KVKK Aydınlatma Metni

1. Giriş

Wecordy olarak kullanıcılarımızın kişisel verilerinin gizliliğine önem veriyoruz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerinizin hangi amaçlarla toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını ve sahip olduğunuz hakları açıklamak üzere hazırlanmıştır.

2. Veri Sorumlusu

Veri sorumlusu: Wecordy (uygulama geliştirici ekibi veya yetkili şirket).

3. Toplanan Kişisel Veriler

Wecordy, hizmetin sağlanması için asgari düzeyde kişisel veri toplar. Toplanan veriler örnek olarak şunlardır:

• Kayıt ve oturum açma bilgileri (kullanıcı adı, e-posta adresi ve şifre bilgileri - şifreler güvenli şekilde saklanır).
• Profil bilgileri (kullanıcının isteğine bağlı doldurduğu alanlar).
• Sohbet içerikleri ve mesajlar (hizmetin sağlanması amacıyla sunucularda işlenir ve saklanır; uçtan uca veya saklama sırasında ayrıca şifrelenmez, yalnızca aktarım sırasında SSL/TLS ile korunur).
• Cihaz bilgisi, IP adresi, bağlantı logları (güvenlik, hata tespiti ve bağlantı yönetimi amacıyla).

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler yalnızca aşağıdaki amaçlarla işlenir:

• Wecordy hizmetinin sunulması ve kullanıcı hesaplarının yönetilmesi.
• Hesap güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi.
• Sunucu ve uygulama yönetimi, hata tespiti ve performans izleme.
• Yasal yükümlülüklerin yerine getirilmesi (mahkeme talepleri ve resmi merciler).

5. Verilerin Saklanma Süreleri

Kişisel veriler, hizmetin yürütülmesi ve ilgili amaçların gerçekleştirilmesi için gerekli olan süre boyunca saklanır. Kullanıcı hesabının silinmesi talebi halinde ilgili kişisel veriler en geç 30 gün içinde kalıcı olarak silinir veya anonimleştirilir (yasal bir yükümlülük varsa gerektiği kadar saklanabilir).

6. Verilerin Paylaşımı ve Aktarımı

Wecordy, kişisel verileri üçüncü taraflarla paylaşmaz. Ancak aşağıdaki durumlarda veri paylaşımı yapılabilir:

• Yasal zorunluluklar (mahkeme kararı, kolluk kuvvetlerinin talebi vb.).
• Hizmetin altyapısı için kullanılan bulut ve barındırma sağlayıcıları (ör. sunucu sağlayıcıları). Bu paylaşım sadece veri saklama/işletme amacıyladır ve söz konusu sağlayıcılar verilerin gizliliğini korumakla yükümlüdür.

7. Güvenlik Tedbirleri

Wecordy, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Örnek önlemler:

• Tüm uygulama trafiği SSL/TLS ile şifrelenir.
• Şifreler güvenli hash algoritmalarıyla saklanır; şifrelerin düz metin olarak saklanması yapılmaz.
• Yetkilendirme ve erişim kontrolleri uygulanır; sunucu güvenliği için düzenli bakım yapılır.

8. Kullanıcı Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin silinmesini veya anonimleştirilmesini talep etme.
• Hatalı verilerin düzeltilmesini isteme.

9. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncellenmiş metin uygulama veya web sitemizde yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde kullanıcılar uygun kanallarla bilgilendirilecektir.