Kişisel verilerinizi nasıl işlediğimize ve veri koruma hukuku kapsamındaki haklarınıza ilişkin bir genel bakış sunmak istiyoruz. İşlenen spesifik veriler ve kullanım amaçları, talep ettiğiniz veya üzerinde anlaşılan hizmetlere bağlıdır; bu nedenle tüm bilgiler sizin için her zaman geçerli olmayabilir.

Tanımlar

AB Genel Veri Koruma Tüzüğü’nün (GDPR) 4. maddesine uygun olarak, bu veri koruma bildirimi aşağıdaki tanımlara dayanmaktadır:
- Kişisel veri (GDPR md. 4/1), kimliği belirli veya belirlenebilir gerçek kişiye (‘ilgili kişi’) ilişkin her türlü bilgidir. Bir kişi, özellikle bir isim, kimlik numarası, çevrimiçi tanımlayıcı, konum verisi veya fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel ya da sosyal kimliğe ilişkin bilgiler gibi bir tanımlayıcıya atıfla doğrudan ya da dolaylı olarak tanımlanabiliyorsa belirlenebilirdir. Belirlenebilirlik, bu tür bilgilerin ya da ilave bilgilerin ilişkilendirilmesi yoluyla da sağlanabilir. Bilginin kaynağı, biçimi veya ortamı önemsizdir (fotoğraf, video ya da ses kayıtları da kişisel veri içerebilir).
- İşleme (GDPR md. 4/2), kişisel veriler üzerinde otomatik yollarla yapılıp yapılmadığına bakılmaksızın gerçekleştirilen her türlü işlemdir (örn. teknik yollarla). Buna özellikle kişisel verilerin toplanması (yani edinilmesi), kaydedilmesi, düzenlenmesi, yapılandırılması, depolanması, uyarlanması veya değiştirilmesi, geri alınması, danışılması, kullanılması, açıklanması, iletilmesi, yayılması veya diğer yollarla erişime sunulması, hizalanması veya birleştirilmesi, kısıtlanması, silinmesi veya yok edilmesi ya da ilk işleme amaçlarında değişiklik yapılması dahildir.
- Sorumlu (GDPR md. 4/7), kişisel verilerin işlenme amaçlarını ve vasıtalarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer birimlerdir.
- Üçüncü taraf (GDPR md. 4/10), ilgili kişi, sorumlu, veri işleyen ve sorumlu veya veri işleyenin doğrudan yetkisi altında kişisel verileri işlemeye yetkili kişiler dışındaki gerçek veya tüzel kişi, kamu otoritesi, kurum veya organı ifade eder; buna gruba ait diğer hukuki kişiler de dahildir.
- Veri işleyen (GDPR md. 4/8), kişisel verileri sorumlunun talimatlarına uygun olarak sorumlu adına işleyen gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer birimlerdir (örn. BT hizmet sağlayıcısı). Veri koruma hukuku bakımından, veri işleyen özellikle üçüncü taraf değildir.
- Açık rıza (GDPR md. 4/11), ilgili kişinin kendisiyle ilgili kişisel verilerin işlenmesine, beyanla ya da açık bir olumlu eylemle özgür iradeyle, belirli, bilgilendirilmiş ve tereddüde yer bırakmayacak şekilde onay verdiğini gösteren irade beyanıdır.
Sorumlu kişiye ait iletişim bilgileri

GDPR anlamında sorumlu şudur:

Jourma GmbH
Taunustor 1
60310 Frankfurt am Main / Almanya

Telefon: +49 69 5050604633
E-Posta: info(at)jourma.de
Web Sitesi: https://jourma.de
Veri koruma konuları için iletişim bilgileri

Veri korumaya ilişkin sorularınız için, yukarıda yer alan iletişim bilgilerini kullanarak ve datenschutz(at)jourma.de adresine veri koruma görevlimize ulaşabilirsiniz.
Kişisel verilerin işlenmesinin kapsamı

Uygulamamızı kullandığınızda sizden kişisel veriler toplarız. Kişisel veriler, doğrudan sizi ilgilendiren tüm bilgilerdir. Buna soyadınız, adınız, konum verileriniz, IP adresiniz, e-posta adresiniz veya tarafınızdan verilen ek isteğe bağlı bilgiler dahildir.

Kural olarak uygulamamız, kullanıcıların kişisel verilerini yalnızca hizmetlerimizin düzgün çalışması ve sunulması için gerekli olduğu ölçüde işler. Bunun dışındaki durumlarda, kişisel veriler yalnızca kullanıcının açık rızasıyla işlenir. Pratik nedenlerle önceden rıza alınmasının mümkün olmadığı ve işlemenin kanunen izinli olduğu haller istisnadır.

