TASLAK — Avukat kontrolünden geçmeden yayınlanmaz

Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: [TARİH] · Sürüm: taslak 0.1

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında hazırlanmış bir taslaktır. Hukuki kesinlik iddia etmez. "Doğrulanacak" ile işaretli bilgiler yayından önce teknik ve hukuki olarak kontrol edilecektir.

1. Veri sorumlusu

• Unvan: [VERİ SORUMLUSU UNVANI]
• Adres: [ADRES]
• MERSİS / Vergi no: [NUMARA]
• E-posta: kvkk@duoyla.com
• KEP adresi: [KEP ADRESİ, varsa]
• VERBİS kaydı: [Kayıt yükümlülüğü avukatla doğrulanacak]

2. Hangi kişisel verileri işliyoruz?

Hesap ve kimlik bilgileri

• E-posta adresi (e-posta koduyla girişte) veya Apple / Google hesap kimliği ve bu servislerin paylaştığı e-posta adresi (Apple "e-postamı gizle" adresi dahil)
• Kullanıcı adı

Yaş bilgisi

• Doğum yılı. Yalnız 18 yaş uygunluğunu kontrol etmek için kullanılır, herkese açık değildir. Tam doğum tarihi istenmez.

Herkese açık profil

• Kullanıcı adı, avatar, biyografi, tema rengi ve gönderilerin. Bunlar diğer kullanıcılara ve gönderi linkini açan herkese görünür.

Paylaştığın içerik

• Sorular, seçenek metinleri ve görselleri, yorumlar, son karar açıklamaları ve fotoğrafları.
• Yüklenen görsellerden EXIF ve konum bilgisi silinir.

Etkileşim bilgileri

• Oyların: hangi gönderide hangi seçeneği seçtiğin. Bireysel oylar kimseye gösterilmez; yalnız toplamlar gösterilir.
• Takip ettiğin ve engellediğin kişiler, seçtiğin ilgi alanları, "kararıma yardımcı oldu" işaretleri.
• Gönderdiğin şikâyetler. Şikâyet edenin kimliği şikâyet edilen kişiye açıklanmaz.

Bildirim bilgileri

• Bildirim izni verirsen cihazının bildirim anahtarı (push token) ve platformu (iOS/Android), bildirim tercihlerin ve sessiz saat ayarın.

Kullanım ve güvenlik bilgileri

• Uygulamayı hangi günler açtığın (günde tek kayıt, yalnız tarih). Hizmetin kullanımını toplu olarak ölçmek için tutulur; içerik, cihaz veya konum bilgisi içermez.
• Oturum ve erişim kayıtları (IP adresi, zaman, cihaz/uygulama sürümü bilgisi) ve moderasyon işlem kayıtları. [Kapsam doğrulanacak]

Toplamadığımız veriler

• Rehber (kişi listesi), hassas konum ve reklam kimliği toplanmaz.
• Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) işlemeyi amaçlamayız. Bu tür bilgileri gönderilerinde ve yorumlarında paylaşmamanı öneririz; paylaşırsan herkese açık olacağını unutma.

3. Hangi amaçlarla işliyoruz?

• Hesabını oluşturmak, girişini doğrulamak ve hesabını yönetmek
• Yaş uygunluğunu (18+) kontrol etmek
• Gönderi, oy, yorum, takip ve bildirim özelliklerini sunmak; oy toplamlarını hesaplamak
• Akışı ilgi alanlarına ve takip ettiklerine göre düzenlemek
• İçerik moderasyonu, şikâyetlerin incelenmesi, kötüye kullanımın ve sahte oyların önlenmesi
• Bilgi güvenliğini sağlamak, hataları gidermek
• Hizmetin nasıl kullanıldığını toplu olarak ölçüp geliştirmek
• Yasal yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak

4. Hukuki sebepler (KVKK madde 5)

[Her amaç için hukuki sebep eşleştirmesi avukatla doğrulanacak]

