KVKK Aydınlatma Metni

Bu metin bir taslaktır; yayından önce bir hukukçu tarafından gözden geçirilmelidir.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Firas uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Ayrıntılı açıklama "Gizlilik politikası"ndadır. Bu metni okuman bir onay değildir; yalnızca bilgilendirmedir.

1. Veri sorumlusu

• Ad: [VERİ SORUMLUSU ADI]
• Adres: [ADRES]
• E-posta: info@getfiras.com
• KEP: [KEP adresi varsa]

2. İşlenen kişisel veriler

Firas hesap açtırmaz; adını, iletişim bilgini ya da kimliğini toplamaz. Uygulama internete bağlanmaz: veri sorumlusu uygulama üzerinden hiçbir kişisel verine erişmez.

Şunlar yalnızca telefonunda işlenir ve veri sorumlusuna hiç ulaşmaz: fotoğraf ve kamera görüntüsü (saklanmaz), yüz ve el ölçüm oranları, okuma geçmişi, yazdığın rüya metni, doğum tarihin, saatin ve yerin, ayarların, kullanım şartları onayın ve fotoğraf rızanın kaydı (metin sürümü ve an). Bunlar cihazında, kayıtlı olanlar şifreli olarak durur.

Fotoğraftan yüz ya da el oranlarının hesaplanması cihazda yapılır; oranlar "geniş", "orta" gibi etiketlere çevrilir, kimlik tespiti için kullanılmaz ve biyometrik veri olarak veri sorumlusuna aktarılmaz. Bu işlemden önce ayrı bir ekranda açık rızan istenir.

3. İşleme amaçları

• Yüz ya da el okumasını telefonunda yapmak (yalnızca açık rızanla).
• Kullanım şartlarını kabul ettiğini, bu aydınlatma metnini okuduğunu ve fotoğraf rızanı, metin sürümü ve anıyla cihazında kaydetmek.

4. Hukuki sebepler

• Fotoğraftan cihazda oran hesaplanması: açık rızan (KVKK md. 5/1; özel nitelikli kişisel veri sayılması ihtimaline karşı md. 6). Rıza hizmetin şartı değildir: rıza vermezsen fotoğrafsız, kendini tarif ederek devam edersin; rızanı Profil → "Fotoğraf rızası"ndan istediğin an geri alabilirsin.
• Onay ve rıza kayıtları: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve rızanın ispatı.

5. Toplama yöntemi

Uygulama veri sorumlusuna veri göndermez. Fotoğraf yalnızca kamerayı açtığında ve rızanı verdikten sonra, telefonunda ve otomatik yolla işlenir; onay ve rıza kayıtları telefonunda, sen kutuları işaretleyip düğmeye bastığında oluşur.

6. Aktarım

• Yurt dışı (KVKK md. 9): Şu an yurt dışına aktarım yoktur. Yapay zekâ yorumu açılırsa okumanın özeti ABD'de yerleşik Anthropic, PBC'ye (yapay zekâ sağlayıcısı) aktarılacaktır; açılmadan önce bildirilir ve onayın istenir.
• Sunucu: Sunucunun barındırıldığı ülke: Türkiye. Uygulama bu sunucuya bağlanmaz; sunucu yalnızca tanıtım sitesini yayımlar.
• Yurt içi: Başka bir kişi ya da kuruma aktarım yoktur.

7. Saklama süresi

• Fotoğraf: hiç saklanmaz.
• Cihazındaki veriler (okuma geçmişi, ayarlar, onay ve rıza kayıtları): sen silene ya da uygulamayı kaldırana kadar yalnızca cihazında.
• Veri sorumlusu nezdinde: saklanan kişisel veri yoktur.

8. KVKK md. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Silme hakkı: Cihazındaki bütün veriler Profil → "Tüm verilerimi sil" ile anında ve geri alınamaz biçimde silinir (okumalar, karakterler, beyitler, doğum bilgisi, şifreleme anahtarı, ayarlar, tanışma onayı, metin onayları, fotoğraf rızası). Veri sorumlusu nezdinde sana ait bir kayıt bulunmadığından bu işlem silme hakkını karşılar. Fotoğraf rızanı geri almak için Profil → "Fotoğraf rızası".

9. Başvuru yolu

Taleplerini Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde:

• yazılı olarak [ADRES] adresine,
• kayıtlı elektronik posta (KEP) ile [KEP adresi varsa] adresine,
• ya da info@getfiras.com adresine

iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Uygulama seni tanımadığından, cihazındaki verilere ilişkin taleplerde bize hangi veriyi sorduğunu açıklaman yeterlidir; kimliğini cihazdaki bir kayıtla eşleştiremeyiz. Başvurunun reddedilmesi, cevabı yetersiz bulman ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.