1. Veri sorumlusu ve kapsam
UIN hizmeti bakımından veri sorumlusu, Hazır Cevap Akıllı Teknolojiler ve Sürdürülebilirlik Çözümleri Limited Şirketi’dir. Adresimiz Balat Mah. Hızır Çavuş Mescidi Sk. No: 40 A, Fatih / İstanbul, Türkiye; iletişim adresimiz info@hazircevap.com.tr; telefonumuz +90 507 306 1985’tir. Vergi dairesi Fatih, vergi kimlik numarası 4601138678, ticaret sicil numarası 480172-5’tir.
Bu açıklamalar UIN hesabı, profil, kütüphane, niyet, plan, deneyim, mesajlaşma, bildirim, ebeveyn yönetimi ve destek süreçlerini kapsar. UIN’den bağlantıyla geçtiğin üçüncü taraf siteler kendi veri işleme faaliyetlerinden sorumludur. Belirli bir işlem için ayrıca açıklama veya açık rıza gerekiyorsa, bu işlemin ilgili aşamasında ayrı olarak sunulur.
2. İşlenen veri kategorileri ve kaynakları
Hesap ve kimlik doğrulama: kullanıcı kimliği, kullanıcı adı, görünen ad, e-posta adresi, giriş sağlayıcısı ve oturum güvenliği bilgileri. Giriş sağlayıcısından yalnızca verdiğin izin ve kullanılan giriş yönteminin kapsamındaki bilgiler alınır; Google veya Apple şifreni görmeyiz.
Profil ve yaş/aile bilgileri: isteğine ve kullandığın özelliğe göre profil fotoğrafı, kapak görseli, biyografi, şehir/ülke, doğum tarihi veya yılı, görünürlük tercihleri, ebeveyn/yasal vasi bağlantıları ve bunların onay kayıtları işlenir. Her bilgi bütün kullanıcılara otomatik olarak açık değildir.
İçerik ve sosyal kullanım: eklediğin niyetler, kütüphane kayıtları, puanlar, deneyim notları, yorumlar, beğeniler, etkinlik ve katılım bilgileri, seçtiğin zaman ve yerler, mesajlar ve yüklediğin fotoğraflar. Diğer üyelerin seninle ilişkili davetleri, katılım kayıtları veya bildirimleri de hesabınla bağlantılı olabilir.
Teknik ve güvenlik verileri: hizmetin çalışması sırasında oluşan IP ve bağlantı bilgileri, işlem zamanları, cihaz veya uygulama sürümü, hata kayıtları, bildirim iletim belirteçleri ve kötüye kullanımı incelemek için gerekli işlem kayıtları. Destek talebindeki açıklaman, ilgili kullanıcı/içerik bilgileri ve gönüllü olarak ilettiğin belgeler de talebin parçasıdır.
3. Amaçlar ve hukuki sebepler
Hesabı oluşturmak, oturumu yürütmek, profilini göstermek, seçtiğin niyeti kaydetmek, plan ve mesajları ilgili alıcılara ulaştırmak ve talep ettiğin özellikleri sunmak için gerekli verileri sözleşmenin kurulması veya ifası amacıyla işleriz. Bir özelliği kullanmaman, o özellik için gerekmeyen veriyi paylaşmanı zorunlu kılmaz.
Güvenliği sağlamak, sahte hesapları ve kötüye kullanımı önlemek, hizmetin teknik işleyişini korumak ve destek taleplerini yönetmek için zorunlu ve temel haklarına ölçüsüz müdahale oluşturmayan işlemler, uygun olduğu ölçüde meşru menfaat hukuki sebebine dayanır. Şikâyet, itiraz ve uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması; yetkili makam talepleri ve zorunlu kayıtlar ise kanunda öngörülme veya hukuki yükümlülüğün yerine getirilmesi sebepleriyle işlenebilir.
