Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aşağıdaki bilgileri sunarız.
1. Veri sorumlusu
- Unvan
- Gönül Penceresi
- Adres
- Bursa / Nilüfer
- MERSİS no
- [MERSİS no]
- KEP adresi
- [KEP adresi]
- E-posta
- kvkk@gonulpenceresi.com
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnekler | İşleme amacı | Hukuki sebep |
|---|---|---|---|
| Kimlik ve iletişim | Ad, e-posta adresi, şifre (tek yönlü şifrelenmiş) | Üyelik oluşturma, hesap güvenliği, doğrulama ve bildirim e-postaları | KVKK m.5/2-c (sözleşmenin kurulması/ifası) |
| Profil | Yaş, cinsiyet, şehir, biyografi, yazılı cevaplar (en fazla 3), profil fotoğrafları (en fazla 6; ilki ana fotoğraf), "fotoğrafı eşleşene kadar gizle" tercihi | Profilin oluşturulması, diğer üyelere gösterilmesi, eşleştirme | m.5/2-c |
| Kişilik testi cevapları | 10 soruluk test cevapları | Uyum puanı hesabı ve eşleşme önerileri | Açık rıza (m.5/1, m.6/2) — ayrı Açık Rıza Metni |
| Profil doğrulama (selfie) | Doğrulama için yüklediğiniz selfie fotoğrafı, tek kullanımlık kod ve doğrulama sonucu (onay/red, not) | Profillerin gerçek kişilere ait olduğunun doğrulanması, sahte hesapla mücadele; selfie yalnızca yönetim ekibi tarafından bir kez gözle incelenir, biyometrik şablon çıkarılmaz | Açık rıza (yükleme sırasında ayrıca alınır), m.5/2-f |
| Jeton ve hediye | Jeton bakiyesi ve hareketleri (kazanma, satın alma, harcama); gönderilen/alınan hediyeler (gönderen, alıcı, hediye türü, tarih); satın alınan ve kuşanılan kozmetik ürünler; günlük ödül seri bilgisi; profil öne çıkarma bitiş zamanı; ödüllü reklam izleme kayıtları (işlem numarası, tarih; yalnızca mobil ve etkinse) | Hediye, jeton ve mağaza hizmetinin sunulması, kötüye kullanımın önlenmesi, ödeme ve iade kayıtları | m.5/2-c, m.5/2-ç (ödeme kayıtları), m.5/2-f |
| İletişim | Üyeler arası mesajlar, beğeniler | Mesajlaşma hizmetinin sunulması | m.5/2-c |
| Oyun | Okey 101 masası: adınız ve fotoğrafınız masadaki üyelere gösterilir; oyun hamleleri ve masa sohbeti yalnızca geçici bellekte tutulur | Üyelerin birlikte oyun oynaması; herkese açık masalarda tanımadığınız üyelerle de oturabilirsiniz (para, bahis veya ödül yoktur) | m.5/2-c |
| İşlem güvenliği | IP adresi, oturum ve erişim kayıtları, tarayıcı bilgisi | Güvenliğin sağlanması, hukuka aykırı kullanımın önlenmesi, yasal kayıt tutma | m.5/2-ç (hukuki yükümlülük), m.5/2-f (meşru menfaat) |
| Müşteri işlem ve finans | Satın alma, ödeme durumu, fatura bilgisi (ücretli üyelik açıldığında; kart bilgisi tarafımızda saklanmaz) | Ödemenin alınması, faturalandırma, iade | m.5/2-c, m.5/2-ç |
| Hukuki işlem ve talepler | Destek, şikâyet ve başvuru kayıtları | Taleplerin yanıtlanması, uyuşmazlıklar, hakların korunması | m.5/2-e, m.5/2-f |
3. Özel nitelikli veriler
Kişilik testi cevaplarınız ve eşleşme tercihiniz; aile, yaşam tarzı ve değerlerinize ilişkin eğilimlerinizi ve dolaylı olarak özel nitelikli sayılabilecek bilgileri (örneğin inanç veya cinsel hayata ilişkin çıkarımlar) ortaya koyabileceğinden, bu veriler yalnızca ayrı bir Açık Rıza Metni ile alınan açık rızanıza dayanarak işlenir, uygulama düzeyinde şifrelenerek saklanır ve diğer üyelerle paylaşılmaz (yalnızca uyum yüzdesi hesaplanır). Açık rızanızı dilediğiniz an profil sayfanızdan geri çekebilirsiniz; bu durumda cevaplarınız silinir.
4. Verilerin aktarılması
- Diğer üyeler: yalnızca profilinizde paylaştığınız bilgiler (ad, yaş, şehir, biyografi, fotoğraf); eşleştiğinizde mesajlarınız. Profiliniz yalnızca testi çözmüş, karşı cinsten üyelere gösterilir.
- Hizmet sağlayıcılar (veri işleyenler): barındırma/sunucu, e-posta gönderimi ve ücretli üyelik açıldığında ödeme kuruluşu; yalnızca hizmetin gerektirdiği kapsamda ve talimatlarımız doğrultusunda.
- Yetkili kamu kurum ve kuruluşları ile mahkemeler: yasal yükümlülüklerimiz kapsamında, talep halinde.
Yurt dışına aktarım ve barındırma: Verileriniz Türkiye'deki sunucularda barındırılır.
5. Toplama yöntemi
Üyelik ve profil formları, kişilik testi, mesajlaşma, destek formu ve siteyi kullanımınız sırasında otomatik yollarla (oturum çerezi ve sunucu kayıtları).
6. Otomatik işleme
Eşleşme önerileri, test cevaplarınızın diğer üyelerin cevaplarıyla otomatik olarak karşılaştırılmasıyla hesaplanır. Bu hesaplama hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar niteliği taşımaz; yalnızca öneri sıralamasını belirler. Profilinizi eşleşme önerilerinden dilediğiniz zaman gizleyebilir, KVKK m.11/1-(g) kapsamında otomatik analiz sonucuna itiraz edebilirsiniz.
7. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru yöntemi
Başvurularınızı, üyelikteki e-posta adresiniz üzerinden kvkk@gonulpenceresi.com adresine, yazılı olarak yukarıdaki adrese veya KEP adresimize iletebilirsiniz (Destek sayfasındaki "KVKK başvurusu" konusunu da kullanabilirsiniz). Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Verilerinizi indirme, düzeltme, gizleme ve hesabı silme işlemlerini hesabınızdan doğrudan yapabilirsiniz. Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır.
9. Saklama süreleri
Verileriniz, Saklama ve İmha Politikamızda belirtilen süreler boyunca saklanır ve süre sonunda silinir, yok edilir veya anonim hale getirilir.