KVKK Aydınlatma ve Açık Rıza Metni
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, 101 Sayaç mobil/web uygulamasını ("Uygulama") kullanan kullanıcıların ("Veri Sahibi") kişisel verilerinin işlenmesine ilişkin olarak aydınlatılması ve gerekli hallerde açık rızasının alınması amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla 101 Sayaç uygulamasını işleten kişi tarafından, aşağıda açıklanan kapsam ve amaçlarla işlenmektedir. Sorularınız ve talepleriniz için info@101sayac.com adresinden bizimle iletişime geçebilirsiniz.
2. İşlenen Kişisel Veriler
Uygulama üzerinden aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik/İletişim verisi: e-posta adresiniz.
- Hesap güvenliği verisi: şifreniz — düz metin olarak asla saklanmaz, tek yönlü olarak şifrelenmiş (hash) hâlde tutulur.
- Oyun/işlem verisi: ıstaka taramaları sonucunda tespit edilen taş listeleri, gösterge bilgisi, hesaplanan puanlar ve el geçmişi.
- Kredi verisi: uygulama içi "Kredi" bakiyeniz ve bu bakiyeye ilişkin işlem kayıtları.
- Kullanım zamanı: hesabınızla uygulamayı en son kullandığınız zaman bilgisi.
- Teknik veri: hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek amacıyla sunucu taraflı kısa süreli erişim (IP adresi, istek zamanı) kayıtları.
Istakanızı taramak için yüklediğiniz fotoğraflar, yalnızca üzerindeki taşların tanınması amacıyla işlenir ve bu işlem tamamlandıktan sonra sunucularımızda kalıcı olarak saklanmaz. Saklanan tek veri, fotoğrafın kendisi değil, tespit edilen taşların yapılandırılmış (renk/sayı) listesidir.
3. Kişisel Verilerin İşlenme Amaçları
- Hesabınızın oluşturulması, kimlik doğrulaması ve oturum yönetimi,
- Fotoğraf üzerinden taş tanıma, açılma kontrolü ve puan hesaplama gibi Uygulamanın temel işlevlerinin sunulması,
- Uygulama içi Taş bakiyenizin ve işlem geçmişinizin yönetilmesi,
- Hizmet güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Sebebi
Kişisel verileriniz KVKK m.5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ((c) bendi) ve veri sorumlusunun meşru menfaati ((f) bendi) hukuki sebeplerine dayanılarak işlenmektedir. Aşağıda açıklanan yurt dışı aktarım bakımından ise açık rızanız alınmaktadır.
5. Yurt Dışına Aktarım
Taş tanıma işlemi, tarafımızca eğitilen yapay zekâ modeli ile gerçekleştirilir. Bu model, Google LLC'nin bulut altyapısında (Google Cloud Run; Hollanda'daki, yani Avrupa Birliği içindeki veri merkezi) çalışır. Bu kapsamda taradığınız fotoğraf, yalnızca taşların tanınması amacıyla yurt dışında bulunan bu sunucuya iletilir. Fotoğraf; hesabınıza ait kimlik bilgisi (e-posta, kullanıcı numarası vb.) olmadan gönderilir, kalıcı olarak saklanmaz ve başka bir amaçla kullanılmaz. Google bu işlemde bizim adımıza hizmet sağlayan taraf konumundadır. Uzak servise ulaşılamaması hâlinde aynı işlem kendi sunucumuzda da yapılabilir. Bu aktarım için açık rızanız, kayıt sırasında onayladığınız metinle alınmaktadır.
Uygulamada gösterilen reklamlar Google AdMob tarafından sunulur; bu kapsamda Google'ın işlediği reklam verileri için Gizlilik Politikamızın ilgili bölümüne ve Google'ın gizlilik politikasına bakabilirsiniz.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızın silinmesini talep etmeniz hâlinde verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla, makul süre içinde silinir veya anonim hâle getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- işlemenin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Bu haklarınızı kullanmak için info@101sayac.com adresinden bize ulaşabilirsiniz.
8. Açık Rıza Beyanı
Uygulamaya kayıt olurken bu metni onaylamanız, yukarıda açıklanan kapsamda kişisel verilerinizin ve fotoğraflarınızın taş tanıma amacıyla sunucularımızda ve yurt dışındaki (Hollanda) Google Cloud altyapısında işlenmesine açık rıza gösterdiğiniz anlamına gelir. Onayınızı dilediğiniz zaman, geleceğe etkili olmak üzere, info@101sayac.com adresine yazarak geri çekebilirsiniz; ancak bu durumda Uygulamanın taş tanıma özelliğini kullanmaya devam edemezsiniz.