KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Sod Group’dır.

• Veri sorumlusu e-posta adresi: idris.karaali@sodwear.com

2. İşlenen kişisel veriler

Uygulamayı kullandığınız ölçüde, uygulamanın çalışması için zorunlu olan ve aşağıda açıklanan kişisel verileri işleriz. Verileri önceden sizin onayınız olmadan toplamayız.

3. İşleme amaçları ve hukuki sebep

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla işleriz. Reklama veya profilleştirmeye dayalı ticari kullanım için veri toplamayız; uygulamada reklam izleme (tracking) yapılmaz.

• KVKK m.6/1-a: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — hesabınızı oluşturmak, giriş yapmanızı sağlamak ve uygulamanın çalışması.
• KVKK m.6/1-b: Kanun yoluyla yerine getirilmesi gereken yasal yükümlülük — yasal saklama yükümlülükleri ve yetkili kurumlara verilmesi gereken bilgiler.
• KVKK m.6/1-f: Açık rızanız — konum izni, bildirim izni ve profil fotoğrafı gibi isteğe bağlı izinler.
• KVKK m.6/1-ç: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — hizmet kalitesini ölçmek, hataları gidermek ve uygulamayı iyileştirmek.

4. Kişisel verilerin paylaşılması

Kişisel verilerinizi satmıyoruz. Yalnızca hizmetin çalışması için zorunlu olduğu ölçüde, aşağıdaki alıcılarla paylaşırız:

• Google: giriş doğrulaması, harita görüntüleri ve konumunuzla eşleşen yer araması için.
• Apple ve Google: uygulamanın mağazalarda dağıtımı ve anlık bildirim iletimi için.
• Sunucu ve barındırma sağlayıcımız: uygulamanın verilerini barındırmak için (veri işleyen, Türkiye’deki sunucularımızda).
• Yasal yetkili kamu kurumları: yasal yükümlülük kapsamında, ancak talep edilen ölçüde.

5. Yurt dışı veri aktarımı

Google girişi ve harita/yer araması hizmetlerine veri aktarımı, bu sağlayıcıların kendi sunucularına yapılabilir. Ayrıca uygulama güncellemelerinin dağıtılması sırasında bazı teknik veriler platform sağlayıcılarına (Apple, Google) aktarılabilir.

Bu aktarımlar KVKK m.9 uyarınca uygun güvenlik önlemleri alınarak yapılır. Yeterli korumanın bulunmadığı durumlarda açık rızanızı isteriz.

6. Saklama süresi

Verilerinizi, hesabınız aktif olduğu sürece ve size hizmet sunmak için gerekli oldukları sürece saklarız. Hesabınızı sildiğinizde aşağıdaki kurallar uygulanır:

• Hesabınıza ait yorumlar, puanlar, listeler, favoriler, istek listeleri, takip ve sessize alma kayıtları, buluşma planlama ve oylama kayıtları, hesap bölüşme kayıtları, rozet ve seri kayıtları ile kullanım geçmişi kalıcı olarak silinir.
• Profil fotoğrafınız sunucumuzdaki diskten de silinir.
• Bildirim gönderimi için oluşturulmuş ve gönderilememiş kayıtlar en fazla 7 gün saklanır.
• Cihazınızda saklanan veriler (konum, avatar, tercihler, oturum bilgisi) çıkış yaptığınızda ve hesabınızı sildiğinizde temizlenir.
• Topluluk güvenliği için, içeriğinizle ilgili daha önce alınmış moderasyon kararlarının kendisi korunur; ancak bu kayıtlardaki kişisel bilgiler ve içerik kopyaları silinir.
• Sunucu erişim ve hata kayıtları yalnızca teknik sorun giderme amacıyla, kısa süreli ve sınırlı saklama süresiyle tutulur.
• Yasal saklama yükümlülüğü kapsamında saklamamız gereken kayıtlar, zorunlu süre boyunca tutulur.

7. Güvenlik

Uygulama ile sunucu arasındaki tüm iletişim HTTPS (TLS) ile şifrelenir.

Oturum belirteciniz cihazınızda işletim sisteminin güvenli anahtar deposunda (iOS Keychain / Android Keystore) saklanır.

Parolalarınızı hiçbir zaman saklamayız; giriş Google tarafından doğrulanır.

Başarılı isteklerin erişim kayıtlarında adres satırındaki sorgu değerleri (arama metni, kesin konum), tarayıcı bilgisi, gelen sayfanın adresi ve kimlik doğrulama bilgileri kaydedilmez.

Bir istek başarısız olduğunda hata ayıklama amacıyla ayrı bir hata kaydı yazılabilir; bu kayıt IP adresi ve sorgu değerleri içerebilir ve kısa süreli saklanır.

Veritabanına erişim yalnızca yetkili sunucu üzerinden yapılır.

8. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca; verilerinize erişme ve kopyalama, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme, verilerinizin aktarıldığı üçüncü kişileri öğrenme ve açık rızanızı geri çekme haklarına sahipsiniz.

Uygulama içinde, başvuru formu doldurmadan bazı haklarınızı doğrudan kullanabilirsiniz:

• Verilerinize erişme ve dışa aktarma: Profil > Verilerimi dışa aktar seçeneğiyle hesabınıza ait verilerinizin JSON kopyasını indirebilirsiniz.
• Düzeltme: Profil ekranından ad, fotoğraf, şehir, telefon ve tercihlerinizi güncelleyebilirsiniz.
• Hesap silme: Profil > Hesabımı sil seçeneğiyle hesabınızı kalıcı olarak silebilirsiniz. Bu işlem geri alınamaz.
• Bildirimlerden çıkma: Bildirim tercihlerinizi Profil ekranından kapatabilirsiniz.

9. Otomatik yoluyla işleme ve profilleme

Verilerinizin yalnızca hukuki sonuç doğurması veya sizin açıkça onaylamadığınız otomatik bir karar verme işlemi uygulamıyoruz. Buluş özelliğinde mekan ve tercihlere dayalı öneriler sunulur; bu öneriler sizin tercihlerinize göre şekillenir ve istediğiniz zaman devre dışı bırakabilirsiniz.

10. Çocukların gizliliği

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilinçli olarak 13 yaşın altındaki kişilerin kişisel verilerini toplamayız. 13 yaşın altındaysanız veya bu yaşın altındaki bir çocuk hesap oluşturduğunu fark ederseniz, lütfen bize yazın; hesabı ve verileri silelim.

11. Bu metindeki değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinden bildirim göndeririz. Güncel sürüm bu sayfada yayımlanır ve sayfanın üst kısmındaki “Son güncelleme” tarihi gösterir.

12. İletişim ve başvuru

KVKK m.13 uyarınca, verilerinizin işlenmesiyle ilgili taleplerinizi aşağıdaki adres veya yazılı başvuru yoluyla iletebilirsiniz. İletişim bilgilerimiz:

• Veri sorumlusu: Sod Group — e-posta: idris.karaali@sodwear.com
• Uygulama desteği — e-posta: karaaliidris@gmail.com