KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Stillwell mobil uygulaması kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır. Daha ayrıntılı ve sade bir anlatım için Gizlilik Politikası'na bakabilirsiniz.
1. Veri sorumlusu
- Veri sorumlusu
- Ahmet Faruk Akgün (Afakgun Studio)
- Adres
- Yeniçağ Mah., İkili Sk. No: 3 Daire: 1, 06170 Yenimahalle/Ankara, Türkiye
- E-posta
- [email protected]
2. Kimlerin verilerini işliyoruz
- Takip edilen kişi: sessiz kaldığında yakınlarına haber verilmesi için uygulamayı kendi telefonuna kuran kişi.
- Yakınlar: uygulamayı kurup davet koduyla bir çembere katılan kişiler.
- Telefonla eklenen kişiler: uygulamayı kullanmayan, ancak adı ve telefon numarası takip edilen kişi tarafından çembere eklenen kişiler.
- WhatsApp'ı bağlayanlar: uyarıları WhatsApp'tan almak için Stillwell'in WhatsApp Business numarasına katılım mesajı gönderen yakınlar ve telefonla eklenen kişiler.
- Bizimle iletişime geçen herkes.
3. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Uygulamada girilen ad ya da takma ad |
| İletişim | E-posta adresi (isteğe bağlı), cep telefonu numarası (yakınlar için isteğe bağlı; telefonla eklenen kişiler için zorunlu), WhatsApp kimliği (yalnızca WhatsApp'ı bağlayanlar için; WhatsApp'ın bildirdiği, uluslararası biçimdeki telefon numarası) |
| Müşteri işlem | Hesap kimliği, dil ve saat dilimi, günlük düzen ayarları, duraklatma tarihleri, çember üyelikleri ve uyarı sırası, davet kodu, uyarı zaman çizelgeleri, "Ben ilgileniyorum" / "İyi, kapat" işlemleri (WhatsApp uyarısındaki "Ben ilgileniyorum" düğmesi dahil), WhatsApp katılım zamanı ve kişisel katılım kodu, plan ve abonelik durumu, destek yazışmaları |
| Cihaz etkinlik zamanları (hayat belirtileri) | "İyiyim" dokunuşu, uygulamanın açılması, ekran kilidinin açılması veya ekranın kullanılması (yalnızca Android), adım sayacının ilerlemesi ya da adım atılan 15 dakikalık dilimler, şarj kablosunun takılıp çıkarılması: yalnızca türü ve saati. Adım sayısı, uygulama adı, içerik ya da konum işlenmez. |
| Cihaz bilgileri | Platform, telefon modeli, işletim sistemi ve uygulama sürümü, pil seviyesi, şarj durumu, izinlerin durumu, son bağlantı zamanı |
| İşlem güvenliği | Cihaz kimliği, cihaz anahtarının geri döndürülemez özeti, bildirim jetonu (push token), giriş kodları, IP adresi ve sunucu erişim kayıtları |
| Mesaj kayıtları | Gönderilen bildirim, WhatsApp mesajı, SMS ve aramaların alıcısı, türü, dili, içerdiği bilgiler (ad, son hayat belirtisi saati, telefonun son bağlantısı, pil seviyesi) ve teslim durumu (WhatsApp için gönderildi, teslim edildi, okundu ya da başarısız). Stillwell'in WhatsApp numarasına gönderilen diğer mesajların metni saklanmaz. |
Özel nitelikli kişisel veri işlemiyoruz. Sağlık verisi, adım sayısı, nabız, hastalık ya da teşhis bilgisi toplanmaz; yalnızca gündelik etkinliklerin gerçekleştiği saatler kaydedilir.
4. İşleme amaçları
- Hesabın oluşturulması, korunması ve yeni bir telefonda geri yüklenmesi;
- takip edilen kişinin telefonundan gelen hayat belirtilerinin alınması ve belirlenen günlük düzene göre sessizlik olup olmadığının değerlendirilmesi;
- sessizlik hâlinde önce takip edilen kişinin yoklanması, ardından çember üyelerine bildirim, WhatsApp mesajı, SMS ve sesli aramayla haber verilmesi;
- uyarıları WhatsApp'tan almak isteyen çember üyelerinin katılımının alınması, karşılama mesajının gönderilmesi ve ayrılma (DUR/STOP) taleplerinin uygulanması;
- çember üyelerine durum, telefon sağlığı ve uyarı zaman çizelgesinin gösterilmesi;
- mesajların teslim edilip edilmediğinin izlenmesi ve teslim edilemeyenlerin yeniden denenmesi;
- aboneliklerin yönetilmesi;
- hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi;
- destek taleplerinin ve KVKK kapsamındaki başvuruların yanıtlanması;
- mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların hukuka uygun taleplerinin karşılanması.
Kişisel verileriniz reklam, pazarlama ya da profil çıkarma amacıyla işlenmez ve satılmaz.
5. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:
- (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: uygulamanın sunduğu hizmetin (hesap, hayat belirtileri, uyarılar, abonelik) sağlanması.
- (b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması: takip edilen kişinin yanıt veremediği durumlarda yakınlarına haber verilmesi (ek dayanak olarak).
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: hizmetin güvenliği ve sürekliliği, kötüye kullanımın önlenmesi, destek taleplerinin yanıtlanması; telefonla eklenen kişilerin ad ve numaralarının, kendilerine uyarı iletilebilmesi için işlenmesi.
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: satın alma kayıtlarının saklanması, yetkili kurumların taleplerinin yanıtlanması.
- (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda zaman çizelgesi ve teslim kayıtlarının delil olarak kullanılması.
WhatsApp: WhatsApp mesajları yalnızca, katılım mesajını Stillwell'in WhatsApp numarasına kendisi gönderen kişilere iletilir. Bu kişilerin WhatsApp kimliği, katılım bilgileri ve WhatsApp mesaj kayıtları, bu katılımla verilen açık rızaya (m. 5/1) ve yukarıdaki (b) ve (f) sebeplerine dayanılarak işlenir. Kişi DUR (ya da STOP, AYRIL, İPTAL, ÇIK) yazarak WhatsApp bağlantısını dilediği an sona erdirebilir.
KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri işlemiyoruz.
6. Kişisel verilerin toplanma yöntemi
- Sizin girdiğiniz bilgiler: uygulamada yazdığınız ad, e-posta, telefon numarası, günlük düzen ve diğer ayarlar.
- Otomatik yollarla: uygulamanın, verdiğiniz izinler çerçevesinde telefonunuzun işletim sistemi arayüzlerinden (Android kullanım istatistikleri, adım sayacı, Apple CoreMotion, pil durumu) arka planda ve düzenli aralıklarla topladığı etkinlik zamanları ve cihaz bilgileri; sunucularımızın tuttuğu kayıtlar.
- Başka kişilerden: telefonla eklenen kişilerin ad ve numarası, takip edilen kişi tarafından girilir. Abonelik bilgileri App Store, Google Play ve RevenueCat'ten; mesaj teslim durumları Twilio, Meta (WhatsApp) ve bildirim servislerinden gelir.
- WhatsApp üzerinden: WhatsApp'ı bağlayan kişi, kendisiyle paylaşılan bağlantıdan katılım kodunu içeren mesajı Stillwell'in WhatsApp Business numarasına kendisi gönderir. WhatsApp kimliği ve katılım zamanı bu mesajla; düğme basışları ve ayrılma talepleri de sonraki WhatsApp mesajlarıyla alınır.
- E-posta: bize yazdığınızda.
7. Kişisel verilerin aktarılması
Yurt içinde
- Çember üyelerine: takip edilen kişinin adı, durumu, son hayat belirtisinin saati, telefon bilgileri ve uyarı zaman çizelgesi çemberdeki yakınlara gösterilir; uyarı içerikleri telefonla eklenen kişilere ve WhatsApp'ı bağlayanlara iletilir (m. 5/2-c ve 5/2-b). Çemberdeki telefon numaralarını yalnızca takip edilen kişi, çemberi yöneten kişi ve numaranın sahibi görebilir; diğer yakınlar yalnızca adları görür.
- Yetkili kamu kurum ve kuruluşlarına: yalnızca hukuken zorunlu olduğunda (m. 5/2-ç).
