KVKK Aydınlatma Metni
Son güncelleme:
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nin (“Aydınlatma Metni”) amacı, 148 mobil uygulaması (“Uygulama”) üzerinden yürütülen üyelik ve kullanım süreçlerinde elde edilen kişisel verilere ilişkin olarak, veri sorumlusu sıfatıyla Selin Köse (“Veri Sorumlusu”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma yükümlülüğünün yerine getirilmesidir.
“148”, Uygulama’nın adı olup ayrı bir tüzel kişiliği bulunmamaktadır. Uygulama, belirli bir topluluğun üyelerine açık, kapalı bir etkinlik platformudur. Sivil toplum kuruluşları, şirketler ve üyeler, Uygulama üzerinden etkinlik oluşturabilmekte ve duyurabilmektedir.
İşbu Aydınlatma Metni bir açık rıza metni değildir. Aydınlatma Metni’nin okunduğunun onaylanması, yalnızca ilgili kişinin bilgilendirildiğini gösterir. Uygulama kapsamında açık rızaya dayalı bir kişisel veri işleme faaliyeti yürütülmemektedir.
İşbu Aydınlatma Metni, mevzuattaki değişiklikler ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda güncellenebilir. Güncel metin, Uygulama’da ve 148app.co/yasal/kvkk-aydinlatma-metni adresinde yayımlandığı tarihten itibaren geçerlidir.
1. Tanımlar
| Terim | Tanım |
|---|---|
| Anonim Hale Getirme | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. |
| Düzenleyici | Uygulama’da etkinlik oluşturan veya duyuran üye, sivil toplum kuruluşu ya da şirket. |
| İlgili Kişi / Üye | Kişisel verisi işlenen ve Uygulama’ya üye olan gerçek kişi. |
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
| Kurul | Kişisel Verileri Koruma Kurulu. |
| Kurum | Kişisel Verileri Koruma Kurumu. |
| Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. |
| Uygulama | 148 adlı mobil uygulama. |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. |
| Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi; işbu metin bakımından Selin Köse. |
2. Veri Sorumlusunun Kimliği
- Veri Sorumlusu: Selin Köse
- Uygulama Adı: 148
- Adres: Gürsel Mah. Seren Sok. No:3 Kağıthane İstanbul
- E-posta: 148support@gmail.com
3. İşlenen Kişisel Veriler
Uygulama kapsamında aşağıda yer alan kişisel verileriniz işlenmektedir:
| Veri Kategorisi | Kişisel Veri |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi |
| İletişim | E-posta adresi |
| Eğitim | Öğrenim görülen veya mezun olunan üniversite ve bölüm bilgisi |
| Profil | Yaşanılan şehir; en fazla 200 karakterden oluşan tanıtım yazısı (biyografi) |
| Anket | Üyelik sürecinde yöneltilen anket sorularına verilen cevaplar |
| Etkinlik | Oluşturulan etkinliklere ilişkin bilgiler (başlık, açıklama, tarih, saat, yer); etkinliklere katılım talepleri ve katılım durumu |
| Topluluk Güvenliği | İçerik ve kullanıcı bildirimleri (şikayet), engelleme kayıtları, moderasyon kararları |
| İşlem Güvenliği | IP adresi; giriş, çıkış ve işlem kayıtları (log); oturum anahtarı (token); cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü; bildirim (push) belirteci; hata ve çökme kayıtları |
| Talep / Şikâyet Yönetimi | İlgili kişi başvuruları, destek talepleri ve bunlara ilişkin yazışmalar |
| Hukuki İşlem | Kullanım Koşulları’nın onaylanma tarihi ve saati, Aydınlatma Metni’nin görüntülendiğine ilişkin kayıt, yetkili mercilerle yapılan yazışmalar |
Uygulama kapsamında özel nitelikli kişisel veri talep edilmemektedir. Tanıtım yazısı (biyografi) ve etkinlik açıklaması gibi serbest metin alanlarına sağlık, din, siyasi düşünce, dernek veya sendika üyeliği gibi özel nitelikli kişisel verilerinizi yazmamanızı rica ederiz. Konum bilginiz GPS veya benzeri yöntemlerle alınmamakta olup yalnızca tarafınızca seçilen şehir bilgisi kaydedilmektedir.
4. Kişisel Verilerinizin İşlenme Amacı ve Dayanılan Veri İşleme Şartları
İşlenen kişisel verileriniz, Kanun’un 4. maddesinde öngörülen genel ilkelere uygun olarak ve Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde, aşağıda yer alan amaçlarla ve bu amaçlar kapsamında karşılık gelen hukuki sebebe dayanılarak işlenmektedir:
| İşlenen Kişisel Veriler | İşleme Amaçları | Hukuki Sebep (Kanun m. 5/2) |
|---|---|---|
|
|
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c) |
|
|
Sözleşmenin kurulması veya ifası (m. 5/2-c) |
|
|
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f) |
|
|
Veri sorumlusunun meşru menfaati (m. 5/2-f) |
|
|
Veri sorumlusunun meşru menfaati (m. 5/2-f) |
|
|
Kanunlarda açıkça öngörülmesi (m. 5/2-a); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç) |
|
|
Veri sorumlusunun meşru menfaati (m. 5/2-f) |
|
|
Veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç) |
|
|
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e) |
Kişisel verileriniz satılmamakta, reklam veya pazarlama amacıyla kullanılmamakta ve bu amaçlarla üçüncü kişilere aktarılmamaktadır.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Uygulama’daki üyelik ve profil formları, etkinlik oluşturma ve katılım ekranları, bildirim ve engelleme fonksiyonları ile e-posta yazışmaları aracılığıyla doğrudan sizden; Uygulama’yı kullanımınız sırasında ise cihazınızdan kısmen otomatik yollarla, elektronik ortamda toplanmaktadır. Bu veriler, işbu Aydınlatma Metni’nin 4. maddesinde belirtilen hukuki sebeplere dayanılarak toplanmaktadır.
