KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla VISORYA YAZILIM VE TEKNOLOJİ A.Ş. (“Visorya”) tarafından işlenmektedir.

Ekip çalışma alanlarında, bir şirketin kendi çalışanları ve üyeleri hakkında işlediği veriler (örneğin puantaj kayıtları, görev onayları, proje dosyalarına erişim yetkileri) bakımından veri sorumlusu ilgili şirkettir; Visorya bu veriler bakımından şirketin talimatları doğrultusunda veri işleyen olarak hareket eder. Bu verilere ilişkin taleplerinizi öncelikle işvereninize iletmeniz gerekir; çalışanların aydınlatılması da şirketin sorumluluğundadır.

2. İşlenen kişisel veriler

Vidimu hesap açmadan da çalışır. Hesap açmazsanız ve bulut yedekleme ya da ekip çalışma alanı kullanmazsanız fotoğraflarınız, videolarınız ve kayıtlarınız (projeler, klasörler, görevler, puantaj kayıtları) yalnızca cihazınızda saklanır ve Visorya’ya iletilmez. Bunları kullanırsanız aşağıdaki tabloda belirtildiği gibi sunucularımıza da yüklenir. Doğrulama sunucusuna fotoğrafın kendisi hiçbir zaman gönderilmez. Visorya’nın işlediği kişisel veriler şunlardır:

Konum isteğe bağlıdır: Uygulamada Profil › Konum bilgisini kaydet ayarı kapalıysa ya da konum izni verilmemişse konum okunmaz ve fotoğraf konumsuz bir doğrulama kodu alır. Cihaz sahte konum bildirirse o fotoğrafa kod verilmez. Verileri gönderilmeden önce uygulamada silinen bir çekimin doğrulama verileri sunucuya hiç gönderilmez.

Ücretsiz planda uygulama Google AdMob reklamları gösterir; AdMob, Gizlilik Politikası 9a. bölümde anlatılan reklam kimliği, IP adresi, reklam ve uygulama etkileşim verisi ile tanılama verisini işler; uygulamada bunun dışında reklam, takip, çökme raporlama ya da analiz amaçlı üçüncü taraf yazılım bulunmamaktadır; RevenueCat yalnızca abonelik yönetimi için kullanılır. Vidimu’nun web sitesi çerez kullanmaz; web paneli yalnızca oturum ve güvenlik çerezlerini kullanır. Fotoğraf ve videoların içeriği analiz edilmez, özel nitelikli kişisel veri işlemeyi amaçlamıyoruz.

3. İşleme amaçları

• Fotoğraflar için doğrulama kaydı oluşturmak, saklamak ve kodu bilen kişilere çekim zamanını ve konumunu göstermek;
• Bir fotoğraf dosyasının asıl kayıtla eşleşip eşleşmediğinin kontrol edilmesini sağlamak;
• Hesap oluşturmak ve yönetmek; bulut yedekleme, ekip çalışma alanı ve web paneli hizmetlerini sunmak;
• Abonelikleri yönetmek ve planları etkinleştirmek;
• Ücretsiz planda reklam göstermek ve ölçmek (Google AdMob);
• Filigranın hava durumu alanı açıkken güncel hava durumunu göstermek (MET Norway);
• Doğrulama kayıtlarının delil değerini korumak; sahte ya da değiştirilmiş kayıtları, kötüye kullanımı ve dolandırıcılığı önlemek;
• Bilgi güvenliğini sağlamak, sistemleri saldırılara karşı korumak, istek sayısını sınırlamak;
• Destek taleplerini ve başvuruları yanıtlamak, hizmet e-postalarını (doğrulama, parola sıfırlama, davet, sahiplik devri, dışa aktarma, silme teyidi) iletmek;
• Mevzuattan doğan yükümlülükleri yerine getirmek, yetkili kurum ve kuruluşların taleplerini karşılamak.

4. Hukuki sebepler

Kişisel verileriniz Kanun’un 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere, ücretsiz plandaki reklamlar bakımından, rızanın istendiği yerlerde ayrıca 1. fıkradaki açık rızaya dayanılarak işlenir:

• (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: filigran ve doğrulama hizmetinin sunulması, konum açıksa konumun fotoğrafa ve doğrulama kaydına işlenmesi, hava durumu alanı açıkken güncel hava durumunun gösterilmesi, hesap, bulut yedekleme, ekip ve abonelik hizmetlerinin sunulması, destek talepleri. Konumun kodu bilen kişilere doğrulama sayfasında gösterilmesi hizmetin temel işlevidir; konum isteğe bağlıdır.
• (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: doğrulama kayıtlarının delil olarak kullanılabilmesi için saklanması.
• (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması: sahte kayıtların ve kötüye kullanımın önlenmesi, bilgi güvenliği, sunucu ve web kayıtları, abonelik dolandırıcılığının önlenmesi; rıza gerekmeyen yerlerde ücretsiz planın reklamlarla finanse edilmesi.
• (ç) Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması: mevzuattan doğan saklama ve bildirim yükümlülükleri, yetkili makamların talepleri.
• Açık rıza (md. 5/1): rızanın istendiği yerlerde ücretsiz plandaki reklam kimliğinin ve kişiselleştirilmiş reklamların işlenmesi; iOS izleme istemi ya da AEA, Birleşik Krallık ve İsviçre’de Google’ın rıza formu aracılığıyla verilir ve istediğiniz zaman geri alınabilir. Bu bölgeler dışında Android’de rıza formu gösterilmez; reklam kimliğini cihaz ayarlarından silebilir ya da sıfırlayabilirsiniz.

5. Toplama yöntemi

Kişisel veriler; mobil uygulama aracılığıyla çekim sırasında otomatik yollarla (cihazın kamera ve konum hizmetleri, uygulamanın oluşturduğu tanımlayıcılar) ve ücretsiz planda reklam yazılımı (Google AdMob) aracılığıyla, hesap oluşturma ve profil ekranları ile web paneli aracılığıyla sizin girdiğiniz bilgilerle, doğrulama sayfası, uygulamadaki Kayıt doğrula ekranı ve web sitesi aracılığıyla otomatik yollarla (sunucu kayıtları, tarayıcıda ya da cihazda hesaplanan parmak izleri), satın alma sırasında mağaza ve RevenueCat aracılığıyla ve e-posta yoluyla yazılı olarak toplanır.

6. Aktarım

Kodu bilen kişiler

Doğrulama kodu fotoğrafın üzerine basılır. Kodu bilen herkes, doğrulama sayfasında o çekimin zamanını, sunucunun kaydı aldığı zamanı, tam konumunu (koordinat ve doğruluk payı), kaydın geçerli olup olmadığını ve zamanın çevrimiçi teyit edilip edilmediğini görebilir. Cihaz kimliği, cihaz anahtarı, uygulama sürümü ve parmak izleri gösterilmez. Bu, hizmetin temel işlevidir; fotoğrafı paylaşırken bunu göz önünde bulundurun.

Yurt içi

• Doğrulama verileri, hesap ve bulut verileri ve bunların yedekleri, Visorya’nın Türkiye’deki veri merkezlerinde barındırılan sunucularında (ana sunucu ve yedek sunucu) saklanır; bu sunucuların barındırma hizmeti sağlayıcıları verileri yalnızca Visorya adına işler.
• privacy@, support@ ve [email protected] adreslerine gönderilen iletiler Mailgun üzerinden bize ulaşır ve Türkiye’de Güzel Hosting tarafından barındırılan şirket gelen kutusuna iletilir.
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri: talep halinde ve hukuki yükümlülük çerçevesinde.
• Ekip çalışma alanlarında: çalışma alanının sahibi şirket ve şirketin yetkilendirdiği kullanıcılar.

Yurt dışı (Kanun md. 9)

Yurt dışına aktarımlar, Kanun’un 9. maddesinde öngörülen şartlara uygun olarak, hizmet sağlayıcılarımızla yaptığımız sözleşmelere ve yürürlükteki mevzuata uygun aktarım mekanizmalarına dayanarak gerçekleştirilir.

