Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Studio EA mobil uygulamasını (“Uygulama”) kullandığınızda kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca açıklar.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Eda Aktaş Korol (“EA Studio”, “biz”) tarafından işlenir.
- Adres
- Kartaltepe Mah., Koşuyolu Cd. No: 24, 34145 Bakırköy / İstanbul
- E-posta
- [email protected]
Uygulama, EA Studio adına Velqor (velqor.io) tarafından geliştirilir ve işletilir. Velqor, verilerinizi yalnızca EA Studio’nun talimatları doğrultusunda, veri işleyen olarak işler.
2. Hangi verileri işliyoruz?
| Veri | Örnek | Nereden |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi | Kayıt olurken sizden; Google veya Apple ile girişte bu hizmetlerden |
| Hesap ve güvenlik | Kullanıcı kimliği, giriş yöntemi, şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), giriş kayıtları ve IP adresi | Uygulamayı kullanırken |
| Egzersiz geçmişi | İzlediğiniz dersler, bir derste kaldığınız yer, tamamladığınız ve kaydettiğiniz dersler | Uygulamayı kullanırken |
| Abonelik | Premium aboneliğinizin durumu, planı, başlangıç ve yenilenme tarihleri, mağaza işlem kimliği. Kart bilgileriniz bize ulaşmaz; ödemeyi App Store veya Google Play alır. | Abone olduğunuzda, App Store / Google Play ve RevenueCat üzerinden |
| Cihaz ve bildirim | Bildirim gönderimi için cihaz anahtarı (token), platform (iOS/Android) | Bildirimlere izin verdiğinizde |
| Kullanım ve tanılama | Açılan ekranlar, giriş/kayıt olayları, uygulama sürümü, cihaz modeli ve işletim sistemi, yaklaşık ülke; çökme raporları | Uygulama otomatik olarak |
Sağlık bilgisi istemiyoruz. Uygulama sizden tanı, şikâyet veya tedavi bilgisi istemez. Ancak hangi bölümdeki dersleri izlediğiniz (ör. “Bel Fıtığı”) sağlık durumunuza ilişkin bir fikir verebilir. Bu kayıtlar yalnızca ilerlemenizi size göstermek için hesabınızda tutulur; analiz araçlarına izlediğiniz bölümün veya dersin adı gönderilmez ve bu kayıtlar reklam ya da profilleme amacıyla kullanılmaz.
Kart veya ödeme bilgisi, konum, rehber, kamera veya fotoğraf verisi işlemiyoruz. Uygulamada reklam bulunmaz ve verileriniz satılmaz.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabınızı oluşturmak, giriş yapmanızı sağlamak, derslere erişim ve ilerlemenizi kaydetmek | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Premium aboneliğinizi doğrulamak ve kilitli derslere erişiminizi açmak | Sözleşmenin ifası (md. 5/2-c) |
| Şifre sıfırlama ve hesap onayı e-postaları göndermek, taleplerinize yanıt vermek | Sözleşmenin ifası (md. 5/2-c) |
| Hizmetin güvenliği, kötüye kullanımın önlenmesi, hataların ve çökmelerin giderilmesi | Meşru menfaat (md. 5/2-f) |
| Uygulamanın nasıl kullanıldığını toplu olarak ölçmek ve geliştirmek | Meşru menfaat (md. 5/2-f) |
| Bildirim göndermek | Cihazınızda bildirimlere verdiğiniz izin; bildirimleri istediğiniz zaman cihaz ayarlarından kapatabilirsiniz |
| Yasal yükümlülükleri yerine getirmek, yetkili makamların taleplerini karşılamak | Hukuki yükümlülük (md. 5/2-ç) |
4. Verileri kimlerle paylaşıyoruz?
Verilerinizi yalnızca hizmeti sunmak için çalıştığımız aşağıdaki hizmet sağlayıcılarla, bu amaçla sınırlı olarak paylaşırız:
- Supabase: veritabanı ve kimlik doğrulama. Sunucular Frankfurt, Almanya’dadır.
- Cloudflare: ders videolarının saklanması ve iletimi. Videoları izlerken IP adresiniz Cloudflare tarafından işlenir.
- Google Firebase: bildirim gönderimi (Cloud Messaging), kullanım analizi (Analytics) ve çökme raporları (Crashlytics).
- Google ve Apple: bu hizmetlerle giriş yapmayı seçerseniz giriş işlemi için; abone olursanız ödemenin alınması ve aboneliğin yönetimi için (App Store, Google Play).
- RevenueCat: aboneliğinizin durumunun takibi. RevenueCat’e kullanıcı kimliğiniz ve mağazadan gelen abonelik bilgileri iletilir.
- Resend: hesap onayı ve şifre sıfırlama e-postalarının gönderimi.
Kanunen yetkili kamu kurum ve kuruluşlarına, talep etmeleri hâlinde ve hukuki yükümlülüğümüz kapsamında aktarım yapılabilir.
Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunduğundan, verileriniz yurt dışına aktarılır. Bu aktarım, KVKK’nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler ile yapılır.
5. Ne kadar süre saklıyoruz?
- Hesap, profil, egzersiz geçmişi ve kaydedilen dersler: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde bu veriler silinir.
- Veritabanı yedekleri: silinen veriler, altyapı sağlayıcımızın (Supabase) otomatik günlük yedeklerinde, yedeğin saklama süresi dolana kadar kalabilir; sonra yedekle birlikte silinir. Yedekler yalnızca veri kaybında geri yükleme için kullanılır.
- Kullanım analizi verileri: 2 ay, çökme raporları: 90 gün.
- Kanunen saklanması gereken kayıtlar: ilgili mevzuatta öngörülen süre boyunca.
6. Güvenlik
Uygulama ile sunucular arasındaki tüm iletişim şifrelidir (HTTPS). Her kullanıcı yalnızca kendi verilerine erişebilir; ders videoları herkese açık değildir ve yalnızca giriş yapmış kullanıcılara kısa süreli bağlantılarla sunulur.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, kayıtlı e-posta adresinizden [email protected] adresine yazarak iletebilirsiniz. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.
Hesabınızı ve verilerinizi silmek için hesap silme sayfasına bakın.
8. Çocuklar
Uygulama 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçükseniz Uygulamayı yalnızca veli veya vasinizin onayıyla kullanın.
9. Değişiklikler
Bu metni güncelleyebiliriz. Önemli bir değişiklik olduğunda Uygulama içinden veya e-postayla haber veririz. Güncel metin her zaman bu sayfadadır.