Gizlilik Politikası

Kişisel verilerin korunmasına ilişkin taahhüdümüz

1. Giriş

DaKi (bundan böyle “Şirket”, “biz”), https://daki.app web sitesini ve ilgili uygulamaları (topluca “Hizmetler”) işletmektedir. Hâlihazırda aşağıdaki hizmetler sunulmaktadır:

İşbu Gizlilik Politikası, Şirketin kullanıcıların (“kullanıcı”, “siz”) kişisel verilerini nasıl topladığını, kullandığını, sakladığını, paylaştığını ve koruduğunu açıklar. Hizmetleri kullanmakla işbu Politikayı kabul etmiş sayılırsınız.

İşbu Politika, Kore Cumhuriyeti Kişisel Bilgilerin Korunması Kanunu (Personal Information Protection Act), AB Genel Veri Koruma Tüzüğü (GDPR), ABD Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) ve diğer ilgili mevzuata uygundur.

Aşağıdaki 2 ila 12. maddeler tüm hizmetlere ortak olarak uygulanan hükümler olup her hizmete ilişkin kişisel veri işleme esasları Ek bölümlerinde ayrıca düzenlenmiştir.

2. Topladığımız Kişisel Veriler

2.1 Kullanıcının doğrudan sağladığı bilgiler

Not: Kredi kartı numarası, banka hesabı gibi hassas ödeme bilgileri Şirket tarafından doğrudan toplanmaz veya saklanmaz. Ödemeler uygulamalarda Apple (App Store)·Google (Google Play), web ve Chrome uzantısında ise Paddle.com üzerinden gerçekleştirilir.

2.2 Hizmet kullanımı sırasında otomatik olarak toplanan bilgiler (ortak)

IP tabanlı konum ve internet servis sağlayıcısı (ISP) tahmini için DB-IP verileri kullanılır — IP Geolocation by DB-IP.

Her hizmet için ek olarak toplanan bilgiler aşağıdaki Ek bölümlerinde ayrıca açıklanmaktadır.

3. Kişisel Verilerin Kullanım Amaçları

• Hizmetin sunulması ve işletilmesi: Her bir hizmetin temel işlevlerinin sunulması ve işletilmesi
• Hesap yönetimi: Kullanıcı kimlik doğrulaması, oturum yönetimi, abonelik durumunun teyidi
• Ödeme işlemleri: Üyelik (abonelik) ve Rockets satın alımları, ödeme durumunun teyidi, iade işlemleri
• Müşteri desteği: Kullanıcı taleplerinin yanıtlanması, teknik destek sağlanması
• Hizmetin iyileştirilmesi: Kullanım örüntülerinin analizi, işlevlerin geliştirilmesi, başarım iyileştirmesi
• Güvenliğin sağlanması: Hileli kullanımın önlenmesi, olağan dışı erişimin tespiti, hizmet kararlılığının sağlanması
• Yasal yükümlülüklerin yerine getirilmesi: İlgili mevzuattan doğan yükümlülüklere uyum
• Pazarlama iletişimi (açık rıza ile): Yalnızca kullanıcının açık rızasının bulunması hâlinde yeni özellikler, promosyonlar, arkadaş tavsiye programı, etkinlikler vb. konularda pazarlama iletileri gönderilebilir. Rıza dilediğiniz zaman geri alınabilir; e-postadaki abonelikten çıkma bağlantısı veya uygulama ayarları üzerinden derhâl durdurulur. Ödeme makbuzu, koşullardaki değişiklik, güvenlik bildirimi gibi işleme ve hukuka ilişkin bildirimler pazarlama niteliğinde değildir ve pazarlama rızasından bağımsız olarak gönderilir.

Şirket, topladığı kişisel verileri yukarıda belirtilen amaçlar dışında kullanmaz; amaçta değişiklik olması hâlinde önceden rıza alır.

4. Kişisel Verilerin Üçüncü Taraflara Aktarılması ve İşlenmek Üzere Devredilmesi

Şirket, kullanıcının rızası olmaksızın kişisel verileri üçüncü taraflara satmaz. Ancak Hizmetlerin sunulabilmesi için aşağıdaki üçüncü taraflarla gerekli asgari bilgiler paylaşılır.

4.1 Ortak üçüncü taraf aktarımları

Her hizmet için ek olarak paylaşılan üçüncü taraf bilgileri aşağıdaki Ek bölümlerinde açıklanmaktadır.

4.2 Diğer paylaşım sebepleri

• Yasal talepler: Mahkeme kararlarına, celplere veya kamu kurumlarının hukuka uygun taleplerine karşılık vermek için gerekli olduğu hâllerde
• İşletmenin devri: Birleşme, devralma, varlık satışı gibi hâllerde kullanıcı bilgileri aktarılabilir; bu durumda önceden bildirimde bulunulur.
• Hakların korunması: Şirketin, kullanıcıların veya üçüncü kişilerin haklarını, mülkiyetini ya da güvenliğini korumak için gerekli olduğu hâllerde

5. Çerezler & Yerel Depolama

daki.app web sitesi, temel hizmetin işletilmesi için aşağıdaki birinci taraf (1st-party) teknolojileri kullanır:

Şirket, üçüncü taraf reklam çerezleri, davranışsal izleme pikselleri veya harici analiz SDK’ları (Google Analytics, Facebook Pixel, Mixpanel vb.) kullanmaz. Anonim ziyaret sayıları, hizmetin iyileştirilmesi amacıyla yalnızca dil ve tarih bazında toplulaştırılır; bireysel kullanıcı tanımlayıcısı saklanmaz.

Her bir hizmette (uzantı, uygulama vb.) kullanılan yerel depolamaya ilişkin ayrıntılar için lütfen aşağıdaki Ek bölümlerine bakınız.

6. Kişisel Verilerin Saklanması ve İmhası

Şirket kişisel verileri yalnızca toplama amacının gerçekleştirilmesi için gerekli olan süre boyunca saklar ve bu süre dolduğunda gecikmeksizin imha eder.

Hesabınızın silinmesini talep ettiğinizde hesap derhâl devre dışı bırakılır ve hizmetten erişilemez hâle gelir; kötüye kullanımın (ücretsiz kullanım hakkının sıfırlanmasının suistimali vb.) önlenmesine yönelik kontrol amacıyla en çok 7 gün saklandıktan sonra geri döndürülemeyecek biçimde tamamen silinir. Bu süre içinde aynı hesapla yeniden giriş yaparsanız hesabınız geri getirilir.

İmha yöntemi: Elektronik dosyalar, kurtarılmaları mümkün olmayacak teknik yöntemlerle silinir; basılı materyaller parçalanır veya yakılır.

7. Veri Güvenliği

Şirket, kullanıcıların kişisel verilerini korumak için sektör standardı düzeyinde teknik ve idari koruma tedbirleri uygular:

• İletim şifrelemesi: Tüm veri iletimleri HTTPS (TLS 1.2+) protokolü ile şifrelenir.
• Kimlik doğrulama güvenliği: JWT (JSON Web Token) tabanlı kimlik doğrulama sistemi kullanılır; yenileme jetonları karma (hash) işleminden geçirilerek saklanır.
• Erişim denetimi: Veri tabanlarına ve sunuculara erişim, yetkilendirilmiş personelle sınırlıdır.
• Sunucu güvenliği: Güvenlik duvarı, saldırı tespit sistemi ve düzenli güvenlik güncellemeleri uygulanır.
• Ödeme güvenliği: Ödemeler Apple · Google · Paddle (PCI-DSS uyumlu) üzerinden gerçekleştirildiğinden, Şirket sunucularında ödeme kartı bilgileri saklanmaz.

Bununla birlikte, internet üzerinden veri iletimi veya elektronik saklama için %100 güvenlik garanti edilemez ve Şirket mutlak güvenliği garanti etmez.

8. Verilerin Uluslararası Aktarımı

Kullanıcının bilgileri Kore Cumhuriyeti’nde bulunan sunucularda işlenir ve saklanır. Ancak Hizmetlerin sunulabilmesi için aşağıdaki hâllerde veriler yurt dışına aktarılabilir:

• Yapay zekâ özeti üretimi için API çağrıları sırasında (ABD’de yerleşik yapay zekâ hizmet sağlayıcıları)
• Ödeme işlemleri sırasında (ABD’de yerleşik Apple · Google · RevenueCat, Birleşik Krallık’ta yerleşik Paddle)
• Anlık bildirim gönderimi sırasında (ABD’de yerleşik Google Firebase)
• Kullanıcı kimlik doğrulaması sırasında (ABD’de yerleşik Google, Kore’de yerleşik Kakao·Naver, Japonya’da yerleşik LINE)

Yurt dışına aktarım hâlinde Şirket, uygun koruma tedbirleri (AB Standart Sözleşme Hükümleri vb.) yoluyla kullanıcı verilerinin eşdeğer düzeyde korunmasını sağlar. Kore Cumhuriyeti dışındaki ülkelerden Hizmetlere erişen kullanıcılar, verilerinin Kore Cumhuriyeti’ne ve yukarıdaki ülkelere aktarılabileceğini bilmelidir.

9. Kullanıcının Hakları

Kullanıcılar kendi kişisel verilerine ilişkin olarak aşağıdaki hakları kullanabilir ve Şirket bu taleplere gecikmeksizin karşılık verir:

• Erişim hakkı: Şirketin elinde bulunan kişisel verilerinizin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı: Yanlış veya eksik kişisel verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı: Artık gerekli olmayan kişisel verilerin silinmesini talep edebilirsiniz.
• İşlemenin kısıtlanmasını isteme hakkı: Belirli koşullar altında kişisel verilerin işlenmesinin durdurulmasını talep edebilirsiniz.
• Veri taşınabilirliği hakkı: Kişisel verilerinizi yapılandırılmış ve makinece okunabilir bir biçimde almayı ya da başka bir işletmeye aktarılmasını talep edebilirsiniz.
• Rızayı geri alma hakkı: Rızaya dayalı işleme bakımından rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması hâlinde bazı hizmetlerin kullanımı kısıtlanabilir.

Yukarıdaki hakları kullanmak için contact@daki.app adresinden bize ulaşabilirsiniz. Şirket, kimlik doğrulamasının ardından talebi 10 iş günü içinde sonuçlandırır.

10. AB/AEA Kullanıcıları için Ek Bilgilendirme (GDPR)

Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık’ta yerleşikseniz, AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca aşağıdaki ek haklar ve bilgiler uygulanır.

10.1 İşlemenin hukuki dayanakları

• Rıza (Consent): Kullanıcının belirli bir amaç için açık rıza verdiği hâllerde (örneğin hesap oluşturma)
• Sözleşmenin ifası (Contract Performance): Hizmet sözleşmesinin ifası için gerekli olduğu hâllerde (örneğin özetleme işlevinin sunulması, ödeme işlemleri)
• Yasal yükümlülük (Legal Obligation): İlgili mevzuata uyum için gerekli olduğu hâllerde
• Meşru menfaat (Legitimate Interests): Şirketin meşru ticari amaçları için gerekli olduğu ve kullanıcının haklarının üstün gelmediği hâllerde (örneğin güvenliğin sağlanması, hizmetin iyileştirilmesi)

10.2 GDPR kapsamındaki kullanıcı hakları

9. maddede belirtilen haklara ek olarak AB/AEA kullanıcıları aşağıdaki haklara sahiptir:

• İtiraz hakkı (Right to Object): Meşru menfaate veya doğrudan pazarlamaya dayalı işlemeye itiraz edebilirsiniz. Şirket doğrudan pazarlama iletilerini yalnızca kullanıcının açık rızasını aldığı hâllerde gönderir ve itiraz üzerine söz konusu işlemeyi derhâl durdurur.
• Otomatik karar vermeye ilişkin hak: Yalnızca otomatik işlemeye dayanan kararlara itiraz edebilirsiniz. (Şirket hâlihazırda kullanıcılar üzerinde hukuki veya benzer ölçüde önemli etki doğuran otomatik kararlar vermemektedir.)
• Denetim makamına şikâyet hakkı: Yerleşim yerinizdeki veri koruma denetim makamına şikâyette bulunabilirsiniz.

11. Kaliforniya Sakinleri için Ek Bilgilendirme (CCPA/CPRA)

Kaliforniya sakiniyseniz, Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve Kaliforniya Gizlilik Hakları Yasası (CPRA) uyarınca aşağıdaki ek haklar uygulanır.

