KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu: Burhan DEMİRTAŞ (gerçek kişi). Adres: İstanbul, Türkiye. İletişim ve başvuru: burhanndemirtas@gmail.com. Veri sorumlusu gerçek kişi olduğundan MERSİS numarası yoktur; VERBİS kaydı bulunmamaktadır.

İşlenen veriler ve amaçlar

Anonim kullanıcı kimliği (kurulum kimliği), cihaz bilgisi (platform, uygulama sürümü) ve oturum belirteci: hizmetin sunulması, oturumun sürdürülmesi ve oy kimliği. Hesabın silinmesine kadar saklanır; oturum belirteci en çok 30 gün geçerlidir.

İsteğe bağlı Apple hesabı bağlama: Apple'ın o hesap için verdiği değişmez kimlik (sub) hesabına bağlanır; hesabı sunmak ve çarkını Topluluk listesine gönderebilmen içindir. E-posta, ad ve kişi listesi istenmez. Hesap bağlamazsan işlenmez; hesabın silinene kadar saklanır.

Çark geçmişi (tür, kişi sayısı, zaman, ilçe kodu, dilimler, sonuç): sonucun kanıtı ve aynı önerinin tekrarlanmaması. Hesabın silinene kadar saklanır.

Beğendim/beğenmedim oyları: kişisel önerilerin ağırlıklandırılması. Hesabın silinene kadar saklanır. Favori ve gizleme listeleri yalnız cihazdadır.

Takma ad, grup odası oyları ve seçimleri: grup kararının oluşturulması; takma ad diğer katılımcılara gösterilir. Odayla birlikte silinir; kapanan oda 30 gün hareketsiz kalınca silinir.

Takım bilgileri (takımın adı, ofis ilçesi, bütçe seçimi; takma adın ve rolün; ortak listeye yazdığın yerler; takımın günlük seçtiği mekânın kimliği): takımın birlikte karar vermesi. Takımın bütün üyelerine görünür. Üyeliğin takımdan ayrılınca ya da hesabın silinince silinir; listeye yazdıkların takımda kalır ama seninle bağı kopar; günlük seçim 90 gün sonra silinir.

Kendi çarkı (başlık, dilimler): çarkın saklanması ve paylaşılması. Paylaşılan çark linke sahip herkese görünür; Topluluk'a gönderilen çark uygulamayı kullanan herkese açık listede, kimin gönderdiği gösterilmeden görünür. Sen silene ya da hesabın silinene kadar saklanır.

Topluluk etkileşimi (bir çarkı beğenmen ve kaç kez çevirdiğin): listenin sıralanması ve toplam sayıların gösterilmesi. Hesabına bağlı saklanır, başkalarına yalnız toplamlar görünür; hesabın silinince silinir.

Engel kayıtları (engellediğin kişiler; en çok 200): engellediğin kişinin takma adının ve içeriğinin senden gizlenmesi. Engellenen kişiye bildirilmez. Sen kaldırana ya da hesabın silinene kadar saklanır; hesap silinince iki yöndeki kayıtlar da silinir.

Raporlar (raporlanan takma ad, paylaşılan çark ya da takım listesi girdisi; neden; kaynağın özeti; ham IP değil): topluluk kurallarının uygulanması ve toplu kötüye kullanımın önlenmesi. Karardan 6 ay sonra silinir; hesap silinince raporlayanla bağı kopar.

Hatırlatmalar: cihazında kurulur; sunucu bildirim göndermez ve bildirim belirteci saklamaz.

Dil tercihi: arayüz ve dış veri dilinin seçimi; cihazda tutulur ve istek başlığıyla iletilir.

Konum, ilçe kodu ve semt: yakındaki mekânların ve havanın önerilmesi. Kesin konum cihazdan çıkmaz; yalnız hangi ilçede olduğunu bulmak için cihazda kullanılır. Sunucuya ilçe kodu ve seçtiysen semt gider; ilçe kodu çark geçmişinde saklanır.

