Önemli Bilgilendirme: 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanan bu aydınlatma metni, kişisel verilerinizin işlenmesine ilişkin detaylı bilgileri içermektedir. Haklarınız ve veri işleme süreçlerimiz hakkında bilgi sahibi olmanız için lütfen dikkatlice okuyunuz.
1. Veri Sorumlusu ve İletişim Bilgileri
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Duble Teknoloji A.Ş. ("Duble" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.
| Veri Sorumlusu |
Duble Teknoloji A.Ş. |
| Mersis No |
0123456789000000 |
| Adres |
Maslak Mahallesi, Büyükdere Caddesi No:123, Sarıyer/İstanbul, Türkiye |
| Telefon |
+90 (212) 000 00 00 |
| E-posta |
kvkk@Duble.com |
| KEP Adresi |
Duble@hs03.kep.tr |
| Website |
www.Duble.com |
2. Kişisel Verilerin Toplanması, İşlenmesi ve Hukuki Sebepleri
2.1. İşlenen Kişisel Veri Kategorileri
Duble platformu üzerinde aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (doğrulama için), doğum tarihi, cinsiyet, profil fotoğrafı
- İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri
- Konum Verileri: GPS konum bilgisi, IP adresi
- Görsel ve İşitsel Kayıtlar: Profil fotoğrafları, video görüşme kayıtları (güvenlik amaçlı)
- Müşteri İşlem Bilgileri: Platform kullanım geçmişi, eşleşme bilgileri, mesajlaşma kayıtları, beğeni ve tercihler
- İşlem Güvenliği Bilgileri: IP adresi, cihaz ID, MAC adresi, çerez kayıtları, güvenlik soruları
- Fiziksel Mekan Güvenlik Bilgileri: Kamera kayıtları (ofis ziyaretleri için)
- Finansal Bilgiler: Banka hesap bilgileri, kredi kartı bilgileri (son 4 hane), ödeme işlem geçmişi
- Mesleki Deneyim Bilgileri: Meslek, eğitim durumu, iş yeri bilgileri (isteğe bağlı)
- Pazarlama Bilgileri: İlgi alanları, hobiler, tercihler, alışkanlıklar
- Hukuki İşlem Bilgileri: Şikayet, dava ve icra takip bilgileri
2.2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Platform üyelik işlemlerinin gerçekleştirilmesi ve yönetilmesi
- Kullanıcı kimlik doğrulama ve güvenlik süreçlerinin yürütülmesi
- Eşleştirme algoritmasının çalıştırılması ve uyumlu kullanıcıların belirlenmesi
- Platform üzerinden sunulan hizmetlerin sağlanması ve yönetilmesi
- Kullanıcı deneyiminin kişiselleştirilmesi ve iyileştirilmesi
- İletişim faaliyetlerinin yürütülmesi (bildirimler, güncellemeler, duyurular)
- Pazarlama ve kampanya faaliyetlerinin planlanması ve icrası
- Platform güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
- Dolandırıcılık, sahtecilik ve kötüye kullanım tespiti ve önlenmesi
- Kullanıcı şikayet ve talep süreçlerinin yönetilmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve finansal süreçlerin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi ve resmi makam taleplerinin karşılanması
- İstatistiksel analiz ve raporlama faaliyetlerinin yürütülmesi
- Platform performansının izlenmesi ve teknik sorunların giderilmesi
- Hukuki işlemlerin takibi ve yürütülmesi
- Acil durum yönetimi ve kriz müdahale süreçlerinin yürütülmesi
2.3. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- Açık Rızanız: Özel nitelikli kişisel veriler ve pazarlama faaliyetleri için alınan açık rızanız
- Sözleşmenin İfası: Platform kullanım sözleşmesinin kurulması ve ifası için gerekli olması
- Hukuki Yükümlülük: Kanunlarda açıkça öngörülmüş olması (vergi, ticaret kanunu vb.)
- Meşru Menfaat: Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
- İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Mobil uygulama ve web sitesi üzerinden kullanıcı kayıt formları
- Platform kullanımı sırasında otomatik olarak (log kayıtları, çerezler)
- Müşteri hizmetleri ile yapılan iletişimler (e-posta, telefon, canlı destek)
- Sosyal medya hesapları üzerinden oturum açma (Facebook, Google, Apple ID)
- Anketler, yarışmalar ve etkinlik katılımları
- Üçüncü taraf hizmet sağlayıcılardan (ödeme kuruluşları, kimlik doğrulama servisleri)
- Fiziksel formlar ve başvurular
- Kamera kayıt sistemleri (ofis ziyaretlerinde)
4. Kişisel Verilerin Aktarılması
4.1. Yurt İçi Aktarımlar
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki taraflara aktarılabilmektedir:
- İş Ortaklarımız: Hizmet sağlayıcılar, teknoloji partnerleri, pazarlama ajansları
- Tedarikçiler: Bulut hizmet sağlayıcılar, sunucu barındırma firmaları, veri merkezi işletmecileri
- Ödeme Kuruluşları: Bankalar, ödeme işlemcileri, sanal pos sağlayıcılar
- Analitik Hizmet Sağlayıcılar: Platform performans ve kullanıcı davranış analizi yapan firmalar
- Müşteri Hizmetleri Sağlayıcıları: Çağrı merkezi ve canlı destek hizmeti sunan firmalar
- Hukuki ve Mali Danışmanlar: Avukatlar, mali müşavirler, denetim firmaları
- Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, emniyet, vergi dairesi, BTK vb.
- Düzenleyici ve Denetleyici Kurumlar: KVKK Kurulu, Rekabet Kurumu vb.
4.2. Yurt Dışı Aktarımlar
Kişisel verileriniz, yurt dışında yerleşik bazı hizmet sağlayıcılarımız (özellikle bulut hizmetleri ve sunucu barındırma) ile paylaşılabilmektedir. Yurt dışına veri aktarımı, KVKK'nın 9. maddesi uyarınca:
- Açık rızanızın alınması,
- Yeterli koruma bulunan ülkelere aktarım yapılması, veya
- Yeterli koruma bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul'un izninin bulunması
şartlarına bağlı olarak gerçekleştirilmektedir.
Önemli: Kişisel verileriniz hiçbir şekilde açık rızanız olmaksızın pazarlama amacıyla üçüncü taraflara satılmamakta veya kiralanmamaktadır.
5. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:
- Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Bilgi İsteme: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Amaç Öğrenme: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Üçüncü Kişileri Öğrenme: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Düzeltme Talep Etme: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Silme ve Yok Etme: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İtiraz Etme: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Tazminat Talep Etme: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
6. Kişisel Veri Sahibi Olarak Haklarınızı Kullanma Yöntemleri
KVKK'nın 13. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:
6.1. Başvuru Yöntemleri
- Yazılı Başvuru: Kimliğinizi tespit edici belgeler ile birlikte "Maslak Mahallesi, Büyükdere Caddesi No:123, Sarıyer/İstanbul" adresine ıslak imzalı dilekçe ile başvurabilirsiniz
- Kayıtlı Elektronik Posta (KEP): Duble@hs03.kep.tr adresine güvenli elektronik imza ile başvurabilirsiniz
- E-posta: Kayıtlı elektronik posta adresiniz ile kvkk@Duble.com adresine başvurabilirsiniz
- Mobil İmza: Kayıtlı telefonunuzdan mobil imza ile kvkk@Duble.com adresine başvurabilirsiniz
- Platformumuz Üzerinden: Uygulama içi "KVKK Başvuru Formu" aracılığıyla başvurabilirsiniz
6.2. Başvurunuzda Bulunması Gereken Bilgiler
Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:
- Ad, soyad
- T.C. kimlik numarası (Türk vatandaşları için)
