Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, FaceFantasy mobil uygulaması ve facefantasy.net üzerinden işlenen kişisel veriler hakkında seni bilgilendirmek için hazırlanmıştır. Uygulamadaki veri uygulamalarının sade anlatımı Gizlilik Politikası'ndadır.
1. Veri sorumlusu
| Unvan | FaceFantasy |
| Adres | — |
| E-posta | [email protected] |
2. İşlenen kişisel veriler
FaceFantasy hesap oluştururken ad, e-posta ya da telefon numarası istemez. İşlenen veriler:
| Kategori | Veriler |
|---|---|
| İşlem güvenliği | Anonim kullanıcı kimliği, kurulum kimliği, Apple App Attest doğrulama sonucu, oturum anahtarı, IP adresi, sunucu günlükleri |
| Cihaz bilgisi | Cihaz modeli, işletim sistemi ve uygulama sürümü, dil, bildirim anahtarı |
| Müşteri işlem | Abonelik ürünü, Apple işlem numarası, satın alma, yenileme, iptal ve iade tarihleri, deneme durumu, fiyat ve para birimi |
| Pazarlama ve kullanım | Abonelik ekranı etkileşimleri, uygulama içi kullanım olayları (anonim kimlikle), çökme raporları |
| Görsel kayıt | Yalnız Pro bulut yedeğini açarsan: yedeklenen çalışmaların görüntüleri ve kaynak fotoğrafları |
Fotoğraflar ve yüz noktaları, bulut yedeği dışında, yalnız cihazında işlenir ve tarafımıza aktarılmaz. Yüz noktaları kimlik tespiti için kullanılmadığından biyometrik veri olarak işlenmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Uygulama hizmetinin ve FaceFantasy Pro aboneliğinin sunulması, satın alımların doğrulanması ve geri yüklenmesi, bulut yedeğinin sağlanması | (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Muhasebe, vergi ve tüketici mevzuatından doğan yükümlülükler | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Bilgi güvenliği, kötüye kullanımın ve sahte isteklerin önlenmesi, hukuki taleplere karşı savunma | (e) Bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat |
| Hataların giderilmesi, uygulamanın ve abonelik ekranının geliştirilmesi | (f) Veri sorumlusunun meşru menfaati |
| Bildirim gönderilmesi (deneme bitimi hatırlatması gibi) | (c) Sözleşmenin ifası; bildirim iznini iOS üzerinden sen verirsin ve geri alabilirsin |
4. Toplama yöntemi
Kişisel veriler, uygulamayı kullanmanla birlikte uygulama ve sunucularımız aracılığıyla elektronik ortamda, otomatik yollarla; satın alma kayıtları ise Apple'ın App Store sunucularından toplanır.
5. Aktarım
Kişisel veriler yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:
- Hizmet sağlayıcılar: Apple Inc. (uygulama dağıtımı, ödeme, cihaz doğrulaması), Google LLC / Firebase (analiz, çökme raporu, bildirim), Cloudflare Inc. (ağ güvenliği), barındırma ve bulut depolama sağlayıcıları.
- Yetkili kamu kurum ve kuruluşları: kanunen yetkili oldukları ve talep ettikleri ölçüde.
Bu sağlayıcıların sunucularının bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK'nın 9. maddesine uygun olarak, Kurul'un ilan ettiği standart sözleşmeler başta olmak üzere kanundaki uygun güvencelerden biriyle yapılır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Kullanıcı, cihaz ve abonelik kayıtları | Hesap silinene kadar; yasal saklama yükümlülüğü olan muhasebe kayıtları mevzuattaki süre boyunca |
| Mağaza bildirimleri | En fazla 180 gün |
| Abonelik ekranı etkileşimleri | En fazla 1 yıl |
| Sunucu günlükleri | En fazla 30 gün |
| Tek kullanımlık doğrulama kodları | Dakikalar içinde |
| Bulut yedekleri | Yedek ya da hesap silinene kadar |
Süresi dolan veriler otomatik olarak silinir.
7. Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Verilerinin tamamını uygulamadaki Ayarlar > Hesap > Verilerimi sil düğmesiyle kendin, anında silebilirsin.
8. Başvuru
Başvurularını [email protected] adresine e-postayla ya da — adresine yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir.