KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz, veri sorumlusu sıfatıyla Flower uygulaması (flowerdanceapp@gmail.com) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri sorumlusu olarak, kişisel verilerinizin hukuka ve KVKK'ya uygun olarak işlenmesini, saklanmasını ve korunmasını sağlamakta; bu kapsamda gerekli tüm teknik ve idari tedbirleri almaktayız.

İşbu aydınlatma metni, KVKK'nın 10. maddesi ve ilgili yönetmelikler uyarınca, veri sorumlusu sıfatıyla siz kullanıcılarımızı kişisel verilerinizin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Flower uygulaması kapsamında aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

Kimlik verileri: Adınız veya rumuzunuz (uygulama içinde belirlediğiniz şekilde). İletişim verileri: E-posta adresiniz (yalnızca destek talepleri sırasında sağlamanız halinde). Özel nitelikli kişisel veriler: Kilonuz, boyunuz, yaşınız, doğum tarihiniz, cinsiyetiniz (kalori hesaplaması ve kişiselleştirme amacıyla).

Kullanım verileri: Video süreleri, pratik sıklığı, mod seçimleri (örneğin öğrenme, formda kalma, alışkanlık, eğlence), uygulama açılış sayıları, ardışık gün verileri (streak), toplam pratik sayısı. İşlem verileri: Abonelik durumunuz (Free/Pro), satın alma geçmişiniz, teklif etkileşimleriniz (hangi teklifi gördüğünüz ve nasıl yanıt verdiğiniz), ödeme duvarı (paywall) kapatma sayılarınız.

Görsel veriler: Profil fotoğrafınız, yüklediğiniz videolar, video thumbnail'leriniz. Psikolojik veriler: Onboarding sürecinde sağladığınız engel/barrier verileri, dansa ve kendinizi videoda izlemeye yönelik özdeğerlendirme bilgileriniz. Cihaz ve teknik veriler: Cihaz modeliniz, işletim sistemi sürümünüz, uygulama sürümünüz.

3. Özel Nitelikli Kişisel Veriler

KVKK'nın 6. maddesi uyarınca, kilo, boy, yaş, doğum tarihi ve cinsiyet bilgileriniz özel nitelikli kişisel veri olarak kabul edilmektedir. Bu veriler, yalnızca açık rızanıza dayalı olarak ve aşağıda belirtilen amaçlarla sınırlı bir şekilde işlenmektedir.

Kilo, boy, yaş ve cinsiyet bilgileri, bilimsel olarak kabul görmüş Mifflin-St Jeor bazal metabolik hız (BMR) formülü kullanılarak pratik seanslarınız sırasında yaktığınız kalori miktarının hesaplanması amacıyla işlenir. Bu hesaplama, size kişiselleştirilmiş kalori istatistikleri sunmak için yapılır.

Özel nitelikli kişisel verileriniz, yalnızca cihazınızda yerel olarak saklanır ve herhangi bir üçüncü tarafla paylaşılmaz. Bu verilerin işlenmesine yönelik açık rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz. Açık rızanızı geri çekmeniz durumunda, bu verileriniz derhal silinecek ve kalori hesaplaması gibi bu verilere dayalı özellikler kullanılamaz hale gelecektir.

4. Veri İşleme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:

Kalori hesaplaması ve enerji tüketiminin kişiselleştirilmesi: Mifflin-St Jeor BMR formülü kullanılarak yapılan kalori hesaplaması, size özel istatistiklerin sunulması. Uygulama içi kişiselleştirme: Onboarding verileriniz ve ton segmentasyonunuz kullanılarak size en uygun kullanıcı deneyiminin, motivasyon mesajlarının ve bildirimlerin sunulması. İstatistik ve ilerleme takibi: Pratik süreleriniz, streak verileriniz ve diğer kullanım verileriniz kullanılarak kişiselleştirilmiş istatistiklerin gösterilmesi.

Abonelik yönetimi: RevenueCat aracılığıyla abonelik durumunuzun doğrulanması, Pro özelliklere erişiminizin sağlanması ve satın alma işlemlerinizin yönetilmesi. Kullanıcı desteği: Sorularınızın yanıtlanması, destek taleplerinizin işlenmesi ve karşılaştığınız sorunların çözülmesi. Yerel bildirimler: Size özel hatırlatma ve motivasyon bildirimlerinin, sessiz saatler (22:00-09:00) ve kategori bazlı izinler dahilinde, günde en fazla bir bildirim olacak şekilde gönderilmesi. Uygulama iyileştirmeleri ve hata tespiti: Kullanıcı geri bildirimleri ve kullanım verileri doğrultusunda uygulamanın geliştirilmesi, hataların tespit edilmesi ve kullanıcı deneyiminin iyileştirilmesi.

