KVKK Aydınlatma Metni

1Veri sorumlusu

Gülfer Aydoğan. İletişim: vemsalora@gmail.com.

2İşlenen kişisel veriler

• KimlikHesap kimliği, kullanıcı adı, profil fotoğrafı; hesabını Apple ya da Google ile bağladıysan bu hizmetin ilettiği kimlik ve e-posta adresi.
• Görsel kayıtlarKedi fotoğrafları ve arka planı silinmiş kedi görselleri (fotoğrafta istemeden görünen kişiler dahil).
• Kullanıcı içeriğiKedi adları, notlar, koleksiyon adları.
• Konumİzin verirsen kartın koordinatı, doğruluğu, semt ve şehir adı.
• Müşteri işlemAbonelik durumu, ücretsiz kullanım hakları, paylaşım, hediye ve davet kayıtları, şikayet ve engelleme kayıtları.
• İşlem güvenliğiOturum bilgileri, cihaz ve uygulama bilgileri, IP adresi, hata kayıtları; izin verdiysen bildirim jetonu ve rastgele kimlikle tutulan kullanım olayları.

3İşleme amaçları

• Hesabının açılması ve yönetilmesi.
• Kartların oluşturulması, saklanması ve cihazlar arasında eşitlenmesi.
• Paylaşım linkleri, kart gönderme ve davet özelliklerinin sunulması.
• Abonelik ve ücretsiz kullanım haklarının yönetilmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, şikayetlerin incelenmesi.
• Hataların giderilmesi ve hizmetin iyileştirilmesi.
• Yetkili kurumlara karşı yasal yükümlülüklerin yerine getirilmesi.

4Toplama yöntemi ve hukuki sebepler

Kişisel verilerin uygulama ve site üzerinden elektronik ortamda, otomatik yollarla toplanır ve KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (c)Hesap, kartlar, eşitleme, paylaşım, kart gönderme ve abonelik. Kartına eklemeyi seçtiğin konum da bu kapsamdadır: konum yalnız cihazında izin verdiğinde, kartı haritanda gösterebilmek ve semt adını yazabilmek için işlenir.
• Hukuki yükümlülük (ç)Satın alma kayıtları ve yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (e)Şikayetler ve uyuşmazlıklar.
• Meşru menfaat (f)Bilgi güvenliği, kötüye kullanımın önlenmesi ve hata kayıtları.

Kullanım istatistikleri ve bildirimler bu sebeplerin dışındadır: yalnız açık rızanla (KVKK m.5/1) işlenir. Rızanı Profil'den ya da telefonunun ayarlarından istediğin an geri alabilirsin; geri alman o zamana kadar yapılan işlemeyi etkilemez.

5Aktarım

Kişisel verilerin, kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarına aktarılabilir. Hizmetin çalışması için aşağıdaki sağlayıcılara yurt dışına aktarılır:

• SupabaseVeritabanı, depolama, oturum (Avrupa Birliği, Almanya).
• RevenueCatAbonelik doğrulama (ABD).
• PostHogKullanım istatistikleri, yalnız açık rızanla (Avrupa Birliği, Almanya).
• SentryHata kayıtları (Avrupa Birliği, Almanya).
• CloudflareWeb sitesi barındırma (ABD).
• Apple ve GoogleHesap bağlama, ödeme, bildirim, harita gösterimi ve konumdan semt adı bulma (ABD).

Kişisel Verileri Koruma Kurulu bu ülkeler için henüz yeterlilik kararı vermediğinden aktarımlar KVKK'nın 9. maddesinin 4. fıkrası uyarınca, Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve imzadan sonra beş iş günü içinde Kurum'a bildirilerek yapılır.

6Hakların

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

7Başvuru

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak vemsalora@gmail.com adresine e-postayla gönderebilirsin. Hesabını bulabilmemiz için kullanıcı adını yaz; başvurunun sana ait olduğunu doğrulamak için gerekirse ek bilgi isteyebiliriz. Başvurunu yazılı olarak posta yoluyla iletmek istersen posta adresimizi aynı e-posta adresinden isteyebilirsin; en geç 3 iş günü içinde bildiririz.

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtı yetersiz bulursan ya da süresi içinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.