KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Photolike mobil uygulamasının kullanıcılarını bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Furkan Arslan
Trabzon, Türkiye
E-posta: furkana090@gmail.com
2. İşlenen kişisel veriler
- Kimlik: görünen ad, kullanıcı adı, Google hesabındaki ad.
- İletişim: e-posta adresi.
- Görsel kayıtlar: profil fotoğrafı; yarışmaya ve haftanın görevine gönderilen fotoğraflar; ilk 10’a giren fotoğraflar için gönderilen orijinal dosyalar ve aynı çekimden kareler.
- Konum: kullanıcının isteğe bağlı olarak fotoğrafa eklediği (varsayılan olarak yaklaşık 5 km’ye yuvarlanmış) çekim yeri; orijinal dosyaların içinde bulunabilecek GPS bilgisi.
- İşlem güvenliği: Google hesap kimliği, oturum bilgileri, IP adresi, oy verme zamanları, bildirim anahtarı, cihazın işletim sistemi.
- Kullanıcı işlemleri: düello oyları, takip ve beğeniler, bildirilen fotoğraflar ve sebepleri, gönderilen bildirimler, kullanım şartlarının kabul kaydı.
- Pazarlama (ileride): uygulamada reklam gösterilmeye başlanırsa reklam kimliği ve reklam tercihleri.
3. İşleme amaçları ve hukuki sebepler
- Üyelik hesabının açılması ve yönetilmesi, fotoğraf yarışmasının düzenlenmesi, oylamanın ve
sıralamanın yürütülmesi, sonuçların ve kazananların açıklanması, profil ve takip özelliklerinin
sunulması, bildirim gönderilmesi:
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c). - Kazanan fotoğrafların ve sahiplerinin kullanıcı adlarının uygulamada ve yarışma duyurularında
yayımlanması:
Sözleşmenin ifası (m. 5/2-c) ve ilgili kişinin kendisi tarafından alenileştirilmiş olması (m. 5/2-d). - Başkasına ait, yapay zekâyla üretilmiş ya da kurallara aykırı içeriğin tespiti, sahte ve
otomatik oyların engellenmesi, şikâyetlerin incelenmesi, bilgi güvenliğinin sağlanması:
Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f). - Hukuki uyuşmazlıklarda hakların korunması:
Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e). - Yetkili kurum ve mahkemelerin taleplerinin karşılanması:
Veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç). - İleride kişiselleştirilmiş reklam gösterilmesi:
Açık rıza (m. 5/1); rıza uygulama içinde ayrıca istenir ve her zaman geri alınabilir.
4. Toplama yöntemi
Kişisel veriler; Google ile giriş sırasında Google’dan, uygulamada doldurduğun alanlardan, seçtiğin fotoğraflardan ve bu fotoğrafların içindeki çekim bilgilerinden, uygulamayı kullanırken otomatik yollarla elektronik ortamda toplanır.
5. Aktarılan kişiler ve yurt dışına aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız şu sağlayıcılara aktarılır:
- Supabase Inc. (ABD; veriler Almanya’daki sunucularda): hesap, veritabanı ve dosya depolama.
- Google LLC / Google Ireland Ltd.: Google ile giriş, Firebase Cloud Messaging ile bildirim iletimi, harita hizmeti; ileride reklam (AdMob).
- 650 Industries, Inc. (Expo) (ABD): bildirimlerin telefonlara iletilmesi.
Bu sağlayıcıların sunucuları yurt dışında olduğundan aktarım KVKK’nın 9. maddesi kapsamında, maddede öngörülen uygun güvenceler (standart sözleşme) çerçevesinde yapılır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve yasal sınırlar içinde aktarım yapılabilir.
Kişisel veriler satılmaz ve yapay zekâ eğitimi için kullanılmaz.
6. Saklama süreleri
Hesap, profil, fotoğraf, oy, takip ve beğeni verileri hesap silinene kadar; doğrulama dosyaları sonuçların açıklanmasından itibaren en fazla 90 gün; şikâyet kayıtları karar tarihinden itibaren 1 yıl; bildirimler 90 gün; sunucu kayıtları en fazla 7 gün saklanır. Süre dolduğunda veriler silinir ya da anonim hâle getirilir.
7. KVKK m. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Oylamadaki sıralama oylarla otomatik hesaplanır; ancak bir fotoğrafın yarışmadan çıkarılması kararını her zaman yönetici verir.
8. Başvuru
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, uygulamada kayıtlı e-posta adresinden furkana090@gmail.com adresine gönderebilirsin. Başvurunda adını, kullanıcı adını ve talebini açıkça yaz. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret alınabilir.
Hesabının ve verilerinin silinmesini doğrudan uygulamadan da isteyebilirsin: Hesap silme.
Photolike