Chambit Mobil Uygulamalar Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca Mymed Bilişim Teknolojileri AŞ (Chambit) tarafından hazırlanmıştır. Chambit markası altında yayınlanan tüm mobil uygulamalar aracılığıyla işlenen kişisel veriler hakkında kullanıcıları bilgilendirmeyi amaçlamaktadır. Her uygulamanın kayıt ekranında o uygulamaya özgü ek izinler ayrıca talep edilebilir.
1. Veri Sorumlusu
| Bilgi | Detay |
|---|---|
| Ünvan | Mymed Bilişim Teknolojileri AŞ |
| Marka | Chambit (chambit.app) |
| Adres | Kavacık mah. Ertürk Sok. Onat Plaza No:4/14 Beykoz/İstanbul, Türkiye |
| E-posta | info@chambit.app |
2. İşlenen Veriler, Amaçlar ve Hukuki Sebepler
Aşağıdaki tablo, Chambit uygulamaları aracılığıyla işlenen kişisel veri kategorilerini, işleme amaçlarını ve dayandığı hukuki sebepleri göstermektedir.
| Veri Kategorisi | Açıklama | İşleme Amacı | Hukuki Sebep |
|---|---|---|---|
| E-posta adresi | Hesap oluşturma ve giriş için zorunlu | Kimlik doğrulama ve hesap yönetimi | Sözleşmenin ifası (KVKK m.5/2-c) |
| Şifre (hashli) | Düz metin olarak saklanmaz | Hesap güvenliği | Sözleşmenin ifası (KVKK m.5/2-c) |
| Ad Soyad (opsiyonel) | Kullanıcı tarafından girilmesi durumunda | Kişiselleştirilmiş hizmet deneyimi | Açık rıza (KVKK m.5/1) |
| Cihaz bilgisi (model, OS) | İşletim sistemi, versiyon, cihaz modeli | Uygulama fonksiyonları; hata analizi | Meşru menfaat (KVKK m.5/2-f) |
| IP adresi | Bağlantı anında otomatik alınır | Güvenlik ve kötüye kullanım tespiti | Meşru menfaat (KVKK m.5/2-f) |
| Cihaz tanımlayıcı (IDFA/GAID) | Yalnızca analitik amaçlı | Kullanım analitiği | Meşru menfaat (KVKK m.5/2-f) |
| Kullanım verileri | Oturum, tıklama, gezinti, açılış sayısı | Davranış analizi; UX iyileştirme | Meşru menfaat (KVKK m.5/2-f) |
| Çökme / hata raporları | Firebase Crashlytics ile otomatik | Uygulama kararlılığının sağlanması | Meşru menfaat (KVKK m.5/2-f) |
| Abonelik durumu | Adapty / App Store / Google Play'den | Abonelik ve ödeme yönetimi | Sözleşmenin ifası (KVKK m.5/2-c) |
| Profil fotoğrafı (kamera/galeri) | Kullanıcı izni ile | Profil kişiselleştirme | Açık rıza (KVKK m.5/1) |
| Konum bilgisi | Kullanıcı izni ile | Kişiselleştirilmiş içerik sunumu | Açık rıza (KVKK m.5/1) |
| Destek mesajları | info@chambit.app üzerinden talepler | Öneri, şikâyet ve talep takibi | Sözleşmenin ifası (KVKK m.5/2-c) |
3. Verilerin Toplanma Yöntemi
- Kullanıcı tarafından doğrudan giriş: Kayıt formu, profil güncelleme, destek talepleri
- Otomatik toplama: Firebase Analytics ve Crashlytics SDK'ları aracılığıyla
- Adapty SDK: App Store / Google Play'den abonelik durum bilgisi
- Kullanıcı izniyle: Kamera/galeri ve konum yalnızca açık izin verilmesi durumunda toplanır
4. Verilerin Aktarımı
Kişisel verileriniz yalnızca aşağıda belirtilen üçüncü taraflarla paylaşılır. Reklam amaçlı veri satışı yapılmamaktadır.
| Alıcı | Aktarılan Veri | Amaç | Gizlilik Politikası |
|---|---|---|---|
| Firebase (Google) | Cihaz bilgisi, kullanım verileri, çökme raporları | Analitik ve hata izleme | policies.google.com/privacy |
| Adapty | Abonelik durumu, plan bilgisi | Abonelik yönetimi | adapty.io/privacy-policy |
| Apple App Store | Ödeme işlemi | In-app satın alma | apple.com/legal/privacy |
| Google Play | Ödeme işlemi | In-app satın alma | policies.google.com/privacy |
| Yetkili kurum / mahkeme | Yasal zorunluluk halinde ilgili veri | Hukuki yükümlülük | — |
5. Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece + silme talebinden 30 gün |
| Kullanım ve cihaz analitiği | 14 ay (Firebase varsayılan) |
| Çökme / hata raporları | 90 gün |
| Abonelik kayıtları | Son işlemden 10 yıl (vergi mevzuatı) |
| Destek mesajları | 3 yıl |
| Profil fotoğrafı | Kullanıcı silene kadar; hesap silindiğinde 30 gün içinde |
| Konum verisi | Oturum süresiyle sınırlı; kalıcı saklanmaz |
6. İlgili Kişilerin Hakları (KVKK Madde 11)
6698 sayılı KVKK'nin 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
- İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini / yok edilmesini isteme
- Aktarıldığı üçüncü kişilere yapılan işlemlerin bildirilmesini isteme
- Otomatik analiz sonucunda aleyhine çıkan kararlara itiraz etme
- Kanuna aykırı işleme nedeniyle uğranan zararın giderilmesini talep etme
7. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi aşağıdaki yöntemle iletebilirsiniz:
8. Üçüncü Taraf SDK ve Veri İşleme Araçları
Uygulamalarımız aşağıdaki üçüncü taraf SDK'ları kullanmaktadır. Bu araçlar kendi gizlilik politikaları kapsamında veri toplayabilir:
- Firebase Analytics (Google) — Uygulama kullanım istatistikleri, oturum verileri, cihaz bilgisi · policies.google.com/privacy
- Firebase Crashlytics (Google) — Uygulama çökme ve hata raporları · firebase.google.com/support/privacy
- Adapty — Abonelik durumu, ödeme yönetimi, in-app satın alma · adapty.io/privacy-policy
9. Metin Güncellemeleri
- Bu aydınlatma metni zaman zaman güncellenebilir.
- Önemli değişiklikler web sitesinde duyurulur ve yürürlük tarihi güncellenir.
- Güncel metne her zaman chambit.app adresinden ulaşılabilir.