1. Veri sorumlusu
Heybe mobil uygulaması, Heybe web uygulaması ve bu site kapsamında işlenen kişisel verilerin bakımından veri sorumlusu Ahmet Yunus BAYRAM'dır (“Veri Sorumlusu”).
- E-posta: charduckstudio@gmail.com
- Web: heybeapp.com/kvkk
Verilerin nasıl işlendiğine dair daha sade ve ayrıntılı açıklama için Gizlilik Politikası'na bakabilirsin.
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad-soyad (Google ya da Apple paylaşırsa), kullanıcı adı |
| İletişim | E-posta adresi (Apple aktarma adresi dahil) |
| Müşteri işlem | Firebase kullanıcı kimliği (uid), giriş yöntemi, avatar ve uygulama tercihleri, ders/ezber/namaz takibi ilerlemesi, XP, seri, can, elmas, başarımlar, görevler, lig ve etkinlik verileri, geri bildirimler, destek yazışmaları |
| Kullanıcı içeriği | Akış gönderileri, yorumlar, beğeniler, takip ilişkileri |
| Konum | Şehir/ilçe bilgisi (profilde metin olarak). Hassas konum yalnızca cihazda namaz vakti ve kıble için kullanılır; web uygulamasında şehir/ilçe adını bulmak için adres çözümleme hizmetine gönderilir, Heybe sunucularında saklanmaz. |
| İşlem güvenliği ve cihaz | Bildirim anahtarı (FCM token), cihaz modeli, işletim sistemi ve uygulama sürümü, IP adresi |
| Pazarlama / reklam | Reklam kimliği (IDFA / Android reklam kimliği), reklam etkileşimleri, uygulama kullanım istatistikleri (görüntülenen ekranlar, oturum süresi) |
| Finans (sınırlı) | Abonelik ürünü, satın alma ve yenileme tarihleri, mağaza işlem kimliği, abonelik durumu. Kart ve ödeme bilgileri Apple/Google tarafından işlenir, Veri Sorumlusu'na ulaşmaz. |
Sesli okuma alıştırmalarında mikrofon kullanılır; konuşma, cihazın işletim sisteminin ya da tarayıcının konuşma tanıma hizmetiyle yazıya çevrilir. Heybe ses kaydı oluşturmaz, saklamaz ve sunucularına aktarmaz.
Heybe, KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri (ör. din, mezhep ve diğer inançlar) bu nitelikte kaydetmez ve işlemeyi amaçlamaz. Uygulamayı kullanman ya da namaz takibi gibi özellikler, inancına ilişkin bir kayıt olarak tutulmaz ve bu amaçla değerlendirilmez.
3. Kişisel verilerin işlenme amaçları
- Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama,
- Eğitim içeriklerinin, ilerleme takibinin, oyunlaştırma, lig ve etkinlik özelliklerinin sunulması,
- Topluluk özelliklerinin (akış, yorum, takip) işletilmesi ve içerik denetimi,
- Namaz vakitleri ve kıble yönünün gösterilmesi, bildirim ve hatırlatmaların gönderilmesi,
- Abonelik süreçlerinin ve satın alma doğrulamasının yürütülmesi,
- Reklam faaliyetlerinin yürütülmesi,
- Uygulamanın analiz edilmesi, hataların giderilmesi ve hizmetlerin geliştirilmesi,
- Talep, şikâyet ve geri bildirimlerin yanıtlanması,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
4. Hukuki sebepler
Kişisel verilerin KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (md. 5/2-c): Hesap oluşturma, eğitim ve oyunlaştırma özellikleri, ilerlemenin saklanması, topluluk özellikleri, abonelik doğrulaması, bildirimler.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Yetkili kurumların talepleri, ilgili kişi başvurularının yanıtlanması.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlıklarda delil olarak saklanması gereken kayıtlar.
- Veri sorumlusunun meşru menfaati (md. 5/2-f): Hizmetin güvenliği, kötüye kullanımın önlenmesi, hata ayıklama, toplu kullanım analizi ve kişiselleştirilmemiş reklam gösterimi.
- Açık rıza (md. 5/1): Kişiselleştirilmiş reklam ve reklam kimliğinin paylaşılması (iOS'ta ATT izni), mevzuatın açık rıza gerektirdiği diğer işlemler.
Konum, mikrofon ve bildirim izinleri cihazın ya da tarayıcının izin ekranıyla istenir; izni istediğin zaman ayarlardan kapatabilirsin.
5. Toplama yöntemi
Kişisel verilerin; mobil uygulama ve web uygulaması üzerinden, Google ve Apple giriş hizmetleri, uygulamaya entegre yazılım geliştirme kitleri (Firebase, Google AdMob, Unity Ads, RevenueCat) ve e-posta yazışmaları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
6. Kişisel verilerin aktarıldığı kişiler
Kişisel verilerin yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılar (veri işleyenler): Google LLC (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, Google Analytics for Firebase, Google AdMob), Unity Technologies (Unity Ads), RevenueCat, Inc. (abonelik yönetimi), Vercel Inc. (barındırma).
- Giriş ve mağaza sağlayıcıları: Apple Inc. ve Google LLC (Apple/Google ile giriş, App Store, Google Play).
- Diğer hizmetler: ezanvakti.emushaf.net (ilçe bilgisine göre namaz vakitleri, hesap bilgisi aktarılmaz), OpenStreetMap Foundation (yalnızca web uygulamasında koordinatlardan şehir/ilçe adının bulunması).
- Diğer kullanıcılar: Kullanıcı adı, avatar, lig sıralaması ve paylaşılan içerikler uygulamanın doğası gereği diğer kullanıcılara görünür.
- Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülük kapsamında talep edilmesi halinde.
7. Yurt dışına aktarım
Heybe'nin altyapısı ve yukarıda sayılan hizmet sağlayıcıların sunucuları Türkiye dışında (başta ABD ve Avrupa Birliği ülkeleri) bulunduğundan, kişisel verilerin yurt dışına aktarılmaktadır. Bu aktarımlar KVKK'nın 9. maddesi uyarınca; yeterlilik kararı bulunan ülkeler bakımından bu karara, bulunmayan ülkeler bakımından Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere, bunların uygulanamadığı arızi hallerde ise kanunda sayılan istisnalara ve gerekli olduğu durumlarda açık rızana dayanılarak gerçekleştirilir.
8. Saklama ve imha
Kişisel verilerin işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hesap verilerin hesabın açık olduğu sürece tutulur; hesabını sildiğinde hesap silme sayfasında belirtilen veriler silinir. Otomatik toplanan kullanım verileri en fazla 24 ay saklanır. Süre dolduğunda veya işleme şartları ortadan kalktığında veriler silinir, yok edilir ya da anonim hale getirilir.
9. KVKK md. 11 kapsamındaki hakların
Veri Sorumlusu'na başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme
haklarına sahipsin.
10. Başvuru yolu
Haklarını kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak başvurunu şu yollarla iletebilirsin:
- Heybe hesabında kayıtlı e-posta adresinden charduckstudio@gmail.com adresine e-posta göndererek,
- Güvenli elektronik imza veya mobil imza ile imzaladığın başvurunu aynı e-posta adresine ileterek,
- Bu sayfadaki (heybeapp.com/kvkk) güncel başvuru bilgilerini kullanarak.
Başvurunda adın-soyadın, başvuru yazılıysa imzan, tebligata esas adresin veya e-posta adresin ve talep konun yer almalıdır. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurun, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14).
Hesabını ve verilerini silmek için başvuru yapmana gerek yok: Hesap silme sayfasındaki adımlarla uygulamadan ya da web uygulamasından hemen silebilirsin.