Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Kilitto mobil uygulaması kullanıcılarının kişisel verilerinin işlenmesine ilişkin usul ve esasları belirlemek ve kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK uyarınca veri sorumlusu, kilitto.com (E-posta: info@kilitto.com)’dur.

2. İşlenen Kişisel Veriler

Kilitto uygulamasını kullanımınız kapsamında işlenen kişisel verileriniz kategoriler halinde şunlardır:

Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, profil/hesap bilgileri.
Konum Verisi: Kilittoların harita üzerinde gösterilmesi, listelenmesi ve kullanıcının anlık konumuna göre Kilitto açma/etkileşim özelliklerinin sunulması amacıyla işlenen anlık coğrafi konum verileriniz.
Görsel Kayıtlar: Cihazınızın kamera erişimi aracılığıyla uygulama içinde oluşturduğunuz, yüklediğiniz veya paylaştığınız görsel içerikler.
Müşteri İşlem Bilgisi: Oluşturulan Kilitto içerikleri, uygulama içi mesajlaşma/sohbet günlükleri, sandık etkileşimleri ve kullanıcı hareketleri.
İşlem Güvenliği ve Cihaz Bilgisi: Cihaz modeli, işletim sistemi versiyonu, benzersiz cihaz tanımlayıcılar (UDID/UUID), IP adresi, uygulama içi kullanım istatistikleri, çerezler (cookies) ve sistem log kayıtları.

3. Kişisel Verilerin İşleme Amaçları

Kişisel verileriniz, KVKK'da öngörülen temel ilkelere uygun olarak aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

Kullanıcı üyeliğinin oluşturulması, doğrulanması ve hesap güvenliğinin sağlanması,
Uygulamanın temel fonksiyonu olan Kilittoların haritada konumlandırılması ve kullanıcı konumuna göre kilitlerinin açılması hizmetinin sunulması,
Kullanıcılar arasında uygulama içi güvenli sohbet ve mesajlaşma hizmetinin yürütülmesi,
Sistem hatalarının tespit edilerek uygulama performansının optimize edilmesi,
Uygulama güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın/dolandırıcılığın önlenmesi,
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (Yasal yükümlülüklerin yerine getirilmesi).

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kisel verileriniz; Kilitto mobil uygulamasını cihazınıza indirmeniz, kayıt formunu doldurmanız ve uygulama içi özellikleri (konum, kamera, mesajlaşma) aktif olarak kullanmanız esnasında tamamen veya kısmen otomatik yollarla dijital ortamda toplanmaktadır. İşlenme hukuki sebepleri şunlardır:

Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): Üyelik işlemlerinin yapılması, mesajlaşma ve Kilitto açma hizmetinin taahhüt edildiği şekilde sunulabilmesi için veri işlemenin zorunlu olması.
Veri sorumlusunun hukuki yükümlülüğü (KVKK m.5/2-ç):** Mevzuattan (özellikle 5651 sayılı Kanun) kaynaklanan log tutma ve yetkili kamu kurumlarına bilgi verme yükümlülükleri.

Meşru menfaat (KVKK m.5/2-f): Uygulamanın teknik olarak geliştirilmesi, siber güvenliğin artırılması ve suistimallerin engellenmesi için veri işlemenin zorunlu olması.

Açık Rıza (KVKK m.5/1): Cihaz işletim sisteminiz üzerinden onay verdiğiniz anlık konum bilgisi ve kamera erişimleri doğrultusunda bu verilerin işlenmesi amacıyla.

5. İşlenen Kişisel Verilerin Aktarılması

Kişisel verileriniz; uygulamanın kesintisiz ve güvenli çalışması amacıyla kullandığımız yurt içi veya yurt dışı merkezli güvenli veri tabanı, bulut barındırma (hosting) ve altyapı sağlayıcılarımıza (mevzuata uygun teknik ve idari güvenlik önlemleri dahilinde) ve yasal bir zorunluluk doğması halinde yetkili kamu kurum ve kuruluşlarına (Emniyet, mahkemeler vb.) KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilecektir.

6. Veri Saklama Süresi ve İmha

Kişisel verileriniz, yasal saklama süreleri saklı kalmak kaydıyla, işleme amaçlarının gerektirdiği süre boyunca saklanır. Kilitto üyeliğinizi sonlandırmanız veya verilerinizin silinmesini talep etmeniz halinde, kişisel verileriniz KVKK ve ilgili yönetmeliklere uygun olarak ilk imha periyodunda güvenli bir şekilde silinecek, yok edilecek veya anonim hale getirilecektir.

7. Kanun’un 11. Maddesi Kapsamındaki Haklarınız

Kullanıcı olarak KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışına kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

Düzeltme, silme ve yok edilme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kanun kapsamındaki tüm taleplerinizi ve başvurularınızı info@kilitto.com adresine e-posta yoluyla yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.