Hullcore · KVKK
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Verilerinizi İşleyen (Veri Sorumlusu)
Veri Sorumlusu sıfatıyla Hullcore (Osman Can Çınar) olarak, kişisel verilerinizin güvenliğine azami önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla, verilerinizin işlenmesi ve üçüncü kişilere aktarımı süreçlerinde uygun güvenlik düzeyini temin etmeye yönelik gerekli tedbirleri alıyoruz. Bu sorumluluk bilinciyle kişisel verilerinizi, KVKK ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla aşağıda belirtilen çerçevede işliyoruz.
2. İşlenen Kişisel Verileriniz
| Veri kategorisi | Veri | Not |
|---|---|---|
| Kimlik Verisi | Ad Soyad (isteğe bağlı) | |
| İletişim Verisi | E-posta Adresi | |
| İşlem Güvenliği Verisi | IP Adresi, Kullanıcı Hesap Bilgisi, Parola (hash olarak), Oturum/kimlik doğrulama jetonları (etkinse güvenli oturum + CSRF çerezleri), Cihaz Bilgisi, Güvenlik ve kimlik doğrulama kayıtları, Anlık bildirim cihaz jetonu (FCM), Erişim denetimi ve güvenlik olayı kayıtları (hangi hassas alanın kim tarafından ne zaman okunduğu; giriş/kilitleme/2FA/rol değişikliği olayları) | |
| Kimlik/İletişim Verisi (Apple) | Apple hesap tanımlayıcısı ve doğrulanmış/relay e-posta (Apple kimlik jetonundan) | Yalnızca ilgili özelliği kullandığınızda / etkinleştirdiğinizde. |
| Pazarlama Verisi | Bildirim tercihleri, ticari elektronik ileti onay durumu | Yalnızca ilgili özelliği kullandığınızda / etkinleştirdiğinizde. |
| Görsel ve İşitsel Veri | Fotoğraf / görsel (kamera veya fotoğraf kütüphanesi içeriği, kullanıcı başlatır) | Yalnızca ilgili özelliği kullandığınızda / etkinleştirdiğinizde. |
| Konum Verisi | Konum (GPS) bilgisi, yalnızca konum tabanlı bir özellik kullanıldığında | Yalnızca ilgili özelliği kullandığınızda / etkinleştirdiğinizde. |
| İşlem Güvenliği / Kullanım Verisi | Tanılama/çökme verisi ve ürün kullanım olayları | Yalnızca ilgili özelliği kullandığınızda / etkinleştirdiğinizde. |
3. Kişisel Verilerinizin Toplanma Yöntemi
Kişisel verileriniz, size sunulan hizmetin niteliğine ve Veri Sorumlusu ile hukuki ilişkinize bağlı olarak, KVKK ve ilgili mevzuata uygun şekilde aşağıdaki yollarla toplanır ve işlenir:
- Mobil (Android ve iOS) ve web uygulaması üzerinden kayıt ve profil bilgileri
- Yasal onay süreçlerinde IP adresi ve User-Agent bilgisinin otomatik kaydı (LPPD ispat yükümlülüğü)
- "Apple ile Giriş" (Apple tarafından verilen kimlik jetonunun doğrulanması), kullanmanız halinde
- Cihazınızın bildirim izni, yalnızca bildirimleri etkinleştirdiğinizde
- Cihazınızın fotoğraf/kamera izni, yalnızca görsel seçen veya çeken bir özelliği kullandığınızda
- Cihazınızın konum izni, yalnızca konum tabanlı bir özellik kullandığınızda
- Mobilde, Analitik/Crashlytics SDK'sı her açılışta başlatılır, ancak siz onay vermedikçe verinin fiilen toplanması kapalı kalır; web yüzeyinde isteğe bağlı bir hata izleme aracı (Sentry) yalnızca açık rızanızla çalışır
- Hassas veri okumalarının ve güvenlik olaylarının sunucu tarafında otomatik kaydı
4. Kişisel Veri İşleme Amaçları ve Hukuki Sebep
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak (bir sözleşmenin kurulması veya ifası; Veri Sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi; bir hakkın tesisi, kullanılması veya korunması; ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Veri Sorumlusunun meşru menfaati) sınırlı olarak şu amaçlarla işlenir:
- 2. Bilgi Güvenliği Süreçlerinin Yürütülmesi
- 8. Denetim / Etik Faaliyetlerinin Yürütülmesi
- 10. Erişim Yetkilerinin Yürütülmesi
- 11. Faaliyetlerin Mevzuata Uygun Yürütülmesi
- 16. Hukuk İşlerinin Takibi ve Yürütülmesi
- 18. İletişim Faaliyetlerinin Yürütülmesi
- 20. Faaliyetlerin Yürütülmesi
- 46. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
- 50. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Ayrıca, KVKK m.5/1 uyarınca açık rızanıza bağlı olarak (her biri varsayılan kapalı):
- 21. İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi
- 22. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
- 45. Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
5. Kişisel Verilerinizin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve gerektiğinde, yetkili kamu kurum ve kuruluşları ile tedarikçilere veya özel hukuk tüzel kişilerine aktarılabilir. Bir dağıtımın isteğe bağlı bir hizmet sağlayıcısını (örneğin anlık bildirim iletimi, ödeme işleme veya isteğe bağlı analitik) etkinleştirmesi hâlinde, ilgili veriler bir kısmı yurt dışında bulunabilecek bu sağlayıcıya aktarılabilir; bu aktarım KVKK m.9 kapsamında uygun güvenceler (standart sözleşme hükümleri) ile yapılır ve analitik aktarımları yalnızca açık rızanızın bulunması hâlinde gerçekleşir. Mevcut Hullcore demo yapısında varsayılan olarak hiçbir harici hizmet sağlayıcı etkin değildir. Etkin sağlayıcıların, paylaşılan verinin ve ülke bilgisinin güncel tam listesi Gizlilik Politikası'nda yer alır.
6. Kişisel Verilerinizin Silinmesi
Veri Sorumlusu, işlediği kişisel verileri mevzuatta öngörülen süreler boyunca saklar. Mevzuatta bir süre öngörülmemişse, veriler Veri Sorumlusunun uygulamaları ve ticari teamüller gereği gerekli olan süre boyunca ve sonrasında yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla gereken süre kadar saklanır. Bu sürelerin sonunda kişisel veriler, KVKK m.7 uyarınca ilk imha tarihinde silinir, yok edilir veya anonim hâle getirilir.
7. Kişisel Verilerin İşlenmesine İlişkin Haklarınız
KVKK m.11'de belirtilen haklarınızı, 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, https://hullcore.dev/legal/kvkk-basvuru-form/ adresindeki "İlgili Kişi Başvuru Formu" ile kullanabilirsiniz:
- sistemimizde kayıtlı e-posta adresinizden legal@hullcore.dev adresine göndererek.
İlgili kişi dışında bir kişinin başvuru yapabilmesi için noter onaylı özel vekâletname gereklidir. Usulüne uygun başvurular en geç otuz gün içinde sonuçlandırılır; ek maliyet gerektiren hâllerde Kişisel Verileri Koruma Kurulu ("Kurul") tarifesindeki ücret alınabilir. KVKK m.14 uyarınca, başvurunuzun reddi, yanıtın yetersizliği veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilirsiniz.
Hullcore (Osman Can Çınar) · legal@hullcore.dev · https://hullcore.dev Sürüm 1.0 · yayımlandığı tarihte yürürlüğe girer Google Play Geliştirici Politikaları, Apple App Store İnceleme Kuralları, KVKK ve GDPR gerekliliklerine uygun olarak hazırlanmıştır.