Gizlilik Politikası

1.0 Giriş

MyHives; güvenlik, katılım ve yaşanmış deneyimler üzerine kurulu bir platformdur. İnsanların daha güvenli hareket etmesine, yaşadıklarını belgelemesine, birbirlerini desteklemesine, seslerini görünür kılmasına ve ihtiyaç duyduklarında hızlı yardıma erişmesine yardımcı oluruz.

MyHives; navigasyon, raporlama, güvenilir ilişkiler ve acil durum desteği etrafında kurulduğu için, platform aracılığıyla işlenen bazı veriler pratikte oldukça hassas olabilir. Buna canlı ve geçmiş konum, rota ve varış noktası verileri, güvenlik günlüğü kayıtları, genel ve özel raporlar, güvenilir çevre ilişkileri, acil durum video ve sesleri, dil tercihleri, yapay zeka destekli konuşmalar ve bazı durumlarda sağlık, etnik köken, din, cinsel yönelim, siyasi görüşler, ayrımcılık deneyimleri veya diğer özel nitelikli kişisel verileri ortaya çıkarabilecek bilgiler dahildir. GDPR kapsamında, bu tür veriler ek koruma gerektirir ve kullanıcıların bu bilgileri sağlamayı tercih ettiği durumlarda açık rıza genellikle en uygun hukuki dayanaktır.

Bu beyaz kağıt dört temel ilkeyi benimser.

• Birincisi, tasarımdan itibaren gizlilik (privacy by design). MyHives, GDPR'nin 25. maddesi ve EDPB rehberliğiyle uyumlu olarak, gizlilik korumasının en başından itibaren ürün mimarisinin bir parçası olacağı şekilde tasarlanmıştır.
• İkincisi, dürüst sınırlarla kullanıcı kontrolü. Kullanıcılar özel/genel paylaşımı, izinleri, güvenilir çevre erişimini ve birçok saklama tercihini kontrol edebilmelidir; ancak tüm yedeklerden, ekran görüntülerinden, önbelleklerden, yeniden paylaşımlardan veya üçüncü taraf kopyalarından anında silme gibi imkânsız sonuçlar vaat etmiyoruz.
• Üçüncüsü, yüksek riskli işleme yönetişimi. MyHives konum, acil durum medyası, genel/özel güvenlik raporlaması ve yapay zeka destekli yorumlama içerdiğinden, lansman öncesinde ve önemli yeni işlemler devreye alındığında DPIA düzeyinde bir değerlendirmeyi zorunlu olarak ele alıyoruz.
• Dördüncüsü, yapay zeka yönetişime tabi olmalıdır. AB Yapay Zeka Yasası aşamalı olarak yürürlüğe girmektedir; genel amaçlı yapay zeka yükümlülükleri zaten yürürlüktedir ve belirli yapay zeka etkileşimleri ile yapay zeka tarafından üretilen içerikler için şeffaflık yükümlülükleri 2 Ağustos 2026 tarihinden itibaren uygulanacaktır.

2. Biz kimiz

Tüketiciye yönelik MyHives hizmeti için, MyHives Coöperatie U.A. birincil veri sorumlusu olarak hareket eder. Bu, MyHives Coöperatie U.A.'nın bu politikada açıklanan temel B2C işlemenin amaçlarını ve yöntemlerini belirlediği anlamına gelir.

MyHives B.V., bağlı bir teknik hizmetler şirketi olarak ve işleme bağlamına bağlı olarak, platformu kooperatif adına geliştirdiği, barındırdığı, güvenliğini sağladığı, desteklediği ve sürdürdüğü durumlarda kooperatifin veri işleyeni veya alt işleyeni olarak hareket edebilir. Şirket yönetimi, yatırımcı ilişkileri, finans, hukuki talepler, güvenlik soruşturmaları veya iç yönetişim gibi diğer bağlamlarda ise MyHives B.V. bu ayrı amaçlar için kendi veri sorumlusu olarak hareket edebilir. Bu roller sözleşmeyle belgelenmeli ve iç yönetişime yansıtılmalıdır.

Gizlilikle ilgili bizimle iletişime geçmeniz gerekirse, lütfen şunu kullanın:

E-posta: privacy@myhives.nl

Veri sorumlusu: MyHives Coöperatie U.A.

3. Bu politikanın kapsamı

Bu beyaz kağıt, aşağıdakiler dahil olmak üzere MyHives tüketici platformunu kapsar:

• Nest: navigasyon, gerçek zamanlı konum, varış noktası işleme, rota tercihleri, daha güvenli rota puanlaması, rota geçmişi ve rota açıklamaları.
• Güvenlik Günlüğü: özel ve genel kayıt tutma, metin, fotoğraf, video, ses, kategoriler, etiketler, genel/özel geçiş anahtarları, seçilen paylaşımlar ve yapay zeka destekli taslak oluşturma veya kayıt tutma.
• Güvenilir Çevre: davete dayalı destek ilişkileri, seyahat paylaşımı, acil durum görünürlüğü ve iptal etme.
• Panik ve acil durum desteği: canlı konum, ses/video, alarm merkezi erişimi, güvenilir çevre erişimi, çeviri ve yükseltme mantığı.
• BEEKON: etkileşimli yapay zeka desteği, sesli konuşma, bağlamsal kayıt tutma, etkinleştirildiğinde kamera girdisi veya akıllı gözlük girdisi yoluyla görsel anlama, acil durum çevirisi, rota önerileri ve yapay zeka destekli güvenlik yorumlaması.
• Operasyonlar ve yönetişim: destek, analitik, güvenlik, bütünlük, kötüye kullanımın önlenmesi, hukuki uyum, model ve iş akışı iyileştirmesi ve iç risk kontrolleri.

4. Temel gizlilik ve yönetişim ilkeleri

MyHives aşağıdaki ilkeler tarafından yönetilir.

• Amaç sınırlaması. Verileri yalnızca belirli, açık ve meşru amaçlar için işleriz.
• Veri minimizasyonu. Kullanmayı seçtiğiniz özellik için gerekli olan en az miktarda veriyi toplar ve kullanırız.
• Varsayılan olarak gizlilik. Genel veya yönlendirilmiş paylaşımı aktif olarak seçmediğiniz sürece, günlük içeriği için varsayılan ayar özeldir.
• Katmanlı rıza. Yüksek riskli izinler ve yüksek riskli paylaşım eylemleri açık bir kullanıcı eylemi gerektirir ve gizli varsayılan ayarlara dayanmamalıdır.
• Saklama disiplini. Hassas konum, rota, acil durum veya günlük verilerini gerekçelendirilenden daha uzun süre tutmayız.
• Mümkün olduğunda takma adlandırma (pseudonimizasyon). İşlevsellik izin verdiği her yerde tanımlanabilirliği azaltırız.
• Dürüst şeffaflık. Kullanıcılara neyin kaydedildiğini, kimin görebileceğini, ne kadar süre saklandığını ve genel paylaşımdan sonra neyin garanti edilemeyeceğini açıkça söyleriz.

Bu ilkeler, hukuka uygun işleme, veri minimizasyonu, saklama sınırlaması, güvenlik ve tasarımdan itibaren gizlilik konularında GDPR ve EDPB beklentilerini yansıtmaktadır.

5. Bulut, barındırma ve altyapı

MyHives, Amazon Web Services (AWS) ve ilgili hizmet sağlayıcıları dahil olmak üzere bulut ve altyapı ortaklarını kullanabilir. Birincil bulut barındırma ve depolamamızın Almanya'nın Frankfurt şehrindeki AB bölgesinde olması amaçlanmaktadır.

AB bölgesinde barındırma, veri yerleşimi açısından faydalıdır ancak uluslararası aktarım analizini otomatik olarak ortadan kaldırmaz. Destek, uzaktan erişim, analitik, model operasyonları veya tedarikçi hizmetleri üçüncü ülkeleri içeriyorsa, kişisel veriler yine de AEA (Avrupa Ekonomik Alanı) dışına aktarılabilir. Veriler AEA dışına aktarılırsa, MyHives bir yeterlilik kararı veya Avrupa Komisyonu'nun Standart Sözleşme Hükümleri gibi yasal aktarım araçlarını, gerektiğinde ek güvencelerle birlikte kullanacaktır. Komisyon, yeterlilik kararı bulunmayan üçüncü ülke aktarımları için Standart Sözleşme Hükümleri'ni temel aktarım aracı olarak tanımaya devam etmektedir.

