KVKK Aydınlatma Metni
1. Veri sorumlusu
Recep Orak, İstanbul, Türkiye, e-posta: info@findself.co (“Veri Sorumlusu”).
2. İşlenen kişisel veriler
- Kimlik ve iletişim: kullanıcı adı, e-posta adresi.
- Müşteri işlem ve hesap: şifrenin tek yönlü şifrelenmiş hâli, dil, tema, saat dilimi, ülke, bildirim tercihi, abonelik/plan bilgileri, kullanım sayaçları, geri bildirim mesajları.
- Duygu kayıtları ve içerikler: kayıt metinleri, seçilen duygular, yoğunluk, tarih/saat; analiz, yansıma, soru-cevap ve görev içerikleri.
- Özel nitelikli kişisel veri olabilecek veriler: ruh hâline ve duygusal duruma ilişkin bilgiler (sağlık verisi niteliği taşıyabilir); güvenlik kontrolü sonucundaki risk seviyesi.
- İşlem güvenliği: IP adresi, sunucu ve hata kayıtları, bildirim belirteci.
- Çift modu: davet edilen kişinin e-posta adresi, bağlantı bilgileri, ortak içerikler.
3. İşleme amaçları
Üyelik ve hesabın oluşturulması ve yönetimi; kimlik doğrulama ve şifre sıfırlama; duygu kaydı, analiz, yansıma, hızlı karşılık ve görev hizmetlerinin sunulması; önerilerin kişiselleştirilmesi; zor anlarda destek kaynaklarının gösterilmesi; çift modunun işletilmesi; abonelik ve kullanım haklarının yönetimi; bildirim gönderimi; bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; talep ve şikâyetlerin yanıtlanması; mevzuattan doğan yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler (KVKK m. 5 ve 6)
- Sözleşmenin kurulması ve ifası için gerekli olması (üyelik ve Hizmetin sunulması),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ör. vergi ve muhasebe kayıtları),
- Bir hakkın tesisi, kullanılması veya korunması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (ör. bilgi güvenliği, hata giderme),
- Açık rıza: ruh hâline ilişkin özel nitelikli verilerin işlenmesi ve yapay zeka hizmetleri için yurt dışına aktarım (bkz. Açık Rıza Metni).
5. Aktarım
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak; yapay zeka hizmet sağlayıcısına (OpenAI, ABD), bildirim hizmet sağlayıcısına (Google Firebase, ABD), uygulama mağazalarına ve abonelik altyapısına (Apple, Google, RevenueCat), sunucu barındırma hizmet sağlayıcısına (Amazon Web Services, yurt dışı), e-posta hizmet sağlayıcısına (Cenuta, Türkiye) ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Yurt dışına aktarım KVKK m. 9'a uygun olarak; uygun güvenceler (ör. standart sözleşmeler) ve/veya açık rızan çerçevesinde yapılır.
6. Toplama yöntemi
Veriler; uygulama ve web sitesi üzerinden, senin tarafından girilmesi, cihazından otomatik olarak iletilmesi ve uygulama mağazalarından gelen abonelik bilgileri yoluyla elektronik ortamda toplanır.
7. Saklama
Veriler hesabın açık olduğu sürece saklanır; hesabını sildiğinde silinir. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. ödeme kayıtları, Vergi Usul Kanunu uyarınca 10 yıl) bu süre boyunca kimliğinle ilişkisi kaldırılmış olarak tutulur.
8. KVKK m. 11 kapsamındaki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Başvurularını info@findself.co adresine kayıtlı e-posta adresinden ya da Veri Sorumlusu'nun adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.