KVKK aydınlatma metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Okan Gültekin tarafından aşağıda açıklanan kapsamda işlenebilecektir. Bu metin, Kullanım şartları ve Gizlilik politikası ile birlikte geçerlidir.

• Uygulama: İngilizceciyiz
• Veri Sorumlusu: Okan Gültekin
• E-posta: [email protected]
• Web sitesi: ingilizceciyizmobil.com
• Adres: Mersin, Türkiye

2. İşlenen Kişisel Veriler

Hizmetin geliştirilmesi sürecinde yukarıdaki veri kategorilerine yeni alanlar eklenebilir. Bu durumda işbu aydınlatma metni güncellenir.

3. İşleme Amaçları

1. Kullanıcı hesabının oluşturulması ve yönetilmesi
2. Kimlik doğrulama ve giriş süreçlerinin yürütülmesi
3. Evrak üretimi, saklanması, indirilmesi ve arşivlenmesi
4. Abonelik süreçlerinin takibi ve Premium özelliklerin sunulması
5. Kullanıcı destek süreçlerinin yürütülmesi
6. Uygulama güvenliğinin sağlanması ve kötüye kullanımın önlenmesi — aynı cihazdan çoklu hesap açarak günlük indirme limitlerini dolanma, otomatik araçla toplu evrak indirme veya abonelik koşullarını dolanma girişimlerinin tespiti ile hesap/cihaz seviyesinde otomatik veya manuel erişim kısıtlaması
7. Hizmet kalitesinin ölçülmesi ve geliştirilmesi
8. Teknik hata tespiti ve giderimi
9. Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
10. Hukuki süreçlerin ve ispat yükümlülüklerinin yürütülmesi

4. Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yollarla toplanabilmektedir:

• Üyelik oluşturma, giriş yapma ve hizmetleri kullanma sırasında
• Sosyal giriş araçlarını kullanmanız halinde ilgili platformlardan
• Otomatik sistemler, yazılımlar, SDK'lar ve log kayıtları aracılığıyla
• E-posta üzerinden iletişime geçilmesi halinde

5. Hukuki Sebepler (KVKK m.5)

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

6. Kişisel Verilerin Aktarıldığı Taraflar

Yukarıdaki hizmet sağlayıcı listesi, hizmetin geliştirilmesiyle birlikte güncellenebilir. Yeni bir üçüncü taraf hizmet sağlayıcıyla çalışılması halinde bu metin güncellenir.

7. Yurt Dışına Veri Aktarımı (KVKK m.9)

Yukarıdaki tabloda belirtilen bazı hizmet sağlayıcılar AB veya ABD merkezli olup, kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar aşağıdaki hukuki dayanaklara göre gerçekleştirilmektedir:

• Sözleşmenin ifası için zorunlu olması (KVKK m.9/2-b): Veritabanı barındırma, kimlik doğrulama, abonelik yönetimi gibi hizmetler sözleşmenin ifası kapsamında değerlendirilmektedir.
• Açık rıza (KVKK m.9/1): iOS'ta ATT izni kapsamında reklam tanımlayıcılarının Google AdMob'a aktarılması.
• Meşru menfaat: Anonim/takma adlı analitik ve hata izleme verileri, temel hakları zedelememe şartıyla meşru menfaat kapsamında işlenmektedir.

Yurt dışına veri aktarımında, ilgili hizmet sağlayıcıların veri koruma taahhütleri (DPA, SCCs vb.) dikkate alınmakta ve mümkün olan hallerde AB merkezli sunucular tercih edilmektedir.

8. Saklama Süreleri

• İndirme logları: 90 gün
• Audit / denetim kayıtları: 180 gün
• Hesap silme talebi sonrası kalıcı silme: en geç 30 gün
• Abonelik geçmişi: 3 yıl (yasal yükümlülük)
• Mevzuatın zorunlu kıldığı hallerde ilgili saklama süreleri uygulanır

Saklama süresi dolan ve işlenmesini gerektiren hukuki sebebi ortadan kalkan kişisel veriler, KVKK'nın 7. maddesi uyarınca re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği Tedbirleri

KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:

10. İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları

1. Kişisel veri işlenip işlenmediğini öğrenme
2. Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemler vasıtasıyla kişi aleyhine sonuç doğuran işlemlere itiraz etme
9. Kanuna aykırı veri işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme

11. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulayıcı bilgilerle birlikte aşağıdaki adrese iletebilirsiniz:

Başvurular, kimliğinizi doğrulayacak bilgi ve belgelerle birlikte yukarıdaki e-posta adresi üzerinden veya noter kanalıyla iletilebilir. KVKK'nın 13. maddesi uyarınca, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

12. VERBİS Kayıt Durumu

Veri Sorumlusu, Kişisel Verileri Koruma Kurulu'nun belirlediği kriterlere göre VERBİS'e kayıt yükümlülüğü kapsamında değerlendirilmiştir. Yıllık çalışan sayısı ve yıllık mali bilanço toplamı itibarıyla Kurul'un belirlediği eşik değerlerin altında kalan veri sorumluları için VERBİS kaydı muafiyet kapsamındadır. Muafiyet koşullarının değişmesi halinde kayıt yükümlülüğü derhal yerine getirilecektir.