Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusunun kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla [VERİ SORUMLUSU] tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: [İLETİŞİM E-POSTASI].
2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
YOU, gerçek hayattaki rutinlerinizi küçük ve kapalı bir çember içinde takip etmenizi sağlayan bir uygulamadır. İşlenen veriler ve her birinin hukuki sebebi aşağıdaki gibidir.
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| E-posta adresi ve parola (parola geri döndürülemez biçimde şifrelenerek saklanır) | Hesabın oluşturulması, kimlik doğrulama, oturum açma | Sözleşmenin ifası (m.5/2-c) |
| Kullanıcı adı, görünen ad, biyografi, profil görseli, dil ve saat dilimi tercihi, isteğe bağlı şehir/bölge bilgisi | Profilin oluşturulması ve çember üyelerine gösterilmesi | Sözleşmenin ifası (m.5/2-c) |
| Doğum tarihi | Uygulamanın yalnızca 18 yaş ve üzerine sunulması. Profilinizde gösterilmez, diğer kullanıcılara açılmaz. | Meşru menfaat (m.5/2-f) ve ilgili mevzuattan doğan yaş sınırının uygulanması |
| Rutin bilgileri: rutin adı, günleri, saati, süreklilik (seri) sayıları | Hizmetin temel işlevinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Kanıt içerikleri: fotoğraf, kısa not veya süre kaydı ve bunların zaman damgaları | Rutinin tamamlandığının kaydı ve seçtiğiniz çember üyelerince doğrulanması | Sözleşmenin ifası (m.5/2-c) |
| Çember, üyelik, bağlantı talebi, mesaj, saygı (respect) ve etkinlik katılım kayıtları | Uygulamanın sosyal işlevlerinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Şikâyet, engelleme ve moderasyon kayıtları | Kullanıcı güvenliğinin sağlanması, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
| Hata kayıtları: hata mesajı, teknik yığın izi, tarayıcı ve işletim sistemi bilgisi, IP adresi, takma kullanıcı kimliği ve kullanıcı adı | Uygulamadaki arızaların tespiti ve giderilmesi, güvenliğin sağlanması | Meşru menfaat (m.5/2-f) |
| Toplu kullanım istatistikleri: sayfa görüntüleme, ülke, cihaz türü (çerez kullanılmaz, kimliğinizle ilişkilendirilmez) | Uygulamanın performansının ve kullanımının ölçülmesi | Meşru menfaat (m.5/2-f) |
| Mağaza haber listesi: e-posta adresi, dil tercihi ve kayıt zamanı (yalnızca web sitesindeki “Mağazalara çıkınca haber ver” formunu doldurursanız) | YOU App Store ve Google Play'de yayımlandığında size bir kez haber verilmesi | Talebiniz üzerine; sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) |
Açık rızaya dayanan bir işleme bulunmamaktadır
YOU şu an için pazarlama iletisi göndermemekte, reklam ağı kullanmamakta, davranışsal profilleme yapmamakta ve kişiselleştirilmiş reklam amacıyla veri işlememektedir. Bu nedenle sizden ayrıca açık rıza talep edilmemektedir. İleride açık rızaya dayanan bir işleme eklenirse, bu aydınlatma metninden ayrı ve başlı başına bir açık rıza metni ile, her amaç için ayrı ayrı ve önceden işaretlenmemiş onay alınacaktır.
Özel nitelikli veriler hakkında uyarı
Rutin adları ve kanıt içerikleri sizin tarafınızdan serbestçe girilir. Sağlık durumunuz, inancınız veya benzeri özel nitelikli kişisel verilerinizi ortaya çıkarabilecek içerikleri paylaşmamanızı öneririz. Bu tür içerikleri paylaşmanız hâlinde bunlar yalnızca seçtiğiniz çember üyelerince görülebilir.
3. Kişisel verilerin toplanma yöntemi
Verileriniz; kayıt ekranı, profil düzenleme ekranı, rutin ve kanıt oluşturma akışları ile uygulama içi mesajlaşma üzerinden doğrudan sizden; hata kayıtları ve toplu kullanım istatistikleri ise uygulamayı kullanmanız sırasında otomatik yollarla elektronik ortamda toplanmaktadır. Mağaza haber listesindeki e-posta adresi, web sitesindeki formu doldurduğunuzda doğrudan sizden alınır.
4. Kişisel verilerin aktarılması
Verileriniz aşağıdaki taraflara, yalnızca belirtilen amaçlarla aktarılmaktadır:
- Diğer kullanıcılar: Profiliniz, paylaştığınız rutinler ve kanıtlar yalnızca üyesi olduğunuz çemberin üyelerine ve bağlantı kurduğunuz kişilere gösterilir. Uygulamada herkese açık bir akış veya takipçi sayacı bulunmamaktadır.
- Supabase (veritabanı, dosya depolama ve kimlik doğrulama): Verileriniz İrlanda'daki (Avrupa Birliği) sunucularda barındırılır.
- Sentry (hata izleme): Hata kayıtları Avrupa Birliği bölgesindeki sunucularda işlenir.
- Vercel (barındırma ve toplu kullanım istatistikleri): Uygulama Vercel altyapısında yayınlanır; sunucu kayıtlarında IP adresiniz teknik olarak işlenebilir.
Bu hizmet sağlayıcıların tamamı Türkiye dışında bulunmaktadır. Dolayısıyla kişisel verileriniz KVKK anlamında yurt dışına aktarılmaktadır. Aktarım, Kanunun yurt dışına aktarıma ilişkin hükümlerine uygun olarak gerçekleştirilir.
5. Saklama süreleri
- Hesap, profil, rutin, kanıt ve mesaj verileri: hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde bu veriler silinir.
- Hata kayıtları: hizmet sağlayıcının saklama politikası uyarınca sınırlı bir süre saklanır.
- Şikâyet, engelleme ve moderasyon kayıtları: güvenlik amacıyla, hesap silinse dahi makul bir süre saklanabilir.
- Mağaza haber listesi: haber e-postası gönderildikten sonra veya siz talep ettiğinizde silinir; başka bir amaçla kullanılmaz.
6. Haklarınız
KVKK madde 11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Taleplerinizi [İLETİŞİM E-POSTASI] adresine iletebilirsiniz. Ayrıca uygulama içindeki Ayarlar bölümünden verilerinizin bir kopyasını dışa aktarabilir ve hesabınızın silinmesini talep edebilirsiniz.
Bu metin bir bilgilendirmedir; onaylanması gereken bir sözleşme değildir. Kayıt ekranında yalnızca bu metni okuduğunuza ilişkin bir beyan alınmaktadır.