6. İşlediğimiz veriler

7. Verilerinizi neden işliyoruz

Kişisel verileri aşağıdaki amaçlarla işleriz:

• hesabınızı oluşturmak ve yönetmek için;
• Nest navigasyonu ve rota rehberliği sağlamak için;
• rota puanlaması ve güvenlik puanlamasını desteklemek için;
• Güvenlik Günlüğü içeriği oluşturmanıza, saklamanıza, yayınlamanıza veya paylaşmanıza olanak tanımak için;
• Güvenilir Çevre özelliklerini işletmek için;
• Panik ve acil durum desteği sağlamak için;
• yapay zeka destekli kayıt tutma, çeviri ve bağlamsal rehberliği desteklemek için;
• güvenlik, güvenilirlik ve hizmet kalitesini iyileştirmek için;
• platformun kötüye kullanımını, dolandırıcılığı ve suistimalini önlemek için;
• hukuki yükümlülüklere uymak için;
• ve hukuka uygun olduğu ölçüde, hizmetlerimizi, modellerimizi ve güvenlik istihbaratımızı iyileştirmek için.

8. İşleme için hukuki dayanaklar

Aşağıdaki hukuki dayanaklardan bir veya daha fazlasına dayanırız.

• Sözleşmenin ifası. Hesap oluşturma, navigasyon, güvenilir çevre özellikleri, rota geçmişi ve temel hizmet sunumu gibi, bizden talep ettiğiniz hizmeti sağlamak için işlemenin gerekli olduğu durumlarda bu dayanağı kullanırız.
• Rıza. Genel yayınlama tercihleri, gerektiğinde kamera/mikrofon kullanımı, seçilen üçüncü taraf paylaşımları ve sağlamayı tercih ettiğiniz özellikle hassas veya özel nitelikli içerikler dahil olmak üzere, belirli izinleri veya açıklamaları etkinleştirmeyi seçtiğiniz durumlarda rızayı kullanırız. GDPR kapsamında rıza özgürce verilmiş, belirli, bilgilendirilmiş ve açık olmalı ve rızanızı geri çekebilmelisiniz.
• Meşru menfaatler. Platform güvenliği, kötüye kullanımın önlenmesi, sınırlı analitik, güvenilirlik, hizmet iyileştirmesi ve bazı dolandırıcılık ve hukuki risk kontrolleri için meşru menfaatlere dayanabiliriz, ancak yalnızca bu menfaatlerin gerekli olduğu ve haklarınız tarafından geçersiz kılınmadığı durumlarda.
• Hukuki yükümlülük. Mahkeme kararlarına, yetkili makamların hukuka uygun taleplerine, muhasebe ve vergi yükümlülüklerine ve diğer zorunlu hukuki görevlere uymak için verileri işleyebilir veya muhafaza edebiliriz.

9. Özel nitelikli ve yüksek riskli veriler

MyHives, kullanıcı tarafından üretilen içeriğin aşağıdakileri ortaya çıkarabileceğini kabul eder:

• ırk veya etnik köken,
• cinsel yönelim veya cinsiyet kimliği,
• din,
• sağlık bilgileri,
• siyasi görüşler,
• veya ayrımcılık ve taciz deneyimleri.

MyHives varsayılan olarak bu kategorileri talep etmez. Bunları sunmayı tercih ederseniz, yalnızca seçtiğiniz özellik için gerekli olduğu ölçüde, açık rıza veya başka geçerli bir hukuki dayanakla, güçlendirilmiş erişim kontrolleriyle ve daha sıkı saklama kurallarıyla işleriz.

Acil durum videosu veya sesi de tesadüfen son derece hassas bilgileri yakalayabilir. Bu durumda, bunu yalnızca acil destek sağlamak, iletişimi kolaylaştırmak, güvenliği korumak, kötüye kullanımı araştırmak veya hukuka uymak için işleriz.

10. BEEKON

11. Genel, özel ve yönlendirilmiş paylaşım

12. Kullanıcı ve platform sorumluluğu

Kullanıcılar aşağıdakileri yükleyemez, yayınlayamaz veya paylaşamaz:

• hukuki yetki olmaksızın başkalarına ait mahrem görüntüler,
• hukuki dayanak olmaksızın başkalarına ait özel veya hassas kişisel veriler,
• hakaret içeren veya bilerek yapılan yanlış iddialar,
• doxxing (kişisel bilgileri ifşa etme) içeriği,
• veya diğer hukuka aykırı içerikler.

