KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Prome mobil uygulamasını kullanan kişilerin ("ilgili kişi") bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri sorumlusu
Unvan: [ŞİRKET UNVANI]
Adres: [ADRES]
MERSİS No: [MERSİS NO]
E-posta: destek@getprome.app
2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri kategorisi | İşleme amacı | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Kimlik: görünen ad (isteğe bağlı; Apple ile girişte Apple'ın paylaştığı ad) | Profilin kişiselleştirilmesi | (c) Sözleşmenin kurulması ve ifası |
| İletişim: e-posta adresi (yalnızca Apple ile giriş yapılırsa; Apple'ın gizli yönlendirme adresi olabilir) | Hesabın tanınması ve hesapla ilgili taleplerin yanıtlanması | (c) Sözleşmenin kurulması ve ifası |
| Müşteri işlem: uygulamaya özel cihaz kimliği, platform, oturum anahtarının özeti, Apple kullanıcı kimliği | Hesabın oluşturulması, oturumun doğrulanması, aynı kişiye ait verilerin tek hesapta tutulması | (c) Sözleşmenin kurulması ve ifası |
| Konum: enlem/boylam, il, ilçe; rota başlangıç–varış noktaları; "istasyondayım" GPS bildirimi | Yakındaki ve rota üzerindeki istasyonların, mesafenin ve il fiyatlarının gösterilmesi; istasyon konumlarının düzeltilmesi | (c) Sözleşmenin kurulması ve ifası; istasyon konumunun düzeltilmesinde (f) meşru menfaat |
| Tercih ve kullanım: yakıt türleri, araç tüketimi, tercih edilen markalar, sahip olunan kart ürünleri ve sadakat uygulamaları (kart numarası değil), takip edilen kampanyalar ve alım günleri, kayıtlı rotalar, bildirim tercihi | Kartlara ve yakıt türüne uygun kampanyaların eşleştirilmesi, kampanya ilerlemesinin gösterilmesi, tercihlerin saklanması | (c) Sözleşmenin kurulması ve ifası |
| İşlem güvenliği: IP adresi, istek zamanı ve adresi (sunucu kayıtları) | Bilgi güvenliğinin sağlanması, sahte hesap ve kötüye kullanımın önlenmesi, hataların giderilmesi | (f) Meşru menfaat; (ç) hukuki yükümlülüğün yerine getirilmesi |
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez. Kart numarası, şifre ve ödeme bilgisi istenmez ve işlenmez.
3. Toplama yöntemi
Kişisel veriler; uygulamaya girdiğiniz bilgiler, verdiğiniz izinler (konum) ve uygulamanın sunucuya gönderdiği istekler aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Apple ile giriş yaptığınızda kimlik ve e-posta bilgileri, sizin onayınızla Apple'dan alınır.
4. Kişisel verilerin aktarılması
- Barındırma ve altyapı hizmeti sağlayıcıları (yurt içi): Verilerin saklanması ve hizmetin sürdürülmesi amacıyla, KVKK md. 8 kapsamında ve yalnızca gerekli ölçüde.
- Apple Inc. / Apple Distribution International (yurt dışı): "Apple ile giriş" kullanıldığında kimliğin doğrulanması ve hesap silindiğinde bağlantının iptal edilmesi amacıyla. Bu aktarım, ilgili kişinin Apple ile giriş özelliğini kendisinin seçmesiyle başlar ve KVKK md. 9 kapsamında gerçekleştirilir.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanuni bir talep ya da yükümlülük olması halinde, yalnızca talep edilen ölçüde.
Kampanyaları gösterilen bankalar, akaryakıt markaları ve diğer üçüncü kişilerle kişisel veri paylaşılmaz. Veriler satılmaz, reklam ya da pazarlama amacıyla aktarılmaz.
5. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca, yani hesabınız açık olduğu sürece saklanır. Hesabın uygulama içinden silinmesiyle hesap verileri anında silinir. Sunucu kayıtları 14 gün, günlük yedekler 14 gün saklanır ve süre sonunda otomatik olarak silinir. Rota sorgularındaki yol çizgisi saklanmaz.
6. İlgili kişinin hakları (KVKK md. 11)
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
7. Başvuru yöntemi
Hesabınızı ve tüm kişisel verilerinizi uygulamada Profil → Hesabı Sil adımıyla doğrudan silebilirsiniz. Diğer talepleriniz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- destek@getprome.app adresine, sistemimizde kayıtlı e-posta adresinizden ya da kayıtlı elektronik posta (KEP) veya güvenli elektronik imza ile,
- veya yazılı olarak [ADRES] adresine
başvurabilirsiniz. Başvurunuzda ad-soyad, iletişim bilgisi ve talebinizi belirtmeniz; hesabınızın tanınabilmesi için uygulamadaki Profil ekranında görünen kullanıcı numaranızı eklemeniz yeterlidir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
Ayrıntılı bilgi için Gizlilik Politikası'na bakabilirsiniz.