Aşağıdaki veri kategorilerini işleyebiliriz:
- Hesap verileri (örn. ad, soyad, e-posta adresi, parola);
- Uygulama verileri (örn. uygulama ayarları, uygulama sürümü, güncelleme dağıtım durumu, uzaktan yapılandırma parametreleri);
- Atıf verileri (örn. derin bağlantılar, kullanıcı edinimi bilgileri, uygulama yükleme verileri, etkileşim verileri);
- Kimlik doğrulama verileri (örn. kullanıcı kimlik bilgileri, oturum bilgileri, sosyal giriş verileri);
- Yapay zekâ verileri (örn. sohbet bilgileri, konuşma geçmişi, metinden konuşmaya içerikleri, Yolculuk verileri, dil, ekler);
- İşletme sayfası içgörü verileri (örn. yaş, cinsiyet, bölge ve ülke gibi demografik bilgiler; beğeniler, abonelikler, içerik paylaşma ve görüntülemeler, gönderiler, ilgi alanları gibi işletme sayfasıyla etkileşimler);
- İletişim verileri (örn. e-posta içeriği, uygulama içi geri bildirim, sosyal medya paylaşımı);
- Bağlantı verileri (örn. IP adresi, HTTP başlığı, kullanıcı aracısı);
- İrtibat verileri (örn. e-posta adresi, telefon numarası);
- Temel veriler (örn. ad, soyad);
- Veri gizliliği talepleri (örn. talebinizin içeriği, yanıtımız, talebin yerine getirildiğine dair dokümantasyonumuz);
- Cihaz verileri (örn. cihaz türü, ekran çözünürlüğü, işletim sistemi, dil, teknik özellikler);
- Hata verileri (örn. çökme raporları, performans izleme bilgileri, uygulama sürümü);
- Tanımlayıcılar (örn. kullanıcı kimliği, cihaz kimliği, reklam kimliği, Firebase kurulum kimliği);
- Yolculuk verileri (örn. oteller, uçuşlar, araç kiralama, eğlence ve turlar, başlangıç ve bitiş konum ve zamanı, yolcu sayısı ve türü, yüklenen belgeler), uygulanabildiği ölçüde;
- Konum verileri (örn. ülke, bölge, şehir, GPS koordinatları, harita kullanım kalıpları);
- Bildirim verileri (örn. anlık bildirimlerin iletimi ve hedeflenmesi);
- Profil verileri (örn. profil fotoğrafı, dil, para birimi, arama filtreleri, favoriler, istek listesi, değerlendirmeler, uygulama içi geri bildirim, planlar, menüler, yiyecek tercihleri (diyet, mutfak), ilgi alanları, cinsiyet), uygulanabildiği ölçüde;
- Kullanım verileri (örn. kullanıcı davranışı, ziyaret edilen uygulama ekranları, ziyaret tarihi ve saati, ziyaret süresi, daha önce ziyaret edilen sayfalar, kaydırma ve dokunma etkinlikleri, tıklanan düğmeler, takip edilen bağlantılar, indirilen dosyalar, medya ve formlarla etkileşim, performans ölçümleri, ekran kayıtları, ısı haritaları, ilk uygulama başlatma).
4.1 Uygulama Fonksiyonları

Uygulamamızda özellikle aşağıdaki işlevler mevcuttur:
- Google yorumlarının gösterimi, kategori, diyet, mutfak filtreleri, menü oluşturma ve mekânlara tekil geri bildirim verme olanağı dahil olmak üzere, harita üzerinde yiyecek-içecek fiyatlarını ve konumlarını keşfetme (Prices);
- Günlük planlamayla yolculuk oluşturma; oteller, uçuşlar, araç kiralama, eğlence ve turlar; başlangıç ve bitiş konum-zamanı; yolcu sayısı ve türü; belge yükleme imkânı (Journey Master);
- Sesli turlar, yerler, görülecek yerler arama (Insider);
- Plan ve menülere bağlantı paylaşma ve kişileri davet etme;
- Cihazınızın ilgili izin isteğini kabul etmeniz sonrasında, planınıza ya da menünüze birinin katılması gibi durumlara ilişkin bildirim alma;
- Yapay zekâ sohbet botumuzla konuşma geçmişinizi arama, düzenleme ve silme;
- Favorileri ve istek listesine konumları kaydetme, düzenleme ve silme;
- Restoran rezervasyonları.
Davet edilen veya katılan kişilerin isimleri, bir plan ya da menüde görünür.

Profilinizde özellikle şu seçenekler bulunur:
- Ad, e-posta adresi ve profil fotoğrafı gibi kişisel bilgileri görüntüleme ve düzenleme;
- Deneyimlerinize ilişkin değerlendirme ve yorumları görüntüleme (Prices ve Insider);
- Dilinizi ve para biriminizi görüntüleme ve düzenleme;
- Uygulama bildirimlerinizi yapılandırma;
- Parolanızı değiştirme;
- Konu seçerek ve ayrıntılı biçimde yazarak uygulama hakkında geri bildirim verme.
4.2 Yapay Zekâ Kullanımı

Sohbet botu ve bilgi sunumu kapsamındaki yapay zekâ tabanlı uygulama özellikleri kullanıldığında, ek kullanıcı girdileri (metin veya ses verisi gibi) ve otomatik toplanan bilgiler (GPS konumu, dil, cihaz verileri gibi) işlenebilir ve yapay zekâ sağlayıcılarına (özellikle OpenAI) iletilebilir. API’miz sunucu tabanlı çalıştığından, kullanıcının cihazına ait IP adresi yapay zekâ sağlayıcısıyla paylaşılmaz. İşleme, yalnızca talep edilen işlevin sağlanması amacıyla gerçekleştirilir. Verileriniz, OpenAI’nin algoritmalarını eğitmek için işlenmez.

Yapay zekâ sistemlerince üretilen çıktılar yalnızca bilgilendirme amaçlıdır. Jourma GmbH bu içeriğin doğruluğunu, eksiksizliğini veya uygunluğunu incelemez ya da garanti etmez.

4.3 İletişim formu

Jourma uygulamasındaki iletişim formunu kullanarak bizimle iletişime geçmeniz, talebinizi işleme ve yanıtlamaya yönelik meşru menfaatimize (GDPR md. 6/1-f) dayanır. İletişim formu üzerinden iletilen verileri yalnızca talebinize yanıt vermek için kullanırız. Bu veriler hiçbir zaman başka bir amaçla kullanılmaz.

4.4 Restoran rezervasyonları

Restoran rezervasyonu yapmanız halinde, iletişim bilgileriniz ilgili restorana aktarılabilir. Bu verileri kendi sorumluluğu altında restoran işler. Rezervasyon işlevi tamamen isteğe bağlıdır. Verilerinizin kullanımı ve restorana aktarımının hukuki dayanağı, restoranla iletişim kurulması ve rezervasyonun sizin adınıza gerçekleştirilmesine yönelik meşru menfaatimizdir (GDPR md. 6/1-f). Bu durumda üçüncü ülkeye aktarım, GDPR md. 49/1-b veya c uyarınca, sözleşmenin ifası veya sözleşme öncesi tedbirlerin gerekliliği kapsamında gerçekleştirilir.
Kişisel verilerin işlenmesine ilişkin hukuki dayanak

İlgili kişinin kişisel verilerinin işlenmesine (örn. uygulama takibi için) rızasının alınması halinde, hukuki dayanak GDPR md. 6/1-a’dır. Verilerinizi, bir sözleşmeye girişmeden önce talebiniz üzerine adımlar atmak veya sizinle akdedilmiş bir sözleşmenin ifası (örn. uygulama özelliklerinin kullanımı) için işlersek, hukuki dayanak GDPR md. 6/1-b’dir. Aksi durumda kişisel veriler, veri işlemenin amaçlarına ilişkin gizlilik politikasında daha ayrıntılı açıkladığımız meşru menfaatlere dayanarak GDPR md. 6/1-f uyarınca işlenir.
Veri işlemenin amacı

Kişisel veriler çeşitli amaçlarla işlenir:
- Hizmet Sunumu: Hizmetimizin kullanılabilirliğini sağlamak, bilgi teknolojisi sistemlerimizin kalıcı işlevselliğini ve güvenliğini temin etmek, genel idari amaçlarla hizmetimizi sürdürmek (GDPR md. 6/1-b, f). Buna çevrimiçi sunumumuzun tüm içerik ve işlevleriyle sağlanması, harita ve yer hizmetleri, yapılandırmaların aktarılması ve arka uç işlevleri ile sözleşmeye dayalı hizmetlerin sağlanması, müşteri hizmetleri ve destek dahildir.
- İletişim: İletişim taleplerine yanıt verme, kullanıcılarla iletişim kurma ve bir iletişim formu sunma (GDPR md. 6/1-f);
- Kayıt ve giriş: Müşteri hesaplarının oluşturulması ve sürdürülmesi; kayıt, kimlik doğrulama, yetkilendirme, oturum yönetimi ve üçüncü taraf giriş servislerinin kullanımı (GDPR md. 6/1-b, f);
- Rezervasyonlar: Kullanıcılarımız adına restoran rezervasyonu yapılması (GDPR md. 6/1-f).
- Analitik: Kullanıcıları tanımlayıcılar aracılığıyla tanıyan, uygulama ziyaretlerini ölçen, kullanım davranışını analiz eden, A/B testleri gerçekleştiren, kullanıcıları segmentlere ayıran, oturumları kaydeden, ısı haritaları oluşturan ve verileri uygulamayı optimize etmek için kullanan analitik araçların sağlanması (GDPR md. 6/1-f). Analitik teknolojilerinin kullanılmasının amacı, uygulamamızın ve içeriğinin kalitesini artırmaktır. Bu kapsamda veriler pazarlama amaçları için analiz edilmez;
- Derin Bağlantı: Kullanıcıları uygulamamızın belirli bir alanına yönlendirme ve kampanyalarımızın etkinliği ile kullanıcı edinimini analiz etme (GDPR md. 6/1-f).
- Güncelleme: (Over-the-air) güncellemelerin yapılması veya uygulamamızın davranış ve görünümünün indirme olmaksızın değiştirilmesi (GDPR md. 6/1-b, f).
- Hata İzleme: Hataları tespit ve giderme; uygulamanın işlevselliğini, performansını ve güvenliğini sağlama (GDPR md. 6/1-f).
- Anlık Bildirimler: Belirli bir uygulama için anlık bildirimlerin iletilmesi ve hedeflenmesi (GDPR md. 6/1-f).
- Sosyal Ağ İşletme Sayfaları: Bir sosyal ağ işletme sayfasının sağlanması ve yönetilmesi; ilgililer ve müşterilerle iletişim; sayfanın yapısı ve tasarımının optimize edilmesi için toplulaştırılmış işletme sayfası içgörü verilerinin işlenmesi (GDPR md. 6/1-f);
- Veri Gizliliği Talepleri: Veri gizliliği taleplerinizi işleme ve yanıtlama, belge saklama yükümlülükleri kapsamında taleplerinizin depolanması (GDPR md. 6/1-f);
- Uyum: Kendi yasal taleplerimizin takibi ve diğer yasal hükümlere uyum (GDPR md. 6/1-c, f).
Veri alıcıları

Topladığımız veriler, veri koruma hukukunda öngörülen koşullar gerçekleştiğinde üçüncü kişilere aktarılır.