Açık rızaya tabi isteğe bağlı bir işlem söz konusuysa rıza ayrı, belirli ve bilgilendirilmiş şekilde istenir; rızanın geri alınması, geri alma öncesindeki hukuka uygun işlemleri kendiliğinden geçersiz kılmaz. Açık rıza gerekmeyen bir işlem için de bütün hizmeti kapsayan sınırsız bir rıza talep etmeyiz. Özel nitelikli kişisel veriler için genel veri işleme sebeplerinin tek başına yeterli olduğu varsayılmaz.
4. Görünürlük ve diğer üyelerle paylaşım
Profil, niyet, deneyim ve etkinlikler; ilgili özelliğin mevcut görünürlük ayarına göre herkese, arkadaşlara, davetlilere, katılımcılara veya yalnızca sana açık olabilir. Herkese açık olarak paylaştığın bir içerik, internet üzerindeki kişilerce görülebilir; başkalarının aldığı bir ekran görüntüsünü veya bağımsız kopyayı sonradan tamamen geri çağırabileceğimizin garantisini veremeyiz.
Doğrudan mesajlar görüşmenin yetkili taraflarına, etkinlik odası mesajları odanın yetkili katılımcılarına sunulur. Bu hizmeti uçtan uca şifreli veya yöneticilerin hiçbir koşulda erişemediği bir iletişim sistemi olarak tanımlamıyoruz. Yetkili ekip, destek, güvenlik incelemesi veya hukuki yükümlülük için gerekli kayıtları amaçla sınırlı olarak inceleyebilir. Şikâyetçinin bilgileri karşı tarafa gereksiz biçimde açıklanmaz.
5. Konum, fotoğraflar ve cihaz izinleri
Profiline yazdığın şehir, bir etkinlik için seçtiğin buluşma noktası ve kendin paylaştığın adres bilgisi hizmetin ilgili bölümünde kullanılabilir. Konum veya fotoğraf gibi cihaz izinleri, izin isteyen özellik kullanılırken işletim sisteminin sunduğu kontrollerle yönetilir. Bir izni vermemen, o izne bağlı özelliği sınırlandırabilir.
Telefon rehberindeki bütün kişileri, cihazındaki bütün fotoğrafları veya sürekli arka plan konumunu bu metin üzerinden toplama yetkisi edinmeyiz. İzin verilen bir fotoğrafı yüklerken diğer kişilerin görüntüsü, adresi ve çocuğa ait bilgiler gibi mahrem unsurları paylaşmadan önce gerekli izinleri almalısın. Şifre, doğrulama kodu, ödeme kartı bilgisi veya gereksiz kimlik belgesi göndermemelisin.
6. Hizmet sağlayıcılar ve veri alıcıları
Supabase kimlik doğrulama, veritabanı ve dosya depolama; Vercel web barındırma ve uygulama sunumu; Expo ve ilgili Apple/Google altyapıları mobil uygulama, güncelleme veya bildirim iletimi için kullanılan teknik sağlayıcılardır. Bu hizmetlerin kullanıldığı ölçüde gerekli hesap, bağlantı, dosya veya cihaz iletim verileri ilgili sağlayıcı tarafından işlenebilir. Bildirim metninin telefonunun kilit ekranında görünüp görünmeyeceğini cihaz ayarlarından yönetebilirsin.
Google ve Apple ile girişte kendi izin ekranları ve gizlilik açıklamaları da uygulanır. Giriş ekranındaki Unsplash görselleri ve kütüphanedeki üçüncü taraf kaynaklardan gelen kapaklar gibi dış kaynaklar yüklenirken, ilgili hizmet bağlantı ve IP bilgilerini alabilir. Harici bir bağlantıya geçtiğinde o hizmetin kendi koşulları geçerlidir.
