Kişisel Verilerin Korunması

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Cevapp tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Mobil uygulama hizmetlerinin sunulması
• Kullanıcı deneyiminin iyileştirilmesi
• Teknik destek sağlanması
• Güvenlik önlemlerinin alınması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin artırılması
• İstatistiksel analiz yapılması
• Kullanıcı geri bildirimlerinin değerlendirilmesi

3. İşlenen Kişisel Veriler

Cevapp platformunda aşağıdaki kişisel veri kategorileri işlenmektedir:

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Mobil uygulama kullanımı sırasında otomatik toplama
• Kullanıcı tarafından manuel girilen bilgiler
• Destek talebi göndermek için e-posta ile iletişim
• Web sitesi ziyareti sırasında çerezler aracılığıyla
• Analitik araçlar vasıtasıyla anonim veri toplama

5. Kişisel Verilerin Hukuki Sebebi

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: Kullanıcı tarafından verilen açık rıza
• Sözleşmenin ifası: Hizmet sözleşmesinin yerine getirilmesi
• Meşru menfaat: Hizmet kalitesinin artırılmas��
• Yasal yükümlülük: Kanuni yükümlülüklerin yerine getirilmesi

6. Kişisel Verilerin Paylaşılması

Toplanan kişisel veriler aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

• Yasal zorunluluklar nedeniyle resmi makamlara
• Teknik altyapı hizmeti alan bulut sağlayıcılarla (veri işleme sözleşmesi ile)
• Analitik hizmet sağlayıcılarla (anonim veriler)
• Kullanıcının açık rızası bulunması halinde
• Acil durumlarda güvenlik amacıyla

7. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

• Kullanım verileri: 2 yıl
• Teknik loglar: 1 yıl
• Destek talepleri: 3 yıl
• Analitik veriler: 2 yıl (anonim)
• Hesap verileri: Hesap silme talebine kadar

Saklama süresi sona erdikten sonra veriler güvenli yöntemlerle imha edilir.

8. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmıştır:

• SSL/TLS şifreleme teknolojisi
• Güvenli veri merkezlerinde saklama
• Erişim kontrol sistemleri
• Düzenli güvenlik denetimleri
• Personel gizlilik eğitimleri
• Veri yedekleme ve kurtarma sistemleri
• Güvenlik ihlali tespit ve müdahale prosedürleri

9. Veri Sahiplerinin Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel veriler işlenmişse bu konuda bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini isteme
• Kişisel verilerin düzeltilmesi ve silinmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

10. Haklarınızı Kullanma

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

11. Çocukların Verilerinin Korunması

13 yaşından küçük çocukların kişisel verilerini bilerek toplamayız. Ebeveyn veya vasilerden, çocuklarının kişisel verilerinin korunması konusunda gerekli hassasiyeti göstermelerini rica ederiz.

13-18 yaş arası kullanıcılar için ebeveyn rızası gerekli olup, bu durumda ebeveyn veya vasi ile iletişime geçilerek gerekli onaylar alınmaktadır.

12. Veri İhlali Bildirimi

Kişisel verilere yönelik bir güvenlik ihlali tespit edilmesi durumunda:

• Kişisel Verileri Koruma Kurulu'na yasal süre içinde bildirim yapılır
• Etkilenen veri sahipleri bilgilendirilir
• Gerekli güvenlik önlemleri derhal alınır
• İhlalin nedenleri araştırılır ve önleyici tedbirler uygulanır

13. Uluslararası Veri Aktarımı

Kişisel verileriniz yurt dışına aktarılması durumunda:

• KVKK'da öngörülen şartlara uygun olarak gerçekleştirilir
• Yeterli koruma seviyesine sahip ülkeler tercih edilir
• Gerekli güvenlik önlemleri alınır
• Veri sahipleri bilgilendirilir

14. Politika Güncellemeleri

Bu KVKK Aydınlatma Metni, yasal değişiklikler ve operasyonel ihtiyaçlar doğrultusunda güncellenebilir. Önemli değişiklikler kullanıcılara uygun yöntemlerle duyurulacaktır.

Son Güncelleme: Ağustos 2025
Yürürlük Tarihi: Ağustos 2025

15. İletişim Bilgileri

KVKK kapsamındaki sorularınız ve talepleriniz için: