KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusunun kimliği

Veri sorumlusu

Vidoxsoft

İletişim

vidoxsoft@proton.me

Uygulama

Palut: YKS Çalışma Kampı (com.palut)

2. Önemli bir tespit: kimliğinizi bilmiyoruz

Palut hesap açmayı gerektirmez; ad, soyad, e-posta, telefon, TC kimlik numarası veya benzeri kimlik bilgisi toplamaz. Uygulamada oluşan tüm veriler kullanıcının kendi cihazında saklanır ve veri sorumlusuna aktarılmaz. Dolayısıyla Vidoxsoft, kullanıcıların çalışma verilerine erişememekte ve bu verileri işlememektedir.

Bu metin, buna rağmen kullanıcının cihazında oluşan verileri, uygulamanın işleyişini ve üçüncü taraflara giden istekleri şeffaf biçimde açıklamak için hazırlanmıştır.

3. İşlenen kişisel veri kategorileri

Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) hiçbir şekilde işlenmez.

4. İşleme amaçları

• Kullanıcının hedefine uygun günlük çalışma planının oluşturulması ve ilerletilmesi
• Aralıklı tekrar takviminin hesaplanması
• Hatırlatma bildirimlerinin zamanında gönderilmesi
• Premium aboneliğin doğrulanması ve satın alma işlemlerinin tamamlanması
• Hedef üniversite/bölüm bilgisinin güncel tutulması
• Uygulamanın çevrimdışı çalışabilmesi için gerekli önbelleğin tutulması

5. Hukuki sebepler

KVKK m.5/2 kapsamında:

• m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: premium aboneliğin satın alınması ve doğrulanması.
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: mevzuat gereği saklanması gereken satın alma kayıtları.
• m.5/2-f: Veri sorumlusunun meşru menfaati: uygulamanın teknik olarak çalışması, plan ve tekrar motorunun işlemesi.
• m.5/1: Açık rıza: fotoğraf eklemek gibi tamamen isteğe bağlı ve kullanıcının kendi başlattığı işlemler, bildirim izni ve anonim kullanım istatistiği (Firebase Analytics) ölçümü; bu ölçüm, ilk kurulumda tek seferlik açık bir soruyla (kabul/ret eşit ağırlıklı) sorulur; ret seçilirse hiçbir ölçüm başlatılmaz ve karar Profil ekranından her an değiştirilebilir.

6. Toplama yöntemi

Veriler; kullanıcının uygulamaya kendi girdiği bilgiler (kurulum sihirbazı, deneme kaydı, yanlış defteri, notlar) ve uygulamayı kullanırken otomatik oluşan kayıtlar (durak ilerlemesi, pomodoro, seri) yoluyla doğrudan kullanıcının cihazında oluşur. Elektronik ortamda, tamamen veya kısmen otomatik yollarla işlenir.

7. Aktarım ve yurt dışına aktarım

Kullanıcının çalışma verileri hiçbir üçüncü kişiye aktarılmaz. Yalnızca aşağıdaki teknik istekler, hizmetin sunulabilmesi için zorunlu olarak gerçekleşir ve bu isteği kullanıcının cihazı doğrudan gönderir:

Yurt dışı aktarımlar; 7 sayılı Kanun'un 9. maddesinin 10 Temmuz 2024'te yürürlüğe giren usulü (6698 sayılı Kanun'un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik) çerçevesinde, hizmetin ifası için zorunlu olduğu ölçüde gerçekleşir. Yeterlilik kararı bulunmayan ülkelerdeki alıcılara aktarımlarda, 10.6.2024 tarihli ve 2024/959 sayılı Kurul Kararı ile yayımlanan Standart Sözleşme (SSL) tarafımızca veya sağlayıcılar tarafından güvence olarak kullanılır; bildirim yükümlülüğü Kurum'a bildirim modülü üzerinden yerine getirilir. IP adresi ve teknik bağlam verisi yalnızca cihazınızdan ilgili sağlayıcıya giden her istekle teknik olarak kaçınılmaz olarak iletilir; Vidoxsoft bu veriyi toplamaz, saklamaz veya birleştirmez.

8. Saklama ve imha

Veriler kullanıcının cihazında, kullanıcı silene veya uygulamayı kaldırana kadar saklanır. Vidoxsoft bu veriler üzerinde bir saklama süresi belirleyemez; çünkü verilere erişimi yoktur. Uygulamanın kaldırılmasıyla veriler cihazdan silinir.

Satın alma kayıtları, Google Play ve RevenueCat tarafından mevzuatın öngördüğü süre boyunca kendi politikaları kapsamında saklanır. Rızalı ölçüm kayıtları ve Android'in kullanıcının kendi Google hesabına yaptığı otomatik bulut yedeklemesi, ilgili sağlayıcının (Google) kendi saklama ve silme kurallarına tabidir; bu yedeğe Vidoxsoft'un erişimi yoktur.

9. İlgili kişinin hakları (KVKK m.11)

Kişisel verisi işlenen kişi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Veri Sorumluları Sicili (VERBIS)

Vidoxsoft, KVKK ve Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca sicil kaydı muafiyeti kapsamındadır: çalışan sayısı, yıllık ciro eşiği ve özel nitelikli veri işleme durumu itibarıyla küçük ölçekli veri sorumlusu istisnasına uyar. Sicil kaydı yükümlülüğü doğacak olursa sicile kayıt yapılır ve bu metin güncellenir. Kimlik ve iletişim bilgilerimiz her zaman bu sayfanın 1. bölümündedir.

11. Çocukların verileri

KVKK'da çocuğu "18 yaşını doldurmamış kişi" olarak tanımlar. Palut'un hedef kitlesi lise öğrencileridir; kullanıcılarımızın büyük bölümü bu tanım kapsamındadır. Bunun için:

• 13 yaş altına yönelik değiliz ve 13 yaş altından bilerek veri toplamayız; uygulama hesap ve kimlik bilgisi istemediği için bize ulaşan kişisel veri de yoktur.
• Uygulamada oluşan veriler cihazda kalır; veli, veri sorumlusu olarak bizden talep ederse talebi ilgili kişi yerine getirmiş sayılır.
• 18 yaşından küçük kullanıcıların Premium aboneliği, ödeme yöntemi sahibinin (veli) onayıyla alınmalıdır.
• Anonim kullanım istatistiği rızasını yalnızca kullanıcı açar; veli dilerse çocuğunun cihazında bu anahtarı kapatabilir.
• Çocuk dostu özet için Çocuk Gizliliği sayfamıza bakabilirsiniz; velilere yönelik bölümü içerir.

12. Başvuru usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde vidoxsoft@proton.me adresine iletebilirsiniz. Başvurunuzda şunlar bulunmalıdır:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası; yabancılar için uyruk, pasaport numarası veya kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

Başvurunuz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Talebinizin reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.