1. Veri Sorumlusu
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Eonarya mobil uygulaması aracılığıyla işlenen kişisel verilere ilişkin olarak veri sorumlusu sıfatıyla hareket eden Hizmet Sağlayıcı tarafından hazırlanmıştır.
Veri sorumlusuna ilişkin unvan, adres ve iletişim bilgileri uygulamanın yayımlandığı tarihte yürürlükte bulunan bilgiler doğrultusunda uygulama, resmî internet sitesi veya diğer resmî iletişim kanalları üzerinden kullanıcılara sunulur.
Bu Aydınlatma Metni; kullanıcıların, kullanıcı tarafından sisteme eklenen kişilerin ve uygulama kapsamında kişisel verileri işlenen diğer ilgili kişilerin hangi verilerinin, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini açıklamak amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
Uygulamanın kullanımı sırasında aşağıdaki kişisel veriler işlenebilir.
Kimlik Bilgileri:
- Ad
- Soyad
İletişim Bilgileri:
- E-posta adresi
- Telefon numarası
Kullanıcı Tarafından Oluşturulan İçerikler:
- Mesaj içerikleri
- Notlar
- Talimatlar
- Kullanıcı tarafından oluşturulan diğer metin içerikleri
Kullanıcı Tarafından Eklenen Kişi Bilgileri:
- Kişi adı
- E-posta adresi
- Telefon numarası
Teknik Veriler:
- Cihaz bilgileri
- Uygulama kullanım verileri
- Uygulama ayarları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Uygulamanın çalışmasının sağlanması
- Kullanıcı tarafından oluşturulan mesaj ve notların saklanması
- Kullanıcı tarafından belirlenen kişilere mesaj gönderiminin sağlanması
- Otomatik mesaj tetikleyici sistemlerinin çalıştırılması
- Uygulama güvenliğinin sağlanması
- Teknik sorunların tespit edilmesi ve giderilmesi
- Kullanıcı destek süreçlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
4. Kişisel Verilerin Aktarılması
Kişisel veriler, yalnızca bu Aydınlatma Metni'nde belirtilen amaçların yerine getirilebilmesi için gerekli olduğu ölçüde;
- e-posta ve bildirim hizmeti sağlayıcılarına,
- SMS ve iletişim hizmeti sağlayıcılarına,
- bulut altyapısı, veri barındırma ve güvenlik hizmeti sağlayıcılarına,
- teknik destek ve operasyon hizmeti sağlayıcılarına,
- hukuken yetkili kamu kurum ve kuruluşlarına
aktarılabilir.
Hizmetin teknik altyapısının niteliği gereği kişisel veriler, yurt içinde veya yurt dışında bulunan hizmet sağlayıcıları aracılığıyla işlenebilir veya aktarılabilir.
Yurt dışına veri aktarımı yapılması hâlinde, Hizmet Sağlayıcı aktarımın yürürlükte bulunan KVKK'nın 9. maddesinde öngörülen hukuki mekanizmalara uygun şekilde gerçekleştirilmesi için gerekli idari ve teknik tedbirleri uygular.
Bu durumlar dışında kişisel veriler üçüncü kişilere aktarılmaz.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler aşağıdaki yollarla elektronik ortamda toplanmaktadır:
- Mobil uygulama üzerinden kullanıcı tarafından girilen bilgiler
- Uygulama kullanımı sırasında oluşan teknik veriler
- Kullanıcı ayarları ve tercihler
Kişisel veriler KVKK'nın 5 ve 6. maddelerinde belirtilen veri işleme şartları kapsamında işlenmektedir.
6. Kullanıcı Tarafından Eklenen Üçüncü Kişilere Ait Veriler
Kullanıcı, uygulama kapsamında üçüncü kişilere ait ad, soyad, e-posta adresi, telefon numarası ve benzeri iletişim bilgilerini sisteme ekleyebilir.
Eklenen kişilerin uygulamayı kullanıyor olması zorunlu değildir.
Bu bilgiler;
- mesaj oluşturulması,
- teslimat planlarının yürütülmesi,
- bildirim gönderilmesi,
- teslimat güvenliğinin sağlanması,
- iletişim tercihleri yönetimi,
- onay süreçlerinin yürütülmesi
amaçlarıyla işlenebilir.
