KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Veri sorumlusu: Upvera — Tuna Akgün (şahıs işletmesi)

Yerleşim: İstanbul, Türkiye · İletişim: destek@upvera.co

2. İşlenen kişisel veri kategorileri

• Kimlik: kullanıcı adı, görünen ad
• İletişim: e-posta adresi
• Müşteri işlem: hesap hareketleri, platform içi UPV işlemleri, destek kayıtları, abonelik ve satın alma durumu
• İşlem güvenliği: şifre özeti, iki adımlı doğrulama anahtarı, oturum kayıtları, hata ve güvenlik kayıtları, cihaz ve uygulama sürümü, bildirim jetonu
• Görsel kayıtlar: profil görseli ve yüklediğiniz içerik görselleri
• Diğer — kullanıcı üretimi veriler: gönderiler, yorumlar, notlar, mesajlar, davranış sinyalleri ve bunlardan türetilen ilgi profili; bağladığınız üçüncü taraf kaynaklardan yetkilendirdiğiniz veriler; yapay zekâ özellikleriyle konuşmalarınız

Özel nitelikli kişisel veri (sağlık, biyometri, din, siyasi görüş vb.) talep edilmez ve bilerek işlenmez. Pazarlama amaçlı profilleme bugün yapılmamaktadır; böyle bir işlemeye başlanması hâlinde bu metin önceden güncellenir ve gereken hâllerde açık rızanız alınır.

3. İşleme amaçları

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hizmetin sunulması
• İçerik paylaşımı, mesajlaşma, bildirim ve etkileşim işlevlerinin yürütülmesi
• İçerik önerme ve sıralama işlevlerinin çalıştırılması
• Platform içi ekonominin, satın almaların ve kanıt katmanının işletilmesi
• Bilgi güvenliğinin sağlanması; kötüye kullanımın, spam’in ve manipülasyonun önlenmesi
• Hataların tespiti ve giderilmesi; destek taleplerinin ve şikâyetlerin sonuçlandırılması
• Faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kurum taleplerinin karşılanması

4. Hukuki sebepler

Kişisel verileriniz, Kanun’un 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c) — üyelik, içerik, mesajlaşma, bildirim, öneri ve sıralama, ekonomi ile satın alma işlevleri
• Veri sorumlusunun meşru menfaati (m.5/2-f) — güvenlik, kötüye kullanım tespiti, hata ayıklama ve hizmetin iyileştirilmesi
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — kayıt saklama ve yetkili kurum talepleri
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) — uyuşmazlık ve talep süreçleri
• Açık rıza (m.5/1) — yalnızca yukarıdakilere girmeyen ve ayrıca rızanızın istendiği hâllerde

5. Toplama yöntemi

Kişisel veriler; mobil uygulama, web sitesi ve masaüstü istemci üzerinden, doğrudan sizin girdiğiniz bilgiler ile kullanım sırasında oluşan kayıtlar aracılığıyla, otomatik veya kısmen otomatik elektronik yöntemlerle toplanır. Bağladığınız üçüncü taraf servislerden (örneğin GitHub) yalnızca sizin yetkilendirdiğiniz veriler alınır.

6. Aktarım

Kişisel verileriniz; barındırma, veri tabanı, kimlik doğrulama, dosya depolama, e-posta gönderimi, anlık bildirim, hata izleme, satın alma doğrulama ve yapay zekâ hizmeti aldığımız tedarikçilere, yalnızca hizmetin gerektirdiği ölçüde aktarılır (güncel tedarikçi listesi Gizlilik Politikası’nın 5. bölümündedir). Ayrıca mevzuatın öngördüğü hâllerde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

Tedarikçilerin sunucularının yurt dışında bulunması hâlinde aktarım, Kanun’un 9. maddesinde öngörülen usuller (yeterlilik kararı, uygun güvenceler veya maddedeki istisnalar) çerçevesinde gerçekleştirilir.

7. Saklama süresi

Kişisel veriler üyeliğiniz devam ettiği sürece saklanır. Hesabınızı sildiğinizde verileriniz kalıcı olarak silinir; platform ekonomisinin bütünlüğü için tutulması gereken işlem kayıtları kimliğinizle bağı koparılarak anonim hâlde tutulur. Güvenlik ve trafik kayıtları ile mevzuatın daha uzun süre öngördüğü kayıtlar için ilgili yasal süreler uygulanır.

8. Haklarınız (Kanun m.11)

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru usulü

Taleplerinizi destek@upvera.co adresine iletebilirsiniz; kimliğinizin doğrulanabilmesi için başvurunuzu hesabınıza kayıtlı e-posta adresinden yapmanız istenebilir. Yazılı başvuru yapmak isterseniz başvuru adresi aynı kanaldan paylaşılır. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Silme talebinizi bir başvuruya gerek kalmadan kendiniz de gerçekleştirebilirsiniz: Ayarlar → Hesabı sil.