6. Kişisel Verilerin Yurt İçinde ve Yurt Dışında Aktarılması
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:
| Alıcı Grubu | Aktarılan Kişisel Veriler | Aktarım Amacı ve Hukuki Sebep |
|---|---|---|
|
|
Kapalı topluluğun işleyişi ve üyelerin birbirini tanıması; sözleşmenin ifası (m. 5/2-c). Doğum tarihi, e-posta adresi ve anket cevapları diğer üyelerle paylaşılmaz. |
|
|
Etkinliğin düzenlenmesi ve katılımın yönetilmesi; sözleşmenin ifası (m. 5/2-c) |
|
|
Verilerin barındırılması, yedeklenmesi ve Uygulama'nın çalıştırılması; sözleşmenin ifası (m. 5/2-c). Yurt dışına aktarım, Kanun m. 9 uyarınca standart sözleşmeye dayanır. |
|
|
Giriş e-postalarının ve bildirimlerin iletilmesi, hataların tespiti, Uygulama kullanımına ilişkin istatistiklerin oluşturulması; sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f) |
|
|
Kanunlarda açıkça öngörülmesi (m. 5/2-a) ve hukuki yükümlülük (m. 5/2-ç) |
|
|
Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
Düzenleyiciler’in, Uygulama dışında katılımcılardan ayrıca kişisel veri toplaması (örneğin harici bir kayıt formu kullanması) halinde, söz konusu veriler bakımından ilgili Düzenleyici bağımsız veri sorumlusudur. Bu işleme faaliyetleri işbu metnin kapsamı dışında olup ilgili Düzenleyici’nin kendi aydınlatma metnine tabidir.
Bulut Hizmet Sağlayıcısı ve Yurt Dışına Aktarım
Uygulama, bulut bilişim altyapısı üzerinde çalışmaktadır. Uygulama kapsamında işlenen kişisel verileriniz, veri işleyen sıfatını haiz bulut hizmet sağlayıcısı Hetzner Online GmbH tarafından Almanya’daki sunucularda barındırılmakta ve yedeklenmektedir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.
Söz konusu aktarım, Kanun’un 5/2-c maddesinde düzenlenen sözleşmenin ifası hukuki sebebine dayanmakta olup Kanun’un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kurul tarafından ilan edilen standart sözleşmenin bulut hizmet sağlayıcısı ile imzalanması ve imza tarihinden itibaren beş (5) iş günü içinde Kurum’a bildirilmesi suretiyle sağlanan uygun güvenceye dayanılarak gerçekleştirilmektedir. Bulut hizmet sağlayıcısı, kişisel verileri yalnızca Veri Sorumlusu’nun talimatları doğrultusunda ve barındırma hizmetinin sunulması amacıyla işlemekte olup verileri kendi amaçları için kullanamaz.
7. Kişisel Verilerin Saklanma Süresi ve Silinmesi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen azami saklama ve zamanaşımı süreleri ile sınırlı olarak saklanır. Saklama süresinin sona ermesiyle kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
Hesabınızı silmeniz (Uygulama’dan çıkmanız) veya Kanun’un 11. maddesi uyarınca kişisel verilerinizin silinmesini talep etmeniz hâlinde, kişisel verileriniz talebinizin alınmasından itibaren en geç otuz (30) gün içinde, bulut hizmet sağlayıcısının sunucuları dâhil olmak üzere silinir, yok edilir veya anonim hâle getirilir.
Bununla birlikte, verilerinizin silindiğinin hatırlanabilmesi ve aynı e-posta adresiyle yapılacak yeniden üyelik taleplerinin değerlendirilebilmesi amacıyla, kullanıcı kimliğinizi oluşturan e-posta adresiniz ve kullanıcı kimlik numaranız (ID) saklanmaya devam eder. Bu bilgiler yalnızca bu amaçla ve erişimi kısıtlı olarak tutulur. Mevzuat gereği saklanması zorunlu olan kayıtlar ise ilgili mevzuatta öngörülen azami süreler boyunca saklanır.
Verileri silinen kişinin aynı e-posta adresiyle Uygulama’ya yeniden giriş yapmak istemesi hâlinde, destek ekibiyle 148support@gmail.com adresi üzerinden iletişime geçmesi gerekir. Yeniden giriş, 148’in kabul etmesi koşuluyla mümkündür. Bu durumda kişi, silinmiş olan eski bilgilerine erişemez.
8. İlgili Kişi Olarak Haklarınız
Kanun’un 11. maddesi uyarınca Veri Sorumlusu’na başvurarak;
-
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
-
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Usulü
Kanun’un 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi uyarınca; (i) ıslak imzalı dilekçe ile Gürsel Mah. Seren Sok. No:3 Kağıthane İstanbul adresine şahsen veya noter aracılığıyla, (ii) kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da (iii) Uygulama’da kayıtlı e-posta adresinizden 148support@gmail.com adresine, konu kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazarak iletebilirsiniz.
Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.