KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında, Gezegen App tarafından kişisel verilerin işlenmesine ilişkin olarak kullanıcıların bilgilendirilmesi amacıyla hazırlanmıştır.

1- Veri Sorumlusu

Veri Sorumlusu: Gezegen App
Adres: Sultan Selim Mah. Kağıthane/İstanbul
E-posta (KVKK Başvuru): bildir@gezegen.app

2- İşlenen Kişisel Veri Kategorileri

Uygulamanın kullanım senaryosuna göre aşağıdaki kategorilerde veri işlenebilir:

Kimlik ve iletişim verileri:
- ad/soyad veya görünen ad (displayName)
- e-posta adresi
Hesap verileri:
- kullanıcı kimliği (uid)
- profil fotoğrafı URL’si (photoURL)
- giriş sağlayıcısı bilgisi
Kullanım ve işlem verileri:
- seyahat planları, notlar, cüzdan girdileri
- topluluk içerikleri (soru/cevap), raporlama ve engelleme işlemleri
- uygulama içi tercih ve ayarlar
Konum verileri:
- rota hesaplaması için konum bilgisi (izin verilmesi halinde)
- harita noktalarına ait koordinatlar
Satın alma ve üyelik verileri:
- premium erişim durumu
- ürün/plan bilgileri
- satın alma doğrulama metadata’sı
Teknik ve güvenlik verileri:
- push token (izin verilirse)
- hata kayıtları, log verileri, performans metrikleri
- güvenlik ve kötüye kullanım tespitine ilişkin teknik sinyaller
Reklam ve ölçüm verileri:
- reklam gösterim ve etkileşim sinyalleri
- uygulama kullanımına ilişkin istatistiksel olay kayıtları

3- Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Uygulama hizmetlerinin sunulması:
- hesap yönetimi, kimlik doğrulama, oturum yönetimi
- rota, harita, planlayıcı ve şehir rehberi özelliklerinin çalıştırılması
Premium/satın alma süreçlerinin yürütülmesi:
- ürün erişim kontrolü
- satın alma doğrulama ve geri yükleme
Topluluk güvenliği ve hizmet kalitesi:
- kötüye kullanımın önlenmesi
- raporlama ve moderasyon süreçlerinin işletilmesi
Operasyonel sürdürülebilirlik:
- hata ayıklama, performans iyileştirme
- teknik destek ve servis sürekliliği
Hukuki yükümlülüklerin yerine getirilmesi:
- mevzuat uyumu
- resmi kurum talepleri ve uyuşmazlık yönetimi

4- Kişisel Veri İşlemenin Hukuki Sebepleri

KVKK m.5 ve m.6 kapsamında kişisel verileriniz:

bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
bir hakkın tesisi, kullanılması veya korunması
veri sorumlusunun meşru menfaati
açık rıza (izin gerektiren süreçlerde)

hukuki sebeplerine dayanılarak işlenebilir.

5- Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin teknik olarak sunulabilmesi amacıyla sınırlı ve gerekli ölçüde üçüncü taraf hizmet sağlayıcılara aktarılabilir:

altyapı, kimlik doğrulama ve veri tabanı hizmetleri (ör. Firebase)
satın alma doğrulama hizmetleri (ör. RevenueCat)
harita/rota servisleri (ör. Apple MapKit)
reklam servisleri (ör. Google Mobile Ads)

Aktarımda temel ilke; amaçla sınırlılık, veri minimizasyonu ve güvenli aktarım tedbirleridir. Detaylar için ayrıca Gizlilik Politikası dokümanını inceleyebilirsiniz.

6- Reklam, Takip ve Ölçüm Hakkında Açıklama

Uygulamada ücretsiz kullanım alanlarının finansmanı için reklam gösterimleri kullanılabilir.

Reklam gösterimleri açık ve anlaşılır şekilde sunulur.
Ölçümleme, performans ve sahtecilik önleme amaçlı teknik veriler işlenebilir.
Gerekli durumlarda platform izin mekanizmaları (ör. ATT) dikkate alınır.
Reklam verileri, mevzuata aykırı veya kullanıcıyı yanıltıcı amaçlarla işlenmez.

7- Saklama Süreleri ve İmha

Kişisel veriler, işleme amacı için gerekli süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

Genel yaklaşım:

hesap verileri: hesap aktifliği süresince
kullanıcı içerikleri: kullanıcı silene kadar veya hesap silme akışına kadar
teknik geçici cache verileri: teknik TTL süresi kadar
bazı log/olay verileri: hizmet güvenliği ve teşhis için sınırlı süre

Yasal saklama istisnası:

belirli ticari kayıtlar için 10 yıl
belirli mali kayıtlar için 5 yıl

Bu kapsama giren veriler, talep edilse dahi zorunlu yasal süre dolana kadar sınırlı erişimle saklanabilir.

8- Push Bildirimleri

Push bildirimleri için cihaz bildirim tokeni (FCM/APNs ilişkili) işlenir.
Topluluk yanıtları ve seyahat hatırlatma gibi işlem amaçlı bildirimler gönderilebilir.
Kullanıcı, uygulama içi bildirim ayarı ile ve cihaz sistem ayarlarından bildirim izinlerini yönetebilir.

9- İlgili Kişinin Hakları (KVKK m.11)

KVKK kapsamında tüm kullanıcılar yasal haklara sahiptir. Haklarınızı nasıl kullanacağınız ve başvuru esasları Gizlilik Politikası içerisinde 10. maddede ayrıntılı olarak açıklanmıştır. İlgili kişi olarak haklarınız:

kişisel verinizin işlenip işlenmediğini öğrenme
işlenmişse buna ilişkin bilgi talep etme
işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
eksik/yanlış işlenmişse düzeltilmesini isteme
şartları varsa silinmesini/yok edilmesini isteme
otomatik sistemlerce analiz sonucu aleyhe duruma itiraz etme
zarara uğranması halinde tazminat talep etme

10- Başvuru Usulü

KVKK kapsamındaki taleplerinizi bildir@gezegen.app adresine iletebilirsiniz.

Başvurunuzda aşağıdaki bilgilerin yer alması önerilir:

ad-soyad
iletişim bilgileri
talep konusu
kimlik doğrulamaya yardımcı bilgiler

Talebiniz, mevzuatta öngörülen süreler içinde değerlendirilir ve yanıtlanır.

11- Hesap Silme ve Kullanıcıdan Gelen Silme Talebi

Uygulama içinden:

Ayarlar > Uygulama Ayarları > Hesabımı ve Verilerimi Sil

akışı kullanılarak silme talebi başlatılabilir. Detaylı kurallar için ayrıca Kullanım Şartları ve EULA sayfasını okuyunuz.

GEZEGEN APP