Senin KentinSenin Kentin

KVKK Aydınlatma Metni

1. VERİ SORUMLUSUNUN KİMLİĞİ

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan şirket tarafından işlenmektedir:

Ticaret unvanı: Ticaret unvanı — DOLDURULACAK Merkez adresi: Merkez adresi — DOLDURULACAK KEP adresi: KEP adresi — DOLDURULACAK KVKK başvuru e-posta adresi: KVKK başvuru e-postası — DOLDURULACAK İşletilen platform: Senin Kentin; seninkentin.com, app.seninkentin.com ve Senin Kentin mobil uygulamaları

Bu metinde “Şirket” veri sorumlusunu, “Platform” ise Senin Kentin internet sitesi ve mobil uygulamalarını ifade eder.

2. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde düzenlenen kişisel veri işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenir.

2.1. Hesap oluşturulması ve üyeliğin yürütülmesi

E-posta adresiniz; hesabın oluşturulması, doğrulanması ve hesap işlemlerine ilişkin bildirimlerin gönderilmesi amacıyla, Kanun’un 5/2-(c) maddesi kapsamında sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenir.

Parola doğrulama ve diğer hesap kimlik doğrulama verileri; hesabınıza güvenli erişim sağlanması amacıyla, Kanun’un 5/2-(c) ve 5/2-(f) maddeleri kapsamında işlenir.

Google ile giriş yapmayı tercih etmeniz hâlinde Google hesap tanımlayıcınız, e-posta adresiniz ve e-posta adresinizin doğrulanmış olduğu bilgisi; hesabınıza giriş yapabilmeniz amacıyla, Kanun’un 5/2-(c) maddesi kapsamında işlenir.

Adınız, soyadınız ve doğum tarihiniz; hesabın oluşturulması, kullanıcı işlemlerinin izlenebilirliği, asgari yaş şartının denetlenmesi ve gerektiğinde Platformun hukuki yükümlülüklerinin yerine getirilmesi amaçlarıyla, Kanun’un 5/2-(c), 5/2-(ç) ve 5/2-(f) maddeleri kapsamında işlenir. Bu veriler Platformun amacı dışında kullanılmaz.

Platformu kullanabilmek için en az 13 yaşında olmanız gerekir. On sekiz yaşından küçük kullanıcıların Platformu velilerinin veya yasal temsilcilerinin bilgisi ve gözetimi altında kullanması gerekir. Bu düzenleme, veliden KVKK kapsamında açık rıza alındığı anlamına gelmez.

Kullanıcı adınız ve profil görseliniz; Platformda tanınabilmeniz, içeriklerinizin hesabınızla ilişkilendirilmesi ve profilinizin kişiselleştirilmesi amacıyla, Kanun’un 5/2-(c) maddesi kapsamında işlenir.

Profilinizde belirttiğiniz şehir ve ilçe bilgisi; haritanın ve içerik akışının seçtiğiniz bölgeye göre sunulması amacıyla, Kanun’un 5/2-(c) maddesi kapsamında işlenir.

E-posta doğrulama ve şifre sıfırlama kodları ile hesabın oluşturulma ve güncellenme zamanları ve hesap durumu; üyelik işlemlerinin güvenli biçimde yürütülmesi amacıyla, Kanun’un 5/2-(c) ve 5/2-(f) maddeleri kapsamında işlenir.

2.2. Bildirim oluşturulması ve yayımlanması

Bildirim başlığı, açıklaması, kategorisi, yüklediğiniz fotoğraflar, seçtiğiniz coğrafi konum, adres, şehir ve ilçe bilgisi; kentle ilgili bir sorunun kaydedilmesi, harita üzerinde gösterilmesi, kamuya açık biçimde yayımlanması ve sorumlu belediyenin belirlenmesi amaçlarıyla, Kanun’un 5/2-(c) maddesi kapsamında işlenir.

Bir bildirim oluşturulabilmesi için ilgili sorunun konumunun belirlenmesi gerekir. Konumu cihazınızın konum servisinden alabilir veya harita üzerinden elle seçebilirsiniz. Cihaz konum izni vermeniz zorunlu değildir.

Tamamlanmamış bildirimlere ait taslak verileri; bildirim oluşturma işlemine kaldığınız yerden devam edebilmeniz amacıyla, Kanun’un 5/2-(c) maddesi kapsamında işlenir.

