Üyelere İlişkin Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, BookAtlas mobil uygulamasına (“BookAtlas” veya “Uygulama”) üye olan kullanıcılarımızın kişisel verilerinin, veri sorumlusu sıfatıyla Furkan Oruçoğlu tarafından nasıl işlendiğini açıklamak ve aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
Veri sorumlusu: Furkan Oruçoğlu
E-posta: destek@bookatlas.info
1. İşlenen kişisel veri kategorileri
- Kimlik bilgileri: ad ve soyad, kullanıcı adı, doğum tarihi.
- İletişim bilgileri: e-posta adresi.
- Görsel kayıtlar: yüklemeniz hâlinde profil fotoğrafı.
- Kullanıcı içeriği ve işlem bilgileri: okuduğunuz kitaplara ilişkin kayıtlar (kitap adı, yazar, ISBN, ülke, şehir, okuyan kişinin adı, bitirme tarihi ve notlarınız), okuma listeniz, okuma hedefleriniz, okuma istatistikleriniz, profilinize yazdığınız kısa tanıtım, harita kartı paylaşım kayıtlarınız, yapay zekâ asistanına yazdığınız istekler ile size sunulan kitap ve film önerilerinin geçmişi.
- Abonelik bilgileri: premium üyelik durumu, plan türü, satın alınan ürün, satın almanın yapıldığı mağaza, başlangıç ve bitiş tarihleri. Ödeme kartı bilgileriniz tarafımızca işlenmez; ödemeler App Store veya Google Play üzerinden alınır.
- İşlem güvenliği bilgileri: IP adresi, oturum ve erişim kayıtları, yapay zekâ ve arama özelliklerinin günlük kullanım sayıları.
- Tercih bilgileri: dil tercihiniz ve uygulama ayarlarınız. Bu bilgiler oturum bilginizle birlikte cihazınızda yerel olarak saklanır.
Uygulama konum izni istemez; ülke ve şehir bilgisi kitap kaydı sırasında sizin tarafınızdan elle girilir. Kamera yalnızca kitap barkodunu okumak ve dilerseniz profil fotoğrafı çekmek için, fotoğraf galerisi yalnızca profil fotoğrafı seçmek için kullanılır. Uygulamada reklam ve üçüncü taraf analiz aracı bulunmaz.
Kitap notları serbest metin alanıdır. Bu alana sağlığınız, inancınız, siyasi görüşünüz gibi özel nitelikli kişisel verilerinizi veya başka kişilere ait kişisel verileri yazmamanızı rica ederiz.
2. Kişisel verilerin işlenme amaçları
- Üyelik kaydının oluşturulması, kimliğinizin doğrulanması ve hesabınızın yönetilmesi,
- Kitap kayıtlarınızın saklanması, dünya haritanızın, okuma listenizin, hedeflerinizin ve istatistiklerinizin oluşturulması,
- Kitap arama, ISBN ile kitap bulma ve kapak görseli gösterme hizmetlerinin sunulması,
- Okuma geçmişinize ve isteğinize göre yapay zekâ destekli kitap ve film önerilerinin hazırlanması,
- Premium abonelik ve ücretsiz deneme süreçlerinin yürütülmesi,
- Hizmetin kötüye kullanımının önlenmesi, günlük kullanım sınırlarının uygulanması ve bilgi güvenliğinin sağlanması,
- Talep, öneri ve şikâyetlerinizin yanıtlanması,
- Hataların giderilmesi ve hizmetin geliştirilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
Kişisel verileriniz reklam hedeflemesi veya üçüncü taraflara pazarlama amacıyla kullanılmaz ve satılmaz.
3. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; Uygulama’ya kayıt olurken ve Uygulama’yı kullanırken girdiğiniz bilgiler, Uygulama’daki oturum ve işlem kayıtlarınız ile bize gönderdiğiniz e-postalar aracılığıyla elektronik ortamda toplanır.
| Amaç | Hukuki sebep |
|---|---|
| Üyelik, kitap kayıtları, harita, okuma listesi, hedefler, istatistikler, kitap arama, yapay zekâ önerileri, premium abonelik | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Kanun m. 5/2-c) |
| Kötüye kullanımın önlenmesi, bilgi güvenliği, hataların giderilmesi, hizmetin geliştirilmesi | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (Kanun m. 5/2-f) |
| Yetkili kurumlara bilgi verilmesi, yasal saklama yükümlülükleri | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (Kanun m. 5/2-a ve 5/2-ç) |
| Talep ve şikâyetlerin yanıtlanması, hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (Kanun m. 5/2-e) |
| Kişisel verilerin yurt dışındaki hizmet sağlayıcılara aktarılması | Kanun m. 9 kapsamında açık rızanız (bkz. Açık Rıza Beyanı) |
4. Kişisel verilerin aktarılması
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerine uygun olarak ve yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunmaktadır.
| Alıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| Supabase Inc. | ABD | Hesap, profil, kitap kayıtları, okuma listesi, hedefler, öneri geçmişi, profil fotoğrafı, oturum ve erişim kayıtları | Veritabanı, kimlik doğrulama, dosya saklama ve sunucu işlevleri |
| Anthropic PBC | ABD | Okuduğunuz kitapların adı, yazarı ve ülkesi; daha önce önerilen eserler; asistana yazdığınız istek. Adınız, e-posta adresiniz ve kullanıcı kimliğiniz gönderilmez. | Yapay zekâ destekli kitap ve film önerilerinin üretilmesi |
| Google LLC (Google Books) | ABD | Kitap arama sorgunuz veya ISBN numarası (sunucumuz üzerinden iletilir); kapak görseli yüklenirken IP adresiniz | Kitap bilgisi ve kapak görseli |
| Internet Archive (Open Library) | ABD | Kitap arama sorgunuz veya ISBN numarası (sunucumuz üzerinden iletilir); kapak görseli yüklenirken IP adresiniz | Kitap bilgisi ve kapak görseli |
| OpenStreetMap Foundation (Nominatim) | Birleşik Krallık | Kitap kaydına girdiğiniz şehir ve ülke adı (sunucumuz üzerinden iletilir) | Şehrin haritada konumlandırılması |
| OMDb API | ABD | Önerilen filmin adı ve yılı (sunucumuz üzerinden iletilir) | Film afişi görseli |
| RevenueCat, Inc. | ABD | Kullanıcı kimlik numaranız, satın aldığınız ürün, abonelik durumu ve süresi | Premium aboneliğin yönetilmesi |
| Apple Inc. / Google LLC (uygulama mağazaları) | ABD | Satın alma ve abonelik işlemleri. Ödeme kartı bilgileriniz yalnızca mağaza tarafından işlenir, bize iletilmez. | Ödemenin alınması |
Kişisel verileriniz ayrıca, hukuken yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri hâlinde bu kurumlarla paylaşılabilir.
5. Saklama süresi
Kişisel verileriniz üyeliğiniz devam ettiği sürece veya silme talebinize kadar saklanır. Erişim ve işlem kayıtları (loglar) en fazla 12 ay saklanır. Hesabınızı sildiğinizde hesap bilgileriniz, kitap kayıtlarınız, okuma listeniz, hedefleriniz, öneri geçmişiniz ve profil fotoğrafınız silinir. Mevzuat gereği saklanması zorunlu olan veya bir uyuşmazlık hâlinde ispat için gerekli olan kayıtlar, ilgili yasal süre boyunca saklanır ve sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
Hesabınızı nasıl sileceğiniz Hesap Silme sayfasında açıklanmıştır.
6. Veri güvenliği tedbirleri
- Verilerin TLS/SSL şifrelemesiyle iletilmesi,
- Supabase Row Level Security (RLS) ile veri erişim denetimi,
- Şifrelerin özetlenerek (hash) saklanması,
- Üçüncü taraf hizmetlere ait anahtarların uygulamada değil sunucuda tutulması,
- Düzenli güvenlik güncellemeleri.
7. Yapay zekâ destekli öneriler
Kitap ve film önerileri bir yapay zekâ modeli tarafından üretilir ve hata içerebilir. Bu öneriler hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen bir karar niteliği taşımaz. Önerilere ilişkin itiraz ve geri bildirimlerinizi destek@bookatlas.info adresine iletebilirsiniz.
8. Kanun’un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
haklarına sahipsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak destek@bookatlas.info adresine “KVKK Başvuru” konulu e-posta göndererek veya Tebliğ’de belirtilen diğer yöntemlerle iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemizi sağlayacak bilgilere ve talebinizin konusuna yer vermeniz gerekir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Talebinizin reddedilmesi hâlinde gerekçesi size yazılı olarak veya elektronik ortamda bildirilir.
9. Değişiklikler
Bu metin, işleme faaliyetlerindeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır; önemli değişiklikler Uygulama üzerinden ayrıca duyurulur.