Uygulamamızın belirli işlevleri için harici hizmet sağlayıcıları kullanırız. Birçok şirkette olduğu gibi BT, lojistik, telekomünikasyon, satış ve pazarlama gibi çeşitli iş süreçlerinde ulusal ve uluslararası ortaklarla çalışırız. Bu hizmet sağlayıcılar yalnızca talimatlarımıza göre hareket eder ve GDPR md. 28 uyarınca veri işleme sözleşmesi (DPA) ile veri koruma düzenlemelerine uymakla yükümlüdür.

Aşağıdaki alıcı kategorileri – genellikle veri işleyen sıfatıyla – belirli koşullarda kişisel verilerinize erişebilir:
- Teknik hizmet sağlayıcılar (örn. veri merkezleri, ödeme işlemcileri, BT güvenlik hizmet sağlayıcıları) uygulamamızın işletimini ve depolanan ya da iletilen verilerin işlenmesini sağlar. Aktarım, veri işleyen olmadıkları sürece GDPR md. 6/1-b veya md. 6/1-f uyarınca gerçekleşir;
- Kamu makamları ve devlet kurumları, özellikle bağlayıcı gereklilikler, resmi talepler, mahkeme emirleri ve adli süreçler nedeniyle yasal olarak verilerinizi açıklamakla yükümlü olduğumuz hallerde (GDPR md. 6/1-c);
- İş operasyonlarındaki dış ortaklar (örn. denetçiler, bankalar, sigorta şirketleri, hukuk danışmanları veya denetleyici otoriteler). Bu, çıkarlarımızın korunması veya yasal taleplerin ileri sürülmesi, kullanılması ya da savunulması için açıklamanın gerekli olduğu ve verilerinizin açıklanmamasında üstün nitelikte korunmaya değer bir menfaatinizin bulunmadığı hallerde söz konusu olabilir. Aktarım GDPR md. 6/1-b veya md. 6/1-f uyarınca yapılır;
- Bunlara ek olarak, kişisel verileri yalnızca hukuken izin verildiği ve talebiniz üzerine gerçekleştirilen sözleşme öncesi tedbirler veya sözleşmenin ifası için gerekli olduğu durumlarda üçüncü kişilere aktarırız (GDPR md. 6/1-b) ya da GDPR md. 6/1-a uyarınca açık rızanız bulunuyorsa aktarırız.
Verileriniz özellikle aşağıdaki alıcılara aktarılabilir:
- Google (Google Maps SDK, Google Places API, Google Signin, Google Firebase Analytics, Google Firebase Cloud Messaging, Google Firebase Core, Google Firebase Remote Config): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda – gizlilik bildirimi: https://business.safety.google/privacy/ – gizlilik ayarları: https://safety.google/privacy/privacy-controls/ – üçüncü ülkeye aktarım: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD (yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi sertifikası);
- LinkedIn (LinkedIn İşletme Sayfası): LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda – gizlilik bildirimi: https://www.linkedin.com/legal/privacy-policy – gizlilik ayarları: https://www.linkedin.com/psettings/enhanced-advertising – üçüncü ülkeye aktarım: LinkedIn Corporation, 2029 Stierlin Ct. Ste. 200 Mountain View, California 94043, ABD (yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi sertifikası);
- Meta (Facebook Hayran Sayfası, Instagram İşletme Profili): Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, İrlanda – gizlilik bildirimi: https://www.facebook.com/privacy/policy/ – gizlilik ayarları: https://www.facebook.com/settings/?tab=ads – üçüncü ülkeye aktarım: Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, ABD (yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi sertifikası);
- OpenAI (OpenAI API): Open AI Ireland Ltd., The Liffey Trust Centre, Dublin 1, 117-126 Sheriff Street Upper, D01 YC43 Dublin, İrlanda – gizlilik bildirimi: https://openai.com/policies/privacy-policy – üçüncü ülkeye aktarım: OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, ABD (Standart Sözleşme Maddeleri);
- Apple (Apple Login): Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda – gizlilik bildirimi: https://www.apple.com/legal/privacy/ – üçüncü ülkeye aktarım: Apple Inc., One Apple Park Way, Cupertino, CA 95014, ABD (Standart Sözleşme Maddeleri; özel durumlara ilişkin istisnalar);
- AWS (Kimlik Doğrulama için Amplify, Amplify Flutter, AWS Location): Amazon Web Services EMEA SARL, 38 avenue John F. Kenedy, L-1855, Lüksemburg – gizlilik bildirimi: https://aws.amazon.com/de/privacy/ – üçüncü ülkeye aktarım: Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, ABD (yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi sertifikası);
- Amplitude (Amplitude): Amplitude, Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, ABD – gizlilik bildirimi: https://amplitude.com/privacy – üçüncü ülkeye aktarım: yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi sertifikası;
- Microsoft (Microsoft Clarity): Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, İrlanda – gizlilik bildirimi: https://www.microsoft.com/en-us/privacy/privacystatement – üçüncü ülkeye aktarım: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ABD (yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi sertifikası);
- Branch (Branch): Branch Metrics, Inc., 1975 W El Camino Real, Ste. 102, Mountain View, CA 94040, ABD – gizlilik bildirimi: https://legal.branch.io/#branchio-privacypolicy – gizlilik ayarı: https://legal.branch.io/#branchio-privacyoptout – üçüncü ülkeye aktarım: yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi sertifikası;
- Sentry (Sentry): Functional Software, Inc., 32 Hawthorne St San Francisco, CA, 94107-1308, ABD – gizlilik bildirimi: https://sentry.io/privacy/ – üçüncü ülkeye aktarım: yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi sertifikası;
- Shorebird (Shorebird): Code Town, Inc. d/b/a Shorebird, 2261 Market Street #5112 San Francisco, CA 94114-1612, ABD – gizlilik bildirimi: https://shorebird.dev/privacy/ – üçüncü ülkeye aktarım: Standart Sözleşme Maddeleri, Modül 2.
İstisnai durumlarda, aşağıdaki gibi belirli veri işleme faaliyetlerinde alıcılarla birlikte ortak sorumlu olabiliriz: Sosyal ağ işletme sayfalarımızda, işletme sayfası içgörü verilerini sosyal ağ sağlayıcılarıyla birlikte ortak sorumlu olarak işleriz; ilgili sosyal ağ sağlayıcısı, veri sahibi haklarının yerine getirilmesinden sözleşmesel olarak sorumludur ve taleplerinizi kendilerine iletiriz. Daha fazla bilgi bu gizlilik bildiriminde yer almaktadır. Ortak sorumluluk sözleşmelerini şu adreste bulabilirsiniz: LinkedIn (LinkedIn Ireland Unlimited Company): https://legal.linkedin.com/pages-joint-controller-addendum; Facebook, Instagram (Meta Platforms Ireland Ltd.): https://www.facebook.com/legal/terms/page_controller_addendum.
Üçüncü ülkelere aktarım

