1. Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki veri işleme süreçleri Alayım mı? hizmeti tarafından yürütülür. Kişisel verilerinizin işlenmesi hakkında support@alayimmi.app adresinden iletişim kurabilirsiniz.
2. Hangi kişisel veriler işlenir?
- Kimlik ve hesap: Supabase kullanıcı UUID’si, kullanıcı adı, e-posta adresi, yaşın en az 16 olduğuna ilişkin onay ve hesap durumu.
- Profil ve özel nitelikli olabilecek veriler: avatar, bio, cilt tipi, cilt hassasiyetleri ve kullanıcının gönüllü girdiği bakım bilgileri. Sağlık verisi niteliği taşıyan bilgiler özel nitelikli kişisel veri olarak ele alınır.
- Kullanıcı içeriği: gönderi, yorum, soru, cevap, rapor, ürün/rutin etiketi ve isteğe bağlı görsel.
- Uygulama kullanımı: arama, ürün görüntüleme, favori, karşılaştırma, rutin, cilt günlüğü, takip, beğeni, kaydetme, repost ve bildirim tercihleri.
- İşlem ve güvenlik: oturum, MFA, IP/istemci sinyalleri, hız sınırı, moderasyon, şikâyet, engelleme ve değiştirilemez denetim kayıtları.
- Satın alma: mağaza işlem/ürün bilgileri, abonelik veya ömür boyu premium yetkisi ve RevenueCat müşteri/entitlement olayları. Ödeme kartı bilgisi Alayım mı? tarafından alınmaz.
- Reklam ve teknik veriler: izin durumuna göre reklam tanımlayıcıları; Google Mobile Ads tarafından işlenebilen IP’den yaklaşık konum, uygulama etkileşimleri, cihaz/hesap tanımlayıcıları, çökme ve tanılama verileri.
- Talep ve iletişim: destek yazışmaları, KVKK erişim/veri kopyası/silme talepleri ve bunların sonuç kayıtları.
3. Veriler hangi amaçlarla işlenir?
- Hesap oluşturmak, kimlik doğrulamak, hesabı ve güvenli oturumu işletmek.
- Ürün arama, karşılaştırma, kişiselleştirilmiş bakım/rutin ve günlük özelliklerini sunmak.
- Sosyal profil, takip, akış, gönderi, yorum ve diğer üye etkileşimlerini çalıştırmak.
- İçerik moderasyonu, şikâyet yönetimi, bot/spam/dolandırıcılık önleme ve sistem güvenliğini sağlamak.
- Premium satın almayı doğrulamak, geri yüklemek ve abonelik durumunu yönetmek.
- İzin ve premium durumuna uygun reklam sunmak; performans, hata ve hizmet kalitesini ölçmek.
- Destek sağlamak, KVKK taleplerini sonuçlandırmak, yasal yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak.
4. Veriler kimlere ve hangi amaçlarla aktarılır?
| Alıcı grubu | Aktarılan veri / amaç |
|---|---|
| Supabase | Hesap, veritabanı, dosya depolama, Edge Function ve güvenli oturum hizmetlerinin işletilmesi. |
| Google Play ve RevenueCat | Satın alma işleminin, premium yetkisinin, iptal/iade/sona erme durumlarının doğrulanması ve yönetilmesi. |
| Google Mobile Ads | Kullanıcının izin durumuna göre reklam talebi, reklam gösterimi, dolandırıcılık önleme ve tanılama. |
| Yetkili kamu kurumları ve adli makamlar | Usulüne uygun hukuki talebin karşılanması ve yasal yükümlülüklerin yerine getirilmesi. |
| Diğer giriş yapmış üyeler | Yalnız kullanıcının yayımladığı sosyal profil, onaylı gönderi, yorum ve etkileşimlerin topluluk özelliği kapsamında gösterilmesi. Özel cilt profili varsayılan olarak paylaşılmaz. |
Supabase, RevenueCat ve Google hizmetlerinin yurt dışında bulunan sistemleri üzerinden işleme veya aktarım gerçekleşebilir. Production öncesinde KVKK’nın yurt dışına aktarım hükümlerine uygun güvence mekanizması tamamlanacak ve bu metin somut aktarım yöntemiyle güncellenecektir.
5. Veriler nasıl toplanır?
Veriler; kayıt, profil, arama, tarama, ürün/rutin/günlük ve sosyal alan formlarına girdiğiniz bilgiler; kamera veya dosya seçimiyle yüklediğiniz görseller; uygulama içindeki tıklama ve etkileşimler; cihaz ve uygulama SDK’larının otomatik ürettiği teknik kayıtlar; mağaza/RevenueCat satın alma olayları ve destek/KVKK talepleri aracılığıyla elektronik ortamda toplanır.
6. Hukuki sebepler nelerdir?
- Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): hesap, temel uygulama özellikleri, sosyal işlevler ve premium hizmetin sunulması.
- Hukuki yükümlülük (m.5/2-ç): yetkili makam talepleri, tüketici ve muhasebe yükümlülükleri ile KVKK başvurularının yönetimi.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): denetim, uyuşmazlık, kötüye kullanım ve güvenlik kayıtları.
- Meşru menfaat (m.5/2-f): temel haklarınıza zarar vermemek kaydıyla hizmet güvenliği, bot/spam önleme, moderasyon ve hizmet iyileştirme.
- Açık rıza: zorunlu olmayan kişiselleştirme, izin gerektiren reklam faaliyetleri ve sağlık verisi niteliği taşıyan cilt/hassasiyet bilgilerinin işlenmesi. Açık rıza vermemek veya geri çekmek, rızaya dayanmayan temel hizmetleri etkilemez.
7. Veriler ne kadar saklanır?
Hesap ve uygulama içeriği hesap aktif olduğu sürece; silme talebinden sonra silme sürecinin tamamlanmasına kadar; güvenlik, denetim, satın alma ve yasal yükümlülük kayıtları ise amaç için gerekli ve mevzuatta öngörülen sürelerle sınırlı olarak saklanır. Kesin kategori bazlı süreler production öncesi saklama-imha çizelgesinde belirlenerek bu bölüm güncellenecektir.
8. KVKK kapsamındaki haklarınız nelerdir?
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme.
9. Haklarınızı nasıl kullanabilirsiniz?
Uygulamada Profil → Ayarlar → Verilerimin kopyasını iste veya Hesabı sil yollarını kullanabilir ya da kayıtlı hesabınızla ilişkili e-posta adresinden support@alayimmi.app adresine başvurabilirsiniz. Başvuruda talebinizi ve hesabınızı doğrulamaya yetecek bilgiyi belirtin; e-posta yoluyla parola, MFA kodu veya gereksiz kimlik belgesi göndermeyin.
Başvurular, niteliğine göre en kısa sürede ve en geç yasal süre içinde ücretsiz sonuçlandırılır; ayrıca maliyet doğması hâlinde mevzuattaki tarife uygulanabilir.
10. Aydınlatma ve açık rıza ayrımı
Bu metin sizi bilgilendirmek içindir ve tek başına açık rıza değildir. Açık rıza gereken bir veri işleme faaliyeti varsa rızanız ilgili veri toplanmadan önce, ayrı ve özgür bir seçimle alınır; verdiğiniz rızayı daha sonra geri çekebilirsiniz.