Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla BorteStudios (İstanbul, Türkiye) tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: support@supbor.com
İşlenen kişisel veriler
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad (Google ile girişte, Google’ın paylaştığı ölçüde) |
| İletişim | E-posta adresi |
| Müşteri işlem | Kullanıcı kimliği, e-posta doğrulama durumu; kullanıcının girdiği abonelik, fatura ve harcama kayıtları (ad, tutar, para birimi, kategori, tarih, not) |
| İşlem güvenliği | Giriş bilgileri, teknik bağlantı bilgileri (IP adresi) |
| Talep/şikâyet yönetimi | Destek yazışmalarının içeriği |
Uygulama kilidi Android’in cihaz doğrulamasını kullanır; biyometrik veriler tarafımızca işlenmez. Uygulama tercihleri, widget özeti ve şifreli yedek dosyaları yalnızca kullanıcının cihazında tutulur ve tarafımıza aktarılmaz.
İşleme amaçları
- Üyelik işlemlerinin yürütülmesi ve güvenli girişin sağlanması,
- Kullanıcının kayıtlarının saklanması ve cihazlar arasında eşitlenmesi,
- Uygulama hizmetlerinin sunulması ve iyileştirilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi,
- Talep ve şikâyetlerin yanıtlanması,
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): hesap oluşturma, kayıtların saklanması ve eşitlenmesi,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f): hizmetin güvenliği ve kötüye kullanımın önlenmesi.
Toplama yöntemi
Kişisel verileriniz; SupBor mobil uygulaması, Firebase Authentication üzerinden gerçekleştirilen giriş işlemleri (e-posta/şifre veya Google ile giriş), supbor.com sitesi ve e-posta yoluyla, elektronik ortamda ve otomatik yollarla toplanır.
Aktarım ve yurt dışına aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki hizmet sağlayıcılara aktarılır:
- Google LLC / Google Ireland Limited (Firebase Authentication, Cloud Firestore): hesap ve kayıtların saklanması. Kayıtlar Firestore’un Avrupa (eur3) bölgesinde tutulur.
- Vercel Inc.: supbor.com sitesinin barındırılması.
Bu sağlayıcıların sunucuları yurt dışında bulunduğundan kişisel verileriniz KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılır. Bunun dışında verileriniz, yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarılabilir. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
Saklama süresi
Kişisel verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı uygulama içinden veya Hesap ve Veri Silme sayfasındaki yöntemle sildiğinizde bulut kayıtlarınız ve hesabınız kalıcı olarak silinir. Destek yazışmaları talebin sonuçlanmasından itibaren en fazla 1 yıl saklanır. Kanuni saklama yükümlülüğü bulunan hallerde veriler ilgili süre boyunca saklanır.
KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, hesabınızda kayıtlı e-posta adresinizden support@supbor.com adresine iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, hesabınıza ait e-posta adresini ve talebinizin konusunu belirtmeniz gerekir. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Daha ayrıntılı bilgi için Gizlilik Politikası’nı inceleyebilirsiniz.