KVKK Aydınlatma Metni

6698 sayılı Kanun kapsamında aydınlatma metni

1. BÖLÜMVeri sorumlusu

6698 sayılı KVKK uyarınca kişisel verileriniz; veri sorumlusu olarak KolekciApps LLC tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan: KolekciApps LLC — Amerika Birleşik Devletleri'nin Wyoming Eyaleti'nde kayıtlı limited şirket.
Yazışma adresi: Cheyenne, Wyoming, ABD.
Elektronik posta: destek@clickchatapp.com

KolekciApps LLC, Türkiye'de yerleşik olmayan veri sorumlusu sıfatıyla hareket eder; şirketin Türkiye'de merkezi, şubesi veya iş yeri bulunmamaktadır ve kişisel verileriniz yurt dışındaki sunucularda işlenmektedir. Uygulama Türkiye'deki kullanıcılara yönelik olarak sunulduğundan, bu faaliyet kapsamında 6698 sayılı Kanun hükümleri uygulanır.

Veri Sorumluları Sicili (VERBİS) ve Türkiye'deki temsilci

6698 sayılı Kanun ve ilgili ikincil mevzuat, Türkiye'de yerleşik olmayan veri sorumluları bakımından Veri Sorumluları Siciline (VERBİS) kayıt olma ve Türkiye'de yerleşik bir veri sorumlusu temsilcisi atama yükümlülükleri öngörmektedir.

Şirketimiz bakımından VERBİS kaydının yapılması ve Türkiye'de bir veri sorumlusu temsilcisi atanması hâlinde; temsilcinin unvanı, adresi ve iletişim bilgileri ile sicil kayıt bilgileri bu metne eklenerek yayımlanacak ve VERBİS üzerinden kamuya açık hâle gelecektir. Bu bilgiler bu metinde yer almadığı sürece, ilgili kayıt ve atama tamamlanmamış demektir.

Bu bilgiler yayımlanıncaya kadar, 6698 sayılı Kanun kapsamındaki tüm başvuru ve taleplerinizi aşağıdaki elektronik posta adresine iletebilirsiniz; başvurularınız bu metnin 9. bölümünde açıklanan usule göre değerlendirilir.

2. BÖLÜMİşlenen kişisel verileriniz ve toplanma yöntemi

Kişisel verileriniz, Uygulama üzerinden elektronik ortamda otomatik yollarla toplanmaktadır. İşlenen ana veri kategorileri:

• Kimlik verisi — ad, yaş/doğum yılı, cinsiyet.
• İletişim verisi — e-posta adresi, uygulama içi mesaj içerikleri.
• Konum verisi — cihaz izniyle alınan konum ve seçtiğiniz şehir.
• Görsel ve işitsel veri — profil fotoğrafları, hikâyeler, sesli mesajlar.
• Müşteri işlem verisi — coin bakiyesi, satın alma ve abonelik kayıtları.
• İşlem güvenliği verisi — IP adresi, cihaz ve uygulama sürümü, oturum kayıtları, bildirim kimliği.

3. BÖLÜMİşleme amaçları

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi.
• Eşleşme, keşfet, sohbet, hikâyeler, akış ve sesli oda hizmetlerinin sunulması.
• Coin ve Premium üyeliğe ilişkin satın alma işlemlerinin yürütülmesi.
• Topluluk güvenliğinin sağlanması, şikayetlerin incelenmesi, sahte ve uygunsuz hesapların tespiti.
• Hizmetin geliştirilmesi, hata ve performans sorunlarının giderilmesi.
• İzin verdiğiniz ölçüde bildirim gönderilmesi ve iletişim faaliyetlerinin yürütülmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

4. BÖLÜMHukuki sebepler

Verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c) — üyelik, mesajlaşma ve satın alma işlemleri.
• Meşru menfaat (m. 5/2-f) — güvenlik, kötüye kullanım tespiti ve hizmet kalitesinin korunması.
• Hukuki yükümlülük (m. 5/2-ç) — mevzuattan doğan saklama ve bildirim yükümlülükleri.
• Açık rıza (m. 5/1) — konum verisinin işlenmesi ve pazarlama amaçlı bildirimler gibi rızaya dayalı işlemler. Konum verisi yalnızca cihazınızda görüntülenen konum izni ekranı üzerinden verdiğiniz açık rızaya dayanılarak alınır. İzin vermemeniz hâlinde konum verisi işlenmez; Uygulamayı, seçtiğiniz şehir bilgisi üzerinden kullanmaya devam edebilirsiniz.

