Genel Aydınlatma Metni.
01Giriş
İşbu Aydınlatma Metni, veri sorumluları sıfatıyla tarafından Merve Alpay Erengül şahıs işletmesi (“UNIONION” olarak anılacaktır) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, UNIONION’un etkileşim içerisine olduğu gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’na, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.
02Veri Sorumlusuna İlişkin Bilgiler
İşbu Aydınlatma Metni kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla UNIONION bünyesinde yer alan aşağıda bilgileri paylaşılan şirketler tarafından işlenmektedir:
- Şirket Unvanı: Merve Alpay Erengül (şahıs işletmesi)
- Adres: Caddebostan Mahallesi Bağdat Caddesi Garanti Apt. No:325/2 Kapı:2, Kadıköy / İstanbul
- MERSİS No: Bulunmamaktadır (şahıs işletmesi)
03İşlenen Kişisel Veriler, İşlenme Amaçları ve Toplanma Yöntemi
Kişisel verileriniz UNIONION tarafından; UNIONION’un yürüttüğü ticari faaliyetlerin mevzuata ve UNIONION politikalarına uygun olarak yerine getirilmesi için kişisel verileriniz; iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, kısa, orta ve uzun vadeli ticari stratejilerin belirlenmesi ve uygulanması, üyelik ve kullanıcı hesabı oluşturma süreçlerinin yürütülmesi, kullanıcı kimlik doğrulama işlemlerinin gerçekleştirilmesi, kullanıcı profillerinin oluşturulması ve yönetilmesi, kullanıcıların ilgi alanları, tercihleri ve uygulama kullanım bilgileri doğrultusunda eşleştirme algoritmalarının çalıştırılması, kullanıcıların uygulama üzerinden birbirleriyle eşleştirilmesi ve uygulamanın temel işlevlerinin sunulması, kullanıcılar arasında iletişim kurulmasının sağlanması, konum izni verilmesi hâlinde, yakınınızdaki kullanıcılarla eşleştirme yapılması ve mesafe hesaplanması amacıyla cihazınızın yaklaşık ve/veya kesin konum bilgisinin işlenmesi, profil doğrulama ve benzeri güvenlik kontrollerinin gerçekleştirilmesi, premium üyelik süreçlerinin yürütülmesi, kullanıcı destek hizmetlerinin sunulması, talep, öneri ve şikâyetlerin değerlendirilmesi, topluluk kurallarına aykırı davranışların tespiti ve gerekli önlemlerin alınması, sahte hesapların, spam, taciz, dolandırıcılık faaliyetleri, kötüye kullanım ve yetkisiz kullanımların önlenmesi, güvenlik amacıyla kullanıcı davranışlarının analiz edilmesi, bilgi güvenliği süreçlerinin yürütülmesi, bildirim gönderim süreçlerinin yürütülmesi, hata ve çökme raporlarının analiz edilmesi ve teknik sorunların giderilmesi, uygulama kullanımının analiz edilmesi, ürün analitiği faaliyetlerinin yürütülmesi, uygulamanın güvenliğinin sağlanması, mobil uygulamanın kullanılması hâlinde uygulama kullanım verileri ve dijital tanımlayıcılar aracılığıyla kullanımın analiz edilmesi, uygulama performansının ölçülmesi ve uygulamanın geliştirilmesi, internet sitesinin kullanılması hâlinde ise çerez tercihleriniz doğrultusunda site kullanımının analiz edilmesi ve internet sitesinin geliştirilmesi, hizmet kalitesinin artırılması, kullanıcı deneyiminin kişiselleştirilmesi, istatistiksel analiz ve raporlama faaliyetlerinin gerçekleştirilmesi, hukuki yükümlülüklerin yerine getirilmesi, uygulamanın hata kayıtlarının oluşturulması ve sistem performansının izlenmesi, hukuki süreçlerin yürütülmesi ve ticari elektronik ileti onayınızın bulunması hâlinde kampanya, tanıtım, mobil uygulamanın güncellemelerine ilişkin bilgilendirme, pazarlama ve kullanıcı memnuniyetine yönelik iletişim faaliyetlerinin yürütülmesi, UNIONION’un iş ilişkisi içerisinde bulunduğu gerçek ve tüzel kişilerin hukuki ve ticari güvenliğinin sağlanması ile başta 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili diğer mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla, Kanun’da belirtilen sınırlar çerçevesinde hukuka, dürüstlük kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.
