Veri sorumlusu
Veri sorumlusu: Abdullah Bozdağ (RadKod markasıyla). İletişim: [email protected]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca, biselam uygulamasını ve biselam.me sitesini kullanırken kişisel verilerinin nasıl işlendiğini anlatır.
İşlenen kişisel veriler
- Kimlik: kullanıcı adı, doğum tarihi, cinsiyet.
- İletişim: e-posta adresi.
- Görsel ve işitsel kayıtlar: profil fotoğrafları, story’ler, sohbette gönderdiğin fotoğraf, video ve ses kayıtları, sesli tanıtım.
- Kullanıcı içeriği: mesajlar, bio, etiketler, profil şarkıları, anket oyları, tepkiler, şikayet ve görüş metinleri.
- Konum: ülke ve şehir. Koordinat saklanmaz.
- Müşteri işlem: jeton satın alımları ve harcamaları, Plus aboneliği.
- İşlem güvenliği: şifrenin geri çevrilemeyen biçimi (hash), oturum bilgileri, IP adresi, cihaz ve uygulama sürümü, bildirim anahtarı, şikayet ve moderasyon kayıtları.
- Etkileşim bilgileri: takip, beğeni, engelleme, selam, profil ziyareti ve story izleme kayıtları.
- Arama kayıtları: kim kimi aradı, sesli mi görüntülü mü, başlama, cevap ve bitiş zamanı. Sesin ve görüntünün kendisi kaydedilmez.
- Soru kutusu: kullanıcıya gelen sorular ve kullanıcının cevapları (cevaplananlar web profilinde herkese açık). Hesabı olmadan soru soranlar için soru metni, gönderim zamanı ve IP adresinin anahtarlı özeti (30 gün); ad, e-posta ya da çerez alınmaz.
- Onay kayıtları: kabul edilen kullanım koşulları ve gizlilik politikası sürümü ve kabul zamanı.
Senden özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri gibi) istemiyoruz. Bio’nda ya da mesajlarında böyle bir bilgiyi kendin paylaşırsan, bu bilgi yalnız paylaştığın kişilere iletilmek ve gerekirse moderasyon için incelenmek üzere işlenir.
İşleme amaçları
- Üyelik sözleşmesinin kurulması ve hesabının yönetilmesi
- Profilinin, story’lerinin ve mesajlarının seçtiğin kişilere iletilmesi
- Sesli ve görüntülü aramaların iletilmesi
- Keşif ve Bi Selam önerilerinin ülke, şehir, yaş, cinsiyet ve etiketlere göre hazırlanması
- Bildirim ve hesapla ilgili e-postaların (doğrulama ve silme kodları) gönderilmesi
- Satın almaların doğrulanması ve jeton bakiyesinin tutulması
- Kurallara aykırı içeriğin tespiti, şikayetlerin incelenmesi, taciz, spam ve dolandırıcılığın önlenmesi
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması
Kişisel verilerini reklam amacıyla işlemiyor ve satmıyoruz.
Toplama yöntemi ve hukuki sebep
Kişisel verilerin biselam uygulaması ve biselam.me üzerinden, elektronik ortamda ve kısmen otomatik yollarla toplanır: bir kısmını sen girersin, bir kısmı uygulamayı kullanırken oluşur.
Verilerin KVKK md. 5/2’deki şu hukuki sebeplere dayanarak işlenir:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap, profil, mesajlaşma, story, keşif, satın almalar.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): satın alma kayıtlarının saklanması, yetkili makamların talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): şikayet kanıtlarının saklanması.
- Meşru menfaat (md. 5/2-f): güvenlik, moderasyon, kötüye kullanımın önlenmesi, IP adresinin işlenmesi, kurallara aykırılık nedeniyle kapatılan hesabın aynı e-posta ya da Apple/Google hesabıyla yeniden açılmasını önlemek için bunların geri çözülemeyen özetinin (anahtarlı hash) saklanması, soru kutusunun kötüye kullanımını önlemek için soru soranın IP özetinin 30 gün tutulması.
- Açık rıza (md. 5/1): Avrupa Birliği, Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve Türkiye’de uygulama kullanımının ölçülmesi (PostHog). Rızanı Ayarlar’dan istediğin zaman geri alabilirsin.
Kimlere ve hangi amaçla aktarılır
Kişisel verilerin, hizmeti sunmak için çalıştığımız şu şirketlere yalnız işlerini yapmaları için gereken ölçüde aktarılır:
- Cloudflare: site ve uygulama trafiğinin iletilmesi, medya dosyaları ile yedeklerin depolanması.
- Expo ve Apple: bildirimlerin cihazına iletilmesi.
- Apple: App Store satın almaları, profil şarkılarının önizlemesi, Apple ile girişin yönetimi.
- RevenueCat: satın almaların doğrulanması (yalnız kullanıcı numaran ve satın alma bilgisi).
- Hostinger: uygulama sunucusunun, veri tabanının ve arama medya sunucusunun barındırılması.
- Yandex: hesapla ilgili e-postaların (doğrulama, şifre sıfırlama, silme kodları) gönderilmesi.
- Giphy: story’ye eklenen GIF’lerin gösterilmesi (GIF görselini telefonun doğrudan Giphy’den indirir).
- PostHog: uygulama kullanımının ölçülmesi (kullanıcı numaran, kullanım olayları, cihaz bilgisi ve IP adresinden çıkarılan yaklaşık konum, IP adresi saklanmaz; veriler Avrupa Birliği’nde tutulur; Avrupa Birliği, Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve Türkiye’de yalnız açık rızanla).
Uygulama sunucumuz ve veri tabanımız Hostinger’ın Almanya’daki veri merkezindedir.
Yasal bir talep olduğunda kişisel verilerin, yasanın gerektirdiği ölçüde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir.
Yurt dışına aktarım
Yukarıdaki şirketlerin hepsi (Cloudflare, Expo, Apple, RevenueCat, Hostinger, Yandex, Giphy, PostHog) Türkiye dışında yerleşiktir. Bu şirketlere yapılan aktarım yurt dışına aktarım sayılır.
KVKK md. 11 kapsamındaki hakların
KVKK md. 11 uyarınca veri sorumlusuna başvurarak şunları isteyebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek
- İşlenmişse buna ilişkin bilgi istemek
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek
- KVKK md. 7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
- Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek
Bu hakların bir kısmını uygulamadan doğrudan kullanabilirsin: Ayarlar’daki “Verilerimi indir” ile verilerinin bir kopyasını alır, Profili düzenle’den bilgilerini düzeltir, “Hesabı sil” ile hesabını silersin.
Başvuru yolu
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya biselam hesabında kayıtlı e-posta adresinden gönderebilirsin.
Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir.
Başvuru e-posta adresi: [email protected]. Başvurunu biselam hesabında kayıtlı e-posta adresinden gönderirsen kimliğini doğrulamamız kolaylaşır.