Upnex Kişisel Verilerin Korunması Aydınlatma Metni
Yürürlük: EFFECTIVE_DATE
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu metin bir açık rıza metni değildir; Upnex'in temel hizmetleri açık rızaya dayanmaz.
1. Veri sorumlusu
CONTROLLER_NAME, CONTROLLER_ADDRESS
İletişim: SUPPORT_EMAIL
2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri kategorisi | Veriler | Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|---|
| Kimlik | Ad (yalnızca Google veya Apple ile giriş yapılırsa) | Hesabın oluşturulması, kişiselleştirilmiş karşılama | (c) Sözleşmenin kurulması ve ifası |
| İletişim | E-posta adresi | Hesap oluşturma, giriş, doğrulama ve şifre sıfırlama kodları | (c) Sözleşmenin ifası |
| Müşteri işlem | Takip edilen diziler (TVmaze numarası), hatırlatma ayarları, bildirim tercihleri, gönderilen hatırlatma kayıtları, Pro abonelik durumu | Hizmetin sunulması: hatırlatmaların doğru zamanda gönderilmesi | (c) Sözleşmenin ifası; faturalandırma kayıtları için (ç) hukuki yükümlülük |
| İşlem güvenliği | Şifre (yalnızca özet/hash olarak), hesap numarası, giriş kayıtları ve IP adresi | Hesap güvenliği, kötüye kullanımın önlenmesi | (f) Meşru menfaat |
| Cihaz | Anlık bildirim anahtarı (push token), platform (Android/iOS), saat dilimi | Bildirimlerin cihaza iletilmesi, yayın saatlerinin yerel saatle gösterilmesi | (c) Sözleşmenin ifası |
| Hata kayıtları | Rastgele hesap numarası (e-posta veya ad değil), cihaz modeli, işletim sistemi ve uygulama sürümü, hatanın teknik ayrıntıları | Uygulama hatalarının tespiti ve giderilmesi | (f) Meşru menfaat. Uygulamada Ayarlar → Hata raporlarını paylaş seçeneğinden kapatılabilir |
Upnex konum, rehber, fotoğraf, kamera veya mikrofon verisi, reklam kimliği ya da ödeme kartı bilgisi toplamaz. Ödemeler tamamen Google Play veya Apple tarafından alınır. Otomatik sistemlerle kişi aleyhine sonuç doğuran bir karar verilmez.
3. Toplama yöntemi
Kişisel veriler, mobil uygulama üzerinden elektronik ortamda toplanır:
- kayıt ve giriş formları;
- Google veya Apple ile giriş (bu şirketlerin ilettiği e-posta, ad ve doğrulama bilgisi);
- uygulama içi işlemler (dizi takibi, ayarlar);
- uygulamanın otomatik olarak ürettiği teknik kayıtlar (bildirim anahtarı, hata kayıtları).
Oturum bilgisi cihazınızda şifreli olarak saklanır.
4. Aktarılan taraflar ve amaçları
Kişisel verileriniz, yalnızca hizmetin sunulması için ve talimatlarımız doğrultusunda çalışan hizmet sağlayıcılara (veri işleyenlere) aktarılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, sunucu işlevleri | AB (Frankfurt, Almanya) |
| Sentry | Hata kayıtları | AB (Almanya) |
| Resend | Doğrulama ve şifre e-postalarının gönderimi | RESEND_REGION |
| Expo (650 Industries) | Anlık bildirimlerin iletilmesi | ABD |
| Google (Firebase Cloud Messaging) / Apple (APNs) | Bildirimlerin cihaza ulaştırılması | ABD / küresel |
| Cloudflare | Şifreli yedeklerin saklanması (anahtarımız olmadan okunamaz) | R2_LOCATION |
| GitHub | Gecelik yedekleme işinin çalıştırılması | ABD |
| RevenueCat (satın alma başladığında) | Abonelik durumunun yönetimi | ABD |
Google veya Apple ile giriş yaparsanız bu şirketler kendi gizlilik politikaları çerçevesinde bağımsız veri sorumlusu olarak hareket eder. Google Play ve Apple ödeme işlemlerini bağımsız veri sorumlusu olarak yürütür.
Dizi bilgileri TVmaze (Hollanda) üzerinden alınır. Uygulama TVmaze'e doğrudan bağlandığı için TVmaze, cihazınızın IP adresini ve arama terimlerinizi görür. TVmaze'e hesap bilgisi gönderilmez.
Web sitemizde hesap, çerez, analitik veya reklam yoktur. Siteyi Cloudflare barındırır ve sayfaları iletmek ve korumak için ziyaretçilerin IP adresini işler. Yazı tipleri Fontshare'den (Indian Type Foundry) yüklenir, dizi aramasına yazdıklarınız doğrudan TVmaze'e gönderilir. Bu nedenle ikisi de IP adresinizi görür. Tema tercihiniz yalnızca tarayıcınızda saklanır.
Kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarına yalnızca hukuki yükümlülük halinde aktarılır. Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
5. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmı Türkiye dışındadır (AB ve ABD). Yurt dışına aktarım, KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında yapılır:
- Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler imzalanır ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilir.
- Standart sözleşmenin sağlanamadığı durumlarda Kanun'daki diğer uygun güvenceler ve istisnalar esas alınır.
Güvenceler hakkında bilgi almak için SUPPORT_EMAIL adresine yazabilirsiniz.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap, takip edilen diziler, ayarlar, abonelik durumu | Hesap silinene kadar (takip: siz kaldırana veya dizi sona erene kadar) |
| Bildirim anahtarı | O cihazda çıkış yapılana, hesap silinene veya anahtar geçersizleşene kadar |
| Gönderilen hatırlatma kayıtları | 60 gün |
| Bildirim teslim kayıtları | 2 gün |
| Hata kayıtları | En fazla 90 gün |
| Şifreli yedekler | 30 gün |
| Faturalandırma ve muhasebe kayıtları | Vergi mevzuatının öngördüğü süre |
Süresi dolan veriler silinir veya anonim hale getirilir.
7. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla iletebilirsiniz:
- sistemimizde kayıtlı e-posta adresinizden SUPPORT_EMAIL adresine e-posta;
- güvenli elektronik imzalı veya mobil imzalı olarak;
- kayıtlı elektronik posta (KEP) ile KEP_ADDRESS adresine;
- yazılı olarak CONTROLLER_ADDRESS adresine.
Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, tebligata esas adresiniz ve e-posta adresiniz ile talebinizin konusu yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Hesabınızı uygulamadan dilediğiniz zaman silebilirsiniz: Ayarlar → Hesap bilgileri → Hesabı sil.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (https://www.kvkk.gov.tr).