5. Veri Toplama Yöntemi

Kişisel verileriniz, Flower uygulaması aracılığıyla otomatik yollarla ve kullanıcı tarafından manuel olarak sağlanmak üzere iki şekilde toplanmaktadır. Verileriniz, herhangi bir harici sunucuya iletilmeksizin, doğrudan cihazınızda yerel olarak saklanmaktadır.

Otomatik toplanan veriler: Uygulamayı kullanımınız sırasında otomatik olarak kaydedilen verilerdir. Bunlar: pratik süreleri, uygulama açılış sayıları, video görüntüleme süreleri, cihaz modeli, işletim sistemi sürümü ve uygulama sürümüdür. Bu veriler, arka planda herhangi bir kullanıcı müdahalesi olmaksızın, uygulamanın normal işleyişi sırasında toplanır.

Kullanıcı tarafından sağlanan veriler: Profil oluşturma (ad, kilo, boy, yaş, doğum tarihi, cinsiyet, profil fotoğrafı), onboarding formları (hedefler, dans seviyesi, engeller, psikolojik tutum), video yüklemeleri ve destek talepleri sırasında sizin tarafınızdan manuel olarak sağlanan verilerdir. Tüm bu veriler, AsyncStorage ve belge dizini (document directory) aracılığıyla cihaz içinde güvenli bir şekilde saklanır.

6. Hukuki Sebep

Kişisel verileriniz, KVKK'nın 5. maddesi (kişisel verilerin işlenme şartları) ve 6. maddesi (özel nitelikli kişisel verilerin işlenme şartları) kapsamında, açık rızanıza dayalı olarak işlenmektedir.

KVKK madde 5 uyarınca işlenen veriler: Kimlik, iletişim, kullanım, işlem, görsel ve cihaz verileriniz, sizin açık rızanız doğrultusunda işlenmektedir. KVKK madde 6 uyarınca işlenen veriler: Özel nitelikli kişisel verileriniz (kilo, boy, yaş, doğum tarihi, cinsiyet) yalnızca açık rızanıza dayalı olarak ve gerekli idari/teknik tedbirler alınarak işlenmektedir.

Onboarding sürecinde toplanan psikolojik veriler ve ton segmentasyonu verileri de yine açık rızanıza dayanarak işlenir. Açık rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanızı geri çekmeniz, geri çekme öncesinde rızaya dayalı olarak gerçekleştirilen işlemelerin hukuka uygunluğunu etkilemez.

7. Veri Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kurallara uygun olarak, yalnızca abonelik yönetimi amacıyla ve sınırlı ölçüde üçüncü taraflara aktarılabilmektedir.

RevenueCat (ABD merkezli): Abonelik yönetimi hizmeti sağlayıcısıdır. RevenueCat'e aktarılan veriler: App Store makbuzları (receipts), abonelik durumu (Free/Pro), abonelik plan türü, deneme süresi bilgileri, teklif etkileşimleri. Bu aktarım, KVKK'nın 9. maddesi kapsamında yeterli koruma önlemleri alınarak gerçekleştirilmektedir. RevenueCat, GDPR ve KVKK uyumlu olarak hizmet vermekte olup, veri aktarımı Standart Sözleşme Maddeleri (SCC) gibi uygun güvencelerle korunmaktadır.

Bunun dışında, kişisel verileriniz herhangi bir üçüncü tarafa aktarılmamaktadır. Uygulama içinde kullanılan expo-image-picker, expo-file-system, expo-av, expo-notifications gibi kütüphaneler tüm işlemleri cihaz içinde gerçekleştirir ve hiçbir veriyi kendi sunucularına veya başka taraflara iletmez. Flower, herhangi bir reklam ağı, analitik hizmeti, sosyal medya izleme aracı veya veri komisyoncusu ile veri paylaşımında bulunmamaktadır.

8. Otomatik Karar Verme ve Profil Oluşturma

Flower, kullanıcılarına kişiselleştirilmiş bir deneyim sunmak amacıyla belirli otomatik karar verme ve profil oluşturma mekanizmaları kullanmaktadır. Bu mekanizmalar, yalnızca kullanıcı deneyimini iyileştirmek amacıyla olup, kullanıcılar üzerinde hukuki veya benzer ciddi etkiler yaratma amacı taşımamaktadır.

Persona sistemi (kullanıcı segmentasyonu): Onboarding sürecinde sağladığınız verilere (hedefler, dans seviyesi, engeller, psikolojik tutum) dayanarak dört farklı ton segmentinden birine sınıflandırılırsınız: junior (yeni başlayan, cesaretlendirilmeye ihtiyaç duyan), genz (genç, sosyal ve eğlence odaklı), adult (yetişkin, disiplinli ve düzenli), pro_focused (profesyonel, hedef odaklı ve ciddi). Bu segmentasyon, bildirim tonunuzu, motivasyon mesajlarınızı ve kullanıcı arayüzü deneyiminizi kişiselleştirmek için kullanılır.

Kişiselleştirilmiş abonelik teklifleri: Kullanıcı segmentasyonuna dayanarak, kullanıcılara farklı abonelik teklifleri sunulabilir. Mevcut teklif seviyeleri: TIER_0, TIER_20, TIER_30, TIER_50. Bu teklifler, kullanıcının ihtiyaçlarına ve kullanım alışkanlıklarına göre kişiselleştirilir. Bildirim ton segmentasyonu: Her bir ton segmenti için farklı bildirim içerikleri ve tonları kullanılır. Örneğin, junior segmenti daha teşvik edici ve nazik bildirimler alırken, pro_focused segmenti daha doğrudan ve hedef odaklı bildirimler alır.

9. Saklama Süresi

Kişisel verileriniz, Flower uygulamasını aktif olarak kullandığınız sürece cihazınızda saklanmaktadır. Hesabınızı silmeniz durumunda, tüm kişisel verileriniz, video dosyalarınız ve kullanım verileriniz kalıcı olarak silinir. Silme işlemi, cihazınızdaki tüm uygulama verilerinin temizlenmesi yoluyla gerçekleştirilir ve bu işlem geri alınamaz.

Kullanıcı hesabını aktif olarak kullanmaya devam ettiği sürece, verileri herhangi bir zaman sınırı olmaksızın cihazda saklanır. Kullanıcı dilediği zaman profil bilgilerini güncelleyebilir, videolarını silebilir veya belirli veri kategorilerini temizleyebilir.

Yasal veya finansal kayıt zorunlulukları kapsamında, belirli işlem verilerinin (abonelik satın alma kayıtları gibi) daha uzun süre saklanması gerekebilir. Bu tür durumlarda, veriler ilgili yasal düzenlemelerde (Vergi Usul Kanunu, Türk Ticaret Kanunu vb.) belirtilen zamanaşımı süreleri boyunca saklanır ve bu sürenin sonunda güvenli bir şekilde imha edilir. RevenueCat tarafından işlenen abonelik verileri, RevenueCat'in kendi gizlilik politikasında belirtilen saklama sürelerine tabidir.

10. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla Flower'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1) Kişisel verilerinizin işlenip işlenmediğini öğrenme. 2) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme. 3) Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme. 4) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme. 5) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.

6) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (unutulma hakkı). 7) Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme. 8) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme. 9) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgilerle birlikte aşağıda belirtilen iletişim adresine başvurmanız gerekmektedir. Talebinizin niteliğine göre, kimlik doğrulama amacıyla ek bilgiler talep edilebilir. Talepler, en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

11. Veri Sorumlusuna Başvuru

KVKK'nın 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, veri sorumlusu sıfatıyla Flower'a aşağıdaki iletişim bilgilerini kullanarak iletebilirsiniz. Başvurunuzda, talebinizin konusunu açık ve anlaşılır bir şekilde belirtmeniz ve kimliğinizi tespit edecek bilgilere yer vermeniz gerekmektedir.

Başvuru adresi: flowerdanceapp@gmail.com

Başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun eksik veya anlaşılmaz olması halinde, bilgi talep edilebilir ve bu durumda cevap süresi, eksik bilgilerin tamamlandığı tarihten itibaren başlar.

Başvurunuzun reddedilmesi, verdiğiniz cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahipsiniz. Kurul'a başvuru süresi, cevap tarihinden itibaren 30 (otuz) gün, her halükarda başvuru tarihinden itibaren 60 (altmış) gündür.

12. İletişim

Kişisel verilerinizin işlenmesi, KVKK kapsamındaki haklarınız ve işbu aydınlatma metni hakkında herhangi bir sorunuz, endişeniz veya talebiniz varsa, aşağıdaki iletişim bilgilerini kullanarak bizimle iletişime geçebilirsiniz.

E-posta: flowerdanceapp@gmail.com

Talebinizi aldıktan sonra, en geç 30 (otuz) iş günü içinde size geri dönüş yapılacaktır. Talebinizin niteliğine bağlı olarak, kimliğinizi doğrulamak amacıyla ek bilgiler talep edebiliriz.