- Pasaport numarası (yabancı uyruklu kişiler için)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
- Talep konusu (hangi hakkınızı kullanmak istediğiniz)
- Varsa talep konusuna ilişkin bilgi ve belgeler
6.3. Başvuruların Değerlendirilmesi
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
Başvurularınız KVKK ve ilgili mevzuata uygun olarak değerlendirilecek ve yanıtlanacaktır. Başvurunuzun reddedilmesi halinde, ret gerekçesi yazılı olarak veya elektronik ortamda size bildirilecektir.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili yasal düzenlemelerde öngörülen süreler zarfında saklanmaktadır:
| Veri Kategorisi |
Saklama Süresi |
Hukuki Dayanak |
| Üyelik ve Profil Verileri |
Hesap aktif olduğu sürece + 2 yıl |
Sözleşme ilişkisi ve zamanaşımı |
| Mesajlaşma Kayıtları |
Hesap aktif olduğu sürece |
Hizmet sunumu |
| Finansal Kayıtlar |
10 yıl |
Vergi Usul Kanunu, Türk Ticaret Kanunu |
| İletişim Kayıtları |
3 yıl |
Tüketicinin Korunması Hakkında Kanun |
| Güvenlik Kayıtları (Log) |
2 yıl |
5651 sayılı Kanun |
| Pazarlama İzin Kayıtları |
İzin geri alınana kadar |
Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Hukuki İşlem Kayıtları |
10 yıl |
Borçlar Kanunu zamanaşımı |
Saklama süreleri sona erdiğinde, kişisel verileriniz KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. Kişisel Verilerin Güvenliği
Duble olarak, kişisel verilerinizin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktayız:
- Teknik Güvenlik: SSL/TLS şifreleme, güvenlik duvarları, DDoS koruması, penetrasyon testleri
- Erişim Kontrolü: Çok faktörlü kimlik doğrulama, rol tabanlı erişim yönetimi, log kayıtları
- Veri Şifreleme: Hassas verilerin hem iletimde hem de depolamada şifrelenmesi
- Fiziksel Güvenlik: Güvenli veri merkezleri, 7/24 fiziksel güvenlik, kontrollü erişim
- Yedekleme: Düzenli veri yedekleme, felaket kurtarma planları
- Eğitim: Çalışanlarımıza düzenli veri güvenliği ve gizlilik eğitimleri
- Sözleşmeler: Veri işleyen üçüncü taraflarla gizlilik ve güvenlik sözleşmeleri
- Denetim: Düzenli güvenlik denetimleri ve uygunluk kontrolleri
9. Veri İhlali Bildirimi
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi halinde, bu durum en kısa sürede Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirilecektir. İhlal bildirimleri için gerekli süreçler ve prosedürler hazırlanmış ve uygulanmaktadır.
10. Çocukların Gizliliği
Platformumuz 18 yaş altı bireylerin kullanımına açık değildir. 18 yaşından küçük kullanıcılardan bilerek kişisel veri toplamamaktayız. Eğer 18 yaşından küçük bir kullanıcıya ait veri topladığımızı tespit edersek, bu veriler derhal sistemlerimizden silinecektir.
11. Özel Nitelikli Kişisel Veriler
Platformumuzda özel nitelikli kişisel veri (sağlık, biyometrik veri, cinsel yaşam vb.) işlenmesi söz konusu olduğunda, KVKK'nın 6. maddesi uyarınca açık rızanız alınmaktadır. Bu veriler yalnızca belirtilen amaçlar doğrultusunda ve yasal zorunluluklar çerçevesinde işlenmektedir.
12. Güncellemeler
İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya şirket politikalarındaki güncellemeler nedeniyle zaman zaman revize edilebilir. Güncellemeler bu sayfada yayınlanacak ve önemli değişiklikler hakkında kullanıcılar bilgilendirilecektir.
13. İletişim ve Başvuru
KVKK kapsamındaki haklarınız veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz:
Yürürlük Tarihi: İşbu KVKK Aydınlatma Metni 21 Ekim 2024 tarihinde yürürlüğe girmiş olup, bu tarih itibariyle geçerlidir. Kullanıcılarımız, Platform'u kullanmaya devam ederek bu Aydınlatma Metni'ni kabul etmiş sayılırlar.