Hizmet Sağlayıcı, kullanıcı tarafından girilen iletişim bilgilerinin doğruluğunu veya kullanıcının bu bilgileri paylaşmaya yetkili olup olmadığını doğrulamaz.
Kullanıcı, sisteme eklediği kişisel verileri hukuka uygun şekilde elde ettiğini ve paylaşmaya yetkili olduğunu beyan eder.
Üçüncü kişilere yönelik KVKK kapsamındaki bilgilendirme yükümlülükleri, yürürlükteki mevzuatın gerektirdiği ölçüde ve uygun zamanda yerine getirilir.
7. Mesaj İçerikleri ve Otomatik Mesaj Gönderim Sistemi
Eonarya, kullanıcı tarafından oluşturulan mesajların saklanması ve önceden belirlenen tetikleyiciler doğrultusunda iletilmesini sağlayan teknik bir dijital platformdur.
Sistem;
- belirli tarihleri,
- doğum günü gibi zaman bazlı tetikleyicileri,
- Hayattayım Protokolü'nü,
- kullanıcı tarafından oluşturulan onay süreçlerini
esas alarak otomatik işlemler gerçekleştirebilir.
Hizmet Sağlayıcı;
- kullanıcının hayatta olup olmadığını doğrulamaz,
- resmi ölüm kayıtlarını kontrol etmez,
- kullanıcı tarafından oluşturulan kuralların gerçek yaşam olaylarını doğru şekilde yansıttığını garanti etmez,
- kullanıcı adına karar vermez.
Gönderilen e-posta, SMS ve benzeri bildirimler mesaj içeriğini içermez. Mesaj içerikleri yalnızca güvenli erişim yöntemleri üzerinden görüntülenebilir.
8. Kişisel Verilerin Saklanma Süresi
Kişisel veriler yalnızca işlenme amacının gerektirdiği süre boyunca saklanır.
Aşağıdaki durumlarda veriler silinebilir veya anonim hale getirilebilir:
- Kullanıcı hesabının silinmesi
- Veri işleme amacının ortadan kalkması
- Yasal saklama sürelerinin sona ermesi
9. Kişisel Verilerin Güvenliği
Hizmet Sağlayıcı, kişisel verilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunması amacıyla makul teknik ve idari güvenlik tedbirlerini uygular.
Kullanılan güvenlik önlemleri teknolojik gelişmeler ve risk değerlendirmeleri doğrultusunda güncellenebilir.
Bununla birlikte;
- internet altyapısından kaynaklanan sorunlar,
- üçüncü taraf hizmet sağlayıcılarında yaşanan kesintiler,
- siber saldırılar,
- teknik arızalar,
- yazılım hataları,
- mücbir sebepler
gibi nedenlerle her türlü güvenlik riskinin tamamen ortadan kaldırılması mümkün değildir.
Bu hüküm, Hizmet Sağlayıcı'nın yürürlükteki mevzuattan doğan veri güvenliği yükümlülüklerini ortadan kaldırmaz.
10. KVKK Kapsamında Veri Sahiplerinin Hakları
KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını öğrenme
- Kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler sonucu ortaya çıkan sonuçlara itiraz etme
- Kanuna aykırı veri işlenmesi nedeniyle zararın giderilmesini talep etme
11. İletişim Tercihleri ve Bildirim Durdurma
Eonarya üzerinden kendilerine mesaj veya bildirim ulaştırılan kişiler, Eonarya tarafından sunulan iletişim tercihleri araçlarını kullanarak gelecekteki teslimat ve bildirimleri durdurabilir. Bu tercih sonrasında ilgili kişi için yeni teslimat ve bildirim süreçleri yürütülmez.
12. Başvuru Yöntemi
KVKK'nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, yürürlükte bulunan mevzuata uygun yöntemlerle veri sorumlusuna iletebilirsiniz.
Başvuru kanalları ve güncel iletişim bilgileri uygulama içerisinde veya resmî internet sitesinde yayımlanır.
Başvurular, KVKK'nın 13. maddesi ve ilgili ikincil mevzuat hükümleri çerçevesinde öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.