KVKK Aydınlatma Metni
Son güncelleme: [TARİH] · Taslak, avukat onayından geçmemiştir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, EmojiKey mobil uygulaması ve emojikey.app sitesi ("EmojiKey") kullanıcılarını bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
[AD SOYAD / TİCARİ UNVAN], [ADRES], Vergi Kimlik No: [VKN], e-posta: destek@emojikey.app
2. İşlenen kişisel veriler
| Veri | Örnek | Ne zaman |
|---|---|---|
| Kimlik ve hesap | Kullanıcı adı, e-posta adresi, şifrenin geri döndürülemez özeti | Kayıt olurken |
| Konum (isteğe bağlı) | Ülke, şehir | Kayıtta ya da Hesap ekranında seçersen |
| Kişiye özel mesajlar | Mesaj içeriği (şifreli saklanır), gönderen, alıcı, zaman | Kişiye özel mesaj gönderdiğinde |
| Kişi listesi | Mesajlaştığın kullanıcı adları, takma adlar, mesaj sayısı | Kişilerim'i kullandığında |
| Satın alma | Abonelik ve ürün türü, başlangıç ve bitiş tarihi, mağaza işlem numarası | Satın alma yaptığında (ödeme bilgileri Google ve Apple'da kalır, bize gelmez) |
| Reklam veren bilgileri | Reklam metni, hedef bölge, gösterim ve harcama istatistikleri | Reklam verdiğinde |
| Cihaz ve bildirim | Bildirim belirteci (FCM token), uygulama sürümü, giriş yapılmamışsa rastgele cihaz kimliği | Uygulamayı kullandığında |
| Güvenlik kayıtları | Şikayetler, engellemeler, yönetici işlem kayıtları | İlgili işlem olduğunda |
Herkese açık ve parolalı mesajların içeriği sunucularımıza gelmez; şifreleme telefonunda yapılır. Parolalar sadece telefonunda saklanır.
3. İşleme amaçları ve hukuki sebepler
- Hesabın açılması ve hizmetin sunulması (mesaj gönderme, gelen kutusu, kişiler, temalar): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Satın almaların ve aboneliklerin yönetilmesi: sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç; vergi mevzuatı).
- Kişiye özel mesajların saklanması ve yetkili makamların talebi hâlinde paylaşılması: hukuki yükümlülük (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
- Güvenlik, kötüye kullanımın önlenmesi, şikayet ve engelleme: meşru menfaat (m. 5/2-f).
- Reklam gösterimi ve hedefleme (ülke ve, seçtiysen, şehir): sözleşmenin ifası (m. 5/2-c). Kişiye özel reklam profili çıkarılmaz; davranış takibi yapılmaz.
- Bildirim gönderilmesi: sözleşmenin ifası (m. 5/2-c). Bildirim türlerini Hesap ekranından kapatabilirsin.
4. Kişiye özel mesajlar hakkında önemli bilgi
Kişiye özel mesaj, alıcı dışında hiçbir kullanıcı tarafından açılamaz. Ancak kanunlara uygun bir yetkili makam talebi hâlinde EmojiKey tarafından çözülebilir ve bu talebe konu mesaj, talepte adı geçen yetkili makamla paylaşılır. Her erişim silinemeyen bir kayıt defterine işlenir. Bu nedenle EmojiKey "kimse okuyamaz" taahhüdünde bulunmaz.
5. Saklama süreleri
- Kişiye özel mesajlar: gönderildiği tarihten itibaren 6 ay; sonra kalıcı olarak silinir. Yasal bir talebe konu mesajlar talep sonuçlanana kadar saklanır.
- Hesap bilgileri: hesap açık olduğu sürece. Hesabını silersen hemen silinir; kullanıcı adın başkasına verilmemek üzere saklanır.
- Satın alma ve fatura kayıtları: vergi mevzuatının öngördüğü süre (genellikle 5 yıl) boyunca.
- Yönetici işlem ve yasal erişim kayıtları: [SÜRE — avukatla belirlenecek].
6. Aktarım
Verilerin; altyapı hizmeti aldığımız Google LLC'ye (Firebase, Google Cloud; sunucular Almanya, Frankfurt bölgesinde), ödeme ve abonelik altyapısı için Google Play ve Apple App Store'a ve abonelik yönetimi için RevenueCat'e aktarılabilir. Bu hizmet sağlayıcıların bir kısmı yurt dışındadır; yurt dışına aktarım KVKK m. 9 kapsamında [STANDART SÖZLEŞME / UYGUN GÜVENCE — avukatla belirlenecek] ile yapılır. Kanunen yetkili kamu kurum ve kuruluşlarına, talepleri hâlinde aktarım yapılabilir. Verilerin reklam verenlerle paylaşılmaz; reklam verenler sadece toplam gösterim sayılarını görür.
7. Toplama yöntemi
Veriler, uygulama ve site üzerinden senin girdiğin bilgilerle ve uygulamanın çalışması sırasında elektronik ortamda otomatik olarak toplanır.
8. Hakların (KVKK m. 11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Başvurularını destek@emojikey.app adresine ya da [ADRES] adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.