Blurize
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Blurize mobil uygulamasını ("Uygulama") kullanan kişileri bilgilendirmek için hazırlanmıştır. Gizlilik Politikası'ndan ayrı bir metindir.
1. Veri sorumlusu
Blurize, bireysel geliştirici olarak Okan Atabağ tarafından geliştirilmekte ve sunulmaktadır.
- Veri sorumlusu: Okan Atabağ (gerçek kişi)
- KVKK başvuruları ve bildirimler: kvkk@blurize.app
- Destek: support@blurize.app
2. Fotoğraf ve videolarınız cihazınızdan çıkmaz
Seçtiğiniz fotoğraf ve videolar, bunlarda bulunan yüz ve plaka konumları, projeleriniz ve videonuzdaki ses yalnızca cihazınızda işlenir. Bunlar tarafımıza ya da herhangi bir sunucuya gönderilmez, veri sorumlusu bunlara erişemez. Yüz tespiti yalnızca yüzün resimdeki konumunu bulur; kimseyi tanımaz, yüz şablonu veya biyometrik veri oluşturmaz. Uygulama mikrofonu kullanmaz.
3. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
Aşağıdaki veriler, Uygulama'yı kullandığınızda otomatik yollarla; sorun bildirimi ve satın alma işlemlerinde ise sizin girdiğiniz bilgilerle elde edilir.
Kimlik (çevrim içi tanımlayıcı)
- İşlenen veriler: Anonim kullanıcı kimliği (destek kimliği)
- Amaç: Uygulama'nın yapılandırma ve doğrulama hizmetlerine bağlanması; satın almaların hesabınızla eşleştirilmesi; destek taleplerinizin size ait olduğunun belirlenmesi
- Hukuki sebep: KVKK md. 5/2-c, sözleşmenin kurulması veya ifası
İşlem güvenliği
- İşlenen veriler: Uygulama doğrulama jetonu (App Check)
- Amaç: Sahte veya değiştirilmiş uygulamalardan gelen isteklerin engellenmesi
- Hukuki sebep: KVKK md. 5/2-f, meşru menfaat
Kullanım ve cihaz
- İşlenen veriler: Uygulama içi olaylar (ör. içe aktarma, tarama, dışa aktarma, satın alma ekranı açılışı), cihaz modeli, işletim sistemi sürümü, dil, IP adresinden türetilen ülke/şehir düzeyinde konum, uygulama örneği kimliği. Reklam kimliği yalnızca iOS'ta izlemeye izin verirseniz kullanılır
- Amaç: Uygulama'nın hangi özelliklerinin kullanıldığının istatistiksel olarak ölçülmesi ve geliştirilmesi. Bu işlemeyi Uygulama'da Hesap → Kullanım istatistiklerini paylaş anahtarıyla istediğiniz zaman durdurabilirsiniz
- Hukuki sebep: KVKK md. 5/2-f, meşru menfaat; reklam kimliği için açık rıza (iOS izleme izni)
Hata kayıtları
- İşlenen veriler: Çökme anındaki teknik iz, cihaz modeli, işletim sistemi, bellek durumu, kurulum kimliği
- Amaç: Uygulama hatalarının tespit edilmesi ve giderilmesi
- Hukuki sebep: KVKK md. 5/2-f, meşru menfaat
Müşteri işlemi (sorun bildirimi)
- İşlenen veriler: Sorun bildirimindeki mesajınız, destek kimliğiniz, cihaz bilgileri (platform, üretici, model, donanım, işlemci mimarisi, işletim sistemi ve sürümü, dil), uygulama sürümü; bildirim bir medya ile ilgiliyse yalnızca o medyanın türü, boyutu ve süresi
- Amaç: Bildirdiğiniz sorunun incelenmesi ve çözülmesi
- Hukuki sebep: KVKK md. 5/2-f, meşru menfaat
İletişim
- İşlenen veriler: Sorun bildiriminde isteğe bağlı olarak yazdığınız e-posta adresi
- Amaç: Size yanıt verilmesi; başka hiçbir amaçla (pazarlama dahil) kullanılmaz
- Hukuki sebep: KVKK md. 5/2-f, meşru menfaat
Pazarlama (reklam)
- İşlenen veriler: Reklam kimliği, IP adresi, cihaz ve bağlantı bilgisi, reklam gösterim ve tıklama bilgisi
- Amaç: Ücretsiz sürümde reklam gösterilmesi ve ölçülmesi. iOS'ta "İzleme"ye izin verirseniz reklamlar ilgi alanlarınıza göre kişiselleştirilir; izin vermezseniz ve Android'de reklamlar kişiselleştirilmez
- Hukuki sebep: Kişiselleştirilmiş reklam için açık rıza (iOS izleme izni); kişiselleştirilmemiş reklam için KVKK md. 5/2-f, meşru menfaat
Müşteri işlemi (satın alma)
- İşlenen veriler: Satın alınan ürün, abonelik durumu ve süresi, mağaza işlem bilgisi, anonim kullanıcı kimliği. Kart bilgileriniz tarafımıza ulaşmaz
- Amaç: Premium özelliklerin açılması, aboneliğin yönetimi ve geri yüklenmesi
- Hukuki sebep: KVKK md. 5/2-c, sözleşmenin kurulması veya ifası
4. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız aşağıdaki alıcı gruplarına aktarılır. Bu alıcıların sunucuları Türkiye dışındadır:
Google LLC / Google Ireland Ltd. (Firebase)
- Hizmet: Anonim kimlik doğrulama, uygulama doğrulama, uzaktan yapılandırma, kullanım istatistiği (Analytics), hata kayıtları (Crashlytics), sorun bildirimi kaydı (Cloud Firestore)
- Aktarılan veriler: Bölüm 3'teki kimlik, işlem güvenliği, kullanım, hata ve sorun bildirimi verileri
- Konum: ABD; sorun bildirimleri Avrupa Birliği'ndeki sunucularda
Google LLC (AdMob)
- Hizmet: Reklam gösterimi
- Aktarılan veriler: Reklam verileri
- Konum: ABD
RevenueCat, Inc.
- Hizmet: Abonelik ve satın alma yönetimi
- Aktarılan veriler: Satın alma verileri, anonim kullanıcı kimliği
- Konum: ABD
Apple ve Google, uygulama mağazası üzerinden yaptığınız ödemeleri kendi gizlilik politikaları kapsamında, kendileri veri sorumlusu olarak işler.
Aktarılan veriler yukarıda sayılan amaçlarla sınırlıdır; fotoğraf ve videolarınız hiçbir koşulda aktarılmaz.
Verileriniz yasal olarak yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın öngördüğü ölçüde aktarılabilir.
5. Saklama süresi
- Sorun bildirimleri ve e-posta adresi: gönderildikten 30 gün sonra otomatik olarak silinir.
- Kullanım istatistikleri: olay düzeyindeki veriler 2 ay, kullanıcı düzeyindeki veriler son etkinliğinizden itibaren 14 ay saklanır.
- Hata kayıtları: 90 gün saklanır, ardından silinmeye başlanır.
- Satın alma kayıtları: aboneliğiniz veya satın aldığınız ürünün kullanımı süresince ve mevzuatın öngördüğü saklama süreleri boyunca saklanır.
Süresi dolan veriler silinir veya anonim hâle getirilir.
6. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yolu
Uygulama'yı kullanırken sizden ad, soyad veya e-posta istenmediği için verilerinizi yalnızca destek kimliğiniz üzerinden bulabiliriz. Bu kimliği Uygulama'da Hesap ekranında görebilirsiniz; başvurunuza eklemeniz gerekir.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- güvenli elektronik imza veya mobil imza ile imzalayarak kvkk@blurize.app adresine,
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden (ör. sorun bildiriminde yazdığınız adres) kvkk@blurize.app adresine
iletebilirsiniz. Başvuruda adınız-soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresiniz, varsa e-posta/telefon bilginiz ve talebinizin konusu yer almalıdır.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.