KVKK Aydınlatma Metni

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Gözcü (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek istiyoruz.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: Gözcü E-posta: [email protected] Web Sitesi: gozcu.app

Gözcü, uygulama aracılığıyla Türkiye’deki kullanıcılara hizmet vermektedir.

2. İşlenen Kişisel Veriler

Gözcü uygulaması kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

2.1. Kimlik ve İletişim Bilgileri

Kişisel Veri	Açıklama
E-posta adresi	Hesap oluşturma ve iletişim için

2.2. İşlem Güvenliği Bilgileri

Kişisel Veri	Açıklama
Şifrelenmiş parola	Hesap güvenliği için (hash formatında)
Oturum bilgileri	Kimlik doğrulama için

2.3. Finansal Bilgiler

Kişisel Veri	Açıklama
Polar müşteri ve abonelik kimliği	Ödeme işlemlerinin yönetimi için

2.4. Uygulama Kullanım Bilgileri

Kişisel Veri	Açıklama
Oturum başlangıç/bitiş zamanları	Uygulama performans analizi için
Özellik kullanım verileri	Hizmet geliştirme için
Hata raporları	Teknik sorun giderme için

2.5. İşlenmeyen Veriler

Aşağıdaki veriler Şirketimiz tarafından işlenmemektedir:

• E-ticaret sitelerinden toplanan fiyat verileri
• Ürün bilgileri veya satıcı bilgileri
• Tarama geçmişiniz
• E-ticaret platformlarındaki hesap bilgileriniz

Bu veriler yalnızca sizin bilgisayarınızda işlenir. Bu veriler için veri sorumlusu Gözcü değil, sizsiniz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Amaç	Açıklama
Hizmet sunumu	Uygulama hesabınızın oluşturulması ve yönetilmesi
Kimlik doğrulama	Uygulamaya güvenli erişimin sağlanması
Sözleşme ifası	Abonelik hizmetinin sunulması
Ödeme işlemleri	Abonelik ödemelerinin alınması ve yönetilmesi
Senkronizasyon	Ayarlarınızın cihazlar arasında senkronize edilmesi
Teknik destek	Yaşadığınız sorunların çözülmesi
Hizmet geliştirme	Uygulama performansının ve kullanıcı deneyiminin iyileştirilmesi
Yasal yükümlülük	İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

4.1. Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan sizden: Hesap oluşturma sırasında sağladığınız bilgiler
• Otomatik olarak: Uygulama kullanımı sırasında oluşan teknik veriler
• Üçüncü taraflardan: Ödeme hizmeti sağlayıcısı (Polar) aracılığıyla

4.2. Hukuki Sebepler

Kişisel verileriniz, KVKK’nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep	İlgili Veriler
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)	E-posta, şifre, Polar müşteri ID, URL listesi
Veri sorumlusunun meşru menfaati (md. 5/2-f)	Uygulama kullanım verileri, hata raporları
Kanunlarda açıkça öngörülmesi (md. 5/2-a)	Yasal saklama yükümlülükleri kapsamındaki veriler

5. Kişisel Verilerin Aktarılması

5.1. Yurt İçi Aktarım

Kişisel verileriniz, KVKK’nın 8. maddesi kapsamında, yukarıda belirtilen amaçlarla sınırlı olarak gerekli hallerde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

5.2. Yurt Dışı Aktarım

Kişisel verileriniz, KVKK’nın 9. maddesi kapsamında aşağıdaki ülkelere aktarılabilir:

Ülke	Alıcı	Amaç	Güvence
Amerika Birleşik Devletleri	Polar Software, Inc.	Ödeme işlemleri	Standart Sözleşme Hükümleri
İsviçre	Supabase, Inc. (AWS eu-central-2)	Kimlik doğrulama ve veri depolama	Standart Sözleşme Hükümleri
ABD / küresel ağ	Cloudflare, Inc.	Web sitesi barındırma	Standart Sözleşme Hükümleri

Bu aktarımlar, yeterli korumayı sağlayan standart sözleşme hükümleri çerçevesinde gerçekleştirilmektedir. Polar, ödeme işlemleri kapsamında kayıtlı satıcı (merchant of record) sıfatıyla hareket eder; Polar’ın gizlilik politikası için: https://polar.sh/legal/privacy.

6. Kişisel Verilerin Saklanma Süresi

Veri Kategorisi	Saklama Süresi
Hesap bilgileri	Hesap aktif olduğu sürece
Hesap silindikten sonra	30 gün içinde silinir
Ödeme kayıtları	Yasal zorunluluk gereği 10 yıl
Uygulama kullanım verileri	Anonim olarak saklanır

Saklama süresinin sona ermesinin ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

7.1. Teknik Tedbirler

• Şifrelerin güvenli hash algoritmaları (bcrypt) ile saklanması
• SSL/TLS ile şifreli veri iletimi
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik güncellemeleri ve yamaları
• Erişim kontrolü ve yetkilendirme mekanizmaları

7.2. İdari Tedbirler

• Veri erişim yetkilerinin sınırlandırılması
• Gizlilik politikalarına uyum
• Düzenli güvenlik değerlendirmeleri

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

8.1. Haklarınız

1. Öğrenme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Bilgi talep etme hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Amaç öğrenme hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Üçüncü kişileri bilme hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Düzeltme hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. Silme/yok etme hakkı: KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Bildirim hakkı: Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Tazminat hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8.2. Haklarınızı Kullanma Yöntemi

Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

E-posta ile başvuru: [email protected] adresine, kimliğinizi tevsik edici belgelerle birlikte başvuru yapabilirsiniz.

Uygulama içi başvuru: Gözcü uygulamasında Ayarlar > Hesap > Veri Talebi bölümünden başvuru yapabilirsiniz.

8.3. Başvuru Süreci

• Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
• İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
• Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.

9. Başvuru Formu

Başvurularınızda aşağıdaki bilgilerin yer alması gerekmektedir:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

10. Kişisel Verileri Koruma Kurulu İletişim Bilgileri

Şikayetleriniz için Kişisel Verileri Koruma Kurumu’na başvurabilirsiniz:

Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara Telefon: +90 312 216 50 50 Web: https://www.kvkk.gov.tr E-posta: Kurumun web sitesindeki başvuru formu aracılığıyla

11. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni, gerektiğinde güncellenebilir. Güncellemeler, gozcu.app adresinde yayınlanacak ve önemli değişiklikler için uygulama içi bildirim yapılacaktır.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır.