Mobil Uygulama Kullanıcılarına Ait Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Turuncu Deneyim Organizasyon ve Teknoloji Limited Şirketi, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla Society mobil uygulaması kullanıcılarının kişisel verilerini nasıl işlediğini açıklar.

Turuncu Deneyim Organizasyon ve Teknoloji Limited Şirketi (“Society” veya “Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla, Society alan adlı mobil uygulamayı (“Uygulama”) kullanan kullanıcılara ait birtakım kişisel verileri işlemektedir. İşbu aydınlatma metninin amacı, söz konusu veri sahiplerinin KVKK madde 10 uyarınca kişisel verilerinin işlenmesi ve aktarılmasına ilişkin olarak bilgilendirilmesidir.

1. Veri Sorumlusuna İlişkin Bilgiler

2. Kişisel Verilerinizin İşlenme Amaçları, Hukuki Sebepleri ve Toplanma Yöntemleri

Kimlik Bilgileri

• İşlenen Kişisel Veriler: İsim, soyisim, doğum tarihi, cinsiyet.
• Kişisel Verileri İşleme Amaçları: Sözleşme süreçlerinin yürütülmesi (örn. mesafeli satış sözleşmesi kapsamındaki hizmet yükümlülüğümüzün yerine getirilmesi), mal/hizmet satış süreçlerinin yürütülmesi, finans/muhasebe süreçlerinin yürütülmesi (örn. fatura düzenlenmesi), yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde yasal yükümlülüklerin yerine getirilmesini sağlama (örn. cayma hakkının kullanılması halinde, gereğinin yerine getirilmesi).
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Bir sözleşmenin kurulması ve ifası için kişisel veri işlemenin gerekli olması, hukuki yükümlülüklerin ifası için veri işlemenin gerekli olması, veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: Uygulama üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır.

İletişim Bilgileri

• İşlenen Kişisel Veriler: E-posta adresi, cep telefon numarası, adres.
• Kişisel Verileri İşleme Amaçları: Sözleşme süreçlerinin yürütülmesi (örn. sözleşme kapsamındaki hizmet yükümlülüğümüzün yerine getirilmesi), mal/hizmet satış süreçlerinin yürütülmesi, finans/muhasebe süreçlerinin yürütülmesi (örn. fatura düzenlenmesi), yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde yasal yükümlülüklerin yerine getirilmesini sağlamak (örn. cayma hakkının kullanılması halinde, gereğinin yerine getirilmesi), pazarlama faaliyetlerinin yürütülmesi.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Bir sözleşmenin kurulması ve ifası için kişisel veri işlemenin gerekli olması, hukuki yükümlülüğün ifası için veri işlemenin gerekli olması, veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir. Ek olarak, bazı pazarlama faaliyetleri (örn. ticari elektronik ileti gönderimi) kapsamındaki veri işleme faaliyetleri nedeniyle işlenen iletişim verileriniz, açık rızanıza istinaden gerçekleştirilmektedir.
• Kişisel Verileri Toplama Yöntemleri: Uygulama üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır.

Üyelik Bilgileri

• İşlenen Kişisel Veriler: Kullanıcının Uygulamaya üyelik oluşturması kapsamında elde edilen kullanıcı adı, şifre/parola (şifrelenmiş formatta), kullanıcı kimlik numarası, hesap oluşturma ve giriş bilgileri ile üyelik hesabına ilişkin tanımlayıcı veriler.
• Kişisel Verileri İşleme Amaçları: Uygulama’ya kullanıcıların giriş yapabilmesi, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde yasal yükümlülüklerin yerine getirilmesini sağlamak amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Bir sözleşmenin kurulması ve ifası için kişisel veri işlemenin gerekli olması, hukuki yükümlülüğün ifası için veri işlemenin gerekli olması, veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: Uygulama üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır.

