6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerinin Alaimisema tarafından nasıl işlendiğini açıklar.
1. Veri sorumlusu
TrueThinks Ltd Londra, Birleşik Krallık İletişim: [email protected]
Türkiye'de mukim olmayan bir veri sorumlusu olarak, Türkiye'deki kullanıcılarımızın kişisel verilerini KVKK ve ilgili mevzuat hükümlerine uygun şekilde işliyoruz.
2. İşlenen kişisel veri kategorileri
| Kategori | Veri |
|---|---|
| Kimlik | Ad (kayıt sırasında) |
| İletişim | E-posta adresi |
| İşlem | Cihaz tanımlayıcı (misafir oturum için), abonelik durumu |
| Sağlık ile ilişkilendirilebilecek | Duygu kayıtları, yoğunluk seviyesi, kişisel notlar |
| Teknik | Uygulama dili, saat dilimi, cihaz işletim sistemi sürümü, çökme verileri |
Duygu kayıtların KVKK m.6 anlamında "özel nitelikli kişisel veri" kategorisinde değildir — sağlık verisi olarak teşhis veya tedavi amacıyla kullanılmaz. Yine de hassas bilgi olabileceği farkındalığıyla aynı yüksek koruma seviyesinde işleriz.
3. İşleme amaçları
- Hesap oluşturma, giriş ve oturum yönetimi
- Senin için özel duygu günlüğü hizmetinin sunulması (kayıt, görüntüleme, dışa aktarma)
- Premium abonelik takibi ve faturalama (Apple üzerinden)
- Yasal yükümlülüklerin yerine getirilmesi
- Destek ve hata giderme talepleri
- Teknik sorunların tespiti ve hizmet kalitesinin korunması
4. Hukuki dayanak
Verilerin işlenmesi, KVKK m.5/2 uyarınca aşağıdaki sebeplerden bir veya birkaçına dayanır:
- Sözleşmenin kurulması veya ifası için zorunlu olması
- Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması
- Meşru menfaatimiz (hizmet kalitesinin sürdürülmesi, kötüye kullanımın önlenmesi)
- Açık rızan (yalnızca opsiyonel feature'larda; uygulamada ayrıca sorulur)
5. Aktarım
Kişisel verilerin yalnızca aşağıdaki kategorilerde paylaşılır:
- Apple Inc. — App Store satın alma işlemleri için (ABD)
- RevenueCat, Inc. — abonelik durumunun yönetimi için (ABD)
- Resend — işlemsel e-posta gönderimi için (ABD/Avrupa)
- Yetkili kamu kurumları — yasal zorunluluk halinde
Yurt dışına aktarımlar KVKK m.9 kapsamında, Kurul kararlarına ve yeterli koruma sağlanması koşuluna uygun olarak gerçekleştirilir.
6. Saklama süresi
- Hesap aktif olduğu sürece saklanır
- Hesap silindiğinde tüm kayıtlar 30 gün içinde geri dönüşsüz olarak imha edilir
- Yasal saklama yükümlülüğü olan veriler (örn. fatura kayıtları) ilgili mevzuatta öngörülen süreye kadar saklanır
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve verinin amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verinin aktarıldığı üçüncü kişileri bilme
- Verinin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine sonuç doğmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme
Bu haklara ilişkin başvurunu [email protected] adresine yapabilirsin. Yanıt en geç 30 gün içinde verilir. Uygulama içinden de "Verilerimi dışa aktar" ve "Hesabımı kalıcı olarak sil" işlemlerine doğrudan erişebilirsin.
8. Güncellemeler
Bu metin değiştirildiğinde sayfanın altındaki tarih güncellenir. Önemli değişikliklerde uygulama içi bildirim ile bilgilendirme yapılır.
—
TrueThinks Ltd · Londra · Birleşik Krallık