Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: [TARİH]

Avukat incelemesi için taslaktır. Şirket bilgileri yayından önce eklenecektir.

Madde 1 – Veri sorumlusu

Bu metin, EventSpy mobil uygulamasını ("Uygulama") etkinlikleri keşfetmek için kullananlar ("Kullanıcı") ile etkinlik yayınlayan işletme hesabı sahiplerinin ("İşletme") kişisel verilerinin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve GDPR'ın 13. maddesi uyarınca hazırlanmıştır.

Veri sorumlusu: [ŞİRKET ÜNVANI], [ADRES], [email protected], [KEP ADRESİ].

Madde 2 – Kullanıcılara ait işlenen veriler

Hesap: Uygulama 18 yaş ve üzeri kişilere yöneliktir. Kullanıcılar hesap oluşturmaz. Adınız, e-posta adresiniz veya telefon numaranız istenmez.
Kaydettiğiniz etkinlikler ve hatırlatmalar: Yalnızca cihazınızda saklanır; sunucularımıza gönderilmez. Hatırlatmalar cihazınızın oluşturduğu yerel bildirimlerdir.
Görüntülenme ve şikayetler: Bir etkinliği açtığınızda o etkinliğin toplam görüntülenme sayısı bir artar; bir etkinliği bildirdiğinizde etkinlik incelenmek üzere işaretlenir. Bu kayıtlar kimliğinizle veya cihazınızla ilişkilendirilmez.
Konum: Harita açıkken, izin verdiğiniz takdirde cihazınızın konumu. Konumunuz yalnızca cihazınızda yakındaki etkinlikleri göstermek için kullanılır; sunucularımıza gönderilmez ve saklanmaz.
Reklam ve cihaz bilgileri: Google AdMob tarafından işlenen reklam kimliği (izin verirseniz), cihaz modeli, işletim sistemi, dil, IP adresinden çıkarılan yaklaşık konum.
Uygulama doğrulaması: İsteklerin gerçek EventSpy uygulamasından geldiğini doğrulamak için Apple App Attest ve Firebase App Check tarafından üretilen teknik doğrulama bilgileri. Bu bilgiler kimliğinizi içermez.

Madde 3 – İşletmelere ait işlenen veriler

İşletme adı, iletişim telefonu ve giriş için kullanılan telefon numarası,
İşletme adresi, şehri ve etkinliklerin harita konumu,
Vergi numarası (işletmenin doğrulanması için),
Yayınlanan etkinlik bilgileri, fotoğrafları ve görüntülenme sayıları,
Hesap onayı, bilgi değişikliği talepleri ve moderasyon kayıtları.

Şifreler Google Firebase Authentication tarafından işlenir; EventSpy şifreleri göremez.

Madde 4 – İşleme amaçları

Yakınınızdaki etkinlikleri haritada ve listede göstermek,
Kaydettiğiniz etkinlikler için cihazınızda hatırlatma oluşturmak (bu işlem cihazınızda yapılır),
İşletme hesaplarını doğrulamak, onaylamak ve işletmelerle iletişim kurmak,
Uygunsuz, yanıltıcı veya hukuka aykırı içeriği denetlemek ve kaldırmak,
Yetişkinlere yönelik (18+) etkinlikleri açıkça etiketlemek,
Sahte görüntülenme ve şikayetleri engellemek, güvenliği sağlamak,
Uygulama içinde reklam göstermek,
Hataları gidermek ve Uygulama'yı geliştirmek,
Yasal yükümlülüklerimizi yerine getirmek.

Madde 5 – Hukuki sebepler ve toplama yöntemi

Veriler, Uygulama üzerinden elektronik ortamda, sizin girdiğiniz bilgilerle ve otomatik yollarla toplanır. Hukuki sebepler:

Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): İşletme hesabı ve etkinlik yayını.
Hukuki yükümlülük (m. 5/2-ç): Resmi makam talepleri.
Meşru menfaat (m. 5/2-f): Görüntülenme sayıları, moderasyon, güvenlik ve uygulama doğrulaması, hata giderme, kişiselleştirilmemiş reklam.
Açık rıza (m. 5/1): Kişiselleştirilmiş reklamlar. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de Google'ın onay formu gösterilir; reklam kimliği yalnızca iOS izleme iznini verirseniz kullanılır. Konum ve bildirimler için cihazınızın izin ekranından onayınız alınır. [Avukat: Türkiye'deki kullanıcılar için ayrıca bir açık rıza ekranı gerekli mi?]

Madde 6 – Aktarım

Veriler; altyapı için Google (Firebase; veriler ve fotoğraflar Avrupa Birliği'nde, Frankfurt'ta saklanır), reklam için Google (AdMob), uygulama doğrulaması için Apple (App Attest) ile ve kanunen zorunlu hallerde yetkili kamu kurumları ile paylaşılır. Yurt dışına aktarım KVKK m. 9'a uygun olarak [standart sözleşme] ile yapılır ve standart sözleşmeler imzadan itibaren 5 iş günü içinde Kurum'a bildirilir.

İşletme adı, iletişim telefonu, adresi, konumu ve yayınlanan etkinlikler tüm kullanıcılara açık olarak gösterilir. Kullanıcıların şikayetleri işletmelerle paylaşılmaz ve kaydettikleri etkinlikler cihazlarından çıkmaz; işletmeler yalnızca toplam görüntülenme sayılarını görür.

Madde 7 – Saklama süreleri

Kullanıcılar: hesap yoktur. Kaydedilen etkinlikler cihazda tutulur ve Uygulama silinince silinir.
İşletme hesabı: hesap aktif olduğu sürece. Hesap silindiğinde profil, özel bilgiler, etkinlikler ve fotoğraflar silinir.
Geçmiş etkinlikler ve fotoğrafları: etkinlik bitiminden sonra 6 ay.
Şikayet ve moderasyon kayıtları: 2 yıl.

Madde 8 – Haklarınız ve başvuru

KVKK m. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. İşletmeler hesaplarını İşletme ayarları > Tehlikeli Bölge > "Hesabı ve tüm etkinlikleri sil" ile hemen silebilir. Kullanıcıların hesabı yoktur; kaydettikleri etkinlikleri Uygulama'yı silerek kaldırabilirler. Diğer talepler için bu belgedeki Veri Sahibi Başvuru Formu ile [email protected], [KEP ADRESİ] veya [ADRES] adresine başvurabilirsiniz. Talepler en geç 30 gün içinde ücretsiz yanıtlanır.

Madde 9 – Güvenlik ve ihlal

Veriler şifreli bağlantıyla iletilir ve erişim yetki kurallarıyla sınırlandırılır. Sahte isteklere karşı App Check kullanılır. Veri ihlalinde Kurul'a 72 saat içinde bildirim yapılır ve etkilenenler bilgilendirilir.

Madde 10 – Değişiklikler

Bu metin güncellenebilir; önemli değişiklikler Uygulama'da duyurulur.

Veri Sahibi Başvuru Formu

6698 sayılı Kanun'un 11. maddesi kapsamındaki taleplerinizi bu formla iletebilirsiniz. En geç 30 gün içinde ücretsiz yanıtlanır.

Adı soyadı
İşletme hesabında kayıtlı telefon numarası (varsa)
Hesap türü (Kullanıcı / İşletme)
Yanıt için e-posta veya posta adresi
Tarih ve imza

Talebiniz:

☐ Verilerimin işlenip işlenmediğini öğrenmek
☐ Verilerim hakkında bilgi ve bir kopya almak
☐ İşlenme amacını öğrenmek
☐ Aktarıldığı üçüncü kişileri öğrenmek
☐ Düzeltme
☐ Silme veya yok etme
☐ Düzeltme/silmenin üçüncü kişilere bildirilmesi
☐ Otomatik analiz sonucuna itiraz
☐ Zararın giderilmesi
☐ Diğer:

Açıklama:

Gönderim: [email protected] · [KEP ADRESİ] · [ADRES] (ıslak imzalı).