KVKK Aydınlatma Metni

MADDE 1 — Veri Sorumlusunun Kimliği

Veri Sorumlusu: Afet Noktası Teknoloji A.Ş. (Kuruluş Aşamasında — İstanbul Teknokent Ön Kuluçka Merkezi / İstanbul) ("Afet Noktası").

Adres: İstanbul Teknokent Ön Kuluçka Merkezi, Üniversite Mah. Bağlar İçi Cad. No:1, Avcılar / İstanbul, Türkiye.

Başvuru ve İrtibat E-Postası: [email protected]

MADDE 2 — Kapsam

Bu Aydınlatma Metni, App Store üzerinden dağıtılan Afet Noktası iOS uygulamasında ("Uygulama") işlenen kişisel verileri kapsar. Afet Noktası web platformunda işlenen veriler web platformunun aydınlatma metninde açıklanır.

Uygulama hesabı ile web hesabı ilişkilendirildiğinde iki hesap arasında yalnızca ad, soyad, e-posta adresi ve telefon numarası eş zamanlanır. Uygulama hesap oluşturmadan anonim olarak da kullanılabilir; bu durumda kimlik ve iletişim verisi işlenmez.

MADDE 3 — İşlenen Kişisel Veri Kategorileri

Uygulamada, kullanılan özelliklere bağlı olarak aşağıdaki kişisel veri kategorileri işlenir:

• Kimlik: Ad ve soyad.
• İletişim: E-posta adresi ve telefon numarası.
• Sağlık Bilgileri (özel nitelikli, isteğe bağlı): Kan grubu, kronik hastalık, kullanılan ilaç ve alerji bilgileri.
• Konum: Uygulama kullanılırken ve izin verilmişse arka planda alınan hassas konum.
• Aile ve Yakın Bilgileri: Acil durum kişileri, Ailem grubu üyelikleri ve ev sakinleri.
• Cihaz Durumu: Pil seviyesi ve şarj durumu (Ailem özelliğinde).
• İletişim İçerikleri: Sohbet mesajları ile internetsiz sohbette gönderilen fotoğraflar.
• Talep ve Bildirimler: Yardım talepleri, durum bildirimleri ve "Deprem hissettim" bildirimleri.
• Müşteri İşlem: Premium abonelik durumu, abonelik türü, işlem kimliği ve yenileme tarihi.
• Cihaz ve Çevrimiçi Tanımlayıcılar: Uygulama kimliği, cihaz kimliği, bildirim belirteci, eşleştirilen Afet Noktası donanım kimlikleri ve izin verilirse Apple reklam tanımlayıcısı (IDFA).
• İşlem Güvenliği ve Teknik Veriler: Çökme raporları, performans ölçümleri, cihaz modeli ve işletim sistemi sürümü.

MADDE 4 — Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve her bir amacın karşısında belirtilen hukuki sebebe dayanılarak işlenir:

• Profil oluşturma, hesap yönetimi, web hesabıyla senkronizasyon ve sohbet hizmetinin sunulması (kimlik, iletişim, iletişim içerikleri, tanımlayıcılar): Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c).
• Premium aboneliğin satın alınması, doğrulanması ve yönetilmesi (müşteri işlem): Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c).
• Afet ve erken deprem uyarılarının konumunuza göre iletilmesi ve tam ekran gösterilmesi (konum, bildirim belirteci): Açık rızanız (KVKK md. 5/1); konum ve bildirim izinleri işletim sistemi aracılığıyla alınır.
• Ailem özelliğinde konum, pil ve durum paylaşımı ile durum sorgulamanın yanıtlanması (konum, cihaz durumu, aile bilgileri): Açık rızanız (KVKK md. 5/1).
• Yardım talebi ve "Deprem hissettim" bildirimlerinin iletilmesi (konum, talep ve bildirimler): Sözleşmenin ifası (KVKK md. 5/2-c).
• Acil durumlarda kurtarma ekiplerine sağlık bilgilerinin iletilebilmesi (sağlık bilgileri): KVKK md. 6 uyarınca açık rızanız; rızanızı açıklayamayacak durumda olmanız halinde KVKK md. 6'da öngörülen, hayatın veya beden bütünlüğünün korunması şartı.
• Acil durumlarda aile ve yakınların bilgilendirilmesi: Açık rızanız (KVKK md. 5/1) veya fiili imkânsızlık halinde hayatın korunması (KVKK md. 5/2-b).
• Kişiselleştirilmiş reklam gösterilmesi (reklam kimliği): Açık rızanız (KVKK md. 5/1).
• Uygulama kullanımının analizi, çökme ve performans sorunlarının giderilmesi ile hesap ve sistem güvenliği (teknik veriler): Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f).
• Yetkili kamu kurumlarının taleplerinin karşılanması: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK md. 5/2-a ve 5/2-ç).
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması: KVKK md. 5/2-e.