11.1 Toplanan kişisel verilerin kategorileri

• Tanımlayıcılar: E-posta adresi, ad, IP adresi, benzersiz hesap tanımlayıcısı
• Ticari bilgiler: Satın alma geçmişi, abonelik durumu
• İnternet etkinliği bilgileri: Hizmet kullanım kayıtları, özet talebi geçmişi

11.2 CCPA kapsamındaki kullanıcı hakları

• Bilgi edinme hakkı (Right to Know): Şirketin topladığı kişisel verilerin kategorilerini, kaynaklarını, amaçlarını ve paylaşıldığı tarafları bilme hakkı
• Silme talebinde bulunma hakkı (Right to Delete): Şirketin topladığı kişisel verilerin silinmesini talep etme hakkı
• Satışa itiraz hakkı (Right to Opt-Out of Sale): Kişisel verilerin satışını reddetme hakkı. Şirket, kullanıcıların kişisel verilerini satmaz.
• Ayrımcılığa uğramama hakkı (Right to Non-Discrimination): Gizlilik haklarının kullanılması nedeniyle hizmet sunumu reddedilmez veya farklı bir fiyat uygulanmaz.

11.3 Hakların kullanım yöntemi

contact@daki.app adresinden bize ulaşarak haklarınızı kullanabilirsiniz. Şirket, kimlik doğrulamasının ardından 45 gün içinde karşılık verir.

12. Çocukların Korunması

Şirketin Hizmetleri 16 yaşından küçük (AB/AEA), 14 yaşından küçük (Kore Cumhuriyeti) veya 13 yaşından küçük (ABD) çocuklara yönelik değildir. Şirket, çocukların kişisel verilerini bilerek toplamaz.

Bir çocuğun ebeveyn veya vasisinin rızası olmaksızın kişisel veri sağladığını fark etmeniz hâlinde contact@daki.app adresinden bize ulaşmanız yeterlidir; söz konusu bilgileri derhâl sileriz.

13. Üçüncü Taraf Web Sitelerine Bağlantılar

Hizmetler, Şirket tarafından işletilmeyen üçüncü taraf web sitelerine bağlantılar içerebilir. Üçüncü taraf bağlantısına tıkladığınızda ilgili tarafın sitesine yönlendirilirsiniz. Şirketin, üçüncü taraf sitelerin içeriği, gizlilik politikaları veya uygulamaları üzerinde denetimi yoktur ve bunlardan sorumlu değildir. Lütfen ilgili sitenin gizlilik politikasını doğrudan inceleyiniz.

Hizmetlere Özgü Kişisel Veri İşleme Ek Hükümleri

Aşağıdaki özel hükümler yalnızca ilgili hizmetin kullanılması hâlinde uygulanır; ortak Politika ile çelişmeleri hâlinde özel hükümler öncelikle uygulanır.

14. Politikada Değişiklik

Şirket, mevzuat değişikliği, hizmet değişikliği veya ticari ihtiyaçlar nedeniyle işbu Politikayı zaman zaman değiştirebilir. Önemli bir değişiklik olması hâlinde:

• Hizmet içi duyuru veya açılır pencere yoluyla bildirimde bulunulur.
• Değişiklikler kayıtlı e-posta adresinize bildirilir.
• Bu sayfanın üst kısmındaki “Son Güncelleme Tarihi” güncellenir.

Değiştirilmiş Politikanın yürürlüğe girmesinden sonra Hizmetleri kullanmaya devam etmeniz hâlinde, değiştirilmiş Politikayı kabul etmiş sayılırsınız.

14.5 Dil Sürümleri

İşbu Politika Korece dışındaki dillerde de sunulabilir. Tüm dil sürümlerinin tutarlı olması için azami çaba gösterilmekle birlikte, esas alınacak belge Korece asıl metindir. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya ABD Kaliforniya’da yerleşik kullanıcılar bakımından, kullanıcının Hizmetleri fiilen kullandığı dildeki sürüm öncelikle uygulanır. Kore Cumhuriyeti’nde yerleşik kullanıcılar bakımından Korece sürüm önceliklidir. Diğer dillerdeki sürümler kullanıcıların kolaylığı için sunulmaktadır.

15. İletişim

İşbu Gizlilik Politikasına ilişkin sorularınız, kişisel verilerinizle ilgili talepleriniz veya şikâyetleriniz için lütfen aşağıdaki adresten bize ulaşın:

• E-posta: contact@daki.app
• Web sitesi: https://daki.app

Şirket, kullanıcıların taleplerini 10 iş günü içinde yanıtlayacaktır.