Bookcase KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Bookcase uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Veri sorumlusu CNTECH Teknoloji A.Ş.'dir (MERSİS: 0211141994000001).

2. İşlenen kişisel veriler

• Kimlik ve iletişim: adınız ve e-posta adresiniz (kullanıcı adıyla giriş yapılan uygulamalarda kullanıcı adınız).
• Hesap güvenliği: şifrenizin özeti (hash), oturum ve doğrulama kodu kayıtları, Google veya Apple ile girişte bu hizmetlerin verdiği hesap kimliği.
• Profil: kullanıcı adınız.
• Kütüphane: eklediğiniz kitaplar (ISBN ile), raflar, okuma durumu, ödünç verme kayıtları, arkadaşlarınız ve paylaşılan kütüphaneler.
• Kamera: barkod tarama telefonunuzda yapılır; görüntü bize gönderilmez, yalnızca okunan ISBN gönderilir.
• İletişim talepleri: uygulama içinden bize yazdığınız mesajlar ve yanıt adresi.
• İşlem güvenliği: sunucu kayıtları (IP adresi, istek zamanı ve yolu).
• Reklam verileri: reklam kimliği ve reklam etkileşimleri.

3. İşleme amaçları ve hukuki sebepler

• Hesabınızı oluşturmak ve yönetmek, sizi doğrulamak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Kütüphanenizi ve raflarınızı saklamak: sözleşmenin ifası (KVKK m. 5/2-c).
• Arkadaşlarınızla ödünç verme ve paylaşılan kütüphane özelliklerini sunmak: sözleşmenin ifası (KVKK m. 5/2-c).
• Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek: meşru menfaat (KVKK m. 5/2-f) ve hukuki yükümlülük (KVKK m. 5/2-ç).
• Taleplerinizi yanıtlamak: meşru menfaat (KVKK m. 5/2-f).
• Reklam: uygulamayı geliştirmek ve ücretsiz sunabilmek için meşru menfaat (KVKK m. 5/2-f).

4. Toplama yöntemi

Kişisel verileriniz, uygulamayı kullanırken sizin girdiğiniz bilgilerden ve uygulamanın çalışması sırasında elektronik ortamda, otomatik yollarla toplanır.

5. Aktarım

Kişisel verileriniz satılmaz. Hizmeti sunmak için yalnızca aşağıdaki hizmet sağlayıcılara, gerektiği ölçüde aktarılır:

• Google Cloud (Google Ireland Ltd. / Google LLC): Sunucularımız ve veritabanımız Google Cloud üzerinde, Belçika'daki (europe-west1) veri merkezinde çalışır.
• Mailgun (Sinch Mailgun): Doğrulama ve şifre sıfırlama e-postaları, Mailgun'ın Avrupa Birliği'ndeki sunucularından gönderilir.
• Google Firebase Authentication (Google LLC) ve Apple: Google veya Apple ile giriş yaptığınızda kimliğiniz bu hizmetler üzerinden doğrulanır.
• Google AdMob (Google LLC): Reklam gösterimi.
• Google Books ve Open Library: Kitap bilgisi bulmak için yalnızca ISBN gönderilir; size ait bir veri gönderilmez.

Bu sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunduğundan, verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK m. 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmelere dayanır. Yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla da paylaşılabilir.

6. Saklama süreleri

• Hesabınız ve uygulamadaki verileriniz, hesabınız açık olduğu sürece saklanır; hesabınızı uygulamadan sildiğinizde kalıcı olarak silinir.
• Silinen hesabın adı, e-posta adresi veya kullanıcı adı ve silinme zamanı, silme talebinizi yerine getirdiğimizin kanıtı olarak 2 yıl saklanır.
• İletişim mesajları 2 yıl, sunucu kayıtları 30 gün saklanır.

7. Haklarınız

KVKK m. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7'deki şartlarla silinmesini veya yok edilmesini istemek ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.

Hesabınızı ve tüm verilerinizi uygulamanın Ayarlar bölümünden dilediğiniz an silebilirsiniz.

8. Başvuru

Haklarınızla ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi ve talebinizi belirterek CNTECH Teknoloji A.Ş. adresine yazılı olarak veya aşağıdaki e-posta adresine iletebilirsiniz; uygulamadaki "Bize ulaşın" formu da kullanılabilir. Talebiniz en geç 30 gün içinde ücretsiz olarak yanıtlanır.