Kullanıcılar, yayınlamadan veya paylaşmadan önce yapay zeka destekli çıktıyı inceleme sorumluluğunu taşımaya devam eder.

MyHives, platform kurallarını uygulamak, insanları korumak, hukuka uymak, kötüye kullanımı araştırmak veya hukuki ve güvenlik yükümlülüklerini desteklemek için gerekli olduğunda içeriği denetleme, kısıtlama, kaldırma, muhafaza etme veya açıklama hakkını saklı tutar.

13. Cihaz izinleri ve kontrolleri

14. Saklama ve silme

Saklama uygulanabilir olmalı ve sistem tasarımına yansıtılmalıdır.

15. Veri paylaşımı ve alıcılar

MyHives, kişisel verileri şunlarla paylaşabilir:

• AWS ve diğer altyapı tedarikçileri, analitik ve çökme hizmetleri, destek araçları, harita ve rota sağlayıcıları, bildirim sağlayıcıları, moderasyon veya güvenlik araçları ve onaylanmış olan yapay zeka/model destek tedarikçileri dahil olmak üzere hizmet sağlayıcılar ve veri işleyenler;
• kullanıcının talimatıyla Güvenilir Çevre üyeleri;
• panik desteği etkinleştirildiğinde alarm merkezleri ve acil durum ortakları;
• yalnızca kullanıcının talimatıyla veya hukukun aksini gerektirdiği durumlarda, avukatlar veya işverenler gibi seçilen alıcılar;
• ve hukuk, acil durum zorunluluğu veya hukuka uygun talep gerektirdiğinde yetkili makamlar.

16. Uluslararası aktarımlar

Frankfurt'ta birincil depolama olsa bile, AEA dışındaki tedarikçiler veya destek ekipleri kişisel verilere erişirse aktarımlar gerçekleşebilir. Bu durumda, MyHives mevcut olduğunda yeterlilik kararlarına veya gerektiğinde Standart Sözleşme Hükümleri ile birlikte ek önlemlere dayanacaktır.

17. Güvenlik yaklaşımı

MyHives, riske uygun güvenlik önlemleri uygulamayı amaçlar; bunlar arasında şunlar bulunur:

• aktarım sırasında ve depolamada şifreleme,
• role dayalı erişim,
• erişim kaydı tutma,
• iç erişim için çok faktörlü kimlik doğrulama,
• ayrı ortamlar,
• kısıtlı acil durum medyası erişimi,
• tedarikçi durum tespiti,
• güvenlik açığı yönetimi,
• ve olay müdahalesi.

Panik ve özel günlük içeriği için erişim kesinlikle bilmesi gereken ilkesine dayalı olmalı, kaydedilmeli, incelenebilir olmalı ve dahili olarak ayrıştırılmalıdır.

18. Kullanıcı hakları

Geçerli hukuka tabi olarak, kullanıcılar aşağıdaki haklara sahip olabilir:

• erişim,
• düzeltme,
• silme,
• işlemeyi kısıtlama,
• itiraz etme,
• uygulanabildiği durumlarda veri taşınabilirliği,
• ve rızayı geri çekme.

MyHives şunları sağlamalıdır:

• mümkün olduğunda uygulama içi gizlilik kontrolleri,
• genel/özel durum için net ayarlar,
• silme araçları,
• ve özel bir gizlilik iletişim noktası.

Kullanıcılar ayrıca Hollanda Veri Koruma Otoritesi'ne veya başka bir yetkili denetim makamına şikâyette bulunabilir.

19. Çocuklar ve yaş konumlandırması

MyHives reşit olmayanlara sunuluyorsa veya reşit olmayanlar tarafından kullanılması muhtemelse, ayrı bir yaş ve ebeveyn rızası analizi gereklidir. Platform öncelikle yetişkinlere yönelikse, bu durum nihai kamuya açık politikada ve Şartlar'da açıkça belirtilmelidir.

20. Bu politikadaki değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Değişiklikler önemli olduğunda, uygulama içi bildirim, e-posta veya başka bir hizmet iletişimi gibi makul yollarla bildirimde bulunacağız. Güncellenmiş politika, politikada belirtilen tarihte yürürlüğe girer.