KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat çerçevesinde, MERCA Entertainment olarak veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi açıklamak için bu Aydınlatma Metni hazırlanmıştır.
1. Veri Sorumlusu
Veri Sorumlusu: Mert Şentürk Ticari Unvan: MERCA Entertainment (şahıs işletmesi — tüzel kişiliğe geçildiğinde bu metin güncellenecektir) Kuruluş Ülkesi: Türkiye Birincil İletişim — E-posta: [email protected] Web Sitesi: https://mercaentertainment.com
Kayıtlı posta adresimiz, yazılı ve belgeli başvuru üzerine veya KVKK Madde 11 kapsamında resmi talepte paylaşılır.
2. Kapsam
Bu metin Mitosis, Chroma ve Rovonot mobil uygulamalarımız (“Uygulamalar”) için geçerlidir.
3. İşlenen Veri Kategorileri
3.1 Otomatik teknik veri (sınırlı)
Apple App Store ve Google Play, Uygulamayı yüklerken cihaz modeli, OS sürümü, dil, ülke kodu bilgilerini alır ve bize anonim/toplu kurulum raporu sunar. Bireysel kimliğinize erişimimiz yok.
3.2 Web Yazı Tipleri (yalnızca Chroma ve Rovonot)
Chroma ve Rovonot ilk açılışta Google Fonts’a bağlanır; Google cihazınızın IP’sini alır. Biz herhangi bir kişisel veri aktarmıyoruz.
3.3 İletişim verileri
Destek e-postası gönderirseniz e-posta adresinizi ve mesaj içeriğinizi alırız.
3.4 Toplamadığımız veriler
Adınız (destek için bize yazmadıkça), telefon, konum, kişiler, fotoğraflar, ödeme bilgileri, biyometrik veri, sağlık verisi, özel nitelikli kişisel veri — toplamıyoruz. Hiçbir reklam/analytics/crash SDK’sı kullanmıyoruz.
4. İşleme Amaçları
- Uygulamaları sunmak ve teknik çalışmasını sürdürmek
- Destek taleplerine yanıt vermek
- Yasal yükümlülükleri yerine getirmek
Otomatik karar verme ve profilleme yapmamaktayız.
5. Toplama Yöntemleri
- Uygulama içinden otomatik (mağaza anonim/toplu)
- Doğrudan sizden (destek için bize yazdığınızda)
6. KVKK Madde 5 — Hukuki Sebepler
- Madde 5/2(c): Sözleşmenin kurulması/ifası için zorunlu
- Madde 5/2(a): Açık rıza (destek e-postası)
- Madde 5/2(f): Meşru menfaat (destek yanıtı)
- Madde 5/2(ç): Hukuki yükümlülük
7. Aktarım
Yurt İçi
Yok.
Yurt Dışı
- Cloudflare, Inc. (ABD) — Email Routing; AB Standart Sözleşme Maddeleri’ne tabi
- Apple Inc. / Google LLC — uygulama dağıtımı; kendi politikaları
- Google LLC (Google Fonts) — Chroma + Rovonot; biz veri aktarmıyoruz, cihazınız doğrudan bağlanıyor
KVKK Madde 9 kapsamında açık rıza/yeterli koruma/Standart Sözleşme Maddeleri uygulanır.
8. Saklama Süreleri
- Destek e-postaları: son etkileşimden 2 yıl, sonra silinir
- Yasal saklama: ilgili mevzuat süresi (örn. VUK 5 yıl)
9. KVKK Madde 11 — Haklarınız
- İşlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşleme amacını öğrenme
- Aktarılan üçüncü kişileri bilme
- Eksik/yanlışsa düzeltilmesini isteme
- Madde 7 uyarınca silinmesini/yok edilmesini isteme
- Bildirilen 3. kişilere düzeltme/silme bildirilmesini isteme
- Otomatik analiz sonucu aleyhinize sonuca itiraz
- Kanuna aykırı işleme nedeniyle zarar görürseniz tazminat talep
10. Başvuru Yöntemi
- E-posta (önerilen): [email protected]
- KEP: KEP adresimiz talep üzerine paylaşılır
- Posta: Kayıtlı posta adresimiz, başvurunuza yanıt olarak veya yazılı talep üzerine paylaşılacaktır
Başvurunuzda kimlik (ad, soyad, T.C. kimlik no/pasaport no), iletişim, talep ve varsa ek belgeleri belirtin. 30 gün içinde yanıt veririz.
Memnun olmazsanız Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikayet edebilirsiniz.
11. VERBİS
MERCA Entertainment şu anda VERBİS kayıt yükümlülüğüne tabi değildir. Yıllık ciro, çalışan sayısı veya işlenen veri eşiği aşıldığında kayıt yapılacak.
12. Çocukların Verisi
Uygulamalar 13+ derecelendirildi. 13 yaş altından bilerek veri toplamıyoruz.
13. Güvenlik
TLS şifreleme, erişim kontrolü, veri minimizasyonu. KVKK Madde 12/5 ihlal bildirimi (72 saat içinde Kurum’a).
14. Değişiklikler
https://mercaentertainment.com adresinde duyurulur.
15. İletişim
Veri Sorumlusu: Mert Şentürk / MERCA Entertainment E-posta: [email protected] Web: https://mercaentertainment.com Posta adresi: yazılı ve belgeli talep üzerine paylaşılır