Kişisel verileri bir güvenlik bildiriminin değerlendirilmesi, hukuki danışmanlık, hakkın korunması veya bağlayıcı bir makam talebi için gerekli olduğunda yetkili kişilerle ve kurumlarla paylaşabiliriz. UIN üyelerinin özel mesajlarını veya kişisel verilerini veri ticareti amacıyla satmayız. Bir dış hizmetteki reklam, abonelik veya hesap tercihi, UIN’in bu hizmetle kendiliğinden veri ortaklığı kurduğu anlamına gelmez.
7. Yurt dışındaki altyapılar
Kullandığımız bulut, giriş, barındırma ve bildirim sağlayıcılarının Türkiye dışında sistemleri bulunabilir; bu hizmetlerin kullanılması yurt dışına veri aktarımı doğurabilir. Hangi hizmeti hangi amaçla kullandığımız yukarıda açıklanmıştır. Bu politika, tek başına yurt dışına aktarım için açık rıza veya imzalanmış bir standart sözleşme yerine geçmez.
Aktarımlar için 6698 sayılı Kanun’un 9. maddesindeki uygulanabilir şartların ve uygun güvence mekanizmalarının ayrıca sağlanması gerekir. Bu sayfada belirli bir standart sözleşmenin imzalandığı, Kuruma bildirildiği veya bir sağlayıcıya ilişkin yeterlilik kararı bulunduğu ileri sürülmez. Kullanılan alıcı, aktarım amacı ve geçerli aktarım mekanizmasına ilişkin bilgi talebini veri sorumlusuna iletebilirsin.
8. Oturum, çerezler ve yerel saklama
Oturumunun sürdürülmesi, güvenlik, dil ve görünüm tercihleri, kütüphane filtreleri ve uygulamanın daha hızlı açılması gibi işlevler için çerezler, uygulama depolaması veya benzer yerel saklama yöntemleri kullanılabilir. Oturum verisini silmen veya uygulamadan çıkış yapman yeniden giriş gerektirebilir; kişisel bir cihazı devrederken hesabından çıkmalısın.
Bu metin isteğe bağlı reklam veya izleme çerezleri için verilmiş bir onay sayılmaz. Böyle bir kullanım ayrıca devreye alınırsa, hukuken gerekli bilgilendirme ve tercih mekanizması ilgili aşamada sunulmalıdır. İşletim sistemi veya tarayıcı ayarlarından yerel verileri yönetebilir, bildirim iznini geri alabilirsin.
9. Çocuklar ve ebeveyn yönetimi
Bağımsız kullanım için 18 yaş şartı uygulanır. Çocuğa ait bir profil ancak ebeveyn/yasal vasi denetimi, geçerli bağlantı ve gerekli onaylarla kullanılabilir. Yaş ve temsil ilişkisine ilişkin bilgiler, erişim koşullarını uygulamak ve çocuğu korumak amacıyla değerlendirilir; yalnızca bir ebeveyn isminin yazılmış olması yeterli kabul edilmez.
Çocuk verilerini mümkün olduğunca azaltmak gerekir. Okul, ev adresi, günlük rota, özel iletişim bilgileri ve çocuğun güvenliğini riske atacak fotoğraflar herkese açık paylaşılmamalıdır. Temsil yetkisi iddiasında bulunan kişiden, talebin niteliğine uygun ve gereğinden fazla olmayan doğrulama istenebilir. Çocuğun üstün yararı, gerekli hâllerde paylaşım ve erişim kararlarının önünde tutulur.
10. Saklama süreleri ve silme
Hesap ve içerik verileri ilgili işleme amacı devam ettiği ve hukuken gerekli olduğu süreyle tutulur. Hesabını silmeyi talep ettiğinde kimlik doğrulaması ve gerekli son onaydan sonra kişisel profil, not, mesaj içeriği ve yüklenen dosyalar için silme veya kimliksizleştirme işlemleri başlatılır. Dosya temizliği tamamlanamazsa talep takip numarasıyla kalan işlemler izlenir; anlık olarak bütün yedeklerin aynı anda silindiği söylenmez.