Sağlayıcıları kısmen üçüncü ülkelerde (Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışında, özellikle ABD) bulunan hizmetleri kullanabilir veya kişisel verileri buralara aktarabiliriz; bu ülkelerdeki veri koruma seviyesinin Avrupa Birliği seviyesine eşdeğer olmaması mümkündür.

Bu ülkeler için Avrupa Komisyonu’nun yeterlilik kararı (GDPR md. 45) mevcutsa, veri aktarımını buna dayandırırız. Bu, örneğin Arjantin, İsrail, Japonya, Kanada, Kore Cumhuriyeti, Yeni Zelanda, İsviçre, Uruguay veya Birleşik Krallık’a yapılan aktarımlar için geçerlidir. ABD için ise yalnızca alıcının AB-ABD Veri Gizliliği Çerçevesi için kendini sertifikalandırmış olması halinde geçerlidir.

İlgili ülke için bir yeterlilik kararı yoksa, veri aktarımında yeterli düzeyde koruma sağlamak üzere uygun sözleşmesel güvenceler aldık. Bunlar AB Standart Sözleşme Maddeleri veya Bağlayıcı Şirket Kurallarıdır (GDPR md. 46).

Bunun mümkün olmadığı hallerde, verilerin aktarımını özellikle açık rızanız veya sözleşmenin ifası ya da sözleşme öncesi tedbirlerin gerekliliği gibi GDPR md. 49 kapsamındaki istisnalara dayandırırız.

Bir üçüncü ülkeye aktarım planlandığında ve yeterlilik kararı veya uygun güvenceler bulunmadığında, ilgili ülkedeki yetkililerin (örn. istihbarat birimleri) aktarılan verilere erişerek bunları toplayıp analiz edebileceği ve veri sahibi haklarınızın icra edilebilirliğinin garanti edilemeyebileceği riski mevcuttur. Açık rızanız alınacaksa, bu hususta ayrıca bilgilendirilirsiniz.

Verileriniz, veri alıcılarına ilişkin bölümde belirtilen üçüncü ülke alıcılarına, veri aktarımına ilişkin yeterlilik kararları veya uygun güvencelerle birlikte aktarılabilir.
Veri saklama süresi

Kişisel verilerinizi, toplandıkları amaçlar için gerektiği süre boyunca saklarız. Kural olarak veriler, kullanım süresi veya uygulama içindeki sözleşme ilişkisi boyunca saklanır. Verileriniz, başka hizmet sağlayıcılara veya üçüncü kişilere aktarılmadığı ya da ortak uygulamalarımızdan birine yönlendirilmediği sürece yalnızca Almanya’daki sunucularımızda saklanır. Görevlendirdiğimiz hizmet sağlayıcılar verilerinizi, yalnızca hizmeti sunmak için gerekli olduğu süre boyunca kendi sistemlerinde saklar. İletişim talepleriniz en fazla 6 ay süreyle saklanır.

Bazı durumlarda, örneğin sizinle muhtemel ya da devam eden bir hukuki uyuşmazlık söz konusuysa veya diğer yargısal süreçler kapsamında, bu sürenin ötesinde saklama gerekli olabilir.

Yasal saklama süreleri ve silme yükümlülükleri (örn. Alman Ticaret Kanunu § 257 veya Vergi Usul Kanunu § 147 uyarınca) saklıdır. Yasal saklama süresi sona erdiğinde, daha uzun saklama gerekmiyorsa ve yasal bir dayanakla örtüşmüyorsa veriler silinir.
Cihazda bilgilere erişim ve bilgi saklama

Jourma uygulamamız, yalnızca talep ettiğiniz dijital hizmetin sunumu için kesinlikle gerekli olduğu (yani hizmetimizin temel işlevleri için) veya önceden rızanız bulunduğu (yani isteğe bağlı hizmetler için) hallerde cihazınızdaki bilgilere erişir veya bilgi saklar; bu, AB e-Gizlilik Direktifi’nin üye devlet uygulama yasalarına, Almanya’da § 25 TDDDG’ye uygundur.