Uygulamamız üzerinden sunulan hizmetlerden faydalanmanız sırasında; işlem güvenliğinin sağlanması, uygulama kullanımının analiz edilmesi ve hizmet kalitesinin geliştirilmesi amaçlarıyla log kayıtları, cihaz bilgileri ve dijital tanımlayıcılar vasıtasıyla toplanan kişisel verileriniz aşağıda liste halinde sunulmaktadır:
Üyelik ve Hesap Oluşturma Kapsamında İşlenen Veriler:
Kimlik ve Profil Verileri: Uygulamada üyelik ve profil bilgilerinizi doldurmanız hâlinde;
Ad-soyad, kullanıcı adı, profil adı/takma ad, doğum tarihi, yaş, cinsiyet bilgisi, ülke, şehir, meslek, eğitim ve dil bilgisi
İşlenme amaçları:
- Üyelik süreçlerinin yürütülmesi,
- Kullanıcı hesabının oluşturulması ve yönetilmesi,
- Kullanıcının yaşının ve uygulamayı kullanma uygunluğunun değerlendirilmesi,
- Kullanıcı deneyiminin kişiselleştirilmesi.
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
İletişim Verileri: Uygulamada üyelik ve profil bilgilerinizi doldurmanız hâlinde;
E-Posta Adresiniz
İşlenme amaçları:
- Hesap oluşturma, hesap doğrulama, iletişim faaliyetlerinin yürütülmesi,
- Kullanıcı destek süreçlerinin yürütülmesi,
- Şifre sıfırlama ve bilgilendirme e-postalarının gönderilmesi,
- Kullanıcıyla iletişim kurulması,
- Kullanıcı destek süreçlerinin yürütülmesi.
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
Kimlik Doğrulama Verileri: Google ile Giriş veya Apple ile Giriş yöntemlerinin kullanılması hâlinde; Kimlik doğrulama sağlayıcısı bilgisi, sağlayıcı kullanıcı kimliği, e-posta adresi, Google ile Giriş bakımından ad-soyad, profil fotoğrafı, Apple ile giriş bakımından e-posta adresi; sağlayıcı kullanıcı kimliği ve OAuth doğrulama bilgileri
İşlenme amaçları:
- Kullanıcı kimliğinin doğrulanması,
- Kullanıcı hesabının oluşturulması,
- Kullanıcı hesabına güvenli giriş yapılmasının sağlanması
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
Görsel Veriler:
Profil fotoğrafı, deste kapak görselleri, kullanıcı tarafından yüklenen diğer görseller
İşlenme amaçları:
- Kullanıcı profilinin oluşturulması ve yönetilmesi,
- Uygulamanın görsel özelliklerinin sunulması,
- Kullanıcılar arasında etkileşimin ve eşleştirme hizmetinin sağlanması
Hukuki sebep: KVKK madde 5/2 (d): İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
Profil ve Eşleştirme Kapsamında İşlenen Veriler:
İşlenme amaçları:
- Kullanıcı profilinin oluşturulması,
- Eşleştirme algoritmalarının çalıştırılması,
- Kullanıcıların ilgi alanları ve tercihleri doğrultusunda eşleştirilmesi,
- Uygulamanın temel fonksiyonlarının sunulması
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması Veya İfası, · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
Kullanıcı İşlem Verileri: Beğeniler, eşleşmeler, tercihler, engelleme ve şikâyet kayıtları, uygulama içi etkileşimler, giriş ve oturum bilgileri, sosyal bağlantılar, eşleştirme geçmişi
İşlenme amaçları:
- Uygulama fonksiyonlarının sunulması,
- Eşleştirme süreçlerinin yürütülmesi,
- Kullanıcı tercih ve etkileşimlerinin yönetilmesi, •Topluluk kurallarının uygulanması,
- Kötüye kullanımın önlenmesi
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
Özel Nitelikli Kişisel Veriler:
Cinsiyet kimliği, kullanıcının eşleşmek istediği cinsiyete ilişkin tercihleri gibi kişinin cinsel hayatına ilişkin doğrudan veya dolaylı olarak çıkarım yapılmasına imkân verebilecek bilgiler
Uygulama içerisinde profilinize isteğe bağlı (opsiyonel) olarak eklediğiniz cinsiyet kimliği ve eşleşme tercihlerinizin yanı sıra; oyun içi kart seçimleriniz, soru/cevap tercihleriniz ve etkileşimde bulunduğunuz profil türleri üzerinden sistemimiz tarafından arka planda açık rıza veren kullanıcılar bakımından algoritmik analizler yapılabilmektedir.
