KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Hayırla uygulamasını kullananların kişisel verilerinin işlenmesine ilişkin olarak aşağıdaki bilgileri sunarız.
1. Veri sorumlusu
Folgunsoy Yazılım
Yıldız Teknik Üniversitesi Teknopark, Esenler / İstanbul
E-posta: [email protected]
2. İşlenen kişisel veriler
- İşlem güvenliği ve cihaz verisi: rastgele üretilmiş kurulum kimliği, destek kodu, platform (iOS/Android), uygulama sürümü, ilk ve son açılış zamanı, IP adresi.
- Müşteri işlem verisi: Hayırla+ üyeliğinin olup olmadığı (evet/hayır), hediye kodu ve durumu, sponsorlu reklam gösterim, tıklama ve bildirim kayıtları.
- Özel nitelikli kişisel veri: yalnızca “Ödül programına katıl” seçeneğini açarsan, kesintisiz namaz serinin gün sayısı. Bu veri dini inançla ilişkili olabileceğinden yalnızca açık rızana dayanılarak işlenir.
- Pazarlama verisi: ücretsiz planda Google AdMob’un işlediği reklam kimliği ve reklam etkileşimleri.
- Konum: Hayırla sunucusunda işlenmez. Yer adı için Apple ya da Google’ın hizmetine iletilir. Yakındaki depremler telefonda süzülür; yalnızca sunucumuza ulaşılamazsa konum yaklaşık 11 km’ye yuvarlanarak AFAD’a iletilir.
Namaz kayıtların, notların, zikir, kaza ve oruç kayıtların yalnızca cihazında tutulur; tarafımızca işlenmez.
3. İşleme amaçları
- Uygulamanın sunulması; duyuru, acil kapatma, reklamsızlık ve hediye gibi ayarların cihazına iletilmesi
- Destek taleplerinin karşılanması
- Ödül programına katılanlar arasından, önceden ilan edilen ölçüte göre hediye adaylarının belirlenmesi
- Reklam gösterimi ve sponsorlu reklamların ölçülmesi, şikâyet edilen reklamların kaldırılması
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Hukuki yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c): uygulamanın ve Hayırla+ üyeliğinin sunulması.
- Veri sorumlusunun meşru menfaati (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, gösterimlerin sayılması.
- Hukuki yükümlülük (m.5/2-ç).
- Açık rıza (m.6/2): ödül programı kapsamında namaz serisi; kişiselleştirilmiş reklam ve yurt dışına aktarım gerektiren durumlar (m.9).
5. Toplama yöntemi
Veriler, uygulama aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
6. Aktarım
Kişisel verilerin; trafiğin iletilmesi ve korunması için Cloudflare’e, reklam gösterimi için Google’a (AdMob), uygulama dağıtımı, satın alma ve yer adı hizmeti için Apple ve Google’a, deprem verisi için AFAD’a ve talep hâlinde yetkili kamu kurumlarına aktarılabilir. Cloudflare, Google ve Apple’ın sunucuları yurt dışında bulunabilir; bu aktarımlar KVKK m.9’da öngörülen şartlar çerçevesinde yapılır. Verilerin satılmaz.
7. Saklama süreleri
- Cihaz kaydı: uygulama son açılıştan itibaren 12 ay açılmazsa otomatik silinir.
- Sponsorlu reklam gösterim kayıtları: 90 gün.
- Namaz serisi: ödül programından çıktığında sıfırlanır.
- Sunucu erişim kayıtları (IP adresi): en fazla 5 hafta.
8. Haklarınız (KVKK m.11)
Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme haklarına sahipsin.
Sunucudaki kaydını uygulamanın Hakkında bölümündeki Sunucudaki verilerimi sil düğmesiyle hemen silebilirsin. Diğer başvuruların için [email protected] adresine, cihazını tanıyabilmemiz için destek kodunu (uygulamanın Hakkında bölümünde) da yazarak başvurabilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13). Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.