Finansal Bilgiler

• İşlenen Kişisel Veriler: Abonelik ödeme bilgileri, banka hesap bilgileri, dijital ödeme bilgileri, kredi kartı bilgileri, fatura bilgileri, ödeme işlem kayıtları.
• Kişisel Verileri İşleme Amaçları: Şirketimiz faaliyetlerinin mevzuata uygun yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Bir sözleşmenin ifası ve hukuki yükümlülüklerin ifası için kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Veri Toplama Yöntemleri: Uygulama üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır.

Sosyal Medya Bilgileri

• İşlenen Kişisel Veriler: Kullanıcıların sosyal medya platformları üzerinden paylaştığı veya uygulama ile bağlantılı olarak erişimine izin verdiği profil bilgileri, kullanıcı adı, profil fotoğrafı, sosyal medya hesap bilgileri ile sosyal medya üzerinden gerçekleştirilen iletişim ve bağlantı verileri.
• Kişisel Verileri İşleme Amaçları: Ortak ilgi alanları, etkinlik tercihleri ve sosyal çevre eşleşmelerinin yapılması, kullanıcı profiline sosyal medya hesabı bağlantısının gösterilmesi, hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde uyuşmazlık süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Veri Toplama Yöntemleri: Uygulama üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır.

Mesleki Deneyim Bilgileri

• İşlenen Kişisel Veriler: Kullanıcıların kariyer geçmişine ilişkin olarak meslek, unvan, çalışılan kurum, iş tecrübesi, uzmanlık alanı, eğitim ve sertifika bilgileri ile profesyonel yetkinliklerine ilişkin verileri.
• Kişisel Verileri İşleme Amaçları: Ortak sektör, uzmanlık alanı veya kariyer ilgilerine göre bağlantı kurulabilmesi, profesyonel networking ve topluluk etkileşiminin sağlanması, kullanıcı deneyiminin kişiselleştirilmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Veri Toplama Yöntemleri: Uygulama üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır.

Hobi (İlgi Alanlarına İlişkin Bilgiler)

• İşlenen Kişisel Veriler: Kullanıcıların kişisel tercihleri doğrultusunda sahip olduğu ilgi alanları, boş zaman aktiviteleri, beğenileri, katıldığı etkinlikler, takip ettiği içerik türleri ve benzeri kişisel ilgi ve hobi bilgileri.
• Kişisel Verileri İşleme Amaçları: Kullanıcı profillerinin oluşturulması ve zenginleştirilmesi, ortak ilgi alanlarına sahip kullanıcıların eşleştirilmesi, kullanıcıya uygun etkinlik, topluluk ve içerik önerilerinin sunulması, kullanıcı deneyiminin kişiselleştirilmesi ve geliştirilmesi, topluluk etkileşiminin artırılması, uygulama güvenliğinin sağlanması, istatistiksel analiz ve raporlama faaliyetlerinin yürütülmesi ile hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Veri Toplama Yöntemleri: Uygulama üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır.

Kullanıcı Etkileşimleri

• İşlenen Kişisel Veriler: Kullanıcıların Uygulama’ya kayıt olurken kendini tanıtırken ilettiği veriler, Uygulama üzerindeki kullanım alışkanlıkları ve işlem hareketlerine ilişkin arama geçmişi, görüntülenen içerikler, tıklama ve gezinme bilgileri, uygulama içi satın alma işlemleri, favori ve tercih kayıtları, bildirim etkileşimleri, oturum hareketleri, kullanıcı geri bildirimleri ve benzeri kullanım verileri.
• Kişisel Verileri İşleme Amaçları: Kullanıcı deneyiminin geliştirilmesi ve kişiselleştirilmesi, kullanıcı tercihleri doğrultusunda içerik, etkinlik ve kullanıcı önerilerinin sunulması, uygulama performansının analiz edilmesi ve iyileştirilmesi, uygulama güvenliği ile kötüye kullanım faaliyetlerinin önlenmesi, kullanıcı destek süreçlerinin yürütülmesi, istatistiksel analiz ve raporlama faaliyetlerinin gerçekleştirilmesi ile hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Veri Toplama Yöntemleri: Uygulama üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır.