Bu analizler sonucunda elde edilen dolaylı çıkarımlar (örneğin ilgi duyabileceğiniz profil tipleri veya eşleşme eğilimleriniz), cinsel kimliğe ilişkin dolaylı veri niteliği taşıyabilir. Söz konusu veriler ve algoritmik çıkarımlar; size en uygun oyun arkadaşlarını/eşleşmeleri önermek ve eşleştirme algoritmasını kişiselleştirmek amacıyla, açık rızanıza dayanılarak işlenmektedir.
Açık rıza vermemeniz halinde söz konusu özel nitelikli kişisel veriler eşleştirme sonuçlarının kişiselleştirilmesi amacıyla kullanılmaz. Eşleştirme özelliğinden yararlanmaya devam edebilir ve cinsiyet tercihi uygulanmaksızın genel kullanıcı havuzu üzerinden eşleştirilebilirsiniz.
İşlenme amaçları:
- Kullanıcı profilinin oluşturulması ve yönetilmesi, •Kullanıcının eşleşme tercihlerinin belirlenmesi,
- Eşleştirme algoritmasının çalıştırılması ve tercih edilen kullanıcılarla eşleşme sağlanması,
- Açık rıza veren kullanıcıların eşleşme tercihlerinin dikkate alınması,
- Eşleştirme sonuçlarının kullanıcının tercihlerine göre kişiselleştirilmesi,
- Eşleştirme algoritmasının bu tercihler doğrultusunda çalıştırılması.
Hukuki sebep: KVKK madde 6/3 (a): İlgili Kişinin Açık Rızasının Olması
Konum Verileri:
Stranger Mode özelliğinin kullanılması hâlinde cihazdan tek seferlik alınan yaklaşık ve/veya kesin konum bilgisi ile konuma bağlı olarak belirlenen şehir ve ülke bilgisi
İşlenme amaçları:
- Stranger Mode kapsamında kullanıcının belirlediği mesafe tercihine göre yakındaki kullanıcılarla eşleştirme yapılması ve eşleştirme mesafesinin hesaplanması;
- Şehir ve ülke bilgisinin ürün analitiği ile ülke bazlı içerik sunma süreçlerinde kullanılması
Hukuki sebep: Ham konum verisinin işlenmesi bakımından; KVKK madde 5/1: İlgili Kişinin Açık Rızasının Olması; · Şehir ve ülke bilgisinin kullanıcı tarafından profil alanında sunulması hâlinde; KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
İşitsel Veriler:
Kullanıcı tarafından oluşturulan oturum içi ses kayıtları/sesli mesajlar
İşlenme amaçları:
- Kullanıcılar arasında sesli iletişim özelliğinin sunulması, •Sesli içeriğin ilgili kullanıcıya iletilmesi,
- Oluşturulan ses kayıtlarının hizmetin sunulması ve ilgili içeriğe erişimin sağlanması amacıyla oluşturulduğu tarihten itibaren 30 gün süreyle saklanması,
- Güvenlik, şikâyet ve moderasyon süreçlerinin yürütülmesi.
