KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Modi Uygulaması ve Modi Site'si kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz.

Modi mobil uygulaması (iOS ve Android) ve tidemobileapp.com/modi web sitesi, TideMobile markası altında faaliyet gösteren, Adana, Türkiye'de yerleşik gerçek kişi geliştirici tarafından işletilmektedir. Bu metinde geçen "TideMobile", "biz" ve "bizim" ifadeleri bu geliştiriciyi ifade eder. Kanun bakımından veri sorumlusu TideMobile'dır.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad veya takma ad.
• İletişim: e-posta adresi.
• Müşteri işlem: abonelik ve satın alma bilgileri, Uygulama içi işlemler (XP, seviye, balık, sanal ürünler, yolculuk ve görev ilerlemesi, tamamlanan testlerin adları, Askıda Balık kayıtları), destek ve iletişim talepleri.
• İşlem güvenliği: kullanıcı kimliği, kimlik doğrulama bilgileri, IP adresi, işlem kayıtları, güvenlik kurallarına takılan mesajların kısa bölümleri.
• Talep ve şikâyet yönetimi: topluluk şikâyetleri, engelleme kayıtları ve bunlara konu gönderi metinleri.
• Diğer (kullanıcı içeriği ve tercihler): topluluk gönderileri, avatar, kedi adı, tema ve dil tercihleri, beğenilen yazılar, yapay zeka sohbetinde yazdığınız mesajlar.
• Cihaz ve reklam bilgileri: bildirim anahtarı, cihaz ve işletim sistemi bilgisi, reklam gösterimi için cihaz tanımlayıcıları.
• Özel nitelikli kişisel veri (sağlık): duygu takviminde seçtiğiniz günlük duygular ile yapay zeka sohbetinde kendi isteğinizle paylaştığınız sağlıkla ilgili bilgiler.

Test yanıtlarınız ve puanlarınız cihazınızda hesaplanır, tarafımıza iletilmez. Yapay zeka sohbet geçmişiniz sunucularımızda saklanmaz, cihazınızda şifreli olarak tutulur.

3. İşleme amaçları

• Üyelik ve hesap süreçlerinin yürütülmesi, kimlik doğrulama,
• Uygulama özelliklerinin (yapay zeka sohbeti, duygu takvimi, yolculuklar, testler, meditasyonlar, oyunlaştırma, topluluk) sunulması,
• Abonelik, satın alma ve Premium erişim süreçlerinin yürütülmesi,
• Bildirim ve hatırlatmaların gönderilmesi,
• Topluluk moderasyonu, şikâyet ve engelleme taleplerinin değerlendirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
• İletişim, destek ve hak başvurularının yanıtlanması,
• Ücretsiz sürümde ödüllü reklamların gösterilmesi,
• Hizmetin geliştirilmesi ve hataların giderilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; Uygulama ve Site üzerinden, kayıt ve giriş ekranları, Uygulama içi kullanımınız, iletişim formu, e-posta, uygulama mağazaları ve Google ile giriş hizmeti aracılığıyla elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır ve aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanun m.5/2-c, sözleşmenin kurulması veya ifası: hesap, Uygulama özellikleri, abonelik, ilerleme kaydı, topluluk ve bildirim işlemleri.
• Kanun m.5/2-ç, hukuki yükümlülük: mevzuattan doğan yükümlülükler ve yetkili makam talepleri.
• Kanun m.5/2-e, bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklar.
• Kanun m.5/2-f, meşru menfaat: bilgi güvenliği, kötüye kullanımın önlenmesi, moderasyon, iletişim taleplerinin yanıtlanması, hizmetin geliştirilmesi ve ödüllü reklamlar.
• Kanun m.6/3, açık rıza: duygu kayıtları ve sohbette paylaşılan sağlık bilgileri.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun'un 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılar (yurt dışı): barındırma, veri tabanı ve kimlik doğrulama (Google Firebase), yapay zeka yanıt üretimi (Google Gemini API), ödüllü reklam (Google AdMob), abonelik yönetimi (RevenueCat), anlık bildirim (Expo), e-posta ve web barındırma hizmeti sağlayıcıları,
• Uygulama mağazaları: Apple ve Google; satın alma, abonelik, iade ve Google ile giriş işlemleri,
• Diğer kullanıcılar: yalnızca toplulukta kendi isteğinizle paylaştığınız içerikler ve görünen adınız,
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuatın zorunlu kıldığı hallerde.

Hizmet sağlayıcılarımızın sunucuları başta Avrupa Birliği ülkeleri ve Amerika Birleşik Devletleri olmak üzere yurt dışında bulunabileceğinden verileriniz yurt dışına aktarılır. Bu aktarımlar Kanun'un 9. maddesinde öngörülen uygun güvenceler veya açık rızanız gibi hukuki dayanaklara dayanılarak gerçekleştirilir.

6. Kanun'un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

7. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak iletebilirsiniz. En pratik yol, Modi hesabınızda kayıtlı e-posta adresinizden tidemobile.contact@gmail.com adresine e-posta göndermenizdir. Kayıtlı e-posta adresiniz dışındaki bir adresten gelen başvurularda kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzda şunların bulunması gerekir:

• Adınız, soyadınız ve yazılı başvurularda imzanız,
• T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon veya faks numarası,
• Modi hesabınızda kayıtlı e-posta adresi ve talebinizin konusu.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz.