KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca, Spot uygulaması, App Clip’i ve spontanea.app web sayfaları (birlikte “Hizmet”) aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır. Daha ayrıntılı bilgi için Gizlilik Politikası’na bakabilirsiniz.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Süleyman Doran (bireysel geliştirici, Ankara, Türkiye) tarafından işlenmektedir. Her türlü soru ve talebiniz için [email protected] adresine yazabilirsiniz.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | İşleme amacı | Hukuki sebep (Kanun m.5) |
|---|---|---|
| Kimlik ve hesap: anonim hesap kimliği; giriş yaparsanız e-posta adresi ya da Apple/Google hesap kimliği; görünen ad | Hesap oluşturma, filmlere katılım, oturum yönetimi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Görsel kayıtlar: çektiğiniz ya da yüklediğiniz fotoğraflar, stilli kopyaları ve önizlemeleri, çekim zamanı, yükleyen kişi | Ortak etkinlik albümü hizmetinin sunulması, seçilen kamera stilinin uygulanması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Etkinlik bilgileri: film adı, tarihleri, kapak görseli, davet kodları, katılımcı ve çekim sınırları, ayarlar | Filmlerin oluşturulması ve yönetilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Bildirim bilgileri: cihaz bildirim (push) anahtarı | Fotoğraf silme hatırlatmaları ve kilit ekranı çekim sayacı | Sözleşmenin ifası (m.5/2-c). Bildirim izni cihazınızdan verilir ve istediğiniz zaman kapatılabilir. |
| Satın alma ve partner kodu: satın alınan haklar, kullanıcı kimliği, kullanılan kod | Satın alınan hakların verilmesi, partner programının yürütülmesi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| İşlem güvenliği: IP adresi, istek zamanı, cihaz/tarayıcı bilgisi, hız sınırı kayıtları | Kötüye kullanımın ve yetkisiz erişimin önlenmesi, Hizmetin güvenliği | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
| Kullanım ve hata bilgileri: ad, e-posta, fotoğraf, film adı veya davet kodu içermeyen ürün kullanım olayları; cihaz modeli, işletim sistemi ve uygulama sürümü, dil, yaklaşık ülke; hata raporları | Hizmetin nasıl kullanıldığının anlaşılması, hataların bulunup giderilmesi | Meşru menfaat (m.5/2-f) |
| Destek yazışmaları: bize gönderdiğiniz e-postalar | Taleplerinizin yanıtlanması, şikâyetlerin incelenmesi | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Partner (iş ortağı) bilgileri: ad, partner kodu, iletişim e-postası, IBAN, partner türü, kodla ilişkili kullanım ve komisyon kayıtları | Partner programının yürütülmesi, komisyonların hesaplanması ve ödenmesi | Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Bekleme listesi: e-posta adresi | Erken erişim duyurusu | Açık rıza (m.5/1) |
Konum, rehber, mikrofon ve sağlık verisi ile reklam kimliği toplanmaz. Fotoğraflardaki konum (EXIF/GPS) bilgisi yüklemeden önce silinir. Kişisel verileriniz satılmaz ve reklam amacıyla kullanılmaz. Fotoğraflarınız yapay zekâ eğitimi için kullanılmaz.
3. Fotoğraflarda görünen kişiler ve otomatik gizleme
Fotoğraflarda Spot kullanmayan kişiler de yer alabilir. Bu görüntüler yalnızca ilgili filmin üyelerine ortak albüm hizmetinin sunulması amacıyla işlenir (meşru menfaat, m.5/2-f). Fotoğrafı yükleyen kişi, fotoğraftaki kişilerden gerekli izni almakla yükümlüdür. Bir fotoğrafta yer alan herkes, uygulamadaki Şikayet et özelliğiyle ya da [email protected] adresine yazarak fotoğrafın kaldırılmasını isteyebilir; talep incelenir ve uygun görülürse fotoğraf kaldırılır.
Üç farklı üyeden şikâyet alan bir fotoğraf, inceleme tamamlanana kadar otomatik olarak gizlenir. Bu geçici bir güvenlik önlemidir; nihai karar bir kişi tarafından verilir.
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; Hizmeti kullanırken girdiğiniz bilgiler, çektiğiniz ya da yüklediğiniz fotoğraflar ve cihazınızın Hizmete bağlanırken otomatik olarak ilettiği teknik bilgiler aracılığıyla, elektronik ortamda toplanır.
5. Kişisel verilerin aktarılması
- Film üyeleri: Bir filme eklediğiniz fotoğraflar ve görünen adınız, o filmin organizatörü, ortak organizatörleri ve film ayarlarına göre diğer katılımcılar tarafından görülebilir.
- Hizmet sağlayıcılar (veri işleyenler): Hizmeti sunmak için yalnızca gerekli ölçüde ve veri işleme sözleşmeleri kapsamında çalıştığımız sağlayıcılar:
- Supabase (veritabanı, dosya depolama, kimlik doğrulama): veriler Frankfurt, Almanya’da saklanır.
- Google / Firebase (kullanım istatistikleri, Android bildirimleri, Google ile giriş): Amerika Birleşik Devletleri dahil.
- Sentry (hata raporları): Almanya.
- RevenueCat (satın alma haklarının yönetimi): Amerika Birleşik Devletleri.
- Apple (App Store, ödeme, Apple ile giriş, bildirimler): Amerika Birleşik Devletleri dahil.
