KVKK Aydınlatma Metni

MADDE 1 — Veri Sorumlusunun Kimliği

Veri Sorumlusu: Afet Noktası Teknoloji A.Ş. (Kuruluş Aşamasında — İstanbul Teknokent Ön Kuluçka Merkezi / İstanbul) ("Afet Noktası").

Adres: İstanbul Teknokent Ön Kuluçka Merkezi, Üniversite Mah. Bağlar İçi Cad. No:1, Avcılar / İstanbul, Türkiye.

Başvuru ve İrtibat E-Postası: [email protected]

MADDE 2 — Kapsam: Web Platformu ve Mobil Uygulama İlişkisi

Bu Aydınlatma Metni yalnızca afettr.com alan adı üzerinden sunulan Afet Noktası web platformunda ("Web Platformu") işlenen kişisel verileri kapsar. Web Platformu afet bildirimi almaz, konum verisi toplamaz ve afet tespiti yapmaz; yalnızca afet bilgilerinin görüntülenmesi, hesap oluşturulması, web hesabının mobil uygulama hesabıyla ilişkilendirilmesi ve bilgilendirme amacıyla kullanılır.

Web hesabı ile mobil uygulama hesabı ilişkilendirildiğinde iki hesap arasında yalnızca ad, soyad, e-posta adresi ve telefon numarası eş zamanlanır. Mobil uygulamada işlenen diğer veriler (konum, afet bildirimleri, cihaz ve sensör verileri gibi) mobil uygulamanın aydınlatma metninde ayrıca açıklanır.

MADDE 3 — İşlenen Kişisel Veri Kategorileri

Web Platformu üzerinden aşağıdaki kişisel veri kategorileri işlenir:

• Kimlik: Ad ve soyad.
• İletişim: E-posta adresi ve telefon numarası.
• Müşteri İşlem ve Hesap Güvenliği: Özetlenmiş (hash) parola, hesap kimliği, ilişkilendirilmiş mobil uygulama kimliği (uygulama ID) ve e-posta bildirim tercihleri.
• Mesleki / Kurumsal (yalnızca kurumsal hesaplarda): Kurum adı, kurum türü, temsilcinin unvanı ve kurumun bulunduğu il.
• Talep: İletişim formunda seçilen konu ve mesaj içeriği.
• Çevrimiçi Tanımlayıcılar (yalnızca açık rızanızla): Firebase Analytics çerezleri aracılığıyla toplanan ve kimliğinizle ilişkilendirilmeyen sayfa kullanım verileri.

İşlenmeyen Veriler

Web Platformu üzerinden konum verisi, afet bildirimi, güvenlik telemetrisi ve özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlenmez. Afet Noktası, Web Platformu için kullanıcıları tanımlamaya yönelik ayrı bir ağ veya sistem günlüğü (log) kaydı tutmaz.

MADDE 4 — Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve her bir amacın karşısında belirtilen KVKK md. 5'teki hukuki sebebe dayanılarak işlenir:

• Web hesabının oluşturulması, yönetilmesi ve mobil uygulama hesabıyla ilişkilendirilmesi (kimlik, iletişim, hesap güvenliği, kurumsal veriler): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
• Haber ve afet uyarısı e-postalarının gönderilmesi (iletişim verileri): Açık rızanız (md. 5/1).
• İletişim formu üzerinden iletilen taleplerin yanıtlanması (kimlik, iletişim, talep verileri): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f).
• Hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın ve siber saldırıların önlenmesi (hesap güvenliği verileri ile hizmet sağlayıcılarca işlenen teknik trafik verileri): Veri sorumlusunun meşru menfaati (md. 5/2-f).
• Web Platformu kullanımının toplu istatistiklerle analiz edilmesi (çevrimiçi tanımlayıcılar): Açık rızanız (md. 5/1).
• Yetkili kamu kurum ve kuruluşlarının bilgi ve belge taleplerinin karşılanması: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a ve 5/2-ç).
• Acil durumlarda kullanıcının yakınlarının veya yetkili kurumların bilgilendirilmesi: Açık rızanız (md. 5/1) veya fiili imkânsızlık halinde hayatın ya da beden bütünlüğünün korunması (md. 5/2-b).
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması: md. 5/2-e.

MADDE 5 — Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Web Platformundaki kayıt ve iletişim formları ile hesap ayarları aracılığıyla doğrudan sizin tarafınızdan, web hesabınızı mobil uygulama hesabınızla ilişkilendirdiğinizde mobil uygulama hesabınızdan eş zamanlama yoluyla ve yalnızca açık rıza vermeniz halinde analitik çerezler aracılığıyla; elektronik ortamda, kısmen otomatik yollarla toplanır.

MADDE 6 — Kişisel Verilerin Aktarılması

Kişisel verileriniz hiçbir koşulda satılmaz, kiralanmaz, pazarlama veya reklam amacıyla üçüncü kişilerle paylaşılmaz. Verileriniz KVKK md. 8 ve 9'a uygun olarak yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçlarla sınırlı olarak aktarılabilir:

• Barındırma hizmeti sağlayıcısı Hostinger (sunucular Berlin, Almanya): Verilerin şifreli olarak saklanması.
• Cloudflare, Inc. (ABD): Siber saldırı, bot ve DDoS koruması.
• Google LLC — Firebase Analytics (ABD): Yalnızca açık rızanızla, toplu kullanım istatistiklerinin oluşturulması.
• E-posta gönderim hizmeti sağlayıcısı: Talep ettiğiniz haber ve uyarı e-postalarının iletilmesi.
• Yetkili kamu kurum ve kuruluşları (yargı mercileri, kolluk, AFAD, 112 Acil Çağrı Merkezi vb.): Kanuni yükümlülükler ve acil durumlar.
• Aile ve yakınlar: Yalnızca mobil uygulamada belirlediğiniz acil durum kişilerine açık rızanızla veya fiili imkânsızlık halinde hayatın korunması için zorunlu olduğu ölçüde.

Yurt Dışına Aktarım

Sunucuların Almanya'da bulunması ile Cloudflare ve Google hizmetlerinin kullanılması nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK md. 9 uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve Kişisel Verileri Koruma Kurumu'na kanuni süresi içinde bildirilmesi suretiyle sağlanan uygun güvencelere dayanılarak gerçekleştirilir. Hizmet sağlayıcılar veri işleyen sıfatıyla, yalnızca Afet Noktası'nın talimatları doğrultusunda hareket eder.

MADDE 7 — Saklama Süresi ve İmha

Kişisel verileriniz hesabınız açık olduğu sürece ve işleme amacının gerektirdiği süre boyunca saklanır. Hesap silme talebi üzerine hesabınız derhal erişime kapatılır ve verileriniz, hatalı silme işlemlerinin geri alınabilmesi için öngörülen en geç 14 iş günlük süre sonunda kalıcı olarak silinir.

Web hesabı ile mobil uygulama hesabı ayrı ayrı silinir; birinin silinmesi diğerini kendiliğinden silmez. Anonim analitik veriler, sismik ölçüm verileri ve sismik algoritma katkıları kişisel veri niteliği taşımadığından silinmez. Saklama ve imha esaslarının ayrıntıları Gizlilik Politikası'nda yer alır.

MADDE 8 — İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca Afet Noktası'na başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

MADDE 9 — Başvuru Usulü

Haklarınıza ilişkin başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak Madde 1'deki adrese, güvenli elektronik imza veya mobil imza ile ya da Afet Noktası'nda kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.

Başvurunuzda adınız, soyadınız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır.

Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK md. 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.