Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" kapsamında, AtmoSpace tarafından kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, toplama yöntemi ve hukuki sebepleri ile KVKK 11. madde kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla AtmoSpace tarafından, aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler
Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik ve İletişim: ad, soyad, e-posta adresi, kullanıcı kimliği.
- Hesap ve İşlem Bilgileri: hesap tercihleri, abonelik ve satın alma durumu, işlem kimliği.
- Kullanıcı İçerikleri: tablolar, formüller, notlar, hesaplama girdileri, yapay zekâya gönderilen istemler ve üretilen yanıtlar.
- İşlem Güvenliği: kimlik doğrulama ve oturum bilgileri, IP adresi, cihaz/uygulama tanımlayıcıları.
- Teknik Veriler: cihaz ve işletim sistemi bilgileri, uygulama sürümü, hata/çökme kayıtları, kullanım ve performans bilgileri.
3. Kişisel Verilerin İşlenme Amaçları
- Kullanıcı hesabının oluşturulması, yönetilmesi ve kimliğin doğrulanması,
- Hizmet'in ve özelliklerinin (tablolar, notlar, hesaplama araçları, yapay zekâ) sunulması,
- Satın alma ve aboneliklerin yönetilmesi,
- Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Teknik sorunların tespiti, hataların analizi ve hizmet kalitesinin geliştirilmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin karşılanması.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f),
- Gerekli hallerde açık rızanızın bulunması (m.5/1).
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; mobil uygulama ve web paneli üzerinden, hesap oluşturma, giriş yapma ve Hizmet'i kullanma sırasında elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:
- Yurt içi/yurt dışı hizmet sağlayıcılar: barındırma, veritabanı, kimlik doğrulama, analiz ve güvenlik altyapısı sağlayıcıları,
- Yapay zekâ sağlayıcıları: yapay zekâ özelliklerinin sunulması amacıyla Google Gemini API,
- Reklam ve ölçüm hizmetleri: Google AdMob ve ilgili Google hizmetleri,
- Yetkili kurum ve kuruluşlar: yasal yükümlülükler kapsamında talep edilmesi halinde.
Kullanılan bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabileceğinden, verileriniz KVKK'nın öngördüğü şartlar çerçevesinde yurt dışına aktarılabilir.
7. Saklama Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesi veya hesabınızı silmeniz halinde, yasal olarak saklanması gerekenler hariç olmak üzere verileriniz silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK 7. madde kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki e-posta adresine iletebilirsiniz. Başvurunuz, KVKK ve ilgili mevzuatta öngörülen süre içerisinde (en geç 30 gün) ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Talebinizde hangi hesap veya veriyle ilgili başvuruda bulunduğunuzu açıkça belirtmeniz, sürecin daha hızlı ilerlemesine yardımcı olur.