- Cloudflare (web sitesi ve DNS): küresel ağ.
- Google Fonts (web sitesindeki yazı tipleri): sayfa açıldığında IP adresiniz Google’a iletilir.
- Yetkili kurum ve kuruluşlar: Kanunen zorunlu olduğu hâllerde.
Yurt dışına aktarım. Yukarıdaki sağlayıcılar yurt dışında bulunduğundan, kişisel verileriniz Hizmetin sunulması amacıyla yurt dışına aktarılmaktadır. Birincil veri bölgesi Avrupa Birliği’dir (Frankfurt, Almanya). Supabase, Google/Firebase, Sentry, RevenueCat ve Cloudflare ile veri işleme sözleşmesi (DPA) bulunmaktadır. Bu sözleşmeler; sağlayıcının verileri yalnızca bizim talimatımızla ve Hizmet için işlemesini, gizlilik yükümlülüğünü, teknik ve idari güvenlik tedbirlerini, ihlal hâlinde bize bildirim yapılmasını ve sözleşme sonunda verilerin silinmesini düzenler. Sözleşmeler, verilerin Avrupa Birliği dışına aktarıldığı durumlar için AB Standart Sözleşme Hükümlerini (SCC) de içerir. Apple, App Store ve ödeme hizmetlerinde; Google, Google Fonts hizmetinde kendi şartları ve gizlilik politikaları kapsamında hareket eder. Kişisel verileriniz bu amaçlar dışında yurt dışındaki üçüncü kişilere aktarılmaz.
6. Saklama süreleri
- Bir filmin tüm fotoğrafları (orijinal, stilli, önizleme ve tam çözünürlük kopyaları), filmin bitiş saatinden 90 gün sonra otomatik olarak silinir. Film sahibine silmeden 30, 7 ve 1 gün önce bildirim gönderilir.
- Silinen film, katılımcı ya da fotoğrafların dosyaları en geç bir gün içinde depodan kaldırılır.
- Hesabınızı silerseniz hesap verileriniz, oluşturduğunuz filmler ve diğer filmlerdeki fotoğraflarınız ile görünen adınız silinir.
- Giriş yapılmamış misafir hesapları, oluşturulmalarından 60 gün sonra silinir. Misafirin bir filme eklediği fotoğraflar o filmin parçası olarak kalır ve 90 günlük silme kuralına tabidir.
- Güvenlik ve hız sınırı kayıtları en fazla 90 gün, kullanım istatistikleri en fazla 14 ay, hata raporları en fazla 90 gün saklanır. Veritabanı yedekleri 30 gün içinde silinir.
- Bekleme listesi e-postası, rızanızı geri alana kadar saklanır.
- Destek yazışmaları, talebinizin sonuçlanmasından itibaren en fazla 2 yıl saklanır.
- Partner komisyon ve ödeme kayıtları vergi mevzuatının öngördüğü süre boyunca (en az 5 yıl) saklanır; diğer partner bilgileri partnerlik sona erdiğinde silinir.
- Süresi dolan veriler silinir veya yok edilir. Fotoğrafların, misafir hesaplarının, silinen içeriklerin dosyalarının ve güvenlik kayıtlarının silinmesi otomatik olarak yürütülür; destek yazışmaları ve partner kayıtları belirtilen sürelerin sonunda tarafımızca silinir.
7. Veri güvenliği
Kanun’un 12. maddesi uyarınca kişisel verilerinizi korumak için şu tedbirleri uygularız: iletimde şifreleme (HTTPS/TLS) ve saklamada şifreleme; yalnızca üyesi olduğunuz filmlerin verisine erişebilmenizi sağlayan satır düzeyinde erişim denetimi; özel depolama alanları ve kısa süreli imzalı bağlantılar; yükleme ve hız sınırları; yönetim hesaplarında iki aşamalı doğrulama; otomatik silme süreçleri; günlük güvenlik izlemesi ve yazılı bir veri ihlali müdahale planı.
Kişisel verilerinizin hukuka aykırı olarak başkalarınca elde edilmesi hâlinde, durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve en kısa sürede etkilenen kişilere bildiririz.
8. Çocuklar
Hizmet 13 yaşından küçükler için tasarlanmamıştır ve bilerek 13 yaşından küçüklerin kişisel verilerini toplamayız. Böyle bir durumun farkına varırsanız [email protected] adresine bildirin; ilgili veriler silinir.
9. Çerezler ve yerel depolama
Web sitemiz reklam veya takip çerezi kullanmaz. Tarayıcınızın yerel depolama alanında yalnızca dil tercihiniz saklanır. Yazı tipleri Google Fonts üzerinden yüklenir ve bu sırada IP adresiniz Google’a iletilir.
10. Haklarınız
Kanun’un 11. maddesi uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru
Taleplerinizi, Hizmette kayıtlı e-posta adresinizden [email protected] adresine yazılı olarak iletebilirsiniz. Misafir hesabı kullanıyorsanız kimliğinizi doğrulayabilmemiz için katıldığınız filmi ve görünen adınızı belirtin.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.
Hesabınızı uygulamada Ayarlar › Hesap › Hesabı sil yoluyla da silebilirsiniz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
12. Değişiklikler
Bu metin, Hizmet veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yürürlük tarihi sayfanın başında yer alır.