KVKK aydınlatma metni

Veri sorumlusu

• Veri sorumlusu KELD Digital’dir.
• Adresimiz Işıktepe Organize Sanayi Bölgesi Mah. 75. Yıl Bulvarı Demirciler Sitesi No:5 B Blok İç Kapı No:24, 16140 Nilüfer/Bursa.
• Bize hello@kelddigital.com adresinden de ulaşabilirsin.

İşlenen kişisel veriler

• Kimlik ve iletişim: görünen adın, kullanıcı adın, e-posta adresin, dil ve para birimi tercihin. Google ya da Apple ile girersen bu şirketlerin bildirdiği hesap kimliği.
• Yaş uygunluğu: doğum yılın. Profilinde görünmez.
• Profil: profil fotoğrafın, hakkında yazın ve göstermeyi seçersen ülken ve bölgen.
• Kullanıcı içeriği: koleksiyonların, parçaların, fotoğrafların, açıklamaların, notların, paylaşımların, yorumların, tepkilerin, kaydettiklerin, istek listen, ilgi alanların ve etiketlerin.
• Mesajlar: yazdığın mesajlar, mesajla gönderdiğin fotoğraflar ve GIF’ler, tepkiler ve düzenlenen mesajların önceki hâlleri.
• Topluluk ilişkileri: takip ettiğin ve seni takip eden koleksiyoncular, takip istekleri ve engellediğin hesaplar.
• Tercihler: görünürlük seçimlerin, bildirim ayarların, okundu bilgisi, çevrim içi durumunu kimlerin göreceği ve değer anketi tercihin.
• Fotoğraf incelemesi: fotoğraflarından kendi sunucumuzda çıkarılan görünüş izi ve kenar renkleri, yetişkin içeriği ve parça sayısı denetimlerinin sonuçları.
• Bildirim ve inceleme kayıtları: bildirdiğin ya da hakkında bildirilen içerik, bildirimin nedeni, inceleme anındaki kopya ve inceleme sonucu.
• Alış bilgisi: yazmayı seçersen bir parçayı ne kadara, hangi para birimiyle ve yaklaşık ne zaman aldığın.
• Değer kayıtları: parçan için bulunan değer aralığı, onu kime gösterdiğin ve yaptığın itirazlar.
• Numara fotoğrafı: bir parçanın değerini bulmak için etiketinin, tabanının ya da plakasının fotoğrafını çekersen bu fotoğraf kendi sunucumuzda okunur ve saklanmaz. Okunan numaralardan yalnızca seçtiğin, parçanın kaydına yazılır.
• Değer araştırması: bir parçanın değerini aradığında ya da adını yazarken model önerisi istediğinde, yazdığın adı, markayı ve numarayı kendi sunucumuzdan arama motorlarına ve açık kataloglara (Open Library, MusicBrainz, Wikidata) sorarız. Bu sorgularda kimliğin, e-postan ve fotoğrafların yer almaz.
• Değer anketleri: ayarlardan kapatmadıysan başka koleksiyoncuların gösterdiği değerler hakkında ara sıra verdiğin yanıtlar. Yanıtlar isimsiz kullanılır; parçayı ekleyen kişiye ya da başka birine tek tek ya da sayı olarak gösterilmez. Ekip bir değeri yeniden incelediğinde yanıtlarından kaçının doğru çıktığını sayarız; yanıtının ağırlığı buna göre değişir, bu sayı yalnızca senin veri kopyanda görünür.
• Abonelik: Destekçilik planında olup olmadığın, planın kaynağı, bitiş tarihi ve yenilenip yenilenmeyeceği. Ödeme bilgin işlenmez.
• Davet: kapalı beta sürerken hesabını açtığın davet kodu.
• Bildirimler: telefonunun bildirim anahtarı.
• İşlem güvenliği ve teknik kayıtlar: oturum kayıtları, IP adresi, cihaz türü ve uygulama sürümü, son giriş zamanı, sunucu erişim ve hata kayıtları.
• İletişim: bize yazdığın e-postalar ve başvuruların.
• Bekleme listesi: çıkış duyurusu için bıraktığın e-posta adresin.
• Konumuna, rehberine ve mikrofonuna erişilmez. Özel nitelikli kişisel veri istenmez; açık yazı alanlarında böyle bilgileri ve başkalarına ait kişisel verileri paylaşmamanı öneririz.

İşleme amaçları

• Hesabını açmak, girişini doğrulamak ve hesabının güvenliğini sağlamak.
• Koleksiyonlarını, paylaşımlarını ve mesajlarını saklamak ve seçtiğin kişilere göstermek.
• Fotoğrafları yetişkin içeriğine ve parça sayısına göre denetlemek, benzer parçaları göstermek ve parçanın türünü önermek.
• Parçalarının yaklaşık değerini bulmak ve adını yazarken model önermek.
• Abonelik planını belirlemek ve plana bağlı sınırları uygulamak.
• Hesabınla ilgili e-postaları ve seçtiğin bildirimleri iletmek, bekleme listesindekilere çıkış duyurusunu göndermek.
• Kapalı beta sürerken davet kodlarını yönetmek.
• Bildirilen içerikleri incelemek, kötüye kullanımı önlemek, hataları bulup gidermek.
• Başvurularını sonuçlandırmak ve hukuki yükümlülüklerimizi yerine getirmek.

