KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, HEYYAM! mobil uygulaması ile heyyam.com web sitesini kullanan ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, İngiltere'de kayıtlı Heyyam Ltd'dir ("HEYYAM!"). HEYYAM!, verilerinizi bu metinde ve Gizlilik Politikası'nda açıklanan çerçevede işler; verileriniz hiçbir koşulda üçüncü kişilere satılmaz. Şirket numarası: 17374482. Kayıtlı adres: Unit 501 Leroy House, 434-436 Essex Road, Londra N1 3FY, Birleşik Krallık.

İşlenen kişisel veri kategorileri

• Hesap ve profil verileri: Cihaz tabanlı anonim hesap kimliği, seçtiğiniz takma ad ve desteklediğiniz takım. Uygulamayı kullanmaya başlamak için gerçek ad, e-posta veya kayıt formu istenmez.
• İletişim verileri: Pozisyon oluşturmak ve yorum yazmak için hesabınızı doğrularken verdiğiniz telefon numarası ve SMS doğrulama kayıtları.
• Kullanım verileri: Verdiğiniz oylar, yazdığınız yorumlar, oluşturduğunuz pozisyonlar ile kredi ve sadakat puanı hareketleriniz. Ayrıca ürünü geliştirmek amacıyla uygulama içi ekran ve özellik kullanım istatistikleri işlenir; bu ölçüm uygulamadaki Ayarlar bölümünden kapatılabilir.
• İşlem güvenliği verileri: Cihaz modeli, işletim sistemi ve uygulama sürümü, IP adresi, log kayıtları ve çökme raporları.
• Abonelik verileri: PRO abonelik durumunuz ve mağaza işlem tanımlayıcıları. Ödeme ve kart bilgileriniz App Store / Google Play tarafından işlenir; HEYYAM!'a iletilmez.
• Görsel içerikler: Pozisyonlara eklediğiniz görseller ile yapay zekâ destekli illüstrasyona dönüştürülmek üzere yüklediğiniz kareler.
• İzne bağlı veriler: Cihazınızda izin verirseniz reklam kimliği (IDFA/GAID); web sitesinde onay verirseniz analitik çerez verileri; bildirimlere izin verirseniz push bildirim kaydı.

Toplama yöntemi ve hukuki sebep

Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden elektronik ortamda, otomatik veya kısmen otomatik yollarla (uygulama içi etkileşimleriniz, SMS doğrulama akışı, cihaz ve sunucu kayıtları ile çerezler aracılığıyla) toplanır ve aşağıda belirtilen hukuki sebeplere dayanılarak işlenir.

İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Oylama, sıralama, pozisyon oluşturma ve paylaşma, yorum, kredi sistemi ve PRO aboneliği dâhil hizmetin sunulması; hesabınızın oluşturulması, doğrulanması ve yönetilmesi.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): Yetkili kurum ve mahkeme taleplerinin karşılanması, mevzuat gereği tutulması zorunlu kayıtların saklanması.
• Meşru menfaat (KVKK m.5/2-f): İçerik moderasyonu ve topluluk güvenliği, kötüye kullanım ve sahtekârlığın önlenmesi, hizmet güvenliğinin sağlanması, hataların giderilmesi ve ürünün iyileştirilmesi. Ürün iyileştirme kapsamında uygulama içi ekran ve özellik kullanım istatistikleri de ölçülür; bu ölçümü uygulamadaki Ayarlar bölümünden dilediğiniz an kapatabilirsiniz.
• Açık rıza (KVKK m.5/1): Reklam kimliğiniz üzerinden kişiselleştirilmiş reklam gösterimi, web sitesinde analitik çerezlerin kullanımı ve kampanya bildirimleri. Açık rızanızı dilediğiniz an, verdiğiniz kanaldan geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Kişisel verilerin aktarılması

Barındırma, kimlik doğrulama ve bildirim için Google Firebase, görsel medya için Cloudflare, izne bağlı reklam için Google AdMob altyapısı kullanıldığından kişisel verileriniz yurt dışında bulunan sunucularda işlenir. Yurt dışına aktarımlar, 2024 yılında değiştirilen KVKK m.9 uyarınca; Kurulca ilan edilen yeterlilik kararları veya bunlar bulunmadığında Kurumca yayımlanan standart sözleşmeler başta olmak üzere uygun güvencelere dayanılarak yapılır. Yetkili makam talepleri dışında verileriniz başka üçüncü kişilere aktarılmaz.

Saklama süreleri

Kişisel verileriniz, işleme amaçları için gerekli olan süre boyunca saklanır. Hesabınızı sildiğinizde kişisel verileriniz 30 gün içinde silinir veya anonim hâle getirilir; log kayıtları en fazla 12 ay tutulur. Kategori bazında ayrıntılı süreler Gizlilik Politikası'nın "Saklama ve silme" bölümünde yer alır.

Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Otomatik sistemler ve yapay zekâ

Topluluk güvenliği için yazdığınız pozisyon açıklamaları ve yorumlar, yayımlanmadan önce büyük dil modeli tabanlı otomatik bir denetimden geçer; hakaret, tehdit, kişisel veri paylaşımı ve benzeri ihlaller tespit edilirse içerik yayımlanmaz. Bu denetimin sonucuna KVKK m.11 kapsamında itiraz edebilir ve kararın bir insan tarafından gözden geçirilmesini talep edebilirsiniz.

Çocukların verileri

HEYYAM! 14 yaşından küçükler için tasarlanmamıştır ve 14 yaş altındaki kişilerin verileri bilerek işlenmez. 14 yaşından küçük bir kişiye ait veri işlendiğini fark edersek bu veriyi sileriz.

Başvuru usulü

KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@heyyam.com adresine iletebilirsiniz. Başvurunuz ücretsiz olarak ve en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.