Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MOODS web sitesi, web uygulaması ve masaüstü uygulamasını (birlikte “MOODS” veya “Hizmet”) kullanan kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz veri sorumlusu sıfatıyla MOODS TEKNOLOJİ LİMİTED ŞİRKETİ tarafından işlenmektedir.
- Adres: Adres bilgisi yakında eklenecek
- MERSİS numarası: Yakında eklenecek
- KEP adresi: Yakında eklenecek
- E-posta: hi@moods.gg
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Kullanıcı adı, görünen ad, doğum yılı ve ayı (yaş doğrulaması için; tam doğum tarihi tutulmaz) |
| İletişim | E-posta adresi |
| Müşteri işlem | Topluluk üyelikleri, arkadaşlık ilişkileri, etkinlik ilgileri, bildirim tercihleri |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti (Argon2id), iki adımlı doğrulama bilgileri, oturum ve cihaz bilgileri, döner tuzla özetlenmiş IP adresi |
| Görsel ve işitsel kayıtlar | Profil fotoğrafı, kapak görseli, paylaştığın görseller ve sesli mesajlar. Sesli ve görüntülü aramalar gerçek zamanlı iletilir, kaydedilmez. |
| Kullanıcı içeriği | Mesajlar, dosyalar, profil bilgileri, anketler ve topluluk içerikleri |
| Hukuki işlem | Şikâyet ve bildirimler, moderasyon kayıtları, başvurular |
| Pazarlama | İşlenmez. Reklam gösterilmez, verilerin reklam amacıyla paylaşılmaz. |
Web sitesinde, yalnızca açık rızan olursa, ziyaretleri anonim olarak ölçen analiz verileri (görüntülenen sayfa, yönlendiren site, cihaz türü) işlenir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabının oluşturulması ve Hizmet’in sunulması: mesajlaşma, sesli ve görüntülü odalar, topluluklar, profiller | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Hesap güvenliği, yetkisiz erişimin, kötüye kullanımın ve dolandırıcılığın önlenmesi | Meşru menfaat (m. 5/2-f) |
| Topluluk kurallarının uygulanması, bildirimlerin incelenmesi | Meşru menfaat (m. 5/2-f), hukuki yükümlülük (m. 5/2-ç) |
| Yasal saklama ve bildirim yükümlülükleri, yetkili mercilerin taleplerinin yanıtlanması | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m. 5/2-a, 5/2-ç) |
| Destek ve iletişim taleplerinin yanıtlanması | Sözleşmenin ifası (m. 5/2-c), meşru menfaat (m. 5/2-f) |
| Hakların tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Web sitesi ziyaretlerinin anonim ölçümü | Açık rıza (m. 5/1) |
4. Kişisel verilerin aktarılması
Kişisel verilerin yukarıdaki amaçlarla sınırlı olarak;
- Hizmet’in barındırılması, e-posta gönderimi ve dosya depolama gibi destek hizmetlerini aldığımız tedarikçilere (veri işleyen sıfatıyla, gizlilik yükümlülüğü altında),
- Talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine
KVKK’nın 8. maddesine uygun olarak aktarılabilir. Tedarikçilerimizin sunucularının yurt dışında bulunması halinde aktarım, KVKK’nın 9. maddesinde öngörülen uygun güvencelerden biri (ör. Kurul tarafından ilan edilen standart sözleşme) sağlanarak ve gerektiğinde Kurul’a bildirim yapılarak gerçekleştirilir.
Topluluklarda paylaştığın içerikler, paylaştığın kanalı görebilen diğer kullanıcılar tarafından görülebilir. Profil bilgilerinin kimlere görüneceğini gizlilik ayarlarından yönetebilirsin.
5. Toplama yöntemi
Kişisel verilerin; kayıt ve giriş formları, uygulama içi işlemlerin, destek ve iletişim formları ile çerez ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
6. Saklama süreleri
- Hesap verileri, hesabın açık olduğu sürece saklanır. Hesabını sildiğinde 30 günlük geri alma süresi başlar; süre sonunda kişisel verilerin silinir ya da anonim hale getirilir. Topluluklardaki mesajların “Silinmiş kullanıcı” adıyla anonim olarak kalır.
- Sildiğin mesajlar 30 gün içinde kalıcı olarak silinir.
- Denetim kayıtları 90 gün, sonuçlanmış bildirimler 1 yıl saklanır.
- Veri dışa aktarma dosyaları 7 gün sonra silinir.
- Yasal yükümlülükler kapsamında tutulması gereken kayıtlar, ilgili mevzuatta öngörülen süre boyunca saklanır.
7. KVKK’nın 11. maddesi kapsamındaki hakların
Veri sorumlusuna başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme
haklarına sahipsin. Verilerinin bir kopyasını indirmeyi ve hesabını silmeyi uygulamanın ayarlarından kendin de yapabilirsin.
8. Başvuru yöntemi
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
- MOODS hesabına kayıtlı e-posta adresinden hi@moods.gg adresine,
- güvenli elektronik imzalı olarak KEP adresimize (Yakında eklenecek),
- ya da kimliğini doğrulayan belgeyle birlikte yazılı olarak adresimize
iletebilirsin. Başvurunda adını, soyadını, iletişim bilgilerini ve talebini açıkça belirtmelisin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarife uygulanabilir.