Açık Rızanın Niteliği

Açık rıza gerektiren işlemler için rızanız Açık Rıza Metni ile ve her işlem için ayrı ayrı alınır. Açık rıza vermemeniz yalnızca ilgili özelliğin çalışmamasına yol açar, Uygulamanın diğer özelliklerini kullanmanıza engel olmaz. Rızanızı Uygulama ayarlarından, cihaz izinlerinden veya [email protected] üzerinden dilediğiniz zaman geri alabilirsiniz.

MADDE 5 — Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Uygulamadaki profil, sohbet ve talep ekranları aracılığıyla doğrudan sizin tarafınızdan, izin verdiğiniz ölçüde cihazınızın konum, pil, Wi-Fi ve Bluetooth bileşenleri aracılığıyla otomatik olarak, web hesabınızla ilişkilendirme yapmanız halinde web hesabınızdan eş zamanlama yoluyla ve Uygulamaya entegre Firebase, AdMob ve Adapty yazılım geliştirme kitleri aracılığıyla; elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

MADDE 6 — Kişisel Verilerin Aktarılması

Kişisel verileriniz hiçbir koşulda satılmaz, kiralanmaz ve pazarlanmaz. Verileriniz KVKK md. 8 ve 9'a uygun olarak yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçlarla sınırlı olarak aktarılabilir:

• Barındırma ve güvenlik hizmeti sağlayıcıları (Hostinger — Berlin, Almanya; Cloudflare, Inc. — ABD): Verilerin şifreli saklanması ve siber güvenlik.
• Google LLC (Firebase Analytics, Crashlytics, Performance Monitoring, Cloud Messaging ve AdMob — ABD): Kullanım analizi, hata ve performans takibi, bildirim iletimi ve reklam gösterimi.
• Mapbox, Inc. (ABD): Harita hizmeti.
• Adapty ve Apple Inc. (App Store): Abonelik satın alma ve doğrulama.
• Aile grubunuzdaki üyeler ve belirlediğiniz acil durum kişileri: Ailem özelliği ve acil durumlar.
• Yetkili kamu kurum ve kuruluşları (yargı mercileri, kolluk, AFAD, 112 Acil Çağrı Merkezi, arama-kurtarma ekipleri): Kanuni yükümlülükler ve acil durumlar.

Yurt Dışına Aktarım

Yukarıda belirtilen hizmet sağlayıcıların sunucularının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK md. 9 uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve Kişisel Verileri Koruma Kurumu'na kanuni süresi içinde bildirilmesi suretiyle sağlanan uygun güvencelere dayanılarak gerçekleştirilir. Sağlık bilgileriniz reklam ve analiz hizmet sağlayıcılarına aktarılmaz.

MADDE 7 — Saklama Süresi ve İmha

Kişisel verileriniz hesabınız açık olduğu sürece ve işleme amacının gerektirdiği süre boyunca saklanır. Hesap silme talebi üzerine hesabınız derhal erişime kapatılır ve verileriniz, hatalı silme işlemlerinin geri alınabilmesi için öngörülen en geç 14 iş günlük süre sonunda kalıcı olarak silinir.

Uygulama hesabı ile web hesabı ayrı ayrı silinir. Anonim analitik veriler kişisel veri niteliği taşımadığından silinmez. Ayrıntılar Uygulama Gizlilik Politikası'nda yer alır.

MADDE 8 — İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca Afet Noktası'na başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

MADDE 9 — Başvuru Usulü

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak Madde 1'deki adrese, güvenli elektronik imza veya mobil imza ile ya da Afet Noktası'nda kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.

Başvurunuzda adınız, soyadınız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.