Kullanıcılar Uygulama’ya kaydolurken kendini tanıttığı sırada paylaştığı içeriklerden kendisi sorumludur. Kullanıcıların, zorunlu olmadıkça özel nitelikli kişisel verilerini ve üçüncü kişilere ait kişisel verileri paylaşmamaları gerekmektedir.

Hukuki İşlem Bilgileri

• İşlenen Kişisel Veriler: Adli makamlarla yazışmalarda kullanılan veriler, hukuki uyuşmazlıklara ilişkin dosyalarda yer alan veriler.
• Kişisel Verileri İşleme Amaçları: Şirketimizin hukuki yükümlülüklerinin ifası ve olası uyuşmazlıklarda savunma hakkının kullanılması amacıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Hukuki yükümlülüğün ifası ve bir hakkın kullanılması için veri işlemenin gerekli olması sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: Uygulama üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır.

Kullanıcılar Arası Mesajlaşma Özelliği Kapsamında İşlenen Veriler

• İşlenen Kişisel Veriler: Kullanıcıların uygulama üzerinden birbirleriyle gerçekleştirdiği mesajlaşma içerikleri, gönderilen metinler, görseller, bağlantılar, dosyalar, mesaj kayıtları, gönderim zamanı bilgileri, kullanıcı etkileşim bilgileri ve kullanıcı tarafından mesajlaşma alanlarında paylaşılan diğer kişisel veriler.
• Kişisel Verileri İşleme Amaçları: Kullanıcılar arasında iletişimin sağlanması ve sürdürülmesi, mesajlaşma hizmetlerinin sunulması, kullanıcı deneyiminin geliştirilmesi, topluluk güvenliği ve moderasyon süreçlerinin yürütülmesi, kötüye kullanım, dolandırıcılık, spam ve hukuka aykırı faaliyetlerin önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi, kullanıcı destek süreçlerinin gerçekleştirilmesi, hizmet kalitesinin artırılması, Şirket faaliyetlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil olarak kullanılması amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Kullanıcılar tarafından mesajlaşma alanlarında özel nitelikli kişisel verilerin paylaşılması halinde, bu veriler ancak Kanun’da öngörülen şartların varlığı halinde işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: Uygulama üzerinden toplanmaktadır.

Kullanıcılar tarafından mesajlaşma alanlarında paylaşılan içeriklerden ilgili kullanıcı sorumludur. Kullanıcıların, zorunlu olmadıkça özel nitelikli kişisel verilerini ve üçüncü kişilere ait kişisel verileri paylaşmamaları gerekmektedir.

Görsel Veriler

• İşlenen Kişisel Veriler: Kullanıcı profil fotoğrafları, kullanıcı tarafından yüklenen görseller, etkinlik paylaşımlarında yer alan fotoğraflar, mesajlaşma kapsamında paylaşılan görseller ve kullanıcı tarafından uygulama üzerinden paylaşılan diğer görsel içerikler.
• Kişisel Verileri İşleme Amaçları: Kullanıcı profillerinin oluşturulması ve kişiselleştirilmesi, kullanıcılar arasında etkileşimin sağlanması, uygulama hizmetlerinin sunulması ve geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi, topluluk kurallarına uygunluğun denetlenmesi ve moderasyon süreçlerinin yürütülmesi, sahte hesap ve kötüye kullanım faaliyetlerinin önlenmesi, kullanıcı destek süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil olarak kullanılması amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: Uygulama üzerinden toplanmaktadır.

