Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Notipin web sitesi (notipin.com) ve Notipin uygulaması (app.notipin.com) üzerinden işlenen kişisel veriler hakkında bilgi vermek için hazırlanmıştır.

1. Veri sorumlusu

[Ad Soyad / Şirket Unvanı]
Adres: [Açık adres]
E-posta: bilgi@notipin.com
KEP adresi (varsa): [....@hs01.kep.tr]

2. Notipin'in rolü: veri sorumlusu ve veri işleyen

2.1. Hesap verileri (veri sorumlusu Notipin)

Notipin'e kayıt olan, giriş yapan ve uygulamayı kullanan kişilerin hesaplarına ilişkin verileri Notipin kendi adına işler. Bu metnin 3 ila 8. bölümleri bu verilere ilişkindir.

2.2. Kullanıcıların kaydettiği kişilerin verileri (veri sorumlusu kullanıcı/kurum)

Kullanıcılar uygulamaya, kendi işleri gereği, üçüncü kişilere ait ad soyad, telefon, adres, talep konusu, isteğe bağlı olarak T.C. kimlik numarası, fotoğraf, belge ve ses kaydı gibi bilgiler girebilir. Bu verilerin hangi amaçla toplandığına, hangi hukuki sebebe dayandığına, ne kadar süre tutulacağına ve kimlerle paylaşılacağına kaydı yapan kullanıcı veya bağlı olduğu kurum karar verir. Bu nedenle KVKK kapsamında bu verilerin veri sorumlusu kullanıcı veya kurumdur.

Notipin bu veriler bakımından KVKK'nın 3. maddesi anlamında veri işleyen sıfatıyla hareket eder. Bu verileri yalnızca hizmeti sunmak (saklamak, kullanıcıya göstermek, yedeklemek) için ve kullanıcının talimatı doğrultusunda işler, kendi amaçları için kullanmaz, satmaz, reklam amacıyla işlemez.

Kurum paketinde Notipin kurumun kendi sunucusuna kurulur. Bu durumda veriler kurumun altyapısında tutulur ve Notipin'in bu verilere erişimi, kurumun ayrıca yetki vermesine bağlıdır.

Kayıt edilen kişiler, verileriyle ilgili taleplerini öncelikle kaydı yapan kuruma veya kişiye iletmelidir. Notipin'e ulaşan bu tür başvurular, gecikmeksizin ilgili kullanıcıya veya kuruma yönlendirilir ve kullanıcının talebin karşılanması için ihtiyaç duyduğu teknik destek (dışa aktarma, silme) sağlanır.

3. İşlenen hesap verileri

Web sitesi (notipin.com) üye olmayan ziyaretçiler hakkında kişisel veri toplamaz; yalnızca sunucunun teknik erişim kayıtları (IP adresi, tarih-saat, istenen sayfa) tutulur. Site reklam veya takip çerezi kullanmaz. Seçilen dil, yalnızca ziyaretçinin kendi tarayıcısında saklanır.

4. İşleme amaçları

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
• Uygulama hizmetinin sunulması: not, hatırlatma, bildirim, ekip ve rol işlemleri,
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi,
• Kullanıcı talep ve şikâyetlerinin yanıtlanması,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

5. Hukuki sebepler

Hesap verileri KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve hizmet sözleşmesi),
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ör. 5651 sayılı Kanun kapsamındaki erişim kayıtları),
• (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (bilgi güvenliği, hizmetin iyileştirilmesi).

Hesap verileri açık rızaya dayalı olarak işlenmez. Açık rıza gerektiren bir işlem yapılması gerekirse, ayrıca ve ayrı bir onay olarak istenir.

6. Verilerin aktarılması

6.1. Yurt içi

• Sunucu ve barındırma hizmeti alınan, Türkiye'de veri merkezi bulunan hizmet sağlayıcıya (yalnızca altyapı hizmeti kapsamında),
• Talep halinde ve mevzuatın izin verdiği ölçüde yetkili kamu kurum ve kuruluşları ile yargı mercilerine.

6.2. Yurt dışı

Aşağıdaki iki işlev, ancak kullanıcı bunları kullandığında devreye girer ve tarayıcıların ve servis sağlayıcıların teknik yapısı gereği yurt dışındaki sunucular üzerinden çalışır. Bu aktarımlar KVKK'nın 9. maddesi çerçevesinde değerlendirilir:

• Anlık bildirimler: Kullanıcı bildirime izin verirse, bildirim içeriği kullanıcının tarayıcısının bildirim servisi (Google, Apple veya Mozilla) üzerinden cihaza iletilir. Bildirim metinleri kısa tutulur.
• Kalemle yazma tanıma: Cihazın kendi el yazısı tanıyıcısı yoksa, kalemle çizilen çizgiler yazıya çevrilmek üzere Google'ın el yazısı tanıma servisine gönderilir. Bu işlev isteğe bağlıdır; kullanıcı klavye veya cihazın kendi özelliklerini kullanarak bu aktarımı tamamen engelleyebilir.

6.3. WhatsApp ve SMS paylaşımı

Paylaş düğmesi, mesaj metnini kullanıcının cihazındaki WhatsApp veya mesaj uygulamasına hazır olarak açar. Mesajı kime ve ne zaman göndereceğine kullanıcı karar verir ve gönderimi kendi hesabıyla yapar. Notipin mesaj göndermez, gönderilen mesajları görmez ve saklamaz. Paylaşılan içerikten paylaşan kullanıcı sorumludur. T.C. kimlik numarası paylaşım metnine hiçbir zaman eklenmez.

7. Toplama yöntemi

Veriler, kullanıcının kayıt formuna ve uygulamaya kendisinin girdiği bilgiler ile uygulamanın kullanımı sırasında sunucu tarafından otomatik olarak oluşturulan kayıtlar yoluyla, elektronik ortamda toplanır.

8. Saklama süresi ve imha

• Hesap verileri, üyelik devam ettiği sürece saklanır. Hesap kapatıldığında silinir veya anonim hale getirilir.
• Günlük otomatik yedekler en fazla 14 gün tutulur; silinen veriler bu süre sonunda yedeklerden de kalkar.
• Erişim ve güvenlik kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanır.
• Hukuki uyuşmazlık veya yetkili makam talebi halinde, ilgili veriler bu süreç sonuçlanana kadar saklanabilir.

Kullanıcıların kaydettiği kişilerin verileri (2.2), kullanıcı veya kurum tarafından silinene kadar saklanır. Uygulamada telefon numarasıyla bir kişinin tüm verilerini dışa aktarma ve silme araçları bulunur.

9. Güvenlik

Verilerin güvenliği için şifreli bağlantı (HTTPS), şifrelerin özetlenerek saklanması, rol bazlı yetkilendirme, erişim kayıtları ve düzenli yedekleme gibi makul teknik ve idari tedbirler alınır. İnternet üzerinden yapılan hiçbir aktarımın tamamen risksiz olduğu garanti edilemez. Bir veri ihlali tespit edilirse, KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere mevzuatta öngörülen sürede bildirim yapılır.

10. Kullanıcının sorumlulukları

Uygulamaya üçüncü kişilere ait veri giren kullanıcı ve bağlı olduğu kurum;

• bu verileri hukuka uygun bir sebebe dayanarak topladığından ve ilgili kişilere gerekli aydınlatmayı yaptığından,
• yalnızca amaçla bağlantılı ve gerekli olan verileri girdiğinden (T.C. kimlik numarası gerekmedikçe girilmemelidir),
• sağlık, din, siyasi görüş gibi özel nitelikli kişisel verileri, KVKK'nın 6. maddesindeki şartlar oluşmadıkça girmediğinden,
• hesap şifresini gizli tuttuğundan ve ekip üyelerine yalnızca gerekli yetkileri verdiğinden

sorumludur. Notipin, kullanıcıların girdiği içeriğin doğruluğunu ve hukuka uygunluğunu denetlemez.

11. Haklarınız (KVKK md. 11)

Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak:

1. kişisel verilerinin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

12. Başvuru

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak yukarıdaki adrese, Notipin'e kayıtlı e-posta adresinizden bilgi@notipin.com adresine veya varsa KEP adresimize iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Notipin'e kayıtlı bir kurum veya kullanıcı tarafından kaydedilen bir kişiyseniz (2.2), başvurunuzu öncelikle o kuruma iletmeniz talebinizin daha hızlı sonuçlanmasını sağlar.

13. Değişiklikler

Bu metin mevzuat veya hizmet değiştikçe güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler uygulama içinde ayrıca duyurulur.