Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Saim App (bulink.de işletmecisi) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Veri Sorumlusu: Saim App — Saim App
• Adres: Muradiye Mah.Turist Yolu Altı 1. Aralık No:22/2 Orhangazi / Bursa
• Vergi Kimlik No: Bilgi güncelleniyor
• İletişim: [email protected]

2. İşlenen Kişisel Veriler

Platform aracılığıyla aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı.
• İletişim Bilgileri: E-posta adresi.
• İşlem Güvenliği Bilgileri: IP adresi, cihaz/tarayıcı bilgisi, erişim ve oturum kayıtları (log), yönlendiren bağlantı (referrer).
• Müşteri İşlem ve Ödeme Bilgileri: Satın alınan paket, abonelik durumu ve ödeme hizmet sağlayıcısı üzerinden gerçekleştirilen işlem kayıtları. Kart bilgileri Platform tarafından saklanmaz; ödeme süreci yetkili ödeme kuruluşu nezdinde yürütülür.
• Profil İçeriği: Kullanıcı tarafından profile eklenen biyografi, açıklama, sosyal medya ve web bağlantıları, görsel ve benzeri içerikler.
• Analitik Bilgiler: Profil görüntülenme ve bağlantı tıklanma sayıları ile bu verilere ilişkin tarih/saat kayıtları.
• Demografik Bilgiler: Hesap ayarlarında tarafınızca girilen doğum tarihi ve cinsiyet bilgisi. Bu veriler yalnızca hesabınıza özel ayarlar bölümünde tutulur; herkese açık profil sayfanızda yayımlanmaz ve diğer kullanıcılara gösterilmez.

Özel nitelikli kişisel veri uyarısı: Cinsiyet bilgisi, KVKK md.6 kapsamında özel nitelikli kişisel veri niteliği taşıyabilir. Bu nedenle cinsiyet bilgisi yalnızca tarafınızdan verilen açık rızaya dayanılarak işlenir; rıza vermeniz zorunlu değildir ve dilediğiniz zaman rızanızı geri alabilirsiniz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
• Dijital kartvizit ve bio-link hizmetinin sunulması, profil sayfasının yayımlanması,
• Satın alma, abonelik ve ödeme işlemlerinin gerçekleştirilmesi ve takibi,
• Profil görüntülenme ve tıklanma istatistiklerinin oluşturulması ile hizmetin iyileştirilmesi,
• Yaş doğrulaması yapılması; Platform'un yalnızca on üç (13) yaş ve üzeri kullanıcılara sunulması yükümlülüğünün yerine getirilmesi (doğum tarihi),
• Hesap deneyiminin kişiselleştirilmesi ve kullanıcı tercihlerine uygun hâle getirilmesi (doğum tarihi ve cinsiyet),
• Kimliğinizi açığa çıkarmayacak şekilde, toplu ve anonim demografik analizlerin yapılması ve hizmetin geliştirilmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi,
• Talep ve şikâyetlerin yanıtlanması, kullanıcı ile iletişim kurulması,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK md.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Üyelik ve hizmet sözleşmesinin kurulması ve yürütülmesi için zorunlu olan kimlik, iletişim ve işlem verileri (md.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi: Mali mevzuat ve diğer kanunlar gereği saklanması gereken işlem ve ödeme kayıtları (md.5/2-ç).
• Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, hizmet güvenliği ve analitik amaçlı işlem güvenliği kayıtları (md.5/2-f).
• Açık rıza: Yukarıdaki sebeplere dayanmayan, çerez tabanlı analitik ve tercih verileri, doğum tarihi bilgisi ile yurt dışı aktarım gerektiren işlemler bakımından açık rızanız (md.5/1).
• Özel nitelikli verilerde açık rıza: Cinsiyet bilgisi, KVKK md.6 kapsamında değerlendirilebildiğinden, yalnızca tarafınızdan verilen açık rızaya dayanılarak işlenir (md.6/2).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca işbu metinde belirtilen amaçların gerçekleştirilmesi için ve KVKK md.8 ve md.9'da öngörülen şartlara uygun olarak aktarılmaktadır.

• Ödeme hizmet sağlayıcısı (iyzico): Ödeme işlemlerinin gerçekleştirilmesi amacıyla, işlem için gerekli veriler ödeme kuruluşuna aktarılır.
• Altyapı ve barındırma sağlayıcıları: Hizmetin sunulduğu sunucu sağlayıcısı ve içerik dağıtım / güvenlik hizmeti sağlayıcısı (Cloudflare) ile teknik gereklilikler kapsamında veri işlenir.
• Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülükler çerçevesinde, talep halinde yetkili mercilere aktarım yapılabilir.

Demografik bilgiler: Doğum tarihi ve cinsiyet bilgileriniz üçüncü kişilere, reklam verenlere veya başka kullanıcılara aktarılmaz, satılmaz ve paylaşılmaz. Bu veriler yalnızca işbu metinde belirtilen amaçlarla, kendi sistemlerimiz içinde işlenir.

Yurt dışına aktarım: Kullanılan bazı altyapı hizmetlerinin (örneğin içerik dağıtım ağı) sunucularının yurt dışında bulunması nedeniyle verileriniz yurt dışına aktarılabilir. Bu aktarım, KVKK md.9'da öngörülen şartlara ve gerektiğinde açık rızanıza dayanılarak gerçekleştirilir. Doğum tarihi ve cinsiyet bilgileriniz bu yurt dışı aktarımın kapsamı dışındadır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; kayıt ve profil oluşturma formları aracılığıyla elektronik ortamda doğrudan sizin tarafınızdan paylaşılması yoluyla, Platform'u kullanmanız sırasında çerezler ve benzeri teknolojiler aracılığıyla ve sistemlerimizce otomatik olarak oluşturulan kayıt (log) ve analitik verileri yoluyla toplanmaktadır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri ile zamanaşımı süreleri dikkate alınarak saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir. Üyeliğinizi sonlandırmanız durumunda, yasal saklama yükümlülükleri saklı kalmak kaydıyla, hesap verileriniz silinir.

8. Veri Sahibinin Hakları

KVKK md.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK md.7'de öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayanılarak işlenen doğum tarihi ve cinsiyet bilgileriniz bakımından rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz. Rızanızı geri almanız hâlinde ilgili verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla, silinir veya anonim hâle getirilir. Söz konusu bilgileri hesap ayarları üzerinden görüntüleyebilir, güncelleyebilir veya silinmesini talep edebilirsiniz.

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte [email protected] adresine ileterek iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.