KVKK aydınlatma metni (taslak)
Taslak KVKK aydınlatma metni: veri sorumlusu, işlenen kişisel veriler, işleme amaçları, aktarım ve 6698 sayılı Kanun'daki hakların. Hukuki onay bekliyor.
Son güncelleme: [yürürlük tarihi]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca Fudenote web sitesi ve mobil uygulaması kullanıcılarını bilgilendirmek için hazırlanmıştır.
Veri sorumlusu
[Şirket unvanı]
Adres: [Şirket adresi]
MERSİS: [MERSİS numarası]
E-posta: [email protected]
KEP: [KEP adresi]
İşlenen kişisel veriler
| Veri kategorisi | Örnekler | Nerede |
|---|---|---|
| Kimlik ve iletişim | Ad, e-posta adresi | Uygulama hesabı |
| İletişim (isteğe bağlı) | E-posta adresi, beklenen platform, rıza metni sürümü, kayıt ve onay tarihleri | Web sitesi bekleme listesi |
| Hesap güvenliği | Şifre özeti, oturum bilgileri, giriş yöntemi | Uygulama hesabı |
| Kullanıcı içeriği | Klasörler, notlar, PDF, görsel, ses kaydı ve belgeler | Uygulama |
| Kullanım ve abonelik | Günlük PDF ve aylık ses kotası sayaçları, depolama kullanımı, abonelik durumu | Uygulama |
| Reklam | Reklam gösterimleri ve ödüllü reklam hakları | Uygulama (ücretsiz plan) |
| Geri bildirim | Mesaj ve isteğe bağlı, temizlenmiş teknik günlük | Uygulama |
| İsteğe bağlı ölçüm | İşlem sonuçları (içeriksiz), yalnız açık rızayla | Uygulama |
Web sitesinde, isteğe bağlı bekleme listesi dışında kişisel veri işlenmez: çerez kullanılmaz, IP adresi saklanmaz, yalnız günlük anonim sayaçlar tutulur. Ayrıntılar gizlilik politikası sayfasında.
İşleme amaçları ve hukuki sebepler
- Hesabın oluşturulması, notlarının saklanması ve cihazlar arasında eşitlenmesi: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Ücretsiz plan sınırlarının ve Premium aboneliğin yönetilmesi: sözleşmenin ifası (m. 5/2-c).
- Hizmetin güvenliği ve kötüye kullanımın önlenmesi: meşru menfaat (m. 5/2-f).
- Web sitesindeki bekleme listesine bırakılan e-posta adresiyle iPhone ve iPad sürümünün duyurulması: açık rıza (m. 5/1). Rızanı her iletideki bağlantıyla istediğin zaman geri alabilirsin.
- İsteğe bağlı iyileştirme ölçümleri ve kişiselleştirilmiş reklam: açık rıza (m. 5/1). Açık rızanı istediğin zaman geri alabilirsin; geri alma, önceki işlemeleri etkilemez.
- Hukuki yükümlülüklerin yerine getirilmesi: m. 5/2-ç.
Aktarım
Kişisel veriler, hizmetin sunulması için şu hizmet sağlayıcılarla paylaşılabilir: dosya depolama (Cloudflare R2, Cloudflare, Inc., ABD), kimlik doğrulama (Google), abonelik doğrulama (RevenueCat), reklam (Google AdMob) ve uygulama mağazaları (Apple, Google). Bu sağlayıcıların bir kısmı yurt dışındadır; yurt dışına aktarım KVKK'nın 9. maddesindeki şartlara göre yapılır. Aktarımda öncelikle Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmeler kullanılır ve imzalanan sözleşme 5 iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Bunun mümkün olmadığı durumlarda aktarım, KVKK m. 9/6'daki arızi hâllere (örneğin hizmet sözleşmesinin ifası için zorunlu olması) dayanır.
Toplama yöntemi
Kişisel veriler, uygulamaya kayıt olurken ve uygulamayı kullanırken senin girdiğin bilgilerden ve uygulamanın çalışması sırasında otomatik olarak, elektronik ortamda toplanır. Bekleme listesindeki e-posta adresi, web sitesindeki formu doldurduğunda toplanır.
Saklama süresi
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki süreler boyunca saklanır: [saklama süreleri — hukuki inceleme gerekiyor].
Hakların
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
Başvuru
Başvurularını hesabına kayıtlı e-posta adresinden [email protected] adresine, KEP ile [KEP adresi] adresine ya da yazılı olarak [Şirket adresi] adresine iletebilirsin. Başvurun, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK m. 13). Uygulamadaki veri yönetimi bölümünden verilerinin bir kopyasını isteyebilir ve hesap silme talebi oluşturabilirsin.