Gizlilik Politikası & KVKK Aydınlatma Metni

Gizlilik Politikası

1. Kapsam ve Tanımlar

Bu Gizlilik Politikası, Alarmaura mobil uygulaması ("Uygulama") ve ilgili web sitesi ("Site") üzerinden toplanan kişisel verilerin işlenmesine ilişkin esasları düzenlemektedir.

Alarmaura, bireylerin astrolojik doğum haritasına dayalı kişiselleştirilmiş alarm deneyimi yaşamalarına, yapay zeka destekli günlük burç yorumları almalarına ve kozmik enerji puanlarıyla günlerine anlam katmalarına imkân tanıyan bir mobil uygulamadır. Uygulama yalnızca eğlence, kişisel motivasyon ve bilgilendirme amaçlı olup herhangi bir tavsiye niteliği taşımamaktadır.

2. Toplanan Kişisel Veriler

Uygulamamız aracılığıyla aşağıdaki kişisel veriler toplanabilmektedir:

• Kimlik Bilgileri: Uygulama içi kişiselleştirilmiş deneyimlerin ve doğum haritası analizlerinin oluşturulabilmesi için girilmesi gerekli olan, ancak gerçek ad-soyad yerine dilediğiniz herhangi bir takma ad (rumuz) veya baş harf olarak da belirleyebileceğiniz isim bilgisi
• Astrolojik Profil Verileri: Doğum tarihi, doğum saati (isteğe bağlı), doğum yeri (yalnızca şehir düzeyinde)
• Cihaz Tanımlayıcısı: Uygulamanın cihaza özgü oluşturduğu anonim kullanıcı kimliği (kimliğe doğrudan bağlı değildir)
• Cihaz Bilgileri: İşletim sistemi türü ve sürümü (teknik destek ve uygulama iyileştirmesi amacıyla)
• Kullanım Verileri: Alarm kurma saatleri, erteleme sayıları gibi anonim kullanım istatistikleri (toplu veri)
• Abonelik Bilgileri: Premium abonelik durumu; ödeme bilgileri tarafımızca işlenmez, doğrudan Google Play Store tarafından yönetilir
• Bildirim Tercihleri: Bildirim izin durumu
• Geri Bildirim Verileri: Web sitesi formu aracılığıyla iletilen ad, e-posta, mesaj içeriği

3. Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Uygulamanın çalıştırılması ve hizmet sunumu
• Astrolojik doğum haritası hesaplama ve kişiselleştirilmiş alarm deneyimi sunma
• Yapay zeka destekli günlük burç yorumu ve kozmik içgörü üretme
• Günlük kozmik enerji puanları hesaplama ve temaya uygun müzik seçimi
• Premium abonelik işlemlerinin gerçekleştirilmesi ve doğrulanması
• Uygulama performansının analizi ve iyileştirilmesi
• Bildirim ve teknik güncellemelerin iletilmesi
• Geri bildirim ve destek taleplerinin yanıtlanması
• KVKK kapsamındaki hak başvurularının işlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Yerel Depolama ve Çerezler

Uygulama ve web sitesi aşağıdaki yerel depolama mekanizmalarını kullanmaktadır:

• Cihaz Üzeri Depolama (Uygulama): Cihaza özgü anonim kullanıcı kimliği, astrolojik profil verileri ve kullanıcı tercihleri (tema, bildirim ayarı) cihazda yerel olarak saklanmaktadır.
• Çerezler (Web Sitesi): Web sitesi, anonim kullanım istatistiklerini toplamak amacıyla teknik çerezler kullanabilir. Bu çerezler kişisel kimlik tespitine izin vermez. Analitik veya pazarlama amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz. Zorunlu teknik çerezleri devre dışı bırakmak sitenin işlevselliğini etkileyebilir.

5. Üçüncü Taraf Hizmet Sağlayıcıları

Uygulamamız hizmet sunumu için üçüncü taraf hizmet sağlayıcılarıyla çalışmaktadır. Bu sağlayıcılar kendi gizlilik politikaları kapsamında veri işleyebilir:

• Bulut Altyapı Sağlayıcısı (ABD/AB): Kullanıcı profili ve günlük burç yorumu verilerinin bulut sunucularında depolanması – GDPR ve standart sözleşme hükümleri (SCC) çerçevesinde hizmet vermektedir
• Yapay Zeka Hizmet Sağlayıcısı (ABD): Kişiselleştirilmiş günlük burç yorumu üretimi için gerekli profil bilgilerinin iletilmesi
• Abonelik Yönetim Sağlayıcısı (ABD): Premium abonelik yönetimi – ödeme bilgileri doğrudan Google Play tarafından işlenir; sağlayıcı yalnızca abonelik durumunu yönetir
• Google Play Store: Uygulama dağıtımı ve abonelik ödeme altyapısı

6. Saklama Süreleri

Kişisel verileriniz işleme amacının gerektirdiği süre boyunca veya yasal zorunluluklar çerçevesinde saklanmaktadır:

• Cihaz üzerindeki veriler: Kullanıcı uygulamayı silene kadar cihazda saklanır; uygulama silindiğinde otomatik olarak silinir
• Bulut verileri: Hesap aktif olduğu süre boyunca; hesap silinmesi veya silinme talebinde bulunulmasından itibaren en geç 30 gün içinde anonimleştirme veya imha
• Geri bildirim ve destek kayıtları: İlgili talepten itibaren en fazla 3 (üç) yıl (KVKK başvuruları dahil)
• Abonelik kayıtları: Son abonelik işleminden itibaren 10 (on) yıl (Vergi Usul Kanunu m.253 gereği)
• Kullanım günlükleri (log): Teknik loglar en fazla 2 (iki) yıl
• Anonim istatistikler: Toplam kullanım verileri anonim hale getirildikten sonra süresiz olarak saklanabilir

Saklama süresi dolan veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik kapsamında periyodik imha döngülerinde imha edilmektedir.

7. Güvenlik Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Veri aktarımlarında güçlü şifreleme yöntemleri kullanılması
• Kullanıcı bazında erişim kontrolü ve güvenlik politikaları uygulanması
• Yetkilendirme mekanizmaları ile en az ayrıcalık prensibi
• Düzenli güvenlik güncellemeleri ve açık kaynak bileşen takibi
• Ödeme bilgilerinin doğrudan işlenmemesi; güvenli ödeme altyapısının kullanılması
• Minimum veri toplama ilkesine uygun hareket edilmesi

8. Kullanıcının Hakları

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında kapsamlı bilgi talep etme
• Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteme
• İşleme amacının ortadan kalkması veya kanuni sürenin dolması durumunda verilerinizin silinmesini ya da imha edilmesini talep etme
• Veri işlemeye itiraz etme (meşru menfaat dayanağıyla işlenen veriler için)
• Otomatik işleme sonucunda aleyhinize çıkan bir karara itiraz etme
• Verilerinizin aktarıldığı üçüncü kişilere düzeltme/silme işleminin bildirilmesini talep etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme

KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu olarak Alarmaura uygulamasını geliştiren ve işleten taraf hareket etmektedir.

Veri sorumlusuna aşağıdaki kanallardan ulaşabilirsiniz:

• E-posta: supazentr@gmail.com (KVKK başvuruları ve kişisel veri talepleri için)
• Web formu: Web sitemizdeki Geri Bildirim formunda "KVKK Başvurusu" kategorisini seçin
• Uygulama içi destek: Ayarlar > Destek menüsünden

Başvurularınızda konu satırına "KVKK Başvurusu" yazmanız süreci hızlandıracaktır.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik Verileri: Uygulama içi kişiselleştirme amacıyla girilen ad veya takma ad (rumuz)
• Özel Nitelikli Kişisel Veriler: Doğum tarihi, doğum saati, doğum yeri (yalnızca astrolojik profil hesaplaması amacıyla; açık rızaya dayalı)
• İşlem Güvenliği Verileri: Cihaz tanımlayıcısı (anonim ID), işletim sistemi bilgisi
• Kullanıcı İşlem Verileri: Alarm verileri, bildirim tercihleri, kullanım istatistikleri
• Finansal İşlem Verileri: Abonelik durumu (ödeme bilgileri Google Play tarafından işlenir; Alarmaura bu verilere doğrudan erişmez)
• İletişim Verileri: Geri bildirim formunda paylaşılan e-posta adresi (opsiyonel)

3. İşleme Amaçları ve Hukuki Dayanaklar

Kişisel verileriniz aşağıdaki KVKK hukuki sebeplere dayalı olarak işlenmektedir:

• KVKK m.5/1 – Açık rıza: Astrolojik profil verileriniz (doğum tarihi, saati, yeri) ve ad bilginiz açık rızanıza dayanarak işlenmektedir. Bildirim gönderimi de kullanıcı rızasına dayalıdır; istediğiniz zaman geri alabilirsiniz.
• KVKK m.5/2-c – Sözleşmenin kurulması ve ifası: Uygulama hizmetinin sunulması, hesap yönetimi, alarm ve kişiselleştirme hesaplamaları
• KVKK m.5/2-ç – Hukuki yükümlülük: Vergi mevzuatı, savcılık veya mahkeme talepleri, yasal saklama yükümlülükleri
• KVKK m.5/2-f – Meşru menfaat: Uygulama güvenliği, teknik sorun giderme ve hizmet kalitesinin artırılması

4. Yurt Dışına Veri Aktarımı

Uygulama altyapısı gereği bazı kişisel verileriniz yurt dışında yerleşik hizmet sağlayıcılara aktarılmaktadır. KVKK'nın 9. maddesi uyarınca:

• Bulut altyapı sağlayıcısı (ABD/AB): Kullanıcı profili ve burç yorumu verileri bulut altyapısında işlenmektedir. Sağlayıcı, GDPR kapsamında Standart Sözleşme Hükümlerini (SCC) uygulamaktadır.
• Yapay zeka hizmet sağlayıcısı (ABD): Günlük burç yorumu üretimi için astrolojik profil bilgisi iletilmektedir.
• Abonelik yönetim sağlayıcısı (ABD): Abonelik durumu bilgisi işlenmektedir. Sağlayıcı, GDPR ve CCPA uyumlu gizlilik politikasına sahiptir.

Yurt dışına veri aktarımı, KVKK m.9/1 kapsamında Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli koruma veya taahhütname mekanizmalarıyla ya da kullanıcının açık rızasıyla gerçekleştirilmektedir. Uygulamayı kullanmaya devam ederek bu aktarıma onay vermiş sayılırsınız.

5. Yurt İçinde Aktarım Yapılan Taraflar

Kişisel verileriniz, KVKK'nın 8. maddesi uyarınca aşağıdaki durumlarda yurt içindeki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (mahkeme kararı veya yasal zorunluluk halinde; savcılık, mahkeme, Kişisel Verileri Koruma Kurumu vb.)

Verileriniz, açık rızanız olmaksızın ticari veya pazarlama amacıyla üçüncü taraflarla paylaşılmamaktadır.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:

• Mobil uygulama: İlk kurulum, profil oluşturma, alarm kullanımı ve uygulama kullanımı sırasında
• Web sitesi: Geri bildirim formu aracılığıyla
• Otomatik yollarla: Uygulama logları, cihaz bilgileri ve anonim kullanım istatistikleri

7. KVKK m.11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi ve Süresi

KVKK kapsamındaki haklarınızı kullanmak için:

• Web sitemizdeki Geri Bildirim formunu kullanın; kategori olarak "KVKK Başvurusu" seçin
• supazentr@gmail.com adresine kimlik doğrulama bilgilerinizle birlikte yazılı başvuru gönderin
• Uygulama içi destek kanalından yazılı bildirimde bulunun

Başvurularınız, kimlik teyidi yapılmasının ardından en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır. Talebin niteliğine göre bu süre 30 gün daha uzatılabilir; uzatma gerekçesiyle tarafınıza bildirimde bulunulur. İşlemin ek maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Kişisel Verileri Koruma Kurumu'na Başvuru Hakkı

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurumu (KVKK Kurumu)'na şikâyette bulunma hakkınız saklıdır. Kuruma başvuru için: www.kvkk.gov.tr

10. Çocukların Gizliliği

Alarmaura, 18 yaşından küçük çocuklara yönelik bir uygulama değildir. Bilerek 18 yaş altı kullanıcılardan kişisel veri toplamıyoruz. 18 yaşından küçük bir kullanıcının veri paylaştığını tespit etmemiz halinde, söz konusu veriler derhal silinecektir. Ebeveynler veya yasal vasiler, bu tür bir durumdan haberdar olmaları halinde bizimle iletişime geçebilir.