Bildirim referans kodu, durum bilgisi ve oluşturulma ve güncellenme zamanları; bildirimin izlenmesi, belediye işlemlerinin kaydedilmesi ve sürecin size gösterilmesi amacıyla, Kanun’un 5/2-(c), 5/2-(e) ve 5/2-(f) maddeleri kapsamında işlenir.

Yayımlanan bildiriminizin başlığı, açıklaması, fotoğrafları, kategorisi, konumu, durumu ve kullanıcı adınız; üye olmayan ziyaretçiler dâhil herkes tarafından görüntülenebilir ve arama motorları tarafından dizinlenebilir. Ad, soyad ve doğum tarihi bilgileriniz profil alanı olarak kamuya açık gösterilmez. Ancak bu bilgileri bildirim açıklamasına, fotoğrafa veya başka bir kamuya açık alana kendiniz eklerseniz içerikle birlikte görünür hâle gelebilir.

Bildirim ve yorumlarınızda üçüncü kişilere ait kişisel veya özel nitelikli kişisel verilere yer vermemeniz gerekir. Özellikle kişilerin açıkça görülebilen yüzleri, sağlık bilgileri, iletişim bilgileri, açık adresleri ve araç plakaları paylaşılmamalıdır. Tespit edilen içerikler Topluluk Kuralları kapsamında sınırlandırılabilir, maskelenebilir veya kaldırılabilir.

2.3. Topluluk etkileşimleri

Bir bildirimi destekleme, takip etme, yorum yapma, kullanıcı takip etme ve yetkili kurum yanıtlarını destekleme işlemlerine ilişkin kayıtlar; ilgili Platform işlevlerinin sunulması, sayaçların oluşturulması ve takip ettiğiniz gelişmelerin size bildirilmesi amacıyla, Kanun’un 5/2-(c) maddesi kapsamında işlenir.

Bir içeriği veya kullanıcıyı bildirdiğinizde kullanıcı hesabınız, bildirilen içerik veya kullanıcı, bildirim nedeniniz, açıklamanız ve işlem zamanı; bildirimin incelenmesi, Platform güvenliğinin sağlanması ve Topluluk Kurallarının uygulanması amacıyla, Kanun’un 5/2-(e) ve 5/2-(f) maddeleri kapsamında işlenir.

İçerik bildirimleriniz kamuya açık değildir. Kimliğiniz, kanuni bir zorunluluk veya yetkili makam talebi bulunmadıkça bildirdiğiniz kullanıcıya açıklanmaz.

2.4. Platform bildirimleri

Uygulama içi bildirim kayıtları; bildirim listenizin oluşturulması ve gelişmelerin size gösterilmesi amacıyla, Kanun’un 5/2-(c) maddesi kapsamında işlenir.

Cihaz bildirim jetonu ve işletim sistemi bilgisi; mobil cihazınıza Platform ve belediye süreçlerine ilişkin push bildirimlerinin iletilmesi amacıyla, Kanun’un 5/2-(c) ve 5/2-(f) maddeleri kapsamında işlenir.

E-posta adresiniz; hesap işlemleri, bildiriminizin alındığına ilişkin teyitler ve “İşleme Alındı”, “Çözüldü” gibi durum değişikliklerinin iletilmesi amacıyla, Kanun’un 5/2-(c) maddesi kapsamında işlenir.

Platform tarafından pazarlama, reklam, tanıtım veya bülten amaçlı elektronik ileti gönderilmez.

2.5. Güvenlik ve kanuni yükümlülükler

IP adresi, tarayıcı ve cihaz tanıtıcısı, işlem zamanı, erişim yöntemi, erişilen uç nokta ve yanıt kodu gibi trafik bilgisi niteliğindeki kayıtlar; 5651 sayılı Kanun kapsamında yer sağlayıcı yükümlülüklerinin yerine getirilmesi ve kayıtların doğruluğunun, bütünlüğünün ve gizliliğinin sağlanması amacıyla, Kanun’un 5/2-(ç) maddesi kapsamında işlenir.