7. Saklama süreleri

• Doğrulama kayıtları: delil değeri nedeniyle çekimden itibaren 5 yıl. Daha önce silinmesini talep ederseniz kaydın çekim zamanı, konumu, parmak izleri ve cihaz bağlantısı silinir; kod doğrulama sayfasında “kaldırıldı” olarak görünür.
• Doğrulama cihaz kimliği ve cihaz anahtarı: o cihazın doğrulama kayıtlarıyla birlikte saklanır; son etkinlikten 5 yıl sonra silinir.
• Hesap verileri: hesap silinene kadar. Uygulamadan ya da web panelinden yapılan hesap silme anında uygulanır; kimlik ve iletişim bilgileri silinir, kişisel alandaki içerik 24 saat içinde kalıcı olarak silinir.
• Bulut içeriği: siz silene kadar. Silinen çekim, proje ve çalışma alanları 30 gün geri alınabilir; silinen çekimin dosyaları 30 gün sonra, kayıt bilgileri en geç 90 gün sonra silinir (bir puantaj kaydına ya da görev ekine bağlı çekimin kayıt bilgileri bağlı olduğu kayıtla birlikte silinene kadar kalabilir). Silinen görev geri alınamaz: ek olarak yüklenen dosyaları hemen, içeriğinin geri kalanı (başlık, açıklama, kontrol listesi, atananlar, geçmiş) 30 gün sonra silinir; silinen takım (çalışma alanındaki üye grubu) da geri alınamaz ve adı ile üye listesi 30 gün sonra silinir. Silinen proje ve çalışma alanlarının içeriği 30 günden sonra şimdilik otomatik silinmez; talep üzerine silinir. Ekip çalışma alanındaki kayıtlar şirketin kaydıdır ve çalışma alanı silinip içeriği silinene kadar saklanır (üye hesabını silerse “Silinmiş kullanıcı” adıyla kalır).
• Ekip çalışma alanı etkinlik kaydı (IP adresi dahil): 1 yıl. Uygulama içi bildirimler: 180 gün. Kullanılmayan oturum anahtarları: 180 gün. Dışa aktarma dosyaları: 24 saat.
• Abonelik kayıtları: muhasebe, vergi ve diğer yasal kayıt yükümlülüklerinin ve abonelik uyuşmazlıklarının çözümünün gerektirdiği süre kadar.
• Destek e-postaları: 2 yıl.
• Web ve API sunucusu erişim kayıtları, uygulama hata günlükleri: yaklaşık 14 gün.
• Sunucu yedekleri: silinen veriler, yedekler yenilenene kadar en fazla 90 gün yedeklerde kalabilir.

Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir. Uygulamadan ya da web panelinden hesabınızı silebilirsiniz; e-posta ile gelen silme talepleri en geç 30 gün içinde yerine getirilir. Ayrıntılar için Hesap ve veri silme sayfasına bakın.

8. Kanun’un 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçeyle, şahsen ya da noter aracılığıyla VISORYA YAZILIM VE TEKNOLOJİ A.Ş., Akademi Mah. Gürbulut Sk. Teknokent Sitesi No:67, 42130 Selçuklu / Konya adresine. Zarfın üzerine “KVKK Bilgi Talebi” yazmanızı rica ederiz.
• Elektronik olarak: [email protected] adresine; güvenli elektronik imza ya da mobil imza ile imzalanmış olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden (örneğin Vidimu hesabınıza kayıtlı adres).

Başvurunuzda adınız, soyadınız, başvuru yazılıysa imzanız, Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız veya kimlik numaranız, tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talebinizin konusu bulunmalıdır. Doğrulama kayıtlarına ilişkin taleplerde ilgili kodları belirtin; kaydın size ait olduğunu teyit etmek için ek bilgi isteyebiliriz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bu metnin İngilizce özeti: Personal Data Notice (KVKK). Ayrıntılı bilgi için Gizlilik Politikası’na bakabilirsiniz.