KVKK Aydınlatma Metni ve Açık Rıza Beyanı

1) VERİ SORUMLUSU

Tatil Arkadaşım mobil uygulaması ("Uygulama"), MaSTeK LLC ("Şirket") tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca Şirket, kişisel verileriniz bakımından "veri sorumlusu" sıfatını taşımaktadır.

Adres: 4. Levent İş Plaza A Blok Kat 30 No 341/30 Levent/İstanbul
Vergi Dairesi / Vergi No: 58138148155
E-posta: jokermastek@gmail.com

2) İŞLENEN KİŞİSEL VERİLER

Uygulamayı kullanırken aşağıdaki kişisel verileriniz işlenmektedir:

- Kimlik ve iletişim bilgileri: telefon numarası, e-posta adresi (varsa), kullanıcı adı/rumuz, doğum tarihi, cinsiyet.
- Profil bilgileri: profil fotoğrafları, biyografi, ilgi alanları, şehir/ilçe, boy ve meslek (girilmişse).
- Konum bilgileri: şehir/ilçe düzeyinde konum, eşleşme ve keşfet özelliğinin çalışması için kullanılır.
- İşlem güvenliği bilgileri: giriş kayıtları, IP adresi, cihaz bilgisi, push bildirim token'ı, uygulama içi log kayıtları.
- Kullanıcı içerikleri: gönderdiğiniz ve aldığınız mesajlar, şikayet/engelleme kayıtları.
- Finansal işlem bilgileri: satın aldığınız kontör/abonelik paketleri, Google Play üzerinden gerçekleşen satın alma kayıtları (kart bilgileriniz Şirket tarafından GÖRÜLMEZ veya SAKLANMAZ; ödemeler doğrudan Google Play altyapısı üzerinden yürütülür).
- Onay kayıtları: KVKK aydınlatma/açık rıza onayı ve kullanım şartları onayının verildiği tarih/saat.

3) ÖZEL NİTELİKLİ KİŞİSEL VERİ VE AÇIK RIZA

Bir flört/tanışma uygulaması olması sebebiyle, profilinizde belirttiğiniz cinsiyet tercihiniz ve ilişki/flört amacınız, KVKK'nın 6. maddesi kapsamında "özel nitelikli kişisel veri" sayılabilecek bilgiler içerebilir. Bu verileri, YALNIZCA sizin uygulamaya kaydolurken verdiğiniz AÇIK RIZA'ya dayanarak ve keşfet/eşleştirme hizmetini sunabilmek amacıyla işliyoruz. Kayıt ekranındaki ilgili onay kutusunu işaretleyerek bu açık rızayı vermiş olursunuz; rızanızı istediğiniz zaman hesabınızı silerek geri alabilirsiniz.

4) İŞLEME AMAÇLARI

Kişisel verileriniz; hesabınızın oluşturulması ve doğrulanması, keşfet/eşleştirme hizmetinin sunulması, mesajlaşma altyapısının çalıştırılması, kontör/abonelik satın alımlarının yürütülmesi ve doğrulanması, push bildirim gönderilmesi, dolandırıcılık/sahte hesap/kötüye kullanımın önlenmesi, şikayet ve moderasyon süreçlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amaçlarıyla işlenmektedir.

5) HUKUKİ SEBEP

Kişisel verileriniz; bir sözleşmenin kurulması ve ifası (Kullanım Şartları'nın uygulanması), Şirketin hukuki yükümlülüğünü yerine getirmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve açıkça belirtilen hallerde açık rızanız hukuki sebeplerine dayanılarak işlenmektedir (KVKK m.5).

6) KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

Kişisel verileriniz; hizmetin teknik olarak sunulabilmesi için sınırlı ölçüde aşağıdaki taraflara aktarılabilir:

- Google LLC (Firebase Cloud Messaging - push bildirim altyapısı; Google Play Billing - satın alma doğrulama): sunucuları yurt dışında (öncelikle ABD/AB) bulunmaktadır.
- Yetkili kamu kurum ve kuruluşları, yalnızca yasal bir talep/yükümlülük halinde.

Şirket, kişisel verilerinizi hiçbir şekilde reklam/pazarlama amacıyla üçüncü kişilere satmaz veya kiralamaz.

7) YURT DIŞINA AKTARIM

Yukarıda belirtilen hizmet sağlayıcılardan bazılarının (Google LLC gibi) sunucuları yurt dışında bulunduğundan, verileriniz KVKK'nın 9. maddesinde öngörülen şartlara uygun şekilde (yeterli koruma bulunan ülke, ilgili kişinin açık rızası veya Kurul'un izni gibi) yurt dışına aktarılabilir.

8) SAKLAMA SÜRESİ

Kişisel verileriniz, yukarıdaki amaçlar için gerekli olduğu sürece saklanır. Hesabınızı sildiğinizde profil, fotoğraf ve mesaj verileriniz 30 gün süreyle "askıya alınmış" (soft delete) durumda tutulur, bu süre sonunda kalıcı olarak silinir veya anonimleştirilir. Yasal saklama yükümlülüğü bulunan kayıtlar (örn. finansal işlem kayıtları), ilgili mevzuatta öngörülen süre boyunca saklanmaya devam eder.

9) İLGİLİ KİŞİ OLARAK HAKLARINIZ (KVKK m.11)

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

10) BAŞVURU YÖNTEMİ

Yukarıdaki haklarınızı kullanmak için taleplerinizi jokermastek@gmail.com adresine, kimliğinizi tevsik edici bilgilerle birlikte iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

11) AÇIK RIZA BEYANI

Kayıt sırasında bu metni okuduğumu ve ilgili onay kutusunu işaretlediğimi; yukarıda "özel nitelikli kişisel veri" olarak tanımlanan cinsiyet/ilişki tercihime dair verilerimin, keşfet ve eşleştirme hizmetinin sunulması amacıyla işlenmesine AÇIK RIZA gösterdiğimi beyan ederim. Bu rızamı, hesabımı silerek veya jokermastek@gmail.com adresine yazılı talepte bulunarak dilediğim zaman geri alabileceğimi biliyorum.