Diğer işlem güvenliği ve denetim kayıtları; yetkisiz erişimin, dolandırıcılığın ve kötüye kullanımın önlenmesi, hesap güvenliğinin sağlanması, teknik sorunların araştırılması ve sistem bütünlüğünün korunması amacıyla, Kanun’un 5/2-(e) ve 5/2-(f) maddeleri kapsamında işlenir.

Oturum jetonları; oturumunuzun güvenli biçimde sürdürülmesi ve sonlandırılması amacıyla, Kanun’un 5/2-(c) ve 5/2-(f) maddeleri kapsamında işlenir.

Üye olmayan ziyaretçiler için IP adresi ve tarayıcı bilgisinden türetilen görüntüleme anahtarı; aynı bildirimin aynı ziyaretçi tarafından tekrar tekrar görüntülenmesinin mükerrer görüntüleme olarak sayılmaması amacıyla, Kanun’un 5/2-(f) maddesi kapsamında işlenir.

Yetkili makamlara yapılan paylaşımlara ve kişisel veriler üzerinde gerçekleştirilen silme, anonimleştirme, erişim ve aktarım işlemlerine ilişkin kayıtlar; kanuni yükümlülüklerin yerine getirilmesi ve işlemlerin ispatlanması amacıyla, Kanun’un 5/2-(a), 5/2-(ç) ve 5/2-(e) maddeleri kapsamında işlenir.

2.6. İçerik moderasyonu ve otomatik değerlendirme

Bildirim başlığı ve açıklaması, yayımlanmadan önce hukuka ve Topluluk Kurallarına aykırı içeriklerin tespit edilmesi amacıyla otomatik değerlendirmeye tabi tutulabilir.

Moderasyon sonucu, ret gerekçesi, içerik hakkında yapılan bildirimler ve uygulanan yaptırımlar; kararın kaydedilmesi, kullanıcıya bildirilmesi, tekrarlanan ihlallerin değerlendirilmesi ve Platform güvenliğinin sağlanması amacıyla işlenir.

Bu işlemler, Kanun’un 5/2-(e) ve 5/2-(f) maddelerinde düzenlenen bir hakkın tesisi, kullanılması veya korunması ile veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır. Mevzuatta açıkça öngörülen bir içerik kaldırma veya yetkili makam kararını uygulama yükümlülüğünün bulunması hâlinde Kanun’un 5/2-(a) ve 5/2-(ç) maddelerine de dayanılır.

Bildiriminizin münhasıran otomatik değerlendirme sonucunda reddedilmesi hâlinde karara itiraz edebilirsiniz. İtirazınız otomatik sistemden bağımsız olarak yetkili bir kişi tarafından incelenir ve sonucu size bildirilir.

2.7. Yapay zekâ destekli işlemler

“AI ile Düzenle” özelliğini kullanmanız hâlinde yazdığınız açıklama, seçtiğiniz kategori ve üretilen öneriler; metnin düzenlenmesi ve başlık önerilmesi amacıyla işlenir.

Yüklediğiniz fotoğraflar; fotoğrafa uygun kategori, başlık ve açıklama önerisi oluşturulması amacıyla işlenir.

Bildirim başlığı ve açıklaması; otomatik içerik moderasyonu amacıyla işlenebilir. Üretilen öneriler ve güven değerleri, önerilerin size gösterilmesi ve otomatik sistemin çalışmasının değerlendirilmesi amacıyla kaydedilebilir.

Kullanıcı tarafından başlatılan yapay zekâ destekli düzenleme ve öneri işlemleri Kanun’un 5/2-(c) maddesine; otomatik moderasyon ve sistem güvenliği işlemleri ise Kanun’un 5/2-(e) ve 5/2-(f) maddelerine dayanır.

Bu işlemlerde kullanılan veriler, yurt dışında yerleşik Google’ın Gemini API hizmetine aktarılabilir. Google’ın veri işleme rolü, saklama uygulamaları ve verileri kendi hizmetlerinin geliştirilmesi kapsamında kullanıp kullanmadığı, Şirket tarafından kullanılan hizmet planına ve yürürlükteki sözleşme koşullarına göre belirlenir. Yurt dışına aktarım hakkında Bölüm 4 uygulanır.

Kategoriyi ve metnin son hâlini kullanıcı belirler. Yapay zekâ tarafından üretilen önerilerin kabul edilmesi zorunlu değildir.

Şirket, kendi yapay zekâ sistemlerini geliştirmek, test etmek ve iyileştirmek amacıyla kişisel veri içermediği doğrulanan veya Kanun uyarınca anonim hâle getirilmiş verileri kullanabilir. Kişisel veri niteliğini koruyan içeriklerin model eğitiminde kullanılmasına başlanacak olması hâlinde, bu faaliyetten önce ayrıca aydınlatma yapılır ve Kanun’da öngörülen geçerli kişisel veri işleme şartı sağlanır.

2.8. Destek, geri bildirim ve hesap kapatma

Geri bildirim kategorisi, değerlendirme puanı, konu, mesaj ve ekler; talebinizin karşılanması, teknik sorunların incelenmesi ve hizmetin iyileştirilmesi amacıyla, Kanun’un 5/2-(c) ve 5/2-(f) maddeleri kapsamında işlenir.

Hesap kapatma nedeni ve açıklamanız; hesap kapatma işleminin yürütülmesi, işlemin kaydedilmesi ve hizmetin iyileştirilmesi amacıyla, Kanun’un 5/2-(c), 5/2-(e) ve 5/2-(f) maddeleri kapsamında işlenir.

KVKK başvurunuz, başvuruda sunduğunuz bilgiler ve başvuruya ilişkin yazışmalar; başvurunun sonuçlandırılması ve kanuni yükümlülüğün yerine getirildiğinin ispatlanması amacıyla, Kanun’un 5/2-(ç) ve 5/2-(e) maddeleri kapsamında işlenir.

2.9. Kamuya açık içerikler

Kendinize ait kişisel verileri bir bildirim veya yorum içinde kamuya açık biçimde paylaşmanız hâlinde bu veriler, alenileştirme iradeniz ve paylaşım amacınızla sınırlı olmak üzere Kanun’un 5/2-(d) maddesi kapsamında görüntülenebilir ve işlenebilir.

Alenileştirme, kişisel verilerin her amaçla kullanılmasına izin vermez. Veriler yalnızca kentteki sorunun görünür kılınması, kullanıcı etkileşimlerinin sunulması ve yetkili belediyenin bilgilendirilmesi amaçlarıyla işlenebilir.

Üçüncü kişilere ait veriler sizin tarafınızdan alenileştirilmiş sayılmaz. Başka kişilere ait verileri yayımlama yetkinizin bulunduğundan emin olmanız ve gereksiz kişisel verileri içerikten çıkarmanız gerekir.

3. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

3.1. Platform ziyaretçileri ve arama motorları

Kamuya açık bildirimlerin başlığı, açıklaması, fotoğrafları, kategorisi, konumu, durumu, kullanıcı adı ve kamuya açık etkileşim bilgileri; bildirimin görünür kılınması amacıyla Platform ziyaretçileri tarafından görüntülenebilir ve arama motorlarınca dizinlenebilir.

3.2. Belediyeler ve yetkili kurumlar

Bildiriminiz, seçtiğiniz konuma göre ilgili belediyeyle eşleştirilir. Belediyenin Platformda hesabı bulunması hâlinde bildirim belediyenin yönetim paneline iletilir.

Belediyeye; bildirim başlığı, açıklaması, kategorisi, fotoğrafları, konum ve adres bilgisi, kullanıcı adı, bildirim referans kodu, durum ve zaman bilgileri ile kamuya açık etkileşim sayıları aktarılabilir. Aktarımın amacı bildirimin değerlendirilmesi, yetki alanının belirlenmesi, saha işlemlerinin yürütülmesi ve sonucun Platform üzerinden takip edilmesidir.

Bu aktarım, bildirimin sunulması için gerekli olması ve kullanıcının kendisine ait verileri bildirim amacıyla kamuya açıklaması ölçüsünde Kanun’un 5/2-(c), 5/2-(d), 5/2-(e) ve 8/2-(a) maddeleri kapsamında gerçekleştirilir.

Adınız, soyadınız, doğum tarihiniz, profil şehir ve ilçe bilginiz, IP adresiniz, cihaz bilgileriniz, güvenlik kayıtlarınız ve diğer bildirim veya etkileşim geçmişiniz belediye paneline standart hesap alanları olarak aktarılmaz. Ancak bu bilgileri bildirim başlığına, açıklamasına veya görsellerine kendiniz eklerseniz içerikle birlikte belediye tarafından görülebilir. Kanunen yetkili makamların usulüne uygun talepleri saklıdır.

