KVKK Aydınlatma Metni
Beta dönemi ve ilgili kişi hakları OrduBenim beta aşamasındadır. Bu süreçte ürün, veri işleme süreçleri ve altyapı hızlı biçimde değişebileceği için 6698 sayılı Kanunun 11. maddesinde düzenlenen ilgili kişi hakları beta süresi boyunca geçerli değildir. Bu haklara yönelik başvurular beta tamamlanana kadar işleme alınmaz. Beta sona erdiğinde ilgili kişi hakları uygulanır ve bu metin ile duyuru kanalları güncellenir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, OrduBenim hizmetini sunan veri sorumlusunun güncel unvanı, adresi ve iletişim bilgileri yayımlandığı kanallarda (örneğin web sitesi, uygulama içi bilgilendirmeler veya sözleşmeler) belirtilir. Bu bilgilere erişemiyorsanız destek veya geri bildirim kanalları üzerinden talepte bulunabilirsiniz.
2. İşlenen kişisel veriler
Hizmetin niteliğine bağlı olarak aşağıdaki türde veriler işlenebilir:
- Kimlik ve iletişim: Google ile giriş tercih ettiğinizde hesabınızdan paylaşılan ad, e-posta ve profil fotoğrafı gibi OAuth kapsamında iletilen bilgiler.
- Konum: Tarayıcı veya cihaz izinleriyle paylaştığınız yaklaşık konum veya hassasiyet bilgisi. İzin vermediğiniz sürece bu veri toplanmaz.
- Sohbet ve kullanım: yazdığınız mesajlar, oluşturduğunuz oturum ve hizmet içi tercihler, teknik günlükler ve hata raporları (örneğin güvenilirlik için sınırlı teknik veriler).
- Çerez ve benzeri teknolojiler: oturumun sürmesi ve istatistik için tarayıcı çerezleri veya eşdeğer tanımlayıcılar. Ayrıntılar için Çerez Politikası sayfasına bakınız.
3. Kişisel verilerin işlenme amaçları
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
- Yapay zekâ destekli sohbet ve ilgili özelliklerin sunulması
- Konum izni verdiğinizde yakınınızdaki yerler ve rota tarzı yanıtların kişiselleştirilmesi
- Hizmet güvenliği, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerine cevap verilmesi
- İstatistik ve ürün geliştirme (mümkün olduğunca anonim veya toplu veri düzeyinde)
4. Hukuki sebepler
Veri işleme faaliyetleri KVKK’nın 5 ve 6. maddelerinde öngörülen; açık rıza, sözleşmenin kurulması veya ifası, veri sorumlusunun meşru menfaati, hukuki yükümlülük ve kanunda açıkça öngörülmesi gibi hukuki sebeplere dayanabilir. Örneğin Google ile giriş ve çerezler için açık rıza veya ayarlarınız, hizmetin ifası için sözleşmesel ve teknik gereklilikler esas alınır.
5. Aktarım
Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde sunucu veya bulut altyapısı sağlayıcılarına, e-posta veya analitik hizmeti sağlayıcılarına ve yasal zorunluluk halinde yetkili kamu kurumlarına aktarılabilir. Google OAuth ile girişte kimlik bilgilerinizin bir kısmı Google tarafında işlenmeye devam eder. Yurt dışına aktarım söz konusuysa KVKK’nın 9. maddesine uygun önlemler ve açıklamalar geçerlidir.
6. Toplama yöntemi ve hukuki sebep
Veriler; web sitesi veya uygulama üzerinden doğrudan sizin tarafınızdan girilen bilgiler, cihaz ve tarayıcı izinleri, otomatik teknik kayıtlar ve üçüncü taraf giriş sağlayıcıları (Google) aracılığıyla toplanır.
7. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ardından yasal zamanaşımı veya meşru menfaat süreleri çerçevesinde saklanır. Sohbet içerikleri ve hesap verileri için saklama süreleri hizmet politikası ve teknik uygulamaya göre belirlenir. Süre sonunda veriler silinir, anonim hale getirilir veya yalnızca anonim istatistik olarak tutulur.
8. İlgili kişinin hakları (KVKK md. 11)
Beta süresince geçersizlik. Yukarıdaki “Beta dönemi ve ilgili kişi hakları” paragrafında açıklandığı üzere, beta boyunca Kanunun 11. maddesinde sayılan haklar uygulanmaz ve bu kapsamdaki talepler kabul edilmez. Beta bittikten sonra aşağıdaki çerçeve geçerli olacaktır.
Beta sonrası dönemde KVKK uyarınca ilgili kişi olarak talepte bulunabileceğiniz haklar şunlardır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Beta sonrası başvuru. Beta tamamlandıktan sonra taleplerinizi veri sorumlusunun bildirdiği iletişim kanalları veya uygulama içi geri bildirim yoluyla iletebileceksiniz. Cevaptan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma yolu beta sonrası metinde açıklanacaktır.
9. Güvenlik
Kişisel verilerinizin güvenliği için teknik ve idari tedbirler alınır. Ancak internet üzerinden veri iletiminin yüzde yüz güvenli olmadığını hatırlatırız.
10. Diğer metinler
Genel gizlilik uygulamaları için Gizlilik Politikası, çerezler için Çerez Politikası sayfalarına bakınız.