Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
1. Veri sorumlusu
Yiğit Taşkın (şahıs işletmesi, Taşkın Yazılım)
Adres: Toroslar, Mersin, Türkiye
E-posta: [email protected]
WhatsApp: +90 324 606 01 65
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Kategori | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad (hesap bağlarsanız), uygulama kullanıcı kimliği (UUID), Apple / Google kullanıcı kimliği | Hesabın oluşturulması ve yönetimi, hizmetin sunulması | m.5/2-c (sözleşmenin kurulması ve ifası) |
| İletişim | E-posta adresi | Hesaba erişim, şifre sıfırlama, hesap silme doğrulaması, destek | m.5/2-c; m.5/2-f (meşru menfaat) |
| Müşteri işlem | Başlangıç cevapları (hedef, spor, deneyim, gün, ekipman, hedef tarih/etkinlik, hatırlatma, motivasyon), program kayıtları, antrenman kayıtları, hedefler, rekorlar, rozetler, abonelik kayıtları, destek yazışmaları | Program, takip ve istatistiklerin sunulması; kurallı öneriler; aboneliğin doğrulanması; taleplerin cevaplanması | m.5/2-c; abonelik ve işlem kayıtları için ayrıca m.5/2-ç (hukuki yükümlülük) ve m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) |
| İşlem güvenliği | Cihaz kimliği, IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, oturum anahtarı, sunucu kayıtları, hata ve çökme raporları | Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların giderilmesi | m.5/2-f; m.5/2-ç |
| Konum | GPS takibini başlattığınız aktivitelerin rotası ve kilometre dilimleri | Rota, mesafe, tempo ve rekorların hesaplanması | m.5/2-c |
| Kullanım / ürün analitiği | Uygulama içi olaylar (uygulamanın açılması, başlangıç adımları, program görüntüleme, antrenman başlatma, abonelik ekranının görüntülenmesi vb.) | Hizmetin toplu metriklerle ölçülmesi ve geliştirilmesi | m.5/2-f |
| Pazarlama | Pazarlama iletişimi tercihi; ücretsiz sürümde Google AdMob tarafından işlenen reklam kimliği ve cihaz verileri | Pazarlama iletilerinin gönderilmesi; ücretsiz sürümde reklam gösterimi ve ölçümü | Pazarlama iletileri: yalnızca açık rızanızla, m.5/1 (ticari elektronik iletiler için ayrıca 6563 sayılı Kanun kapsamında onay). Reklam: m.5/2-f; kişiselleştirilmiş reklam yalnızca cihaz izninizle ve gerektiği ölçüde açık rızanızla (m.5/1) |
| Özel nitelikli kişisel veri: sağlık | Doğum yılı, cinsiyet, boy, kilo, vücut ölçümleri, dinlenik ve antrenman nabzı, sakatlık/kısıt bilgileri ve notları, hazır olma sorularının cevapları, doktor onayı beyanı, bildirilen ağrı düzeyi | Programların güvenli biçimde kişiselleştirilmesi, temkinli (güvenlik) modu, ilerleme grafikleri | Yalnızca açık rızanızla, m.6 (bkz. Açık Rıza Metni) |
Sağlık verileri yalnızca açık rıza vermeniz hâlinde işlenir; rıza isteğe bağlıdır ve Uygulama rıza verilmeden de kullanılabilir. Rızanızı Ayarlar > Gizlilik ve rızalar bölümünden dilediğiniz an geri alabilirsiniz; geri aldığınızda sağlık alanlarınız ve vücut ölçümleriniz silinir. Profil ve sağlık verileri hiçbir zaman reklam için kullanılmaz ve reklam ağlarıyla paylaşılmaz.
3. Kişisel verilerin toplanma yöntemi
Kişisel veriler mobil uygulama aracılığıyla elektronik ortamda; kısmen sizin girdiğiniz bilgilerden, kısmen otomatik yollarla (cihaz bilgileri, sizin başlattığınız GPS takibi, uygulama içi olaylar, hata raporları) toplanır. Abonelik durumu Apple, Google ve RevenueCat'ten; hesap kimlikleri, kullanmanız hâlinde Apple ile Giriş ve Google ile Giriş hizmetlerinden alınır.
4. Kişisel verilerin aktarıldığı alıcı grupları
- Türkiye'deki kiralık sunucu (VPS) sağlayıcımız ve sunucuyu yöneten Laravel Forge (sunucu yönetim yazılımı, ABD): hizmetin saklanması ve çalıştırılması. Veriler Türkiye'deki sunucuda kalır.
- Apple Inc. ve Google LLC: mağaza satın alımları, giriş hizmetleri, bildirimler (APNs, Firebase Cloud Messaging) ve ücretsiz sürümde reklam (Google AdMob).
- RevenueCat, Inc. (ABD): abonelik yönetimi.
- Expo (650 Industries, Inc., ABD): bildirim altyapısı.
- E-posta gönderim sağlayıcısı Brevo (Sendinblue SAS, Fransa): doğrulama kodlarının gönderilmesi.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.
5. Yurt dışına aktarım
Yukarıdaki alıcıların bir kısmı verileri Türkiye dışında, ağırlıklı olarak Amerika Birleşik Devletleri'nde işler. Yurt dışına aktarım, 7499 sayılı Kanunla değişik ve 1 Haziran 2024'ten beri yürürlükte olan KVKK m.9'a uygun olarak yapılır: Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan hâllerde bu karara dayanılarak; bulunmayan hâllerde Kanunda sayılan uygun güvencelerden biri sağlanarak (örneğin Kurulun ilan ettiği ve imzadan itibaren beş iş günü içinde Kuruma bildirilen standart sözleşmeler ya da bağlayıcı şirket kuralları); bunların hiçbiri mümkün değilse yalnızca arızi aktarımlar için Kanunda sayılan istisnalar (örneğin açık rıza ya da aktarımın sizinle yapılan sözleşmenin ifası için zorunlu olması) kapsamında.
6. Saklama ve imha
Kişisel veriler yukarıdaki amaçlar ve kanuni süreler için gerekli olduğu sürece saklanır; sonra Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir:
- Hesap, profil ve antrenman verileri: hesap açık olduğu sürece; hesap silindiğinde silinir (yedeklerden en geç 30 gün içinde).
- Sağlık verileri: rıza sürdüğü sürece; rıza geri alındığında silinir.
- Ürün olayları ve hata kayıtları: en çok 24 ay.
- Abonelik ve işlem kayıtları ile güvenlik kayıtları: ilgili mevzuatın öngördüğü süreler boyunca.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Uygulamada ayrıca verilerinizi indirebilir (Ayarlar > Gizlilik ve rızalar > Verilerimi indir), rızalarınızı yönetebilir ve hesabınızı dilediğiniz an silebilirsiniz.
8. Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi yukarıdaki adrese yazılı olarak; güvenli elektronik imza ya da mobil imza ile veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda ad, soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon veya faks numarası ve talep konusu bulunmalıdır. Misafir hesaplarda Uygulamada görünen kullanıcı kimliğinizi eklemeniz kimliğinizi doğrulamamızı kolaylaştırır.
Talebiniz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
Ayrıntılı bilgi için Gizlilik Politikası'na bakabilirsiniz.