KVKK Information Notice (Türkiye)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Hollanda Ticaret Odası'na (KvK, sicil no: 42012326) kayıtlı şahıs işletmesi Little Lion Labs (işletme sahibi: Emine Çabuk; adres: Prinses Julianastraat 12, 2802 JR Gouda, Hollanda) tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: [email protected].

• Kimlik ve iletişim: ad/görünen ad, e-posta adresi
• Müşteri işlem ve hesap: kullanıcı kimliği, şifre özeti (hash), Google/Apple ile girişte sağlayıcı hesap kimliği ve Google profil fotoğrafı bağlantısı, kabul edilen Kullanım Koşulları sürümü ve zamanı
• Finans: isteğe bağlı ödeme notu (ör. IBAN), harcama tutarları ve paylaşımları
• Etkinlik içerikleri: etkinlikler, duyurular, üyelikler ve katılım yanıtları, görevler, kontrol listeleri, harcamalar ve paylaşımları, davetler, mekân adı/adresi/koordinatları
• Organizatörlerin girdiği sponsor bilgileri (ad, e-posta, vergi numarası, adres, notlar) ve faturalar
• Abonelik kayıtları: Apple uygulama içi satın alma veya Stripe abonelik kayıtları (kart bilgisi hariç)
• İşlem güvenliği: oturum kayıtları, istek kimlikleri, hız sınırlama için geçici IP adresi kullanımı
• Cihaz: bildirimlere izin verdiğinizde anlık bildirim belirteci ve cihaz platformu
• Şikâyet kayıtları: içerik veya üye bildirimleriniz
• Teşhis: hesabınıza bağlanmayan çökme raporları ve performans ölçümleri (Sentry)

Planneryo özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep etmez; lütfen içeriklere bu tür veriler girmeyiniz.

• Hesabınızın açılması, etkinlik planlama hizmetinin ve ücretli planların sunulması, bildirimlerin gönderilmesi, veri dışa aktarma ve silme taleplerinin yerine getirilmesi — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c)
• Fatura, muhasebe ve vergi kayıtlarının tutulması, yetkili makam taleplerinin karşılanması — kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a, 5/2-ç)
• Bilgi ve hizmet güvenliği, kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi, hata ayıklama — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f)
• Hukuki taleplerin kurulması, kullanılması veya korunması — bir hakkın tesisi (m. 5/2-e)

Ürün analitiği, reklam veya takip amaçlı veri işlemiyoruz. Pazarlama iletisi göndermiyoruz; ileride gönderirsek önceden ayrıca açık rızanızı / ticari elektronik ileti onayınızı alacağız.

Kişisel veriler; mobil uygulama ve web uygulaması üzerinden sizin girdiğiniz bilgilerle, Google/Apple ile giriş yaptığınızda bu sağlayıcılardan, satın alma yaptığınızda Apple veya Stripe'tan ve hizmetin kullanımı sırasında otomatik yollarla elektronik ortamda toplanır.

Verileriniz yalnızca hizmeti sunmak için bizim adımıza çalışan hizmet sağlayıcılara (veri işleyenlere) aktarılır: Microsoft Azure (barındırma, veritabanı, e-posta — Hollanda), Cloudflare (ağ güvenliği), Apple ve Stripe (abonelik ödemeleri), Google ve Apple (giriş doğrulama), Google Places (mekân arama), Open-Meteo (yalnızca mekân koordinatı ve tarihle hava durumu), Expo (anlık bildirim) ve Sentry (çökme raporları). Bir etkinliğe eklediğiniz bilgiler o etkinliğin üyeleri tarafından görülür. Kanunen yetkili kamu kurumlarına talep hâlinde aktarım yapılabilir.

Veri sorumlusu Hollanda'da yerleşiktir; verileriniz uygulama aracılığıyla doğrudan tarafımızca toplanır ve Hollanda'da (Microsoft Azure) saklanır. Cloudflare, Stripe, Google, Apple, Expo ve Sentry verileri ABD dâhil Türkiye dışındaki ülkelerde işleyebilir. Bu hizmet sağlayıcılarla, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki veri işleme sözleşmeleri ve Avrupa Komisyonu standart sözleşme hükümleri uygulanmaktadır. KVKK m. 9 kapsamında Kurulca ilan edilen standart sözleşmelerin imzalanması ve Kurul'a bildirilmesi süreci devam etmektedir. Bu süreç tamamlanana kadar, ödeme ve giriş doğrulama gibi sizinle kurulan sözleşmenin ifası için zorunlu aktarımlar KVKK m. 9/6 kapsamında arızi olarak gerçekleştirilir. Süreç tamamlandığında bu metin güncellenecektir.

Hesap ve etkinlik verileri hesabınız açık olduğu sürece; doğrulama kodları en fazla 24 saat; süresi dolan oturumlar ve pasif bildirim belirteçleri 30 gün; sunucu kayıtları 30 gün; yedekler 7 gün; şikâyet kayıtları normalde en fazla 12 ay; fatura ve abonelik kayıtları Hollanda vergi mevzuatı gereği 7 yıl saklanır. Hesabınızı uygulamadan (Hesap → Hesabı sil) sildiğinizde profil bilgileriniz silinir veya anonim hâle getirilir.

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Taleplerinizi [email protected] adresine, hesabınıza kayıtlı e-posta adresinizden iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Verilerinizin bir kopyasını uygulamadan (Hesap → Verilerimi indir) da alabilirsiniz. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Ayrıntılı bilgi için (İngilizce) Gizlilik Politikası ve Kullanım Koşulları; şirket bilgileri için Yasal bilgiler.