Yurt dışına
Hizmeti sunabilmek için kişisel verileriniz aşağıdaki hizmet sağlayıcılara yurt dışında aktarılır:
| Alıcı | Amaç | Ülke |
|---|---|---|
| Supabase Inc. | Veritabanı, oturum açma ve sunucu altyapısı | Almanya (AB, Frankfurt) |
| Google LLC (Firebase Cloud Messaging) | Bildirim iletimi | ABD ve diğer ülkeler |
| Apple Inc. (APNs) | iPhone'a bildirim iletimi | ABD ve diğer ülkeler |
| Twilio Inc. | SMS ve otomatik sesli arama (ücretli plan) | ABD |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform / Cloud API) | WhatsApp'ı bağlayan kişilere WhatsApp mesajı iletimi | İrlanda (AB), ABD ve diğer ülkeler |
| Resend | Giriş kodu e-postaları | İrlanda (AB) |
| RevenueCat Inc. | Abonelik yönetimi (sunulduğunda) | ABD |
Bu aktarımlar KVKK'nın 9. maddesinin 2. fıkrası uyarınca uygun güvencelerden biri olan, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler imzalanarak gerçekleştirilir ve standart sözleşmeler mevzuatta öngörülen süre içinde Kurum'a bildirilir. Yurt dışında bulunan çember üyelerine uyarı iletilmesi ise m. 9/6 kapsamında, arızi olarak ve sözleşmenin ifası ile kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması nedeniyle yapılır. Meta, WhatsApp mesaj verilerini WhatsApp Business için geçerli kendi koşulları çerçevesinde de işler; WhatsApp mesajları kullanıcılar arasında uçtan uca şifrelidir, ancak iletilebilmeleri için Meta'nın Cloud API hizmetinde işlenir.
8. Saklama süreleri
- Tek tek hayat belirtileri: 30 gün, ardından otomatik olarak silinir.
- Mesaj kayıtları (WhatsApp mesajları dahil): işlendikten sonra 90 gün, ardından otomatik olarak silinir.
- WhatsApp kimliği, katılım zamanı ve katılım kodu: kişi çemberin üyesi olduğu sürece; çemberden çıkarıldığında ya da hesap silindiğinde silinir. DUR yazıldığında katılım hemen sona erer.
- Hesap, çember, telefon bilgileri ve uyarı zaman çizelgeleri: hesap ya da çember var olduğu sürece; hesap silindiğinde silinir.
- Teknik sunucu kayıtları: kısa süre (genellikle birkaç gün).
- Destek yazışmaları: yazışma bittikten sonra en fazla 2 yıl.
- Satın alma kayıtları: vergi ve muhasebe mevzuatının öngördüğü süre.
Süresi dolan veriler silinir ya da yok edilir.
9. KVKK'nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru yolu
Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- E-posta: uygulamada bağladığınız ya da daha önce bize bildirdiğiniz e-posta adresinizden [email protected] adresine, konu satırına "KVKK başvurusu" yazarak;
- Yazılı olarak: ıslak imzalı dilekçeyle Yeniçağ Mah., İkili Sk. No: 3 Daire: 1, 06170 Yenimahalle/Ankara, Türkiye adresine elden ya da posta yoluyla;
- KEP, güvenli elektronik imza veya mobil imza ile.
Başvurunuzda adınız ve soyadınız, Türk vatandaşıysanız T.C. kimlik numaranız (değilseniz uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Anonim bir hesapla ilgili başvurularda hesabınızı bulabilmemiz için uygulamada görünen adınızı ve çemberinizin davet kodunu da yazmanızı rica ederiz.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
11. Telefonla eklenen kişiler için not
Stillwell'den bir SMS, WhatsApp mesajı ya da otomatik arama aldıysanız, adınız ve numaranız sizi tanıyan ve yalnız yaşayan biri tarafından, sessiz kaldığında size haber verilmesi için eklenmiştir. Verileriniz yalnızca bu amaçla kullanılır. Artık mesaj almak istemiyorsanız sizi ekleyen kişiye söyleyebilir ya da [email protected] adresine yazabilirsiniz; numaranızı çemberden çıkarırız. WhatsApp mesajlarını hemen durdurmak için Stillwell sohbetine DUR yazmanız yeterlidir.