1. Bu metnin amacı ve niteliği
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, 101Buddy mobil uygulamaları ve 101buddy.com web sitesi kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
Bu metin bir aydınlatma metnidir; açık rıza metni değildir. Bu metni okumanız, kişisel verilerinizin işlenmesine onay verdiğiniz anlamına gelmez. Verilerinizin büyük bölümü açık rıza dışındaki hukuki sebeplere dayanılarak işlenir. Açık rıza gereken tek hâl olan web sitesindeki analiz çerezleri için onayınız, bu metinden ayrı olarak çerez bildirimiyle istenir.
Veri işleme faaliyetlerimizin ayrıntılı ve sade anlatımı Gizlilik Politikası'nda yer alır; iki metin birlikte değerlendirilir.
2. Veri sorumlusu
KVKK kapsamında veri sorumlusu, 101Buddy'yi geliştiren ve işleten gerçek kişidir:
- Geliştirici ve veri sorumlusu: Refik Can Bozkurt
- E-posta: support@101buddy.com
- Web: 101buddy.com
3. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad, kullanıcı adı, doğum tarihi, cinsiyet |
| İletişim | E-posta adresi |
| Lokasyon | Yaklaşık 1 km'ye yuvarlanmış konum, ilçe ve şehir, açtığınız masaların konumu, mekân arama sorguları |
| Görsel kayıtlar | Profil fotoğrafı |
| Müşteri işlem | Masa, katılım ve oyun kayıtları; mesajlar; puanlar ve etiketler; arkadaşlık ve engelleme kayıtları; profil ziyaretleri; bildirimler; destek talepleri |
| İşlem güvenliği | Cihaz tanımlayıcısı, cihaz modeli, işletim sistemi sürümü, bildirim belirteci, son görülme zamanı, giriş yöntemi ve hesap tanımlayıcıları, özetlenmiş şifre, altyapı kayıtlarındaki IP adresi |
| Finans | Plus abonelik ve altın satın alma kayıtları, mağaza işlem kimlikleri, altın bakiyesi ve hareketleri (kart bilgileri hariç) |
| Hukuki işlem | Şikâyetler ve şikâyet edilen içerik kesitleri, "Gelmedi" bildirimleri, uzaklaştırma ve cihaz yasağı kayıtları, KVKK başvuruları ve resmî makam yazışmaları |
| Web sitesi kullanım verisi (yalnızca açık rızayla) | Google Analytics çerez tanımlayıcıları, görüntülenen sayfalar, tarayıcı ve cihaz türü, yaklaşık konum |
Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) talep etmeyiz. Bu tür bilgileri biyografi veya mesaj gibi alanlarda paylaşmamanızı öneririz.
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz otomatik yollarla, elektronik ortamda şu kanallardan toplanır:
- mobil uygulamaya girdiğiniz bilgiler ve uygulamayı kullanımınız,
- cihazınız (izin verdiğinizde konum; bildirim belirteci; cihaz modeli ve işletim sistemi),
- Apple ve Google kimlik doğrulama hizmetleri (bu yöntemlerle giriş yaptığınızda),
- App Store ve Google Play (satın almalarınızın doğrulanması),
- diğer kullanıcılar (size verdikleri puanlar, hakkınızdaki şikâyetler ve "Gelmedi" bildirimleri),
- web sitesi ve onay verdiğinizde çerezler,
- bize gönderdiğiniz e-postalar.
