KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Mintboxd mobil uygulamasını ("Uygulama") kullanan siz değerli kullanıcılarımızı kişisel verilerinizin işlenmesine ilişkin bilgilendirmek amacıyla hazırlanmıştır.
Uygulamanın dışında, bu tanıtım sitesinde
(mintboxd.com) hiçbir çerez, analitik veya izleme betiği
çalışmaz. Aşağıdaki bilgilendirme yalnızca Uygulama üzerinden
gerçekleştirilen veri işleme faaliyetlerini kapsar.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz bakımından veri sorumlusu Murat Bayraktar'dır.
- İletişim: [email protected]
- Web: mintboxd.com
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hesap oluşturma ve kimlik doğrulama süreçlerinin yürütülmesi
- Profil yönetimi ve uygulama tercihlerinin uygulanması
- Koleksiyon kaydı, puanlama, inceleme ve sosyal özelliklerin (takip, beğeni, yorum) sunulması
- Mesajlaşma özelliğinin sağlanması
- Bildirim gönderimi (uygulama içi ve anlık bildirimler)
- Arama ve öneri sonuçlarının iyileştirilmesi
- Uygulama hatalarının tespiti ve düzeltilmesi
- İçerik moderasyonu ve kötüye kullanımın (spam, taciz, uygunsuz içerik) önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerine cevap verilmesi
3. İşlenen Kişisel Veri Kategorileri
| Kategori | Açıklama |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı, görünen ad, e-posta adresi, doğum tarihi ve yaş doğrulama kaydı |
| İletişim | E-posta adresi (hesap ve destek iletişimi için) |
| Görsel | Profil fotoğrafı ve kapak görseli |
| Dijital ortam | IP adresi, oturum bilgisi, cihaz türü ve işletim sistemi bilgisi, uygulama sürümü, takma adlı uygulama-kurulum kimliği |
| İşlem güvenliği | Parola özeti (argon2id — düz metin hiçbir zaman saklanmaz), Apple/Google oturum kimliği ve yenileme jetonu |
| Kullanıcı işlemleri | Koleksiyon kayıtları, puanlar, incelemeler, listeler, beğeniler, takip ilişkileri, mesajlar, bildirim tercihleri |
| Pazarlama | Bu kategoride veri işlenmemektedir. Mintboxd reklam veya pazarlama amaçlı veri toplamaz. |
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
| Hukuki Sebep (KVKK m. 5/2) | İlgili Veri İşleme Faaliyeti |
|---|---|
| (c) Sözleşmenin kurulması veya ifası | Hesap oluşturma, profil yönetimi, koleksiyon kayıtları, puanlama ve inceleme, mesajlaşma, sosyal özelliklerin sunulması, arama ve öneri sonuçlarının oluşturulması |
| (f) Veri sorumlusunun meşru menfaati | Uygulama hatalarının tespiti ve düzeltilmesi, güvenlik önlemleri, içerik moderasyonu ve kötüye kullanımın önlenmesi |
| (a) Açık rıza | Anlık bildirim (push notification) gönderimi — cihaz düzeyinde ayrıca izin istenir; istediğiniz zaman kapatabilirsiniz |
| (ç) Hukuki yükümlülük | Yetkili kamu kurum ve kuruluşlarının taleplerine cevap verilmesi |
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle elektronik ortamda toplanmaktadır:
- Otomatik yöntemler: Uygulama sunucusu (API) tarafından oluşturulan oturum kayıtları, IP adresi bilgisi, cihaz bilgisi, Firebase Analytics kullanım olayları ve Sentry aracılığıyla toplanan hata raporları
- Kısmen otomatik yöntemler: Kayıt ve profil formlarına girdiğiniz bilgiler, oluşturduğunuz koleksiyon kayıtları, incelemeler, mesajlar ve diğer kullanıcı girdileri
- Üçüncü taraf kimlik doğrulama: Apple ile Giriş veya Google ile Giriş tercih ettiğinizde ilgili sağlayıcının paylaştığı kullanıcı kimliği
6. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları
Yurt İçi Aktarım
Mintboxd'un altyapısı tamamen yurt dışı hizmet sağlayıcıları üzerinde konumlandırılmıştır. Yurt içindeki herhangi bir gerçek veya tüzel kişiye düzenli veri aktarımı yapılmamaktadır.
Yurt Dışı Aktarım
Kişisel verileriniz, KVKK'nın 9. maddesi kapsamında açık rızanız ve/veya standart sözleşme hükümleri dayanak alınarak aşağıdaki yurt dışı hizmet sağlayıcılarına aktarılmaktadır:
| Hizmet Sağlayıcı | Aktarım Amacı |
|---|---|
| Railway | Uygulama sunucusu (API) ve veritabanı barındırma |
| Cloudflare (R2) | Profil fotoğrafı, kapak görseli ve diğer kullanıcı görsellerinin saklanması |
| Apple | Apple ile Giriş kimlik doğrulaması ve Apple Push Notification Service (APNs) ile anlık bildirim gönderimi |
| Google ile Giriş kimlik doğrulaması, Firebase Cloud Messaging ile Android anlık bildirimleri ve sınırlı ürün analitiği | |
| Google Play (Android kapalı beta) | Web sitemizden Android kapalı beta'ya katılanların bize verdiği Google hesabı e-posta adresinin Google Play kapalı test kullanıcıları listesine eklenmesi ve davet e-postasının gönderilmesi (başka amaçla kullanılmaz) |
| Sentry | Uygulama hata raporları ve performans izleme (kişisel veri minimize edilerek gönderilir) |
| Discogs | Müzik kataloğu arama (kullanıcının arama sorgusu iletilir) |
| TMDB | Film kataloğu arama (kullanıcının arama sorgusu iletilir) |
7. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Ayrıca hesabınızı istediğiniz zaman Uygulama içinden (Ayarlar → Hesabı Sil) kalıcı olarak silebilirsiniz. Hesap silme işlemi tüm kişisel verilerinizin (profil, koleksiyon, inceleme, mesaj, görsel) geri dönüşsüz biçimde silinmesini tetikler.
8. Başvuru Yöntemi
Yukarıda sıralanan haklarınızı kullanmak için [email protected] adresine, kimliğinizi doğrulayabilmemiz için aşağıdaki bilgileri içeren bir e-posta gönderebilirsiniz:
- Adınız, soyadınız
- Mintboxd kullanıcı adınız veya kayıtlı e-posta adresiniz
- Talebinizin konusu ve açıklaması
- Kimliğinizi doğrulamaya yarayan bilgi (hesabınıza kayıtlı e-posta adresinden yazmanız yeterlidir)
Başvurunuz, KVKK'nın 13. maddesi gereğince, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
9. Değişiklikler
Bu aydınlatma metnini güncellersek sayfanın başındaki "son güncelleme" tarihini değiştiririz. Esaslı değişikliklerde Uygulama içinden ayrıca bilgilendirme yaparız.
10. İletişim
Tüm soru ve talepleriniz için: [email protected]
Ayrıca detaylı gizlilik politikamızı Gizlilik Politikası sayfasından inceleyebilirsiniz.