KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Son güncelleme: 16 Eylül 2026
1. Veri Sorumlusu
MOZ TEKNOLOJİ VE TASARIM TİCARET LİMİTED ŞİRKETİ (“SUFLÖR” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, SUFLÖR mobil uygulaması ve bağlantılı dijital hizmetler kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır.
Veri Sorumlusuna İlişkin Bilgiler
Unvan: MOZ TEKNOLOJİ VE TASARIM LİMİTED ŞİRKETİ
Adres: Topçular mahallesi, Saray Bosna caddesi, Altındoğa Sitesi, C Blok D:1 Gölcük/Kocaeli
E-posta: suflorapp@gmail.com
MERSİS No: 0623212323100001
Vergi No: 6232123231
VERBİS Kaydı: Şirket, Kişisel Verileri Koruma Kurulu'nun 19.07.2018 tarihli ve 2018/87 sayılı Kararı (25.07.2023 tarihli ve 2023/1154 sayılı Kararla güncellenmiş hâli) uyarınca; yıllık çalışan sayısının 50'den az olması, yıllık mali bilanço toplamının 100 milyon Türk Lirası'ndan az olması ve ana faaliyet konusunun özel nitelikli kişisel veri işleme olmaması kriterlerini birlikte taşıdığından, Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden istisna kapsamındadır. (VERBİS istisnası, işbu Aydınlatma Metni'nde açıklanan diğer KVKK yükümlülüklerini ortadan kaldırmaz.)
2. İşlenen Kişisel Veriler
SUFLÖR'ün kullandığınız özelliklerine ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:
2.1. Kimlik ve İletişim Verileri
• Ad ve soyad
• E-posta adresi
• Apple veya Google hesabı üzerinden giriş yapılması halinde, ilgili sağlayıcı tarafından SUFLÖR'e aktarılan gerekli hesap tanımlayıcıları
Apple veya Google hesap şifreleriniz SUFLÖR tarafından alınmaz ve görülmez.
2.2. Hesap ve Kullanım Verileri
• Kullanıcı hesabı bilgileri
• Hesap oluşturma ve hesap silme bilgileri
• Uygulama içerisindeki işlem ve kullanım kayıtları
• Sözleşme kabul kaydı ve sözleşme sürümü (bu kayıt IP adresi içermez)
• Hizmet kullanımına ilişkin gerekli işlem kayıtları
2.3. Teknik Veriler, Cihaz Tanımlayıcıları ve IP Adresi
• Cihazınızda üretilen ve cihazınızda saklanan bir cihaz kimliği — bu kimlik SUFLÖR sunucularına gönderilmez ve Şirket'in kendi veritabanında saklanmaz
• Push bildirim tanımlayıcıları / bildirim tokenları
• Oturum ve işlem güvenliği kayıtları
• Uygulamanın çalışması için gerekli teknik kayıtlar
SUFLÖR, IP adresinizi kendi veritabanında kişisel veri işleme amacıyla ayrıca kaydetmemektedir. Bununla birlikte, hizmetin sunulmasında kullanılan Sentry (hata izleme), OneSignal (bildirim), RevenueCat (satın alma yönetimi) ve Supabase (altyapı) gibi hizmet sağlayıcılar, bağlantı kurulması sırasında IP adresinizi teknik olarak görebilir ve bu veriyi kendi bağlantı günlükleri kapsamında, kendi politikalarına tabi olarak işleyebilir.
Ayrıca, Sentry ve OneSignal gibi bazı hizmet sağlayıcılar, hizmetlerini yürütmek amacıyla kendi oluşturdukları cihaz/oturum tanımlayıcılarını kullanabilir; bu tanımlayıcılar SUFLÖR tarafından değil, ilgili sağlayıcı tarafından üretilir.
2.4. Kullanıcı İçeriği
• SUFLÖR'e yüklediğiniz PDF, Word veya benzeri senaryo/metin dosyaları
• Bu içeriklerden oluşturulan karakter, replik ve benzeri yapılandırılmış veriler
• Uygulama içerisinde sizin tarafınızdan oluşturulan veya düzenlenen metinler
2.5. Ses Verileri
Mikrofon destekli prova ve replik takip özelliklerini kullanmanız halinde, kendi repliklerinizi okuduğunuz sırada mikrofon aracılığıyla alınan konuşma sesiniz işlenebilir.
