Gizlilik Politikası

1. Veri Sorumlusu

Bu gizlilik politikası, DOAPHONE LIMITED (İngiltere ve Galler'de kayıtlı şirket, şirket no 17408665, 182-184 High Street North, London E6 2JA, Birleşik Krallık) tarafından işletilen doaphone.com web sitesi, müşteri paneli ve DOA Phone mobil uygulamaları (Android ve iOS) için geçerlidir. Veri sorumlusu sıfatıyla kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir. Türkiye'de yerleşik kullanıcılar bakımından 6698 sayılı KVKK, diğer kullanıcılar bakımından UK GDPR uygulanır.

İletişim: [email protected]

2. Toplanan Veriler

Hizmetimizi kullanırken aşağıdaki kişisel veriler işlenmektedir:

• Kimlik ve iletişim: Ad, soyad, e-posta adresi, telefon numarası (SMS ile doğrulama için)
• Hesap bilgileri: Şifreli parola özeti (hash), iki adımlı doğrulama ayarı, Google veya Apple ile girişte ilgili hesabın kimlik numarası ve e-posta adresi (Apple "e-postamı gizle" seçilirse Apple'ın verdiği adres)
• İşlem ve ödeme: Ödeme tutarı, tarih, işlem durumu. Kart bilgileri ödeme sağlayıcısı (Stripe) tarafından işlenir; kart numarası sistemimize ulaşmaz ve saklanmaz
• Teknik veriler: IP adresi, tarayıcı/cihaz türü, oturum süresi, bağlantı logları, güvenilir cihaz kaydı (yeni cihazdan girişte onay için)
• Hizmet kullanımı: Kiralanan telefon bilgisi, kullanım süresi, makro ve uyarı ayarları, telefon grupları
• Destek talepleri: Destek mesajları, arıza raporları

Kiraladığınız uzak telefondaki uygulama içi verilerinize (hesaplar, şifreler, oyun ilerlemesi) yalnızca siz erişirsiniz; kiralama bittiğinde telefon temizlenir ve bu veriler silinir. Güvenlik amacıyla telefonlardaki uygulama kurulum dosyaları (APK) her gün kontrol edilir ve Kullanım Koşulları'nın 8. maddesi uyarınca, gizli kalmasını talep etmediğiniz uygulamalar DoaPhone Game Center'a eklenerek diğer kullanıcılara sunulabilir. Bu işlemde uygulama içi kişisel verileriniz alınmaz ve paylaşılmaz.

3. İşleme Amaçları

• Hizmetin sunulması ve telefon kiralamalarının yönetilmesi
• Ödeme işlemlerinin takibi ve faturalandırma
• Hesap güvenliği ve kimlik doğrulama (e-posta, SMS, iki adımlı doğrulama, yeni cihaz onayı)
• Bildirim gönderimi (Akıllı Uyarılar, destek cevapları)
• Müşteri desteği ve anlaşmazlıkların çözümü
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

4. Mobil Uygulama (Android ve iOS)

• Uygulama yukarıdaki hesap verilerini web paneli ile aynı sunucular üzerinden kullanır; bunların dışında veri toplamaz.
• Bildirimler: İzin verirseniz cihazınızın bildirim jetonu (Android'de Firebase Cloud Messaging, iOS'ta Apple Push Notification service) hesabınıza kaydedilir ve yalnızca size bildirim göndermek için kullanılır. Çıkış yaptığınızda silinir.
• Uygulama konumunuza, kişilerinize, fotoğraflarınıza, kameranıza veya mikrofonunuza erişmez.
• Uygulamada reklam, reklam kimliği veya üçüncü taraf izleme/analiz aracı yoktur.
• Uygulama cihazınızda yalnızca oturum bilgisini ve arayüz tercihlerinizi (dil, görünüm) saklar.

5. Veri Aktarımı

Kişisel verileriniz yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılır:

• Ödeme altyapısı sağlayıcısı (Stripe) — yalnızca ödeme için gerekli bilgiler
• SMS doğrulama sağlayıcısı (Twilio) — yalnızca telefon numaranız, doğrulama kodu göndermek için
• Bildirim altyapısı (Google Firebase, Apple Push Notification service) — yalnızca bildirim içeriği ve cihaz jetonu
• Google ve Apple ile giriş — siz seçerseniz, kimliğinizi doğrulamak için
• Teknik altyapı sağlayıcıları (sunucu, e-posta, yedekleme) — hizmet sözleşmesi kapsamında
• Yasal zorunluluk halinde resmi makamlar (mahkeme kararı, savcılık talebi)

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılabilir.

6. Saklama Süresi ve Hesap Silme

Kişisel verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı istediğiniz zaman mobil uygulamada Profil → Güvenlik → Hesabı sil veya web panelinde güvenlik ayarlarından silebilirsiniz (aktif kiralamanız varken hesap silinemez).

Hesap silindiğinde adınız, e-posta adresiniz, telefon numaranız, Google/Apple bağlantınız, iki adımlı doğrulama bilgileriniz, kayıtlı cihazlarınız ve bildirim jetonlarınız hemen silinir, tüm oturumlarınız kapatılır. Ödeme ve kiralama kayıtları kimliğinizle ilişkilendirilmeden, yasal zorunluluk gereği 10 yıl saklanır.

Teknik loglar (bağlantı, oturum) 6 ay sonra otomatik olarak silinir.

7. KVKK ve GDPR Kapsamındaki Haklarınız

6698 sayılı KVKK ve UK GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme
• Verilerinizin silinmesini isteme
• Verilerinizin bir kopyasını alma (taşınabilirlik)
• Otomatik sistemler aracılığıyla aleyhine sonuç doğuran işleme itiraz etme

Talepleriniz için: [email protected]

8. Çerezler ve İstatistik

• Oturum: Müşteri panelinde giriş durumunuzu korur (zorunlu)
• Tercih: Dil ve arayüz tercihlerinizi saklar
• Google Analytics: Tanıtım sitemizde (doaphone.com) ziyaret sayısı ve sayfa görüntülenmesi gibi toplu istatistikler için kullanılır, reklam amaçlı kullanılmaz. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz.

Mobil uygulamada çerez veya analiz aracı kullanılmaz.

9. İletişim ve Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilir. Gizlilik politikasına ilişkin sorularınız için: [email protected]

English summary

This policy covers doaphone.com, the customer panel and the DOA Phone apps for Android and iOS, operated by DOAPHONE LIMITED (company no. 17408665, England and Wales). We collect your name, email address, phone number (for SMS verification), hashed password, sign-in identifiers when you use Google or Apple sign-in, payment records (card details are handled by Stripe and never reach us), IP address and connection logs, service usage and support messages. They are used only to provide and secure the service, send notifications you enable, provide support and meet legal obligations. We do not sell your data or use it for advertising. The mobile apps do not access your location, contacts, photos, camera or microphone and contain no ads or third-party tracking.

You can delete your account at any time in the app (Profile → Security → Delete account) or in the web panel. Your personal data is then deleted immediately; payment and rental records are kept without your identity for 10 years as required by law. Contact: [email protected]