Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Nurettin Veziroğlu ("Lupa") tarafından, "Lupa" mobil uygulaması ve applupa.com web sitesi kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır. Veri sorumlusuna [email protected] adresinden ulaşılabilir.
2. İşlenen kişisel veriler ve işleme amaçları
Lupa'nın temel özellikleri üyelik gerektirmez; üyelik isteğe bağlıdır. Üye olmayan kullanıcıların kişisel verisi işlenmez. Üye olan kullanıcılar için işlenen kişisel veriler ve amaçları şunlardır:
| Veri kategorisi | İşlenen veriler | İşleme amacı |
|---|---|---|
| Kimlik ve iletişim (isteğe bağlı üyelik) |
Ad, e-posta adresi, giriş sağlayıcısı (Apple/Google) kullanıcı kimliği, profil fotoğrafı adresi (yalnızca Google ile girişte), son giriş zamanı | Hesabın oluşturulması, oturumun yürütülmesi ve hesaba bağlı özelliklerin sunulması |
| Kullanıcı talebi (ürün düzeltme isteği) |
Talep içeriği ve talebe eklenen ürün fotoğrafları (hesaba bağlı olarak) | Ürün verisinin etiketten doğrulanarak düzeltilmesi; talebin sonuçlandırılması. Talep kapatıldığında fotoğraflar silinir. |
Kişisel veri niteliği taşımayan (anonim) veriler: Ürün bilgilerine verilen "doğru/yanlış" oyları, barkod önerileri (fotoğraflı), kullanım olayları (tarama/görüntülenme; platform bilgisi ve yalnızca kullanıcı paylaşmayı seçerse il/ilçe veya market adı düzeyinde kaba konum) kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilmeden toplanır. IP adresi veritabanına kaydedilmez. Bu veriler KVKK m.3 anlamında kişisel veri değildir. Tarama geçmişi yalnızca kullanıcının cihazında tutulur; veri sorumlusuna iletilmez.
3. Kişisel verilerin toplanma yöntemi ve hukuki sebebi
Kişisel veriler, Lupa mobil uygulaması üzerinden, elektronik ortamda ve otomatik yollarla — Apple/Google giriş hizmeti aracılığıyla ve kullanıcının uygulama içindeki işlemleriyle — toplanır. İşlemenin dayandığı hukuki sebepler (KVKK m.5):
- m.5/2-c: Üyelik sözleşmesinin kurulması ve ifası için işlemenin gerekli olması (hesap verileri, düzeltme istekleri),
- m.5/2-f: Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmetin güvenliği ve ürün veri tabanının doğruluğunun korunması),
- m.5/1: Yukarıdakilerin kapsamadığı hallerde açık rıza.
4. Kişisel verilerin aktarılması
Kişisel veriler reklam veya pazarlama amacıyla üçüncü kişilere aktarılmaz, satılmaz. Aktarım yalnızca şu hallerde söz konusudur:
- Barındırma (hosting) hizmeti: Veriler, hizmetin teknik olarak sunulabilmesi amacıyla aşağıda belirtilen alıcı gruplarının yurt dışındaki sunucularında saklanır,
- Hukuki yükümlülük: Kanunen yetkili kamu kurum ve kuruluşlarının talebi halinde, ilgili mevzuat çerçevesinde.
Yurt dışına aktarım (KVKK m.9)
Kişisel veriler, yurt dışında — Avrupa Birliği içinde yerleşik — barındırma hizmeti sağlayıcılarının sunucularında tutulmaktadır. Bu barındırma, KVKK'nın 9. maddesi kapsamında kişisel verilerin yurt dışına aktarılması niteliğindedir:
| Alıcı grubu | Aktarım amacı | Konum |
|---|---|---|
| Veri tabanı barındırma sağlayıcısı | Hesap ve talep verilerinin saklanması | Avrupa Birliği |
| Uygulama sunucusu sağlayıcısı | Hizmetin teknik olarak çalıştırılması | Avrupa Birliği |
| Görsel depolama sağlayıcısı | Talebe eklenen fotoğrafların saklanması | Avrupa Birliği |
Bu sağlayıcılar, Avrupa Birliği veri koruma mevzuatına (GDPR) tabi olarak ve veri işleme sözleşmeleri çerçevesinde hizmet vermektedir. Yurt dışına aktarım KVKK m.9'da öngörülen şartlara tabidir; bu kapsamda Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme mekanizmasına dayalı uyum süreci yürütülmektedir. Süreçte değişiklik olduğunda bu metin güncellenir.
5. KVKK m.11 kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
6. Başvuru yolu
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde, veri sorumlusunun başvurular için belirlediği elektronik posta adresi olan [email protected]'a iletebilirsiniz. Başvurunuzu hesabınıza kayıtlı e-posta adresinizden göndermeniz halinde bu adres, Tebliğ'in aradığı "veri sorumlusunun sisteminde kayıtlı elektronik posta adresi" niteliğinde olduğundan ayrıca kimlik doğrulaması istenmez. Güvenli elektronik imza veya mobil imza ile imzalanmış başvurular da aynı adrese iletilebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızı silmek için ayrıca Hesap Silme sayfasındaki adımları izleyebilirsiniz.