Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusunun kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla Türkiye'de yerleşik bireysel geliştirici Mehmet Fatih Yaşar tarafından, "Campaign" mobil uygulaması (com.campign.app) ve campaignapp.tech web sitesi kapsamında aşağıda açıklanan çerçevede işlenmektedir.
İletişim: destek@campaignapp.tech
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim verisi (yalnızca hesap oluşturursanız): ad soyad, e-posta adresi.
- Hesap güvenliği verisi: şifrenin geri döndürülemez özeti (hash), oturum kayıtları.
- Müşteri işlem verisi: mağaza abonelik belgesi (Google Play purchase token veya App Store imzalı işlem kimliği), ürün kimliği, abonelik durumu ve dönemi, faturalandırma olay kayıtları.
- Talep verisi: kaynak önerisi formundaki marka adı, web adresi ve isteğe bağlı not (serbest metin), platform ve uygulama sürümü bilgisi.
- Kullanım verisi: asistan özelliği için günlük soru ve token sayaçları. Asistana yazdığınız soru metni yanıt üretmek için anlık olarak işlenir; sunucularımızda kaydedilmez.
- İşlem güvenliği verisi: kimlik doğrulama hizmetinin ürettiği teknik kayıtlar (ör. oturum IP kaydı).
Kaynak seçimleriniz, kaydettiğiniz kampanyalar, "kullandım" kayıtlarınız, kazanç tutarlarınız, hatırlatıcı ayarlarınız ve diğer tercihler yalnızca cihazınızda saklanır; tarafımıza iletilmez. Özel nitelikli kişisel veri (sağlık, biyometri vb.) talep etmeyiz ve işlemeyiz.
3. İşleme amaçları
- Üyelik sözleşmesinin kurulması ve ifası: hesabın oluşturulması, kimlik doğrulama, şifre sıfırlama;
- Pro aboneliğinin doğrulanması, sürdürülmesi ve cihazlar arasında tanınması; iade/itiraz süreçlerinin yürütülmesi;
- Asistan özelliğinin çalıştırılması ve adil kullanım kotasının işletilmesi;
- Kaynak taleplerinin değerlendirilmesi;
- Hizmet güvenliğinin sağlanması, hataların giderilmesi ve kötüye kullanımın önlenmesi;
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda ispat.
Verileriniz reklam, pazarlama veya profilleme amacıyla işlenmez; üçüncü kişilere satılmaz.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; uygulama içindeki formlar (kayıt, kaynak önerisi, asistan) ve mağaza faturalandırma altyapılarından (Google Play / App Store) gelen bildirimler aracılığıyla, otomatik yollarla toplanır. KVKK m.5 kapsamındaki hukuki sebepler:
| Veri / işleme | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesap verileri, abonelik doğrulama, asistan kotası | (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Faturalandırma olay kayıtlarının saklanması | (ç) Hukuki yükümlülüğün yerine getirilmesi ve (e) bir hakkın tesisi, kullanılması veya korunması |
| Güvenlik ve kötüye kullanım önleme kayıtları | (f) Meşru menfaat — temel hak ve özgürlüklerinize zarar vermemek kaydıyla |
| Kaynak önerisi içeriği | (c) Talebinizin yerine getirilmesi; nota yazdığınız ek bilgiler bakımından ilgili kişinin kendisi tarafından alenileştirme/talep |
5. Kişisel verilerin aktarılması
Verileriniz; yalnızca yukarıdaki amaçlarla sınırlı olarak, veri işleyen sıfatıyla hizmet aldığımız altyapı sağlayıcılarına ve hukuken yetkili kurumlara aktarılabilir:
- Supabase (veritabanı ve kimlik doğrulama barındırması — sunucular Güney Kore bölgesinde): bölüm 2'deki sunucu verileri.
- Google (Google Play — ABD) ve Apple (App Store — ABD): abonelik doğrulama ve ödeme süreçleri kapsamında satın alma belgeleri.
- Yapay zekâ sağlayıcısı (Zhipu AI / Z.ai — Çin, DeepSeek — Çin veya Anthropic — ABD; etkin sağlayıcı sunucu yapılandırmasıyla belirlenir): yalnızca asistan özelliğini kullandığınızda, sorunuzun metni ve seçtiğiniz kaynakların kampanya listesi; kimliğinizi belirleyen hiçbir veri eklenmez.
- Yetkili kamu kurum ve kuruluşları: hukuka uygun talepleri hâlinde ve talep kapsamıyla sınırlı olarak.
6. Yurt dışına aktarım
Yukarıda sayılan altyapı sağlayıcılarının sunucuları yurt dışında bulunduğundan, bölüm 2'deki veriler KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Bu aktarımlar bakımından:
- Barındırma aktarımı, üyelik sözleşmesinin ifası için zorunlu olan asgari veriyle sınırlıdır ve KVKK m.9'daki uygun güvence mekanizmaları (Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme rejimi) çerçevesinde yürütülür;
- Asistan özelliği isteğe bağlıdır; özelliği kullanmadığınız sürece hiçbir veriniz yapay zekâ sağlayıcısına gitmez. Soru gönderdiğinizde kimlik verileriniz (ad, e-posta, kullanıcı kimliği, IP) isteğe eklenmez. Sorunuza kişisel veri yazmamanızı öneririz; yazdığınız takdirde bu içerik sağlayıcıya iletilmiş olur.
- Aktarım güvencelerinin güncel durumu hakkında bilgi almak için destek@campaignapp.tech adresinden bize başvurabilirsiniz.
7. Saklama süreleri
Veriler, işleme amacının gerektirdiği süre boyunca saklanır: hesap verileri hesabınız silinene kadar; asistan soruları hiç saklanmaz; kota sayaçları ve abonelik kayıtları hesapla birlikte silinir; faturalandırma olay kayıtları ile ispat için gerekli kayıtlar ilgili mevzuattaki zamanaşımı süreleri boyunca tutulabilir. Ayrıntı: Gizlilik Politikası §5 ve Hesap Silme.
8. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak KVKK Başvuru sayfasındaki yöntemle iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.