KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Essah hizmeti kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri bulunan kişi tarafından işlenmektedir.
| Veri sorumlusu | Hasan Akgül (Pingel markasıyla yazılım ürünleri geliştiren gerçek kişi; “Pingel”) |
|---|---|
| Yer | İstanbul, Türkiye |
| E-posta | hasan@pingel.dev |
| Web | pingel.dev |
2. Veri sorumlusu ve veri işleyen ayrımı
Düzenleyici kurum, yarışmacılar ve takımlar hakkında Essah'a girdiği veriler (ad, fotoğraf, puan) bakımından veri sorumlusudur; Pingel bu verileri yalnız onun adına işleyen veri işleyendir. Düzenleyicinin hesap ve ödeme verileri bakımından veri sorumlusu Pingel'dir.
3. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Hesap bilgileri Düzenleyicinin adı, e-posta, profil fotoğrafı (Google ile girişte), şifre (Firebase tarafından şifrelenmiş) | Hesap açmak, giriş yapmak, hizmeti sunmak, size hizmetle ilgili bildirim göndermek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Yarışma içerikleri Yarışma adı, logo, sorular, salonlar, jüri ve yönetici şifreleri, ayarlar, videolar | Yarışmayı kurmak ve canlı yürütmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Takım ve yarışmacı bilgileri (düzenleyici adına) Takım adı, yarışmacı adları, takım fotoğrafı/avatar, puanlar | Yarışmayı yürütmek, skor tablosunu sunum ekranında göstermek (veri işleyen sıfatıyla) | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Düzenleyici silene kadar; hesap kapanınca 30 gün içinde |
| Yapay zekâ jüri yardımcısı girdileri Yarışma sorusu ve söylenen cevap metni | Cevabın doğruluğu hakkında jüriye öneri üretmek (Google Gemini; yedek Cloudflare Workers AI) | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | İşlem anında; saklanmaz |
| Ödeme ve fatura bilgileri Ad-soyad/kurum adı, telefon, e-posta, seçilen plan, tutar, referans kodu, ödeme bildirimi tarihi, gönderen adı/IBAN (banka hesap hareketinden) | Satın alma talebini almak, havale/EFT ödemesini eşleştirmek, planı açmak, gelir ve muhasebe kayıtlarını tutmak | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç) | Vergi Usul ve Türk Ticaret Kanunu gereği 10 yıl |
| Sözleşme ve onay kayıtları Kabul ettiğiniz belgeler, sürümleri, tarih ve saat | Sözleşmenin kurulduğunu ve aydınlatma yapıldığını ispat etmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi) |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Yazışmanın bitiminden itibaren 2 yıl |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
4. Toplama yöntemi
Kişisel verileriniz; siteyi ve uygulamayı kullanırken doldurduğunuz formlar, hesabınızda yaptığınız işlemler, bize gönderdiğiniz e-postalar ve tarayıcınızın/cihazınızın otomatik olarak ilettiği teknik bilgiler (çerezler ve benzeri teknolojiler dahil) aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
5. Kimlere ve hangi amaçla aktarılır
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak, KVKK md. 8 ve 9'a uygun şekilde hizmetin teknik altyapısını sağlayan aşağıdaki tedarikçilere (bir kısmı yurt dışında) aktarılır:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Google Ireland Ltd., Google LLC) | Barındırma, kimlik doğrulama, veritabanı, sunucu işlevleri | AB ve/veya ABD veri merkezleri |
| Google Gemini API (Google LLC) | Yapay zekâ özellikleri: girdiğiniz metin veya ses dökümü işlenir | ABD |
| Cloudflare, Inc. | Barındırma, içerik dağıtımı, DNS, saldırı koruması | Küresel ağ (ABD merkezli) |
| Bankalar | Havale/EFT ile ödemenin alınması ve doğrulanması | Türkiye |
Yurt dışına aktarımlar KVKK md. 9 kapsamındaki uygun güvencelere (standart sözleşmeler, sağlayıcıların veri koruma taahhütleri), bunların bulunmadığı arızi hâllerde md. 9/6'daki istisnalara dayanır. Ayrıca kanunen yetkili kamu kurumlarına ve yargı mercilerine, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir. Verileriniz satılmaz.
6. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru yöntemi
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınız-soyadınız, (yazılı başvuruda) imzanız, tebligata esas adresiniz veya e-posta adresiniz ve talep konunuzu içerecek şekilde sistemimizde kayıtlı e-posta adresinizden hasan@pingel.dev adresine, güvenli elektronik imza veya mobil imza ile ya da yazılı olarak iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.