Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, Kumbara mobil uygulamasını ve kumbara.dkh.app internet sitesini kullanan kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Derya Kurumsal Hizmetler Tic. Ltd. Şti. ("Şirket") Adres: [Şirket adresi] E-posta: [email protected]
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| Müşteri işlem | Kumbaralar, kumbaralara girilen işlemler (varlık türü, miktar, girdiğiniz alış veya satış fiyatı, tarih, not), birikim hedefleri, izleme listesi, görüntüleme para birimi, kumbara görünümü ve yüklediğiniz kumbara fotoğrafı, paylaşımlı kumbaralardaki işlem geçmişi (kimin, ne zaman, ne yaptığı) |
| Giriş yöntemi | Apple ile Giriş veya Google ile Giriş kullanıyorsanız Apple ya da Google'ın size verdiği hesap tanımlayıcısı; Apple ile Giriş'te Apple'ın sağladığı e-posta adresi ve hesap silme sırasında kullanılmak üzere şifrelenmiş olarak saklanan Apple yenileme anahtarı |
| İşlem güvenliği | Şifrenizin geri döndürülemez özeti, oturum anahtarları, IP adresi, cihaz ve tarayıcı bilgisi, güvenlik olay kayıtları |
| Üçüncü kişi | Bir kumbaraya davet ettiğiniz kişinin e-posta adresi |
| Hukuki işlem | Bu metni okuduğunuza dair kayıt (metin sürümü, zaman, IP adresi); internet sitesinden yaptığınız hesap silme talebinin kaydı |
Uygulamayı hesap oluşturmadan kullanırsanız kumbaralarınız ve işlemleriniz yalnızca cihazınızda tutulur; Şirket bu verilere erişmez. "iCloud ile yedekle" seçeneğini açarsanız bu veriler Apple'ın sunduğu iCloud hizmetinde, sizin Apple hesabınızda saklanır.
Özel nitelikli kişisel veri işlenmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabınızın oluşturulması, girişin sağlanması, e-posta adresinizin doğrulanması ve şifre sıfırlama | Kanun md. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Kumbara, işlem, hedef, izleme listesi ve hesaplama özelliklerinin sunulması | Kanun md. 5/2-c |
| Paylaşımlı kumbaralarda üyelerin birbirini görmesi ve işlem geçmişinin tutulması | Kanun md. 5/2-c |
| Kumbara davetinin e-posta ile gönderilmesi | Davet edilen kişi bakımından Kanun md. 5/2-f: meşru menfaat |
| Hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi | Kanun md. 5/2-f |
| Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı | Kanun md. 5/2-ç: hukuki yükümlülüğün yerine getirilmesi |
| Hesap silme ve verilerinizi dışa aktarma taleplerinizin karşılanması | Kanun md. 5/2-c ve md. 5/2-ç |
Açık rızaya dayanan bir işleme faaliyeti yoktur. Uygulamada reklam, analitik, çökme raporlama ve anlık bildirim hizmeti kullanılmaz.
4. Toplama yöntemi
Kişisel veriler; uygulamada ve internet sitesinde doldurduğunuz alanlar, uygulamayı kullanırken oluşturduğunuz kayıtlar, Apple ile Giriş veya Google ile Giriş sırasında Apple ya da Google'ın bize ilettiği bilgiler ve sistemlerimizin otomatik olarak oluşturduğu güvenlik kayıtları aracılığıyla, elektronik ortamda toplanır.
5. Aktarım
Kişisel verileriniz Türkiye'deki sunucularda saklanır. Veriler şu durumlarda aktarılır:
- Kumbara üyeleri: Paylaşımlı bir kumbaradaki adınız, rolünüz ve bu kumbaraya girdiğiniz işlemler, o kumbaranın diğer üyeleri tarafından görülür.
- E-posta hizmet sağlayıcısı: Doğrulama, şifre sıfırlama, davet ve hesap silme e-postaları Türkiye'de hizmet veren e-posta gönderim sağlayıcısı [INBOXNotify unvanı] aracılığıyla gönderilir.
- Apple: Apple ile Giriş kullandıysanız, hesabınızı sildiğinizde Apple'daki oturum yetkisini iptal etmek için Apple'a bir iptal isteği gönderilir. Apple'ın gizli e-posta yönlendirme adresini kullanıyorsanız size gönderilen e-postalar Apple altyapısından geçer. Bu akışlar yurt dışına aktarım niteliğindedir ve [Kanun md. 9 kapsamındaki dayanak avukat tarafından belirlenecektir].
- Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarının talebi halinde, ilgili mevzuatın öngördüğü ölçüde.
Apple ile Giriş ve Google ile Giriş sırasında Apple ve Google sizden verileri kendi gizlilik politikaları uyarınca doğrudan toplar.
6. Saklama süreleri
- Hesap verileri, hesabınız var olduğu sürece saklanır ve hesabınızı sildiğinizde silinir.
- Paylaşımlı kumbaralara girdiğiniz işlemler, kumbaranın diğer üyeleri için kalır; adınız bu kayıtlarda "Silinmiş kullanıcı" olarak görünür.
- Güvenlik kayıtları [1 yıl] saklanır.
- Sonuçlanan veya süresi dolan davetlerdeki e-posta adresleri 30 gün sonra silinir.
- İnternet sitesinden yapılan hesap silme talebi kayıtları 30 gün sonra silinir.
- Yedeklerdeki veriler en geç 30 gün içinde yedeklerden çıkar.
7. Haklarınız
Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Uygulama içinden verilerinizi dışa aktarabilir ve hesabınızı silebilirsiniz. Hesabınıza uygulamadan erişemiyorsanız kumbara.dkh.app/hesap-silme sayfasından silme talebi oluşturabilirsiniz.
8. Başvuru
Haklarınıza ilişkin taleplerinizi [email protected] adresine, hesabınızda kayıtlı e-posta adresinden gönderebilir veya yazılı olarak [Şirket adresi] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.