FUMOO GİZLİLİK VE KVKK AYDINLATMA METNİ
Son Güncelleme Tarihi: [GG/AA/YYYY]
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Fumoo kullanıcılarının kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla:
[ŞİRKET ÜNVANI]
Adres: [ŞİRKET ADRESİ]
E-posta: [E-POSTA]
tarafından işlenmektedir.
2. İşlenen Kişisel Veriler
Fumoo'nun kullanım şekline bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik ve Hesap Bilgileri
Ad
Kullanıcı adı
Doğum tarihi veya yaş uygunluğu bilgisi
İletişim Bilgileri
E-posta adresi
Telefon numarası (kullanılması halinde)
Konum Bilgileri
Kullanıcının izin vermesi halinde cihazın konum bilgisi
Mekan/check-in konum bilgileri
Kullanım ve Etkileşim Bilgileri
Favori mekanlar
Check-in kayıtları
Kullanıcı tercihleri
Uygulama içerisindeki etkileşimler
Kullanıcı tarafından oluşturulan içerikler
Kullanıcı İçerikleri
Fotoğraflar
Yorumlar
Mekan katkıları
Profil bilgileri
Teknik Veriler
IP adresi
Cihaz bilgileri
İşletim sistemi
Uygulama sürümü
Hata ve log kayıtları
Teknik kullanım bilgileri
Fumoo, hizmetin amacı için gerekli olmayan kişisel verileri toplamamayı ve kişisel verileri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemeyi esas alır.
KVKK'nın temel ilkeleri arasında verilerin belirli ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesi ve gerekli süre kadar muhafaza edilmesi bulunmaktadır.
3. Yaş Doğrulama
Fumoo yalnızca 18 yaşını doldurmuş kişilere yönelik bir hizmettir.
Yaş uygunluğunu doğrulamak amacıyla doğum tarihi alınması halinde, doğrulama işlemi tamamlandıktan sonra mümkün olduğu ölçüde yalnızca yaş uygunluğu sonucunun saklanması esas alınır.
Örneğin:
is_over_18 = true
şeklindeki uygunluk sonucu saklanabilir.
Tam doğum tarihi, ayrıca saklanmasını gerektiren bir hukuki veya operasyonel zorunluluk bulunmadığı sürece kalıcı olarak tutulmaz.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
Kullanıcı hesabının oluşturulması ve yönetilmesi
Fumoo hizmetlerinin sunulması
Yaş uygunluğunun kontrol edilmesi
Mekan keşfi hizmetinin sağlanması
Konuma dayalı mekanların gösterilmesi
Kullanıcı tarafından gerçekleştirilen check-in işlemlerinin sağlanması
Favori mekanların saklanması
Kullanıcı tarafından oluşturulan içeriklerin yayınlanması
Uygulamanın güvenliğinin sağlanması
Teknik problemlerin tespit edilmesi
Kötüye kullanımın ve sahte hesapların önlenmesi
Kullanıcı taleplerinin cevaplanması
Hukuki yükümlülüklerin yerine getirilmesi
Hukuki uyuşmazlıkların yönetilmesi
Hizmet kalitesinin ve güvenliğinin geliştirilmesi
Kullanıcı geçmişi veya tercihleri kullanılarak kişiselleştirilmiş mekan önerileri sunulması halinde bu faaliyet ayrıca profilleme kapsamında değerlendirilebilir ve ilgili bilgilendirmeler yapılır.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, somut veri işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen hukuki sebeplerden biri veya birkaçı kapsamında işlenebilir.
Bunlar arasında;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifası için gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
Bir hakkın tesisi, kullanılması veya korunması için gerekli olması,
Meşru menfaat,
Gerekli olduğu durumlarda açık rıza
bulunabilir.
Açık rıza, Kanun kapsamında başka bir hukuki sebebin bulunmadığı durumlarda veya mevzuat gerektirdiğinde ilgili işleme faaliyetine özgü olarak alınır.
Açık rıza gerektiren konum işleme, profilleme ve pazarlama bildirimleri faaliyetleri için kayıt ve kullanım aşamalarında bağımsız açık rıza onayları talep edilir.
6. Konum Verilerinin İşlenmesi
Fumoo'nun yakındaki mekanları gösterebilmesi veya konuma dayalı özellikleri sunabilmesi için cihaz konumuna erişim gerekebilir.
Kesin konum verisine erişim, kullanıcının cihazındaki izin mekanizmaları ve ilgili hukuki gereklilikler doğrultusunda gerçekleştirilir.
Kullanıcı konum iznini cihaz ayarlarından geri çekebilir.
