KVKK Aydınlatma Metni

[Şirket unvanı] (“Hangisi”, “biz”), [adres] adresinde mukim, [MERSİS no] MERSİS numaralı şirket. İletişim: [iletişim e-postası] · KEP: [KEP adresi]

• Kimlik ve iletişim: kullanıcı adı, görünen ad, e-posta adresi, giriş sağlayıcısı hesap kimliği.
• Demografik veriler: doğum tarihi, (isteğe bağlı) cinsiyet ve il.
• Kullanıcı içeriği ve işlem verileri: postlar, fotoğraflar, yorumlar, beğeniler, kaydedilenler, takip ve engelleme ilişkileri, şikayetler.
• Oy verileri: hangi ankete hangi seçenekle oy verildiği ve oy anındaki yaş aralığı, cinsiyet ve il bilgisi.
• İşlem güvenliği: IP adresi, cihaz bildirim jetonu, uygulama sürümü, platform, log ve hata kayıtları.
• Müşteri işlem: abonelik ve satın alma durumu.
• Pazarlama/analitik (yalnızca izin verilirse): uygulama içi kullanım olayları.
• Rıza kayıtları: onaylanan metin türü, sürümü ve tarihi.

Özel nitelikli kişisel veri: Oylar, anket konusuna göre siyasi, dini, felsefi düşünce veya diğer özel nitelikli kişisel verilerini dolaylı olarak açığa çıkarabilir. Bu nedenle oylarının hesabınla eşleşmiş olarak saklanması KVKK md. 6 uyarınca açık rızana dayanır (bkz. Açık Rıza Metni).

• Üyelik sözleşmesinin kurulması ve ifası; hesabın oluşturulması ve yönetimi
• Anket, oy, yorum, takip ve bildirim işlevlerinin sunulması
• Her kullanıcının bir ankete tek oy vermesinin sağlanması
• Anonim, toplu istatistik üretilmesi
• Keşfet akışının ve önerilerin kişiselleştirilmesi
• 13 yaş sınırının uygulanması
• Bilgi güvenliği, kötüye kullanımın ve spam'in önlenmesi, içerik moderasyonu
• Abonelik ve satın alma süreçlerinin yürütülmesi
• Hataların tespiti ve giderilmesi; (izin verilirse) ürün geliştirme analizleri
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi

Kişisel verilerin, uygulama ve web sitesi üzerinden elektronik ortamda, otomatik yollarla ve senin tarafından sağlanarak toplanır. İşlemenin hukuki sebepleri:

• KVKK md. 5/2-c: sözleşmenin kurulması veya ifası için gerekli olması (hesap, içerik, oy, bildirim, abonelik)
• KVKK md. 5/2-ç: hukuki yükümlülüğün yerine getirilmesi (işlem güvenliği kayıtları, yetkili kurum talepleri)
• KVKK md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması (şikayet ve moderasyon kayıtları)
• KVKK md. 5/2-f: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, spam önleme, kişiselleştirme)
• KVKK md. 5/1 ve md. 6/2: açık rıza (oyların hesapla eşleşmiş saklanması, kullanım analitiği)

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak; barındırma (Railway, AB), kimlik doğrulama ve bildirim (Google Firebase), dosya depolama (Cloudflare), hata takibi (Sentry), analitik (PostHog AB bulutu, izinle) ve satın alma (RevenueCat, Apple, Google) hizmeti aldığımız tedarikçilere ve hukuken yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Bu tedarikçilerin bir kısmı yurt dışında bulunduğundan veya yurt dışından hizmet verdiğinden, aktarımlar KVKK md. 9'da öngörülen güvencelerle (yeterlilik kararı, standart sözleşme veya diğer uygun güvenceler) gerçekleştirilir.

[İnceleme: Her tedarikçi için md. 9 kapsamındaki aktarım mekanizması ve Kurul'a standart sözleşme bildirimi kontrol edilmeli.]

Kişisel verilerin, işleme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca saklanır. Hesabını sildiğinde profilin, postların ve yorumların silinir; oy kayıtlarındaki kullanıcı bağlantısı kaldırılarak oylar anonim hale getirilir. Ayrıntılar [Kişisel Veri Saklama ve İmha Politikası]'nda yer alır.

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

Başvurularını, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [iletişim e-postası] adresine kayıtlı e-posta adresinden, KEP adresimize veya yazılı olarak yukarıdaki adresimize iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Veri dışa aktarma talepleri de bu kanaldan karşılanır.