5. İşleme amaçları ve hukuki sebepler
Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanarak işleriz:
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Üyelik oluşturma, giriş ve hesap yönetimi | Kimlik, İletişim, İşlem güvenliği | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| 18 yaş sınırının uygulanması | Kimlik (doğum tarihi) | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) |
| Yakındaki masa ve oyuncuların gösterilmesi, harita ve mesafe hesaplama | Lokasyon | Sözleşmenin ifası (md. 5/2-c) |
| Masa açma, katılım ve eşleştirme; cinsiyete ve Plus üyelere özel masa kuralları | Kimlik, Lokasyon, Müşteri işlem | Sözleşmenin ifası (md. 5/2-c) |
| Mesajlaşma, arkadaşlık ve bildirimler | Müşteri işlem, İşlem güvenliği | Sözleşmenin ifası (md. 5/2-c) |
| Profil, puan, çevrimiçi durum, liderlik tablosu ve profil ziyaretlerinin diğer kullanıcılara gösterilmesi | Kimlik, Görsel kayıtlar, Müşteri işlem | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) |
| Plus ve altın satın almalarının doğrulanması, teslimi ve kayıt altına alınması | Finans, Müşteri işlem | Sözleşmenin ifası (md. 5/2-c), bir hakkın tesisi ve korunması (md. 5/2-e) |
| Hesap güvenliği; sahte ve çoklu hesapların, uzaklaştırmanın atlatılmasının ve kötüye kullanımın önlenmesi (tek cihaz tek hesap, cihaz yasağı) | İşlem güvenliği, Hukuki işlem | Meşru menfaat (md. 5/2-f) |
| Şikâyetlerin incelenmesi, moderasyon, "Gelmedi" yaptırımları ve Topluluk Kuralları'nın uygulanması | Müşteri işlem, Hukuki işlem | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) |
| Hesap silindikten sonra moderasyon kayıtlarının ve işlem kimliklerinin saklanması | Hukuki işlem, Finans | Bir hakkın tesisi ve korunması (md. 5/2-e), meşru menfaat (md. 5/2-f) |
| Destek taleplerinin ve KVKK başvurularının yanıtlanması | Kimlik, İletişim, Müşteri işlem | Sözleşmenin ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç) |
| Yetkili kurum ve kuruluşların taleplerinin karşılanması | Gerektiği ölçüde ilgili kategoriler | Hukuki yükümlülük (md. 5/2-ç) |
| Hizmetin geliştirilmesi ve şehir bazlı kullanım istatistikleri | Lokasyon, Müşteri işlem | Meşru menfaat (md. 5/2-f) |
| Web sitesinin güvenli şekilde sunulması | İşlem güvenliği | Meşru menfaat (md. 5/2-f) |
| Web sitesi trafiğinin ölçülmesi (Google Analytics) | Web sitesi kullanım verisi | Açık rıza (md. 5/1) |
6. Açık rıza gereken hâller
Uygulamadaki veri işleme faaliyetleri açık rızaya dayanmaz. Açık rızanızı istediğimiz tek hâl, web sitemizde Google Analytics çerezlerinin kullanılmasıdır. Bu onay çerez bildirimi üzerinden, bu metinden ayrı olarak istenir. Onay vermemeniz sitenin kullanımını etkilemez ve onayınızı sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman geri alabilirsiniz.
Konum, bildirim ve fotoğraf izinleri cihazınızın işletim sistemi tarafından istenen teknik izinlerdir; bu izinleri cihaz ayarlarından istediğiniz zaman kapatabilirsiniz.
İleride açık rıza gerektiren yeni bir işleme (örneğin ticari elektronik ileti gönderimi) başlatmak istersek onayınızı ayrıca ve özgür iradenize dayalı olarak isteriz.
