KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

• Unvan / marka: TestDaş (testdas.com)
• İletişim: [email protected]
• Web: https://testdas.com

Ticari unvan, MERSİS ve açık adres bilgileri güncellendiğinde bu bölümde yayınlanır. Taleplerinizi yukarıdaki e-posta üzerinden iletebilirsiniz.

2. İşlenen kişisel veri kategorileri

• Kimlik / iletişim: ad-soyad (ödeme veya destekte beyan edilirse), kullanıcı adı, e-posta, profil görseli
• Hesap / işlem güvenliği: oturum bilgileri, şifre (hash), OAuth tanımlayıcıları, IP adresi, User-Agent
• Müşteri işlem: uygulama listeleri, test katılımı, gün ilerlemesi, kredi bakiyesi ve hareketleri, listeleme hakları
• Görsel / içerik: günlük test kanıtı ekran görüntüleri; OCR ile üretilen metin / eşleşme sonuçları; geri bildirim metinleri
• Finans: sipariş tutarı, ödeme durumu, ödeme kuruluşu işlem referansları (kart verisi ödeme kuruluşunda kalır)
• Pazarlama / iletişim (varsa): bilgilendirme e-postası tercihleri

3. Kişisel verilerin işlenme amaçları

• Üyelik sözleşmesinin kurulması ve ifası; kimlik doğrulama; hesap yönetimi
• Kapalı test eşleştirme hizmetinin sunulması; kontenjan ve süre takibi
• Günlük kanıtların incelenmesi; sahtecilik, çoklu hesap ve istismarın önlenmesi
• Platform içi kredi ve listeleme hakkı muhasebesi
• Ödeme işlemlerinin yürütülmesi; fatura / muhasebe / saklama yükümlülükleri
• Bildirim, hatırlatma ve destek süreçlerinin yürütülmesi
• Bilgi güvenliği süreçleri; hukuki uyuşmazlıkların yönetimi; yetkili kurum taleplerinin karşılanması
• Hizmet kalitesinin ölçülmesi ve ürün geliştirme (mümkün olduğunca anonim / toplu istatistik)

4. Hukuki sebepler (KVKK m. 5 ve m. 6)

Kişisel verileriniz, KVKK’nın 5. maddesinde sayılan şu şartlara dayanılarak işlenebilir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): üyelik, test katılımı, listeleme, kredi işlemleri
• Veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç): mali kayıt, saklama, resmi bildirimler
• Meşru menfaat (m. 5/2-f): bilgi güvenliği, dolandırıcılık / istismar önleme, hizmet sürekliliği — temel hak ve özgürlüklerinize zarar vermemek kaydıyla
• Açık rıza (m. 5/1): rıza gerektiren durumlar (ör. belirli pazarlama iletişimleri veya zorunlu olmayan yurt dışı aktarımlar) — rıza yoksa ilgili işlem yapılmaz

Özel nitelikli kişisel veri işlemeyi hedeflemeyiz. Kanıt görsellerinde tesadüfen yer alan sağlık vb. veriler işlenmemeli; kullanıcıların bu tür verileri yüklememesi gerekir. Yüklendiğinin tespiti halinde silme / red uygulanabilir.

5. Toplama yöntemi

Veriler; web / mobil arayüz formları, hesap oluşturma ve OAuth girişi, dosya yükleme, otomatik loglama, ödeme sağlayıcı geri bildirimleri ve destek kanalları aracılığıyla elektronik ortamda toplanır.

6. Aktarım — yurt içi / yurt dışı

6.1. Yurt içi

• Ödeme kuruluşları (ör. Iyzico), e-posta işlemcileri, barındırma / BaaS sağlayıcılarının Türkiye’deki birimleri
• Hukuken yetkili kamu kurum ve kuruluşları; uyuşmazlıklarda adli / idari merciler
• Platform üzerindeki diğer kullanıcılar — yalnızca hizmetin ifası için gerekli ve sınırlı bilgiler (ör. uygulama listesi alanları)

6.2. Yurt dışı

Supabase, e-posta veya benzeri bulut hizmetlerinin sunucuları yurt dışında olabilir. Bu durumda KVKK m. 9 çerçevesinde; yeterli koruma bulunan ülkelere aktarım, uygun güvenceler (sözleşmesel taahhütler vb.) ve gerektiğinde açık rıza mekanizmaları değerlendirilir.

7. Saklama ve imha

Kişisel veriler; işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri boyunca tutulur. Süre sonunda KVKK ve ilgili yönetmelikler uyarınca silinir, yok edilir veya anonim hale getirilir.

• Üyelik ve işlem kayıtları: sözleşme süresi + uyuşmazlık süreleri
• Ödeme / muhasebe: mali mevzuattaki asgari süreler
• Kanıt dosyaları ve güvenlik logları: inceleme ve istismar önleme için makul süre

8. Veri güvenliği

Veri Sorumlusu; KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, muhafazasını sağlamak için uygun teknik ve idari tedbirleri (erişim yetkilendirme, şifreli iletim, rol bazlı yönetim, yedekleme ve alt işleyen sözleşmeleri vb.) alır.

9. İlgili kişinin hakları (KVKK m. 11)

Başvurarak şu haklara sahipsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşleme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m. 7 çerçevesinde silinmesini / yok edilmesini isteme
7. Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı [email protected] adresine; kimliğinizi tespit etmeye elverişli bilgilerle iletebilirsiniz. Başvurular KVKK ve ilgili tebliğde öngörülen sürelerde sonuçlandırılır. Ücretsiz cevaplanması gereken hallerde ücret alınmaz; işlemin ayrıca bir maliyet gerektirmesi durumunda tebliğdeki tarifeler uygulanabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (kvkk.gov.tr).

10. Güncellemeler

Bu aydınlatma metni, işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayınlanır; “Son güncelleme” tarihi esas alınır.