KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla WEBYAP YAZILIM LİMİTED ŞİRKETİ ("biz") tarafından Cardper uygulaması ("Uygulama") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Verilerin nasıl işlendiğine ilişkin ayrıntılar Gizlilik Politikası'nda yer alır.

1. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu WEBYAP YAZILIM LİMİTED ŞİRKETİ'dir:

WEBYAP YAZILIM LİMİTED ŞİRKETİ
Adalet Mah. Anadolu Cad. Megapol Tower NO:41 K:8 D:81, Bayraklı, İzmir, Türkiye Cumhuriyeti
MERSİS No: 0800124092500001
contact@cardper.com

2. İşlenen Kişisel Veriler

Cardper önce cihazınızda çalışan bir uygulamadır. Uygulamaya girdiğiniz kart bilgileri varsayılan olarak yalnızca cihazınızda kalır ve bize ulaşmaz. Tam kart numarası, CVV kodu, PIN veya internet bankacılığı bilgilerinizi istemeyiz ve Uygulama bankanıza hiçbir zaman bağlanmaz. Bize ulaşan kişisel veriler şunlardır:

• Kimlik ve iletişim: hesap oluşturmak için Apple veya Google ile oturum açtığınızda bu sağlayıcıdan alınan e-posta adresiniz (Apple bunun yerine gizli bir yönlendirme adresi paylaşmanıza izin verir) ve paylaşmayı seçerseniz adınız; bize yazdığınızda e-posta adresiniz ve mesajınızın içeriği.
• Müşteri işlem: Cardper hesap tanımlayıcınız, oturum açma sağlayıcısının kullanıcı tanımlayıcısı ve Cardper Pro satın alımlarına ilişkin bilgiler (satın alma tanımlayıcısı, ürün, durum ve yenileme tarihi).
• Finans: yalnızca Bulut Eşitleme'yi açarsanız, eşitlenen Cardper kayıtlarınız (cüzdanlar; kart takma adları, banka adları ve kartların son dört hanesi; hesap kesim ve son ödeme tarihleri, limitler, faiz oranları, bakiyeler, ödemeler ve notlar; hatırlatma ayarları) ile Uygulama tercihleriniz.
• İşlem güvenliği: Uygulama sunucularımıza bağlandığında tutulan sunucu kayıtları (zaman, istenen adres, yanıt durumu, IP adresiniz ve kullanıcı aracısı gibi istek başlıkları; bazı olaylarda hesap veya satın alma tanımlayıcısı).

Kullanım analizi, kimliğinizle ilişkilendirilemeyecek şekilde anonim olarak toplanır ve dilediğiniz zaman Uygulamada kapatılabilir. Ücretsiz sürümde reklam gösteren Google AdMob ve iş ortakları; cihaz tanımlayıcılarını, IP adresinden türetilen yaklaşık konumu ve reklam etkileşimlerini kendi gizlilik politikaları kapsamında, bağımsız olarak işler. Özel nitelikli kişisel veri işlemeyiz.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve hukuki sebeplere dayanarak işleriz:

• Hesabınızı oluşturmak ve yönetmek, Bulut Eşitleme'yi çalıştırmak, Cardper Pro satın alımlarını doğrulamak ve geri yüklemek, destek taleplerinizi yanıtlamak: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Hizmeti güvende tutmak, kötüye kullanımı önlemek ve sorunları gidermek: meşru menfaatimiz (KVKK m.5/2-f).
• Ücretsiz sürümü finanse eden reklamların sunulması ve ölçümlenmesi: meşru menfaatimiz (KVKK m.5/2-f); Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre gibi mevzuatın rıza aradığı yerlerde kişiselleştirilmiş reklamlar için açık rızanız (KVKK m.5/1).
• Vergi veya diğer yasal sebeplerle tutulması gereken kayıtları saklamak: hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (KVKK m.5/2-ç).

Meşru menfaate dayanan işlemeye itiraz edebilir, açık rızanızı dilediğiniz zaman Uygulama ayarlarından veya cihaz ayarlarınızdan geri alabilirsiniz.

4. Kişisel Verilerin Aktarılması

Kişisel verilerinizi yurt içinde üçüncü kişilere aktarmayız; yalnızca kanunen zorunlu olduğu hâllerde ve talep üzerine yetkili kamu kurum ve kuruluşlarıyla paylaşabiliriz.

Uygulamayı sunabilmek için kişisel verileri 3. bölümdeki amaçlarla sınırlı olarak yurt dışındaki şu alıcılara aktarırız:

• DigitalOcean ve Neon (Almanya, Frankfurt): hesap verilerini ve eşitlenen kayıtları tutan sunucularımızın ve veritabanımızın barındırılması.
• Better Stack (Almanya): sunucu kayıtlarının tutulması ve erişilebilirlik izleme.
• PostHog (Almanya): anonim kullanım analizi.
• Google Workspace (Amerika Birleşik Devletleri ve Google'ın faaliyet gösterdiği diğer ülkeler): iletişim adresimize gönderdiğiniz mesajlar dahil e-posta hizmeti.
• Apple ve Google (Amerika Birleşik Devletleri ve faaliyet gösterdikleri diğer ülkeler): oturum açma ve abonelik faturalandırması.
• Google AdMob ve iş ortakları (Amerika Birleşik Devletleri ve faaliyet gösterdikleri diğer ülkeler): ücretsiz sürümde reklam sunumu ve ölçümlemesi.

DigitalOcean, Neon, Better Stack, PostHog ve Google Workspace verileri bizim adımıza ve talimatlarımız doğrultusunda işler. Apple, Google ve Google'ın reklam iş ortakları ise verileri kendi gizlilik politikaları kapsamında işleyen bağımsız şirketlerdir. Bu alıcılara gönderilen veriler aktarım sırasında şifrelenir.

5. Toplama Yöntemi

Kişisel verilerinizi elektronik ortamda, kısmen otomatik yollarla ve 3. bölümdeki hukuki sebeplere dayanarak şu kaynaklardan toplarız:

• Bulut Eşitleme açıkken Uygulamanın sunucularımıza yüklediği kayıtlarınız.
• Apple veya Google ile oturum açtığınızda bu sağlayıcıların bize ilettiği bilgiler.
• App Store ve Google Play'in abonelik satın alımları ve güncellemeleri hakkında bize ilettiği bilgiler.
• Uygulama sunucularımıza bağlandığında otomatik olarak oluşan sunucu kayıtları.
• Bize gönderdiğiniz e-postalar.

6. Saklama Süresi

Eşitlenen kayıtlar ve hesap verileri, hesabınız etkin olduğu sürece saklanır. Hesabınızı Uygulama içinden sildiğinizde hesabınız ve eşitlenen içerik etkin sistemlerimizden hemen, rutin yedeklerden ise 90 gün içinde silinir. Sunucu kayıtları 3 gün sonra silinir. Vergisel veya hukuki nedenlerle tutmamız gereken kayıtlar, mevzuatın öngördüğü süre boyunca saklanır. Yalnızca cihazınızda bulunan veriler, siz bir kaydı silene veya Uygulamayı kaldırana kadar cihazınızda kalır.

7. KVKK m.11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etmek.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilmek.
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini istemek.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini istemek.
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Hesabınızı ve eşitlenen tüm verileri dilediğiniz zaman Uygulamada Ayarlar, Hesap bölümünden kendiniz silebilirsiniz.

8. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca 1. bölümdeki adrese yazılı olarak ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden contact@cardper.com adresine e-posta göndererek iletebilirsiniz.

Başvurunuzda adınız, soyadınız ve başvuru yazılıysa imzanız; Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, değilseniz uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu bulunmalıdır.

Talebinizi niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.