Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Nurettin Veziroğlu ("Lupa") tarafından, "Lupa" mobil uygulaması ve applupa.com web sitesi kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır. Veri sorumlusuna [email protected] adresinden ulaşılabilir.
2. İşlenen kişisel veriler ve işleme amaçları
Uygulamanın temel özellikleri üyelik gerektirmez; üyelik isteğe bağlıdır. Hesap oluşturmayan kullanıcılara ilişkin, kimliği belirli veya belirlenebilir kılan veri saklanmaz; kullanım istatistikleri kimlikle ilişkilendirilmeden toplanır. İşlenen kişisel veriler ve işleme amaçları aşağıdaki gibidir:
| Veri kategorisi | İşlenen veriler | İşleme amacı |
|---|---|---|
| Kimlik ve iletişim (isteğe bağlı üyelik) |
Ad, e-posta adresi, giriş sağlayıcısı (Apple/Google) kullanıcı kimliği, profil fotoğrafı bağlantısı (yalnızca Google ile girişte), son giriş zamanı | Hesabın oluşturulması, oturumun yürütülmesi ve hesaba bağlı özelliklerin sunulması |
| Kullanıcı talebi (ürün düzeltme isteği) |
Talep içeriği ve talebe eklenen ürün fotoğrafları (hesaba bağlı olarak) | Ürün verisinin etiketten doğrulanarak düzeltilmesi ve talebin sonuçlandırılması |
| Kullanım tercihleri (favoriler) |
Favorilere eklenen ürün kayıtları (hesaba bağlı olarak) | Favori listesinin sunulması ve cihazlar arasında korunması |
| İletişim ve başvuru (e-posta kanalı) |
Başvuru sahibinin e-posta adresi ve başvuru içeriği | Destek taleplerinin karşılanması ve KVKK başvurularının sonuçlandırılması (KVKK m.5/2-ç ve m.5/2-e) |
Kişisel veri niteliği taşımayan (anonim) veriler: Ürün bilgilerine verilen doğru/yanlış oyları, barkod önerileri ve kullanım istatistikleri (platform bilgisi ile — yalnızca kullanıcının paylaşmayı seçmesi hâlinde — il/ilçe veya market adı düzeyinde yaklaşık konum), kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilmeden toplanır. IP adresi veri tabanına kaydedilmez. Bu veriler KVKK m.3 anlamında kişisel veri değildir. Barkod önerileri (öneriye eklenen ürün fotoğrafları dâhil), herhangi bir hesap, cihaz veya kimlik bilgisi alınmadan toplanır; gönderilen fotoğrafların yalnızca ürün ambalajını içermesi gerekir. Tarama geçmişi yalnızca kullanıcının cihazında tutulur; veri sorumlusuna iletilmez.
3. Kişisel verilerin toplanma yöntemi ve hukuki sebebi
Kişisel veriler, Lupa mobil uygulaması üzerinden, elektronik ortamda ve otomatik yollarla — Apple/Google giriş hizmeti aracılığıyla ve kullanıcının uygulama içindeki işlemleriyle — toplanır; iletişim ve başvuru verileri ise [email protected] adresine gönderilen e-postalar yoluyla elde edilir. İşlemenin dayandığı hukuki sebepler (KVKK m.5):
- m.5/2-c: Üyelik sözleşmesinin kurulması ve ifası için işlemenin gerekli olması (hesap verileri, düzeltme istekleri),
- m.5/2-f: Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmetin güvenliği, ürün veri tabanının doğruluğunun korunması ve anonim kullanım ölçümüyle uygulamanın geliştirilmesi),
- m.5/2-ç ve m.5/2-e: Hukuki yükümlülüğün yerine getirilmesi ile bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması (iletişim ve başvuru kayıtları, KVKK başvurularının sonuçlandırılması).
4. Kişisel verilerin aktarılması
Kişisel veriler reklam veya pazarlama amacıyla üçüncü kişilere aktarılmaz, satılmaz. Aktarım yalnızca şu hallerde söz konusudur:
- Barındırma (hosting) hizmeti: Veriler, hizmetin teknik olarak sunulabilmesi amacıyla aşağıda belirtilen alıcı gruplarının yurt dışındaki sunucularında saklanır,
- Hukuki yükümlülük: Kanunen yetkili kamu kurum ve kuruluşlarının talebi halinde, ilgili mevzuat çerçevesinde.
Yurt dışına aktarım (KVKK m.9)
Kişisel veriler, yurt dışında — Avrupa Birliği içinde yerleşik — barındırma hizmeti sağlayıcılarının sunucularında tutulmaktadır. Bu barındırma, KVKK'nın 9. maddesi kapsamında kişisel verilerin yurt dışına aktarılması niteliğindedir:
| Alıcı grubu | Aktarım amacı | Konum |
|---|---|---|
| Veri tabanı barındırma sağlayıcısı | Hesap ve talep verilerinin saklanması | Avrupa Birliği |
| Analitik hizmet sağlayıcısı (Google) | Anonim kullanım ölçümü (reklam kimliği toplanmaz, kimlikle ilişkilendirilmez; uygulama içinden kapatılabilir) | Yurt dışı |
| Uygulama sunucusu sağlayıcısı | Hizmetin teknik olarak çalıştırılması | Avrupa Birliği |
| Görsel depolama sağlayıcısı | Talebe eklenen fotoğrafların saklanması | Avrupa Birliği |
Bu sağlayıcılar, Avrupa Birliği veri koruma mevzuatına (GDPR) tabi olarak ve veri işleme sözleşmeleri çerçevesinde hizmet vermektedir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvence mekanizmaları (Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme) çerçevesinde yürütülür; bu kapsamdaki gelişmeler bu metne yansıtılır.
5. Saklama süresi ve silme
Hesap verileri, hesap silinene kadar saklanır ve hesabın silinmesiyle birlikte kalıcı olarak silinir. Ürün düzeltme isteklerine eklenen fotoğraflar, talebin kapatılmasıyla veya hesabın silinmesiyle birlikte silinir. İletişim ve başvuru kayıtları, talebin sonuçlandırılmasının ardından olası uyuşmazlıklarda ispat için gerekli süre boyunca saklanır ve sonrasında silinir. Anonim veriler, kişisel veri niteliği taşımadığından istatistik amacıyla saklanabilir. Hesap silme yolları Hesap Silme sayfasında açıklanmıştır.
6. KVKK m.11 kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru usulü
Yukarıdaki haklara ilişkin talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde, veri sorumlusunun başvurular için belirlediği elektronik posta adresi olan [email protected] adresine iletilebilir. Başvurunun, hesaba kayıtlı e-posta adresinden gönderilmesi hâlinde bu adres, Tebliğ'in aradığı "veri sorumlusunun sisteminde kayıtlı elektronik posta adresi" niteliğinde olduğundan ayrıca kimlik doğrulaması istenmez. Güvenli elektronik imza veya mobil imza ile imzalanmış başvurular da aynı adrese iletilebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.