KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, veri sorumlusu sıfatıyla sizi kişisel verilerinizin işlenmesi hakkında aydınlatmak isteriz. Bu metin, Beni Tanı - Tanışma Soru Kartları uygulaması ("Uygulama") ve benitaniapp.com için geçerlidir.

---

1. Veri Sorumlusu

Uygulama, aşağıdaki gerçek kişiler tarafından müştereken işletilmekte olup bu kişiler birlikte veri sorumlusudur:

• Ramazan Sancar
• Batınay Ünsel

Başvuru/iletişim: [email protected] (tüm başvuru ve talepler e-posta yoluyla karşılanır).

Proje ileride bir şirket bünyesinde yürütüldüğünde veri sorumlusu sıfatı ilgili tüzel kişiliğe geçecek ve bu metin güncellenecektir.

---

2. İşlenen Kişisel Veri Kategorileri

• Kimlik/Hesap: kullanıcı adı, ad/görünen ad, doğum tarihi, cinsiyet.
• İletişim: e-posta adresi, telefon numarası.
• Müşteri işlem: abonelik/satın alma geçmişi, tercihler, dil.
• İşlem güvenliği: parola (geri döndürülemez şekilde şifreli), oturum/erişim jetonları, IP adresi, cihaz bilgileri, kayıt (log) verileri.
• Konum (ülke düzeyi): IP'den türetilen ülke/bölge bilgisi.
• Görsel/işitsel: profil fotoğrafı ve yüklediğiniz medya.
• Kullanıcı içeriği: mesajlar, oyun/oda etkileşimleri, şikâyet/rapor kayıtları.
• Pazarlama/bildirim: anlık bildirim jetonları ve tercihleri.

---

3. İşleme Amaçları

• Üyelik/hesap oluşturma, kimlik doğrulama, oturum yönetimi.
• Uygulama hizmetlerinin (soru kartları, oyun odaları, arkadaşlık, sohbet) sunulması.
• Yaş doğrulaması ve içerik uygunluğunun (SAFE/TEEN/MATURE/ADULT) sağlanması.
• Abonelik/satın alma ve bölgesel fiyatlandırma işlemleri.
• Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, moderasyon.
• Talep/şikâyet yönetimi ve yasal yükümlülüklerin yerine getirilmesi.
• Hizmet iyileştirme, hata teşhisi ve analitik.

---

4. Hukuki Sebepler (KVKK md. 5–6)

• Bir sözleşmenin kurulması veya ifası için gerekli olması (hesap ve hizmet sunumu).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (mali/yasal kayıtlar).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, kötüye kullanım önleme).
• Açık rıza (yetişkin içeriği erişimi, pazarlama bildirimleri, isteğe bağlı analitik/çerezler, gerekli hallerde yurt dışı aktarım).

---

5. Toplama Yöntemi

Kişisel verileriniz; mobil uygulama, web sitesi, API istekleri (cihaz bilgisi, IP), sosyal giriş sağlayıcıları (Google/Apple) ve ödeme/abonelik sağlayıcıları (Apple App Store / Google Play, RevenueCat) aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.

---

6. Aktarım (KVKK md. 8 ve 9)

Sunucularımız Almanya'da (Hetzner Online GmbH, Nürnberg — AB) barındırıldığından, verileriniz esas olarak AB'de işlenir; bu, Türkiye'deki kullanıcılar için KVKK anlamında yurt dışı aktarımdır. Verileriniz ayrıca hizmetin gerektirdiği ölçüde yurt içi/yurt dışı hizmet sağlayıcılara (barındırma, Firebase/Google, Apple, RevenueCat, Sentry, e-posta sağlayıcısı, analitik sağlayıcıları) ve yasal olarak yetkili kamu kurumlarına aktarılabilir.

Yurt dışı aktarımlar, 7499 sayılı Kanun ile değişik KVKK md. 9 çerçevesinde, aşağıdaki kademeli sıraya göre yapılır:

1. Yeterlilik kararı: Kurul tarafından ilgili ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması hâlinde aktarım bu karara dayanır.
2. Uygun güvenceler: Yeterlilik kararı yoksa; taraflar arasında standart sözleşme (Kurul'ca ilan edilen), bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme niteliğindeki bir belge gibi uygun güvencelerden birinin sağlanması ve ilgili kişinin bu aktarım nedeniyle hak arayabilmesi ve etkili kanun yollarına erişebilmesi şartıyla aktarım yapılır. Standart sözleşme kullanılması hâlinde, imzadan itibaren 5 iş günü içinde Kurul'a bildirim yapılır.
3. Arızi hâller: Yukarıdakiler sağlanamadığında, KVKK md. 9/6'daki istisnai ve arızi hâllere (ilgili kişinin aktarıma ilişkin bilgilendirilmesi üzerine açık rızasının bulunması; sözleşmenin ifası için zorunlu olması vb.) dayanılabilir.

Kart bilgileriniz gibi ödeme aracı verileri yalnızca Apple ve Google tarafından işlenir; tarafımızca saklanmaz.

---

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Amaç ortadan kalktığında veya hesabınızı sildiğinizde, yasal saklama yükümlülükleri saklı kalmak üzere verileriniz silinir, yok edilir veya anonim hâle getirilir (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik).

Hesap silme talebiniz üzerine uygulanan süreç:

Anonimleştirmede; e-posta, kullanıcı adı, ad-soyad, telefon, avatar ve sosyal giriş kimlikleri geri döndürülemez şekilde kaldırılır; doğum tarihi yalnızca doğum yılına indirgenir (tam doğum tarihi, cinsiyet ve bölge ile birlikte yeniden tanımlanmaya elverişli bir dolaylı tanımlayıcı olduğundan). Ürettiğiniz içerik ve mesajlar sistem bütünlüğü için kalır ancak "Anonim Kullanıcı" olarak gösterilir. Ayrıntı için Gizlilik Politikası §8.

---

8. İlgili Kişinin Hakları (KVKK md. 11)

Kişisel verileriniz bakımından; işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız halinde giderim talep etme haklarına sahipsiniz.

Başvuru Usulü (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ)

Başvurunuzu [email protected] adresine, sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak iletebilirsiniz. Başvurunuz Türkçe olarak yapılmalı ve Tebliğ md. 5 uyarınca şu bilgileri içermelidir:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

Konuya ilişkin bilgi ve belgeleri başvurunuza eklemeniz değerlendirmeyi hızlandırır. Kayıtlı adresiniz dışından gelen başvurularda, verilerinizi yetkisiz kişilere açmamak adına kimliğinizi doğrulamak üzere ek bilgi talep edebiliriz.

Yanıt ve Şikâyet

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; öğrenme tarihinden itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

---

9. Çocuklar

Uygulama 13 yaş altı kişilere yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz. Bkz. Gizlilik Politikası §7.