Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, Social Bites uygulaması kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Social Bites (Veri Sorumlusu) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- İletişim e-postası: kvkk@bizimmekanlar.com
2. İşlenen Kişisel Veri Kategorileri
Uygulamayı kullanımınıza bağlı olarak aşağıdaki kategorilerde kişisel verileriniz işlenebilir:
- Kimlik bilgileri: ad, soyad, kullanıcı adı, doğum tarihi (yaş doğrulaması ve burç bilgisi için).
- İletişim bilgileri: e-posta adresi.
- Profil bilgileri: şehir, profil fotoğrafı, gizlilik tercihleri, takip ve engelleme ilişkileri.
- Konum bilgisi: harita ekranını kullandığınızda yakınınızdaki mekanları listelemek için cihazınızın konumu yalnızca bu kullanım sırasında işlenir. Konum bilginiz sunucularımızda kalıcı olarak saklanmaz; notlarınıza konum eklemeniz halinde yalnızca eklediğiniz mekan bilgisi kaydedilir.
- Görsel veriler: paylaştığınız not fotoğrafları ve profil fotoğrafı. Yüklenen görsellerden konum ve cihaz bilgisi gibi meta veriler temizlenir.
- İçerik verileri: mekan notlarınız, puanlarınız, beğeni/beğenmeme tercihleriniz, koleksiyonlarınız ve uygulama içi paylaşımlarınız.
- İşlem güvenliği verileri: IP adresi, işlem tarihi-saati, istek türü, cihaz ve uygulama sürümü bilgisi. Bu veriler 5651 sayılı Kanun kapsamında erişim kayıtları olarak tutulur.
- Destek ve talep verileri: iletişim formu üzerinden ilettiğiniz konu, mesaj ve e-posta adresi.
- Pazarlama iletişim izni: ticari elektronik ileti onayınız ve onay tarihiniz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik oluşturulması, kimlik doğrulaması ve hesabınızın yönetilmesi,
- Yaş sınırı (18 yaş) kontrolünün yapılması,
- Mekan notları, koleksiyonlar, takip ve paylaşım gibi uygulama özelliklerinin sunulması,
- Yakındaki mekanların harita üzerinde gösterilmesi,
- Hesap güvenliği, kötüye kullanımın ve sahte hesapların önlenmesi,
- İçerik bildirimlerinin ve moderasyon süreçlerinin yürütülmesi,
- Destek taleplerinizin ve KVKK kapsamındaki başvurularınızın yanıtlanması,
- Yasal yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun, 5237 sayılı Türk Ceza Kanunu ve ilgili düzenlemeler kapsamında yetkili merciler talepleri),
- Onayınız olması halinde kampanya ve duyuruların iletilmesi,
- Verilerinizin dışa aktarılması (KVKK md. 11 kapsamındaki taleplerin karşılanması).
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz uygulama üzerinden, sizin doğrudan paylaşımınız ve uygulamanın kullanımı sırasında otomatik yollarla toplanır. Hukuki sebepler KVKK md. 5 ve 6 kapsamında şunlardır:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): üyelik, hesap yönetimi ve uygulama özellikleri.
- Hukuki yükümlülük (md. 5/2-ç): 5651 sayılı Kanun kapsamındaki erişim kaydı tutma ve bilgi talepleri.
- Meşru menfaat (md. 5/2-f): hesap güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesinin geliştirilmesi.
- Açık rıza (md. 5/1): ticari elektronik ileti gönderimi ve açık rıza gerektiren diğer işlemler. Açık rıza, Açık Rıza Metni'nde ayrıca açıklanmıştır.
- Özel nitelikli veri: uygulamada din, sağlık, biyometrik veya benzeri özel nitelikli kişisel veri talep edilmemektedir. Burç bilgisi, doğum tarihinden hesaplanan bir eğlence özelliğidir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:
- Bulut altyapı sağlayıcısı (Oracle Cloud): uygulama sunucuları ve veritabanı barındırma hizmeti. Veriler, sağlayıcının veri merkezlerinde, yurt içi veya yurt dışında bulunabilir.
- E-posta gönderim hizmeti (Brevo): doğrulama kodları, şifre sıfırlama e-postaları ve onayladığınız kampanya iletileri. Bu hizmet yurt dışında sunulmaktadır.
- Google Sign-In ve Google Maps Platform: Google ile giriş yapmayı seçmeniz halinde kimlik doğrulaması ve harita/mekan arama hizmetleri. Bu hizmetler yurt dışındaki Google altyapısında sunulmaktadır.
- Apple ile Giriş (Sign in with Apple): Apple ile giriş yapmayı seçmeniz halinde kimlik doğrulaması. Bu hizmet yurt dışındaki Apple altyapısında sunulmaktadır.
- Yetkili kamu kurum ve kuruluşları: yasal bir yükümlülüğün yerine getirilmesi için talep edilmesi halinde.
Kişisel verilerin yurt dışına aktarılması, KVKK md. 9 hükümleri uyarınca; yeterli koruma bulunan ülkelere aktarım, yeterli koruma bulunmaması halinde ise Kurul tarafından onaylanan standart sözleşmeler veya açık rıza yoluyla gerçekleştirilir. Yurt dışı aktarıma ilişkin açık rızanız, Açık Rıza Metni'nde ayrıca alınmaktadır.
6. Kişisel Verilerin Saklanma Süreleri
- Hesap verileri: hesabınız aktif olduğu sürece saklanır. Hesabınızı silme talebinizde, 7 günlük bekleme süresinin sonunda kalıcı olarak silinir.
- İçerik verileri (notlar, fotoğraflar, koleksiyonlar): hesap silinmesi ile birlikte silinir. Yedekler, yedekleme döngüsü tamamlanana kadar en fazla 30 gün içinde kendiliğinden imha edilir.
- Erişim kayıtları (5651): en az 1 yıl, en fazla 2 yıl saklanır; süre sonunda otomatik olarak silinir.
- Destek ve talep kayıtları: talebin sonuçlanmasından itibaren yasal zamanaşımı süresi boyunca, en fazla 3 yıl saklanır.
- Pazarlama onayı: onayınızı geri çekene kadar saklanır; geri çekme halinde işlem derhal sonlandırılır.
Saklama süresinin sona ermesi halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.
7. Veri Sahibinin Hakları (KVKK md. 11)
KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Uygulama içinde Ayarlar > Verilerimi indir seçeneği ile verilerinizin bir kopyasını alabilir, Hesabımı sil seçeneği ile hesabınızı silme talebinde bulunabilirsiniz.
8. Başvuru Yöntemi
Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte aşağıdaki yollardan başvurabilirsiniz:
- E-posta: kvkk@bizimmekanlar.com adresine kayıtlı e-posta adresinizden yazarak,
- Uygulama içi form: Ayarlar > İletişim ekranında "KVKK Talebi" konu türünü seçerek.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahipsiniz.