1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla:
- Ticari Unvan: [Resmi Ticari Unvan]
- Adres: [Açık Posta Adresi]
- MERSİS / Vergi No: [MERSİS veya Vergi Numarası]
- E-posta: destek@kampmod.com
- Web: kampmod.com
2. Topladığımız Veriler
a) Hesap Bilgileri
- Ad, soyad, telefon numarası, e-posta adresi
- Şifre (hash'lenmiş olarak saklanır, hiçbir zaman düz metin tutulmaz)
- Kullanıcı rolü (Kamp Yöneticisi, Görevli, Sakin)
b) Kamp & Operasyon Verileri
- Parsel/bungalov atamaları, araç plakası, rezervasyon kayıtları
- Sayaç okumaları, fatura ve tahsilat kayıtları
- Açtığınız talepler (ticket'lar) ve mesaj içerikleri
- Misafir geçiş kartı oluşturduğunuzda misafirinizin adı ve geçerlilik tarihleri
c) Yasal Konaklama Kayıtları (EGM / KBS)
İçişleri Bakanlığı Emniyet Genel Müdürlüğü Kimlik Bildirim Sistemi (KBS) yükümlülüğü kapsamında konaklayan misafirlere ait şu veriler işlenir:
- Ad, soyad
- T.C. Kimlik Numarası (yabancı uyruklular için Pasaport Numarası)
- Doğum tarihi, uyruk
- Konaklama giriş–çıkış tarihleri
Bu veriler yalnızca yasal yükümlülüğün yerine getirilmesi amacıyla, mevzuatın öngördüğü süre boyunca saklanır ve KBS dışında üçüncü taraflarla paylaşılmaz.
d) Kamera & Fotoğraf Galerisi (Sizin İzninizle)
Aşağıdaki özellikleri kullandığınızda uygulama, cihazınızın kamerasına veya fotoğraf galerisine yalnızca o anlık erişim talep eder:
- Profil fotoğrafı: Hesabınıza fotoğraf yüklemek için
- Pazaryeri ilanı: Sattığınız/kiraladığınız ürüne ait görselleri ilana eklemek için
- Talep (ticket) ekleri: Arıza/şikayet bildirirken kanıt fotoğrafı eklemek için
Bu erişimler işletim sistemi izin diyalogu üzerinden açıkça onayınıza sunulur ve istediğiniz an cihaz ayarlarından geri alabilirsiniz. Yüklediğiniz görseller dışında galeri veya kamera içeriğine erişmeyiz; arka planda fotoğraf taramayız.
e) Teknik Veriler
- Cihaz modeli, işletim sistemi sürümü, uygulama sürümü
- Anonim kullanım istatistikleri ve hata günlükleri (crash logs)
- IP adresi (güvenlik ve oturum yönetimi için)
- Push bildirim token'ı (OneSignal aracılığıyla bildirim gönderebilmek için)
f) Toplamadıklarımız
- Konum bilgisi (GPS) toplamıyoruz
- Mikrofon, rehber veya takvim verilerinize erişmiyoruz
- Kredi/banka kartı veya finansal ödeme bilgisi toplamıyoruz — uygulama içi ödeme özelliği bulunmamaktadır
- Reklam amaçlı kişisel veri toplamıyor ve satmıyoruz
3. Verileri Hangi Amaçla Kullanırız
- Uygulamanın temel işlevlerini sağlamak
- Hesabınızı doğrulamak ve oturumunuzu güvende tutmak
- Kamp yönetimi ile sakin arasındaki iletişimi kolaylaştırmak
- Yasal yükümlülükleri (örn. EGM konaklama kayıt zorunluluğu) yerine getirmek
- Uygulamanın performansını izlemek ve hataları gidermek
4. Yasal Dayanak (KVKK m.5 / GDPR Art. 6)
- Sözleşmenin ifası: Hesap oluşturma ve hizmet sunumu
- Yasal yükümlülük: EGM kayıt, fatura saklama yükümlülükleri
- Meşru menfaat: Güvenlik, dolandırıcılık önleme, ürün iyileştirme
- Açık rıza: Pazarlama amaçlı iletişim (talep edersek)
5. Veri Saklama Süresi
- Aktif hesaplar: Hesap silinene kadar
- Fatura ve mali kayıtlar: Vergi mevzuatı gereği 10 yıl
- EGM kayıtları: İlgili mevzuat gereği saklanır
- Hesap silindikten sonra teknik loglar en fazla 90 gün içinde anonimleştirilir veya silinir
6. Veri Paylaşımı
Verilerinizi üçüncü taraflara satmıyoruz. Yalnızca:
- Hizmet sağlayıcılar (veri işleyenler):
- Supabase / PostgreSQL — veritabanı ve kimlik altyapısı
- Render — uygulama sunucu ve barındırma altyapısı
- OneSignal — push bildirim gönderimi (cihaz token'ı)
- Apple App Store / Google Play — uygulama dağıtımı
- E-posta servisi — işlem ve bildirim e-postaları
- Yasal zorunluluk: Mahkeme kararı veya yetkili kamu otoritesi talebi (örn. EGM / KBS bildirimleri).
- Aynı kamp içindeki kullanıcılar: Adınız, parseliniz, açtığınız ticket gibi bilgiler — rolünüze uygun şekilde — aynı kampın yetkili kullanıcılarına görünür.
7. Veri Güvenliği
- Tüm trafik HTTPS/TLS ile şifrelenir
- Şifreler
bcryptile hash'lenir - Yetkilendirme JWT + rol bazlı erişim kontrolü (RBAC) ile sağlanır
- Veriler tenant (kamp) düzeyinde mantıksal olarak izole edilir
- Sunucu ve veritabanı erişimi yalnızca yetkili personelle sınırlıdır
8. Çocukların Gizliliği
KampMod 18 yaş altı kullanıcılara yönelik değildir. Bilerek çocuklardan veri toplamayız.
9. Haklarınız (KVKK m.11 / GDPR Art. 15-22)
- Verilerinize erişme ve kopyasını isteme
- Yanlış verilerin düzeltilmesini talep etme
- Verilerinizin silinmesini isteme ("unutulma hakkı")
- İşlemeye itiraz etme veya kısıtlama talep etme
- Verilerinizi taşınabilir formatta isteme
Talepleriniz için: destek@kampmod.com — en geç 30 gün içinde yanıt veririz.
10. Hesap & Veri Silme Talebi
Hesabınızı ve ilişkili tüm kişisel verilerinizi silmek için iki yöntemden birini kullanabilirsiniz:
- Uygulama içinden: Mobil uygulamada Profil › Hesabı Sil menüsünü kullanarak silme talebinizi doğrudan tetikleyebilirsiniz.
- E-posta ile: destek@kampmod.com adresine "Hesap Silme Talebi" başlıklı bir e-posta gönderebilirsiniz.
Talebinizin alınmasının ardından hesabınız ve kişisel verileriniz en geç 30 gün içinde silinir. Yasal saklama yükümlülüğü altındaki kayıtlar (örn. fatura, EGM bildirimleri) anonimleştirilerek mevzuatın öngördüğü süre boyunca saklanır.
11. Çerezler
kampmod.com yalnızca teknik zorunluluk çerezleri kullanır (oturum, dil tercihi). Reklam veya izleme çerezi kullanılmaz.
12. Politika Güncellemeleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulur.
13. İletişim
E-posta: destek@kampmod.com
Web: https://kampmod.com