Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Son güncelleme: GG.AA.YYYY
1. Veri sorumlusu
Veri sorumlusu: [Gerçek/tüzel kişi unvanı]
Adres: [Tebligata elverişli adres]
E-posta: mukarnasapp@gmail.com
VERBİS: [Kayıtlı ise sicil no; değilse “VERBİS kayıt yükümlülüğü kapsamında değiliz”]
Bu metin, Mukarnas mobil uygulamasını (“Uygulama”) ve mukarnas.app web sitesini (“Site”) kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Uygulama büyük ölçüde çevrimdışı çalışır; zikir, günlük, not ve ayar gibi pratik verileriniz, siz bir bulut yedeği almadıkça yalnızca cihazınızda kalır ve bize ulaşmaz.
2. İşlenen veriler, amaçlar, hukuki sebepler ve saklama süreleri
| Veri / Faaliyet | İşlenen veriler | Amaç | Hukuki sebep (KVKK m.5) | Saklama |
|---|---|---|---|---|
| Fikir formu (Site) | Mesaj; isteğe bağlı ad ve e-posta; IP adresinin gizli anahtarla üretilmiş özeti (düz IP saklanmaz); bot doğrulama sonucu | Görüşlerinizi değerlendirmek, yanıtlamak, kötüye kullanımı ve spam’i önlemek | m.5/2-f meşru menfaat; e-posta/ad için m.5/1 açık rıza (formu kendiniz doldurarak) | Silme talebine kadar; en geç 24 ay |
| Geri bildirim (Uygulama) | Mesaj ve türü; isteğe bağlı e-posta; onayınızla uygulama sürümü, cihaz modeli, Android sürümü, dil; IP özeti | Hata ve önerileri değerlendirmek, yanıtlamak, kötüye kullanımı önlemek | m.5/2-f meşru menfaat; e-posta ve teknik bilgi için m.5/1 açık rıza | Silme talebine kadar; en geç 24 ay |
| Hesap (isteğe bağlı) | E-posta adresi, hesap kimliği, e-posta doğrulama durumu. Şifreniz tek yönlü özet olarak Google Firebase Authentication’da tutulur; bizce görülemez | Bulut yedeğini hesabınıza bağlamak, hesap güvenliği ve şifre sıfırlama | m.5/2-c sözleşmenin ifası (hesap açma talebiniz) | Hesabı silene kadar |
| Şifreli bulut yedeği (isteğe bağlı) | Cihazınızda yalnızca sizin bildiğiniz yedek parolasıyla şifrelenmiş veri; yükleme zamanı ve uygulama sürümü. İçeriği biz okuyamayız | Verilerinizi başka cihaza taşımanız / kaybetmemeniz | m.5/2-c sözleşmenin ifası; m.5/1 açık rıza (yedeği kendiniz başlatarak) | Hesabı silene kadar; son iki yedek tutulur |
| Anonim kullanım istatistiği (isteğe bağlı) | Sürüm kodu, Android ana sürümü, dil, sekme/eylem sayaçları, tema ve ayar özeti, hata sayısı. Kimlik, cihaz/reklam kimliği, içerik ve konum yoktur; sunucu ham kayıt tutmaz, yalnızca günlük toplu sayaçları artırır | Uygulamayı geliştirmek, hangi özelliklerin kullanıldığını anlamak | m.5/1 açık rıza (varsayılan kapalı; Ayarlar’dan geri alınabilir) | Toplu ve kimliksiz olarak |
| Reklam (ücretsiz sürüm) | Google AdMob tarafından işlenen reklam kimliği, cihaz ve kullanım bilgileri. Rıza gereken bölgelerde Google’ın rıza formu (UMP) gösterilir | Uygulamayı reklam geliri ile ücretsiz sunmak | m.5/1 açık rıza (rıza formu) ve/veya m.5/2-f meşru menfaat; Google ilgili işlemede ayrıca veri sorumlusu olabilir | Google’ın politikalarına göre |
| Abonelik (reklamsız) | Satın alma durumu (aktif/değil), Google Play tarafından yönetilir. Ödeme bilgilerinizi biz görmeyiz | Reklamları kaldırmak | m.5/2-c sözleşmenin ifası | Abonelik süresince (önbellek en çok 7 gün) |
| Altyapı günlükleri | Sunucu isteklerinin teknik kayıtları (zaman, hata) | Güvenlik ve hata ayıklama | m.5/2-f meşru menfaat | Altyapı sağlayıcının varsayılan süreleri |
3. Verilerin toplanma yöntemi
Veriler, Uygulama ve Site üzerindeki formlar ve ayarlar aracılığıyla, otomatik ya da kısmen otomatik yollarla, tamamen sizin başlattığınız işlemlerle toplanır. Sağlık, biyometrik, din/inanç gibi özel nitelikli kişisel verileri sunucumuza göndermeyiz; bunlara dair içerik yalnızca cihazınızda kalır veya şifreli yedekte bizim okuyamayacağımız biçimde tutulur.
4. Verilerin aktarıldığı taraflar
- Google (Firebase / Google Cloud, reCAPTCHA Enterprise, AdMob, Google Play): barındırma, kimlik doğrulama, veritabanı, bot doğrulama, reklam ve abonelik hizmetleri. Veritabanı Avrupa’da (eur3), sunucu işlevleri Belçika’da (europe-west1) bulunur. Google’ın merkezi ve bazı işlemleri yurt dışındadır; bu nedenle verileriniz KVKK m.9 kapsamında yurt dışına aktarılmış sayılabilir. Aktarım, [m.9 dayanağı: açık rıza / standart sözleşme bildirimi — hukuki incelemede netleştirilecek] çerçevesinde yapılır.
- Gmail (e-posta bildirimi): yöneticilere yeni mesaj bildirimi göndermek için.
- Yasal yükümlülük hâlinde yetkili kurum ve kuruluşlar.
Verileriniz pazarlama amacıyla satılmaz veya üçüncü kişilerle paylaşılmaz.
5. KVKK m.11 kapsamındaki haklarınız
Veri sahibi olarak şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
6. Başvuru yöntemi
Taleplerinizi, kimliğinizi doğrulayıcı bilgilerle birlikte mukarnasapp@gmail.com adresine e-posta yoluyla ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir.
Hesabınızı ve bulut yedeğinizi doğrudan kendiniz de silebilirsiniz: Hesap silme sayfası veya Uygulama’da Ayarlar → Hesap ve bulut yedeği → Hesabı ve yedeği sil.
Cevabınızı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurumu’na şikâyette bulunma hakkınız saklıdır.