Çevrim İçi Tanımlayıcılar ve İşlem Güvenliği Bilgileri

• İşlenen Kişisel Veriler: IP adresi, MAC adresi, IMEI numarası, cihaz kimliği, oturum bilgileri, çerez kayıtları, ağ ve bağlantı bilgileri, cihaz ve işletim sistemi bilgileri ile benzeri çevrim içi tanımlayıcı veriler.
• Kişisel Verileri İşleme Amaçları: Kullanıcı kimlik doğrulama süreçlerinin yürütülmesi, uygulamanın güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanım faaliyetlerinin önlenmesi, sistem ve ağ güvenliği süreçlerinin yürütülmesi, hata tespiti ve teknik problemlerin giderilmesi, kullanıcı deneyiminin geliştirilmesi, uygulama performansının analiz edilmesi ve iyileştirilmesi, kullanıcı işlemlerinin kayıt altına alınması, istatistiksel analiz faaliyetlerinin gerçekleştirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil olarak kullanılması amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: Uygulama üzerinden toplanmaktadır.

Pazarlama Bilgileri

• İşlenen Kişisel Veriler: Alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler vb.
• Kişisel Verileri İşleme Amaçları: Pazarlama faaliyetlerinin (örn. ticari elektronik ileti gönderimi) yürütülmesi ve reklam/kampanya/promosyon süreçlerinin yürütülmesi amacıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması sebebine istinaden işlenmektedir. Ek olarak, bazı pazarlama faaliyetleri (örn. ticari elektronik ileti gönderimi) kapsamındaki veri işleme faaliyetleri, açık rızanıza istinaden gerçekleştirilmektedir.
• Kişisel Verileri Toplama Yöntemleri: Uygulama üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır.

3. Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilecektir?

İşlediğimiz kişisel verileriniz aşağıda yer alan amaçlar ve hukuki sebepler doğrultusunda yurt içinde mukim üçüncü taraflara aktarılabilir:

• Hukuki süreçlerimizin yürütülmesi ve yetkili mercilerin bilgi taleplerinin karşılanması amacıyla, kimlik, iletişim, hukuki işlem ve işlem güvenliği bilgileriniz, hukuki yükümlülüğün yerine getirilmesi sebebine bağlı olarak yetkili mercilere (örn. mahkemeler) aktarılmaktadır.
• Sözleşmesel yükümlülüklerimizin ifası amacıyla kimlik ve iletişim bilgileriniz, iş ortaklarımıza ve hizmet aldığımız üçüncü taraflara aktarılabilmektedir.
• Pazarlama faaliyetlerinin yürütülmesi amacıyla kimlik, iletişim ve pazarlama bilgileriniz, iş ortaklarımıza ve hizmet aldığımız üçüncü taraflara veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması sebebine bağlı olarak aktarılmaktadır.
• İşlediğimiz kişisel verilerinizin tamamı, yurt dışında bulunan bulut hizmet sağlayıcımıza; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması sebebine bağlı olarak, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin varlığı ile aktarılmaktadır.

4. Kişisel Verilerinizi Ne Kadar Süre İle Tutuyoruz?

KVKK Madde 7/f.1. hükmü uyarınca, kişisel verilerinizin işlenmesini gerektiren amaç ortadan kalktığında ve/veya ilgili mevzuat uyarınca verilerinizi saklamakla yükümlü kılındığımız yasal süreler dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonim hale getirilecektir.

5. İlgili Kişi Olarak Kişisel Verilerinize İlişkin Haklarınız Nelerdir?

Kişisel verilerinize ilişkin;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

haklarına sahipsiniz.

Yukarıdaki haklarınızı, Merkez Mah. Abide-i Hürriyet Cad. Sibel Apt. Kapı No: 161, Daire No: 3, Şişli/İstanbul adresine fiziki posta ile yazılı olarak veya privacy@societyapp.org e-posta adresine iletebilirsiniz.

Kişisel verilerinize ilişkin talepleriniz değerlendirilerek, Şirketimize ulaştığı tarihten itibaren en kısa sürede ve en geç 30 gün içinde cevaplandırılır. Talebinizin kabul edilmesi veya gerekçesi açıklanarak reddedilmesi halinde cevabımız, başvuruda belirttiğiniz adrese posta veya elektronik posta yolu başta olmak üzere, eğer mümkünse talebinizin yapıldığı usulle size iletilir.