KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Veri sorumlusu: [Veri sorumlusunun adı-soyadı / ticaret unvanı]. Adres: [Tebligat adresi]. E-posta: destek@bostreak.com.

2. İşlenen kişisel veri kategorileri

• Kimlik: görünen ad, yaş aralığı (tanıtım anketinde verildiyse).
• İletişim: e-posta adresi.
• Müşteri işlem: ders ve sınav kayıtları, cevap doğruluğu, XP, seri, görev, rozet, lig ve Boynuz kayıtları; arkadaş kodu, arkadaş listesi, dürtme ve tebrik kayıtları; portföy dönemi arşivi; sanal bakiye, sanal sermaye, sanal işlem ve bekleyen emir kayıtları; işlem günlüğü notları; kullanım ölçümü kayıtları (açılış günleri, açılan ekranlar, tanıtım sorularındaki adım); tanıtım anketi cevapları (deneyim, ilgilenilen piyasalar, hedef, ilgi alanı, günlük süre, uygulamayı nereden duyduğu); dil, saat dilimi, günlük hedef ve avatar tercihi; destek talepleri.
• İşlem güvenliği: şifre özeti, oturum anahtarı ve doğrulama kodu özetleri, Google/Apple kullanıcı kimliği, IP adresi ve istek bilgileri.
• Başvuru verileri (yalnızca KVKK başvurusu yapılırsa): ad-soyad, T.C. kimlik ya da pasaport numarası, adres, telefon, imza.

Özel nitelikli kişisel veri (sağlık, biyometrik, din, etnik köken vb.) işlenmez.

3. İşleme amaçları

• Üyelik ve sözleşme süreçlerinin yürütülmesi, hesabın oluşturulması ve yönetilmesi,
• Eğitim ve simülasyon hizmetinin sunulması (dersler, sanal portföy, lig, görevler, rozetler),
• Hizmetin kişiselleştirilmesi (anket cevaplarına göre günlük hedef ve başlangıç planı),
• Bilgi güvenliği süreçlerinin yürütülmesi, hile ve kötüye kullanımın önlenmesi,
• İletişim faaliyetlerinin yürütülmesi (doğrulama, giriş ve şifre sıfırlama e-postaları, destek yanıtları),
• Talep ve şikâyetlerin, veri sahibi başvurularının takibi,
• Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yetkili kurumlara bilgi verilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verilerin; mobil uygulama, web sitesi, Google ve Apple giriş hizmetleri ve e-posta yoluyla, elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

Verilerin KVKK m.5/2’de sayılan şu hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap, öğrenme, sanal portföy, anket ve iletişim verileri.
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: veri sahibi başvurularının yanıtlanması, yetkili kurumlara bilgi verilmesi.
• (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda kayıtların kullanılması.
• (f) Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz: hizmet güvenliği, hile ve kötüye kullanımın önlenmesi, kullanım ölçümüyle hizmetin geliştirilmesi.

Bu işlemler için açık rızana başvurulmaz.

5. Aktarım

• Hizmet sağlayıcılarımıza (tedarikçi olarak): sunucu ve veritabanı barındırma, e-posta gönderimi (Resend), web sitesi ve e-posta yönlendirme (Cloudflare), destek e-postalarının tutulması (Google) — hizmetin sunulması ve iletişim amacıyla.
• Google ve Apple’a: bu yöntemlerle giriş yapılırsa kimlik doğrulama amacıyla.
• Logo hizmetine (Brandfetch): varlık logoları cihazdan yüklenirken cihazın IP adresi ve temel teknik bilgileri.
• Diğer kullanıcılara: ligde görünen ad, avatar, lig puanı, haftalık XP ve portföy puanı — lig hizmetinin sunulması amacıyla; arkadaş eklediğin kişilere ayrıca toplam XP, seri, rozet kademeleri ve haftalık portföy getirisi yüzdesi — arkadaşlar özelliğinin sunulması amacıyla.
• Yetkili kamu kurum ve kuruluşlarına: hukuki yükümlülük kapsamında, talep edilmesi halinde.

Hizmet sağlayıcılarımızın bir kısmının sunucuları yurt dışında (ör. AB ve ABD) bulunduğundan veriler yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9 uyarınca, alıcıyla imzalanıp Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmelere (ilan edilmişse yeterlilik kararına) dayanılarak yapılır.

6. Saklama süresi

Hesap verileri hesabın açık olduğu sürece saklanır; hesap silindiğinde hemen, varsa yedeklerden en geç 30 gün içinde silinir. Destek ve başvuru yazışmaları en fazla 2 yıl saklanır. Ayrıntılı süreler Gizlilik Politikası’nın “Ne kadar saklıyoruz” bölümündedir.

7. KVKK m.11 kapsamındaki hakların

• (a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
• (b) Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
• (c) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• (d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• (e) KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.

8. Başvuru

Haklarını kullanmak için başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; hesabına kayıtlı e-posta adresinden destek@bostreak.com adresine, yazılı olarak (elden, posta ya da noter aracılığıyla) [Tebligat adresi] adresine ya da güvenli elektronik imza veya mobil imza ile destek@bostreak.com adresine iletebilirsin. KVKK Başvuru Formu’nu kullanabilirsin.

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Hesabını uygulama içinden de anında silebilirsin.