Belediyenin belirli bir bildirim hakkında sizinle doğrudan iletişim kurmak amacıyla e-posta adresinizi istemesi hâlinde, aktarım öncesinde konuya özgü ve ayrı açık rızanız alınır. Rıza vermemeniz bildiriminizin yayımlanmasını veya Platform üzerinden takip edilmesini engellemez. Rızanızı geleceğe etkili olmak üzere geri alabilirsiniz.

Belediye, kendisine aktarılan verileri kendi görev, yetki ve süreçleri kapsamında işlediğinde bu işlemler bakımından kendi KVKK yükümlülüklerinden sorumludur.

3.3. Teknik ve operasyonel hizmet sağlayıcılar

Kişisel veriler, kullanılan hizmetin niteliğine göre aşağıdaki sağlayıcılara aktarılabilir:

Barındırma sağlayıcısı — Barındırma sağlayıcısı ve hizmet bölgesi — DOLDURULACAK: Platform verilerinin barındırılması, veritabanı, sunucu ve dosya depolama hizmetlerinin sunulması. Google — Gemini API: Bildirim fotoğrafı, başlık, açıklama ve kategori verilerinin yapay zekâ destekli öneri ve moderasyon işlemlerinde kullanılması. Resend, Inc.: E-posta adresi ve gönderilecek ileti içeriğinin e-posta iletiminde kullanılması. 650 Industries, Inc. — Expo Push: Cihaz bildirim jetonu, işletim sistemi bilgisi ve bildirim metninin push bildirimi iletiminde kullanılması. ImageKit: Yüklenen görsellerin ve görsel erişim kayıtlarının depolama, optimizasyon ve dağıtım hizmetlerinde kullanılması. Functional Software, Inc. — Sentry: Hata kayıtları, cihaz bilgileri ve IP adresinin hata tespiti, teknik sorunların araştırılması ve uygulama kararlılığının sağlanmasında kullanılması. Google — Google ile Giriş: Kullanıcının Google hesabıyla kimlik doğrulaması yapması. OpenStreetMap Foundation — Nominatim: Adres ve koordinat sorgularının adres çözümleme amacıyla kullanılması. Sorgunun Şirket sunucusu üzerinden yapıldığı hâllerde kullanıcının IP adresi doğrudan aktarılmaz. OpenStreetMap Foundation, Stadia Maps, LLC ve OpenFreeMap: Web harita karolarının sunulması amacıyla IP adresi ve görüntülenen harita bölgesinin işlenmesi. Google ve Apple harita hizmetleri: Mobil uygulamada haritanın gösterilmesi ve kullanıcının izin vermesi hâlinde cihaz konumunun harita üzerinde belirlenmesi. 650 Industries, Inc. — Expo Updates: Mobil uygulama sürümü, cihaz bilgisi ve IP adresinin uygulama güncellemelerinin kontrol edilmesinde kullanılması.

Sağlayıcıların veri işleyen veya kendi amaçları bakımından bağımsız veri sorumlusu olarak hareket etmesi, kullanılan hizmetin niteliğine ve geçerli sözleşme koşullarına göre belirlenir.

3.4. Yetkili kamu kurum ve kuruluşları

Kişisel verileriniz; mahkemeler, Cumhuriyet başsavcılıkları, kolluk birimleri, Bilgi Teknolojileri ve İletişim Kurumu ve diğer kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri üzerine, talep edilen ve hukuken gerekli kapsamla sınırlı olarak aktarılabilir.

Bu aktarımlar; kanuni yükümlülüklerin yerine getirilmesi ve adli veya idari süreçlerin yürütülmesi amacıyla, Kanun’un 5/2-(a), 5/2-(ç), 5/2-(e) ve 8/2-(a) maddeleri kapsamında gerçekleştirilir.

3.5. Ticari amaçlı aktarım yapılmaması

Kişisel veriler reklam verenlere, veri simsarlarına veya pazarlama ağlarına hedefli reklam amacıyla aktarılmaz; kişisel veri olarak satılmaz veya kiralanmaz.

4. YURT DIŞINA KİŞİSEL VERİ AKTARIMI

Platformda kullanılan bazı hizmet sağlayıcıların veya bunların sunucularının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarımda 6698 sayılı Kanun’un 9. maddesi uygulanır. Aktarımın niteliğine ve alıcının hukuki rolüne göre yeterlilik kararı, Kurul tarafından ilan edilen standart sözleşmeler dâhil uygun güvenceler veya Kanun’da belirtilen diğer geçerli aktarım yöntemlerinden ilgili olanı kullanılır.

Aktarım ilişkisine uygun standart sözleşme kullanılması hâlinde sözleşme, Kanun ve ilgili yönetmelikte öngörülen süre ve yöntemle Kişisel Verileri Koruma Kurumuna bildirilir.

Yurt dışına aktarılabilecek başlıca veri ve alıcı grupları şunlardır:

  • Barındırma sağlayıcısına Platform verileri ile sunucu ve depolama kayıtları,
  • Google Gemini API’ye bildirim fotoğrafı, başlık, açıklama ve kategori verileri,
  • Resend’e e-posta adresi ve ileti içeriği,
  • Expo Push’a cihaz bildirim jetonu ve bildirim metni,
  • ImageKit’e görseller ve görsel erişim kayıtları,
  • Sentry’ye hata kayıtları, cihaz bilgileri ve IP adresi,
  • Google ile Giriş hizmetine kimlik doğrulama verileri,
  • OpenStreetMap/Nominatim, Stadia Maps ve OpenFreeMap hizmetlerine adres ve koordinat sorguları, IP adresi ve görüntülenen harita bölgesi,
  • Google ve Apple harita hizmetlerine cihaz, harita ve kullanıcının izin vermesi hâlinde konum verileri,
  • Expo Updates hizmetine cihaz, uygulama sürümü ve IP adresi.

Web tarayıcınız veya mobil cihazınız bazı harita, güncelleme ve işletim sistemi hizmetlerine doğrudan bağlantı kurabilir. Bu bağlantı sırasında IP adresiniz, cihaz bilginiz ve görüntülediğiniz harita bölgesi yurt dışındaki sunuculara ulaşabilir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

5.1. Web sitesi ve mobil uygulamadaki kayıt, profil, ayar, geri bildirim ve hesap kapatma formları aracılığıyla sağladığınız veriler toplanır. 5.2. Google ile giriş yapmanız hâlinde e-posta adresiniz, Google hesap tanımlayıcınız ve e-posta adresinizin doğrulandığı bilgisi Google’dan alınır. 5.3. Bildirim oluşturma akışı aracılığıyla başlık, açıklama, kategori, fotoğraf, adres ve konum bilgileri toplanır. 5.4. İzin vermeniz hâlinde cihazınızın konum servisi aracılığıyla anlık konum bilgisi alınır. Konum izni vermemeniz Platformu genel olarak kullanmanıza engel değildir; bildirim konumunu harita üzerinde elle seçebilirsiniz. Platform arka planda konum takibi yapmaz. 5.5. Destekleme, takip, yorum, kullanıcı takibi ve içerik bildirme işlemleri aracılığıyla topluluk etkileşim verileri toplanır. 5.6. Sunucu, uygulama, güvenlik ve hata kayıtları aracılığıyla IP adresi, cihaz ve tarayıcı bilgileri, işlem zamanları ve teknik kayıtlar otomatik olarak toplanır. 5.7. Çerezler ve benzeri teknolojiler aracılığıyla oturum ve tercih verileri toplanır. Çerezlere ilişkin ayrıntılar Çerez Politikası’nda açıklanır. 5.8. Mobil bildirim kaydı aracılığıyla cihaz bildirim jetonu ve işletim sistemi bilgisi alınır. 5.9. Belediyelerden bildirimin durumu, işlem bilgileri, kurumsal yanıtlar ve çözüm bilgileri alınabilir. 5.10. Diğer kullanıcıların yaptığı içerik bildirimleri veya etkileşimler aracılığıyla hesabınız ve içerikleriniz hakkında veri elde edilebilir. 5.11. Google ve diğer hizmet sağlayıcılardan kimlik doğrulama sonuçları, e-posta veya push iletim sonuçları, hata bilgileri, harita ve adres çözümleme sonuçları alınabilir. 5.12. Görüntüleme anahtarı, yapay zekâ önerileri ve güven değerleri, moderasyon sonuçları, sayaçlar, içerik durumu ve benzeri veriler Platform tarafından mevcut verilerden otomatik olarak türetilebilir.