SDK’lar, betikler ve diğer programlama kodları gibi cihazınızdaki bilgilere erişen teknolojiler kullanıyoruz; bu, cihaz kimliği veya reklam kimliği gibi tanımlayıcıları içerebilir. Genellikle bu teknolojiler cihazınız tarafından engellenmez. Ancak reklam kimliğinin kullanımını engellemek için mobil cihaz ayarlarınızı değiştirebilirsiniz.

Teknik olarak gerekli olmayan teknolojilerin kullanımı, yalnızca açık ve etkin rızanızla (GDPR md. 6/1-a) izin verilen bir veri işlemedir. Bu özellikle analitik, reklam, hedefleme ve paylaşım teknolojileri için geçerlidir. Teknik olarak gerekli teknolojilerle kişisel verilerin işlenmesinin hukuki dayanağı GDPR md. 6/1-b veya md. 6/1-f’tir. Ayrıca bu teknolojilerle toplanan kişisel veriler, yalnızca GDPR md. 6/1-a uyarınca açık rızanız varsa üçüncü taraflara aktarılır.

10.1 Google Maps ve Places

Uygulamamız, Google Maps harita hizmetini (Maps SDK for Flutter) kullanır. Haritayı uygulamamıza entegre etmek ve gösterebilmek için, aralarında ABD’nin de bulunduğu bir ülkedeki Google sunucusuna bağlantı kurulması gerekir. Harita materyalinin entegrasyonu ile Google, harita materyaline uygulama içinde erişildiği bilgisini alır. Ayrıca, harita işlevselliği için tıklamalar, kamera ayarlarının değiştirilmesi, işaretçilerin tıklanması ve sürüklenmesi gibi etkileşim ve olaylar kullanılır. Mobil cihazınızın ayarlarında GPS konumunu etkinleştirdiyseniz, Google Maps konum verilerinizi kullanır ve AWS Location, konumunuzun ilgili şehir/ilçesini bulmak için kullanılır. Ayrıca, yer aramak ve işletme iletişim bilgileri, çalışma saatleri, resimler, yorumlar ve fiyatları göstermek için Google Maps’in Places API’sini kullanırız. Bu durumda arama sorgularınız işlenir. Google Maps’in uygulanmasının hukuki dayanağı, haritanın ve konum detaylarının özellikle Prices ve Insider işlevleri bakımından uygulamamızın temel unsuru olması nedeniyle GDPR md. 6/1-b ve f’tir.

10.2 Google Signin ve Apple Login

Uygulamamız, mevcut Google veya Apple hesabınızla giriş ve kimlik doğrulama seçeneği sunar. Bu seçeneklerden biriyle giriş yaptıktan sonra ek kayıt gerekmez. Bu işlevi kullanmak isterseniz önce ilgili giriş sağlayıcısına yönlendirilirsiniz. Burada olağan kimlik bilgilerinizi kullanarak giriş yapmanız istenir. Bu giriş bilgilerinize erişmeyiz. Bağlantı kurulan sunucu ABD’de bulunabilir.

Uygulamamızda ilgili giriş düğmesini onaylamanızla birlikte, giriş sağlayıcı, hesabınızla uygulamamıza giriş yaptığınızı öğrenir ve giriş sağlayıcısındaki hesabınızı uygulamamızdaki hesabınızla ilişkilendirir. Ayrıca profilinizi oluşturmak için en azından e-posta adresi ve tam ad gibi bilgiler bize aktarılır. Bunun yanı sıra giriş sağlayıcı, giriş, yetkilendirme ve kimlik doğrulama sürecinde bağlantı verileri (IP adresi dahil), cihaz verileri, giriş zaman damgası, Google veya Apple hesap bilgileri ve tanımlayıcıyı işler.

Hukuki dayanak, Google veya Apple ile ek bir giriş ve kimlik doğrulama seçeneği sunma yönündeki meşru menfaatimizdir (GDPR md. 6/1-f). Bu seçeneğin kullanımı tamamen isteğe bağlıdır.

Giriş sağlayıcılarının gizliliği hakkında daha fazla bilgi:

Google Signin: https://support.google.com/accounts/answer/12921417?hl=en.

Apple Login: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/.

10.3 Analitik

Kullanıcı davranışını ve etkileşimi anlamak için Amplitude, Google Firebase Analytics ve Microsoft Clarity gibi teknolojileri kullanıyoruz. Bunun için bağlantı verileri, cihaz verileri, tanımlayıcılar ve kullanım verilerini toplar; istatistik, performans izleme, kullanıcı segmentasyonu ve ürün içgörüleri için analiz ederiz. Bu, kullanıcı davranışının görselleştirilmesi için ısı haritaları oluşturmayı, oturum kayıtlarını ve uygulamayı geliştirmek ve optimize etmek üzere farklı tasarım ve işlevlerin karşılaştırılması için A/B testleri yapmayı içerir.

Uygulamamız tamamen ücretsiz olduğundan ve hâlen geliştirme aşamasında bulunduğundan, bu tür kullanım ve cihaz bilgilerinin toplanması ve analiz edilmesi, uygulamamızın optimizasyonu ve geliştirilmesi için gereklidir. Bu bilgiler olmaksızın uygulamamızın en çok kullanılan işlev ve alanlarını ya da tasarımımızdaki olası sorunları anlayamayız. Bu nedenle hukuki dayanak, uygulamamızın sürekli geliştirilmesi ve iyileştirilmesine yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

10.4 Derin Bağlantı

Kullanıcıları bir bağlantı ile uygulamamızın belirli bir alanına yönlendirmeyi, kullanıcı uygulamayı önce yüklemek zorunda olsa dahi bunu mümkün kılmayı ve kampanyalarımızın etkinliği ile kullanıcı edinimini analiz etmeyi sağlayan derin bağlantı hizmeti olarak Branch kullanıyoruz. Bunun için tanımlayıcılar, atıf verileri, bağlantı verileri, cihaz verileri ve kullanım verilerini işleriz. Hukuki dayanak, bağlantılarımızın etkinliğini ve kullanıcılarımızın nereden geldiğini anlamaya yönelik meşru menfaatimizdir (GDPR md. 6/1-f). Branch’in kullanımını, burada açıklandığı gibi cihaz tanımlayıcısının kullanımına ilişkin mobil cihaz ayarınızla engelleyebilirsiniz: https://legal.branch.io/#branchio-privacyoptout.

10.5 Google Firebase Cloud Messaging

Anlık bildirimlerin iletilmesi ve hedeflenmesi için Google Firebase Cloud Messaging kullanıyoruz. Bu bildirimler, yalnızca izniniz varsa gösterilir. Google Firebase Cloud Messaging, bildirimi cihazınıza özel olarak iletmek için Firebase kurulum kimliği ve bir kimlik doğrulama belirteci kullanır. Firebase kurulum kimliği uygulamadan uygulamaya farklıdır ve kişiliğinizle doğrudan ilişkili değildir. Kimlik doğrulama belirteci, bildirimin güvenli biçimde gönderilmesi ve alınmasını sağlamak için kullanılır ve her seferinde değiştirilir. Ayrıca bildirimlerin iletilmesine ilişkin birleştirilmiş kullanım analizi yapılır. Hem bekleyen veri hem de aktarım halindeki veri şifrelenir. Hukuki dayanak, uygulamaya ilişkin alakalı bilgileri size sağlayabilmeye yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

10.6 Google Firebase Remote Config

Kullanıcıların bir güncelleme indirmesine gerek kalmadan uygulamamızın davranışını ve görünümünü değiştirmek için Firebase Remote Config kullanıyoruz. Remote Config ayrıca belirli kullanıcılara yeni özellikler sunmamıza olanak tanır. Bunu yapmak için yeni bir koşul ekler ve kullanıcılarımızın rastgele bir yüzdesini seçeriz. Optimize etme amaçlarıyla A/B testleri yapmak için de Firebase Remote Config kullanırız. A/B testleri, kullanıcıların yeni özellikleri mi yoksa uygulamanın mevcut hâlini mi tercih ettiğini ölçmek üzere istatistiksel analiz yapılmasını sağlar. Bu amaçlarla Firebase kurulum kimliği gibi tanımlayıcılar, uygulama verileri, cihaz verileri ve kullanım verileri işlenir. Hukuki dayanak GDPR md. 6/1-b veya uygulamamızın sağlanması ile sürekli geliştirilmesine yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

10.7 Sentry

Uygulama hatası izleme ve performans hizmeti olarak Sentry kullanıyoruz. Uygulamamızın işlevselliğini ve güvenliğini tehlikeye atabilecek hata ve sorunları tespit edip ayıklamak için tanımlayıcılar, bağlantı verileri, cihaz verileri ve hata verileri işlenir. Hukuki dayanak, uygulamamızın işlevselliğini ve stabilitesini sağlamaya yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

10.8 Shorebird

Uygulama içi (over-the-air) güncellemeler yapmak ve güncelleme dağıtımını sürdürmek için Shorebird kullanıyoruz. Bu amaçla tanımlayıcılar, cihaz verileri ve uygulama verileri (örn. uygulama sürümü ve güncelleme dağıtım durumu) işlenir. Hukuki dayanak GDPR md. 6/1-b veya uygulamamızı güncel tutmaya yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

10.9 Font Awesome Pro Simgelerinin Kullanımı

Uygulamamızda Font Awesome Pro (Fonticons, Inc.) tarafından sağlanan simgeler kullanılmaktadır. Bu simgeler uygulama içinde yerel olarak dâhil edilmiştir ve yalnızca görsel amaçla kullanılmaktadır. Simgeler gösterilirken hiçbir kişisel veri, IP adresi veya kullanım bilgisi Font Awesome’a ya da herhangi bir harici sunucuya iletilmez, çünkü dosyalar cihazınızda yerel olarak saklanmaktadır. Bu simgelerin kullanımı gizliliğinizi etkilemez ve herhangi bir izleme veya dış veri aktarımı içermez.
Veri sahibi olarak haklarınız
- 11.1 Bilgi talep etme hakkı
  
  GDPR md. 15 uyarınca, sizi ilgilendiren kişisel veriler hakkında bizden bilgi talep etme hakkına sahipsiniz. Bu, yukarıda verilen adreslere e-posta veya posta yoluyla göndereceğiniz bir talebi gerektirir.
- 11.2 Veri işlemeye itiraz ve rızayı geri çekme hakkı
  
  GDPR md. 21 uyarınca, kişisel durumunuza ilişkin gerekçelerle, sizi ilgilendiren kişisel verilerin işlenmesine herhangi bir zamanda itiraz etme hakkına sahipsiniz. Biz, çıkarlarınız, haklarınız ve özgürlükleriniz karşısında baskın meşru gerekçeler gösteremediğimiz veya işleme yasal hakların tesisi, kullanılması ya da savunulması amacıyla yapılmadığı sürece kişisel verilerinizi işlemeyi durduracağız. Verilerinizi doğrudan pazarlama amacıyla işlersek, gerekçe aranmaksızın itirazınızı yerine getiririz.
  
