KVKK Aydınlatma Metni

Madde 10 / (a)

Veri sorumlusunun kimliği

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır.

• Veri sorumlusu: Bora Soylu (bağımsız uygulama geliştiricisi, gerçek kişi)
• Uygulama: Wordwren (iOS)
• İletişim:[email protected]

Geliştiricinin kullanıcı verisi barındıran bir sunucusu bulunmamaktadır; bu nedenle aşağıda açıklanan sınırlı işleme faaliyetleri dışında tarafımızca tutulan herhangi bir kişisel veriniz yoktur.

Madde 10 / (b)

Kişisel verilerin hangi amaçla işleneceği

Uygulamanın kendisi, sözlük aramalarınızı, kaydettiğiniz kelimeleri, ekleyebileceğiniz kendi kelime ve notlarınızı, flashcard ve yazım çalışması ilerlemenizi (Leitner kutusu, tekrar tarihleri, öğrenildi durumu), arama geçmişinizi ve tema, arayüz dili, seslendirme gibi ayarlarınızı yalnızca cihazınızda saklar. Bu veriler geliştiriciye iletilmez, geliştirici tarafından görülemez ve yalnızca uygulamanın çalışması için cihazınızda işlenir. Bu verileri dilediğiniz zaman uygulama içindeki dışa aktarma özelliğiyle bir JSON dosyasına aktarabilirsiniz; dosyanın nereye gönderileceğine yalnızca siz karar verirsiniz.

Cihaz dışına çıkan ve kişisel veri niteliği taşıyabilecek işleme faaliyetleri şunlarla sınırlıdır:

• Reklam gösterimi ve ölçümü: Ücretsiz sürümde sözlük ve liste ekranlarında gösterilen Google AdMob banner reklamlarının sunulması, sıklığının sınırlanması, ölçülmesi ve reklam sahtekârlığının önlenmesi amacıyla; izin verdiğiniz takdirde reklamların ilgi alanlarınıza göre kişiselleştirilmesi amacıyla. Bu kapsamda Google tarafından cihaz tanımlayıcıları (izin verdiğinizde IDFA), IP adresi üzerinden yaklaşık konum ve reklam etkileşim verileri (gösterim, tıklama) işlenebilir. Flashcard ve yazım çalışması ekranlarında hiçbir reklam gösterilmez.
• Satın alma işleminin gerçekleştirilmesi: Reklamları kaldıran tek seferlik uygulama içi satın almanın Apple tarafından işlenmesi, faturalandırılması ve satın almanın geri yüklenebilmesi amacıyla. Ödeme bilgileriniz (kart numarası, fatura bilgileri) yalnızca Apple tarafından işlenir; geliştirici tarafından görülmez, alınmaz ve saklanmaz.

Madde 10 / (c)

Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

Kişisel verileriniz satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve yukarıda sayılan amaçlar dışında hiçbir alıcıya aktarılmaz. Verilerin aktarıldığı taraflar yalnızca şunlardır:

• Google (Google Ireland Limited / Google LLC): Reklamların sunulması ve ölçülmesi amacıyla. Google bu veriler bakımından kendi gizlilik politikası kapsamında hareket eder.
• Apple (Apple Inc. / Apple Distribution International): Uygulamanın dağıtımı ve uygulama içi satın alma işleminin gerçekleştirilmesi amacıyla.

Ayrıca, bir hukuki yükümlülüğün yerine getirilmesi veya yetkili kamu kurum ve kuruluşlarının kanuna uygun talebi hâlinde, ilgili mevzuatın gerektirdiği ölçüde aktarım yapılabilir.

Yurt dışına aktarım

Google ve Apple'ın sunucuları Türkiye dışında bulunduğundan, yukarıda belirtilen veriler yurt dışına aktarılmaktadır. Bu aktarım KVKK'nın 9. maddesi kapsamında gerçekleşir: kişiselleştirilmiş reklamlar ve reklam kimliği (IDFA) bakımından aktarımın hukuki dayanağı, uygulama içindeki izin ekranlarında verdiğiniz açık rızanızdır. Rıza vermediğinizde veya rızanızı geri aldığınızda, yalnızca reklamın teknik olarak sunulabilmesi için zorunlu olan sınırlı veriler işlenir ve aktarılır; bu aktarım, ilgili sağlayıcıların taahhüt ettiği uygun güvenceler çerçevesinde yapılır. Uygulamanın çekirdek işlevleri (sözlük, kelime listesi, flashcard, yazım çalışması) uçak modunda da tam olarak çalışır ve hiçbir aktarım gerektirmez.

