KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Our Sea uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Ayrıntılı (İngilizce) metin Gizlilik Politikası'dır; ikisi aynı olguları anlatır.
1. Veri sorumlusu
Harun Yazgan (gerçek kişi), İstanbul, Türkiye. İletişim: support@harunyazgan.com.
2. İşlenen kişisel veriler
- Kimlik: görünen adınız (isteğe bağlı); Google ile girişte Google hesabınızdaki ad.
- İletişim: e-posta adresiniz.
- Kullanıcı içeriği: ada adları, elle yazdığınız yer adları, tarihler, seçtiğiniz hava durumu, notlar, dilekler, süslemeler, özel günler (doğum yılı yalnızca eklerseniz), Kraki'yi besleme kayıtları.
- Görsel kayıtlar: eklediğiniz fotoğraflar.
- Müşteri işlem: abonelik durumu, mağaza işlem tanımlayıcıları, yenileme tarihi; uygulamadan gönderdiğiniz geri bildirim mesajları.
- İşlem güvenliği: parolanızın tek yönlü özeti (parolanın kendisi değil), oturum ve parola sıfırlama belirteçlerinin özetleri, Apple veya Google hesap tanımlayıcısı, bildirimlere izin verirseniz push token ve telefon diliniz, hata raporları (hata türü, kısa mesaj, yığın izi kesiti) ve çiftinize bağlı birkaç adlandırılmış ürün olayı.
Cihaz konumunuz, reklam tanımlayıcınız, rehberiniz, takviminiz veya sağlık verileriniz toplanmaz. Özel nitelikli kişisel veri istemiyoruz; serbest metin alanlarına ve fotoğraflara bu tür bilgi koymamanızı öneririz.
3. İşleme amaçları
- Hesabınızı oluşturmak, oturumunuzu açık tutmak ve istediğinizde parolanızı sıfırlamak;
- uygulamayı sunmak: içeriğinizi saklamak, eşleştiğiniz kişiyle paylaşmak ve cihazlarınız arasında eşitlemek;
- aboneliğinizi doğrulamak ve ilgili özellikleri açmak;
- izin verdiyseniz, partnerinizin eklediği yeni içerikten sizi haberdar etmek;
- hataları bulup gidermek, hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek;
- destek taleplerinize ve geri bildiriminize yanıt vermek;
- hukuki yükümlülükleri yerine getirmek; içerik şikâyetleri, telif hakkı bildirimleri ve yetkili makam talepleri gibi hukuki süreçleri yürütmek.
4. Hukuki sebepler (KVKK m. 5/2)
- (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap, içerik, eşleşme, eşitleme, parola sıfırlama, abonelik ve sizin açtığınız bildirimler.
- (ç) Hukuki yükümlülüğün yerine getirilmesi: mevzuattan doğan saklama, bildirim ve yetkili makam talepleri.
- (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlıklar, içerik ve telif hakkı bildirimleri.
- (f) Meşru menfaat: güvenlik, hata raporları ve ürün olayları — bunlar sizin hakkınızda değil, çiftinize bağlı olarak tutulur ve yazdığınız hiçbir şeyi içermez.
Bu işlemler için açık rızanıza dayanmıyoruz.
5. Toplama yöntemi
Kişisel verileriniz uygulama üzerinden elektronik ortamda toplanır: sizin girdiğiniz bilgiler, uygulamanın otomatik gönderdiği teknik veriler (hata raporları, ürün olayları, izin verdiyseniz push token), seçtiğinizde Apple veya Google'ın giriş sırasında verdiği bilgiler ve App Store / Google Play'in RevenueCat aracılığıyla bildirdiği abonelik bilgileri.
6. Aktarılan taraflar
Kişisel verilerinizi satmıyor, reklam veya analiz şirketleriyle paylaşmıyoruz. Yalnızca şu taraflara aktarılır:
| Alıcı | Ne için | Ne görür |
|---|---|---|
| Eşleştiğiniz kişi (partneriniz) | Our Sea iki kişilik ortak bir alandır | Ortak denizinize eklenen tüm içerik, görünen adınız ve renginiz |
| Cloudflare, Inc. (ABD; küresel ağ) | Sunucular, veritabanı ve fotoğraf depolama | Saklanan tüm veriler, adımıza barındırılır |
| Apple | Apple ile Giriş, App Store ödemeleri, iPhone bildirimleri (APNs) | Apple hesabınız ve ödeme bilgileriniz; bildirimler için push token ve genel bildirim metni |
| Google ile Giriş (seçerseniz), Firebase Cloud Messaging (bildirimlere izin verirseniz), Google Play ödemeleri | Google hesabınız; push token ve genel bildirim metni; Play ödeme kaydı | |
| RevenueCat, Inc. (ABD) | Abonelik satın alımlarının mağazalarla doğrulanması | Abonelik durumu ve satın alma kayıtları, Our Sea hesap tanımlayıcınızla |
| Resend (ABD) | Parola sıfırlama e-postası; geri bildirim kopyasının destek kutumuza iletilmesi | E-posta adresiniz ve sıfırlama kodu; geri bildirimde mesajınız ve hesap bilgileri |
Ayrıca, kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca hukuken zorunlu olduğunda ve talep edilen ölçüde aktarılabilir.
7. Yurt dışına aktarım
Yukarıdaki şirketlerin tamamı Türkiye dışındadır (ABD veya AB); bu nedenle verileriniz yurt dışında saklanır ve işlenir. Yurt dışına aktarım KVKK m. 9'a tabidir. Bu aktarımlar için dayanılan uygun güvence, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmedir. Bu metnin üstündeki güncelleme tarihi itibarıyla söz konusu standart sözleşmenin bu şirketlerle imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirilmesi henüz tamamlanmamıştır; tamamlandığında bu metin güncellenecektir.
8. Saklama süreleri
- İçeriğiniz siz silene kadar saklanır. Silinen içerik gizlenir; silinen fotoğrafın dosyası gece çalışan temizlikle kaldırılır; gizli kayıt, ortak deniz silindiğinde (hesabınızı sildiğinizde ya da ikiniz de ayrıldığınızda) diğer her şeyle birlikte silinir.
- Oturum belirteçleri süresi dolduktan bir hafta, iptal edildikten bir ay sonra; parola sıfırlama belirteçleri kullanıldığında veya süresi dolduğunda silinir.
- Davet kodları 72 saat sonra geçersiz olur ve bir ay sonra silinir.
- Hata raporları ve ürün olayları 90 gün sonra silinir.
- Push token çıkış yaptığınızda, hesabınızı sildiğinizde, Apple/Google geçersiz bildirdiğinde ya da 90 gün kullanılmadığında silinir; bildirim kuyruğu kayıtları 30 gün sonra silinir.
- Geri bildirim mesajları hesabınızı sildiğinizde veritabanımızdan silinir; destek kutumuzdaki e-posta kopyası talebiniz üzerine silinir.
- Hesabınızı sildiğinizde (Ayarlar › Hesabı sil) e-posta, ad, parola ve Apple/Google tanımlayıcınız silinir; ortak içerik, ikinci kişi de hesabını sildiğinde tamamen silinir.
9. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) işlenmişse buna ilişkin bilgi talep etme,
- (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- (d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- (e) KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Verilerinizin çoğunu uygulamada kendiniz düzeltebilir, Ayarlar › Denizimizi dışa aktar ile tamamını indirebilir, Ayarlar › Hesabı sil ile silebilirsiniz.
10. Başvuru yolu
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Our Sea hesabınızda kayıtlı e-posta adresinden support@harunyazgan.com adresine gönderebilirsiniz. Başvuruda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresiniz veya e-posta adresiniz ve talebinizin konusu yer almalıdır. Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da yazılı başvuru için güncel adresi aynı e-posta adresinden isteyebilirsiniz.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, cevabı yetersiz bulunur veya süresinde cevap verilmezse, KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.