Taslak. Bu metin hukuki gözden geçirme bekliyor. İşaretli {{…}} alanları yayından önce doldurulacak.
KVKK Aydınlatma Metni
Yürürlük tarihi: {{YURURLUK_TARIHI}}
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, CartCooler mobil uygulamasını ("Uygulama") kullanırken işlenen kişisel verilerin hakkında seni bilgilendiriyoruz.
Veri sorumlusu
{{VERI_SORUMLUSU}}, {{ADRES}}. İletişim: privacy@cartcooler.app.
İşlenen kişisel veriler
- Kimlik ve iletişim: e-posta adresi; Google ile giriş yaparsan Google'ın ilettiği ad ve profil fotoğrafı bağlantısı.
- Finansal bilgi (senin girdiğin): aylık net gelir, para birimi, aylık çalışma saati ve bunlardan hesaplanan saatlik emek değeri.
- Uygulama kullanım içeriği: soğuma tankına eklediğin ürünlerin bağlantısı, başlığı, görsel bağlantısı, fiyatı, mağaza alan adı, ekleme ve karar zamanları, verdiğin kararlar.
- Tercihler: dil ve tema.
- İşlem güvenliği ve teknik veriler: rastgele kullanıcı kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, hata kayıtları, uygulama içi olaylar, bağlantı sırasında IP adresi.
İşleme amaçları ve hukuki sebepler
- Hesabın oluşturulması ve yönetimi — (c) sözleşmenin kurulması ve ifası
- Ürün soğutma, emek hesabı, karar ve kumbara işlevleri — (c) sözleşmenin kurulması ve ifası
- Hata ayıklama ve uygulama güvenliği — (f) meşru menfaat
- Kullanım analitiği ve ürün geliştirme — {{ANALITIK_HUKUKI_SEBEP}}
- Abonelik doğrulama — (c) sözleşmenin kurulması ve ifası
- Yasal yükümlülüklerin yerine getirilmesi — (ç) hukuki yükümlülük
Analitik olaylarda fiyat ve gelir ham hâliyle değil, kaba aralık olarak işlenir.
Toplama yöntemi
Kişisel verilerin Uygulama aracılığıyla elektronik ortamda, senin girdiğin bilgilerden, paylaştığın ürün bağlantılarından ve Uygulamanın otomatik teknik kayıtlarından toplanır.
Aktarım
Verilerin, hizmeti sunmamız için gerekli olduğu ölçüde şu hizmet sağlayıcılara aktarılır:
- Supabase (veritabanı ve kimlik doğrulama — AB, Frankfurt)
- Sentry (çökme raporları — AB, Almanya)
- PostHog (kullanım analitiği — AB)
- Google (Google ile giriş kullanırsan)
- RevenueCat ve Google Play (abonelik satın alırsan)
Bu sağlayıcıların sunucuları yurt dışında olduğundan aktarım KVKK m. 9 kapsamındadır. Aktarımın dayanağı: {{YURTDISI_AKTARIM_DAYANAGI}}.
Yasal zorunluluk hâlinde veriler yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
Saklama
Hesap ve ürün verilerin hesabın açık olduğu sürece saklanır ve hesabı sildiğinde kalıcı olarak silinir. Teknik kayıtlar ilgili hizmetin saklama süresi boyunca tutulur.
KVKK m. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Uygulama içinden verilerini dışa aktarabilir (Ayarlar → Veri) ve hesabını silebilirsin (Ayarlar → Hesap). Diğer talepler için privacy@cartcooler.app adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde başvurabilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.