KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Gezenti mobil uygulaması ve gezentiapp.com sitesi kapsamında işlenen kişisel verilerin hakkında seni bilgilendirir. Ayrıntılar Gizlilik Politikası’nda yer alır.

Veri sorumlusu

Oğuz Han Kıdık
E-posta: destek@gezentiapp.com

İşlenen kişisel veriler

Kategori	Veriler
Kimlik	Apple ya da Google hesabından gelen ad soyad, görünen ad, kullanıcı adı
İletişim	Apple ya da Google hesabının e-posta adresi; destek ve başvurularda kullandığın e-posta adresi
Konum	Fotoğrafın çekildiği tam konum ve doğruluk payı; yakındaki yerleri ve albümleri bulmak için gönderilen bölge ve yaklaşık konum (bu sorgular saklanmaz)
Görsel kayıtlar	Çekimlerin fotoğrafları ve önizleme kopyaları
İşlem güvenliği	Hesap kimliği, oturum bilgileri, tek kullanımlık çekim kodları, sahte konum bilgisi, fotoğraf özetleri (parmak izi ve benzerlik özeti), doğrulama ve denetim sonuçları, cihaz bilgileri (platform, işletim sistemi sürümü, model, uygulama sürümü), bildirim kodu, hizmet sağlayıcıların kayıtlarındaki IP adresi
Müşteri işlem	Çıkartmalar, rozetler, unvanlar, profil gizliliği ayarı, takipler ve takip istekleri, beğeniler, engellemeler, şikâyetler ve açıklamaları, uygulama kullanım olayları ve hata raporları
Talep ve şikâyet yönetimi	Destek yazışmaları ve KVKK başvuruları

Özel nitelikli kişisel veri işlemeyiz. Fotoğraflarda yüz tanıma ya da başka bir biyometrik işlem yapılmaz.

İşleme amaçları

Kişisel verilerin şu amaçlarla işlenir:

• üyelik ve hesap işlemlerinin yürütülmesi;
• Gezenti’nin sunulması: çıkartma, albüm, rozet ve unvanlar, takip, beğeni ve Keşfet;
• çekimlerin doğrulanması ve hilenin önlenmesi;
• içeriklerin denetlenmesi, şikâyetlerin incelenmesi ve engelleme;
• bildirimlerin gönderilmesi;
• bilgi güvenliğinin sağlanması;
• hataların tespit edilmesi ve giderilmesi;
• uygulamanın geliştirilmesi için kullanımın ölçülmesi;
• taleplerin ve başvuruların yanıtlanması;
• hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması.

Toplama yöntemi ve hukuki sebepler

Kişisel verilerin elektronik ortamda, kısmen otomatik yollarla toplanır:

• uygulama ve site aracılığıyla, senin girdiğin bilgilerden;
• telefonundan (kamera, konum, galeri, cihaz bilgisi);
• giriş yaptığın Apple ya da Google hesabından;
• sunucularımızın yaptığı işlemlerden.

Kişisel verilerin KVKK’nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (c bendi): hesap, Gezenti’nin sunulması, çekimler, sosyal özellikler ve bildirimler.
• Hukuki yükümlülüğün yerine getirilmesi (ç bendi): yetkili kamu kurum ve kuruluşlarının ve adli makamların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (e bendi): doğabilecek uyuşmazlıklar.
• Meşru menfaat (f bendi): temel hak ve özgürlüklerine zarar vermemek kaydıyla, şunlar:
  • çekimlerin doğrulanması ve hilenin önlenmesi,
  • içerik denetimi ve şikâyetler,
  • bilgi güvenliği,
  • hata raporları,
  • uygulamanın geliştirilmesi için kullanım ölçümü.

Kullanım ölçümünü uygulamada Profil → Hakkında → Kullanım verilerini paylaş ile kapatabilirsin.

Kişisel verilerin aktarılması

Yurt içine: Kişisel verilerin, kanunen yetkili kamu kurum ve kuruluşlarına ve adli makamlara, hukuki yükümlülüklerimiz gereği ve KVKK’nın 8. maddesine uygun olarak aktarılabilir.

Yurt dışına: Gezenti’yi çalıştırmak için kullandığımız hizmet sağlayıcıların sunucuları Türkiye dışındadır. Kişisel verilerin bu sağlayıcılara, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 9. maddesindeki şartlara uygun olarak aktarılır:

Sağlayıcı	Hizmet	Ülke
Supabase	Veritabanı, giriş, fotoğraf depolama, sunucu işlevleri	Almanya
Amazon Web Services	Fotoğraf denetimi	Almanya
PostHog	Kullanım ölçümü	Almanya
Sentry	Hata raporları	Almanya
Expo	Bildirim gönderimi, uygulama güncellemeleri	ABD
Apple	Apple ile giriş, iPhone bildirimleri	ABD
Google	Google ile giriş, Android bildirimleri, destek e-postaları	ABD
OpenFreeMap	Harita görüntüleri	Yurt dışı
Cloudflare	Web sitesi ve e-posta yönlendirme	Küresel ağ

Diğer kullanıcılara: Görünen adın, kullanıcı adın, fotoğrafların, çıkartmaların, rozetlerin ve unvanların, profil gizliliği ayarına göre Gezenti’nin diğer kullanıcılarına gösterilir. Başkalarına senin konumun değil, yerin konumu gösterilir.

Hakların

KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme (örneğin bir çekimin otomatik olarak reddedilmesi);
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Fotoğraflarını ve hesabını istediğin an uygulamadan silebilirsin; hesap için Profil → Hesabı sil. Silme hemen ve kalıcı olarak yapılır.

Başvuru

Haklarınla ilgili taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsin:

• güvenli elektronik imza ya da mobil imzayla imzalanmış bir e-postayla destek@gezentiapp.com adresine;
• Gezenti hesabının bağlı olduğu e-posta adresinden destek@gezentiapp.com adresine.

Apple ile girişte e-postanı gizlediysen, başka bir adresten yazıp kullanıcı adını belirtebilirsin. Bu durumda kimliğini doğrulamak için seninle iletişime geçeriz.

Başvurunda şunlar yer almalıdır:

• adın ve soyadın;
• T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran);
• tebligata esas yerleşim yeri ya da iş yeri adresin;
• varsa bildirime esas e-posta adresin, telefon ya da faks numaran;
• talebinin konusu.

Kullanıcı adını belirtmen hesabını bulmamızı kolaylaştırır.

Başvurunu, talebinin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verdiğimiz cevabı yetersiz bulman ya da süresinde cevap vermememiz hâlinde, cevabı öğrenmenden itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.