Veri sorumlusu
KVKK kapsamında veri sorumlusu Kadans'tır:
- Veri sorumlusu: Kadans
- E-posta: destek@kadansapp.com
- İnternet sitesi: kadansapp.com
İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, kullanıcı adı, görünen ad; isteğe bağlı doğum tarihi ve cinsiyet |
| İletişim | E-posta adresi; isteğe bağlı il ve ilçe |
| Görsel | İsteğe bağlı profil fotoğrafı |
| Müşteri işlem | Bağış kayıtları ve destekçi durumu, iletişim formundaki konu ve mesaj, haber ver listesindeki tercih, dil tercihi |
| Finans | Bağış tutarı, para birimi, işlem ve abonelik kimliği (kart bilgileri bize ulaşmaz) |
| İşlem güvenliği | Şifrenin geri çevrilemez özeti, oturum kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, bilgisayarın donanım kimliğinin geri çevrilemez özeti, cihaz adı, işletim sistemi ve uygulama sürümü, kötüye kullanımı önleyen kısa süreli istek sayaçları |
| Konum | IP adresinden çıkarılan yaklaşık ülke ve şehir (kesin konum işlenmez) |
| Pazarlama / istatistik | Yalnız iznin varsa Google Analytics çerezleriyle gezilen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, siteye nereden gelindiği |
Özel nitelikli kişisel veri (sağlık, biyometrik, din, etnik köken vb.) işlemeyiz. Kadans for Zwift, Zwift hesabına erişmez; Zwift şifreni ya da sürüş verilerini almaz. Uygulamanın paylaştığı Zwift içerik güncelleme listesi kişisel veri içermez; bu listeyi kaç farklı kullanıcının bildirdiğini saymak için yalnız IP adresinin geri çevrilemez kısa özeti saklanır.
İşleme amaçları
- Hesabın oluşturulması, girişin ve Kadans for Zwift uygulamasının hesaba bağlanmasının sağlanması
- Hesap e-postalarının (doğrulama, şifre sıfırlama) gönderilmesi
- Bilgi güvenliğinin sağlanması; kötüye kullanımın ve yetkisiz erişimin önlenmesi, hesaba bağlı cihazların yönetilmesi
- Bağışların ve destekçi rozetinin yönetilmesi, destekçi duvarında (kapatmadıkça) adının gösterilmesi
- Mesajlarının yanıtlanması ve destek verilmesi
- Beklediğin sürüm yayımlanınca tek seferlik duyuru gönderilmesi
- Uygulamanın ve Türkçe çevirinin güncel tutulması (Zwift içerik güncellemelerinin izlenmesi)
- İzin verdiysen site kullanımının istatistiklerle ölçülmesi ve iyileştirilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
Toplama yöntemi ve hukuki sebepler
Kişisel veriler; site formları (kayıt, giriş, profil, iletişim, haber ver), Kadans for Zwift uygulaması, çerezler ve benzeri teknolojiler ile ödeme hizmet sağlayıcısının bildirimleri aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır. Hukuki sebepler (KVKK md. 5):
| Amaç | Hukuki sebep |
|---|---|
| Hesap, giriş, uygulamayı hesaba bağlama, hesap e-postaları | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Güvenlik, kötüye kullanımın önlenmesi, cihaz yönetimi, Zwift güncelleme listesinin sayımı | Meşru menfaat (md. 5/2-f) |
| Bağış ve destekçi kayıtları | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç) |
| Mesajların yanıtlanması | Meşru menfaat (md. 5/2-f) |
| İsteğe bağlı profil bilgileri, haber ver duyurusu | Açık rıza (md. 5/1) |
| Site istatistikleri (Google Analytics) | Açık rıza (md. 5/1; çerez bandı) |
| Yetkili kurumların talepleri | Kanunlarda açıkça öngörülmesi, hukuki yükümlülük (md. 5/2-a, ç) |
Aktarım
Verilerini satmayız, reklam için kullanmayız. Yalnız hizmeti çalıştırmak için gereken ölçüde şu alıcılara aktarırız:
| Alıcı | Amaç | Yer |
|---|---|---|
| Cloudflare, Inc. | Barındırma, veritabanı, dosya depolama, güvenlik | Yurt dışı (ağırlıklı ABD ve AB) |
| Resend | Hesap ve duyuru e-postalarının gönderimi | Yurt dışı (ABD) |
| Lemon Squeezy | Bağış ödemeleri (ödemeyi kendi koşullarıyla satıcı olarak alır) | Yurt dışı (ABD) |
| Google (Google Analytics) | Site istatistikleri, yalnız iznin varsa | Yurt dışı (ABD ve AB) |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülük | Türkiye |
Yurt dışına aktarım, KVKK'nın 9. maddesine uygun olarak ve yalnız hizmetin sağlanması için gereken ölçüde yapılır; Google Analytics için aktarım çerez bandında verdiğin açık rızaya dayanır.
Saklama süresi
Veriler, işleme amacı için gereken süre ve mevzuattaki saklama süreleri boyunca saklanır, sonra silinir, yok edilir ya da anonim hâle getirilir. Hesap verileri hesabın açık kaldıkça tutulur ve silme talebinden sonra en geç 30 gün içinde silinir. Ayrıntılı süreler Gizlilik Politikası'nda.
Hakların (KVKK md. 11)
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Başvuru
Haklarını kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla başvurabilirsin:
- Hesabına kayıtlı e-posta adresinden destek@kadansapp.com adresine
Başvurunda adını soyadını, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaranı (değilsen uyruğunu ve pasaport numaranı), tebligata esas adresini ya da e-posta adresini ve talebini açıkça yaz. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen ücret alınabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse Kurul'a şikâyette bulunabilirsin.
Profil bilgilerini hesabındaki Profil sayfasından kendin de düzeltebilir ya da silebilirsin.