KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

• Unvan / marka: TestDaş (testdas.com)
• İletişim: [email protected]
• Web: https://testdas.com

Ticari unvan, MERSİS ve açık adres bilgileri güncellendiğinde bu bölümde yayınlanır. Taleplerinizi yukarıdaki e-posta üzerinden iletebilirsiniz.

2. İşlenen kişisel veri kategorileri

• Kimlik / iletişim: ad-soyad (ödeme veya destekte beyan edilirse), kullanıcı adı, e-posta, profil görseli
• Hesap / işlem güvenliği: oturum bilgileri, şifre (hash), OAuth tanımlayıcıları, IP adresi, User-Agent; eklenti bağlantı kodları
• Müşteri işlem: uygulama listeleri (Android / iOS), test katılımı, gün ilerlemesi, kredi bakiyesi ve hareketleri, listeleme hakları, yükleme turu kayıtları, itibar puanı
• Görsel / içerik: günlük test kanıtı ekran görüntüleri; inceleme notları; özellik açıldığında OCR / otomatik analiz özetleri; geri bildirim metinleri; uygulama odası mesajları
• Sosyal / durum: arkadaşlık istekleri ve listeleri; herkese açık profil özeti; çevrimiçi durum (heartbeat)
• Mobil cihaz: push bildirim token’ı (Expo) ve bildirim tercihleri
• Finans: sipariş tutarı, ödeme durumu, ödeme kuruluşu işlem referansları (kart verisi ödeme kuruluşunda kalır)
• Pazarlama / iletişim (varsa): bilgilendirme e-postası tercihleri; çerez tercihindeki analitik ve reklam onayı. Reklam gösterim / tıklama sayıları kimliksiz toplu istatistik olarak tutulur

3. Kişisel verilerin işlenme amaçları

• Üyelik sözleşmesinin kurulması ve ifası; kimlik doğrulama; hesap yönetimi
• Kapalı test eşleştirme hizmetinin sunulması (Android / iOS); kontenjan, süre ve yükleme turu takibi
• Günlük kanıtların incelenmesi; sahtecilik, çoklu hesap ve istismarın önlenmesi; itibar puanının hesaplanması ve düşük itibarlı hesapların kısıtlanması
• Uygulama odası, arkadaşlık ve profil özelliklerinin işletilmesi
• Platform içi kredi ve listeleme hakkı muhasebesi
• Ödeme işlemlerinin yürütülmesi; fatura / muhasebe / saklama yükümlülükleri
• E-posta, uygulama içi ve mobil push bildirimleri; hatırlatma ve destek süreçlerinin yürütülmesi
• Google Groups üyeliğinin doğrulanması (kapalı test erişimi)
• Bilgi güvenliği süreçleri; hukuki uyuşmazlıkların yönetimi; yetkili kurum taleplerinin karşılanması
• Hizmet kalitesinin ölçülmesi ve ürün geliştirme (mümkün olduğunca anonim / toplu istatistik)
• Onay verilirse reklam gösterimi ve ölçümü. Onay yoksa üçüncü taraf reklam kodu yüklenmez

4. Hukuki sebepler (KVKK m. 5 ve m. 6)

Kişisel verileriniz, KVKK’nın 5. maddesinde sayılan şu şartlara dayanılarak işlenebilir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): üyelik, test katılımı, listeleme, kredi işlemleri, topluluk özellikleri
• Veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç): mali kayıt, saklama, resmi bildirimler
• Meşru menfaat (m. 5/2-f): bilgi güvenliği, dolandırıcılık / istismar önleme, itibar ve anti-abuse kuralları, hizmet sürekliliği — temel hak ve özgürlüklerinize zarar vermemek kaydıyla
• Açık rıza (m. 5/1): rıza gerektiren durumlar (ör. belirli pazarlama iletişimleri, çerez onayına bağlı analitik / reklam veya zorunlu olmayan yurt dışı aktarımlar) — rıza yoksa ilgili işlem yapılmaz

Özel nitelikli kişisel veri işlemeyi hedeflemeyiz. Kanıt görsellerinde tesadüfen yer alan sağlık vb. veriler işlenmemeli; kullanıcıların bu tür verileri yüklememesi gerekir. Yüklendiğinin tespiti halinde silme / red uygulanabilir.

