Kafalama Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm 1.0 - Yürürlük tarihi: [yayın tarihinde belirlenecek]
HUKUKİ İNCELEME İÇİN TASLAKTIR. Köşeli parantez içindeki bilgiler yayından önce kesinleştirilmelidir.
Bu metin, Kafalama mobil uygulamasını kullandığında kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Avrupa Birliği'ndeki kullanıcılar için ise Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleri uyarınca hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu, Türkiye'de yerleşik gerçek kişi [Ad Soyad]'dır.
- E-posta: info@kafalama.com
- Posta adresi: [avukatla birlikte kesinleştirilecek]
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
| Veri | Kullanım amacı | Hukuki sebep |
|---|---|---|
| E-posta adresi ve şifre (yalnızca güvenli özet olarak saklanır) | Hesabını oluşturmak, giriş yapmanı sağlamak ve hesabınla ilgili önemli bildirimleri göndermek | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Görünen ad, kullanıcı adı, profil fotoğrafı | Diğer kullanıcılara kim olduğunu göstermek | Sözleşmenin ifası |
| Konum, biyografi ve ilgi alanları (hepsi isteğe bağlı) | Yalnızca eklemeyi seçersen profilini tamamlamak ve etkinlik keşfetmene yardımcı olmak | Sözleşmenin ifası |
| Doğum tarihi | 18 yaşını doldurduğunu doğrulamak. Profilinde hiçbir zaman gösterilmez | Sözleşmenin ifası |
| Dil, görünüm ve gizlilik ayarları | Tercihlerini uygulamak | Sözleşmenin ifası |
| Etkinlikler, katılım talepleri, sorular, grup üyelikleri | Uygulamanın temel özelliklerini sunmak | Sözleşmenin ifası |
| Sohbet mesajları | Grup ve etkinlik sohbetlerini iletmek | Sözleşmenin ifası |
| Oturum bilgileri (yalnızca güvenli özet olarak saklanır) | Oturumunu güvenli şekilde açık tutmak | Sözleşmenin ifası; güvenliğe ilişkin meşru menfaat |
| Teknik sunucu kayıtları (istek zamanı, adresi ve sonucu gibi) | Hizmeti güvende tutmak, kötüye kullanımı önlemek ve hataları gidermek | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f); uygulanabildiği ölçüde hukuki yükümlülük (KVKK m.5/2-ç) |
Yukarıdaki işlemlerin hiçbiri açık rızaya dayanmadığı için senden açık rıza istemiyoruz. Uygulamayı kullanman hiçbir zaman isteğe bağlı bir veri işlemeyi kabul etmene bağlı değildir.
Reklam, takip veya analiz araçları kullanmıyoruz, verilerini satmıyoruz ve hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik kararlar vermiyoruz.
Uygulama şu anda cihazının konumuna, rehberine, kamerasına veya fotoğraflarına erişmiyor. İleride bir özellik bunlardan birine ihtiyaç duyarsa uygulama önce nedenini açıklayıp izin isteyecek. Hayır diyebilir ve uygulamayı kullanmaya devam edebilirsin.
3. Verilerin toplanma yöntemi
Verilerin, uygulamaya girdiğin bilgiler ve uygulamanın özelliklerini kullanman yoluyla elektronik ortamda toplanır.
4. Verilerini kimler görebilir, kimlere aktarılır
- Diğer kullanıcılar ve ziyaretçiler. Görünen adın, kullanıcı adın, profil fotoğrafın, konumun, biyografin, ilgi alanların ve (Ayarlar'dan kapatmadığın sürece) son etkinlik geçmişin herkese açıktır. [Profillere girişsiz erişim açık kalırsa: bunlar giriş yapmadan da görüntülenebilir.]
- Etkinlik katılımcıları. Bir etkinliğe ev sahipliği yaptığında veya katıldığında diğer katılımcılar bunu görebilir. Etkinliğin tam konumu yalnızca ev sahibine ve kabul edilen katılımcılara gösterilir.
- Sohbet üyeleri. Bir sohbette gönderdiğin mesajları o sohbetin üyeleri görebilir.
- Hizmet sağlayıcılar (veri işleyenler). Sunucularımız Hetzner Online GmbH (Almanya) tarafından barındırılır. Bize e-posta gönderirsen e-postalarımız Google (Google Workspace) üzerinden yürütülür. Bu sağlayıcılar verileri yalnızca bizim talimatlarımız doğrultusunda işler.
- Yetkili kurumlar. Verileri yalnızca kanunen zorunlu olduğunda mahkemeler veya yetkili kamu kurumlarıyla paylaşırız.
5. Yurt dışına aktarım
Sunucularımız Almanya'da bulunmaktadır ve e-posta hizmetimiz Google tarafından sağlanmaktadır. Bu nedenle verilerin Türkiye dışına aktarılır. Bu aktarımlar KVKK m.9 kapsamında uygun güvencelere, yani Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere dayanır. [Kesinleştirilecek: her sağlayıcı için standart sözleşme durumu.]
6. Verileri ne kadar süre saklıyoruz
- Hesap ve profil verileri: hesabını silene kadar.
- Hesabını sildiğinde: profil ve hesap verilerin silinir. Ev sahibi olduğun yaklaşan etkinlikler iptal edilir ve sahibi olduğun gruplar silinir. Gönderdiğin mesajlar sohbetlerde kalır ancak adın yerine "Silinmiş kullanıcı" görünür. [Yedeklerden silinme süresi kesinleştirilecek, örneğin 30 gün içinde.]
- Oturum bilgileri: en geç 60 gün sonra geçerliliğini yitirir.
- Sunucu kayıtları: [saklama süresi, 5651 sayılı Kanun kapsamındaki olası yükümlülükler de değerlendirilerek avukatla kesinleştirilecek].
7. Hakların
KVKK m.11 uyarınca:
- kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
- kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
AB'de bulunuyorsan GDPR kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına ve bulunduğun ülkenin veri koruma otoritesine şikâyette bulunma hakkına da sahipsin.
Verilerinin çoğunu uygulamada kendin düzenleyebilir, hesabını Ayarlar'dan silebilirsin. Diğer talepler için hesabına kayıtlı e-posta adresinden info@kafalama.com adresine yazabilirsin. Talebini en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
8. Yaş sınırı
Kafalama yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçüklerin verilerini bilerek işlemeyiz. Reşit olmayan birinin hesabı olduğunu düşünüyorsan bize ulaş, hesabı sileriz.
9. Güvenlik
Şifreler ve oturum bilgileri yalnızca güvenli özet olarak saklanır ve veriler şifreli bağlantılar üzerinden iletilir. Kişisel verilere erişimi hizmetin yürütülmesi için gereken ölçüyle sınırlarız.
10. Bu metindeki değişiklikler
Bu metni değiştirirsek yukarıdaki sürüm ve tarihi güncelleriz ve yeni sürüm sana uygulanmadan önce uygulamada gösteririz.