Gizlilik ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, Iska uygulaması ve bu web sitesi kapsamında kişisel verilerinizin nasıl işlendiğini sade bir dille anlatır.
1. Veri sorumlusu
Bu metinde anlatılan veriler bakımından veri sorumlusu Iska'dır (iskalist.app). Gizlilikle ilgili tüm soru ve talepleriniz için: [email protected]
2. İşlenen kişisel veriler
- Hesap: tek kullanımlık kodla giriş yapabilmeniz için e-posta adresiniz. Hesabınız ayrıca kayıt olurken kullandığınız dili de tutar.
- Profil: görünen adınız. Başlangıçta e-posta adresinizin ilk bölümüdür; istediğiniz zaman değiştirebilirsiniz. Listelerinizdeki kişiler bu adı görür.
- Listeler: liste adları, ürünler, miktarlar, girdiğiniz fiyatlar, notlar, bütçeler, etkinlik türleri ve tarihleri, her ürünü kimin eklediği veya işaretlediği. Kaydettiğiniz şablonlar, kabul ettiğiniz veya reddettiğiniz öneriler ve “yola çıkıyorum” (son çağrı) olayları.
- Ekip: kimin hangi listenin üyesi olduğu, ne zaman katıldığı ve şu anda bir listeyi açıp açmadığı (son etkinlikten sonra yaklaşık 90 saniye boyunca “şu an burada” olarak görünür).
- Konum: yalnızca bir listeye yer eklerseniz: yerin adı ve haritadan seçerseniz ya da konumunuzu kullanırsanız koordinatları. Uygulama önce konum izni ister ve konumu yalnızca uygulamayı kullanırken kullanır.
- Yalnızca telefonunuzda: dil ve para birimi tercihleriniz ile uygulamanın çevrimdışı çalışması için listelerinizin bir kopyası. Bunlar bize gönderilmez.
Reklam kimliği toplamıyoruz, uygulamada analiz veya reklam izleyicisi çalıştırmıyoruz ve bu web sitesi reklam ya da analiz çerezi kullanmıyor.
3. İşleme amaçları ve hukuki sebepler
- Uygulamayı çalıştırmak (sözleşmenin kurulması veya ifası, KVKK m.5/2-c): giriş yapmanızı sağlamak, listelerinizi cihazlarınız ve davet ettiğiniz kişilerle senkronize etmek, talep ettiğinizde silmek.
- Öneriler (sözleşmenin ifası): “eklemeye değer” önerilerini üretmek için bir listenin içeriği (liste adı, ürünler, notlar, etkinlik türü, yer ve o yer için hava tahmini) bir yapay zekâ dil modeline gönderilir ve model birkaç öneri döndürür. E-posta adresiniz ve görünen adınız gönderilmez. Listelerinizi size reklam göstermek için kullanmayız.
- Hava durumu (sözleşmenin ifası): bir listenin yerinin koordinatları ve tarihi, tahmini almak için bir hava durumu hizmetine (Open-Meteo) gönderilir.
- Güvenlik ve güvenilirlik (meşru menfaat, KVKK m.5/2-f): kötüye kullanımı önlemek, öneri isteklerinin sıklığını sınırlamak, arızaları bulup gidermek.
4. Verilerin aktarıldığı taraflar
Bir listeye davet ettiğiniz herkes o listeyi, ürünlerini ve üyelerinin görünen adlarını görebilir. Verilerinizi satmayız. Aşağıdaki hizmet sağlayıcılar yalnızca Iska'yı size sunmak için ve bizim adımıza veri işler:
- Amazon Web Services (Frankfurt, Almanya): barındırma, giriş (e-posta adresi), listelerinizi tutan veritabanı ve giriş e-postalarının gönderimi.
- Amazon Bedrock (AB bölgeleri): önerileri yazan yapay zekâ dil modeli (Amazon tarafından çalıştırılan Anthropic Claude; verileriniz modeli eğitmek için kullanılmaz).
- Open-Meteo: bir listenin yeri ve tarihi için hava tahmini.
- OpenStreetMap ve unpkg: haritadan yer seçtiğinizde telefonunuz harita kütüphanesini ve harita karolarını bunlardan yükler; bu nedenle IP adresinizi ve baktığınız bölgeyi görürler.
- Cloudflare: bu web sitesini sunar ve adreslerimize gönderilen postaları iletir.
“Google Haritalar'da aç” veya Apple Haritalar'a dokunursanız yerin adı o uygulamaya, kendi gizlilik koşulları altında aktarılır.
5. Yurt dışına aktarım
Hesabınız ve listeleriniz Almanya'da (AWS Frankfurt) saklanır; öneriler AB bölgelerinde üretilir. Bu hizmet sağlayıcılar Türkiye dışında bulunduğundan, Iska'yı Türkiye'den kullanmak verilerinizin yurt dışına aktarılmasını içerir. Bu aktarım KVKK m.9 çerçevesinde yürütülür; ayrıntılı bilgi için [email protected] adresine yazabilirsiniz.
6. Toplama yöntemi
Verileriniz uygulamayı kullanırken, kendi girdiğiniz bilgilerle ve (izin verirseniz) cihazınızın konumuyla, otomatik yollarla toplanır.
7. Saklama süresi
- Hesabınız var olduğu sürece. Uygulamada hesabınızı sildiğinizde hesabınız, profiliniz ve şablonlarınız silinir. Sahibi olduğunuz listeler ilk katılan kişiye geçer; başka kimsenin olmadığı liste silinir.
- Silinen bir liste 30 gün içinde kaldırılır.
- Veritabanı yedekleri (belirli bir ana geri dönüş) silinen veriyi kalıcı olarak yok olmadan önce en fazla 35 gün tutar.
- Teknik kayıtlar 14 gün saklanır.
8. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru yöntemi
Uygulamada listelerinizi ve ürünlerinizi düzenleyebilir ya da silebilir, adınızı değiştirebilir ve hesabınızı silebilirsiniz (Ayarlar). Diğer talepleriniz için kayıt olduğunuz e-posta adresinden [email protected] adresine yazın. Talebinizin niteliğine göre en geç 30 gün içinde ve ücretsiz olarak yanıtlarız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu metinde önemli bir değişiklik olursa, yürürlüğe girmeden önce uygulamada duyururuz.