Madde 10 / (ç)

Kişisel veri toplamanın yöntemi ve hukuki sebebi

Veriler, uygulamayı kullanmanız sırasında elektronik ortamda ve otomatik yollarla toplanır: cihaz üzerindeki veriler doğrudan uygulama tarafından cihazınıza kaydedilir; reklam verileri uygulamaya entegre edilmiş Google AdMob yazılım geliştirme kiti (SDK) aracılığıyla, satın alma verileri ise Apple StoreKit altyapısı aracılığıyla işlenir. Uygulamanın herhangi bir yerinde ad, e-posta, telefon numarası gibi kimlik bilgisi istenmez; hesap oluşturma ve giriş yapma söz konusu değildir.

Hukuki sebepler şunlardır:

• Açık rıza (KVKK m. 5/1): Kişiselleştirilmiş reklamlar ve reklam kimliğinin (IDFA) kullanılması. Bu rıza, iOS'un İzleme İzni (App Tracking Transparency) ekranı ve Google'ın rıza formu üzerinden alınır ve dilediğiniz zaman geri alınabilir.
• Meşru menfaat (KVKK m. 5/2-f): Ücretsiz sürümün finanse edilebilmesi için kişiselleştirilmemiş reklamların sunulması, ölçülmesi ve reklam sahtekârlığının önlenmesi. Bu işleme, ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek şekilde ve zorunlu olan asgari veriyle sınırlı yürütülür.
• Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c): Reklam kaldırma satın alımının gerçekleştirilmesi ve daha sonra geri yüklenebilmesi.
• Hukuki yükümlülük (KVKK m. 5/2-ç): İlgili mevzuat uyarınca saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.

Rızanızı geri almak için: iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzlemeyolunu kullanabilir veya uygulama içinde Ayarlar → Reklam Gizlilik Seçenekleriekranından tercihlerinizi güncelleyebilirsiniz. Reklamları kaldıran tek seferlik satın almayı yaptığınızda ise hiçbir reklam isteği gönderilmez.

Saklama ve silme

Verilerin saklanması ve silinmesi

Cihazınızdaki veriler, siz silene kadar yalnızca cihazınızda saklanır. Uygulamayı kaldırdığınızda kaydettiğiniz kelimeler, ilerlemeniz, geçmişiniz ve ayarlarınız da cihazınızdan silinir; bu nedenle silme talebi için geliştiriciye başvurmanıza gerek yoktur. Kaldırmadan önce bir kopya saklamak isterseniz uygulama içindeki dışa aktarma özelliğini kullanabilirsiniz. Google ve Apple tarafından işlenen verilerin saklama süreleri, ilgili şirketlerin kendi politikalarına tabidir.

Madde 10 / (d)

KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak, kişisel verilerinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru

Haklarınızı nasıl kullanabilirsiniz?

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmeye yarayan bilgiler ile talebinizin konusunu açıkça belirtmeniz gerekir. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.

Google tarafından reklamlar kapsamında işlenen verilere ilişkin talepleriniz için doğrudan Google'a da başvurabilirsiniz; ayrıntılar için Google Gizlilik Politikası ve Google reklam ayarları sayfalarına, satın alma işlemleri için ise Apple Gizlilik Politikası sayfasına bakabilirsiniz.

Şikâyet hakkı

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'naşikâyette bulunma hakkına sahipsiniz (KVKK m. 14). Kurul'a başvuru kanalları için kvkk.gov.tr adresini kullanabilirsiniz.

Çocuklar

Çocukların gizliliği

Wordwren 13 yaşın altındaki çocuklara yönelik bir uygulama değildir ve geliştirici, çocuklardan bilerek kişisel veri toplamaz. Uygulama zaten kendi başına kişisel veri toplamadığından, hiçbir kullanıcı için hesap düzeyinde bir bilgi mevcut değildir.