Cyanfold — Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

TASLAK — avukat ve yeminli/hukuk çevirmeni incelemesi gerekir. Kaynak: 04-kvkk-aydinlatma-metni.md. Yayın: https://cyanfold.app/tr/kvkk. İngilizce çevirisi: diller/en/kvkk.md (/en/kvkk); çelişki hâlinde Türkçe metin esastır.

Veri Sorumlusu: Kerem Berkay Yanık (Uygulamayı bireysel olarak geliştiren ve yayımlayan gerçek kişi), [POSTA ADRESİ] ("Cyanfold")
İletişim: [email protected] · KEP: [● varsa]

Cyanfold olarak, Cyanfold mobil ve masaüstü uygulamasını ("Uygulama") kullanmanız sırasında kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak işliyoruz. Bu metin, KVKK m.10 uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen kişisel veriler ve işleme amaçları

Çizim dosyalarınız (içerik, ad, klasör) yalnız cihazınızda işlenir; Cyanfold tarafından toplanmaz. Siz bir sorun bildirimine çizim eklemeyi seçmedikçe bize ulaşmaz.

2. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; Uygulamanın cihazınızda çalışması sırasında otomatik yollarla, Apple'ın StoreKit ve iCloud hizmetleri aracılığıyla, Google Mobile Ads SDK ve User Messaging Platform aracılığıyla (yalnız iPhone/iPad ücretsiz katman) ve sizin gönderdiğiniz e-postalar yoluyla elektronik ortamda toplanır.

3. Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): Uygulamanın sunulması, satın alınan hakların sağlanması, destek taleplerine yanıt.
• Veri sorumlusunun meşru menfaati (m.5/2-f): ücretsiz katmanın kötüye kullanımının önlenmesi, hata teşhisi, kişiselleştirilmemiş reklamlarda sahtecilik önleme ve sıklık sınırı.
• Hukuki yükümlülük (m.5/2-ç): mevzuattan doğan saklama ve bilgi verme yükümlülükleri.
• Açık rıza (m.5/1): kişiselleştirilmiş reklam ve reklam amaçlı cihaz tanımlayıcılarına erişim ⟦avukat: Bölüm 6⟧; yurt dışına aktarımda m.9'daki diğer mekanizmalar uygulanamıyorsa ve aktarım arızi ise.

4. Aktarılan taraflar ve amaçları

• Apple Inc. ve bağlı şirketleri (ABD/İrlanda): App Store satın alımları, iCloud depolama, (izninizle) çökme raporları.
• Google LLC / Google Ireland Ltd. (ABD/İrlanda): yalnız iPhone/iPad ücretsiz katmanında reklam hizmetleri; Google reklam verisinin bağımsız veri sorumlusudur.
• E-posta hizmet sağlayıcımız [● ad, ülke]: destek e-postalarının saklanması (veri işleyen).
• Yetkili kamu kurum ve kuruluşları: kanuni yükümlülük hâlinde.

Yurt dışına aktarım (KVKK m.9): Yukarıdaki alıcılar yurt dışında bulunduğundan verileriniz yurt dışına aktarılabilir. Aktarım; [● avukat teyidi: Kurul'un ilan ettiği standart sözleşmenin akdedilip 5 iş günü içinde Kurum'a bildirilmesi / bağlayıcı şirket kuralları / arızi aktarımlarda açık rıza] çerçevesinde yapılır. iCloud verisi Apple ile sizin aranızdaki sözleşmeye göre saklanır.

5. Saklama süreleri

• Cihazdaki veriler: siz silene veya Uygulamayı kaldırana kadar (Anahtar Zinciri öğeleri kaldırma sonrasında kalabilir).
• Defter: gün verisi günlük yenilenir; yeniden açma kayıtları 30 günde düşer.
• Destek e-postaları: son yazışmadan itibaren [● 24 ay]; ekli çizimler sorun kapandıktan sonra [● 90 gün] içinde silinir.
• Reklam verileri: Google'ın saklama politikasına göre.

Süreler dolduğunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir veya anonimleştirilir.

6. Açık rıza gerektiren işlemler hakkında not (taslak — avukat kararı)

iOS'un "Uygulama İzleme Şeffaflığı" istemine "İzin Ver" demeniz hâlinde reklamlar kişiselleştirilebilir. Bu istemin KVKK anlamında "belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan" açık rıza sayılıp sayılmayacağı tartışmalıdır. Seçenekler: (a) Türkiye'deki kullanıcılara ATT izninden bağımsız olarak yalnız kişiselleştirilmemiş reklam göstermek (en düşük risk); (b) ATT'den önce gösterilen uygulama içi açıklama ekranını, bu aydınlatma metnine bağlantı veren ayrı bir açık rıza metni ve "Kabul ediyorum / Kabul etmiyorum" seçenekleriyle düzenlemek; (c) Google UMP'nin uygun mesaj türünü Türkiye için de etkinleştirmek. Hizmet, açık rıza verilmesine bağlı tutulmaz (rıza vermeyen kullanıcı kişiselleştirilmemiş reklamla devam eder).

7. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yolu: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak [POSTA ADRESİ]'ne ıslak imzalı dilekçeyle, [● KEP adresi]'ne güvenli elektronik imzalı olarak ya da sistemimizde kayıtlı e-posta adresiniz yoksa kimliğinizi doğrulamamıza imkân veren bilgilerle [email protected] adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir). Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Not: Cihazınızda ve iCloud hesabınızda tutulan veriler Cyanfold'un erişiminde değildir; bunları Uygulamayı silerek ve Apple hesap ayarlarınızdan yönetebilirsiniz.