KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ÉTALON uygulamasını ve bu web sitesini kullananları bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Roof Stacks Yazılım Anonim Şirketi
MERSİS: 0735157008200001
Adres: Atatürk Mahallesi, Ataşehir Bulvarı, Muhtar Hasan Sokak, Avrupa Office Ataşehir No:1, Kat: 29, 34758 Ataşehir/İstanbul
E-posta: apps@roofstacks.com
2. Hangi kişisel verileri işliyoruz
- Kimlik: ad (Apple veya Google hesabınız paylaşıyorsa), profil adları.
- İletişim: e-posta adresi.
- Müşteri işlem: profiller, bedenler, çeviriler, kayıtlı karşılaştırmalar, ayarlar, satın alma ve üyelik durumu.
- İşlem güvenliği: hesap kimliği, giriş yöntemi, cihaz kaydı, IP adresi.
- Pazarlama: analitik, kampanya ölçümü ve ticari ileti onaylarınız; izninizle uygulama örneği kimliği ve reklam kimliği; kullanım olayları.
- Vücut ölçüleri: boy, göğüs, bel, kalça, iç bacak, ayak uzunluğu ve genişliği (isteğe bağlı, açık rızayla).
- Teknik: cihaz modeli, işletim sistemi ve uygulama sürümü, dil, çökme raporları.
3. Hangi amaçla ve hangi hukuki sebeple işliyoruz
| Amaç | Hukuki sebep |
|---|---|
| Beden çevirisi, profiller ve beden hafızası | Sözleşmenin kurulması ve ifası, md. 5/2-c |
| Hesap, giriş, yedekleme ve cihazlar arası eşitleme | Sözleşmenin kurulması ve ifası, md. 5/2-c |
| Vücut ölçülerini saklamak ve beden önerisinde kullanmak | Açık rıza, md. 5/1 |
| ÉTALON Privé satın alma, doğrulama ve geri yükleme | Sözleşmenin ifası, md. 5/2-c; hukuki yükümlülük, md. 5/2-ç |
| Güncelleme duyuruları ve uzaktan ayarlar | Meşru menfaat, md. 5/2-f |
| Çökme ve hata raporları, güvenlik | Meşru menfaat, md. 5/2-f |
| Kimlikli analitik ve kampanya ölçümü | Açık rıza, md. 5/1 |
| Yeni sezon ve yenilikler hakkında ticari elektronik ileti | Açık rıza, md. 5/1; 6563 sayılı Kanun md. 6 |
| Onay kayıtları ve İYS bildirimi | Hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması, md. 5/2-ç, e |
| Başvuru ve destek talepleri | Sözleşmenin ifası ve meşru menfaat, md. 5/2-c, f |
| Resmi makam talepleri ve hukuki uyuşmazlıklar | Hukuki yükümlülük ve bir hakkın tesisi, md. 5/2-ç, e |
İzin vermediğiniz sürece kullanım olaylarını tanımlayıcı olmadan, yalnız toplam istatistik olarak işleriz.
4. Verileri nasıl topluyoruz
Verileri Uygulamaya girdiğiniz bilgilerden, Apple veya Google ile giriş yaptığınızda bu sağlayıcılardan, satın almalarda Apple, Google ve RevenueCat'ten, kullanım ve hata bilgilerini ise Uygulamadaki yazılım geliştirme kitleri aracılığıyla otomatik yollarla, elektronik ortamda topluyoruz.
5. Kimlere ve hangi amaçla aktarıyoruz
- Google LLC / Google Ireland Ltd.: Firebase Authentication, Cloud Firestore, Hosting, Remote Config, Analytics ve Crashlytics ile barındırma, giriş, yedekleme, analitik ve hata raporları; izninizle Google Ads kampanya ölçümü.
- Apple Inc.: Apple ile giriş, App Store ödemeleri, SKAdNetwork toplu kampanya ölçümü.
- RevenueCat, Inc.: satın alma doğrulama ve üyelik durumu.
- İleti Yönetim Sistemi A.Ş.: ticari elektronik ileti onaylarının kaydı.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.
Vücut ölçüleri yalnız giriş yaptıysanız, yedekleme ve eşitleme amacıyla Google Firebase altyapısına aktarılır; reklam, analitik veya ölçüm sağlayıcılarıyla paylaşılmaz.
6. Yurt dışına aktarım
Hizmet sağlayıcılarımızın sunucuları Avrupa Birliği, Amerika Birleşik Devletleri ve başka ülkelerde bulunabilir. Yeterlilik kararı bulunmayan ülkelere aktarımlarda KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeleri kullanırız.
7. Saklama süreleri
Hesap verileri hesabınız açık olduğu sürece saklanır ve hesabınızı sildiğinizde sunucularımızdan kalıcı olarak silinir. Vücut ölçüleri rızanızı geri aldığınızda silinir. Analitik verileri en çok 14 ay, çökme raporları 90 gün saklanır. Diğer süreler Gizlilik politikasında yer alır. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. Haklarınız (KVKK md. 11)
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru
Haklarınızı kullanmak için başvurunuzu yukarıdaki adrese yazılı olarak, Uygulamada kayıtlı e-posta adresinizden apps@roofstacks.com adresine ya da güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Başvuruda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz ve talebiniz yer almalıdır. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.