1. Veri sorumlusu
Devrem platformu Onurcan Özovalı, Muhammet Şen ve Mertcan Uğurluel tarafından birlikte işletilmektedir.
DevremTeknopark Samsun 19 Mayıs Yerleşkesi
İstiklal Mah. Cumhuriyet Cad. No: 290
19 Mayıs / Samsun
2. İşlenen kişisel veri kategorileri
Devrem'in kullanılan özelliklerine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik bilgileri: ad, soyad, doğum yılı
- İletişim bilgileri: telefon numarası
- Kullanıcı işlem bilgileri ve profil bilgileri
- Kullanıcının girdiği şehir bilgileri
- Celp dönemi ve askerlik sürecine ilişkin kullanıcı tarafından sağlanan bilgiler
- Profil fotoğrafı
- Mesaj, fotoğraf ve dosya gibi kullanıcı içerikleri
- Bildirim tercihleri ve cihaz token'ları
- Grup ve konuşma üyelik bilgileri
- Engelleme ve raporlama kayıtları
- Hizmet güvenliği ve hata giderimi için gerekli teknik kayıtlar
3. Kişisel verilerin işlenme amaçları
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Kimlik doğrulama
- Devre eşleştirme ve grup özelliklerinin çalıştırılması
- Kullanıcıların birbirleriyle iletişim kurmasının sağlanması
- Profil ve hazırlık özelliklerinin sunulması
- Bildirim gönderilmesi
- Güvenliğin sağlanması, kötüye kullanım ve spam'in önlenmesi
- Rapor ve şikâyetlerin değerlendirilmesi
- Teknik sorunların giderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi
4. Toplama yöntemi
Kişisel veriler aşağıdaki kanallar aracılığıyla tamamen veya kısmen otomatik yollarla elde edilebilir:
- Kullanıcının mobil uygulamaya girdiği bilgiler
- Hesap ve profil oluşturma işlemleri
- Mesajlaşma ve topluluk özellikleri
- Kullanıcının verdiği uygulama izinleri
- Uygulamanın çalışması sırasında oluşan teknik kayıtlar
5. Hukuki sebepler
Kişisel veriler, işleme faaliyetine göre;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
gibi uygulanabilir işleme şartlarına dayanılarak işlenebilir. Bir veri işleme faaliyeti açık rıza gerektiriyorsa, açık rıza ayrıca ve aydınlatma metninden bağımsız şekilde alınmalıdır.
6. Kişisel verilerin aktarılması
Kişisel veriler, hizmetlerin sunulması için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:
- Bulut altyapısı sağlayıcıları
- Kimlik doğrulama hizmet sağlayıcıları
- Bildirim ve depolama hizmet sağlayıcıları
- Hukuken yetkili kamu kurum ve kuruluşları
Aktarım yalnızca ilgili amaç için gerekli kapsamla sınırlı tutulur.
7. Yurt dışına aktarım
Firebase, Google ve diğer teknik altyapı sağlayıcılarının sistemlerinin konumuna bağlı olarak yurt dışına veri aktarımı söz konusu olabilir.
Yurt dışına aktarım söz konusu olduğunda uygulanabilir veri koruma mevzuatı, üretimde kullanılan gerçek altyapı ve gerekli aktarım şartları birlikte değerlendirilir.
8. İlgili kişinin hakları
Kullanıcılar 6698 sayılı Kanun'un 11. maddesi kapsamındaki hakları doğrultusunda kişisel verileri hakkında bilgi talep edebilir ve uygulanabilir durumlarda düzeltme, silme veya diğer haklarını kullanabilir.
Kimlik doğrulaması, yetkisiz kişilerin başka bir kullanıcı adına işlem yapmasını engellemek amacıyla talep edilebilir.