Bu metin bir taslaktır; yayından önce bir hukuk danışmanı tarafından gözden geçirilmeli ve köşeli parantez içindeki alanlar doldurulmalıdır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Modaaq web sitesi (modaaq.com.tr) ve mobil uygulaması (“Modaaq”) üzerinden işlenen kişisel verilerin hakkında seni bilgilendirmek için hazırlanmıştır. Kısaca: yalnızca hizmeti sunmak için gereken veriyi işleriz, reklam amaçlı izleme yapmayız, verini satmayız ve hesabını uygulama içinden istediğin an silebilirsin.
1. Veri Sorumlusu
Veri sorumlusu: Orhan Toy, Mimarsinan mah.Emiroğlu cad. Tuzla/istanbul. İletişim: Help.Modaaq@outlook.com.
2. İşlenen Kişisel Veriler
Kimlik: ad soyad (isteğe bağlı), kullanıcı adı.
İletişim: e-posta adresi.
Görsel kayıtlar: yüklediğin kombin fotoğrafları ve profil fotoğrafı.
Kullanıcı işlemleri: beğeni, kaydetme, takip, engelleme ve şikâyet kayıtları; bildirimler; ürün bağlantısı tıklama istatistiği (IP ve tarayıcı bilgisinden üretilen, geri döndürülemeyen bir özetle — ham IP bu amaçla saklanmaz).
İşlem güvenliği: şifrenin geri döndürülemez özeti (bcrypt), oturum kayıtları, IP adresi ve erişim zamanı gibi trafik bilgileri.
Abonelik bilgileri: Modaaq Pro satın alırsan Apple’ın bize ilettiği abonelik ürünü, işlem kimliği, dönem bitiş tarihi ve yenileme durumu; aboneliği hesabına bağlamak için rastgele üretilen bir hesap eşleştirme kimliği. Kart ve ödeme bilgilerin Apple’da kalır, bize iletilmez.
Kamerana ve fotoğraf arşivine yalnızca sen bir fotoğraf seçtiğinde ya da çektiğinde, o fotoğrafı yüklemek için erişilir. Konum, rehber, sağlık veya finans verisi toplamayız.
Özel nitelikli veriler: Senden din, sağlık, etnik köken gibi özel nitelikli kişisel veri istemeyiz. Paylaştığın bir fotoğraf ya da kategori seçimi (ör. tesettür kombinleri) bu tür bir bilgiyi dolaylı olarak açığa çıkarabilir; böyle bir içerik, senin tarafından herkese açık paylaşıldığı için KVKK m.6/3 kapsamında yalnızca senin alenileştirme iradene uygun olarak (yayınlanması amacıyla) işlenir. Bu tür içerik paylaşmak zorunda değilsin ve dilediğin an silebilirsin.
3. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verilerin; web sitesi ve mobil uygulamadaki kayıt, profil, kombin paylaşma, yorum ve şikâyet formları aracılığıyla doğrudan senden, oturum çerezi ve sunucu kayıtları aracılığıyla da otomatik yollarla, elektronik ortamda toplanır. KVKK m.5/2 kapsamındaki hukuki sebepler:
Sözleşmenin kurulması ve ifası (m.5/2-c): hesabın oluşturulması, içeriklerinin yayınlanması, akış, öneriler, koleksiyonlar, bildirimler ve tıklama istatistikleri — Kullanım Koşulları kapsamındaki hizmetin sunulması.
Hukuki yükümlülük (m.5/2-ç): 5651 sayılı Kanun kapsamında trafik bilgilerinin saklanması, yetkili kurumların yasal taleplerinin karşılanması.
Meşru menfaat (m.5/2-f): platform güvenliği, spam/bot ve kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi ve topluluk kurallarının uygulanması.
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): olası uyuşmazlıklarda kayıtların delil olarak kullanılması.
Hizmetin sunulması için açık rızana dayanmayız. iOS bildirim izni, bildirim gönderebilmemiz için işletim sisteminin istediği bir cihaz iznidir ve istediğin an cihaz ayarlarından kapatılabilir.
4. İşleme Amaçları
Üyelik işlemlerinin yürütülmesi ve oturumunun açık tutulması,
Kombinlerinin ve yorumlarının yayınlanması; keşif akışının, “Senin için” önerilerinin ve Haftanın Kombinleri sıralamasının oluşturulması (öneriler yalnızca Modaaq içindeki beğeni, kaydetme ve takip etkinliğine dayanır; hakkında hukuki sonuç doğuran otomatik bir karar alınmaz),
Ürün bağlantılarının tıklanma istatistiğinin sana gösterilmesi,
Beğeni, yorum ve takip bildirimlerinin gönderilmesi,
Modaaq Pro aboneliğinin doğrulanması, hesabına tanımlanması ve yenileme/iptal durumunun takibi,
Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, şikâyet ve moderasyon süreçlerinin yürütülmesi,
Destek taleplerinin yanıtlanması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.
Verilerini reklam hedefleme, profilleme amaçlı üçüncü taraf takibi veya veri satışı için kullanmayız. Uygulama, Apple’ın tanımıyla “izleme” (tracking) yapmaz.
5. Aktarım
Kişisel verilerin yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcılara aktarılabilir:
Barındırma hizmeti sağlayıcısı (yurt içi): Hosting Dünyam — uygulama, veritabanı ve yüklediğin fotoğraflar bu sağlayıcıdaki sunucularımızda saklanır; sağlayıcı, veriyi yalnızca bizim adımıza ve talimatımızla işler.
Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın zorunlu kıldığı hâllerde ve yetkili makamların talebi üzerine (ör. yargı mercileri).
Apple (yurt dışı): iOS’ta bildirim izni verdiysen bildirimin sana ulaşması için bildirim jetonu ve bildirim metni; Modaaq Pro satın alırsan aboneliği hesabınla eşleştirmek için rastgele hesap eşleştirme kimliği. Ödemeyi Apple alır ve abonelik durumunu bize bildirir.
Cloudflare, Inc. (yurt dışı): kayıt sırasında bot doğrulaması etkin olduğunda; doğrulama için IP adresi ve tarayıcı bilgisi.
Yurt dışına aktarım, KVKK m.9’da öngörülen şartlara uygun olarak ve yalnızca yukarıdaki sınırlı verilerle yapılır. Paylaştığın kombinler, yorumlar ve profil bilgilerin herkese açıktır; koleksiyonların yalnızca sana görünür. Bunlar dışında verilerini üçüncü kişilerle paylaşmayız.
6. Saklama Süreleri ve İmha
Hesap, profil ve içerikler: hesabın açık olduğu sürece. Hesabını silmen hâlinde hesabın, kombinlerin, yüklediğin görseller, yorumların, beğeni/kaydetme/takip kayıtların, koleksiyonların ve bildirim jetonların derhâl silinir; varsa yedeklerden yedekleme döngüsü içinde silinir.
Tek bir kombin veya yorum: sen sildiğinde derhâl.
Abonelik kayıtları: hesabın açık olduğu sürece; hesabın silinince derhâl silinir (App Store’daki aboneliğin Apple tarafında ayrıca iptal edilmelidir).
Trafik bilgileri (IP adresi, erişim zamanı): 5651 sayılı Kanun uyarınca en az 1, en fazla 2 yıl; sürenin sonunda silinir.
Şikâyet ve moderasyon kayıtları, kurallar nedeniyle kapatılan hesapların kayıtları: olası uyuşmazlıklar ve yasal talepler için ilgili zamanaşımı süreleri boyunca; sonrasında silinir veya anonim hâle getirilir.
Modaaq’ı kullanmak için en az 13 yaşında olmalısın; 18 yaşından küçüksen veli veya vasinin bilgisi ve onayıyla kullanmalısın. 13 yaş altındaki kişilerin verilerini bilerek işlemeyiz; böyle bir durumu fark edersen Help.Modaaq@outlook.com adresine bildir, hesap silinir.
8. KVKK m.11 Kapsamındaki Hakların
Veri sorumlusuna başvurarak:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Başvuru yolu: Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; Modaaq hesabında kayıtlı e-posta adresinden Help.Modaaq@outlook.com adresine, ya da ıslak imzalı dilekçeyle Mimarsinan mah.Emiroğlu cad. Tuzla/istanbul adresine iletebilirsin. Başvurunda ad soyadını, (Türk vatandaşıysan) T.C. kimlik numaranı, adresini, iletişim bilgini, Modaaq kullanıcı adını ve talebini belirtmelisin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarife uygulanabilir. Başvurunun reddedilmesi, yanıtı yetersiz bulman veya süresinde yanıt verilmemesi hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
Profil bilgilerini uygulama içinden düzeltebilir, içeriklerini ve hesabını doğrudan silebilirsin; bunlar için başvuru yapman gerekmez.
9. Çerezler ve Yerel Depolama
Yalnızca oturumunu sürdürmek için zorunlu bir oturum çerezi kullanırız. Taslak kombin ve çerez tercihi gibi küçük ayarlar cihazının yerel depolamasında tutulur. Reklam, analitik veya üçüncü taraf takip çerezi kullanmayız; yazı tipleri dahil tüm site dosyaları kendi sunucumuzdan sunulur.
10. Bildirimler ve Ticari İletiler
Gönderdiğimiz bildirimler yalnızca hesabındaki etkinliklerle (beğeni, yorum, takip) ilgilidir. Onayın olmadan reklam veya kampanya içerikli ticari elektronik ileti göndermeyiz.
11. Güvenlik
Bağlantılar HTTPS ile şifrelenir; şifreler ve oturum anahtarları özetlenerek saklanır; yüklenen dosyalar içerik türüne göre doğrulanır; erişim yetkileri sınırlandırılır. Bir veri ihlali durumunda KVKK m.12 uyarınca Kurul’a ve etkilenen kişilere bildirim yapılır.