6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırlanmış aydınlatma ve (uygulama kaydı sırasında onayladığın) açık rıza metnidir.
1. Veri sorumlusu
Kişisel verileriniz; Rosealy uygulamasını geliştiren ve işleten Rosealy uygulamasının gerçek kişi geliştiricisi ve veri sorumlusu (tüzel kişilik bulunmamaktadır) tarafından veri sorumlusu sıfatıyla işlenmektedir. Herhangi bir anonim şirket, limited şirket veya benzeri tüzel kişilik adına faaliyet gösterilmemektedir.
Adres: İstanbul, Türkiye
KVKK, gizlilik ve destek: rosealyapp@gmail.com
2. İşlenen kişisel veri kategorileri
- Kimlik / iletişim: ad, soyad (profilde), e-posta, isteğe bağlı telefon
- Profil: kullanıcı adı, profil fotoğrafı
- İşlem güvenliği: şifre özeti, oturum / erişim jetonları, cihaz tanımlayıcısı
- Kullanıcı işlem: gül gönderim / alım kayıtları, mesaj içerikleri, ses kayıtları, bahçe verileri, tercihler
- Finans (sınırlı): uygulama içi satın alma doğrulama kayıtları (ödeme kartı verisi işlenmez)
- Pazarlama / iletişim: bildirim tercihi, FCM cihaz jetonu
- Görsel / işitsel: avatar, sesli mesaj dosyaları
- Diğer: destek yazışmaları, şikâyet / engelleme kayıtları, hizmet güvenliği için sınırlı log kayıtları
3. Kişisel verilerin işlenme amaçları
- Üyelik sözleşmesinin kurulması ve ifası, hesap yönetimi
- Dijital gül ve bahçe hizmetinin sunulması
- Ücretli özelliklerin mağaza kurallarına uygun şekilde sunulması
- Bilgi güvenliği, kötüye kullanımın önlenmesi, hukuki hakların korunması
- Destek taleplerinin yanıtlanması
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
Analitik veya pazarlama amaçlı web / uygulama izleme aracı kullanılmamaktadır.
4. Hukuki sebepler (KVKK m.5 ve m.6)
Açık rızan gerektirmeyen hallerde: sözleşmenin kurulması veya ifası (m.5/2-c), veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e), meşru menfaat (m.5/2-f) — temel hak ve özgürlüklere zarar vermemek kaydıyla. Açık rıza gerektiren işlemlerde KVKK m.5/1. Özel nitelikli kişisel veri işlenmemektedir; ileride işlenmesi gerekirse ayrıca aydınlatma ve gerekli hukuki şartlar aranır.
5. Kişisel verilerin aktarılması
Verileriniz; hizmetin sunulması için zorunlu olan yurt içi ve yurt dışındaki altyapı, barındırma, bildirim ve mağaza doğrulama hizmeti sağlayıcılarına aktarılabilir. Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Yurt dışına aktarımda KVKK m.9 hükümlerine (açık rıza, yeterlilik kararı, taahhütname, Kurul’ca belirlenen yöntemler vb.) uygun hareket edilir.
6. Toplama yöntemi
Veriler; uygulama formları, cihaz üzerinden otomatik teknik kayıtlar, uygulama içi işlemler ve e-posta / destek kanalları vasıtasıyla elektronik ortamda toplanır.
7. Saklama süresi
İlgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca; amaç ortadan kalktığında veya silme talebinde, saklama zorunluluğu kalmadıkça silme, yok etme veya anonimleştirme yoluna gidilir.
8. İlgili kişi hakları (KVKK m.11)
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Başvurularını kimliğini teyit edecek bilgilerle birlikte rosealyapp@gmail.com adresine iletebilirsin. Talepler, niteliğine göre en geç otuz gün içinde sonuçlandırılır. Red halinde gerekçe bildirilir. Kurul’a şikâyet hakkın saklıdır.
9. Açık rıza beyanı
Uygulamada “Gizlilik Politikası” ve “KVKK Aydınlatma Metni” onay kutularını işaretleyerek; bu metni okuduğunu, anladığını; hesap ve bahçe hizmetinin sunulması için kişisel verilerinin yukarıda belirtilen amaçlarla işlenmesine ve Gizlilik Politikası’nda açıklanan kapsamda açık rıza verdiğini kabul edersin. Rızanı dilediğin zaman geri çekebilirsin; geri alma, geri alma tarihine kadar yapılan hukuka uygun işlemleri etkilemez. Rızanın geri alınması, hizmetin tamamının veya bir kısmının sunulamamasına yol açabilir.