Diğer kişilerin katıldığı ortak bir etkinliğin veya ortak deneyimin bütün geçmişi, tek bir kişinin hesabı silindi diye ortadan kaldırılmaz. Seninle ilgili tanımlayıcı alanlar uygun şekilde kaldırılır veya ‘Silinmiş hesap’ ile değiştirilir. Silme sonrasında kalabilecek ilişkilendirilmiş kayıtlar gerçekten anonim kabul edilmeden önce yeniden tanımlama riski ayrıca değerlendirilmelidir.
Hukuki yükümlülük, devam eden uyuşmazlık, güvenlik olayı veya hakkın korunması nedeniyle tutulması gereken sınırlı kayıtlar, yalnızca bu amaç için ve erişimi kısıtlanarak saklanabilir. Dondurulmuş bir hesabın verileri kendiliğinden silinmiş sayılmaz. Gereklilik ortadan kalktığında kayıtların silinmesi, yok edilmesi veya uygun şekilde anonimleştirilmesi gerekir; sınırsız saklama hakkı doğmaz.
11. Kişisel verilerinle ilgili hakların
Uygulanabilir mevzuat kapsamındaki şartlarla; verilerinin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, işleme amacını ve amaca uygun kullanılıp kullanılmadığını sorabilir, yurt içinde veya dışında aktarılan alıcıları öğrenebilirsin. Eksik veya yanlış verilerin düzeltilmesini, kanuni şartlar oluştuğunda silme veya yok etmeyi ve ilgili işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsin.
Yalnızca otomatik analiz sonucu aleyhine bir sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zarar oluştuğunda giderilmesini isteyebilirsin. Bu haklar başkalarının haklarını ve kanuni saklama yükümlülüklerini ortadan kaldırmaz. Kimlik ve temsil doğrulaması, başkasının bilgisine erişilmesini önlemek için gerekli ölçüde yapılır.
12. Başvuru ve yanıt süreci
Talebini info@hazircevap.com.tr üzerinden veya şirketin yukarıdaki posta adresine, ‘UIN kişisel veri başvurusu’ konusu ile iletebilirsin. KVKK kapsamındaki resmî başvurularda kanunda ve ilgili tebliğde öngörülen kimlik doğrulama ve başvuru yöntemleri uygulanır; yalnızca doğrulanmamış bir e-postanın gelmesi her türlü verinin açıklanması için yeterli değildir.
Başvurunda hesabını tanımlamaya yetecek bilgiyi, talebini ve sana nasıl yanıt verileceğini belirt. Şifre veya doğrulama kodu gönderme. Mevzuata uygun başvurular, talebin niteliğine göre en kısa sürede ve KVKK kapsamında en geç otuz gün içinde sonuçlandırılır; gerekçeli cevap verilir. Kuruma veya diğer yetkili mercilere başvuru hakların kanuni şartlarıyla saklıdır.
13. Güvenlik, tercihler ve metin değişiklikleri
Veriye erişimin sınırlandırılması, kimlik doğrulama, yetki kontrolleri ve güvenli aktarım gibi teknik ve idari önlemler uygulanır. İnternet üzerindeki hiçbir hizmet için mutlak güvenlik garantisi verilemez. Hesabına izinsiz erişildiğini düşünüyorsan kullandığın giriş sağlayıcısının güvenlik kontrollerini tamamla ve UIN desteğine haber ver.
Bu politika hizmetteki ve mevzuattaki değişikliklere göre güncellenebilir. Sayfanın üstündeki tarih ilgili sürümü gösterir. İşleme amaçlarında veya haklarını etkileyen önemli koşullarda değişiklik olduğunda uygun bilgilendirme yapılması ve gerekiyorsa yeni rıza alınması gerekir; metnin değiştirilmesi geçmişe dönük sınırsız bir izin oluşturmaz.