Toplama yöntemi ve hukuki sebepler

• Kişisel verilerin, uygulamaya ve klennord.com’a girdiğin bilgilerden, yüklediğin içeriklerden ve sunucu işlemlerinden elektronik ortamda, otomatik yollarla toplanır. Google ya da Apple ile girersen hesap kimliğin bu şirketlerden, abonelik durumun mağazadan gelir.
• Hesap, koleksiyon, paylaşım, mesajlaşma, değer tahmini, abonelik ve bildirimlerle ilgili işlemler, Kanun’un 5/2-c maddesindeki sözleşmenin kurulması ve ifası sebebine dayanır.
• Kanuni yükümlülükler için yapılan işlemler 5/2-ç, bir hakkın tesisi, kullanılması ya da korunması için yapılanlar 5/2-e kapsamındadır.
• Hesap güvenliği, kötüye kullanımın önlenmesi, fotoğraf denetimleri, bildirilen içeriklerin incelenmesi, isimsiz değer kayıtları, değer anketleri ve hata kayıtları, temel hak ve özgürlüklerine zarar vermemek kaydıyla 5/2-f kapsamında meşru menfaatimize dayanır.
• Uygulamanın kullanımını ölçmek ve tanıtım iletisi göndermek gibi zorunlu olmayan işlemler yalnızca açık rızanla yapılır; bugün bunların hiçbiri yapılmıyor. Rızanı istediğin zaman geri alabilirsin. Bu metni okuman ya da uygulamayı kullanman tek başına açık rıza sayılmaz.

Otomatik işleme

• Fotoğraf denetimleri, benzer parça karşılaştırması, tür önerisi, değer tahmini ve soru cevap asistanının cevapları otomatik yollarla yapılır. Bu işlemleri yapan modeller kendi sunucularımızda çalışır.
• Otomatik denetimin beklettiği ya da reddettiği fotoğrafa bir moderatör bakar. İçeriğin kaldırılması ve hesabın kısıtlanması kararını ekibimizden biri verir.
• Yalnızca otomatik işleme sonucunda aleyhine bir sonuç çıktığını düşünürsen itiraz edebilirsin.

Aktarım

• Kişisel verilerin, hizmeti sunmamıza yardım eden sağlayıcılara yalnızca gereken kadarıyla aktarılır: giriş, veritabanı ve fotoğraf deposu için Supabase, sunucu için Railway, e-posta için Resend, telefon bildirimleri için Expo, Apple ve Google, abonelik durumu için RevenueCat, web sitesi için Vercel, GIF araması için KLIPY.
• KLIPY’ye arama sözcükleri gider, kim olduğun gitmez. RevenueCat’e hesabının rastgele üretilmiş kimliği ve satın alma kaydın gider. Arama motorlarına ve açık kataloglara yalnızca değer araştırmasında yazdığın sözcükler gider.
• Google ya da Apple ile giriş yaparsan giriş, Destekçilik alırsan ödeme bu şirketler üzerinden yapılır.
• Hukuken gerekli olduğu ölçüde yetkili kamu kurum ve kuruluşlarına açıklanabilir.
• Kişisel verilerin satılmaz, kiralanmaz ve reklam için kullanılmaz.

Yurt dışına aktarım

• Bu sağlayıcıların sunucuları Türkiye dışında bulunduğu için kişisel verilerin yurt dışına aktarılır. Veritabanımız ve fotoğrafların Almanya’da (Frankfurt), sunucu uygulamamız Hollanda’da (Amsterdam) çalışır.
• E-posta gönderimi, telefon bildirimleri, abonelik durumu, web sitesi ve GIF araması ABD merkezli sağlayıcılarla yürütülür.
• Aktarım yalnızca ilgili hizmetin gerektirdiği verilerle yapılır.

Güvenlik önlemleri

• Mesajların ve yazdığın metinler veritabanında şifreli saklanır, şifreyi açan anahtar ayrı tutulur. Fotoğrafların herkese kapalı depoda durur; herkese açık olmayanlar orada da şifrelidir.
• Verilere ekibimizden yalnızca görevi gerektirenler erişir. Yönetim işlemleri ve bildirim kopyalarının açılması kayda geçer.
• Ayrıntısı gizlilik bildiriminde.

Saklama süreleri

• Kişisel verilerin, hesabın açık kaldığı sürece ve işleme amacının gerektirdiği kadar saklanır. Amaç ortadan kalkınca silinir, yok edilir ya da anonim hâle getirilir.
• Hesabının silinmesini istediğinde oturumların hemen kapanır; hesabın, içeriklerin ve fotoğrafların kısa süre içinde silinir.
• Kaldırdığın fotoğrafların dosyaları yaklaşık bir hafta içinde silinir.
• Geri aldığın mesajlar 30 gün sonra, bildirimle gelen mesaj kopyaları inceleme kapandıktan 180 gün sonra silinir.
• Sunucu erişim ve hata kayıtları 30 gün, veritabanı kayıtları ve günlük yedekler 7 gün saklanır. Kanunen saklanması gereken kayıtlar yalnızca gereken süre boyunca tutulur.

Hakların

• Kanun’un 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenebilir, işlendiyse bilgi isteyebilirsin.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsin.
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilebilirsin.
• Eksik ya da yanlış işlenmişse düzeltilmesini, şartlar oluşmuşsa silinmesini ya da yok edilmesini isteyebilirsin.
• Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsin.
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz edebilirsin.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini isteyebilirsin.

Başvuru

• Verilerinin kopyasını başvuru yapmadan kendin alabilirsin. Uygulamada Ayarlar’daki “Verilerimin kopyası” bölümü hesabını, koleksiyonlarını, paylaşımlarını ve içinde olduğun sohbetleri tek dosyada indirir. Dosya yalnızca sana iner, ekibimiz onu görmez.
• Haklarınla ilgili başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yöntemlerle, yukarıdaki adrese yazılı olarak ya da Klennord’a kayıtlı e-posta adresinden hello@kelddigital.com adresine gönderebilirsin. Kimliğini doğrulamak için gerekli ve ölçülü bilgiler istenebilir.
• Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir.
• Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Değişiklikler