KVKK Aydınlatma Metni
1. Veri sorumlusu
Ramazan Ayyıldız
İletişim: destek@gelenyokmu.com
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|
| E-posta adresi, Google hesap kimliği (Google’ın giriş sırasında verdiği ad ve profil resmi adresi giriş kayıtlarında tutulur, profilde kullanılmaz) | Hesap oluşturma, giriş, iletişim | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Görünen ad, il, okey seviyesi, tanıtım yazısı, profil fotoğrafı | Profilini diğer oyunculara göstermek, eşleştirme | Sözleşmenin ifası (m.5/2-c); isteğe bağlı alanlar (fotoğraf, tanıtım yazısı) için açık rıza (m.5/1) |
| Doğum tarihi | 18 yaş sınırını uygulamak | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç) değerlendirmesi |
| Cinsiyet (isteğe bağlı) | Kadınlara özel masaların yalnızca kadın kullanıcılara açılması | Açık rıza (m.5/1) |
| Açılan/katılınan masalar, masa notları | Eşleştirme ve masa yönetimi | Sözleşmenin ifası (m.5/2-c) |
| Sohbet mesajları | Masa üyelerinin iletişimi; gerektiğinde şikâyet incelemesi | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Geldi/gelmedi değerlendirmeleri, güvenilirlik puanı | Güvenilir bir topluluk sağlamak; art arda gelmeyenlerin masa açmasını sınırlamak | Meşru menfaat (m.5/2-f) |
| Şikâyet kayıtları, engellemeler, hesap kapatma kaydı | Kullanıcı güvenliği, sıfır tolerans kuralının uygulanması, hukuki taleplerin yanıtlanması | Meşru menfaat (m.5/2-f); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç) |
| Bildirim cihaz kimliği (FCM belirteci), bildirim tercihleri, takip edilen iller | Anlık bildirim göndermek | Sözleşmenin ifası (m.5/2-c); bildirim izni cihaz ayarından sana aittir |
| Hata raporları, anonim kullanıcı numarası | Uygulama hatalarını bulmak ve gidermek | Meşru menfaat (m.5/2-f) |
| Koşulları kabul tarihi | Kabulün ispatı | Meşru menfaat (m.5/2-f); hakkın tesisi (m.5/2-e) |
Konum (GPS) ve telefon numarası işlenmez. Özel nitelikli kişisel veri talep edilmez; lütfen profil yazında ve sohbette sağlık, din, siyasi görüş gibi bilgilerini paylaşma.
Verilerin bizzat senden, uygulamayı kullanırken otomatik yollarla ve diğer kullanıcıların şikâyetleri yoluyla toplanır.
3. Verilerin aktarılması
Yurt içi
Verilerin yetkili kamu kurumlarına, yalnızca kanundan doğan bir talep olduğunda ve gerektiği ölçüde aktarılabilir.
Yurt dışı
Uygulamanın altyapısı yurt dışındaki hizmet sağlayıcılarda çalışır; bu nedenle verilerin yurt dışına aktarılmaktadır:
- Supabase (veritabanı, kimlik doğrulama, depolama, gerçek zamanlı iletişim): sunucular Frankfurt’ta, Almanya’dadır (AB).
- Google (Google ile giriş, Firebase Cloud Messaging bildirimleri): Google’ın küresel altyapısı, ABD dahil birden çok ülke.
- Sentry (hata raporları): bölge Avrupa Birliği (Almanya); şirket merkezi ABD’dedir.
Yurt dışı aktarım, KVKK madde 9 çerçevesinde yürütülür. Aktarım mekanizması (standart sözleşme ve gerekli bildirimler) hukuki incelemenin ardından bu metinde belirtilecektir. Uygulamaya kayıt sırasında ayrıca açık rızan istenir.
4. Saklama süreleri
- Hesap, profil, masa ve değerlendirme verileri: hesabın açık olduğu sürece; hesap silinince silinir.
- Sohbet mesajları: yaklaşık 90 gün, sonra otomatik silinir.
- Bildirim kuyruğu: gönderilenler en çok 7 gün, gönderilemeyenler 1 gün.
- Şikâyet kayıtları: çözümlenenler çözümlendikten 1 yıl sonra otomatik silinir, açık şikâyetler çözümlenene kadar saklanır; şikâyet edilen hesap silinse de kayıt kanıt olarak kalır. Yönetici işlem kayıtları 1 yıl saklanır.
- Topluluk kurallarını ihlal ettiği için kapatılan hesaplar: silinirse yeniden kayıt engeli için e-posta adresinin tek yönlü özeti ve Google hesap kimliği saklanır (otomatik silme süresi yoktur).
- Yedekler: en çok 7 gün.
- Hata raporları: en çok 30 gün.
- Yasal bir saklama yükümlülüğü ya da devam eden bir uyuşmazlık varsa ilgili veri, o sürenin sonuna kadar saklanır.
Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
5. Haklarınız (KVKK madde 11)
Veri sahibi olarak şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi nedeniyle zarara uğramışsan zararın giderilmesini talep etme.
6. Başvuru yolu
Haklarını kullanmak için talebini destek@gelenyokmu.com adresine, kimliğini doğrulamamıza yardımcı olacak şekilde (uygulamaya kayıtlı Google e-posta adresinden) yazılı olarak iletebilir. Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız; işlemin ayrıca bir maliyeti varsa Kurul’un belirlediği tarifedeki ücret istenebilir.
Yanıtımızdan memnun kalmazsan, yanıtı öğrendiğin tarihten itibaren 30 gün içinde ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
Hesabını silmek istersen hesap silme sayfasına bak.
7. Açık rıza
Uygulamaya ilk girişte bu metni okuduğunu ve verilerinin yurt dışında (AB) barındırılmasına açık rıza verdiğini ayrı bir onay kutusuyla belirtirsin. Rızanı geri almak istersen hesabını silebilir ya da destek@gelenyokmu.com adresine yazabilirsin; rızanın geri alınması, hizmetin yurt dışı altyapı olmadan sunulamaması nedeniyle hesabın kapatılması anlamına gelebilir.