Hukuki sebep: Ses kaydının oluşturulması ve sesli iletişim özelliğinin kullanılması bakımından; · KVKK madde 5/1: İlgili Kişinin Açık Rızasının Olması · Daha önce oluşturulmuş ses kayıtlarının belirlenen 30 günlük süre boyunca saklanması bakımından; · KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati. · Şikâyet veya hukuki incelemeye konu olan ses kayıtları bakımından; KVKK madde 5/2 (e): Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması
Mesajlaşma Kapsamında İşlenen Veriler:
Mesaj içerikleri, mesajların gönderim ve oluşturulma bilgileri ile veri sorumlusu tarafından özellikle talep edilmemekle birlikte, kullanıcının kendi iradesiyle sohbet veya serbest metin alanlarında paylaşması hâlinde işlenecek kişisel veriler
İşlenme amaçları:
- İlgili uygulama fonksiyonlarının sunulması,
- Kullanıcılar arasında iletişimin sağlanması,
- Mesajlaşma ve diğer uygulama fonksiyonlarının sunulması,
- Güvenlik ve şikâyet süreçlerinin yürütülmesi,
- Topluluk kurallarının uygulanması,
- Deep Chat (deep chat uygulamasının tanımı ve kullanımına ilişkin detaylara Gizlilik Politikası’ndan ulaşabilirsiniz) kapsamında mesajların ilgili kullanıcılara iletilmesi, sohbet süresince erişilebilir tutulması ve teknik olarak barındırılması,
- Mesaj içeriklerinin güvenlik, kötüye kullanımın önlenmesi ve moderasyon süreçlerinin yürütülmesi amacıyla belirlenen süre boyunca saklanması,
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması · (Mesajlaşma hizmetinin teknik olarak sunulması ve barındırılması) · KVKK madde 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması · (Mesaj içeriklerinin güvenlik, moderasyon, kötüye kullanımın önlenmesi ve şikayet süreçleri amacıyla sınırlı süreyle saklanması)
Kullanıcı Tarafından Paylaşılabilecek Özel Nitelikli Veriler:
Veri sorumlusu tarafından özellikle talep edilmemekle birlikte, kullanıcının kendi iradesiyle profil veya sohbet alanlarında paylaşması hâlinde;
Din, mezhep veya diğer inanç, siyasi düşünce, felsefi inanç, ırk, etnik köken, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili bilgiler ile diğer özel nitelikli kişisel veriler
İşlenme amaçları:
- Kullanıcılar arasında yazılı iletişimin ve mesajlaşma fonksiyonunun sunulması,
- İletişim içeriklerinin teknik olarak sunucularda barındırılması ve iletilmesi,
- Güvenlik, şikâyet süreçleri ve topluluk kurallarının yürütülmesi.
Hukuki sebep: KVKK madde 6/3 (b): İlgili kişinin kendisi tarafından alenileştirilmiş olması · (İlgili verinin kullanıcı tarafından kendi iradesiyle mesajlaşma alanında paylaşılması hâlinde, paylaşım amacına ve iradesine uygun olarak sınırlı işlenmesi)
Premium Üyelik Kapsamında İşlenen Veriler:
Premium üyelik durumu, premium üyelik paketi, üyelik başlangıç/bitiş tarihi, işlem sonucu, Apple App Store veya Google Play uygulama içi satın alma doğrulama bilgileri ve abonelik referans bilgileri, Google ile Giriş kapsamında e-posta adresi, ad-soyad ve profil fotoğrafı; Apple ile Giriş kapsamında e-posta adresi, kimlik doğrulama bilgileri
İşlenme amaçları:
- Premium üyelik süreçlerinin yürütülmesi,
- Abonelik durumunun doğrulanması,
- Premium özelliklerin kullanıcı hesabına tanımlanması
- Satın alma ve abonelik durumunun App Store veya Google Play üzerinden doğrulanması
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
Cüzdan/Puan Verileri: Kullanıcı hesabıyla ilişkilendirilen cüzdan, puan, bakiye veya benzeri uygulama içi haklara ilişkin kayıtlar
İşlenme amaçları:
- Uygulama içi cüzdan ve puan sisteminin işletilmesi,
- Kullanıcıya tanımlanan hakların takip edilmesi,