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesap, giriş, gönderi, oy, yorum, takip, bildirim gibi hizmetin temel işlevleri
• Hukuki yükümlülük (m. 5/2-ç): mevzuattan doğan kayıt tutma ve yetkili makam talepleri [5651 sayılı Kanun kapsamı doğrulanacak]
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlıklar ve moderasyon kayıtları
• Meşru menfaat (m. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmetin toplu ölçümü ve geliştirilmesi
• Açık rıza (m. 5/1): yukarıdaki sebeplere dayanmayan işlemler ve gerekiyorsa yurt dışına aktarım [Analitik ve yurt dışı aktarım için açık rıza gerekip gerekmediği doğrulanacak]

5. Kişisel verileri kimlere aktarıyoruz?

Yurt içi: Yasal yükümlülük kapsamında yetkili kamu kurum ve kuruluşları ile adli makamlar.

Yurt dışı (KVKK madde 9): Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarını kullanıyoruz. [Aktarım mekanizması (uygun güvenceler / standart sözleşme ve Kurul'a bildirim) avukatla doğrulanacak]

• Supabase — veritabanı, giriş ve görsel depolama. Veri barındırma bölgesi: Avrupa Birliği (Frankfurt, Almanya). [Doğrulanacak]
• Apple ve Google — Apple / Google ile giriş ve bildirim iletimi (APNs, Firebase Cloud Messaging). [Veri konumu doğrulanacak]
• Expo — mobil bildirim iletim altyapısı kullanılırsa. [Kullanım ve veri konumu doğrulanacak]
• Vercel — herkese açık web sayfalarının barındırılması. [Veri konumu doğrulanacak]
• Brevo — giriş kodu e-postalarının gönderimi. [Veri konumu doğrulanacak]

6. Toplama yöntemi

Kişisel veriler, mobil uygulama ve web sayfası üzerinden, senin girdiğin bilgilerle ve hizmeti kullanırken otomatik yollarla elektronik ortamda toplanır.

7. Saklama süreleri

• Hesap verileri: hesabın açık olduğu sürece.
• Hesabını sildiğinde erişim hemen kapanır; profilin, gönderilerin ve yorumların görünmez olur ve veriler 30 gün içinde silinir veya anonim hale getirilir.
• Yedeklerdeki kopyalar: [SÜRE] içinde kendiliğinden silinir. [Doğrulanacak]
• Yasal yükümlülük gereği tutulan erişim kayıtları: [SÜRE]. [Doğrulanacak]
• Moderasyon işlem kayıtları ve şikâyetler: [SÜRE], hakların korunması amacıyla. [Doğrulanacak]
• Uygulama açılış kayıtları: hesabın açık olduğu sürece; hesap silinince silinir. [Süre sınırı doğrulanacak]

8. Haklarınız (KVKK madde 11)

Veri sorumlusuna başvurarak:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. 5. ve 6. maddeler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

9. Başvuru yolu

• Başvurunu Türkçe ve yazılı olarak; [ADRES]'e ıslak imzalı dilekçeyle, [KEP ADRESİ]'ne kayıtlı elektronik postayla, güvenli elektronik imza / mobil imza ile ya da uygulamada kayıtlı e-posta adresinden kvkk@duoyla.com adresine iletebilirsin. [Başvuru usulü, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre avukatla doğrulanacak]
• Başvurunda ad-soyad, (Türk vatandaşıysan) T.C. kimlik numarası, tebligat adresi veya e-posta, talep konusu bulunmalıdır. Kimliğini doğrulamak için ek bilgi isteyebiliriz.
• Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen ücret alınabilir.
• Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK madde 14).

10. Çerezler

Herkese açık web sayfaları çerez kullanmaz ve reklam takibi yapmaz. Yönetim paneli oturumu tarayıcının yerel deposunda tutulur. [Web analitiği eklenirse bu bölüm güncellenecek]

11. 18 yaş altı

Hizmet 18 yaşından küçüklere yönelik değildir. 18 yaş altı bir kullanıcıya ait olduğunu tespit ettiğimiz hesap ve verileri sileriz.

12. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz.