KVKK Aydınlatma Metni
1. Veri sorumlusu
LOQYA henüz tüzel şirket kuruluşunu tamamlamamış erken aşama bir teknoloji girişimidir. Mevcut MVP/demo aşamasında veri sorumlusu iletişim kişisi ve girişim kurucusu Duruhan Çepiç’tir. KVKK kapsamındaki talepler için cepicduruhan@gmail.com adresi üzerinden iletişime geçilebilir. Şirketleşmenin tamamlanmasıyla veri sorumlusu unvanı ve kurumsal iletişim bilgileri bu metinde güncellenecektir.
2. İşlenebilecek kişisel veri kategorileri
- Kimlik ve hesap verileri: kullanıcı adı, e-posta adresi, hesap kimliği ve kimlik doğrulama bilgileri.
- Profil verileri: profil fotoğrafı ve kullanıcının isteğe bağlı olarak paylaştığı profil bilgileri.
- Konum ve ziyaret verileri: cihaz konumu, check-in konumu, mekân/ziyaret kaydı ve check-in zamanı.
- Sosyal etkileşim verileri: arkadaşlık ilişkileri, mesajlar, yorumlar, puanlamalar ve kullanıcı tarafından gönderilen fotoğraflar.
- İşlem güvenliği ve cihaz verileri: oturum bilgileri, uygulama sürümü, temel cihaz/teknik kayıtlar ve bildirim tokenları.
- Pazarlama/tercih verileri: kampanya ve bildirim tercihleri; bu özellikler devreye alındığı ölçüde etkileşim kayıtları.
3. Kişisel verilerin işlenme amaçları
- Kullanıcı hesabının oluşturulması, oturumun yönetilmesi ve hesap güvenliğinin sağlanması,
- Konum doğrulamalı check-in ve mekân keşfi özelliklerinin sunulması,
- Arkadaşlık, mesajlaşma, fotoğraf paylaşımı, yorum ve değerlendirme fonksiyonlarının çalıştırılması,
- Bildirimlerin iletilmesi ve kullanıcının tercih ettiği sosyal/işletme etkileşimlerinin sağlanması,
- Kötüye kullanım, sahte check-in, spam ve güvenlik risklerinin önlenmesi,
- Hata analizi, performans iyileştirmesi, ürün geliştirme ve kullanıcı desteğinin yürütülmesi,
- Uygulanabilir hukuki yükümlülüklerin yerine getirilmesi.
4. Kişisel veri toplamanın yöntemi ve hukuki sebepleri
Kişisel veriler; LOQYA mobil uygulaması, web sayfaları, kimlik doğrulama akışları, kullanıcının cihaz izinleri ve uygulama içi işlemleri üzerinden tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanabilir.
İşleme faaliyetinin niteliğine göre veriler; KVKK’nın 5. maddesinde yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenebilir. Açık rızanın hukuki dayanak olarak gerekli olduğu bir özellik veya kullanım senaryosunda ayrıca açık rıza alınır.
5. Kişisel verilerin aktarılması
Kişisel veriler; hizmetin teknik olarak sunulması, güvenliğinin sağlanması ve uygulama fonksiyonlarının çalıştırılması amacıyla, gerekli olduğu ölçüde altyapı, kimlik doğrulama, veritabanı, bulut, harita/konum ve bildirim hizmeti sağlayıcılarıyla paylaşılabilir. LOQYA mevcut teknik mimarisinde Supabase, Google Maps/Google kimlik doğrulama hizmetleri ve ilgili mobil bildirim/dağıtım altyapılarından yararlanabilir.
Hizmet sağlayıcıların altyapısına bağlı olarak yurt dışına kişisel veri aktarımı gündeme geldiğinde, KVKK’nın yurt dışına aktarım hükümleri kapsamında gerekli hukuki mekanizmalar ve güvenceler uygulanır.
6. Konum verisine ilişkin açıklama
Konum verisi, kullanıcının konum tabanlı bir özelliği kullanması halinde ve cihaz izinleri kapsamında işlenir. Check-in sırasında kullanıcının seçilen mekâna yeterince yakın olup olmadığının doğrulanması, yakındaki mekânların gösterilmesi ve kullanıcının açıkça seçtiği sosyal konum fonksiyonlarının çalıştırılması amaçlanır. Kullanıcı, cihaz işletim sistemi üzerinden konum iznini değiştirebilir veya kapatabilir; bu durumda bazı LOQYA fonksiyonları çalışmayabilir.
7. İlgili kişinin KVKK kapsamındaki hakları
KVKK’nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanuni şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhe bir sonuca itiraz etme,
- Kanuna aykırı veri işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
8. Başvuru yöntemi
KVKK kapsamındaki talepler, kimliği ve talebin konusunu açıklayacak şekilde cepicduruhan@gmail.com adresine, konu bölümünde “KVKK Başvurusu” ifadesi kullanılarak iletilebilir. Şirketleşme tamamlandığında kayıtlı elektronik posta (KEP), tebligat adresi ve diğer resmi başvuru kanalları ayrıca yayımlanacaktır.
9. Metnin güncellenmesi
Uygulama özellikleri, veri işleme süreçleri, kullanılan hizmet sağlayıcılar veya şirketleşme durumu değiştikçe bu aydınlatma metni güncellenebilir. Güncel sürüm LOQYA web sitesinde yayımlanır.
Bu aydınlatma metni LOQYA’nın mevcut MVP/demo yapısına göre hazırlanmıştır. Genel mağaza yayını ve şirketleşme öncesinde veri envanteri, saklama süreleri, yurt dışı aktarım mekanizmaları ve nihai kurumsal iletişim bilgilerinin hukuk danışmanı tarafından doğrulanması önerilir.