- Hesap silinmesi hâlinde kayıtların kullanıcı kimliğiyle bağlantısının koparılarak anonim hâle getirilmesi
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
İşlem Güvenliği Kapsamında İşlenen Veriler:
IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, işletim sistemi bilgisi, uygulama sürümü, dijital tanımlayıcılar, oturum bilgileri, hata anındaki ekran ve teknik bağlam bilgileri
İşlenme amaçları:
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Uygulama güvenliğinin sağlanması,
- Sahte hesap, spam, taciz, dolandırıcılık ve kötüye kullanımın önlenmesi
- Faaliyetlerin Mevzuata Uygun Yürütülmesi,
- Veri Sorumlusunun Hukuki Yükümlülüklerinin Yerine Getirilmesi
- 5651 sayılı Kanun kapsamında hizmete ilişkin trafik bilgilerinin oluşturulması ve saklanması, yetkili makam taleplerinin karşılanması
Hukuki sebep: KVKK madde 5/2 (a): Kanunlarda Açıkça Öngörülmesi, · KVKK madde 5/2 (ç): Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi, KVKK madde 5/2 (e): Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması, · KVKK madde 5/2 (a): Kanunlarda Açıkça Öngörülmesİ
Oturum Yönetimi Verileri:
Cihazın güvenli depolama alanında tutulan JWT token, oturum anahtarı ve ilgili doğrulama bilgileri
İşlenme amaçları:
- Kullanıcı oturumunun güvenli şekilde açılması, sürdürülmesi ve yetkisiz erişimlerin önlenmesi
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfati
Hata İzleme Kapsamında İşlenen Veriler:
Sentry’ye aktarılan kullanıcı kimliği, cihaz bilgileri, uygulama sürümü, hata anındaki ekran ve teknik bağlam bilgileri
İşlenme amaçları:
- Sentry aracılığıyla uygulama hatalarının tespit edilmesi, •Teknik sorunların giderilmesi, •Uygulama performansının izlenmesi ve hizmet güvenliğinin sağlanması
Hukuki sebep: KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
Bildirim Kapsamında İşlenen Veriler:
Cihaz bildirim jetonu/token bilgisi, bildirim başlığı, bildirim içeriği
İşlenme amaçları:
- Firebase Cloud Messaging ve Apple Push Notification service aracılığıyla uygulama hizmetlerine ilişkin bildirimlerin kullanıcının cihazına iletilmesi
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati; KVKK madde 5/1: İlgili Kişinin Açık Rızası
Ürün Analitiği Kapsamında İşlenen Veriler:
Mixpanel’e aktarılan kullanıcı kimliği, şehir, ülke, IP adresi, cihaz ve tarayıcı bilgileri, dil bilgisi, premium üyelik durumu ve giriş, oturum, eşleşme ve benzeri ürün kullanım olayları
İşlenme amaçları:
- Mixpanel aracılığıyla uygulama kullanımının analiz edilmesi, •Kullanıcıların özellikleri nasıl kullandığının anlaşılması, ürün performansının ölçülmesi, uygulama özelliklerinin ve kullanıcı deneyiminin geliştirilmesi
Hukuki sebep: KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
Reklam Ölçümü ve Reklam Kaynağı İlişkilendirmesi Kapsamında İşlenen Veriler:
Cihaz reklam kimliği (iOS cihazlarda IDFA, Android cihazlarda reklam kimliği), Adjust cihaz kimliği, IP adresi, cihaz ve işletim sistemi bilgileri, kurulum ve oturum zaman bilgileri, reklam kampanyası/kanal/tıklama ve reklam kaynağı ilişkilendirme bilgileri ile uygulamadan Adjust’a gönderilen kullanım olayları; kullanıcı kimliğinin eşlenmesi hâlinde kullanıcı kimliği.
İşlenme amaçları:
- Reklam kampanyalarının performansının ölçülmesi,
- Uygulama kurulumlarının ve diğer uygulama içi olayların ilgili reklam kampanyası veya kanalıyla ilişkilendirilmesi,
- Reklam ve kullanıcı edinme faaliyetlerinin etkinliğinin analiz edilmesi,
- Reklam ölçümü kapsamında hatalı veya kötüye kullanım niteliğindeki işlemlerin tespit edilmesi.
