Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla, Debut mobil ve web uygulamasını ("Debut", "uygulama") işleten geliştirici tarafından, aşağıda açıklanan amaçlar doğrultusunda işlenmektedir. Kişisel verilerinizle ilgili talepleriniz için yldrmecesu@gmail.com adresinden bize ulaşabilirsiniz.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim verisi: e-posta adresi, kullanıcı adı, görünen ad
• Görsel ve işitsel veri: profil fotoğrafı, paylaştığınız fotoğraf/video içerikleri
• Müşteri işlem verisi: biyografi, stil tercihleri, gardırop kayıtları, takip/beğeni/kaydetme etkileşimleri, yorumlar
• Kimlik doğrulama verisi: Firebase Authentication üzerinden yönetilen oturum ve kimlik doğrulama kayıtları (şifrenizin düz metin hâli tarafımızca hiçbir zaman görülmez ya da saklanmaz)
• İşlem güvenliği verisi: sunucu günlükleri kapsamında otomatik olarak tutulan IP adresi, tarayıcı/cihaz bilgisi ve erişim zaman damgaları

Özel nitelikli kişisel veri (ırk, sağlık, dini inanç, biyometrik veri vb.) toplanması amaçlanmamaktadır; böyle bir veriyi profil fotoğrafınız veya paylaşımınız aracılığıyla kendi isteğinizle görünür kılmanız hâlinde dahi bu veriler tarafımızca ayrıca sınıflandırılıp işlenmez.

3. İşleme Amaçları

• Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve yönetimi
• Uygulamanın temel işlevlerinin (paylaşım, keşfet, takip, gardırop, yorum) sunulması
• Hizmet güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
• Kullanıcı taleplerine (destek, hesap silme, veri erişim başvurusu) yanıt verilmesi

Verileriniz; profilleme yoluyla reklam hedeflemesi, pazarlama iletişimi veya üçüncü taraflara satış amacıyla kullanılmaz.

4. Kişisel Verilerin Aktarıldığı Taraflar

Hizmetin sunulabilmesi için, KVKK m.8 kapsamında ve yalnızca işin gereği kadar, aşağıdaki hizmet sağlayıcılarla (veri işleyen) sınırlı olarak veri paylaşımı yapılmaktadır:

• Firebase (Google LLC) — kimlik doğrulama (e-posta/şifre, Google ile giriş)
• Supabase Inc. — veritabanı barındırma ve yüklediğiniz medya dosyalarının depolanması
• Render Services Inc. — uygulama sunucusu (backend) barındırma
• Vercel Inc. — web uygulamasının barındırılması ve içerik dağıtımı

Bu hizmet sağlayıcıların altyapısı, Avrupa Birliği ve/veya Amerika Birleşik Devletleri'nde bulunan sunucular üzerinden veri işleyebilir; bu kapsamda kişisel verileriniz yurt dışına aktarılmaktadır.

5. Yurt Dışına Veri Aktarımı

KVKK m.9 uyarınca kişisel veriler, Kişisel Verileri Koruma Kurulu'nun ("Kurul") yeterli korumaya sahip ilan ettiği ülkelere veya yeterli koruma bulunmayan ülkelerde bulunan veri sorumlusu/veri işleyenin yazılı taahhüt vermesi ve Kurul iznini alması kaydıyla aktarılabilir. Uygulamamızın kullandığı yurt dışı yerleşik hizmet sağlayıcılar (Google/Firebase, Supabase, Render, Vercel), Avrupa Birliği Standart Sözleşme Hükümleri (SCC) ve kendi veri işleme sözleşmeleri (DPA) çerçevesinde yeterli güvenceyi taahhüt etmektedir. Uygulamayı kullanmaya devam ederek bu aktarıma ilişkin olarak KVKK m.9 kapsamında açık rızanız alınmış sayılır; bu rızanızı yldrmecesu@gmail.com adresine yazarak dilediğiniz zaman geri çekebilirsiniz — bu durumda hizmeti sunmaya devam edemeyiz ve hesabınızın kapatılması gerekir.

6. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz, uygulamayı kullanırken doğrudan sizin tarafınızdan sağlanan bilgiler ve uygulama içi etkileşimleriniz yoluyla elektronik ortamda, otomatik yollarla toplanır. Verileriniz KVKK m.5/2 kapsamında:

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesabınızın ve profilinizin oluşturulması),
• (ç) hukuki yükümlülüğün yerine getirilmesi,
• (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

hukuki sebeplerine dayanılarak işlenir. Bu işleme faaliyetleri için ayrıca açık rızanız aranmaz.

7. Çerezler ve Takip Teknolojileri

Uygulama, reklam amaçlı üçüncü taraf takip çerezi veya çapraz site (cross-site) izleme teknolojisi kullanmaz. Oturumunuzu sürdürebilmek için yalnızca zorunlu, teknik oturum belirteçleri (Firebase kimlik doğrulama token'ı) kullanılır.

8. Veri Güvenliği (KVKK m.12)

Kişisel verilerinizin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınmaktadır: tüm veri trafiği HTTPS/TLS ile şifrelenir, veritabanı erişimi rol bazlı yetkilendirme ile sınırlandırılır, şifreleriniz tarafımızca değil yalnızca Firebase Authentication tarafından barındırılır ve hiçbir zaman düz metin olarak görüntülenemez. Buna rağmen internet üzerinden hiçbir aktarım yönteminin %100 güvenli olmadığını belirtmek isteriz.

9. Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece işleme amacının gerektirdiği süre boyunca saklanır. Hesap silme talebinizin ardından profil bilgileriniz, paylaşımlarınız, beğenileriniz, yorumlarınız ve gardırop kayıtlarınız veritabanımızdan derhal ve kalıcı olarak silinir. Yalnızca yasal saklama yükümlülüğü doğuran veriler (varsa) ilgili mevzuatta öngörülen süre kadar ayrıca saklanır.

10. Çocukların Verileri

Debut, 13 yaşından küçük kullanıcılara yönelik değildir ve bu kullanıcılardan bilerek veri toplanmaz. 13 yaşından küçük bir kullanıcıya ait veri işlendiğini fark etmemiz hâlinde ilgili hesap ve veriler derhâl silinir.

11. KVKK m.11 Kapsamındaki Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

12. Başvuru Usulü

Yukarıdaki haklarınızı kullanmak için talebinizi, kimliğinizi tevsik edici bilgilerle birlikte:

• yldrmecesu@gmail.com adresine, hesabınızla ilişkili e-posta adresinizden yazılı olarak, veya
• Ayarlar sayfasından doğrudan uygulama içinde

iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

13. VERBİS Kaydı

Veri Sorumluları Sicili Hakkında Yönetmelik ve Kurul'un 2018/32 sayılı kararı uyarınca, yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'nin altında olan ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları Veri Sorumluları Sicili'ne ("VERBİS") kayıt yükümlülüğünden istisna tutulmuştur. Debut bu istisna kapsamındadır; ölçek değişikliği hâlinde yükümlülük gözden geçirilecektir.

14. Değişiklikler

Bu metin, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda güncellenebilir. Önemli değişikliklerde kullanıcılar uygulama içinden bilgilendirilir.