Gizlilik Politikası

Taslak uyarısı: Bu sayfa 6698 sayılı KVKK kapsamında beklenen başlıkları içeren bir iskelettir. Madde içerikleri hukuk danışmanı tarafından doldurulacaktır. Yayına alınmadan önce tüm yer tutucular değiştirilmelidir.

Bu yasal metin şu anda yalnızca Türkçe hazırlanmıştır. Diğer dillere çeviri, metin hukuk danışmanı tarafından onaylandıktan sonra eklenecektir.

1. Veri sorumlusunun kimliği

[BURAYA: veri sorumlusunun tam ticaret unvanı, MERSİS numarası, vergi dairesi ve numarası, açık adresi, KEP adresi.]

2. İşlenen kişisel veri kategorileri

[BURAYA: uygulamada fiilen işlenen veri kategorileri tek tek listelenecek. Ör. kimlik verisi (ad), iletişim verisi (e-posta), işlem güvenliği verisi (oturum kayıtları, cihaz kimliği), kullanıcı tarafından girilen içerik (tarifler, menü planı, alışveriş listesi, aile üyesi adları), varsa satın alma verisi. Listenin uygulamanın gerçek veri akışıyla birebir örtüşmesi gerekir — teknik ekip ile doğrulanmalıdır.]

3. Kişisel verilerin işlenme amaçları

[BURAYA: her veri kategorisi için işleme amacı. Ör. hesabın oluşturulması ve yönetimi, verilerin cihazlar arasında eşitlenmesi, aboneliğin yürütülmesi, destek taleplerinin karşılanması, hukuki yükümlülüklerin yerine getirilmesi.]

4. İşlemenin hukuki sebepleri

[BURAYA: KVKK m. 5 ve gerekiyorsa m. 6 kapsamındaki hukuki sebepler, her amaçla eşleştirilerek yazılacak. Açık rızaya dayanan işleme varsa ayrıca belirtilecek.]

5. Kişisel verilerin toplanma yöntemi

[BURAYA: verilerin hangi kanallardan toplandığı — uygulama içi formlar, üçüncü taraf kimlik doğrulama sağlayıcıları, otomatik yollarla toplanan teknik veriler.]

6. Kişisel verilerin aktarılması

[BURAYA: verilerin aktarıldığı alıcı grupları ve aktarım amaçları. Ör. barındırma sağlayıcısı, ödeme altyapısı, analiz sağlayıcısı, yetkili kamu kurumları.]

7. Yurt dışına aktarım

[BURAYA: yurt dışına aktarım var mı? Varsa hangi ülkeler, hangi sağlayıcılar ve KVKK m. 9 kapsamında hangi mekanizmaya dayanıldığı (standart sözleşme, taahhütname, Kurul izni vb.).]

8. Saklama süreleri

[BURAYA: her veri kategorisi için saklama süresi ve sürenin sonunda uygulanan imha yöntemi. Saklama ve İmha Politikası varsa ona atıf yapılacak.]

9. Veri güvenliği tedbirleri

[BURAYA: alınan idari ve teknik tedbirler. Teknik ekipten alınacak: aktarımda şifreleme, parolaların özetlenerek saklanması, erişim yetkilendirmesi, kayıt tutma, yedekleme.]

10. Çerezler ve benzeri teknolojiler

[BURAYA: bu web sitesinde ve uygulamada kullanılan çerez/benzeri teknolojiler. NOT: bu sitenin kendisi hâlihazırda yalnızca tema ve dil tercihini localStorage içinde saklar, çerez kullanmaz ve analiz aracı içermez. Analiz veya reklam aracı eklenirse bu bölüm ve gerekirse çerez aydınlatma bildirimi güncellenmelidir.]

11. Üçüncü taraf hizmet sağlayıcılar

[BURAYA: kullanılan sağlayıcılar ve her birinin gizlilik politikası bağlantısı. Ör. uygulama mağazaları, kimlik doğrulama sağlayıcıları, bulut barındırma, yapay zekâ hizmeti sağlayıcısı.]

12. Çocukların gizliliği

[BURAYA: uygulamanın yaş sınırı ve çocuklara ilişkin politika. Mağaza yaş derecelendirmesiyle tutarlı olmalıdır.]

13. İlgili kişinin hakları (KVKK m. 11)

[BURAYA: KVKK m. 11’de sayılan hakların tam listesi — bilgi talep etme, işlenip işlenmediğini öğrenme, düzeltme, silme, aktarıldığı üçüncü kişilere bildirilmesini isteme, itiraz etme, zararın giderilmesini talep etme.]

14. Başvuru yöntemi

[BURAYA: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun başvuru kanalları: yazılı başvuru adresi, KEP adresi, kayıtlı e-posta, başvuruda bulunması gereken bilgiler ve yanıt süresi (azami 30 gün).]

15. VERBİS kaydı

[BURAYA: veri sorumlusunun VERBİS kayıt yükümlülüğü bulunup bulunmadığı; varsa VERBİS sicil numarası.]

16. Politikadaki değişiklikler

[BURAYA: politikanın nasıl güncelleneceği ve kullanıcıların nasıl bilgilendirileceği. Yürürlük tarihi ve sürüm numarası burada belirtilmelidir.]

17. İletişim

[BURAYA: gizlilikle ilgili sorular için iletişim adresi. Varsa irtibat kişisi / veri koruma sorumlusu bilgisi.]

← Ana sayfaya dön