Hukuki sebep: KVKK madde 5/1: İlgili Kişinin Açık Rızası
E-posta Gönderimi Kapsamında İşlenen Veriler:
SendGrid aracılığıyla işlenen alıcı e-posta adresi, ad-soyad ile gönderilen doğrulama, şifre sıfırlama, bilgilendirme veya pazarlama mesajına ilişkin gönderim bilgileri, mesaj içeriğinde yer alabilecek kişisel veriler
İşlenme amaçları:
- SendGrid aracılığıyla üyelik doğrulama,
- Şifre sıfırlama süreçlerinin yürütülmesi,
- Hizmete ilişkin bilgilendirme e-postalarının gönderilmesi,
- Ticari elektronik ileti onayının bulunması hâlinde kampanya ve pazarlama e-postalarının gönderilmesi
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, · KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati · KVKK madde 5/1: İlgili Kişinin Açık Rızası
Pazarlama ve Ticari Elektronik İleti Kapsamında İşlenen Veriler:
E-posta adresi, pazarlama tercihleri
İşlenme amaçları:
- Kampanya, tanıtım, pazarlama ve ticari elektronik ileti gönderim süreçlerinin yürütülmesi
Hukuki sebep: KVKK madde 5/1: İlgili Kişinin Açık Rızası
Hesap Silme ve İmha Süreçleri Kapsamında İşlenen Veriler:
Hesap silme talebi, hesap durumu, silme talep ve işlem tarihleri
İşlenme amaçları:
- Hesap silme talebinin alınması, 30 günlük iptal/bekleme süresinin uygulanması,
- Sürenin sonunda profil, sosyal bağlantı, cihaz, konum ve diğer hesap verilerinin silinmesi, •Cüzdan ve puan kayıtlarının anonim hâle getirilmesi
Hukuki sebep: KVKK madde 5/2 (c): Sözleşmenin Kurulması veya İfası, · KVKK madde 5/2 (ç): Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi, KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
Şikâyet, Güvenlik ve Hukuki Süreçler Kapsamında İşlenen Veriler:
Şikâyet kayıtları, şikâyet edilen mesaj veya diğer içeriğin şikâyet kaydına alınan kanıt kopyası, şikâyet edilen içerik veya ses kaydı, şikâyet edilen kullanıcının kimlik ve hesap bilgileri, inceleme kayıtları ve hukuki yazışmalar
İşlenme amaçları:
- Şikâyetlerin değerlendirilmesi, topluluk kurallarının uygulanması,
- Kötüye kullanım ve güvenlik incelemelerinin gerçekleştirilmesi,
- Hukuki taleplerin ve uyuşmazlıkların takibi, delillerin korunması,
- Şikâyetin değerlendirilmesi amacıyla ve şikâyetin kapsamıyla sınırlı olmak üzere şikâyete konu mesaj veya yazışma içeriğinin yetkili moderasyon ekibi tarafından incelenmesi,
- Şikâyete konu mesaj veya diğer içeriklerin inceleme ve gerektiğinde hukuki süreçlerde kullanılabilmesi amacıyla sınırlı süreyle saklanması.
Hukuki sebep: KVKK madde 5/2 (e): Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması, KVKK madde 5/2 (ç): Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi, KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati
Yedekleme Kapsamında İşlenen Veriler: MongoDB Atlas üzerinde tutulan kullanıcı hesabı, profil, işlem ve uygulama kullanım verilerinin yedek kopyaları
İşlenme amaçları:
- İş sürekliliğinin sağlanması, veri kaybının önlenmesi,
- Sistemlerin hata ve kesintilerden sonra geri yüklenmesi,
- Bilgi güvenliğinin sağlanması
Hukuki sebep: KVKK madde 5/2 (f): Veri Sorumlusunun Meşru Menfaati, KVKK madde 5/2 (ç): Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi
04Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen işleme amaçlarının yerine getirilebilmesi amacıyla ve Kanun’un 8. maddesinde öngörülen usul ve esaslara uygun olarak; kanunen yetkili kamu kurum ve kuruluşlarına, adli ve idari mercilere, bilgi teknolojileri, bulut altyapısı, veri tabanı barındırma, veri depolama, bildirim gönderimi, kimlik doğrulama, uygulama içi satın alma doğrulama, e-posta gönderimi, hata ve performans izleme, ürün analitiği, reklam ölçümü ve reklam kaynağı ilişkilendirmesi ve kullanıcı destek hizmetleri kapsamında hizmet alınan tedarikçilere ve iş ortaklarına, gerekli olduğu ölçüde ve gerekli teknik ve idari tedbirler alınmak suretiyle aktarılabilecektir.
