LasrightKVKK Aydınlatma Metni
1. Veri sorumlusu ve kapsam
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında Lasright mobil uygulaması ve ilgili web sayfalarındaki kişisel veri işlemleri hakkında bilgi verir. Veri sorumlusu, Lasright’ı bağımsız geliştirici olarak sunan Serdar GÖLELİ’dir. İletişim ve başvuru bilgileri metnin sonunda yer alır.
Bu metin açık rıza beyanı veya kullanım sözleşmesi değildir. Metni okumak, ayrıca açık rıza gerektiren bir veri işlemine onay verdiğiniz anlamına gelmez. Uygulamanın genel gizlilik uygulamaları Gizlilik Politikası’nda, kullanım kuralları Kullanım Şartları’nda açıklanır.
2. İşlenen veriler ve kullanım amaçları
| Veri | Ne için kullanılır? |
|---|---|
| Hesap ve oturum | Apple veya Google ile girişte sağlanan kimlik doğrulama belirteçleri, sağlayıcı hesap kimliği, uygulama hesap / oturum kimlikleri ve sağlayıcının aktardığı ölçüde e-posta ile profil bilgileri. Hesap açma, giriş doğrulama, oturumu sürdürme ve yetkisiz erişimi önleme amaçlarıyla işlenir. Lasright için ayrı bir parola oluşturulmaz; giriş, seçtiğiniz Apple veya Google hesabı üzerinden yapılır. |
| Profil | Kullanıcı adı, doğum yılı, seçtiğiniz cinsiyet ve ülke. Kullanıcı adı anket sahibini göstermek; doğum yılı yaş uygunluğu ve oy verildiği yıla göre yaş grubu hesaplamak; cinsiyet ve ülke oy dağılımlarını gruplamak için kullanılır. Ülke seçiminiz ayrıca yerel anket akışını belirler. |
| Anket ve oylar | Kategori, başlık, durum açıklaması, A / B seçenekleri, anket sahibinin seçeneği, oluşturma / kapanış zamanı; verdiğiniz oy, bağlı anket, kullanıcı kimliği ve oy anındaki yaş grubu. Anketleri yayınlamak, oylamayı işletmek, aynı hesapla tekrar oyu önlemek ve sonuçları hesaplamak için kullanılır. |
| Yerel uygulama tercihleri | Dil, tema, tanıtımın tamamlanma durumu ve profil / oturum durumu gibi kayıtlar. Uygulamayı tercihlerinize uygun açmak ve oturumunuzu sürdürmek için cihazda saklanır. Erişim ve yenileme belirteçleri cihazın güvenli saklama mekanizmasıyla tutulur. |
| İletişim ve başvurular | Destek veya hak kullanımı talebinde kendiniz ilettiğiniz iletişim bilgileri, talep metni ve işlem kayıtları. Talebinize yanıt vermek, gerektiğinde hesap sahipliğini doğrulamak ve başvuruyu sonuçlandırmak için işlenir. |
| Bağlantı ve işletim verileri | İstekler servis sağlayıcılara ulaştığında IP adresi ve teknik bağlantı bilgileri bu hizmetlerce işlenebilir. Uygulama platformu ve sürümü, güncelleme / bakım erişimini yönetmek için kullanılır. Bağımsız analitik hizmeti kullanılmaz. Hesap silme dahil veri değiştiren işlemleri, hatalı istekleri ve erişim reddi olaylarını incelemek için işlem ve güvenlik günlükleri tutulur. Altyapı sağlayıcılarının otomatik teknik kayıtları bundan ayrıdır. |
Profil oluştururken kullanıcı adı, doğum yılı, cinsiyet ve ülke seçimi istenir. Bu bilgiler aşağıda belirtilen hesap, yaş uygunluğu, yerel akış ve istatistik amaçlarıyla kullanılır. Doğum yılınız, cinsiyetiniz ve ülkeniz bireysel profil alanları olarak diğer kullanıcılara gösterilmez; oylarınız toplu dağılımların hesaplanmasına katkıda bulunur.
3. Doğum yılı, cinsiyet ve ülke neden istenir?
Doğum yılı ve yaş grubu
Lasright 18 yaşını doldurmuş kullanıcılar içindir. Tam doğum tarihi yerine yalnızca doğum yılı istenir. Bu bilgi, kayıt sırasında yaş uygunluğunu değerlendirmek ve oy verdiğiniz yıl için yaş grubunuzu hesaplamak amacıyla kullanılır. Bir oy için hesaplanan yaş grubu, sonraki yıllarda yaşınız ilerlediği için değiştirilmez. Doğum yılınız anketlerde diğer kullanıcılara gösterilmez.
Cinsiyet bilgisi
Seçtiğiniz cinsiyet, bir ankette A ve B seçeneklerine verilen oyların cinsiyet gruplarına göre nasıl dağıldığını hesaplamak için kullanılır. Anket sahibi, belirli bir kişinin cinsiyetini veya hangi oyu verdiğini gösteren bir liste yerine grup bazında sayı ve yüzdeler görür. Bu bilgi reklam hedeflemesi veya kişiye özel fiyatlandırma için kullanılmaz.
Ülke seçimi
Seçtiğiniz ülke, yerel anket akışını oluşturmak ve oyları ülke bazında gruplamak için kullanılır. Bu seçim GPS, açık adres veya gerçek zamanlı konum takibi değildir. Ülke dağılımı, sunulan seçeneklerin farklı ülkelerde nasıl tercih edildiğini toplu olarak gösterir.
Bu alanlar gerçek kişi kimliğinizi resmi bir belgeyle doğrulamaz. Verdiğiniz bilgilerin doğruluğu istatistiklerin niteliğini etkileyebilir. Demografik veri kullanımı, amacıyla sınırlı olmalı; gerekli hukuki dayanak ve veri minimizasyonu değerlendirmesi ayrıca sağlanmalıdır.
4. Toplama yöntemi ve hukuki sebepler
Veriler; uygulamaya girdiğiniz bilgilerden, anket ve oy işlemlerinizden, Apple / Google ile giriş ve kimlik doğrulama hizmetinden, cihazdaki yerel kayıtlardan ve bize ilettiğiniz başvurulardan elektronik yollarla elde edilir.
- Hizmetin kurulması ve ifası: Hesap oluşturma, kimlik doğrulama, anket yayınlama ve oy kullanma için doğrudan gerekli veriler, KVKK madde 5/2-c kapsamında değerlendirilir.
- Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek ve gerekli denge değerlendirmesini yapmak kaydıyla hesap güvenliği, kötüye kullanım ve mükerrer oyların önlenmesi için KVKK madde 5/2-f kapsamında gerekli işlemler.
- Hukuki yükümlülük ve hakların korunması: Geçerli yasal taleplerin karşılanması ve bir hakkın tesisi, kullanılması veya korunması için zorunlu işlemler, koşullarına göre KVKK madde 5/2-ç ve 5/2-e kapsamında değerlendirilir.
- Açık rıza: Başka geçerli bir işleme şartı bulunmayan isteğe bağlı işlemler için ayrı ve belirli bir rıza gerekir. Politikanın kabulü, bu rızanın yerine geçmez.
Serbest metin alanlarında sağlık, siyasi görüş, din, cinsel hayat gibi özel nitelikli verilerinizi veya başkalarının bu tür bilgilerini paylaşmayın. Böyle bir içeriğin gönderilmesi, özel nitelikli veri işlemek için genel bir izin sayılmaz.
5. Hizmet sağlayıcılar ve yurt dışı aktarım
Hizmetin sunulması için aşağıdaki altyapılardan yararlanılır. Sağlayıcıların veriye erişimi, hizmetin niteliği ve ilgili işleme amaçlarıyla sınırlı olmalıdır.
- Supabase: Veritabanında hesap, profil, anket ve oy kayıtlarının tutulması; Apple / Google ile girişin doğrulanması ve oturum altyapısının çalıştırılması. Supabase projesi Central EU (Frankfurt, Almanya) bölgesindedir.
- Render: Mobil uygulamanın API hizmetinin barındırılması ve uygulama isteklerinin işlenmesi.
- Vercel: Lasright web sitesinin ve bu yasal sayfaların barındırılması ve ziyaret isteklerinin iletilmesi.
- Apple ve Google: Kullanıcının seçtiği giriş sağlayıcısı üzerinden kimlik doğrulama. Bu sağlayıcıların kendi hesap hizmetlerinde bağımsız olarak yürüttükleri işlemler, kendi gizlilik politikalarına da tabidir.
- Yetkili merciler ve hukuki destek: Geçerli bir hukuki yükümlülük, usulüne uygun yetkili merci talebi veya bir hakkın korunması için zorunlu olduğu ölçüde veri paylaşımı.
Supabase veritabanının seçili bölgesi Frankfurt, Almanya’dır. Bu, hizmetin tüm bileşenlerinin veya sağlayıcıların tüm işlemlerinin yalnızca Almanya’da gerçekleştiği anlamına gelmez. Kimlik doğrulama, sağlayıcı desteği ve alt hizmet sağlayıcıları kapsamında Türkiye dışından erişim veya başka ülkelere aktarım söz konusu olabilir.
Yurt dışı aktarımlar için KVKK madde 9 kapsamındaki uygulanabilir aktarım şartının sağlanması ve gerekli güvencelerin bulunması gerekir. Bu metin, aktarım için açık rıza veya gerekli sözleşme ve güvencelerin yerine geçen bir belge değildir.
Mevcut sürümde reklam ağı, bağımsız analitik hizmeti veya ödeme altyapısı kullanılmaz. Veriler reklam hedeflemesi amacıyla kullanılmaz veya satılmaz. Hizmet için gerekli altyapı işlemleri ve yukarıdaki hukuki paylaşım halleri bu açıklamadan ayrıdır.