7. Yurt içine aktarım
Kişisel verileriniz, KVKK'nın 8. maddesine uygun olarak ve amaçla sınırlı şekilde:
- kanunen yetkili kamu kurum ve kuruluşlarına (mahkemeler, Cumhuriyet başsavcılıkları, kolluk birimleri, Kişisel Verileri Koruma Kurumu vb.) yasal yükümlülük kapsamında,
- bir hakkın tesisi, kullanılması veya korunması için gerektiğinde avukat ve danışmanlarımıza
aktarılabilir. Verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
8. Yurt dışına aktarım
Hizmeti sunmak için kullandığımız aşağıdaki sağlayıcıların sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır:
| Alıcı | Aktarılan veriler | Amaç |
|---|---|---|
| Supabase Inc. (ABD merkezli) | Uygulamadaki hesap, profil, masa, mesaj, satın alma ve güvenlik verileri | Veritabanı, kimlik doğrulama, depolama ve sunucu işlevleri |
| Apple Inc. (ABD) | Giriş bilgileri, bildirim belirteci ve bildirim içeriği, satın alma doğrulama bilgileri, mekân arama sorguları (iOS) | Apple ile giriş, App Store, bildirimler, harita |
| Google LLC (ABD) ve Google Ireland Ltd. (İrlanda) | Giriş bilgileri, bildirim belirteci ve bildirim içeriği, satın alma doğrulama bilgileri, harita kullanımı (Android); onay verirseniz web sitesi kullanım verisi | Google ile giriş, Google Play, bildirimler, harita, web sitesi analizi |
| Vercel Inc. (ABD) | Web sitesi sunucu kayıtları (IP adresi, tarayıcı bilgisi) | Web sitesinin barındırılması |
| E-posta hizmet sağlayıcımız | Destek yazışmaları | Destek taleplerinin yanıtlanması |
Yurt dışına aktarımlar, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde; öncelikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelerle, bunların uygulanamadığı hâllerde ise Kanun'da sayılan arızi aktarım şartlarıyla gerçekleştirilir. Aktarımın dayandığı güvence hakkında bilgi almak için bize başvurabilirsiniz.
9. Saklama ve imha
Kişisel verilerinizi, işlendikleri amaç için gerekli olan veya ilgili mevzuatta öngörülen süre kadar saklarız. Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca re'sen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.
Hesabınızı sildiğinizde verilerinizin büyük bölümü derhal silinir. Veri türlerine göre saklama süreleri Gizlilik Politikası'nda tablo hâlinde gösterilmiştir.
10. Veri güvenliği ve ihlal bildirimi
KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri alırız. Bu tedbirler arasında aktarımda şifreleme, erişim kontrolü ve satır düzeyinde güvenlik kuralları, şifrelerin özetlenerek saklanması, doğum tarihi gibi verilerin ayrı ve erişimi kısıtlı tablolarda tutulması, yetkilerin sınırlandırılması ve saklama sürelerinin takibi yer alır.
Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz. Kurul, bu bildirimin ihlalin öğrenilmesinden itibaren en geç 72 saat içinde yapılmasını beklemektedir.
11. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (ör. "Gelmedi" bildirimiyle uygulanan otomatik uzaklaştırma),
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Uygulamadaki hesap silme özelliği bu haklardan bağımsızdır; hesabınızı silmeden de başvuru yapabilirsiniz.
12. Başvuru usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- E-posta: 101Buddy hesabınıza kayıtlı e-posta adresinizden veya güvenli elektronik imza ya da mobil imza ile imzalanmış bir e-postayla support@101buddy.com adresine "KVKK Başvurusu" konulu e-posta göndererek.
Başvurunuzda adınız ve soyadınız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır. Hesabınızı bulabilmemiz için 101Buddy kullanıcı adınızı da yazmanızı rica ederiz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).
13. 18 yaş sınırı
101Buddy 18 yaşını doldurmuş kişilere yöneliktir ve 18 yaşından küçüklerin kişisel verilerini bilerek işlemeyiz. Reşit olmayan bir kullanıcının hesap açtığını öğrenmemiz hâlinde hesap kapatılır ve verileri silinir. Bu konudaki bildirimlerinizi support@101buddy.com adresine iletebilirsiniz.
14. Güncelleme
Bu metni mevzuattaki, Kurul kararlarındaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel yayına giriş tarihi sayfanın başında yer alır; önemli değişiklikleri uygulama içinde veya e-postayla duyururuz.
15. İletişim
Bu metin veya kişisel verilerinizin işlenmesi hakkındaki sorularınız için Refik Can Bozkurt ile şu kanallardan iletişime geçebilirsiniz:
- Geliştirici ve veri sorumlusu: Refik Can Bozkurt
- E-posta: support@101buddy.com
- Web: 101buddy.com