KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Türkiye'deki kullanıcılar için taslak aydınlatma metni olarak hazırlanmıştır. Yayına alınmadan önce veri sorumlusu kimliği, VERBİS durumu, saklama ve imha politikası, yurt dışına aktarım mekanizmaları ve hukuki sebepler hukuk danışmanı tarafından kesinleştirilmelidir.

1. Veri sorumlusu

Veri sorumlusu: [Şirket/geliştirici unvanı] [Adres] [MERSİS / ticaret sicil / vergi bilgileri] [E-posta: kvkk@wheresmycar.io]

2. İşlenen kişisel veri kategorileri

Kimlik ve iletişim:

• E-posta adresi.
• Görünen ad.
• Hesap kimliği.

Hesap güvenliği:

• Şifre hash'i.
• E-posta doğrulama kodu, deneme sayısı, geçerlilik ve tüketim bilgileri.
• Oturum ve yenileme token kayıtları.

Müşteri işlem ve uygulama kullanımı:

• Araç adı, marka, model, model yılı, plaka, renk, araç tipi ve fotoğraf URL'si.
• Park kayıtları, park zamanı, bitiş zamanı, kat, blok, park yeri, not, fotoğraf URL'si ve durum.
• Aile paylaşımı, aile adı, üyelik, rol, davet kodu ve davet durumu.
• Premium abonelik planı, durum, mağaza, ürün kimliği, abonelik kimliği, başlangıç, bitiş, iptal ve otomatik yenileme bilgileri.

Konum:

• Park noktasının hassas enlem-boylam bilgisi.
• Konum doğruluğu.
• Yürüyüş başlangıç ve bitiş koordinatları.
• Yürüyüş mesafesi ve süresi.

Görsel kayıtlar:

• Profil fotoğrafı, araç fotoğrafı ve park fotoğrafı.

İşlem güvenliği:

• API istekleri, teknik loglar, hata kayıtları, cihaz bildirim tokenı, platform bilgisi ve güvenlik kayıtları.

3. İşleme amaçları

Kişisel veriler şu amaçlarla işlenir:

• Uygulama hesabı oluşturmak, giriş ve e-posta doğrulama süreçlerini yürütmek.
• Park konumu kaydetmek, araca dönüş rotası ve mesafe bilgisi sunmak.
• Araç garajı, park geçmişi, not, fotoğraf ve filtreleme özelliklerini çalıştırmak.
• Aile paylaşımı özelliğini sunmak.
• Bildirim, hatırlatıcı ve kullanıcı tercihlerini yürütmek.
• Premium abonelikleri etkinleştirmek, doğrulamak, geri yüklemek ve takip etmek.
• Kullanıcı taleplerini, destek ve şikâyetleri cevaplamak.
• Bilgi güvenliği, kötüye kullanım önleme, hata çözümleme ve sistem sürekliliğini sağlamak.
• Yasal yükümlülükleri yerine getirmek.

4. Hukuki sebepler

Kişisel veriler KVKK madde 5 ve 6 kapsamında şu hukuki sebeplere dayanarak işlenebilir:

• Bir sözleşmenin kurulması veya ifası için gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
• Açık rıza gerektiren durumlarda kullanıcının açık rızası.

5. Aktarım

Kişisel veriler; bulut/barındırma sağlayıcıları, e-posta servis sağlayıcıları, harita, rota ve hava durumu servisleri, RevenueCat, App Store, Google Play, hukuki ve teknik danışmanlar ile yetkili kamu kurumlarıyla paylaşılabilir.

Yurt dışına aktarım söz konusuysa KVKK ve ilgili ikincil mevzuat kapsamında gerekli aktarım şartları sağlanmalıdır.

6. Toplama yöntemleri

Veriler; mobil uygulama, web sitesi, API servisleri, cihaz izinleri, kullanıcı formları, yüklenen dosyalar, mağaza/abonelik bildirimleri, e-posta iletişimleri ve teknik loglar yoluyla otomatik veya kısmen otomatik yöntemlerle toplanır.

7. Saklama ve imha

Kişisel veriler, işleme amacının gerektirdiği süre ve yasal saklama süreleri boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

Hesap silme talebi tamamlandığında kullanıcıya bağlı hesap, araç, park geçmişi, aile, davet, abonelik, oturum, bildirim ve doğrulama kayıtları silinir veya anonim hale getirilir. Yasal yükümlülükler ve uyuşmazlıklar için sınırlı veriler daha uzun süre saklanabilir.

8. KVKK madde 11 kapsamındaki haklar

İlgili kişiler; kişisel veri işlenip işlenmediğini öğrenme, işlenmiş veriler hakkında bilgi talep etme, işleme amacını öğrenme, verilerin düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik sistemlere itiraz etme ve kanuna aykırı işleme nedeniyle zarar doğması halinde zararın giderilmesini talep etme haklarına sahiptir.

9. Başvuru kanalı

KVKK talepleri: kvkk@wheresmycar.io

Posta adresi: [Adres]

Başvurularda kimlik doğrulama için ek bilgi istenebilir. Talepler mevzuatta öngörülen süreler içinde cevaplanır.