KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Yürürlük tarihi: 09.10.2026

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

Ad/Unvan: Ahmet Emre Eroğlu

E-posta: iletisim@shotenapp.com

2. İşlenen kişisel veriler

Shoten'ı kullanımına göre şu veri kategorileri işlenebilir:

• Kimlik ve profil: Kullanıcı/hesap kimliği, görünen ad, kullanıcı adı, doğum tarihi, cinsiyet, profil fotoğrafı, profil tanıtım yazısı.

• İletişim: E-posta adresi ve destek iletişimi.

• Görsel, işitsel ve kullanıcı içeriği: Shot fotoğrafı veya 3 saniyelik sessiz Shot videosu, profil fotoğrafı, öne çıkan fotoğraflar, tek açımlık fotoğraf, açıklama, birebir mesajlar ve sesli mesajlar.

• Konum: Yaklaşık 1 km hassasiyete yuvarlanmış enlem-boylam ve son konum güncelleme zamanı.

• Kullanıcı işlem: Takip, beğeni, görüntüleme ve tekrar bakma, haftalık özet bakış kayıtları, son geçilen içerik, engelleme, mesaj isteği/kabul/red, bildirim, şikayet, destek kaydı ve sayaçlar.

• İşlem güvenliği: Oturum/hesap kayıtları, IP ve teknik günlükler, spam/hız kayıtları, bildirim cihaz anahtarı, platform, uygulama sürümü ve sınırlı cihaz bilgisi, şifre sıfırlama kod özeti ve istek zamanı.

• Müşteri işlem: Abonelik platformu, ürün ve mağaza işlem/abonelik kimliği, abonelik bitiş zamanı. Kart bilgisi Shoten tarafından işlenmez.

• Hukuki işlem: Şikayet, şikayet edilen yazışmanın kopyası, yaptırım, itiraz ve yetkili makam yazışmaları.

Shoten özel nitelikli kişisel veri (biyometrik veri dahil) toplamaz. Cinsiyet bilgisi yalnızca Keşfet süzgecinde kullanılır ve özel nitelikli veri değildir.

3. Kişisel verilerin işlenme amaçları

Kişisel veriler;

• üyelik, yaş şartının uygulanması, kimlik doğrulama, oturum ve şifre sıfırlama süreçlerini yürütmek,

• Shot, profil, takip, beğeni, görüntüleme, Keşfet, birebir yazılı ve sesli mesaj, haftalık özet ve bildirim özelliklerini sunmak; Akış'ı takip ve yaklaşık mesafeye göre sıralamak,

• Keşfet'i cinsiyet, yaklaşık mesafe ve uygun abonelikte yaş aralığına göre filtrelemek,

• Shoten+ satın alımlarını doğrulamak ve abonelik erişimini yönetmek,

• kullanıcı adı/içerik kurallarını uygulamak; spam, sahtecilik ve yetkisiz erişimi önlemek,

• şikayet, destek, güvenlik ve itiraz süreçlerini yürütmek,

• hukuki yükümlülükleri yerine getirmek ve bir hakkı tesis etmek, kullanmak veya korumak,

• hizmet güvenliği, sürekliliği ve sürüm uyumluluğunu sağlamak

amaçlarıyla işlenir.

4. Toplama yöntemi ve hukuki sebepler

Veriler; mobil uygulamadaki formlar ve izinler, kullanıcı tarafından yüklenen içerikler, uygulama kullanımı sırasında oluşan işlem kayıtları, cihaz/işletim sistemi arayüzleri, Apple/Google mağazaları ve hizmet sağlayıcı sistemleri üzerinden tamamen veya kısmen otomatik yöntemlerle toplanır.

İşleme faaliyetine göre KVKK'nın 5. maddesinin 2. fıkrasındaki;

• sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma (hesap, profil, içerik, mesaj, konum, tercih ve abonelik verileri),

• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (yetkili makam talepleri, trafik ve güvenlik kayıtları),

• bir hakkın tesisi, kullanılması veya korunması (şikayet, itiraz ve uyuşmazlık kayıtları, şikayet edilen yazışmanın kopyası),

• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (spam ve kötüye kullanımın önlenmesi, hizmet güvenliği, yaptırım nedeniyle yasaklanan e-posta listesi)

hukuki sebeplerine dayanılır. Konum izni işletim sistemi üzerinden yönetilir; izin verilmemesi Shot paylaşımını ve Keşfet'i durdurur. Mikrofon izni de işletim sistemi üzerinden yönetilir ve yalnızca sesli mesaj kaydı için kullanılır; izin verilmemesi yalnızca sesli mesaj göndermeyi etkiler.

5. Kişisel verilerin aktarılması

Kişisel veriler, amaçla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Supabase'e; kimlik doğrulama, veritabanı, dosya depolama ve sunucu işlevleri için,

• Google Firebase'e; push bildirimleri için,

• Resend'e; şifre sıfırlama e-postaları için,

• Apple ve Google'a; uygulama dağıtımı, abonelik ve satın alma doğrulaması için,

• yetkili kamu kurumlarına, adli mercilere ve hukuki hizmet sağlayıcılarına; yasal yükümlülük ve hakların korunması için.

Supabase ana verileri mevcut yapılandırmada Hindistan/Mumbai bölgesinde barındırır. Diğer sağlayıcıların verileri işlediği ülkeler kendi hizmet yapılandırmalarına göre değişebilir. Bu nedenle yurt dışına aktarım söz konusudur.

Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvencelere (standart sözleşme gibi), bunun mümkün olmadığı hâllerde ise aynı maddedeki arızi aktarım şartlarına, özellikle seninle kurulan sözleşmenin ifası için zorunlu olmasına dayanılarak yapılır. Kişisel veriler bunların dışında üçüncü kişilere aktarılmaz, satılmaz ve reklam amacıyla paylaşılmaz.

6. Saklama ve silme

Veriler işleme amacı ve yasal yükümlülük için gerekli süreyle sınırlı tutulur. Shot'lar yaklaşık 24 saat aktiftir ve ardından silme sürecine alınır. Profil, mesaj, konum, cihaz anahtarı, abonelik, destek, şikayet ve güvenlik kayıtları için Gizlilik Politikası'nın "Saklama süreleri" bölümü uygulanır. Şikayet edilen yazışmanın kopyası şikayet sonuçlanana kadar, haftalık özet bakış kayıtları 14 gün saklanır. Arşiv yalnızca cihazında tutulur.

Hesap silindiğinde aktif hesap kaydı, profil, Shot, mesaj, sesli mesaj, sosyal bağlantılar, konum, cihaz anahtarı ve hesaba bağlı diğer uygulama kayıtları silme sürecine alınır. Kanunen saklanması gereken kayıtlar, devam eden şikayet ve uyuşmazlıklar, güvenlik kayıtları, mağaza kayıtları ve sağlayıcı yedekleri ilgili zorunluluk veya teknik döngü sona erene kadar sınırlı süreyle tutulabilir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişinin KVKK'nın 11. maddesindeki hakları

Veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• yalnızca otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

8. Başvuru yöntemi

Başvurunu;

• güvenli elektronik imza veya mobil imza kullanarak,

• sistemimizde daha önce kayıtlı bulunan e-posta adresinden iletisim@shotenapp.com adresine

iletebilirsin.

Başvuruda ad-soyad, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numarası (değilsen uyruk ve pasaport/kimlik numarası), tebligat adresi, varsa bildirime esas e-posta/telefon bilgisi ve talep konusu bulunmalıdır. Kimliği doğrulamak için yalnızca gerekli ek bilgi istenebilir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarife uygulanabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.