KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Devrim Varlı (“Danışio”) olarak kişisel verilerini hangi amaçlarla ve nasıl işlediğimizi bu metinle açıklıyoruz. Bu metin Danışio’nun gizlilik politikasıdır.
1. Veri sorumlusu
Devrim Varlı (bireysel geliştirici). İletişim: devrimvarli1@gmail.com
2. İşlenen kişisel veriler
Kimlik ve iletişim: ad soyad, e-posta adresi, isteğe bağlı telefon ve profil fotoğrafı.
Hesap ve güvenlik: şifre özeti (şifrenin kendisi saklanmaz), oturum ve cihaz bilgileri, IP adresi, giriş kayıtları.
Hizmet verileri: sorular, mesajlar, değerlendirmeler, itiraz ve şikayet kayıtları, soru hakkı hareketleri, ilgi alanları.
Koç başvurusu: mesleki bilgiler ve yüklenen yetkinlik belgeleri.
Satın alma: Google Play üzerinden aldığın paketlerin sipariş numarası, ürün, tutar, tarih ve Google Play satın alma jetonu. Kart ve ödeme bilgilerin Google tarafından işlenir, bize ulaşmaz.
Bildirim: cihazının bildirim jetonu (Firebase Cloud Messaging) ve bildirim tercihlerin.
Çökme raporları: uygulama çöktüğünde ya da beklenmedik bir hata olduğunda hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü ile takma adlı kullanıcı kimliğin (Firebase Crashlytics). Bu raporlara adın, e-posta adresin ve mesajların eklenmez.
3. İşleme amaçları
Hesabının oluşturulması ve güvenliği; soru-cevap ve mesajlaşma hizmetinin sunulması; koç başvurularının değerlendirilmesi; soru hakkı paketlerinin satışı, satın almaların doğrulanması ve soru haklarının yönetimi; itiraz, şikayet ve kötüye kullanım incelemeleri; bildirim ve işlem e-postalarının gönderimi; uygulama hatalarının tespiti ve giderilmesi; yasal yükümlülüklerin yerine getirilmesi ve hizmetin iyileştirilmesi.
4. Hukuki sebepler
KVKK m. 5/2 kapsamında: sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (f). Yurt dışına aktarımda ayrıca KVKK m. 9’daki şartlar uygulanır (bkz. 6. madde).
5. Aktarılan taraflar ve amaçları
Verilerin yalnız aşağıdaki amaçlarla ve gerektiği ölçüde paylaşılır:
• Google (Firebase Cloud Messaging): telefon bildirimlerinin gönderilmesi; cihaz bildirim jetonu.
• Google (Firebase Crashlytics): çökme ve hata raporlarının toplanması; 2. maddede sayılan çökme raporu verileri.
• Google (Google Play): uygulama içi satın almaların ve ödemelerin işlenmesi; satın alma ve sipariş bilgileri. Ödeme Google Play’in kendi koşulları ve gizlilik politikasıyla yapılır.
• Brevo: hesap doğrulama, şifre sıfırlama, veri dökümü gibi işlem e-postalarının gönderilmesi; ad ve e-posta adresi.
• Febzen: sunucu barındırma; hesap ve hizmet verilerin Türkiye’de bulunan sunucularda saklanır.
• Google veya Apple ile giriş yaparsan bu sağlayıcılar: kimliğinin doğrulanması.
• Görüşmenin tarafı olan koç: görüşme içeriğin yalnız onunla paylaşılır.
• Yetkili kamu kurum ve kuruluşları: yalnız yasal zorunluluk halinde.
Verilerin reklam veya pazarlama amacıyla üçüncü kişilere satılmaz ya da paylaşılmaz; uygulamada reklam yoktur.
6. Yurt dışına aktarım
Google ve Brevo’nun sunucuları yurt dışında (Avrupa Birliği ve ABD dahil) bulunabilir; bu hizmetler kullanıldığı için 5. maddede sayılan ilgili verilerin yurt dışına aktarılır. Aktarımlar KVKK m. 9’a uygun olarak yapılır: aktarılan ülke için yeterlilik kararı yoksa Kişisel Verileri Koruma Kurulu’nun belirlediği standart sözleşme gibi uygun güvencelerden biri sağlanır; bunların sağlanamadığı arızi durumlarda aktarım yalnız kanunda sayılan hallerde, gerektiğinde açık rızan alınarak yapılır.
7. Toplama yöntemi
Veriler uygulama ve web sitesi üzerinden, senin tarafından girilmesiyle veya kullanım sırasında otomatik yollarla elektronik ortamda toplanır. Google veya Apple ile giriş yaparsan bu sağlayıcılardan ad ve e-posta bilgin alınır. Satın alma bilgileri Google Play’den, çökme raporları uygulama tarafından otomatik olarak alınır.
8. Güvenlik önlemleri
Uygulama ile sunucu arasındaki bütün trafik HTTPS (TLS) ile şifrelenir. Şifreler geri döndürülemeyen özet (hash) olarak saklanır. Oturum bilgileri telefonunun güvenli deposunda tutulur ve cihaz yedeğine girmez. Yönetim paneline erişim yetkiyle sınırlıdır; itiraz ve şikayet incelemesinde görüşmelere erişim kayıt altına alınır. Veritabanı yedekleri şifrelenerek ayrı bir konumda saklanır. Android’de sohbet ekranlarında ekran görüntüsü ve ekran kaydı engellenir.
9. Saklama süreleri
Veriler işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır, süre sonunda silinir, yok edilir veya anonim hale getirilir.
• Hesap bilgileri: hesabın açık olduğu sürece; silme talebinden 7 gün sonra anonimleştirilir (bkz. 10. madde).
• Koç başvuru belgeleri: hesabın silindiğinde ya da başvurun reddedildikten 180 gün sonra silinir.
• Ödeme ve sipariş kayıtları: vergi ve ticaret mevzuatının gerektirdiği süre boyunca (10 yıla kadar) saklanır; bu kayıtlarda mümkün olduğunca başka kişisel bilgi tutulmaz.
• Sorular, mesajlar ve değerlendirmeler: görüşmenin diğer tarafının da kaydı olduğu için hesabın silindiğinde silinmez; adın “Silinmiş kullanıcı” olarak görünür (bkz. 10. madde).
• Sunucu kayıtları (loglar): en fazla 90 gün.
• Çökme raporları: Firebase Crashlytics’te en fazla 90 gün.
• Şifreli yedekler: en fazla 6 ay; bu süre sonunda eski yedekler silinir.
10. Hesabının silinmesi
Hesabını uygulamada Ayarlar > Hesap yönetimi > “Hesabımı kalıcı olarak sil” ile silebilirsin. Talep 7 gün bekletilir: oturumun hemen kapanır ve bu sürede tekrar giriş yaparsan talep iptal olur. Uygulamaya erişemiyorsan kayıtlı e-posta adresinden devrimvarli1@gmail.com adresine yazarak da hesabının silinmesini isteyebilirsin; bu talepler en geç 30 gün içinde sonuçlandırılır.
Süre dolduğunda ad soyadın, e-posta adresin, telefonun, profil fotoğrafın ve hakkında yazın silinir; şifren ve Google/Apple giriş bağlantıların kaldırılır; oturumların ve bildirim jetonların silinir. İlgi alanların, soru taslakların, destek taleplerin, kaydettiğin uzmanlar ve “müsait olunca haber ver” taleplerin de silinir. Koçsan profilin keşiften kaldırılır, unvan, tanıtım ve bağlantıların temizlenir.
Sorduğun sorular, mesajlar ve değerlendirmeler karşı tarafın kayıtlarının da parçası olduğu için silinmez; bu kayıtlarda adın “Silinmiş kullanıcı” olarak görünür. Mesaj metinlerine kendin yazdığın kişisel bilgiler bu nedenle kalabilir; belirli bir içeriğin silinmesini istersen bize yazabilirsin. Ödeme kayıtları 9. maddedeki yasal süre boyunca saklanır.
11. Hakların (KVKK m. 11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.
Verilerinin bir kopyasını Ayarlar > “Verilerimi e-postayla gönder” ile hemen alabilir, diğer talepler için bize yazabilirsin (İletişim: devrimvarli1@gmail.com). Başvurular en geç 30 gün içinde yanıtlanır.