KVKK Aydınlatma Metni
1. Veri sorumlusu
Spektrum Yazılım ve Danışmanlık Ltd. Şti. (“Şirket”), Cumhuriyet Mah. Şişecam Yolu Sk. ARGE 3 No: 12 İç Kapı No: 29 Gebze / Kocaeli, Uluçınar Vergi Dairesi, VKN 7810890149, e-posta: destek@spektrumsoftware.com.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Kimlik/işlem: cihazda üretilen rastgele tanımlayıcı, anonim kullanıcı kimliği, platform, dil | Hesabın oluşturulması, oturumun sürdürülmesi | (c) Sözleşmenin kurulması veya ifası |
| Pazarlama/analiz: uygulama kullanım olayları, uygulama örneği kimliği, cihaz bilgisi (Google Analytics for Firebase); kurulum kaynağı etiketi (Google Play kurulum yönlendiricisinden); kurulum, açılış ve tamamlanan fal olayları ile reklam kimliği (Meta Facebook SDK) | Kullanımın ölçülmesi, reklam kampanyalarının etkisinin değerlendirilmesi, uygulama reklamlarının hedeflenmesi | (f) Veri sorumlusunun meşru menfaati |
| İşlem güvenliği: Android kimliğinden türetilen tek yönlü cihaz anahtarı özeti (takma adlı veri; ham kimlik saklanmaz) | Hediye fal hakkının kötüye kullanımının önlenmesi | (f) Veri sorumlusunun meşru menfaati |
| Görsel: fincan ve tabak fotoğrafları | Fal yorumunun üretilmesi | (c) Sözleşmenin ifası |
| Görsel: fincan ve tabak fotoğrafları, fal sonuçları | Yorum kalitesini artırmak için model eğitimi | Açık rıza (m.5/1) |
| Kullanıcı beyanı (isteğe bağlı): niyet/soru, cinsiyet, doğum tarihi, ilişki durumu, meslek | Yorumun kişiselleştirilmesi | (c) Sözleşmenin ifası |
| Müşteri işlem: fal kayıtları, yapay zekâ yanıtları, onay kayıtları, ödüllü reklam kayıtları | Hizmetin sunulması, geçmiş falların gösterilmesi, onayların ispatı, reklam ödülünün doğrulanması | (c) Sözleşmenin ifası; (e) bir hakkın tesisi, kullanılması veya korunması |
| İşlem güvenliği: IP adresi, istek ve hata kayıtları | Bilgi güvenliği, kötüye kullanımın önlenmesi, hata giderme | (f) Meşru menfaat; (ç) hukuki yükümlülük (5651 sayılı Kanun) |
Kişisel veriler, uygulama ve sunucularımız aracılığıyla elektronik ortamda, otomatik yollarla toplanır. Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmiyoruz; lütfen niyet alanına bu tür bilgiler yazma.
3. Aktarım
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılır:
- Bulut ve depolama: Google LLC / Google Ireland Ltd. (Firebase Authentication, Google Cloud Storage)
- Yapay zekâ yorumlama: Google (Gemini API), OpenRouter, Inc. ve OpenRouter üzerinden OpenAI. Bu sağlayıcılara kullanıcı kimliği gönderilmez; fotoğraflar, niyet ve yaş, cinsiyet, ilişki durumu, meslek bilgileri gönderilir.
- Reklam: Google (AdMob)
- Analiz ve reklam ölçümü: Google (Analytics for Firebase); Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Facebook SDK: kurulum, açılış ve tamamlanan fal olayları, reklam kimliği)
- Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük hâlinde
Yurt dışına aktarım: Bu sağlayıcıların sunucuları Türkiye dışındadır. Bu nedenle hizmetin sunulması için kişisel verilerin yurt dışına aktarılır.
4. Saklama süresi
Veriler hesabın sürdüğü sürece saklanır. Silme talebinde hesap ve bağlı veriler silinir: uygulamadan yapılan silme anında, e-postayla gelen talepler en geç 30 gün içinde. Yedeklerdeki kopyalar en geç 35 gün içinde silinir. Güvenlik ve erişim kayıtları (IP adresi dahil) en fazla 2 yıl saklanır. Model eğitimine açık rızayla alınan veriler, rıza geri alındığında sonraki eğitimlerde kullanılmaz.
5. KVKK m.11 kapsamındaki hakların
Şirket'e başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
6. Başvuru
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak destek@spektrumsoftware.com adresine (sistemimizde kayıtlı e-posta adresin olmadığından kimliğini doğrulayabilmemiz için uygulamadaki Ayarlar › Kullanıcı kimliğim bilgisini ekleyerek) ya da yazılı olarak Cumhuriyet Mah. Şişecam Yolu Sk. ARGE 3 No: 12 İç Kapı No: 29 Gebze / Kocaeli adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Hesabını ve verilerini doğrudan uygulamadaki Verilerimi sil seçeneğiyle de silebilirsin.