Uygulama kullanım olayları (açılış, çark sonucu, hangi çarkın açıldığı) ve dış bağlantı tıklamaları: ürünün ölçülmesi ve yönlendirme ölçümü. Serbest metin içermez; 13 ay saklanır, sonra yalnız günlük toplam sayı olarak kalır.

Erişim kayıtlarındaki IP adresi: güvenlik ve hız sınırı; 14 gün saklanır.

Onay kayıtları (belge, sürüm, zaman): yasal metinlerin onaylandığının ispatı. 10 yıl saklanır; hesap silinse de kimliksiz olarak kalır.

Hukuki sebep

Kimlik, oturum, bağlı hesap kimliği, çark geçmişi, oylar, takma ad, takım bilgileri, kendi çarkı, Topluluk etkileşimi, engel kayıtları, dil tercihi, ilçe kodu ve semt: hizmetin sunulması için gerekli olması (KVKK m.5/2-c, sözleşmenin kurulması ve ifası). Konum için işletim sisteminin iznini ayrıca verirsin; izni istediğin an geri alabilirsin.

IP adresi, raporlar, kullanım olayları ve dış tıklama ölçümü: veri sorumlusunun meşru menfaati (KVKK m.5/2-f); güvenlik, topluluk kurallarının uygulanması ve hizmet kalitesi.

Onay kayıtları: bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Toplama yöntemi

Veriler otomatik yollarla, uygulama ve sunucu aracılığıyla elektronik ortamda toplanır: uygulamayı kullanman, cihazında izin verdiğin konumdan çözülen ilçe, bağlamayı seçtiğin Apple hesabı ve sunucu erişim kayıtları. Veriler elle ya da kâğıt ortamda toplanmaz.

Aktarım

Sunucu Almanya'da, Hetzner Online GmbH veri merkezinde barındırılır; bu nedenle veritabanının tamamı ve yedekleri yurt dışında tutulur. Apple hesabını bağlarsan giriş Apple üzerinden yapılır. Mekân, film ve kitap aramaları sunucumuz üzerinden Google Places, TMDB ve Google Books'a, hava sorgusu Open-Meteo'ya kimliğin olmadan iletilir; bunlara kişisel veri gitmez. Film afişleri ve kitap kapakları cihazına doğrudan TMDB ve Google sunucularından yüklenir; bu sırada bu hizmetler cihazının IP adresini görür.

Yurt dışı aktarımın dayanağı açık rızandır (KVKK m.9): uygulamayı ilk açtığında yasal metinleri kabul ederken verilerinin Almanya'daki sunucuda saklanmasına rıza verirsin. Rızanı hesabını silerek geri alabilirsin; bu durumda sunucudaki verilerin silinir ya da kimliksizleştirilir.

Haklarınız

KVKK madde 11 uyarınca verilerinin işlenip işlenmediğini ve işleniyorsa bilgisini öğrenme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahipsin.

Uygulamada Ayarlar → Gizlilik ve hesap altında 'Verini indir' sunucudaki verilerinin bir kopyasını verir, 'Hesabı sil' verilerini hemen siler ya da kimliksizleştirir; uygulamayı kaldırdıysan web sitesindeki Destek ve hesap silme sayfasını kullanabilirsin. Diğer başvuruları yukarıdaki e-posta adresine iletebilirsin; en geç 30 gün içinde yanıtlanır. Yanıt vermezsek ya da yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Avrupa Birliği'ndeki kullanıcılar

Uygulama yalnız Türkiye'de sunulur ve Avrupa Birliği'ndeki kişilere yönelik değildir; bu nedenle AB temsilcisi (GDPR m.27) atanmamıştır. Yine de Avrupa Birliği'nde bulunuyorsan erişim, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarını yukarıdaki yollarla kullanabilirsin; 'Verini indir' taşınabilir bir kopya verir. Bulunduğun ülkenin veri koruma makamına şikâyette bulunabilirsin. Otomatik karar alma ya da profil çıkarma yoluyla hakkında hukuki sonuç doğuran bir karar verilmez.