KVKK Aydınlatma Metni

Yasal

Giriş: İşbu aydınlatma metni (“Aydınlatma Metni”); Türkiye Cumhuriyeti Devleti kanunları uyarınca kurulmuş, İstanbul Ticaret Sicili Müdürlüğü nezdinde 469779-5 ticaret sicil numarası ile kayıtlı ve ticari merkezi Sultan Selim Mah. Libadiye Sk. No: 3 İç Kapı No: 1 Kağıthane / İstanbul adresinde olan Upgrade Teknoloji Anonim Şirketi (“Şirket”) tarafından Yuppo isimli mobil uygulama ve Şirket ile Kullanıcı Sözleşmesi ve sair sözleşmesel ilişki tahtındaki tüm unsurlar (“Yuppo”) kapsamında işlenecek olan kişisel verilerinizin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve AB Genel Veri Koruma Tüzüğü (“GDPR”) başta olmak üzere ilgili mevzuata ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak işlenmesi ve haklarınızı etkin şekilde kullanabilmeniz amacıyla hazırlanmıştır.
Tanımlar: İşbu Aydınlatma Metni’nde kullanılan kişisel veri, özel nitelikli kişisel veri ve veri işleme kavramları KVKK’da yapılan tanımlara istinaden kullanılmıştır. KVKK’da geçen “kişisel veri” kavramı, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “özel nitelikli kişisel veri” kavramı, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri; “kişisel verilerin işlenmesi” kavramı ise, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Veriler: Yuppo ve Kullanıcı Sözleşmesi ile Kullanıcı’nın Upgrade ile paylaşacağı ve özel nitelikli kişisel veriler hariç her türlü veri toplanacak olup bu kapsamda toplanacak başlıca veriler aşağıdaki gibi kategorize edilmektedir:

Veri

Kimlik Bilgileri

Ad, e-posta adresi, profil fotoğrafı.
Kullanıcı başına kayıt edilen çocukların bilgileri.
0-6 yaş arası çocuklar için: Ad, cinsiyet, yakınlık derecesi, doğum tarihi, erken doğum durumu (hafta bilgisi dahil).
Doğmamış çocuklar için: Ad, cinsiyet, yakınlık derecesi, hamilelik süresi, ikiz olma durumu.

İletişim Tercihleri

Uygulama bildirimlerine izin durumu.

Etkileşim ve İlgi Alanları

İlgi alanları (tercihe bağlı).
Uygulama içeriğiyle yapılan etkileşimler (izleme, okuma, güncelleme vb.).

Takip Araçları

Uyku takibi (sayaç veya manuel girişle).
Aşı bilgileri (Sağlık Bakanlığı listesindeki aşılar ve kullanıcı tarafından eklenenler).
Kilo ve boy ölçümleri (tarih bazlı girişler ve grafikler).
Albüm (fotoğraf ekleme, albüm oluşturma, aile içi paylaşım).
Beslenme (anne sütü, devam sütü, ek gıda detayları).
Bez değişim bilgileri (tarih, içerik türü, renk, doku).

Gelişim Takibi

Fiziksel, zihinsel, dil ve sosyal-duygusal gelişim adımları (kullanıcı onayıyla işaretlenen veriler).

Kullanım Bilgileri

Uygulamada geçirilen süre.
Giriş-çıkış saatleri.
Kullanıcının cihaz bilgileri (cihaz türü, işletim sistemi, lokasyon [şehir/ülke bazında]).

Yapay Zeka ile İlgili Veriler

Chatbot geçmişi ve doğal dil işleme verileri.
Uygulama içi arama geçmişi.

IP Adresi ve Abonelik Durumu

Kullanıcının IP adresi, abonelik türü ve ödeme geçmişi.

Kişisel Verilerin İşlenmesi Amaçları: Ad, soyadı, e-posta, telefon numarası, adres bilgisi ve bunlarla sınırlı olmamak üzere Yuppo aracılığıyla iletmiş olduğunuz kişisel verileriniz, üyelik oluşturulması, üye bilgilerinin doğrulanması, üyelik işlemlerinin gerçekleştirilmesi, tarafınıza mal, ürün veya hizmet sağlanması, satın alma işlemi sonrasında fatura oluşturulması, iletişim talebinize ilişkin konunun değerlendirilmesi, talebinize istinaden sizinle iletişime geçilmesi, talep ve şikayetlerinizin takibi yürürlükteki tüketicinin korunması mevzuatı, elektronik ticaret mevzuatı, ticari elektronik ileti mevzuatı başta olmak üzere ilgili mevzuatlardan kaynaklanan hukuki yükümlülüklerimizin yerine getirilmesi, yetkili kurum veya kuruluşların Şirket’ten talepte bulunması veya bu kurumlara bildirim yapmamız gerektiği takdirde hukuki yükümlülüklerimizin yerine getirilmesi, mevzuattan kaynaklanan zamanaşımı süresi doğrultusunda bu kişisel verilerinizin Şirket tarafından saklanması, onay vermeniz halinde tarafınıza ticari elektronik ileti gönderilmesi ile Şirket’in saklama ve arşiv faaliyetlerinin yürütülmesi amacı ile işlenmektedir. Ayrıca kişisel verileriniz, Kullanıcı Sözleşmesi’nde yer alan amaçların gerçekleştirilmesi, yasal, idari veya sözleşmesel yükümlülüklerin yerine getirilmesi, ileride çıkabilecek uyuşmazlıkların çözümlenmesi, Şirket’e ait hakların tesisi, kullanılması veya korunması amaçlarıyla ilgili mevzuatta öngörülen ve/veya bahse konu verilerinizin işlenmesini gerektiren hukuki sebebin devamı süresince KVKK’nın 5. ve 6. maddelerinde belirtilen koşullara uygun olarak işlenmesi dâhil olmak üzere aşağıdaki amaçlarla işlenmektedir:

Hizmet Sağlama ve Deneyimi İyileştirme:

Kullanıcının kaydettiği çocukların bilgilerine göre yaşa ve ihtiyaçlara uygun içerik ve öneri sunulması.
Uygulamanın kişiselleştirilmesi için içeriklerin özelleştirilmesi.

Uygulama Geliştirme ve Analiz:

Kullanıcı davranışlarını analiz ederek uygulama performansını artırma ve yeni özellikler geliştirme.
Kullanıcı etkileşimleri (ör. izleme, okuma, üretme) ve diğer verilerin grafikleştirilerek analiz edilmesi.

Doğal Dil İşleme:

Yapay zeka destekli chatbot aracılığıyla yapılan konuşmaların analiz edilmesi, anahtar kelimelerle kullanıcıya uygun öneriler sağlanması.

Yasal ve İdari Yükümlülüklerin Yerine Getirilmesi:

Hukuki zorunlulukların karşılanması, şirketin haklarının korunması ve olası uyuşmazlıkların çözümlenmesi.

Kullanıcı Deneyimi:

Abonelik hizmetlerinin yürütülmesi ve kullanıcı taleplerinin karşılanması.
Kullanıcı verilerinin talep edildiğinde indirilebilir hâle getirilmesi.
Yuppo’nun geliştirilmesi.

Kişisel Verilerinizin Aktarılması: Kişisel verileriniz; işbu Aydınlatma Metni’nde yer alan amaçlarıyla yurt içi ve yurt dışı özel hukuk gerçek ve tüzel kişilerine; kanuni yükümlülüğün yerine getirilmesi amacıyla yetkili resmi kurum ve kuruluşlar ile kanunen yetkilendirilmiş özel kişilere, yargısal süreçlerin yürütülebilmesi veya takibinin sağlanması amacıyla ilgili yargı makamlarına, Yuppo’ya katkı sağlayacak olan iş ortaklarımıza ve grup şirketlerimize ivazsız olarak, Yuppo’nun sunulması, geliştirilmesi ve desteklenmesi amacıyla yurt içindeki veya yurt dışındaki hizmet sağlayıcılar ve iş ortaklarına ivazsız olarak, Kullanıcı aile üyelerine, yurt dışı merkezli veri saklayıcılarına ile ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılması şartlarına ve amaçlarına uygun olarak aktarılabilecektir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi: Kişisel verileriniz; tarafınızca imzalanan sözleşme ve Yuppo vasıtasıyla yazılı, sözlü ve görsel olarak toplanabilmektedir. Söz konusu kişisel verilerinizin Şirket tarafından işlenmesindeki hukuki sebepler; KVKK’nın 5. maddesinin birinci fıkrası ve 6. maddesinin ikinci fıkrası uyarınca tarafınızca verilen açık rıza ile KVKK’nın 5. maddesinin ikinci fıkrasının (c), (ç), (e) ve (f) bentlerinde belirtilen açık rızanın istisnası olan hâllerdir. Kişisel verileriniz belirtilen hukuki sebeplerle yürürlükte olan her türlü mevzuata uygun şekilde ve işbu Aydınlatma Metni’nin 4. ve 5. maddelerinde belirtilen amaçlarla Şirket tarafından toplanmakta, işlenmekte ve aktarılmaktadır.
Veri Sahipleri Olarak Haklarınız: Veri sorumlusu olarak hareket eden Şirket’e başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme; kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişiler hakkında bilgilendirilme; kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme; KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme; KVKK’nın 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Bahse konu haklarınıza ilişkin “[email protected]” e-posta adresi üzerinden Şirket’e başvurabilirsiniz.

AÇIK RIZA

İşbu Açık Rıza Metni 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanan ve yukarıda yer verilen Aydınlatma Metni’nde detaylı olarak açıklanan hususlar kapsamında, kişisel verilerinizin ve özel nitelikteki kişisel verilerinizin işlenmesine rıza gösterip göstermediğinizi belgeye bağlamak amacıyla hazırlanmıştır.