KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, Recovery uygulamasını kullanırken kişisel verilerinin nasıl işlendiği hakkında seni bilgilendirmek için hazırlanmıştır. Bu bir bilgilendirmedir, senden onay istemez.
Veri sorumlusu
Hakan Emir Atlas. E-posta: destek@getrecovery.app
İşlenen kişisel veriler
- Kimlik
- Ad, yaş, cinsiyet.
- İletişim
- E-posta adresi.
- Müşteri işlem
- Kullanıcı kimliği, giriş yöntemi, satın alma ve abonelik bilgileri, destek yazışmaları.
- İşlem güvenliği
- Giriş kayıtları ve kimlik doğrulama bilgileri.
- Sağlık (özel nitelikli kişisel veri)
- Sigara içme süresi, günlük sigara sayısı, bırakma tarihi, sigara içmeni tetikleyen durumlar, bırakma nedenleri, sigara içme kayıtları ve bunlara dayanarak hesaplanan iyileşme bilgileri.
- Diğer
- Paket fiyatı, para birimi, tasarruf hedefleri, meydan okumalar, rozetler, kriz planı ve profil görseli.
İşleme amaçları ve hukuki sebepler
- Hesabın oluşturulması, girişin sağlanması ve hesap güvenliği
- Kimlik, iletişim, müşteri işlem ve işlem güvenliği verileri. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c) ve veri sorumlusunun meşru menfaati (m. 5/2-f).
- Uygulamanın temel işlevlerinin sunulması
- Sigarasız sürenin, içilmeyen sigaraların, tasarrufun, iyileşme zaman çizelgesinin ve rozetlerin hesaplanıp gösterilmesi. Bu işlemler telefonunda yapılır ve veriler varsayılan olarak yalnızca telefonunda kalır. Hukuki sebep: sözleşmenin ifası (m. 5/2-c).
- Premium satın alımlarının doğrulanması ve aboneliğin yönetilmesi
- Müşteri işlem verileri. Hukuki sebep: sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülüklerin yerine getirilmesi (m. 5/2-ç).
- Verilerin hesabına yedeklenmesi
- Sağlık verileri ve uygulama kayıtları. Hukuki sebep: açık rıza (m. 6/2). Rıza vermemen hiçbir özelliği kısıtlamaz. Ayrıntılar Açık Rıza Metni’nde.
- Taleplerinin yanıtlanması
- İletişim ve müşteri işlem verileri. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ve hukuki yükümlülük (m. 5/2-ç).
Toplama yöntemi
Kişisel verilerin, uygulamaya kendi girdiğin bilgilerden ve seçtiğin giriş yönteminde Apple ya da Google’ın bize ilettiği bilgilerden, elektronik ortamda ve otomatik yollarla toplanır.
Aktarım
Kişisel verilerin, hizmetin sunulabilmesi için yalnızca gerekli olduğu ölçüde şu alıcılara aktarılır:
- Google (Firebase Authentication): hesap oluşturma ve giriş.
- Google (Cloud Firestore): yalnızca açık rıza vermen halinde, verilerin Avrupa Birliği bölgesinde yedeklenmesi.
- RevenueCat: Premium satın alımlarının doğrulanması ve abonelik yönetimi.
- Apple ve Google: uygulama dağıtımı, ödeme ve giriş hizmetleri.
- Yetkili kamu kurum ve kuruluşları: yalnızca yasal zorunluluk halinde.
Bu hizmet sağlayıcıların sunucuları Avrupa Birliği’nde ve Amerika Birleşik Devletleri’nde bulunduğundan verilerin yurt dışına aktarılır. Aktarım KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yapılır. Özel nitelikli verilerin yalnızca açık rızan ile aktarılır.
KVKK’nın 11. maddesindeki hakların
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.
Başvuru
Haklarını kullanmak için başvurunu, uygulamada hesabına kayıtlı e-posta adresinden destek@getrecovery.app adresine gönderebilirsin. Başvurunda adını, kullandığın e-posta adresini ve talebini açıkça belirt. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi, cevabı yetersiz bulman ya da süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.