Acil WC! — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca hazırlanmıştır.
Son güncelleme: [TARİH]
1. Veri Sorumlusu
| Unvan | [ŞİRKET/ŞAHIS FİRMASI UNVANI] |
| Adres | [ADRES] |
| E-posta | [E-POSTA] |
| Web | [WEB ADRESİ] |
2. İşlenen Kişisel Veriler ve İşlenme Amaçları
| Veri Kategorisi | Veri | Amaç |
|---|---|---|
| Kimlik | Ad (Google/Apple'dan gelirse) | Katkı sahipliğinin gösterilmesi |
| İletişim | E-posta adresi | Hesap oluşturma, kimlik doğrulama, zorunlu bildirimler |
| İşlem Güvenliği | Anonim cihaz kimliği, IP adresi, giriş kayıtları | Kötüye kullanımın ve sahte kaydın önlenmesi, hız sınırlaması, güvenlik |
| Konum | Anlık konum (yalnızca istek anında) | Çevredeki tuvaletlerin listelenmesi, yol tarifi |
| Konum | Katkı yapılan noktanın koordinatı | Katkının gerçek konumda yapıldığının doğrulanması |
| Görsel Kayıt | Kullanıcının yüklediği tuvalet fotoğrafı | Kaydın doğrulanması ve diğer kullanıcılara gösterilmesi |
| Müşteri İşlem | Abonelik durumu | Ücretli özelliklerin sunulması |
Anlık konum verisi kalıcı olarak saklanmaz ve kullanıcı hesabıyla ilişkilendirilerek bir konum geçmişi oluşturulmaz.
Görsel kayıtlar yüklendiği anda üstverisinden (EXIF) arındırılır ve otomatik içerik denetiminden geçirilir; kişi görüntüsü veya kişisel bilgi içerdiği tespit edilen görseller yayınlanmaz.
3. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin sunulabilmesi amacıyla ve KVKK md. 8 ve 9 kapsamında aşağıdaki alıcı gruplarına aktarılmaktadır:
| Alıcı | Aktarım Amacı | Ülke |
|---|---|---|
| Sunucu barındırma sağlayıcısı (Hetzner Online GmbH) | Verilerin saklanması ve işlenmesi | Almanya / Finlandiya |
| İçerik dağıtım ve depolama sağlayıcısı (Cloudflare, Inc.) | Erişim hızı, güvenlik, dosya depolama | Küresel |
| İçerik denetim hizmeti sağlayıcısı (Anthropic PBC) | Görsellerin otomatik denetimi | ABD |
| Kimlik doğrulama ve dağıtım platformları (Google LLC, Apple Inc.) | Giriş işlemleri, bildirim, hata raporlama | Küresel |
| Abonelik yönetim sağlayıcısı (RevenueCat, Inc.) | Ödeme ve abonelik doğrulama | ABD |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülüklerin yerine getirilmesi | Türkiye |
4. Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz, mobil uygulama üzerinden elektronik ortamda, tarafınızca sağlanan bilgiler ve cihazınızın ürettiği veriler aracılığıyla otomatik yollarla toplanmaktadır.
Hukuki sebepler (KVKK md. 5/2):
- (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — hesap oluşturma, abonelik hizmeti
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- (f) Meşru menfaat — güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi
Konum verisi ve görsel kayıtlar açık rızanıza (KVKK md. 5/1) dayanılarak işlenmektedir. Rızanızı istediğiniz zaman geri çekebilirsiniz; bu durumda konuma bağlı özellikler çalışmayacaktır.
5. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap silinene kadar; silme talebinden sonra 30 gün içinde imha |
| Anonim cihaz kimliği | Uygulama kaldırılana kadar |
| Güvenlik/erişim kayıtları | 12 ay |
| Kullanım istatistikleri | 90 gün |
| Yüklenen görseller | İlgili kayıt silinene kadar |
| Katkılar (puan, tuvalet kaydı) | Süresiz — hesap silindiğinde anonimleştirilir |
6. İlgili Kişinin Hakları (KVKK md. 11)
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (otomatik görsel denetimi sonucu reddedilen katkılar dâhil — uygulama içinden "İtiraz Et" seçeneğiyle kullanılabilir),
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru
Taleplerinizi [E-POSTA] adresine veya [ADRES] adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.
AVUKAT NOTU: Bu metin taslaktır ve hukuki inceleme gerektirir. Kontrol edilmesi gereken başlıklar: (1) yurt dışına veri aktarımının KVKK md. 9 kapsamında hangi mekanizmayla (açık rıza / standart sözleşme / taahhütname) dayandırılacağı, (2) açık rıza metinlerinin uygulama içi akışta ayrı ayrı alınması, (3) VERBİS kayıt yükümlülüğünün ciro ve çalışan sayısı eşiklerine göre değerlendirilmesi, (4) 13-18 yaş aralığı için veli rızası yaklaşımı.