5. BÖLÜMÖzel nitelikli kişisel veriler

ClickChat, sizden özel nitelikli kişisel veri talep etmez. KVKK'nın 6. maddesinde sayılan veriler (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler ile biyometrik ve genetik veriler) kayıt sırasında istenmez ve zorunlu profil alanı olarak sunulmaz.

Bununla birlikte, bir tanışma ve sohbet uygulamasının doğası gereği profilinize, biyografinize, fotoğraflarınıza, hikâyelerinize, akış gönderilerinize, mesajlarınıza veya sesli odalardaki konuşmalarınıza kendi tercihinizle özel nitelikli veri sayılabilecek bilgiler (örneğin inancınız, sağlık durumunuz veya cinsel yöneliminiz) ekleyebilirsiniz.

Bu tür bilgileri profilinizde veya paylaşımlarınızda görünürlüğe açmanız hâlinde ilgili veriler, KVKK'nın 6/3. maddesi uyarınca ilgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması hukuki sebebine dayanılarak; yalnızca paylaşımınızın diğer kullanıcılara gösterilmesi ve hizmetin sunulması amacıyla sınırlı olarak işlenir. Alenileştirme kapsamına girmeyen hâllerde bu veriler ancak açık rızanız bulunması durumunda işlenir; açık rızanızı dilediğiniz zaman geri çekebilir, ilgili içeriği silebilirsiniz.

Şikâyet ve moderasyon süreçlerinde içerikler; yalnızca başvurunun değerlendirilmesi, topluluk kurallarının uygulanması ve bir hakkın tesisi, kullanılması veya korunması amacıyla ve o inceleme ile sınırlı olarak görülebilir. Bu veriler pazarlama, profilleme veya reklam amacıyla kullanılmaz.

6. BÖLÜMVerilerin aktarıldığı taraflar ve her bir aktarımın amacı

Kişisel verileriniz üçüncü taraflara satılmaz ve pazarlama amacıyla devredilmez. Verileriniz yalnızca aşağıdaki alıcı gruplarına, karşılarında belirtilen amaçlarla ve o amaç için gerekli olan veriyle sınırlı olarak aktarılır:

