Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu ve iletişim

FinCaffe uygulamasında bu metin kapsamındaki kişisel verilerin veri sorumlusu, Omiron geliştirici adıyla hizmet sunan Ömür Turgut'tur.

İletişim: omur@posthumane.com

Bu metin; mobil uygulamadaki hesap, kafe keşfi, Buddy, abonelik ve destek hizmetlerini kapsar. Uygulamadan açtığın bağımsız hizmetler kendi gizlilik kurallarına tabidir.

Hangi veriler işlenir?

Kullandığın özelliklere göre şu bilgiler işlenir:

• Hesap ve profil: e-posta, görünen ad, hesap kimliği, giriş yöntemi, dil ve eklediğin fotoğraflar.
• Kafe keşfi: seçtiğin bölge, izin verdiğin yaklaşık veya kesin konum, tercihler, filtreler, beğeniler, favoriler, koleksiyonlar, ziyaretler ve günlük notları.
• Buddy: yaş ve topluluk kuralları onayı; paylaştığın yaş, cinsiyet ve hitap tercihi, okul, iş, şehir, ilgi alanları ve buluşma tercihleri; profil fotoğrafları, beğeniler, eşleşmeler, mesajlar, kafe planları ve değerlendirmeler.
• Destek ve güvenlik: destek yazışmaları, şikâyetler, engelleme işlemleri ve şikâyetle ilgili içerikler.
• Kullanım ve cihaz: uygulama kullanım hareketleri, oturum, cihaz ve bağlantı bilgileri, bildirim için kullanılan cihaz tanımlayıcıları, izin tercihleri ve hata kayıtları.
• Satın alma ve reklam: satın alma, abonelik ve kullanım hakkı bilgileri; ödüllü reklam kullanılan sürümlerde reklam tercihleri, cihaz ve reklam etkileşim verileri. Kart bilgilerini uygulama mağazası işler.

Sağlık, siyasi görüş, inanç veya cinsel hayat gibi hassas bilgileri profil, not ya da mesajlara yazmamanı rica ederiz. Bir içerik paylaşman, her türlü veri işleme için sınırsız izin verdiğin anlamına gelmez.

Veriler nasıl toplanır?

Veriler uygulamaya girdiğin bilgilerden, yüklediğin içeriklerden, yaptığın işlemlerden ve cihazda verdiğin izinler üzerinden elektronik ortamda toplanır. Kullanım, bağlantı ve hata bilgileri hizmet çalışırken otomatik olarak oluşur.

Giriş sağlayıcın hesap bilgilerini, uygulama mağazası ve satın alma hizmetleri işlem durumunu iletir. Başka bir kullanıcı seninle ilgili bir şikâyette bulunduğunda, şikâyette yer alan bilgiler de alınır. Destek e-postaları ve uygulama içi talepler ayrıca işlenir.

İşleme amaçları ve hukuki sebepler

• Hesabını oluşturmak, tercihlerini ve kafe kayıtlarını saklamak, istediğin keşif, Buddy, mesajlaşma, bildirim ve abonelik hizmetlerini sunmak için gerekli veriler: sözleşmenin kurulması veya yerine getirilmesi (KVKK m.5/2-c).

• Şikâyetleri incelemek, yetkisiz erişimi ve kötüye kullanımı önlemek, hataları gidermek ve hizmetin güvenilirliğini değerlendirmek için gerekli kullanım, cihaz ve güvenlik bilgileri: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f).

• Veri hakkı başvurularını yanıtlamak ve bağlayıcı resmî talepleri yerine getirmek için gerekli bilgiler: hukuki yükümlülük (m.5/2-ç). Uyuşmazlıkta gerekli işlem ve yazışma kayıtları: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

• Ödüllü reklamın sunulması ve kazanılan hakkın tanımlanması için gerekli işlem bilgileri: talep edilen hizmetin yerine getirilmesi (m.5/2-c). Açık rıza gerektiren reklam kişiselleştirmesi gibi işlemler: yalnız ilgili amaç için verilen açık rıza (m.5/1).

Açık rıza gerektiren işlemler ayrıca açıklanmalı ve rıza ayrı alınmalıdır. Bu metni okuman veya uygulamayı kullanman, tek başına açık rıza sayılmaz.

Veriler kimlerle, neden paylaşılır?

Kullanılan özellik için gerekli veriler şu alıcı gruplarına aktarılır:

• Hesap, barındırma ve depolama sağlayıcıları: giriş, kayıtların saklanması ve hizmetin çalışması.
• Harita ve yer hizmetleri: konuma göre kafe, mesafe ve yol tarifi sunulması.
• Mesaj ve bildirim sağlayıcıları: yazışmaların ve seçtiğin bildirimlerin iletilmesi.
• Uygulama mağazaları ve abonelik sağlayıcıları: satın alma ve kullanım hakkının doğrulanması.
• Yapay zekâ hizmeti sağlayıcıları: ilgili özellik için kafe bilgileri ve gerekli tercih veya istek bağlamından açıklama ve öneri üretilmesi.
• Reklam sağlayıcıları: ödüllü reklamın sunulması, ödülün doğrulanması ve reklam tercihlerinin uygulanması.
• Destek ve hata inceleme hizmetleri: taleplerin yanıtlanması ve sorunların çözülmesi.

Buddy'de diğer kullanıcılara gösterilen profil bilgileri ve fotoğraflar, eşleşmelerine gönderdiğin mesajlar ve paylaştığın planlar bu kişilere görünür. Kafe dünyam paylaşımını açarsan, ilgili kafe etkinliği özetleri de paylaşılır. Paylaştığın içeriklerin alıcılarca kaydedilebileceğini unutma.

Yetkili kamu kurumlarına ve hukuki uyuşmazlıkta görev alan yetkili kişilere, ilgili yasal yükümlülük veya hakkın korunması için gerekli bilgiler verilebilir.

Yurt dışına veri aktarımı

Barındırma, harita, mesaj ve bildirim, satın alma, reklam ve yapay zekâ hizmetlerinin kullanımı sırasında kişisel veriler Türkiye dışındaki sağlayıcılarca işlenebilir. Aktarımın kapsamı, kullandığın özellik ve yukarıdaki veri kategorileriyle ilişkilidir.

Bu işlemler KVKK m.9'daki yurt dışına aktarım şartlarına tabidir. Düzenli aktarımlar için geçerli bir yeterlilik kararı veya kanunda öngörülen uygun güvenceler gerekir; istisnai aktarım yolları sürekli hizmetler için genel bir izin değildir. Bu metin, cihaz izni veya uygulamayı kullanman gerekli aktarım güvencesinin yerine geçmez.

Verilerinin aktarıldığı alıcılar, ülkeler ve uygulanan hukuki dayanak hakkında omur@posthumane.com üzerinden bilgi isteyebilirsin.

Kişiselleştirme ve yapay zekâ

Kafe ve Buddy önerileri; tercihlerin, seçtiğin bölge ve uygulamadaki etkileşimlerin kullanılarak kişiselleştirilebilir. Kafe açıklamalarında ve yapay zekâ destekli özelliklerde, ilgili kafe bilgileriyle birlikte istek için gerekli tercih ve bağlam bilgileri hizmet sağlayıcısına iletilebilir.

Öneriler ve üretilen metinler hatalı veya eksik olabilir; seçimi sen yaparsın. Yalnızca otomatik analiz sonucunda aleyhine bir sonuç doğarsa buna itiraz edebilirsin.

İzinler ve seçimlerin

Konum izni yakınındaki kafeler, mesafe ve ilgili Buddy özellikleri için; fotoğraf veya kamera erişimi seçtiğin görseli eklemek için; bildirim izni bildirimleri iletmek için kullanılır. İzinleri cihaz ayarlarından değiştirebilirsin. Konum yerine bölge seçebilirsin; bazı özellikler izin olmadan sınırlı çalışabilir.

Cihaz izni, KVKK kapsamında açık rıza ile aynı şey değildir. Açık rızaya dayalı bir işlem için rızanı iletişim adresimizden geri çekebilirsin; geri çekme önceki hukuka uygun işlemleri etkilemez.

Veri ve Gizlilik Merkezi'nden bildirimlerini ve Kafe dünyam paylaşımını yönetebilir, verilerinin kopyasını isteyebilir, önbelleği temizleyebilir veya hesap silmeyi başlatabilirsin. Önbellek temizliği, çıkış yapmak ve uygulamayı kaldırmak sunucudaki hesabını silmez.

