KVKK Aydınlatma Metni

Bu metin ne anlatıyor

KVKK, kişisel verisi işlenen herkese "kim, neyi, neden işliyor" sorusunun cevabını alma hakkı veriyor. Bu sayfa o cevap. Gizlilik Politikası aynı konuyu daha günlük bir dille anlatıyor; ikisi çelişirse bu metin esas alınır.

Veri sorumlusu

Baran Şahin — bağımsız geliştirici (baransahin.com). Arkada tüzel kişi yok: veri sorumlusu, gerçek kişi olarak Baran Şahin'dir. Bu metinde "ben" diyorum, çünkü gerçekten tek kişiyim.

Başvuru kanalı: Kanunun 11. maddesindeki taleplerini camur@baransahin.com adresine iletebilirsin. Başvuru Usul ve Esasları Tebliği, hesabında kayıtlı olan e-posta adresinden yapılan başvuruyu geçerli sayıyor — Çamur'a kaydolurken verdiğin adres bu koşulu karşılıyor. Talebini en geç 30 gün içinde sonuçlandırıyorum.

İşlenen kişisel veriler

• Kimlik ve iletişim: e-posta adresi, kullanıcı adı. Apple veya Google ile giriş yaptıysan sağlayıcıdan gelen e-posta adresi.
• Profil verisi: profil açıklaman, eklediysen Instagram kullanıcı adın.
• Uygulama içi içerik: kaydettiğin işlerin başlıkları, notların, ilerlemen.
• İşlem güvenliği: oturum kayıtları, hata ve çökme kayıtları.

Şifren bana açık hâlde ulaşmıyor; kimlik doğrulama sağlayıcısında geri döndürülemez biçimde saklanıyor.

İşleme amaçları

• Hesabını oluşturmak ve girişini doğrulamak
• Uygulamanın temel işlevlerini sunmak (ilerleme, vitrin, takip)
• Şikâyet ve engelleme mekanizmalarını işletmek, topluluk kurallarını uygulamak
• Hataları bulmak ve gidermek
• Sana destek verebilmek
• Uygulamada kişiselleştirilmemiş reklam göstermek

Hukuki sebepler

KVKK 5. madde kapsamında:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap açma, hizmeti sunma.
• Hukuki yükümlülük (m.5/2-ç): mağazaların zorunlu kıldığı içerik denetimi ve şikâyet süreçleri.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hata giderme ve uygulamanın masrafını karşılayan kişiselleştirilmemiş reklam gösterimi.
• Açık rıza (m.5/1): yalnızca zorunlu olmayan işlemler için — varsa ayrıca sorulur.

Aktarım ve yurt dışı

Verilerin uygulamanın çalışması için kullanılan altyapı sağlayıcılarında barındırılıyor. Reklam amacıyla kimseye veri satılmıyor, kiralanmıyor.

Reklam: Uygulamada Google AdMob üzerinden kişiselleştirilmemiş reklam gösteriliyor. Profil çıkarılmıyor, ilgi alanı etiketi atanmıyor ve reklam ağına hesabınla ya da uygulamada ürettiğin içerikle ilgili veri aktarılmıyor. Reklam ağına ulaşanlar: IP adresi (şehir düzeyinde konum tahmini), cihaz türü ve işletim sistemi sürümü, Android'de reklam kimliği (yalnızca sıklık sınırlama, toplu raporlama ve sahtecilik önleme için), gösterilen reklam alanı ile gösterim/tıklama bilgisi ve temel teknik/performans verisi. iOS'ta izleme izni istenmediği için IDFA aktarılmıyor. Reklam ağı bu veriler bakımından ayrı bir veri sorumlusu. Tam liste Gizlilik Politikası'nın Reklamlar bölümünde.

Reklam ağı dışındaki sağlayıcılar veri işleyen sıfatıyla çalışıyor; hiçbiri veriyi kendi amaçları için kullanmıyor ve hiçbirine reklam amacıyla veri verilmiyor. Reklam ağı kendi politikası kapsamında ayrı bir veri sorumlusu olarak hareket ediyor.

Saklama süresi

Hesabın açık olduğu sürece verilerin saklanıyor. Hesabını silersen hesabına bağlı veriler siliniyor; yedeklerden düşmesi biraz daha sürüyor.

• Hesap ve içerik verisi: hesabını silene kadar.
• Hata kayıtları: en fazla 60 gün.
• Cihaz bildirim adresi: çıkış yaptığında siliniyor.

Ücretli bir hizmet sunmadığım için fatura benzeri, mevzuatın saklamamı zorunlu kıldığı bir kayıt türü bulunmuyor.

Haklarınız — KVKK 11. madde

Veri sorumlusuna başvurarak şunları isteyebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek, işlenmişse buna ilişkin bilgi talep etmek
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilmek
• Eksik veya yanlış işlenmişse düzeltilmesini istemek
• Silinmesini veya yok edilmesini istemek
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etmek
• Kanuna aykırı işleme sebebiyle zarara uğradıysan zararın giderilmesini talep etmek

Başvuru

Taleplerini camur@baransahin.com adresine yazabilirsin. Başvurun en geç 30 gün içinde sonuçlandırılır. Kimliğini doğrulamak için hesabına kayıtlı e-posta adresinden yazman yeterli.

Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklı.

İlgili sayfalar

Gizlilik Politikası
Hesabını silmek
Topluluk Kuralları