KVKK
Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Karşılaş uygulaması kişisel veri işleme süreçlerine ilişkin aydınlatma metni.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Parevo tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Veri Sorumlusu: Parevo
E-posta: [email protected]
Adres: Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1, Kadıköy / İstanbul
2. İşlenen Kişisel Veri Kategorileri
| Veri Kategorisi | Açıklama | Zorunluluk |
|---|---|---|
| Kimlik | Ad, soyad, doğum tarihi, cinsiyet | Zorunlu |
| İletişim | E-posta adresi | Zorunlu |
| Hesap | Kullanıcı adı, şifre (hash'lenmiş) | Zorunlu |
| Profil | Profil fotoğrafı, biyografi, şehir/ülke | İsteğe bağlı |
| Konum | GPS koordinatları | Açık rıza ile |
| Müzik | Spotify dinleme verileri, uyum skoru | Açık rıza ile |
| İlgi Alanları | Etkinlik tercihleri, sosyal medya linkleri | İsteğe bağlı |
| İletişim İçeriği | Mesajlar, eşleşme talepleri, grup sohbetleri | Hizmet kapsamında |
| Etkinlik | Katılımlar, kayıtlı etkinlikler, ilanlar | Hizmet kapsamında |
| Teknik | Cihaz bilgisi, IP, push token, kullanım logları | Otomatik |
3. Kişisel Verilerin İşlenme Amaçları
| Amaç | Hukuki Sebep |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin kurulması/ifası (m. 5/2-c) |
| Profil oluşturma ve kişiselleştirme | Sözleşmenin ifası (m. 5/2-c) |
| Yakındaki etkinlikleri gösterme | Açık rıza (m. 5/1) |
| Müzik uyum skoru hesaplama | Açık rıza (m. 5/1) |
| Eşleşme ve mesajlaşma hizmeti | Sözleşmenin ifası (m. 5/2-c) |
| Push bildirimleri gönderme | Açık rıza (m. 5/1) |
| Platform güvenliği ve kötüye kullanım önleme | Meşru menfaat (m. 5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi | Kanunlarda açıkça öngörülmesi (m. 5/2-a) |
| Hizmet analitiği ve iyileştirme | Meşru menfaat (m. 5/2-f) |
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; uygulama kayıt formları, OAuth sağlayıcıları (Google, Apple, Spotify), cihaz izinleri, uygulama kullanımı sırasında otomatik toplama ve kullanıcı tarafından doğrudan girilen bilgiler yoluyla elektronik ortamda toplanmaktadır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin sunulması amacıyla aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı | Aktarım Amacı | Konum |
|---|---|---|
| Google (Firebase, Sign-In) | Altyapı ve kimlik doğrulama | ABD/AB |
| Apple (Sign-In) | Kimlik doğrulama | ABD |
| Spotify | Müzik profili entegrasyonu | AB/ABD |
| Expo | Push bildirimleri | ABD |
| Ticketmaster | Etkinlik verisi (kullanıcı verisi paylaşılmaz) | ABD |
| Yetkili kamu kurumları | Yasal zorunluluk | Türkiye |
- Yurt dışına veri aktarımı, KVKK m. 9 kapsamında Kişisel Verileri Koruma Kurulu tarafından yeterli koruma ilan edilen ülkelere veya yazılı taahhütname/Standart Sözleşme Maddeleri ile gerçekleştirilmektedir.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Hesap silme talebinde, verileriniz 30 gün içinde kalıcı olarak silinir; yasal saklama yükümlülükleri saklıdır.
7. Açık Rıza Gerektiren İşlemler
Aşağıdaki işlemler için ayrı açık rızanız alınmaktadır:
- Konum verisi: Yakındaki etkinlikleri ve harita özelliklerini göstermek için
- Spotify bağlantısı: Müzik zevki uyum skoru hesaplamak için
- Push bildirimleri: Etkinlik hatırlatmaları, mesajlar ve eşleşme bildirimleri için
- Açık rızanızı istediğiniz zaman uygulama ayarlarından veya cihaz izinlerinden geri çekebilirsiniz
8. İlgili Kişi Olarak Haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi ve Süresi
Yukarıda belirtilen haklarınızı kullanmak için [email protected] adresine kimliğinizi tevsik edici bilgilerle birlikte başvurabilirsiniz.
Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde; cevabın tebliğini takiben otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.