6. KANUN’UN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ

Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
  • Kanun’un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kişisel verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. BAŞVURU YÖNTEMİ

7.1. Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz: a) Islak imzalı yazılı başvuruyu şahsen, noter, posta veya kargo aracılığıyla göndererek: Merkez adresi — DOLDURULACAK b) Kayıtlı elektronik posta kullanarak: KEP adresi — DOLDURULACAK c) Güvenli elektronik imza veya mobil imza kullanarak: KVKK başvuru e-postası — DOLDURULACAK ç) Daha önce Şirkete bildirdiğiniz ve Şirket sisteminde kayıtlı bulunan e-posta adresiniz üzerinden: KVKK başvuru e-postası — DOLDURULACAK

7.2. Başvurunuzda adınız ve soyadınız, başvuru yazılıysa imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu bulunmalıdır. Talebinizle ilgili bilgi ve belgeler başvurunuza eklenmelidir. 7.3. Yayımlanan KVKK İlgili Kişi Başvuru Formu’nu kullanabilirsiniz. Formun kullanılması zorunlu değildir. 7.4. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun Şirketin hatasından kaynaklanması hâlinde alınan ücret iade edilir. 7.5. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Kurula şikâyette bulunmadan önce veri sorumlusuna başvurulması zorunludur.

8. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. İşleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8.1. Hesap ve profil verileri, hesabın aktif olduğu süre boyunca saklanır. Hesap kapatıldığında hesapla kamuya açık içerikler arasındaki doğrudan bağlantı, teknik ve hukuki olarak mümkün olan en kısa sürede kaldırılır veya anonim hâle getirilir. Kanuni saklama yükümlülükleri, güvenlik kayıtları, devam eden uyuşmazlıklar, KVKK başvuruları ve bir hakkın tesisi, kullanılması veya korunması için gerekli veriler ilgili sürelerin sonuna kadar saklanabilir. 8.2. E-posta doğrulama kodları 10 dakika saklanır. 8.3. E-posta değişikliği ve şifre sıfırlama bağlantıları 24 saat saklanır. 8.4. Oturum yenileme jetonları 30 gün saklanır. 8.5. Bildirimler, fotoğraflar, konum bilgileri ve yorumlar yayında kaldıkları süre boyunca saklanır. İçeriğin yayından kaldırılmasından sonra, kanuni yükümlülüklerin yerine getirilmesi, moderasyon kayıtlarının korunması veya bir hakkın tesisi, kullanılması ya da korunması için gerekli kayıtlar ilgili süre boyunca saklanabilir. 8.6. Uygulama içi bildirimler 90 gün saklanır. 8.7. 5651 sayılı Kanun kapsamında trafik bilgisi niteliğindeki kayıtlar 1 yıl saklanır. Bu kayıtların doğruluğu, bütünlüğü ve gizliliği korunur. 8.8. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin işlem kayıtları en az 3 yıl saklanır. 8.9. Diğer veri kategorileri için saklama süresi: Şirketçe belirlenecek saklama süresi — DOLDURULACAK

9. AYDINLATMA METNİNİN GÜNCELLENMESİ

Bu Aydınlatma Metni; mevzuatın, Platform işlevlerinin, veri işleme faaliyetlerinin veya kullanılan hizmet sağlayıcıların değişmesi hâlinde güncellenebilir.

Kişisel veri işleme amacının değişmesi veya yeni bir kişisel veri işleme faaliyetine başlanması hâlinde, ilgili faaliyet başlamadan önce gerekli aydınlatma ayrıca yapılır.

Güncel metin, sürüm numarası ve yürürlük tarihiyle birlikte Platformda yayımlanır.

Yürürlük tarihi: Yürürlük tarihi — DOLDURULACAK Sürüm numarası: Sürüm numarası — DOLDURULACAK Veri sorumlusu: Ticaret unvanı — DOLDURULACAK