Check-in sırasında oluşturulan mekan ve zaman kayıtları, hizmetin sunulması ve kullanıcının talep ettiği özelliklerin sağlanması amacıyla işlenebilir.
Açık rıza gerektiren konum işleme, profilleme ve pazarlama bildirimleri faaliyetleri için kayıt ve kullanım aşamalarında bağımsız açık rıza onayları talep edilir.
7. Profil Oluşturma ve Kişiselleştirilmiş Öneriler
Fumoo, kullanıcı tarafından seçilen tercihler, favoriler, check-inler veya benzeri kullanım verilerini kullanarak mekan önerileri sunabilir.
Bu tür işlemler, kişiselleştirilmiş öneri veya profilleme niteliği taşıyabilir.
Kişiselleştirilmiş önerilerin pazarlama veya ticari ileti amacıyla kullanılması halinde, ilgili mevzuat uyarınca gerekli izinler ayrıca alınır.
8. Ticari Elektronik İletiler
Fumoo tarafından gönderilen bildirimler, amaçlarına göre servis bildirimi veya ticari ileti niteliğinde olabilir.
Örneğin;
"Favori mekanınızın çalışma saatleri güncellendi."
gibi doğrudan hizmet kullanımına ilişkin bildirimler servis bildirimi niteliğinde olabilir.
"Bu hafta X mekanında kampanya var."
gibi tanıtım, kampanya veya pazarlama içerikli bildirimler ise ticari ileti kapsamında değerlendirilebilir.
Ticari elektronik ileti gönderimi için gerekli izinler ilgili mevzuata uygun şekilde ayrıca yönetilir.
9. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin sunulması için gerekli olması halinde;
Teknik hizmet sağlayıcılarına,
Bulut ve barındırma hizmet sağlayıcılarına,
Harita ve konum hizmeti sağlayıcılarına,
Kimlik doğrulama veya iletişim hizmet sağlayıcılarına,
Analitik ve hata izleme hizmet sağlayıcılarına,
Yetkili kamu kurum ve kuruluşlarına,
Hukuken yetkili kişi ve kuruluşlara
mevzuata uygun şekilde aktarılabilir.
Aktarım yapılırken KVKK kapsamında gerekli güvenlik ve hukuki şartlar gözetilir.
10. Yurt Dışına Veri Aktarımı
Fumoo'nun kullandığı altyapı, analiz ve bulut depolama hizmet sağlayıcılarının sunucularının yurt dışında bulunması durumunda kişisel verileriniz; KVKK m. 9 uyarınca Standart Sözleşme akdedilmesi veya açık rızanızın bulunması hukuki sebeplerine dayanılarak yurt dışına aktarılabilir.
Kullanılan üçüncü taraf hizmet sağlayıcılarının listesi ve aktarım mekanizmaları, Fumoo'nun gerçek teknik altyapısına göre ayrıca belirlenmelidir.
11. Veri Saklama Süreleri
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dikkate alınarak saklanır.
İşlenme amacının ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki sebep bulunmaması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.
Kullanıcı hesap verileri hesap aktif olduğu sürece; işlem kayıtları ve loglar ise mevzuattaki zamanaşımı süreleri (5651 sayılı Kanun uyarınca trafik kayıtları için 2 yıl) boyunca saklanır.
Özellikle;
Yaş doğrulama sonucu,
Check-in kayıtları,
Kullanıcı içerikleri,
Hesap bilgileri,
Teknik loglar
için ayrı saklama süreleri belirlenmelidir.
12. Veri Güvenliği
Fumoo, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya çalışır.
Bu kapsamda erişim kontrolü, yetkilendirme, güvenli iletişim, veri tabanı güvenliği ve gerekli teknik güvenlik kontrolleri uygulanabilir.
13. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında ilgili kişiler;
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
14. Başvuru
KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanallarından iletebilirsiniz:
Fumoo Reklam Paz. ve Danışmanlık Hiz. A.Ş
E-posta: kvkk@fumoo.club
Başvurularınızı, sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@fumoo.club adresine iletebilir veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun diğer yöntemlerle ulaştırabilirsiniz.
Başvurular, yürürlükteki mevzuatta öngörülen usul ve süreler kapsamında değerlendirilir.
15. Güncellemeler
Bu Aydınlatma Metni, mevzuat değişiklikleri veya Fumoo'nun veri işleme faaliyetlerindeki değişiklikler nedeniyle güncellenebilir.
Güncel metin Fumoo uygulaması ve/veya internet sitesinde yayınlanır.