KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak BSPLUS tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

BSPLUS mobil uygulaması kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

2.1 Kimlik Verileri

• Ad, soyad
• E-posta adresi
• Profil bilgileri

2.2 İletişim Verileri

• E-posta adresi
• Destek talepleri kapsamında paylaşılan bilgiler

2.3 İşlem Güvenliği Verileri

• Cihaz modeli ve işletim sistemi bilgileri
• Benzersiz cihaz tanımlayıcıları
• IP adresi
• Uygulama çökme raporları ve hata günlükleri

2.4 Pazarlama Verileri

• Uygulama içi etkileşimler ve kullanım istatistikleri
• Bildirim tercihleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Uygulama hizmetlerinin sunulması ve işletilmesi
• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi
• Uygulama performansının iyileştirilmesi
• Teknik sorunların tespiti ve çözülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Push bildirimleri gönderilmesi (kullanıcı onayı ile)
• Yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Veri sorumlusunun meşru menfaatleri için zorunlu olması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda aşağıdaki taraflara aktarılabilmektedir:

• Firebase (Google LLC): Analitik, hata izleme ve push bildirim hizmetleri kapsamında
• Yasal merciler: Mevzuatın gerektirdiği hallerde yetkili kamu kurum ve kuruluşlarına

Kişisel verileriniz yurt dışına aktarılması durumunda, KVKK'nın 9. maddesinde öngörülen şartlara uyularak gerekli güvenlik önlemleri alınmaktadır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve yasal yükümlülüklerimizin gerektirdiği süre boyunca saklanmaktadır. Hesabınızın silinmesi halinde, kişisel verileriniz yasal saklama yükümlülükleri saklı kalmak kaydıyla 30 gün içinde silinir.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.