce üretilmiş paylaşım dosyaları ayrı kalabilir. Ayarlar ve bilgiler > Tüm yerel verileri sil işlemi profil, geçmiş, taslak, tercihler ve uygulamanın oluşturduğu yerel fotoğraf/paylaşım dosyalarını temizler. Dosya silme başarısız olursa uygulama hata bildirir. İşletim sistemi önbelleklerinin yönetimi sisteme bağlıdır.
Galeri, alıcı uygulamalar, dışa aktardığınız dosyalar, işletim sistemi yedekleri ve sağlık platformundaki kopyaları ayrıca silmelisiniz. Destek yazışmaları talebin çözümü için gerekli süre boyunca saklanır. Talep kapandıktan sonra devam eden bir uyuşmazlık, hakkın korunması için belgelenmiş gereklilik veya yasal saklama yükümlülüğü yoksa yazışmalar ve ekleri silinir. Gereklilik varsa yalnızca gerekli kayıtlar ilgili süre boyunca saklanır ve gerekçe sona erdiğinde silinir. Bu ölçüt geliştiricinin yönettiği posta kutusu için geçerlidir; sağlayıcının teknik yedek ve silme süreçleri kendi politikasına tabidir. Cihazınızdaki kayıtları sunucumuzda tutmadığımızdan, bunları e-posta ile uzaktan silemez veya kaybolduğunda geri getiremeyiz.
11. Haklarınız ve tercihleriniz
Profilinizi düzenleyebilir, yürüyüşleri ve yerel verileri silebilir, uygulamanın dışa aktarma araçlarını kullanabilirsiniz. İzinleri cihazınızın işletim sistemi ayarlarından yönetebilir veya geri çekebilirsiniz.
KVKK m. 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış veriyi düzeltme, kanuni koşullarda silme/yok etme isteme, düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme, yalnızca otomatik analizden doğan aleyhinize sonuçlara itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarınız vardır.
GDPR veya başka bir uygulanabilir mevzuat kapsamında, ilgili koşullar dahilinde erişim, düzeltme, silme, işlemeyi sınırlandırma, itiraz, veri taşınabilirliği ve rızayı geri çekme haklarınız da bulunabilir.
Taleplerinizi tosbinlab@gmail.com adresine iletebilirsiniz. Ölçülü kimlik doğrulaması istenebilir. KVKK kapsamındaki usulüne uygun başvurular en kısa sürede ve en geç 30 gün içinde; diğer talepler ilgili yasal sürede yanıtlanır. Yetkili veri koruma otoritesine başvuru ve şikâyet haklarınız saklıdır. Yalnızca cihazınızda bulunan verilere uzaktan erişimimiz yoktur; bunları uygulama araçlarıyla yönetmeniz için destek sağlayabiliriz.
12. Uluslararası kullanım
Caminta Türkiye’de Ümit Ceylan / TOSBIN tarafından sunulur. OpenFreeMap harita istekleri ve Gmail üzerinden gönderdiğiniz destek yazışmaları sağlayıcı altyapısına bağlı olarak Türkiye dışındaki sistemlerde işlenebilir. Yerel yürüyüş geçmişiniz TOSBIN’in merkezi sunucusuna yüklenmez.
Health Connect cihaz üzerindeki sağlık veri deposudur; buraya kayıt yazılması tek başına bulut veya yurt dışı aktarımı değildir. Apple Health, cihaz yedekleri ve seçtiğiniz paylaşım uygulamalarının eşitleme/aktarım davranışları platforma ve ayarlarınıza bağlıdır.
Geliştiricinin sorumluluğundaki uluslararası aktarımlar için KVKK m. 9 ve uygulanıyorsa GDPR Bölüm V dahil ilgili aktarım şartlarının karşılanması gerekir. Bu politika tek başına aktarım izni veya sözleşmesel güvence oluşturmaz. Sağlayıcı açıklamaları geliştiricinin yükümlülüklerini ortadan kaldırmaz. Güncel sağlayıcı uygulamaları: https://openfreemap.org/privacy/ ve https://policies.google.com/privacy.
13. Çocuklar ve otomatik kararlar
Caminta özellikle çocuklara yönelik tasarlanmamıştır. Bulunduğunuz ülkede ilgili yaşın altındaysanız gerekli veli/yasal temsilci izni ve gözetimi olmadan kişisel veri sağlamamalısınız. Çocuk verilerine ilişkin bir endişe için iletişim adresimize yazabilirsiniz.
Mesafe, adım ve kalori hesapları kişisel etkinlik özeti içindir. Caminta bu hesapları sizin hakkınızda hukuki veya benzer derecede önemli sonuç doğuran otomatik kararlar vermek için kullanmaz.
14. Değişiklikler ve politika sürümü
Veri işleme biçimi değişirse bu politika güncellenir; önemli değişiklikler gerektiğinde uygulama içinde duyurulur ve gerekli yeni izin/rızalar alınır. Yeni veri kullanımları bu metindeki eski açıklamaya dayanılarak sessizce başlatılmaz.
Güncel politika, uygulamadaki Gizlilik politikası ekranında ve geliştiricinin yayımladığı web sayfasında aynı içerik ve sürüm tarihiyle sunulur. Türkçe ve İngilizce sürümler aynı işleme uygulamalarını açıklar; çeviri farklılığında açıklama için bizimle iletişime geçebilirsiniz.