KVKK Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MİAT ("Veri Sorumlusu") web sitesi (miat.app) ve mobil uygulamalarını kullanan ilgili kişilerin kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla MİAT platformu yönetimi tarafından işlenmektedir. KVKK kapsamındaki tüm soru, talep ve başvurularınız için doğrudan veri koruma irtibat adresi olarak kvkk@miat.app belirlenmiştir.
2. İşlenen Kişisel Veri Kategorileri
MİAT hizmetlerinin sunulması kapsamında veri minimizasyonu ilkesi doğrultusunda yalnızca zorunlu veriler işlenmektedir:
- Kimlik ve İletişim Verileri: Hesap oluşturma ve oturum açma kapsamında kullanılan e-posta adresi, kullanıcı kimlik numarası (Firebase User UID), varsa profil adı.
- Kullanıcı İçerik ve Hatırlatma Verileri: Kullanıcı tarafından manuel girilen hatırlatma başlığı, kayıt türü (sigorta, muayene, pasaport vb.), vade tarihi, özel notlar, etiketler ve seçilen kullanım ülkesi.
- İşlem Güvenliği ve Teknik Veriler: IP adresi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, kaza/çökme teşhis kayıtları, oturum zaman damgası ve cihaz push bildirim belirteçleri (token).
- Abonelik ve Finansal Doğrulama Verileri: MİAT+ abonelik durumu, mağaza makbuz doğrulama belirteci (RevenueCat anonim kimliği ve işlem referansı). (MİAT doğrudan kredi kartı, banka kartı veya IBAN bilgisi toplamaz ve saklamaz; tüm ödeme süreçleri Apple veya Google tarafından yürütülür.)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla sınırlı, ölçülü ve bağlantılı olarak işlenir:
- Kullanıcı hesabının oluşturulması, kimlik doğrulamasının yapılması ve güvenli oturum yönetimi,
- Son tarihli kayıtların saklanması, düzenlenmesi ve kullanıcının tüm cihazları arasında bulut eşitlemesinin sağlanması,
- Kullanıcının belirlediği zamanlarda hatırlatma ve anlık push bildirimlerinin iletilmesi,
- MİAT+ abonelik haklarının tanımlanması ve mağaza satın alımlarının doğrulanması,
- Teknik hataların, siyah ekran/çökme sorunlarının tespiti ve uygulama güvenliğinin sağlanması,
- Kullanıcı destek ve veri sahibi hak taleplerinin yanıtlanması ve yasal yükümlülüklerin yerine getirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK m. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin Kurulması ve İfası (m. 5/2-c): Kullanım Koşulları kapsamında hatırlatma hizmetinin sunulması, bulut eşitlemesi ve hesap yönetimi.
- Meşru Menfaat (m. 5/2-f): Uygulama güvenliğinin sağlanması, sistem performansının optimize edilmesi, kötüye kullanım ve siber saldırıların önlenmesi.
- Hukuki Yükümlülük (m. 5/2-ç): Yetkili adli/idari makamlardan gelen yasal bilgi taleplerinin karşılanması.
- Açık Rıza (m. 5/1): İsteğe bağlı pazarlama veya bildirim tercihleri kapsamında gerektiğinde alınan rızalar.
5. Kişisel Verilerin Aktarımı ve Yurt Dışı Aktarımı
MİAT, kullanıcı verilerini hiçbir reklam ağına, veri komisyoncusuna veya üçüncü tarafa pazarlama amacıyla satmaz veya devretmez. Kişisel veriler yalnızca hizmetin teknik sürekliliğini sağlamak amacıyla güvenilir altyapı sağlayıcılarına aktarılmaktadır:
- Bulut Veritabanı ve Kimlik Doğrulama: Google Cloud / Firebase (şifrelenmiş veri tabanı ve kullanıcı yönetimi).
- Abonelik ve Gelir Yönetimi: RevenueCat Inc. (abonelik durumu doğrulama).
- Web Barındırma ve Güvenlik: Cloudflare Inc. (DDoS koruması ve içerik dağıtımı).
- Uygulama Dağıtım ve Ödeme Altyapısı: Apple Inc. (App Store) ve Google LLC (Google Play Store).
Söz konusu altyapıların sunucularının yurt dışında bulunması sebebiyle, veriler KVKK m. 9 uyarınca gerekli güvenlik önlemleri ve şifreleme protokolleri eşliğinde yurt dışına aktarılmaktadır.
6. Kişisel Verilerin Toplanma Yöntemi ve Saklama Süresi
Veriler; mobil uygulama, web sitesi ve destek e-postaları aracılığıyla tamamen dijital ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.
Kişisel veriler, kullanıcının MİAT hesabı aktif kaldığı sürece saklanır. Kullanıcı hesabını sildiği anda tüm hatırlatma kayıtları, profili ve kişisel verileri veri tabanından anında ve kalıcı olarak imha edilir. Yasal yükümlülük gereği tutulması gereken teknik işlem logları ilgili mevzuattaki zamanaşımı süreleri sonunda silinir.
7. İlgili Kişinin Hakları (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m. 7 uyarınca verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
8. Başvuru Usulü ve İletişim
Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, kayıtlı e-posta adresinizden kvkk@miat.app adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.