Son güncelleme ·
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Skycup uygulamasını ve skycup.app sitesini kullananların kişisel verilerinin nasıl işlendiğini aşağıda açıklıyoruz.
Veri sorumlusu
Veri sorumlusu: Ali Şahin.
- Adres: Türkiye
- E-posta: hello@skycup.app
İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad |
| İletişim | E-posta adresi (Apple ya da Google ile giriş yapılırsa ve bize yazılırsa) |
| Doğum bilgileri | Doğum tarihi, doğum saati (isteğe bağlı), doğum yeri (şehir, koordinat, saat dilimi) |
| Görsel kayıt | Fincan fotoğrafları |
| Kullanıcı içeriği | Okuma öncesi sorulan soru, okumalar, tahminler ve bunlara verilen cevaplar |
| Müşteri işlem | Kredi bakiyesi ve hareketleri, plan ve bitiş tarihi, satın alınan ürün ve tarihi, ücretsiz okuma ve reklam ödülü kullanımı, davet kodu ve davet ilişkileri |
| İşlem güvenliği | Hesap kimliği, giriş sağlayıcısı kimliği, oturum bilgileri, Apple ile Giriş yenileme jetonu |
| Cihaz ve kullanım | İşletim sistemi, uygulama sürümü, bildirim jetonu, uygulama içi kullanım olayları, hata kayıtları, reklam kimliği (yalnızca izin verilirse) |
Hassas nitelikli kişisel veri (KVKK md. 6) toplamayız. Fincan fotoğrafında bir yüz görünse bile yüz tanıma ya da biyometrik işleme yapılmaz; yalnızca fincanın fotoğraflanmasını rica ederiz.
İşleme amaçları
- Fincan okumalarının ve tam okumaların yapay zekâ ile hazırlanması ve sunulması;
- Hesabın oluşturulması, yönetilmesi ve cihazlar arasında eşitlenmesi;
- Plan, kredi, ücretsiz okuma, davet ve ödül işlemlerinin yürütülmesi;
- Günlük hatırlatma ve takip bildirimlerinin gönderilmesi;
- Kişiselleştirilmiş reklam gösterilmesi (yalnızca rıza verilirse);
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların tespiti ve giderilmesi;
- Hizmetin iyileştirilmesi için kullanımın ölçülmesi;
- Taleplerin ve başvuruların yanıtlanması;
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
Toplama yöntemi ve hukuki sebepler
Kişisel veriler; uygulamaya girdiğin bilgilerden, uygulamanın kullanımı sırasında otomatik olarak, Apple ve Google giriş hizmetlerinden ve App Store ile Google Play'den elektronik ortamda toplanır. Hukuki sebepler şunlardır:
- Sözleşmenin kurulması veya ifası (md. 5/2-c): okumalar, hesap, krediler, planlar, davetler, bildirim ayarları.
- Hukuki yükümlülük (md. 5/2-ç): mevzuatın saklamamızı gerektirdiği kayıtlar ve yetkili kurum talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlıklarda gereken kayıtlar.
- Meşru menfaat (md. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, hata kayıtları, kullanım ölçümü.
- Açık rıza (md. 5/1): kişiselleştirilmiş reklamlar ve reklam kimliğinin kullanımı. Rıza vermemek hizmeti kullanmana engel değildir; reklamlar kişiselleştirilmeden gösterilir. Rızanı Profil → Gizlilik tercihleri'nden istediğin an geri alabilirsin.
Aktarılan taraflar ve amaçları
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve yalnızca gerektiği kadarıyla şu taraflara aktarılır:
| Alıcı | Amaç | Ülke |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, fotoğraf depolama, sunucu fonksiyonları | AB (Almanya) |
| Anthropic PBC | Fincan fotoğrafı, ad, soru ve harita özetinden okumanın yazılması | ABD |
| Apple Inc. | Apple ile Giriş, App Store ödemeleri, iPhone bildirimleri | ABD |
| Google LLC | Google ile Giriş, Google Play ödemeleri, Android bildirimleri (Firebase Cloud Messaging), AdMob reklamları | ABD |
| 650 Industries Inc. (Expo) | Bildirimlerin iletilmesi | ABD |
| Cloudflare Inc. | skycup.app barındırma ve e-posta yönlendirme | ABD, dünya geneli |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülükler ve kanuni talepler | Türkiye |
Doğum tarihi ve doğum saati Anthropic'e gönderilmez; yalnızca bunlardan uygulamada hesaplanan burçlar ve ev bilgisi gönderilir. Anthropic bu verileri model eğitiminde kullanmaz.
Yurt dışına aktarım
Yukarıdaki alıcıların sunucuları yurt dışında olduğundan kişisel veriler yurt dışına aktarılır. Bu aktarımlar KVKK md. 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır ve bu sözleşmeler imzalandıktan sonra beş iş günü içinde Kurum'a bildirilir. Kişiselleştirilmiş reklamlar kapsamında yapılan aktarımlar ise açık rızana dayanır.
Saklama süreleri
Hesap verileri hesap var olduğu sürece saklanır ve hesap silindiğinde silinir. Misafir hesaplar 30 gün kullanılmazsa, kullanım olayları ve hata kayıtları en fazla 24 ay sonra silinir. Kanunen saklanması gereken kayıtlar ilgili mevzuattaki süre boyunca tutulur. Ayrıntılar Gizlilik Politikası'nda yer alır. Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir.
KVKK md. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Başvuru yolu
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- Skycup hesabına bağlı ya da daha önce bize bildirdiğin e-posta adresinden hello@skycup.app adresine,
- ya da güvenli elektronik imza veya mobil imza ile aynı adrese
iletebilirsin. Başvuruda adın, soyadın, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport numaran), tebligat adresin, varsa e-posta adresin ve talebin yer almalıdır. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Verilerinin tamamını silmek için başvuru yapmana gerek yok: uygulamada Profil → Verilerimi sil yeterlidir (Verilerini sil).