• Google Firebase — bulut altyapı sağlayıcısı (veri işleyen)
  Aktarım amacı: üyelik kaydının oluşturulması ve kimlik doğrulama (Google, Apple veya e-posta ile giriş), profil bilgilerinizin ve mesaj içeriklerinizin barındırılması, fotoğraf ve sesli mesaj dosyalarının depolanması, izin verdiğiniz ölçüde bildirim gönderilmesi, hata ve performans kayıtlarının tutularak arızaların giderilmesi.
  Hukuki sebep: sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f).
• RevenueCat — abonelik ve satın alma yönetimi sağlayıcısı (veri işleyen)
  Aktarım amacı: Coin ve Premium satın alımlarının doğrulanması, abonelik durumunuzun ve yenilenme/iptal bilgisinin takip edilmesi, hak ediş ve iade işlemlerinin yürütülmesi.
  Hukuki sebep: sözleşmenin ifası (m. 5/2-c).
• Agora — gerçek zamanlı ses altyapısı sağlayıcısı (veri işleyen)
  Aktarım amacı: sesli oda hizmetinin teknik olarak sunulabilmesi, ses akışının katılımcılar arasında iletilmesi ve bağlantı kalitesinin sağlanması.
  Hukuki sebep: sözleşmenin ifası (m. 5/2-c).
• Apple App Store ve Google Play mağaza hizmetleri
  Aktarım amacı: uygulama içi satın alma işlemlerinin gerçekleştirilmesi, ödeme ve faturalandırmanın mağaza tarafından yürütülmesi, satın alma makbuzlarının doğrulanması ve abonelik yönetimi. Ödeme kartı bilgileriniz mağaza tarafından işlenir, bize iletilmez.
  Hukuki sebep: sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç).
• Yetkili kamu kurum ve kuruluşları ile adli makamlar
  Aktarım amacı: mevzuattan doğan bilgi ve belge taleplerinin karşılanması, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması ya da korunması; yalnızca talep edilen veriyle sınırlı olarak.
  Hukuki sebep: hukuki yükümlülük (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Diğer kullanıcılar
  Aktarım amacı: eşleşme, keşfet, sohbet, hikâyeler, akış ve sesli oda hizmetlerinin sunulabilmesi. Profilinizde ve paylaşımlarınızda görünürlüğe açtığınız veriler (profil fotoğrafı, biyografi, hikâye, akış gönderisi, gönderdiğiniz mesajlar ve sesli odalardaki konuşmalarınız) hizmetin doğası gereği diğer kullanıcılara gösterilir. Yaş ve mesafe bilgilerinizi gizleme seçeneğiniz bulunur.
  Hukuki sebep: sözleşmenin ifası (m. 5/2-c).

7. BÖLÜMSaklama süresi

Verileriniz, hesabınız aktif olduğu sürece ve işleme amacı için gerekli süre boyunca saklanır. Hesabınızı silmeniz hâlinde verileriniz 30 gün içinde kalıcı olarak silinir; mevzuatın saklama zorunluluğu öngördüğü kayıtlar ilgili süre boyunca muhafaza edilir.

8. BÖLÜMHaklarınız (KVKK madde 11)

Kanunun 11. maddesi uyarınca veri sahibi olarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. Silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. BÖLÜMBaşvuru usulü

8. bölümde sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki bilgileri içerecek şekilde veri sorumlusuna iletebilirsiniz.

Başvurunuzda bulunması gereken bilgiler

• Ad ve soyadınız; başvuru yazılı olarak yapılıyorsa ıslak imzanız,
• Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız; yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
• Tebligata esas yerleşim yeri veya iş yeri adresiniz,
• Varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız,
• Talep konusunun açık ve anlaşılır biçimde belirtilmesi.

Talebinize ilişkin bilgi ve belgeler varsa başvurunuza eklenmelidir. Kimliğinizi tevsik edici bilgiler, başvurunun sizin adınıza yapıldığının doğrulanabilmesi için gereklidir; başkası adına başvuru yapılması hâlinde özel yetki içeren bir vekâletname aranır.

Başvurunun iletileceği kanal

Başvurularınızı, destek@clickchatapp.com adresine elektronik posta ile gönderebilirsiniz. Mevzuat; başvurunun yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle yapılabileceğini düzenlemektedir. Veri sorumlusu Türkiye'de yerleşik olmadığından KEP, güvenli elektronik imza ve mobil imza kanalları fiilen sunulamayabilir; bu nedenle başvurularınızı öncelikle yukarıdaki elektronik posta adresine iletmenizi, dilerseniz mevzuatın öngördüğü diğer yöntemleri kullanmanızı rica ederiz.

Yanıt süresi ve ücret

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde veri sorumlusuna ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Yanıt, talebinizin niteliğine göre yazılı olarak veya elektronik ortamda tarafınıza iletilir.

Kurul'a şikâyet hakkınız

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya başvurunuza süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14). Kurul'a şikâyet yoluna başvurabilmek için öncelikle veri sorumlusuna başvuru yolunun tüketilmiş olması zorunludur. Genel hükümlere göre tazminat talep etme hakkınız saklıdır.

Hesabınızı Uygulama içindeki Ayarlar ekranından doğrudan dondurabilir veya silebilirsiniz; bu işlemler için başvuru yapmanız gerekmez.