6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Veri Sorumlusu sıfatıyla Doestar olarak kişisel verilerini nasıl işlediğimizi açıklarız.
1. Veri Sorumlusu
Doestar Teknoloji A.Ş.
E-posta: kvkk@doestar.com
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad, kullanıcı adı
- İletişim: E-posta adresi
- Görsel: Profil fotoğrafı, paylaştığın kombin görselleri
- İşlem güvenliği: IP adresi, oturum bilgileri, cihaz bilgileri
- Pazarlama: Stil tercihleri, içerik etkileşimleri (yarışma katılımları, oylar, beğeniler)
3. İşleme Amaçları
- Hizmetin sunulması ve hesabın yönetilmesi
- Yarışma yürütme ve oy doğrulama
- Bildirim gönderme (izninle)
- Hizmet iyileştirme ve istatistik
- Kötüye kullanımın engellenmesi
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki Sebep
- Hizmet sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c)
- Yasal yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç)
- Meşru menfaat (spam koruması, güvenlik) (KVKK m. 5/2-f)
- Açık rıza (pazarlama, isteğe bağlı bildirimler) (KVKK m. 5/1)
5. Veri Aktarımı
Kişisel verilerin aşağıdaki üçüncü taraflara aktarılabilir:
- Görsel depolama hizmet sağlayıcısı
- E-posta gönderim hizmet sağlayıcısı
- Push bildirim hizmet sağlayıcısı (Firebase)
- Yasal mercilere talep halinde
Verilerini reklam veya pazarlama amacıyla üçüncü taraflara satmayız.
6. KVKK Madde 11 Hakların
KVKK kapsamında şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşleme amacını ve uygunluğunu öğrenme
- Verilerini ve aktarıldığı tarafları bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme (uygulama içi hesap silme)
- Otomatik analiz sonucu aleyhine bir karara karşı çıkma
- Zarara uğraman halinde tazminat talep etme
7. Başvuru
Yukarıdaki haklarını kullanmak için kvkk@doestar.com adresine yazılı başvuruda bulunabilirsin. Başvurun en geç 30 gün içinde sonuçlandırılır.
8. Saklama Süresi
- Hesap aktifken: ihtiyaç süresince
- Hesap silindiğinde: 30 gün geri-alma penceresi sonrası kalıcı silinir veya anonimleştirilir
- Yasal saklama gereksinimleri (vergi, iletişim) süresince sınırlı veri tutulur