KVKK Aydınlatma Metni
Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Hedefine ("Uygulama") tarafından aşağıda açıklanan kapsamda işlenir. İletişim: kvkk@hedefine.app
İşlenen kişisel veriler ve amaçları
- Kimlik ve iletişim verileri (e-posta, kullanıcı adı, görünen ad): hesabın oluşturulması, kimlik doğrulama ve hesapla ilgili zorunlu bildirimler.
- Eğitim tercihi verileri (sınıf, alan, isteğe bağlı hedef üniversite/bölüm, hedef ve mevcut netler, isteğe bağlı diploma notu ya da OBP, günlük çalışma saati hedefi, Hesap Bilgilerim'de isteğe bağlı belirtilen zorluklar ve alışkanlık): uygulama deneyiminin kişiselleştirilmesi; hedefe göre net takibi ve net gereksinimi hesabı. Diploma notu ve OBP hiçbir kullanıcıya gösterilmez.
- Kullanım ve çalışma verileri (ünite ilerlemesi, deneme sonuçları, yanlış defteri, çalışma süreleri, takvim notları ve hatırlatıcılar, haftalık hedefler, ezber kartı rekorları, rozetler): uygulamanın temel işlevlerinin sunulması.
- Sosyal ve etkileşim verileri (arkadaşlıklar, grup üyelikleri ve grup istatistikleri, düello kayıtları ve puanı, şikâyetler ve soru hatası bildirimleri): sosyal özelliklerin sunulması, kuralların uygulanması, içerik hatalarının düzeltilmesi. Başka kullanıcıların görebildiği alanlar Gizlilik Politikası'nda tek tek sayılıdır.
- Anlık bildirim adresi (push token; yalnızca Ayarlar'dan anlık bildirimleri açarsan): davet bildirimlerinin ve kısa çalışma hatırlatmalarının cihazına iletilmesi. Anahtar kapatıldığında silinir.
- Kullanım istatistikleri (açılan ekran adı, ünite bitirme özetleri gibi sayısal kayıtlar): uygulamanın geliştirilmesi; Ayarlar üzerinden istendiği an kapatılabilir.
İşlemenin hukuki sebepleri
Verilerin; KVKK m.5/2-c uyarınca "sözleşmenin kurulması ve ifası için zorunlu olması" (üyelik sözleşmesi kapsamındaki temel işlevler), m.5/2-f uyarınca "meşru menfaat" (hizmet güvenliği, kötüye kullanımın önlenmesi) ve gerektiğinde m.5/1 uyarınca açık rızan (yurt dışına aktarım) hukuki sebeplerine dayanılarak işlenir. Kayıt sırasında sözleşme kabulü ile KVKK rızası ayrı kutucuklarda, ayrı zaman damgalarıyla alınır.
Verilerin aktarılması
Verilerin, barındırma hizmeti aldığımız Supabase'in Avrupa Birliği'nde (Frankfurt, Almanya) bulunan sunucularında saklanır. Bu, KVKK kapsamında yurt dışına aktarım niteliğindedir ve kayıt sırasında alınan açık rızana dayanır. Hesapla ilgili zorunlu e-postalar (örneğin şifre sıfırlama kodu) ayrıca e-posta gönderim sağlayıcımız Resend'in Avrupa Birliği (İrlanda) altyapısı üzerinden iletilir; bu gönderimde yalnızca e-posta adresin ve mesaj içeriği işlenir. Anlık bildirimleri açarsan bildirimler, bildirim servisi sağlayıcımız Expo'nun yurt dışındaki altyapısı üzerinden iletilir; bu gönderimde yalnızca cihazının bildirim adresi, bildirimin başlığı ve kısa metni işlenir ve aktarım, kayıt sırasında alınan açık rızan ile anahtarı açma tercihine dayanır. Verilerin üçüncü kişilere satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz.
Toplama yöntemi
Verilerin, uygulama içindeki formlar ve uygulamanın olağan kullanımı sırasında, tamamen veya kısmen otomatik yollarla toplanır.
KVKK m.11 kapsamındaki hakların
Dilediğin zaman; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerce analiz sonucu aleyhine çıkan sonuca itiraz etme ve zarara uğradıysan giderilmesini talep etme haklarına sahipsin. Başvurular kvkk@hedefine.app adresine yapılabilir; en geç 30 gün içinde ücretsiz yanıtlanır.