Sağlayıcı bilgilendirmeleri: Supabase Gizlilik Politikası. Bu bağlantılar, Lasright’ın kendi aydınlatma ve veri koruma sorumluluklarının yerine geçmez.
6. İşlem ve güvenlik günlükleri
Hizmetteki işlemlerin doğruluğunu kontrol etmek, eksik veya başarısız işlemleri incelemek, teknik sorunları çözmek ve olası yetkisiz erişim veya kötüye kullanımı araştırmak için işlem günlükleri tutulur. Günlükler reklam veya kullanıcı davranışına dayalı pazarlama için kullanılmaz.
Kayıtlar; olay ve işlem kimliği, zaman, olay türü ve sonucu, varsa doğrulanmış hesap ve ilgili anket kimliği, istek türü, istek yolunun değişken değerler içermeyen şablonu, yanıt durumu, işlem süresi ve hata türünü içerebilir. Okuma dahil uygulama API’sine yapılan isteklerin sonucu kaydedilir. Uygulama veritabanındaki ekleme, güncelleme ve silme işlemleri için ayrıca ilgili kayıt kimliği, işlem türü ve değişen alanların adları tutulur; alanların önceki veya sonraki kişisel içerikleri bu günlüklere kopyalanmaz.
Hesap silme işlem kaydı ayrıca ilgili hesap kimliğini, sonuçlardan çıkarılan oy sayısını ve etkilenen anketlerin önceki / sonraki A ve B toplamlarını içerir. Bu kayıt, silme işleminin sonuçlara doğru yansıdığını denetlemek için kullanılır.
Lasright’ın bu günlüklerine oturum belirteci, çerez, istek gövdesi, sorgu parametreleri, tam bağlantı adresi, IP adresi veya hata mesajının serbest metni kopyalanmaz. Altyapı sağlayıcılarının kendi teknik kayıtları bundan ayrıdır. Hesap kimliği içeren günlükler anonim değildir; diğer kullanıcılara sunulmaz ve yalnızca yetkili teknik erişimle, inceleme amacıyla kullanılabilir.
7. Verilerin saklanması ve güvenliği
Hesap ve profil bilgileri, anketler, oylar ve ilişkili işlem kayıtları, hizmetin sunulması için gerekli olduğu sürece işlenir. İşleme amacı sona erdiğinde kişisel verilerin saklanmasına devam edilmesi, ayrıca geçerli ve sınırlı bir hukuki gerekçe gerektirir.
Hesabınızı sildiğinizde hesabınıza erişiminiz sona erer; profiliniz ve anketleriniz diğer kullanıcılara gösterilmez, oylarınız sonuçlardan çıkarılır. Silinen hesabınıza ait kayıtlar, yalnızca yetkili inceleme için 30 gün tutulur. Bu sürede eski hesabınız yeniden açılamaz. 30 günlük süre dolduktan sonraki ilk günlük otomatik silme işleminde hesap, profil, anket, oy ve hesaba bağlı işlem kayıtları kalıcı silinir. Günlük kontrol Türkiye saatiyle 03.00’te yapılır; normal işleyişte sürenin dolmasıyla kontrol arasında 24 saate kadar fark olabilir.
Kalıcı silme işleminin gerçekleştiğini gösteren sınırlı bir işlem kaydı yasal yükümlülük gereği üç yıl saklanır. Bu kayıt, hesap veya giriş kimliğinizi, anket içeriklerinizi ve oy geçmişinizi içermez.
Hizmet sağlayıcılarının kendi teknik kayıtları ve yedekleri, sağlayıcının saklama ve yedekleme döngülerine tabidir. Yukarıdaki otomatik silme, Lasright’ın uygulama veritabanındaki kayıtları kapsar.
Uygulamada oturum belirteçleri cihazın güvenli saklama alanında tutulur; sunucuda hesap ve oturum bazlı erişim kontrolleri uygulanır. Verinin niteliğine ve riske uygun teknik ve idari önlemler alınması esastır. Hiçbir internet hizmeti için mutlak güvenlik garantisi verilemez; yasal veri ihlali bildirim yükümlülükleri saklıdır.
8. Haklarınız ve başvuru
KVKK madde 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde / dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni koşullarda silme / yok etme isteme ve bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini talep etme haklarınız bulunur.
Ayrıca, yalnızca otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarar doğmuşsa giderilmesini isteme haklarınız saklıdır. İşleme açık rızaya dayanıyorsa rızanızı ileriye etkili olarak geri alabilirsiniz.
Başvurular, metnin sonundaki veri sorumlusu iletişim kanalları üzerinden ve mevzuatın öngördüğü yöntemlerle yapılır. Hesap sahipliğini doğrulamak için talebinizle sınırlı ek bilgi istenebilir. Apple veya Google hesabınıza ait giriş bilgilerini göndermeyin. KVKK kapsamındaki başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplandırılmalıdır. Kanuni şikâyet ve başvuru yollarınız saklıdır.