KVKK Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MİAT ("Veri Sorumlusu") web sitesi (miat.app) ve mobil uygulamalarını kullanan ilgili kişilerin kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla MİAT platformu yönetimi tarafından işlenmektedir. KVKK kapsamındaki tüm soru, talep ve başvurularınız için doğrudan veri koruma irtibat adresi olarak kvkk@miat.app belirlenmiştir.
2. İşlenen Kişisel Veri Kategorileri
MİAT hizmetlerinin sunulması kapsamında veri minimizasyonu ilkesi doğrultusunda yalnızca zorunlu veriler işlenmektedir:
- Kimlik ve İletişim Verileri: E-posta, Firebase kullanıcı kimliği, profil adı ve isteğe bağlı profil fotoğrafı.
- Destek İçeriği: Gönderilen destek mesajları, görseller ve ilgili hesap/uygulama bilgileri.
- Kullanıcı İçerik ve Hatırlatma Verileri: Kullanıcı tarafından manuel girilen hatırlatma başlığı, kayıt türü (sigorta, muayene, pasaport vb.), vade tarihi, özel notlar, etiketler ve seçilen kullanım ülkesi.
- İşlem Güvenliği ve Teknik Veriler: IP adresi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, kaza/çökme teşhis kayıtları, oturum zaman damgası ve cihaz push bildirim belirteçleri (token).
- Abonelik ve Doğrulama Verileri: MİAT hesap kimliğiyle ilişkili RevenueCat abonelik durumu ve mağaza işlem referansları. Bu veriler anonim olarak nitelendirilmez. Yeni istemci ad/e-posta müşteri özelliklerini RevenueCat’e göndermez; geçmiş sürümlerde iletilen özellikler sağlayıcının saklama süreçlerine tabi olabilir. MİAT doğrudan kart veya IBAN bilgisi toplamaz; mağaza ödemelerini Apple veya Google yürütür.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla sınırlı, ölçülü ve bağlantılı olarak işlenir:
- Kullanıcı hesabının oluşturulması, kimlik doğrulamasının yapılması ve güvenli oturum yönetimi,
- Son tarihli kayıtların saklanması, düzenlenmesi ve kullanıcının tüm cihazları arasında bulut eşitlemesinin sağlanması,
- Kullanıcının belirlediği zamanlarda hatırlatma ve anlık push bildirimlerinin iletilmesi,
- MİAT+ abonelik haklarının tanımlanması ve mağaza satın alımlarının doğrulanması,
- Teknik hataların, siyah ekran/çökme sorunlarının tespiti ve uygulama güvenliğinin sağlanması,
- Kullanıcı destek ve veri sahibi hak taleplerinin yanıtlanması ve yasal yükümlülüklerin yerine getirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK m. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin Kurulması ve İfası (m. 5/2-c): Kullanım Koşulları kapsamında hatırlatma hizmetinin sunulması, bulut eşitlemesi ve hesap yönetimi.
- Meşru Menfaat (m. 5/2-f): Uygulama güvenliğinin sağlanması, sistem performansının optimize edilmesi, kötüye kullanım ve siber saldırıların önlenmesi.
- Hukuki Yükümlülük (m. 5/2-ç): Yetkili adli/idari makamlardan gelen yasal bilgi taleplerinin karşılanması.
- Açık Rıza (m. 5/1): İsteğe bağlı pazarlama veya bildirim tercihleri kapsamında gerektiğinde alınan rızalar.
5. Kişisel Verilerin Aktarımı ve Yurt Dışı Aktarımı
MİAT, kullanıcı verilerini hiçbir reklam ağına, veri komisyoncusuna veya üçüncü tarafa pazarlama amacıyla satmaz veya devretmez. Kişisel veriler yalnızca hizmetin teknik sürekliliğini sağlamak amacıyla güvenilir altyapı sağlayıcılarına aktarılmaktadır:
- Bulut Veritabanı ve Kimlik Doğrulama: Google Cloud / Firebase (şifrelenmiş veri tabanı ve kullanıcı yönetimi).
- Abonelik ve Gelir Yönetimi: RevenueCat Inc. (abonelik durumu doğrulama).
- Web Barındırma ve Güvenlik: Cloudflare Inc. (DDoS koruması ve içerik dağıtımı).
- Uygulama Dağıtım ve Ödeme Altyapısı: Apple Inc. (App Store) ve Google LLC (Google Play Store).
Söz konusu altyapıların sunucularının yurt dışında bulunması sebebiyle, veriler KVKK m. 9 uyarınca gerekli güvenlik önlemleri ve şifreleme protokolleri eşliğinde yurt dışına aktarılmaktadır.
6. Kişisel Verilerin Toplanma Yöntemi ve Saklama Süresi
Veriler; mobil uygulama, web sitesi ve destek e-postaları aracılığıyla tamamen dijital ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.
Hesap ve kayıt verileri hizmet için gerekli olduğu sürece saklanır ve başarıyla tamamlanan hesap silme işlemiyle uygulamanın aktif veri tabanından kaldırılır. Sağlayıcı yedekleri, destek kayıtları ve yasal yükümlülük kapsamındaki mağaza işlemleri ayrı saklama sürelerine tabi olabilir. Dışa aktarılan kopyalar otomatik olarak silinmez. Gizlilik ve silme talepleri kvkk@miat.app üzerinden iletilebilir.
7. İlgili Kişinin Hakları (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m. 7 uyarınca verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
8. Başvuru Usulü ve İletişim
Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, kayıtlı e-posta adresinizden kvkk@miat.app adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.