İtibar puanı ve kanıt inceleme kuralları otomatik sistemlerle uygulanabilir; KVKK m. 11/1-g kapsamında itiraz hakkınız saklıdır.

5. Toplama yöntemi

Veriler; web / mobil uygulama / tarayıcı eklentisi arayüzleri, hesap oluşturma ve OAuth girişi, dosya yükleme, uygulama odası mesajları, presence heartbeat, otomatik loglama, ödeme sağlayıcı geri bildirimleri, push token kaydı ve destek kanalları aracılığıyla elektronik ortamda toplanır.

6. Aktarım — yurt içi / yurt dışı

6.1. Yurt içi

• Ödeme kuruluşları (ör. Iyzico), e-posta işlemcileri, barındırma / BaaS sağlayıcılarının Türkiye’deki birimleri
• Hukuken yetkili kamu kurum ve kuruluşları; uyuşmazlıklarda adli / idari merciler
• Platform üzerindeki diğer kullanıcılar — yalnızca hizmetin ifası için gerekli ve sınırlı bilgiler (ör. uygulama listesi alanları, herkese açık profil, oda mesajları)

6.2. Yurt dışı

Supabase, Resend, Expo push altyapısı, Google (OAuth / Analytics / AdSense / Groups doğrulama) veya benzeri bulut hizmetlerinin sunucuları yurt dışında olabilir. CDN / ters vekil (ör. Cloudflare) kullanıldığında IP meta verisi yurt dışında işlenebilir. Çerez onayından sonra Google Analytics ve Google AdSense de yurt dışına veri aktarabilir. Bu durumda KVKK m. 9 çerçevesinde; yeterli koruma bulunan ülkelere aktarım, uygun güvenceler (sözleşmesel taahhütler vb.) ve gerektiğinde açık rıza mekanizmaları değerlendirilir.

7. Saklama ve imha

Kişisel veriler; işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri boyunca tutulur. Süre sonunda KVKK ve ilgili yönetmelikler uyarınca silinir, yok edilir veya anonim hale getirilir.

• Üyelik ve işlem kayıtları: sözleşme süresi + uyuşmazlık süreleri
• Ödeme / muhasebe: mali mevzuattaki asgari süreler
• Kanıt dosyaları, oda mesajları ve güvenlik logları: inceleme ve istismar önleme için makul süre
• Push token’ları: bildirim iletimi için gerekli süre; çıkış veya tercih değişikliğinde kaldırılabilir

8. Veri güvenliği

Veri Sorumlusu; KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, muhafazasını sağlamak için uygun teknik ve idari tedbirleri (erişim yetkilendirme, şifreli iletim, rol bazlı yönetim, yedekleme ve alt işleyen sözleşmeleri vb.) alır.

9. İlgili kişinin hakları (KVKK m. 11)

Başvurarak şu haklara sahipsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşleme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m. 7 çerçevesinde silinmesini / yok edilmesini isteme
7. Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı [email protected] adresine; kimliğinizi tespit etmeye elverişli bilgilerle iletebilirsiniz. Başvurular KVKK ve ilgili tebliğde öngörülen sürelerde sonuçlandırılır. Ücretsiz cevaplanması gereken hallerde ücret alınmaz; işlemin ayrıca bir maliyet gerektirmesi durumunda tebliğdeki tarifeler uygulanabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (kvkk.gov.tr).

10. Güncellemeler

Bu aydınlatma metni, işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayınlanır; “Son güncelleme” tarihi esas alınır.