Yürürlük tarihi: 17 Mart 2026

1. VERİ SORUMLUSU

İşbu Gizlilik Politikası, Pasaj mobil uygulamasını kullanmanız sırasında kişisel verilerinizin HAN YAZILIM BİLİŞİM HİZMETLERİ ALİ ANIL CAN (“Pasaj”, “biz”, “bize”, “bizim”) tarafından nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) dâhil olmak üzere uygulanabilir veri koruma mevzuatı kapsamında Pasaj, Veri Sorumlusu sıfatıyla hareket etmektedir.

2. TOPLADIĞIMIZ VERİLER

Kişisel verileriniz, üçüncü taraf kimlik doğrulama sağlayıcıları aracılığıyla ve Pasaj uygulaması ile doğrudan etkileşiminiz kapsamında toplanmaktadır.

Kimlik Doğrulama Verileri

• Benzersiz kullanıcı kimliği (UID)
• Ad ve soyad
• E-posta adresi (Google veya Apple ile giriş aracılığıyla sağlanır)

Profil Verileri

• Profil fotoğrafı
• Görünen ad (display name)

Kullanıcı Tarafından Oluşturulan İçerik

• Kitap görselleri
• Tarafınızca yüklenen kitap başlıkları, yazar bilgileri ve açıklamalar

Cihaz ve Teknik Veriler

• Cihaz modeli
• İşletim sistemi sürümü
• Firebase Cloud Messaging (FCM) bildirim belirteçleri (token)

Kullanım Verileri

• Etkileşim kayıtları
• Özellik kullanımına ve uygulama içi aktivitelere ilişkin olay verileri (uygulama güvenilirliğini, performansını ve kullanıcı deneyimini geliştirmek amacıyla toplanır)

Hassas nitelikli kişisel veriler kasten toplanmamaktadır.

3. VERİLERİNİZİN KULLANIM AMAÇLARI

Kişisel verileriniz yalnızca hukuken izin verilen durumlarda ve aşağıdaki amaçlarla işlenmektedir:

Hizmet Sunumu

• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Kullanıcılar arasında kitap listeleme ve takas işlemlerinin sağlanması

İçerik Denetimi

• Yüklenen içeriklerin güvenlik, doğruluk ve kurallara uygunluk açısından otomatik sistemler aracılığıyla incelenmesi

Bildirimler

• Firebase Cloud Messaging (FCM) aracılığıyla işlem ve hizmete ilişkin bildirimlerin gönderilmesi

Güvenlik ve Dolandırıcılığın Önlenmesi

• Spam, kötüye kullanım, yetkisiz erişim ve sair kötü niyetli faaliyetlerin tespiti

Analiz ve İyileştirme

• Uygulama performansının izlenmesi
• Kullanılabilirlik, kararlılık ve özelliklerin geliştirilmesi

Tüm veri işleme faaliyetleri; sözleşmenin ifası, meşru menfaat, hukuki yükümlülüklerin yerine getirilmesi ve gerekli hâllerde açık rıza dâhil olmak üzere GDPR kapsamında öngörülen bir veya birden fazla hukuki sebebe dayanmaktadır.

4. ÜÇÜNCÜ TARAF VERİ İŞLEYENLER

Verileriniz, sıkı sözleşmesel ve güvenlik yükümlülükleri altında, bizim adımıza veri işleyen güvenilir üçüncü taraf hizmet sağlayıcıları ile paylaşılabilir.

Google Cloud Platform ve Firebase

• Firestore veritabanı
• Cloud Storage
• Cloud Functions
• Firebase App Check
• Firebase Cloud Messaging (FCM)

Google Vertex AI

• Otomatik içerik denetimi
• Meta veri analizi ve çıkarımı

Apple ve Google

• Kullanıcı kimlik doğrulama (Apple ile Giriş / Google ile Giriş)
• Abonelik ve uygulama içi satın alma işlemlerinin yürütülmesi (uygulanabilir olduğu ölçüde)

Bu sağlayıcılar veri işleyen sıfatıyla hareket etmekte olup verileri yalnızca talimatlarımız doğrultusunda işlemektedir.

5. VERİ SAKLAMA SÜRESİ

Aktif Hesaplar

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır.

Abonelik Düşürme

Plan değişikliği durumunda fazla veriler sınırlandırılabilir ancak ileride yeniden erişim sağlanabilmesi amacıyla muhafaza edilebilir.

Hesap Silme

Hesap silme talebi üzerine kişisel verileriniz, hukuki yükümlülükler gerektirmediği sürece, en geç 30 gün içerisinde kalıcı olarak silinir veya anonim hâle getirilir.

6. ULUSLARARASI VERİ AKTARIMLARI

Verileriniz, Google Cloud hizmetleri aracılığıyla Avrupa Birliği ve Amerika Birleşik Devletleri’nde bulunan veri merkezlerinde işlenebilir ve saklanabilir.

Mevzuatın gerektirdiği hâllerde, Standart Sözleşme Maddeleri (SCC’ler) veya eşdeğer mekanizmalar dâhil olmak üzere uygun güvenceler sağlanmaktadır.

Pasaj’ı kullanmakla, hukuken izin verilen ölçüde bu aktarımları kabul etmiş sayılırsınız.

7. GİZLİLİK HAKLARINIZ

Bulunduğunuz ülkeye bağlı olarak GDPR, CCPA/CPRA ve diğer uygulanabilir mevzuat kapsamında aşağıdaki haklara sahip olabilirsiniz:

• Hakkınızda işlenen kişisel verilere erişim talep etme
• Yanlış veya eksik verilerin düzeltilmesini talep etme
• Kişisel verilerinizin silinmesini talep etme
• Açık rızaya dayalı işlemlerde rızanızı geri çekme
• Belirli veri işleme faaliyetlerine itiraz etme veya bunların sınırlandırılmasını talep etme
• Veri taşınabilirliği talep etme (GDPR kapsamında)
• Kişisel verilerin satılmasına veya paylaşılmasına itiraz etme (Pasaj kişisel veri satışı yapmaz)

Haklarınızı kullanmak için bizimle aşağıdaki e-posta adresi üzerinden iletişime geçebilirsiniz:

support@pasaj.io

Taleplerin yerine getirilebilmesi için kimlik doğrulaması talep edilebilir.

8. VERİ GÜVENLİĞİ

Verilerinizin korunması amacıyla uygun teknik ve idari tedbirler uygulanmaktadır. Bunlar arasında:

• Firebase App Check
• Güvenli kimlik doğrulama mekanizmaları
• Sınırlı API anahtarları
• Erişim kontrolleri ve izleme mekanizmaları

yer almaktadır.

Bununla birlikte, hiçbir sistemin %100 güvenli olduğu garanti edilemez.

9. POLİTİKA DEĞİŞİKLİKLERİ

İşbu Gizlilik Politikası zaman zaman güncellenebilir. Esaslı değişiklikler uygulama içi bildirimler veya uygun diğer yöntemlerle duyurulur.

Güncellemeler sonrasında Pasaj’ın kullanılmaya devam edilmesi, revize edilen politikanın kabulü anlamına gelir.

10. İLETİŞİM BİLGİLERİ

İşbu Gizlilik Politikası veya kişisel verileriniz hakkında sorularınız, talepleriniz veya endişeleriniz bulunması hâlinde aşağıdaki iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz:

HAN YAZILIM BİLİŞİM HİZMETLERİ ALİ ANIL CAN

E-posta: support@pasaj.io