  GDPR md. 7/3 uyarınca, rızanızı her zaman geri çekme hakkına sahipsiniz. Bunun sonucu olarak, gelecekte bu rızaya dayanan veri işlemesini artık sürdüremeyiz.
  
  Bu konuda lütfen yukarıda belirtilen irtibat noktasına başvurun.
- 11.3 Düzeltme ve silme hakkı
  
  Sizi ilgilendiren kişisel veriler yanlış ise, GDPR md. 16 uyarınca bunu derhal düzeltmemizi talep etme hakkınız vardır. Böyle bir talepte bulunmak isterseniz yukarıda belirtilen irtibat noktasına başvurun.
  
  GDPR md. 17’de belirtilen koşullar altında, sizi ilgilendiren kişisel verilerin silinmesini talep etme hakkınız vardır. Bu yönde bir talepte bulunmak için yukarıda belirtilen irtibat noktasına başvurun. Özellikle verilerin toplandıkları veya işlendiği amaçlar için artık gerekli olmaması, saklama süresinin dolması, itiraz bulunması ya da işlemenin hukuka aykırı olması hâllerinde silme hakkınız mevcuttur.
- 11.4 İşlemenin kısıtlanmasını talep etme hakkı
  
  GDPR md. 18 uyarınca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu yönde bir talep için yukarıda belirtilen irtibat noktasına başvurun.
  
  Özellikle, kişisel verilerin doğruluğu sizinle aramızda ihtilaflı ise; bu durumda doğruluğun teyidi için gerekli süre boyunca bu hakka sahipsiniz. Aynısı, bir itiraz hakkının başarıyla kullanılıp kullanılmadığının hâlen ihtilaflı olduğu haller için de geçerlidir. Silme hakkınız bulunduğunda, onun yerine işlemenin kısıtlanmasını talep etmeniz hâlinde de bu hakkınız vardır.
- 11.5 Veri taşınabilirliği hakkı
  
  GDPR md. 20 uyarınca, bize sağladığınız sizi ilgilendiren kişisel verileri, şartlara uygun olarak, yapılandırılmış, yaygın olarak kullanılan ve makinede okunabilir bir formatta alma hakkına sahipsiniz. Bu yönde bir talep için yukarıda belirtilen irtibat noktasına başvurun.
Şikâyet hakkı

Uygulamamızın veri koruma düzenlemelerini ihlal ettiğini düşünüyorsanız, GDPR md. 77 uyarınca bir veri koruma denetim otoritesine başvurma hakkına sahipsiniz. Bu hakkınızı örneğin, mutat ikametgâhınızın, iş yerinizin veya iddia edilen ihlalin bulunduğu üye devletteki bir denetim otoritesi nezdinde kullanabilirsiniz.

Bulunduğumuz yerde yetkili denetim otoritesinin iletişim bilgileri aşağıdadır:

Hessen Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri
Gustav-Stresemann-Ring 1
65189 Wiesbaden / Almanya

Telefon: 0611-1408 0

E-Posta: poststelle(at)datenschutz.hessen.de
Verilerin sağlanması zorunluluğu

Uygulamamızın tüm işlevlerini kullanmak için, en azından adınız, soyadınız, e-posta adresiniz ve parolanızı içeren bir hesap için kayıt olmanız gerekir. Bu veriler olmadan uygulamamızda bir hesap oluşturamazsınız. Alternatif olarak, bu gizlilik politikasında açıklandığı üzere isteğe bağlı olarak Google veya Apple’ı giriş sağlayıcısı olarak seçebilirsiniz.

Daha iyi öneri ve tavsiyeler için, cihazınızdaki ilgili izin isteğini kabul ederek GPS konumunuzu sağlayabilirsiniz. Bu bilgi olmadan uygulamayı kullanmak daha az yenilikçi ve avantajlı olur.

Profil fotoğrafı, favoriler ve planlar gibi diğer bilgiler isteğe bağlıdır ve uygulamamızı kullanmak için zorunlu değildir.
Otomatik karar verme

Hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, GDPR md. 22 anlamında otomatik karar verme dahil profil çıkarma yapılmamaktadır.
Gizlilik politikasının güncellenmesi

BT teknolojisi/güvenliği ve internet alanındaki sürekli teknik gelişmeler, mevcut veri koruma beyanının uyarlanmasını da gerektirir. Bu nedenle, önceden bildirimde bulunmaksızın bu gizlilik politikasında ekleme veya değişiklik yapma hakkını saklı tutarız.

Jourma’dan haberler

17 Şubat 2025

Jourma Türkiye'deki Seyahat Deneyimlerini Dönüştürüyor

17 Şubat 2025

Kurumsal kimliğimizi oluşturan tercihler