Bu ses verisi, ilgili özelliğin çalıştırılması amacıyla konuşma tanıma ve replik algılama işlemleri için kullanılabilir ve gerekli teknik iş akışı kapsamında Deepgram hizmetine aktarılabilir.
SUFLÖR, bu ses verisini kullanıcının kimliğini benzersiz şekilde tanımlamak veya doğrulamak amacıyla kullanmamaktadır.
Ses verisinin niteliğine ilişkin değerlendirme: İşlenen bu ses verisi, KVKK m.6 kapsamında özel nitelikli kişisel veri (biyometrik veri) olarak değerlendirilmemektedir. Şöyle ki: (i) ses verisi yalnızca replik metninin doğru okunup okunmadığının tespiti ve konuşmanın metne dönüştürülmesi (transkripsiyon) amacıyla, geçici bir teknik işlem kapsamında işlenmekte; (ii) kullanıcının ses örüntüsünden benzersiz bir biyometrik şablon (voiceprint) çıkarılmamakta ve bu veri hiçbir aşamada kullanıcının kimliğini teşhis veya doğrulama amacıyla kullanılmamakta; (iii) ilgili teknoloji sağlayıcısı (Deepgram) tarafından da ses verisi yalnızca konuşma tanıma işlevi için işlenmekte olup ayrı bir biyometrik kimlik doğrulama hizmeti sunulmamaktadır. Kişisel Verileri Koruma Kurulu'nun biyometrik veri değerlendirmesinde esas aldığı "kişiyi benzersiz şekilde tanımlama/doğrulama amacı" unsuru bu işleme faaliyetinde bulunmadığından, söz konusu ses verisi genel nitelikli kişisel veri olarak işlenmekte ve bu nedenle ayrıca açık rıza gerektirmemektedir.
2.6. Satın Alma ve İşlem Verileri
Uygulama içi satın alma işlemlerinde satın alma, kredi ve işlem durumuna ilişkin gerekli bilgiler, satın alma/abonelik yönetimi hizmeti sunan RevenueCat dahil olmak üzere işlenebilir.
Ödeme kartı ve benzeri ödeme bilgileri doğrudan SUFLÖR veya RevenueCat tarafından alınmaz; uygulama mağazasının ödeme altyapısı üzerinden işlenir.
2.7. Self-Tape / Video
SUFLÖR'ün self-tape özelliğiyle oluşturulan video kayıtları SUFLÖR sunucularına yüklenmez ve SUFLÖR tarafından sunucu üzerinde video arşivi olarak saklanmaz.
Video kayıtları kullanıcının cihazında, cihazın işletim sistemi tarafından sağlanan kayıt/galeri mekanizması üzerinden saklanır.
2.8. Hata İzleme Verileri
Uygulamanın veya sunucu fonksiyonlarının hatalı çalışması hâlinde, hatanın tespiti ve giderilmesi amacıyla Sentry hizmeti aracılığıyla teknik hata kayıtları, hata anına ait ekran görüntüsü ve oturum tekrar oynatma (Session Replay) verisi işlenebilir.
Bu kayıtlarda yer alabilecek metin ve görsel içerikler maskelenir; bu nedenle senaryo veya diğer kullanıcı içerikleriniz bu kayıtlarda okunabilir hâlde yer almaz.
2.9. Reklam Ölçüm Verileri
Reklam kampanyalarının etkisinin ölçülmesi amacıyla, Apple'ın AdServices API'si üzerinden IDFA (reklam kimliği) kullanılmayan ve izin gerektirmeyen, sınırlı ve toplulaştırılmış nitelikte atıf (attribution) verisi işlenebilir. SUFLÖR, bunun dışında ayrı bir üçüncü taraf analitik SDK'sı kullanmamaktadır.
3. Yapay Zekâ ve Diğer Teknik Hizmetler Kapsamında İşlenen Veriler
SUFLÖR, belirli özelliklerin çalıştırılması amacıyla üçüncü taraf yapay zekâ ve teknoloji hizmetlerinden yararlanmaktadır.
3.1. Google Gemini
Google Gemini Developer API;
• yüklenen senaryonun dilinin tespit edilmesi,
• senaryonun analiz edilmesi,
• karakterlerin ve repliklerin ayrıştırılması,
• sahne ve bağlam bilgilerinin işlenmesi
amaçlarıyla kullanılır.
Teknik iş akışında yüklenen belge önce dil tespiti amacıyla bir bütün olarak, ardından analiz amacıyla bölümlere ayrılarak işlenebilir.
Gemini'ye bu iş akışı kapsamında kullanıcı sesi gönderilmez; temel olarak senaryo ve metin içeriği işlenir.
SUFLÖR ücretli Gemini API hizmetini kullanmaktadır. Google'ın ilgili hizmet koşulları kapsamında API istemleri ve oluşturulan yanıtlar Google ürünlerini geliştirmek amacıyla kullanılmamaktadır. Bununla birlikte Google tarafından hizmet güvenliği, kötüye kullanım tespiti veya hukuki yükümlülükler kapsamında teknik kayıtlar tutulabilir.
3.2. ElevenLabs
ElevenLabs;
• seçtiğiniz diğer karakterlerin repliklerinin yapay zekâ tarafından seslendirilmesi
amacıyla kullanılır.
ElevenLabs'e tüm senaryo gönderilmez.
Yalnızca seslendirilmesi gereken diğer karakterlere ait replikler gönderilir.
Kullanıcının kendi karakterine ait replikler, bu seslendirme amacıyla ElevenLabs'e gönderilmez.
SUFLÖR, ElevenLabs hizmetinde "Modelleri herkes için iyileştirin" seçeneğini kapalı olarak kullanmaktadır.
Bununla birlikte ElevenLabs tarafından hizmetin sunulması kapsamında tutulabilecek teknik kayıtlar, ElevenLabs'in kendi koşullarına ve politikalarına tabi olabilir.
Üretilen ses klipleri, aynı replik metninin aynı ses seçimiyle tekrar okunması hâlinde yeniden üretilmesini önlemek amacıyla ortak bir teknik önbellekte tutulabilir. Bu önbellekteki kayıtlar, replik metninden ve seçilen sesten türetilen bir teknik anahtarla saklanır; Kullanıcı hesabıyla ilişkilendirilmez ve Kullanıcı kimliğini göstermez. Bu önbellek Cloudflare R2 depolama altyapısında barındırılır (bkz. Md. 3.7).
3.3. Deepgram
Deepgram;
• kullanıcının kendi repliklerini okuduğu sırada konuşmanın algılanması,
• konuşmanın metne dönüştürülmesi,
• replik takip özelliğinin çalıştırılması
amacıyla kullanılır.
Bu kapsamda kullanıcının kendi repliklerini okuduğu sırada alınan ses verisi Deepgram hizmetine aktarılabilir.
SUFLÖR'ün Deepgram Nova-3 kullanımında model geliştirme amacıyla veri kullanımını engelleyen ilgili opt-out ayarı etkin durumdadır.
AI karakterler konuşurken kullanıcının mikrofon sesinin Deepgram'e gönderilmesi amaçlanmamaktadır.
3.4. Sentry
Sentry, mobil uygulama ve sunucu taraflı fonksiyonlarda oluşabilecek hataların tespit edilmesi ve giderilmesi amacıyla kullanılır.
Üretim ortamında hata anında ekran görüntüsü alınması ve Session Replay özellikleri etkindir; bu kayıtlarda metin ve görsel içerikler maskelenir, senaryo içeriğiniz bu kayıtlarda okunabilir hâlde yer almaz.
Sentry, bağlantı sırasında IP adresi ve kendi oluşturduğu teknik tanımlayıcılara erişebilir; bu veriler Sentry'nin kendi politikalarına tabidir.
3.5. RevenueCat
RevenueCat, uygulama içi satın alma ve abonelik işlemlerinin yönetilmesi amacıyla kullanılır. Bu kapsamda satın alma, işlem ve abonelik durumuna ilişkin gerekli teknik veriler RevenueCat'e aktarılabilir. Ödeme kartı bilgileriniz RevenueCat tarafından alınmaz.
3.6. Apple AdServices
Reklam ölçümü amacıyla Apple'ın AdServices API'si kullanılabilir. Bu ölçüm IDFA kullanmaz ve Apple'ın ayrı izin gerektirmeyen atıf yöntemidir. SUFLÖR, bunun dışında ayrı bir analitik SDK'sı kullanmamaktadır; App Store Connect üzerinden sunulan standart uygulama analitiği ayrıca uygulanır.
3.7. Cloudflare R2
Cloudflare R2, ElevenLabs tarafından üretilen yapay zekâ seslendirme kliplerinin (Md. 3.2 kapsamındaki ortak teknik önbellek) depolanması amacıyla kullanılır.
Bu depolama alanında tutulan içerik, Kullanıcı'nın kendi sesi değildir; yalnızca yapay zekâ tarafından üretilen ve replik metni ile seçilen sesten türetilen teknik bir anahtarla saklanan, Kullanıcı hesabıyla ilişkilendirilmeyen seslendirme kayıtlarıdır.
Cloudflare, hizmetin sunulması kapsamında bağlantı sırasında IP adresi ve kendi oluşturduğu teknik tanımlayıcılara erişebilir; bu veriler Cloudflare'ın kendi politikalarına tabidir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
• SUFLÖR kullanıcı hesabının oluşturulması ve yönetilmesi,
• kullanıcı doğrulama ve hesap güvenliğinin sağlanması,
• senaryo yükleme, saklama, analiz ve prova hizmetlerinin sunulması,
• karakter ve replik ayrıştırma işlemlerinin gerçekleştirilmesi,
• yapay zekâ destekli senaryo analizinin gerçekleştirilmesi,
• yapay zekâ destekli seslendirme hizmetinin sunulması,
• konuşma tanıma ve replik takip özelliklerinin çalıştırılması,
• uygulama içi bildirimlerin gönderilmesi,
• kredi ve uygulama içi satın alma/abonelik işlemlerinin yürütülmesi,
• hizmetin teknik olarak çalıştırılması,
• hata ve teknik sorunların tespit edilmesi ve giderilmesi,
• reklam performansının ölçülmesi,
• güvenlik ve kötüye kullanımın önlenmesi,
• kullanıcı destek taleplerinin karşılanması,
• hukuki yükümlülüklerin yerine getirilmesi,
• uyuşmazlıkların yönetilmesi ve hakların tesisi, kullanılması veya korunması,
• mevzuattan kaynaklanan saklama ve kayıt yükümlülüklerinin yerine getirilmesi.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5 ve uygulanabildiği ölçüde m.6 kapsamında, işleme faaliyetinin niteliğine göre aşağıdaki şekilde sınıflandırılabilecek hukuki sebeplere dayanılarak işlenir:
• Sözleşmenin kurulması/ifası: hesap oluşturma ve yönetimi; senaryo yükleme, analiz, seslendirme ve replik takip gibi talep ettiğiniz hizmetlerin sunulması amacıyla verilerin Google Gemini, ElevenLabs ve Deepgram'e aktarılması bu kapsamdadır ve ayrıca açık rıza gerektirmez, çünkü işleme talep ettiğiniz hizmetin ifası için zorunludur.
• Hukuki yükümlülüğün yerine getirilmesi: mevzuattan kaynaklanan kayıt ve saklama yükümlülükleri, yetkili mercilere yapılacak bildirimler.
• Bir hakkın tesisi, kullanılması veya korunması için zorunluluk: uyuşmazlık yönetimi, hukuki taleplere karşı savunma.
• Meşru menfaat: hizmetin güvenliğinin sağlanması, kötüye kullanımın (Sentry ile hata/güvenlik izleme dâhil) önlenmesi, teknik sorunların giderilmesi, reklam performansının ölçülmesi (Apple AdServices) — bu işlemler temel hak ve özgürlüklerinize zarar vermeyecek şekilde ve ölçülülük ilkesine uygun yürütülür.
• Açık rıza: yukarıdaki hukuki sebeplerden hiçbirinin uygulanamadığı ve kanunen açık rıza alınması gerektiği tespit edilen özel durumlarda, ilgili işlem için ayrı bir Açık Rıza Metni ile açık rızanız alınır.
Ses verinizin Deepgram ve ElevenLabs'e aktarılması, tarafınızca talep edilen prova/seslendirme hizmetinin ifası için zorunlu olduğundan, bu aktarım ayrıca açık rıza gerektirmez. Açık rıza alınması, açık rıza gerektirmeyen diğer veri işleme faaliyetlerinin hukuki dayanağını değiştirmez.
6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
Apple
• Apple ile giriş işlemleri,
• uygulama içi satın alma işlemleri,
• uygulama ve cihaz bildirim altyapısının çalıştırılması,
• AdServices API üzerinden reklam ölçümü
amacıyla gerekli veriler ve teknik tanımlayıcılar.
• Google ile giriş işlemleri,
• Google Gemini API üzerinden senaryo/metin analizi
amacıyla gerekli veriler.
ElevenLabs
• diğer karakterlerin repliklerinin yapay zekâ ile seslendirilmesi amacıyla yalnızca gerekli metin/replikler.
Cloudflare (R2)
• ElevenLabs tarafından üretilen yapay zekâ seslendirme kliplerinin (Kullanıcı'nın kendi sesi değildir) ortak teknik önbellekte depolanması amacıyla gerekli veriler.
Deepgram
• konuşma tanıma ve replik takip özelliğinin çalıştırılması amacıyla kullanıcının kendi repliklerini okuduğu sırada alınan ses verisi.
Supabase
• kullanıcı hesabı,
• senaryo ve repliklere ilişkin yapılandırılmış veriler,
• hizmetin çalışması için gerekli teknik verilerin saklanması ve işlenmesi.
OneSignal veya benzeri bildirim hizmetleri
• push bildirimlerinin gönderilmesi,
• bildirim altyapısının çalıştırılması
amacıyla gerekli cihaz ve bildirim tanımlayıcıları.
Sentry
• uygulama ve sunucu hatalarının tespiti ve giderilmesi amacıyla gerekli teknik hata kayıtları, maskelenmiş ekran görüntüsü/Session Replay verisi ve bağlantı bilgileri.
RevenueCat
• uygulama içi satın alma ve abonelik işlemlerinin yönetilmesi amacıyla gerekli işlem verileri.
Yetkili kamu kurum ve kuruluşları
Kanunen yetkili mahkemeler, icra daireleri, düzenleyici kurumlar, idari merciler, kolluk birimleri ve diğer yetkili kamu kurum ve kuruluşlarına, kanuni yetki veya yükümlülük kapsamında gerekli olduğu ölçüde aktarım yapılabilir.
Yukarıda adı geçen hizmet sağlayıcıların güncel listesi ile bu sağlayıcıların kullanım şartları, gizlilik politikaları ve veri işleme sözleşmelerine ilişkin bağlantılar, ayrı ve bağımsız olarak güncellenen "Kullanılan Üçüncü Taraf Hizmetler" sayfasında yer alır.
7. Kişisel Verilerin Yurt Dışına Aktarılması
SUFLÖR'ün kullandığı bazı hizmet sağlayıcıların (Google, ElevenLabs, Deepgram, Sentry, RevenueCat, Cloudflare, Apple gibi) yurt dışında bulunması veya verileri yurt dışında işlemesi nedeniyle kişisel verileriniz yurt dışına aktarılabilir.
Yurt dışına aktarımlar, KVKK m.9 ve ilgili ikincil mevzuatta öngörülen aktarım şartlarından somut olaya uygulanabilir olanı esas alınarak gerçekleştirilir. Bu kapsamda, uygulanabilir olması halinde:
• yeterlilik kararı,
• Kurul tarafından ilan edilen standart sözleşmeler,
• bağlayıcı şirket kuralları,
• Kanunda öngörülen istisnai aktarım halleri
gibi hukuki mekanizmalardan yararlanılabilir.
Yurt dışına aktarımın yapılması tek başına kullanıcıdan ayrıca açık rıza alınmasını gerektiren bir durum olarak kabul edilmez; aktarım için uygulanabilir KVKK m.9 mekanizması esas alınır ve açık rıza, ancak arızi (süreklilik arz etmeyen) hâller bakımından ve diğer mekanizmalardan hiçbirinin uygulanamadığı istisnai durumlarda başvurulabilecek bir yoldur.
SUFLÖR'ün teknik altyapısının (Supabase) Avrupa Birliği/Frankfurt bölgesinde bulunması, tek başına bu aktarımın KVKK m.9 kapsamındaki uygun güvence veya diğer aktarım şartlarından muaf tutulduğu anlamına gelmez. Kişisel Verileri Koruma Kurulu tarafından bu Aydınlatma Metni'nin yayımlandığı tarih itibarıyla herhangi bir ülke için resmi bir "yeterlilik kararı" ilan edilmediğinden, Avrupa Birliği dâhil tüm yurt dışı aktarımlar aynı hukuki rejime (uygun güvence mekanizmaları veya istisnai aktarım hâlleri) tabidir.
8. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
• mobil uygulama,
• hesap oluşturma ve giriş ekranları,
• Apple ve Google giriş hizmetleri,
• uygulama içindeki kullanıcı girişleri,
• senaryo yükleme işlemleri,
• mikrofon ve cihaz izinleri,
• uygulama içi satın alma işlemleri,
• teknik sistem ve işlem kayıtları,
• push bildirim altyapısı,
• hata izleme altyapısı,
• destek ve iletişim kanalları
aracılığıyla elektronik ve otomatik yöntemlerle toplanabilir.
9. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, ilgili işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır. Kategori bazında yaklaşık çerçeve aşağıdaki gibidir:
• Yüklenen orijinal PDF veya Word senaryo dosyası: analiz ve gerekli yapılandırılmış verinin oluşturulmasının hemen ardından, SUFLÖR tarafındaki geçici saklama alanından tamamen silinmek üzere işaretlenir.
• Senaryodan oluşturulan karakter, replik ve benzeri yapılandırılmış veriler: ilgili senaryo veya hesap silinene kadar SUFLÖR sistemlerinde tutulabilir.
• Hesap bilgileri: hesabın aktif olduğu süre boyunca ve hesap silme talebinden sonra yasal saklama süreleri kadar.
• Sentry hata kayıtları ve Session Replay verisi: SUFLÖR'ün kullandığı Sentry planındaki tüm veri tipleri 30 gün ile sınırlı olarak saklanır.
• RevenueCat işlem kayıtları: hesabınız/aboneliğiniz aktif olduğu sürece ve RevenueCat ile SUFLÖR arasındaki hizmet ilişkisinin sona ermesinden itibaren, olası hukuki uyuşmazlıkların çözümü amacıyla 6 yıla kadar saklanabilir; hesap silme talebiniz hâlinde sizi doğrudan tanımlayan veriler makul bir süre içinde silinir.
Hesap veya senaryo silindiğinde, yasal olarak saklanması zorunlu veriler saklı kalmak üzere SUFLÖR tarafından tutulan veriler silinir, yok edilir veya anonim hale getirilir.
Üçüncü taraf hizmet sağlayıcılarına aktarılmış verilerin bu sağlayıcıların teknik sistemlerinde veya kayıtlarında tutulması halinde, ilgili sağlayıcının kendi saklama politikaları ve hukuki yükümlülükleri uygulanabilir.
10. Kişisel Verilerin Güvenliği
SUFLÖR, kişisel verilerin hukuka aykırı işlenmesini, erişilmesini, kaybolmasını veya yetkisiz şekilde kullanılmasını önlemek amacıyla hizmetin niteliğine uygun teknik ve idari tedbirleri uygulamayı amaçlar.
10.1 Kişisel veri güvenliğine ilişkin bir ihlalin meydana gelmesi ve bu ihlalin ilgili kişiler açısından olumsuz sonuç doğurabilecek nitelikte olması hâlinde SUFLÖR, KVKK m.12 ve Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, etkilenen ilgili kişilere ise makul olan en kısa sürede bildirir.
11. Aydınlatma ve Açık Rızanın Ayrılığı
İşbu Aydınlatma Metni, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplerle ve hangi kapsamda işlendiği konusunda bilgilendirme amacı taşır.
Aydınlatma Metni'nin kabul edilmesi veya okunduğuna ilişkin geri bildirim verilmesi, kişisel verilerinizin işlenmesine yönelik genel bir onay veya açık rıza anlamına gelmez.
Kanunen açık rıza alınması gereken belirli bir veri işleme faaliyeti bulunması halinde, ilgili açık rıza ayrı bir metin ve ayrı bir irade beyanı ile alınır.
Açık rıza verilmemesi, açık rızaya dayanmayan ve KVKK kapsamında başka bir hukuki sebebe dayalı olarak gerçekleştirilen veri işleme faaliyetlerini etkilemez.
Verilen açık rıza, ilgili kişinin geri almasıyla birlikte geleceğe yönelik olarak sona erdirilebilir. Geri alma tarihinden önce açık rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğu bundan etkilenmez.
12. İlgili Kişinin Hakları
KVKK m.11 kapsamında kişisel verilerinizle ilgili olarak;
• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
13. Reşit Olmayan Kullanıcı
13.1. Yasal çerçeve. Türk hukukunda erginlik (reşit olma) yaşı, 4721 sayılı Türk Medeni Kanunu ("TMK") m.11 uyarınca 18'dir; TMK m.12 kapsamında evlenme yoluyla kazanılan erginlik hâlleri saklıdır. TMK m.13-16 hükümleri uyarınca küçükler, ayırt etme gücüne sahip olup olmamalarına göre farklı bir fiil ehliyeti rejimine tabidir: ayırt etme gücünden yoksun küçüklerin fiil ehliyeti bulunmaz ve bunlar adına hareket etme yetkisi yasal temsilcilerine (veli/vasi) aittir; ayırt etme gücüne sahip küçükler ise sınırlı ehliyetsiz kabul edilir ve kural olarak yasal temsilcilerinin rızası olmadıkça kendi işlemleriyle borç altına giremezler (TMK m.16). KVKK'da çocuklara özgü ayrı bir yaş eşiği veya ayrı bir rıza rejimi düzenlenmemiş olup, küçüklerin kişisel verilerinin işlenmesinde yukarıdaki genel medeni hukuk hükümleri ile Kişisel Verileri Koruma Kurulu'nun çocukların kişisel verilerinin korunmasına ilişkin farkındalık çalışmalarında vurgulanan "üstün yarar", "asgari veri işleme" ve "artırılmış özen" ilkeleri esas alınır.
13.2. SUFLÖR'ün uyguladığı mekanizma. SUFLÖR, hesap oluşturma/giriş sürecini doğrudan yönetmediğinden (bkz. Sözleşme Md. 5.2) ve Apple/Google kimlik doğrulama sistemlerinden yaşa ilişkin bağımsız ve doğrulanmış bir bilgi almadığından, Kullanıcı'nın ilk girişinin hemen ardından Uygulama'nın kendi arayüzünde ayrı bir ekranda 18 yaşından büyük olup olmadığına ilişkin beyanda bulunması istenir (Sözleşme Md. 6.6).
13.3. Küçük olduğunu beyan eden Kullanıcılar. Kullanıcı'nın bu ekranda 18 yaşından küçük olduğunu beyan etmesi hâlinde:
a) TMK m.13 vd. hükümleri uyarınca, ayırt etme gücünden yoksun küçükler bakımından SUFLÖR'ün kullanılmasına ilişkin irade beyanının ve kanunen gerekli olduğu ölçüde açık rızanın, yasal temsilci (veli veya vasi) tarafından ve onun bilgisi dâhilinde verilmesi esastır.
b) Ayırt etme gücüne sahip olduğu değerlendirilebilecek küçükler bakımından, kişiye sıkı sıkıya bağlı olmayan ve borç altına girme sonucu doğurabilecek işlemler (örneğin ücretli kredi/abonelik satın alınması) TMK m.16 uyarınca yasal temsilcinin izni olmaksızın küçüğü bağlamayabilir; bu tür işlemlerin yasal temsilcinin bilgisi ve onayı dâhilinde gerçekleştirilmesi gerekir.
c) Bu çerçevede, 18 yaşından küçük olduğunu beyan eden Kullanıcı'ya "Ebeveynimin/yasal vasimin bilgisi ve gözetiminde kullanıyorum" ibaresini içeren ayrı bir onay kutucuğu sunulur; bu kutucuk işaretlenmeden Uygulama'nın kullanılmasına devam edilemez.
13.4. Mekanizmanın sınırları. İşbu mekanizma, SUFLÖR'ün hesap açılışını Apple/Google kimlik doğrulama sistemleri üzerinden yönetmesi nedeniyle yasal temsilcinin kimliğinin bağımsız ve kesin biçimde doğrulanmasını garanti etmez. Bununla birlikte, mevcut teknik imkânlar ölçüsünde makul, iyi niyetli ve orantılı bir önlem niteliğindedir; ebeveyn/vasi kimliğinin mutlak doğrulanamaması durumundan doğabilecek sonuçlardan SUFLÖR'ün sorumluluğu, yürürlükteki emredici mevzuatın Şirket'e yüklediği yükümlülükler saklı kalmak kaydıyla sınırlıdır (bkz. Sözleşme Md. 6.3).
13.5. Veri işleme ilkeleri. Küçük Kullanıcılara ait kişisel veriler, işbu Aydınlatma Metni'nde açıklanan diğer veri kategorileri, amaçlar ve hukuki sebepler çerçevesinde; küçüğün üstün yararı gözetilerek, mümkün olan en az kapsamda ve en kısa süreyle sınırlı olacak şekilde işlenir.
13.6. Açık rıza gerektiren işlemler. Kanunen açık rıza alınması gereken bir işleme faaliyetinin küçük Kullanıcı bakımından söz konusu olması hâlinde, ilgili açık rıza; ayırt etme gücünden yoksun küçükler için yasal temsilciden, ayırt etme gücüne sahip küçükler için ise mümkün olduğunca hem küçüğün hem yasal temsilcisinin bilgisi dâhilinde alınır. SUFLÖR, tereddüt duyduğu hâllerde ilgili işlemi yasal temsilcinin ayrıca onayı şartına bağlayabilir.
13.7. Yasal temsilcinin başvuru hakkı. Yasal temsilciler, velayeti/vesayeti altındaki küçüğe ait kişisel verilerin işlenmesine ilişkin olarak KVKK m.11 ve işbu Aydınlatma Metni'nin 14. maddesinde belirtilen usullerle SUFLÖR'e başvurabilir; talep hâlinde küçüğe ait hesabın kapatılması ve verilerin silinmesi, yasal saklama yükümlülükleri saklı kalmak kaydıyla yerine getirilir.
14. Başvuru Yöntemi
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, KVKK m.13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki kanallardan iletebilirsiniz:
• E-posta: suflorapp@gmail.com (elektronik başvurular için)
• Yazılı başvuru: Topçular mahallesi, Saray Bosna caddesi, Altındoğa Sitesi, C Blok D:1 Gölcük/Kocaeli adresine iadeli taahhütlü mektup yoluyla
Talebinizin niteliğine göre SUFLÖR, mevzuatta öngörülen kimlik doğrulama usullerinin uygulanmasını (ör. kimlik bilgilerinizin teyidi) isteyebilir; bu, başvurunuzun güvenli ve doğru kişiye ait olarak sonuçlandırılmasını sağlamak amacı taşır.
Başvurular, mevzuatta öngörülen süre içinde ve kural olarak en geç 30 gün içerisinde sonuçlandırılır.
15. Güncellemeler
SUFLÖR; teknik altyapıda, kullanılan hizmet sağlayıcılarda, veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler nedeniyle işbu Aydınlatma Metni'ni güncelleyebilir.
Güncel metin mobil uygulama ve/veya SUFLÖR'ün ilgili dijital kanalları üzerinden erişime sunulur.