KakaLab’ı kullandığın için teşekkür ederiz. Bu uygulamaya oldukça kişisel bilgiler emanet ettiğinin farkındayız. Bu metin; hangi verileri, neden ve nasıl işlediğimizi, kimlerle paylaştığımızı ve hangi haklara sahip olduğunu sade bir dille anlatır. Bu metin; Kuzey Kıbrıs Türk Cumhuriyeti 89/2007 sayılı Kişisel Verilerin Korunması Yasası, Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki aydınlatma ve bilgilendirme yükümlülüklerimizi karşılamak amacıyla hazırlanmıştır.
1. Veri sorumlusu
KakaLab mobil uygulaması ve www.kakatakip.com web sitesi (birlikte “Hizmet”) aracılığıyla işlenen kişisel verilerin veri sorumlusu:
- Unvan: SOCIFLY SOFTWARE LTD
- Adres: Güner Türkmen Sokak, No:5, Köşklüçiftlik, Lefkoşa / Kuzey Kıbrıs Türk Cumhuriyeti
- Telefon: 0850 241 1 444
- E-posta: info@kakatakip.com
Metinde geçen “biz”, “bizim” ifadeleri SOCIFLY SOFTWARE LTD’i ifade eder.
2. Hangi verileri işliyoruz?
KakaLab’ı kullanmak için bir hesap oluşturman, adını, telefon numaranı veya konumunu paylaşman gerekmez. İşlediğimiz veriler şunlardır:
| Veri kategorisi | Örnekler |
|---|---|
| Sağlık verileri (özel nitelikli kişisel veri) | Dışkı fotoğrafları, Bristol tipi seçimleri, kayıt tarih ve saatleri, yapay zekâ analiz sonuçları, varsa eklediğin notlar |
| Kullanım verileri | Seri, seviye ve puan bilgileri; uygulama içi tercihler (dil, bildirim ayarları) |
| Cihaz ve teknik veriler | Uygulamanın oluşturduğu anonim kullanıcı kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, IP adresi, hata kayıtları |
| Satın alma verileri | Abonelik durumu, ürün ve işlem kimliği, abonelik başlangıç/bitiş tarihleri. Kart bilgilerin bize hiçbir zaman ulaşmaz; ödemeler Apple veya Google tarafından işlenir. |
| İletişim verileri | Bize yazdığında e-posta adresin ve mesajının içeriği |
Fotoğraf çekerken lütfen kadrajda yüzün, başka bir kişi veya seni tanımlayabilecek bir bilgi bulunmamasına dikkat et.
3. Verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
| Amaç | Hukuki sebep |
|---|---|
| Fotoğrafların ve kayıtlarının yapay zekâ ile analiz edilmesi, geçmişinde saklanması ve sana gösterilmesi | Açık rızan (KVKK m. 6/2; GDPR m. 9/2-a). Sağlık verilerin yalnızca uygulama içinde verdiğin açık rızaya dayanılarak işlenir. |
| Uygulamanın temel işlevlerinin (kayıt, seri, seviye, geçmiş) sunulması | Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Aboneliklerin doğrulanması ve yönetilmesi | Sözleşmenin ifası; hukuki yükümlülük (KVKK m. 5/2-c, ç; GDPR m. 6/1-b, c) |
| Hizmetin güvenliği, hataların giderilmesi, kötüye kullanımın önlenmesi | Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f) |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası; meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması | Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c) |
Verilerini reklam, profilleme amaçlı pazarlama veya üçüncü kişilere satış için kullanmayız. Uygulamada reklam bulunmaz.
4. Yapay zekâ analizi nasıl çalışır?
“Sihirli Analiz” özelliğini kullandığında fotoğrafın şifreli bağlantı ile sunucularımıza yüklenir ve analiz için yapay zekâ hizmet sağlayıcımıza iletilir. Analiz sonucu sana gösterilir ve fotoğrafla birlikte geçmişinde saklanır.
- Analiz sonuçları otomatik olarak üretilir ve hatalı olabilir; tıbbi teşhis yerine geçmez.
- Analiz sonucuna dayanarak senin hakkında hukuki veya benzeri önemli bir etki doğuran otomatik karar alınmaz.
- Fotoğraflarını, ayrıca açık onayın olmadan yapay zekâ modellerini eğitmek amacıyla kullanmayız.
5. Verileri kimlerle paylaşıyoruz?
Verilerin yalnızca Hizmet’i sunmak için gerekli olduğu ölçüde ve aşağıdaki alıcı gruplarıyla paylaşılır:
- Bulut barındırma ve veri depolama sağlayıcıları: fotoğrafların ve kayıtların güvenli şekilde saklanması için.
- Yapay zekâ hizmet sağlayıcıları: fotoğrafların analiz edilmesi için.
- Apple ve Google ile abonelik altyapısı sağlayıcıları: satın almaların doğrulanması ve yönetilmesi için.
- Yetkili kamu kurum ve kuruluşları: yalnızca hukuken zorunlu olduğunda.
- Olası birleşme veya devralma: şirket yapısında bir değişiklik olursa, bu politika kapsamındaki korumaları sürdürmek şartıyla.
Hizmet sağlayıcılarımız verilerini yalnızca bizim talimatlarımız doğrultusunda ve sözleşmesel gizlilik yükümlülükleri altında işler.
6. Yurt dışına aktarım
Şirketimiz Kuzey Kıbrıs Türk Cumhuriyeti’nde yerleşiktir; hizmet sağlayıcılarımızın sunucuları ise farklı ülkelerde (örneğin Avrupa Birliği veya ABD’de) bulunabilir. Bu nedenle verilerin, bulunduğun ülkenin dışına aktarılması söz konusudur. Türkiye’den yapılan aktarımlar KVKK m. 9 kapsamındaki standart sözleşmeler veya diğer uygun güvencelerle; AB’den yapılan aktarımlar ise Avrupa Komisyonu’nun standart sözleşme maddeleri (SCC) gibi uygun güvencelerle gerçekleştirilir. Bu güvencelerin uygulanamadığı durumlarda aktarım, açık rızana dayanılarak yapılır.
7. Verileri ne kadar süre saklıyoruz?
- Kayıtların ve fotoğrafların, sen silene veya tüm verilerinin silinmesini talep edene kadar saklanır.
- Bir kaydı sildiğinde ilgili fotoğraf ve analiz sonucu da aktif sistemlerimizden silinir; yedeklerden en geç 30 gün içinde temizlenir.
- Satın alma kayıtları, yasal saklama yükümlülükleri süresince tutulur.
- Destek yazışmaları, talebin sonuçlanmasından itibaren en fazla 2 yıl saklanır.
- Teknik hata kayıtları en fazla 90 gün saklanır.
8. Verilerini nasıl koruyoruz?
Veriler cihazınla sunucularımız arasında şifreli bağlantı (TLS) üzerinden iletilir ve depolamada şifrelenir. Verilere erişim, yalnızca Hizmet’in işletilmesi için gerekli olan yetkili kişilerle sınırlıdır. Hiçbir sistem %100 güvenli olmasa da verilerini korumak için makul teknik ve idari tedbirleri alırız. Bir veri ihlali yaşanması hâlinde ilgili mevzuatın öngördüğü bildirimleri yaparız.
9. Çocukların gizliliği
KakaLab 13 yaşından küçük çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamayız. 18 yaşından küçüksen uygulamayı ebeveyninin veya yasal vasinin onayıyla kullanmalısın. Bir çocuğa ait verinin işlendiğini düşünüyorsan lütfen info@kakatakip.com adresinden bize yaz, veriyi sileriz.
10. Hakların
KKTC 89/2007 sayılı Yasa ve KVKK’nın 11. maddesi uyarınca bize başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. GDPR kapsamındaysan ayrıca verilerinin taşınmasını talep etme, işlemeyi kısıtlama ve meşru menfaate dayalı işlemeye itiraz etme haklarına da sahipsin.
Açık rızanı dilediğin zaman geri alabilirsin. Bu durumda yapay zekâ analizi ve fotoğraf saklama özellikleri kullanılamaz; geri alma, öncesinde yapılan işlemlerin hukuka uygunluğunu etkilemez.
Başvurularını info@kakatakip.com adresine iletebilirsin. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Ayrıca KKTC’de Kişisel Verileri Koruma Kurulu’na, Türkiye’de Kişisel Verileri Koruma Kurulu’na veya AB’de ikamet ettiğin ülkenin veri koruma otoritesine şikâyette bulunma hakkın vardır.
Verilerinin silinmesi için izleyebileceğin adımlar Veri Silme sayfasında yer alır.
11. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya bu sayfada duyururuz. Sayfanın üst kısmındaki “Son güncelleme” tarihi, en güncel sürümü gösterir.
12. İletişim
Gizlilikle ilgili her türlü soru ve talebin için SOCIFLY SOFTWARE LTD ile info@kakatakip.com e-posta adresinden, 0850 241 1 444 numaralı telefondan veya Güner Türkmen Sokak, No:5, Köşklüçiftlik, Lefkoşa / Kuzey Kıbrıs Türk Cumhuriyeti adresinden iletişime geçebilirsin.