KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ADORASEC mobil uygulaması ve web sitesi üzerinden işlenen kişisel verilere ilişkin olarak hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu: Eren Bahadır Pehlivan / ADORASEC girişimi
E-posta: info@adorasec.com
Telefon: +90 532 300 1177

ADORASEC'in şirketleşmesi veya ticari unvanının değişmesi halinde veri sorumlusu bilgileri güncellenecektir.

2. İşlenen Kişisel Veriler

ADORASEC kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri: ad veya kullanıcı adı, telefon numarası, e-posta adresi.
• Kullanıcı hesabı bilgileri: kullanıcı kimliği, kayıt zamanı, hesap durumu.
• Cihaz ve teknik bilgiler: cihaz platformu, tek aktif cihaz kaydı, bildirim izni, push bildirim token bilgisi, temel teknik kayıtlar.
• Konum bilgisi: yalnızca SOS özelliği kullanıcı tarafından başlatıldığında ve izin verildiğinde işlenen anlık konum bilgisi.
• Koruyucu sistemi bilgileri: kullanıcının seçtiği koruyuculara ait ad, telefon ve uygulama içi kullanıcı kimliği.
• Günlük Posta bilgileri: seçilen alıcılar, kısa kartpostal/selam mesajı, gönderim ve alım zamanı.
• Kurumsal bildirim bilgileri: hedef telefon veya kurum referansı, teslim/okundu/cevap durumu ve kullanıcının seçtiği cevap seçeneği.
• Destek ve iletişim kayıtları: talepler, başvuru içerikleri ve iletişim geçmişi.

3. Kişisel Verilerin İşlenme Amaçları

• Hesap oluşturma, telefon doğrulama ve tek aktif cihaz yapısını işletme.
• SOS ve Koruyucu Sistemi bildirimlerini seçili kişilere iletme.
• Günlük Posta özelliği kapsamında kısa kartpostal/selam mesajlarını ulaştırma.
• Doğrulanmış kurum bildirimlerini iletme, teslim/okundu/cevap sonuçlarını oluşturma ve ilgili kuruma raporlama.
• Uygulama güvenliğini, hata takibini ve hizmet sürekliliğini sağlama.
• Kullanıcı taleplerini, hesap silme ve veri başvurularını sonuçlandırma.
• Yasal yükümlülüklerin yerine getirilmesi.

4. Kişisel Veri Toplama Yöntemi

Kişisel veriler; mobil uygulama kayıt ve doğrulama ekranları, kullanıcı işlemleri, SOS başlatma/kapatma süreçleri, Günlük Posta gönderimleri, kurum paneli hedef listeleri, bildirim teslim/okundu/cevap kayıtları, cihaz ve bildirim token kayıtları, web sitesi iletişim kanalları ve destek başvuruları aracılığıyla elektronik ortamda toplanır.

5. Hukuki Sebepler

Kişisel veriler, niteliğine göre aşağıdaki hukuki sebeplere dayanarak işlenebilir:

• Sözleşmenin kurulması veya ifası için gerekli olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması.
• Yasal yükümlülüklerin yerine getirilmesi.
• Konum paylaşımı gibi belirli işlemlerde kullanıcının açık rızası veya açık kullanıcı işlemi.

6. Kişisel Verilerin Aktarımı

Kişisel veriler aşağıdaki alıcı gruplarıyla, yalnızca gerekli olduğu ölçüde paylaşılabilir:

• Kullanıcının seçtiği koruyucular ve Günlük Posta alıcıları.
• Kurumsal bildirimlerde yalnızca bildirimi gönderen ilgili kurum ve yalnızca o bildirime ait sonuç bilgileri.
• Bulut altyapısı, bildirim, SMS/telefon doğrulama, hosting ve e-posta hizmet sağlayıcıları.
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.

Kurumlar; kullanıcının SOS kayıtlarına, konum geçmişine, Koruyucu listesine, Günlük Posta içeriklerine veya diğer kişisel uygulama verilerine erişemez.

7. Yurt Dışına Aktarım

ADORASEC'in kullandığı bulut altyapısı, bildirim servisleri, telefon doğrulama servisleri veya teknik hizmet sağlayıcılar nedeniyle bazı teknik veriler yurt dışında bulunan sistemlerde işlenebilir. Bu aktarım süreçleri, yürürlükteki KVKK düzenlemelerinde öngörülen şartlara ve gerekli güvence mekanizmalarına uygun şekilde yürütülür.

8. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlenme amacı için gerekli süre boyunca saklanır. Hesap verileri hesap aktif olduğu sürece; SOS, bildirim, Günlük Posta ve kurumsal rapor kayıtları hizmetin sağlanması, güvenlik, uyuşmazlık ve yasal yükümlülükler için gerekli süre boyunca tutulur. Süre sona erdiğinde veya geçerli bir silme talebi alındığında veriler silinir, yok edilir veya anonim hale getirilir.

9. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Aktarım yapılan üçüncü kişilere düzeltme, silme veya yok etme işlemlerinin bildirilmesini isteme.
• Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya imkân verecek bilgilerle birlikte info@adorasec.com adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

11. Güncellemeler

Bu metin, ADORASEC'in ürün kapsamı, teknik altyapısı veya yasal yükümlülükleri değiştikçe güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır.