Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, StudyRig uygulamaları ve studyrig.app web sitesi ile ilgili kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Veri sorumlusu: Rasim Sönmez, İstanbul, Türkiye. StudyRig, uygulamalarımızın yayınlandığı addır; bu metinde "biz" StudyRig'i ifade eder.
İletişim: support@studyrig.app. Yazılı başvurular için posta adresimiz, Google Play'deki uygulama sayfamızın "About the developer" (Geliştirici hakkında) bölümünde yer alır.
2. Uygulamalarımız hakkında
StudyRig uygulamaları kişisel veri toplamaz. Çalışma verileriniz (cevaplar, ilerleme, seriler, sınav sonuçları) yalnızca cihazınızda saklanır ve bize gönderilmez. Uygulamadaki Google Play kütüphaneleri (satın alma, 2.0 sürümünden itibaren planın hâlâ etkin olduğunun kontrolü, değerlendirme isteği ve güncelleme kontrolü) bu özelliklerin gerektirdiği bilgileri Google'a gönderir ve Google bunları kendi gizlilik politikasına göre işler. Satın alma kütüphanesinin teknik kayıtlarını ve güncelleme kontrolüne ait bilgileri biz görmeyiz. Google'ın bize gösterdiği sipariş kayıtları ve mağaza yorumları 3. bölümde anlatılmıştır.
3. İşlediğimiz kişisel veriler, amaçları ve hukuki sebepleri
- Bize e-posta gönderdiğinizde: e-posta adresiniz, verdiyseniz adınız, mesajınız ve ekleri. Amaç: talebinizi yanıtlamak, takip etmek ve destek kayıtlarını tutmak. Hukuki sebep: KVKK m.5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve m.5/2-f (meşru menfaat).
- Plan satın aldığınızda: Google Play'in (veya App Store'un) bize gösterdiği sipariş kaydı: sipariş numarası, plan, tarih, ödenen tutar ve vergi, ülkeniz; bazı ülkelerde vergi hesabı için eyalet veya bölge ve posta kodu. Amaç: planınızla ilgili soruları ve mağazanın bize ilettiği iade taleplerini yanıtlamak, vergi kayıtlarını tutmak. Hukuki sebep: m.5/2-c ve m.5/2-ç (hukuki yükümlülük). Ödeme bilgilerinizi hiçbir zaman görmeyiz.
- Mağaza yorumları: yorumunuz ve seçtiğiniz herkese açık ad. Amaç: yorumları okumak ve herkese açık yanıt vermek. Hukuki sebep: m.5/2-f.
- Web sitesi: siteyi barındıran Cloudflare, sayfaları sunmak ve siteyi kötüye kullanıma karşı korumak için IP adresi ve tarayıcı bilgisi gibi teknik verileri işler. Hukuki sebep: m.5/2-f. Sitede analiz, reklam, form veya çerez yoktur.
- Bir hakkın tesisi, kullanılması veya korunması için gerektiğinde ilgili kayıtlar: m.5/2-e.
Açık rızanıza dayanan bir veri işleme faaliyetimiz yoktur.
4. Toplama yöntemi
Kişisel verileriniz e-posta yoluyla, Google Play Console ve App Store Connect üzerinden elektronik ortamda ve web sitesinin barındırma hizmeti aracılığıyla otomatik yollarla toplanır.
5. Aktarım
Kişisel verileriniz, yukarıdaki amaçlar için hizmet aldığımız şu şirketlere aktarılır:
- Cloudflare: web sitesinin barındırılması ve e-postaların yönlendirilmesi.
- Microsoft (Outlook.com): destek e-posta kutusu.
Google (Google Play) ve Apple (App Store) satın almaları kendi sorumluluklarında yürütür ve sipariş kayıtlarını bize gösterir. Bu şirketler verileri Amerika Birleşik Devletleri dahil yurt dışında işler.
Kanunen yetkili kamu kurum ve kuruluşlarına yalnızca kanunun gerektirdiği hallerde aktarım yapılır.
6. Saklama süresi
- E-postalar: talep sonuçlandıktan sonra, son mesajdan itibaren en fazla 2 yıl; şikâyet veya uyuşmazlıkla ilgili olanlar sonuçlanana kadar.
- Sipariş kayıtları: Google'ın ve Apple'ın kendi konsollarında kalır; kopyasını tutmayız.
- Web sitesi istek verileri: Cloudflare tarafından kendi politikasına göre tutulur; biz saklamayız.
Saklanan e-postaları 3 ayda bir kontrol eder, süresi dolanları sileriz.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru
Başvurunuzu şu yollardan biriyle iletebilirsiniz:
- daha önce bizimle yazıştığınız ve kayıtlarımızda bulunan e-posta adresinizden support@studyrig.app adresine,
- güvenli elektronik imza veya mobil imza ile imzalayarak support@studyrig.app adresine,
- yazılı olarak, Google Play'deki uygulama sayfamızda gösterilen posta adresine.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
Gizlilik politikamızın İngilizce metni: studyrig.app/privacy