Yuva — KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Yuva mobil uygulamasını kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.
Verilerin uygulamada nasıl göründüğü ve ayarlarla nasıl kontrol edildiği Gizlilik Politikası'nda daha ayrıntılı anlatılmıştır. İki metin çelişirse, hukuki çerçeve bakımından bu metin esas alınır.
1. Veri sorumlusu
2. Toplanan kişisel veriler
| Veri kategorisi | İçerdiği veriler |
|---|---|
| Kimlik | Ad (uygulamada görünen isim) |
| İletişim | E-posta adresi, telefon numarası |
| Görsel kayıt | Yüklerseniz profil fotoğrafı |
| Konum | Anlık konum (enlem/boylam) ve zaman damgalı güzergah noktaları — yalnızca ilgili ayarı açtıysanız |
| İşlem güvenliği | Oturum ve kimlik doğrulama kayıtları, hata kayıtları, uygulama sürümü, cihaz platformu ve işletim sistemi sürümü |
| Kullanıcı içeriği | Market ürünleri, faturalar, görevler ve bunları kimin eklediği/tamamladığı; ortak ve özel sohbet mesajları; takma adlar; kayıtlı yerler; oyun sonuçları |
| Talep ve şikâyet | Uygulama içinden ilettiğiniz geri bildirimler; mesaj şikâyeti ve kullanıcı engelleme kayıtları |
| Sesli arama | Arama sırasında mikrofonunuzdan alınan canlı ses (aktarılır, kaydedilmez ve saklanmaz); arama kaydı: arayan ve aranan üye, başlangıç/cevap/bitiş zamanı, süre, sonuç (cevaplandı, reddedildi, cevapsız) ve yaklaşık aktarılan veri miktarı; gelen arama bildirimi için cihazınızın arama bildirim adresi (VoIP token) |
Yuva; reklam kimliği, çerez tabanlı takip verisi, rehber/kişi listesi, cihazınızın telefon arama geçmişi ya da cihazınızdaki diğer uygulamalara ait veri toplamaz. (Yalnızca Yuva içinde yaptığınız sesli aramaların kaydı, yukarıda belirtildiği kapsamda tutulur.) Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) toplanmaz ve uygulamada bu tür verilerin girilmesi için bir alan bulunmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | İşlenen veri | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Hesap oluşturma, giriş ve oturum yönetimi | E-posta adresi, işlem güvenliği verileri | Sözleşmenin kurulması veya ifası için gerekli olması — m. 5/2-(c) |
| Aile üyelerinin birbirini tanıması, üyelik eşleştirmesi | Ad, telefon numarası, profil fotoğrafı | Sözleşmenin ifası — m. 5/2-(c) |
| Uygulamanın temel işlevleri: ortak liste, faturalar, görevler, mesajlaşma, oyun | Kullanıcı içeriği | Sözleşmenin ifası — m. 5/2-(c) |
| Aile üyelerine anlık konumun ve güzergahın gösterilmesi | Konum verileri | Açık rıza — m. 5/1. Uygulamadaki konum ve güzergah ayarları bu rızanın verilmesi ve her an geri alınmasıdır |
| Aile üyeleri arasında sesli arama yapılması, gelen aramanın cihazda çaldırılması ve arama geçmişinin gösterilmesi | Ses (kaydedilmez), arama kaydı, VoIP token, ad ve profil fotoğrafı | Sözleşmenin ifası — m. 5/2-(c). Mikrofon erişimi için cihazınızın izin ekranında verdiğiniz izin |
| Bildirim gönderimi (uygulama içi ve cihaz bildirimleri) | Kimlik, işlem güvenliği verileri | Sözleşmenin ifası — m. 5/2-(c) |
| Destek taleplerinin karşılanması, hata ayıklama ve hizmet kalitesinin sürdürülmesi | Talep kayıtları, işlem güvenliği verileri | Meşru menfaat — m. 5/2-(f) |
| Kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi, hesapların güvenliği | Şikâyet ve engelleme kayıtları, işlem güvenliği verileri | Meşru menfaat — m. 5/2-(f) |
| Yetkili kurum ve kuruluş taleplerinin karşılanması, hukuki yükümlülüklerin yerine getirilmesi | Talep konusu veriler | Hukuki yükümlülük — m. 5/2-(ç); hakkın tesisi ve korunması — m. 5/2-(e) |
4. Toplama yöntemi
Kişisel verileriniz, tamamen otomatik yollarla ve yalnızca uygulama üzerinden toplanır: kayıt ve giriş ekranlarında sizin girdiğiniz bilgiler, uygulamayı kullanırken oluşturduğunuz içerik ve —izin verdiyseniz— cihazınızın konum servisi ile sesli arama sırasında mikrofonu. Yuva'nın veri topladığı başka bir kanal (çağrı merkezi, form, üçüncü taraf veri sağlayıcısı, reklam ağı) yoktur.
5. Verilerin aktarılması
5.1 Aile üyeleri
Yuva'nın işleyişi gereği, bir aileye katıldığınızda profil bilgileriniz ve o ailedeki içeriğiniz aynı ailenin diğer üyelerine görünür olur. Konum bilginiz yalnızca ilgili ayarı açtıysanız görünür. Bir aileye yalnızca davet koduyla katılınabilir; kim olduğunuzu görecek kişi çemberini bu şekilde siz belirlersiniz.
Bir üyeye verdiğiniz takma ad yalnızca size görünür; özel sohbet mesajları yalnızca gönderen ve alıcı tarafından görülür.
5.2 Hizmet sağlayıcılar ve yurt dışına aktarım
Yuva bir bulut uygulamasıdır; çalışabilmesi için verilerin aşağıdaki sağlayıcıların sunucularında işlenmesi zorunludur. Bu sağlayıcıların tamamı verileri yalnızca hizmeti sunmak için işler; hiçbiri verilerinizi kendi amaçları için kullanmaz, reklam için kullanmaz ve satmaz.
| Sağlayıcı | Hizmet | Verinin bulunduğu yer |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Avrupa Birliği (İrlanda) |
| Resend | Giriş kodu ve bilgilendirme e-postalarının gönderimi | Amerika Birleşik Devletleri |
| Expo | Uygulama dağıtımı ve bildirim altyapısı | Amerika Birleşik Devletleri |
| Google Haritalar / Apple Haritalar | Harita görüntüsünün çizilmesi (cihazın işletim sistemine göre) | Amerika Birleşik Devletleri |
| Apple (APNs) | Gelen aramanın cihazda çaldırılması için bildirim iletimi (aramayı yapanın adı ve fotoğraf bağlantısı bu bildirimle taşınır) | Amerika Birleşik Devletleri |
| Google (STUN) | Sesli aramada iki cihazın birbirini bulabilmesi için genel IP adresinin öğrenilmesi. Ses ya da aile içeriği iletilmez | Amerika Birleşik Devletleri |
| Bedisoft aktarma (TURN) sunucusu | Doğrudan bağlantı kurulamadığında sesli aramanın iletilmesi. Ses uçtan uca şifreli olduğundan bu sunucu içeriği dinleyemez ve kaydetmez | Türkiye |
| Apple App Store / Google Play | Uygulamanın dağıtımı ve güncellenmesi | Amerika Birleşik Devletleri |
Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, kişisel verileriniz KVKK m. 9 kapsamında yurt dışına aktarılmaktadır. Aktarım, kullanmayı seçtiğiniz hizmetin sunulabilmesi için gereklidir ve aktarılan veri, o hizmetin gerektirdiğiyle sınırlıdır: örneğin e-posta sağlayıcısına yalnızca e-posta adresiniz ve gönderilen mesajın kendisi iletilir, harita sağlayıcısına aile içeriğiniz hiçbir şekilde iletilmez.
Konum verileriniz yurt dışındaki sunucularda da açık rızanıza dayanarak işlenir; konum paylaşımını kapattığınızda bu aktarım da sona erer. Yurt dışına aktarımın kapsamını kabul etmiyorsanız uygulamayı kullanmamayı veya hesabınızı silmeyi tercih edebilirsiniz.
5.3 Yasal merciler
Yürürlükteki mevzuat uyarınca yetkili bir kamu kurum veya kuruluşunca usulüne uygun olarak talep edilmesi hâlinde, talep edilen veriler ilgili mercilere aktarılabilir.
6. Saklama süreleri
- Güzergah geçmişi: 30 gün; süre dolduğunda sunucuda otomatik olarak silinir.
- Anlık konum: Yalnızca en son bilinen konum tutulur; paylaşımı kapattığınızda kaldırılır.
- Hesap ve profil bilgileri: Hesabınız silinene kadar.
- Aile içeriği ve mesajlar: Siz ya da aileniz silene veya hesabınız kapanana kadar.
- Arama sesi: Kaydedilmez, hiçbir yerde saklanmaz.
- Arama kayıtları: Aile üyeleriyle paylaşılan arama geçmişi olarak, siz ya da aileniz silene veya hesabınız kapanana kadar. Arama başlarken oluşan geçici davet kaydı en geç 1 saat içinde silinir. VoIP token, hesabınız silinene kadar tutulur.
- Şikâyet ve engelleme kayıtları: Kötüye kullanımın incelenebilmesi için makul bir süre.
- Hata ve destek kayıtları: Sorunun giderilmesi için gereken süre boyunca.
- Yedekler: Silinen kayıtlar felaket kurtarma yedeklerinde en çok 30 gün daha kalabilir.
Saklama süresi dolan veriler silinir. Hesabınızı nasıl sileceğiniz Hesap ve Veri Silme sayfasında adım adım anlatılmıştır.
7. Haklarınız (KVKK m. 11)
Kişisel verileriniz bakımından şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Ayrıca açık rızaya dayanan işlemeler bakımından rızanızı her an geri alabilirsiniz. Konum için bu, uygulamadaki ilgili ayarı kapatmakla anında gerçekleşir.
8. Başvuru yolu
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca iletisim@bedisoft.tr adresine e-posta ile iletebilirsiniz. Başvurunuzda adınızı, hesabınıza kayıtlı e-posta adresinizi ve talebinizin konusunu açıkça belirtin.
Kimliğinizin doğrulanabilmesi için başvurunun hesabınıza kayıtlı e-posta adresinden gönderilmesi gerekir; aksi hâlde başka bir kişinin sizin verilerinize erişmesini engellemek amacıyla ek doğrulama istenir.
Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Çocuklar
Yuva bir aile uygulamasıdır ve çocuklar da aile üyesi olarak kullanabilir. 13 yaşından küçük bir çocuğun hesap açması, ebeveyn veya vasisinin bilgisi ve onayıyla olmalıdır. Konum paylaşımı ayarlarının çocukla birlikte gözden geçirilmesi önerilir.
10. Değişiklikler
Bu metin, uygulamaya yeni özellikler eklendikçe güncellenebilir. Yürürlükteki sürüm her zaman bu sayfada yayımlanır; üst kısımdaki tarih son güncellemeyi gösterir.