Bu kapsamda kişisel verileriniz;
- Veri tabanı barındırma hizmetlerinin yürütülmesi amacıyla MongoDB Atlas,
- Kimlik doğrulama süreçlerinin yürütülmesi amacıyla Google ile Giriş ve Apple ile Giriş,
- Bildirim gönderim süreçlerinin yürütülmesi amacıyla Firebase Cloud Messaging (FCM) ve Apple Push Notification Service (APNs),
- Mobil uygulama sunucusu hizmetlerinin yürütülmesi amacıyla Google Cloud Platform,
- Profil fotoğrafları, ses kayıtları ve uygulama kapsamında yüklenen diğer medya içeriklerinin depolanması amacıyla Google Cloud Storage,
- Uygulama içi satın alma ve abonelik durumunun doğrulanması amacıyla Google Play ve Apple App Store,
- Mobil uygulama hatalarının ve performans sorunlarının izlenmesi amacıyla Sentry,
- Ürün analitiği faaliyetlerinin yürütülmesi amacıyla Mixpanel,
- Reklam kampanyalarının performansının ölçülmesi ve uygulama kurulumlarının ilgili reklam kampanyası veya kanalıyla ilişkilendirilmesi amacıyla Adjust GmbH,
- Doğrulama, şifre sıfırlama, bilgilendirme ve ticari elektronik ileti onayınızın bulunması hâlinde pazarlama e-postalarının gönderilmesi amacıyla SendGrid
ile paylaşılabilecektir.
Kişisel verileriniz; MongoDB Atlas veri tabanı hizmetinin Avrupa Birliği’nde, Frankfurt bölgesinde; Mixpanel hizmetinin Avrupa Birliği bölgesinde, Adjust GmbH tarafından sunulan reklam ölçümü hizmetinin Almanya/Avrupa Birliği’nde, Google Cloud uygulama sunucularının İsviçre’de, Zürih bölgesinde; Google Cloud Storage, Sentry ve SendGrid hizmetlerinin ise Amerika Birleşik Devletleri’nde bulunan altyapılar üzerinden sunulması nedeniyle yurt dışına aktarılabilecektir.
Kişisel verilerinizin yurt dışına aktarılması, Kanun’un 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümleri uyarınca, Kanun’da öngörülen aktarım şartlarından birinin sağlanması ve uygulanabilir uygun güvence mekanizmalarının tesis edilmesi suretiyle gerçekleştirilecektir.
05Veri Sahiplerinin Kanun Kapsamındaki Hakları
Kanun’un 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, UNIONION’a iletmek üzere oluşturulan kanalımız aracılığıyla;
E-posta: support@unionion.com
Kep: merve.alpayerengul@hs01.kep.tr
Posta/Elden: Caddebostan Mahallesi Bağdat Caddesi Garanti Apt. No:325/2 Kapı:2, Kadıköy / İstanbul adresine kimlik teyidiniz yapılarak, iletebilirsiniz.
Merve Alpay Erengül (UNIONION)
Açık Rıza ve İlgili Metinler
Aşağıdaki metinler bu aydınlatma metnini tamamlar; açık rıza metinleri, ilgili özellik ilk kez kullanılırken uygulama içinde ayrıca sunulur.
Sürüm Geçmişi
Bu metindeki değişiklikler sürüm sürüm aşağıda listelenir; her sürümün tam metnine bağlantısından ulaşabilirsiniz.