Saklama ve silme

Hesap, profil ve kaydettiğin içerikler, hesabın ve ilgili hizmet için ihtiyaç sürdüğü müddetçe saklanır. Destek, güvenlik ve işlem kayıtlarında talebin veya uyuşmazlığın durumu, gerekli yasal süreler ve kaydın amacı dikkate alınır. İşleme sebebi kalmayan veriler silinir, yok edilir veya anonim hâle getirilir.

Hesap silme işlemi; hesap, profil ve ilişkili kafe ve Buddy kayıtlarının silinmesini veya anonimleştirilmesini kapsar. Kanunen saklanması veya bir hakkın korunması için gerekli sınırlı kayıtlar, yalnız bu amaç ve gereken süre için tutulabilir. Uygulama mağazası gibi bağımsız hizmetlerin kayıtları kendi yükümlülüklerine tabidir.

Hesabını silmek, uygulama mağazasındaki aboneliğini otomatik olarak iptal etmez. Aboneliğini ilgili mağazadan ayrıca yönetmelisin.

Veri güvenliği

Kişisel verilere yetkisiz erişimi önlemek için erişim sınırlandırmaları ve güvenli bağlantılar gibi koruma önlemleri kullanılır. Hiçbir çevrim içi hizmet mutlak güvenlik garantisi veremez.

Şüpheli bir durum fark edersen destek adresimize bildirebilirsin. Şifreni, doğrulama kodlarını veya ödeme kartı bilgilerini mesajlarına ekleme.

KVKK m.11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenebilir, işleniyorsa bilgi isteyebilirsin.
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsin.
• Verilerinin yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsin.
• Eksik veya yanlış verilerinin düzeltilmesini isteyebilirsin.
• KVKK m.7'deki şartlar oluştuğunda silme veya yok etme isteyebilirsin.
• Düzeltme, silme veya yok etmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsin.
• Yalnızca otomatik sistemlerin analiziyle aleyhine çıkan sonuca itiraz edebilirsin.
• Hukuka aykırı işleme nedeniyle zarar görürsen zararın giderilmesini talep edebilirsin.

Başvuru ve şikâyet yolu

Hesabında kayıtlı e-posta adresinden omur@posthumane.com adresine başvurabilirsin. Veri kopyası ve hesap silme işlemlerini Veri ve Gizlilik Merkezi'nden de başlatabilirsin. Kanun ve ilgili Tebliğ'deki diğer başvuru yollarına ilişkin hakların saklıdır.

Talebini açıkça belirt. Resmî hak başvurunda ad ve soyad, tebligat adresi, varsa yanıt için e-posta ve telefon; Türkiye Cumhuriyeti vatandaşları için kimlik numarası, yabancılar için uyruk ve pasaport veya varsa kimlik numarası bulunmalıdır. Yazılı başvuruda imza gerekir. Başvuruyla ilgisiz belge veya kimlik fotokopisi gönderme. Gerektiğinde yalnız talebin sana ait olduğunu doğrulayacak ek bilgi istenebilir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücretsizdir; ayrıca maliyet doğarsa yalnız Kurulun belirlediği tarife uygulanabilir. Ret hâlinde gerekçe bildirilir.

Başvurun reddedilir, yanıt yetersiz kalır veya süresinde yanıt verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin. Önce veri sorumlusuna başvuru gerekir.

Yaş sınırı

Buddy eşleşme, sohbet ve buluşma özellikleri 18 yaş ve üzeri kişiler içindir; bu özelliklerde yaş beyanı ve topluluk kuralları onayı istenir. Reşit olmayan birine ait Buddy profili veya uygunsuz bir veri paylaşımı fark edersen uygulamadaki şikâyet yolunu ya da iletişim adresimizi kullanabilirsin.

Metnin güncellenmesi

Hizmet veya veri işleme uygulamaları değiştiğinde bu metin güncellenir. Güncelleme tarihi aşağıda gösterilir. Yeni bir işleme amacı için gerekli bilgilendirme ve varsa açık rıza işlemleri ayrıca yerine getirilmelidir; metnin değişmesi tek başına rıza oluşturmaz.