Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Alor'u işleten Mehmet Armanç Korkmaz şahıs işletmesi tarafından aşağıda açıklanan kapsamda işlenir.

• Unvan: Mehmet Armanç Korkmaz şahıs işletmesi
• E-posta: support@mercurynews.app

Bu metin; Alor iOS uygulaması, Alor'a ait internet sayfaları, API'ler ve bağlantılı hizmetler (birlikte "Hizmet") için geçerlidir. Metin bir açık rıza beyanı değildir. Açık rıza gereken işlemler için ayrıca, belirli ve özgür iradeye dayalı seçim sunulur.

2. Temel ilkeler

Kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işleriz. Veriler yalnızca ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanır.

Alor; özel nitelikli kişisel veri toplamak üzere tasarlanmamıştır. Sağlık, biyometrik veri, siyasi görüş, din, sendika üyeliği veya benzeri hassas bilgileri serbest metin, destek ya da RSS alanlarına girmemenizi rica ederiz.

3. İşlenen kişisel veriler

Kullandığınız özelliklere göre aşağıdaki veri kategorileri işlenebilir:

3.1. Hesap ve iletişim verileri

• E-posta adresi, kullanıcı adı, görünen ad ve hesap kimliği
• Hesap durumu, oluşturma ve son işlem zamanları
• Oturum ve giriş güvenliği kayıtları
• Parolanın kendisi yerine saklanan tuzlanmış kriptografik parola özeti ve ilgili güvenlik parametreleri
• Destek yazışmaları ve talep kayıtları

3.2. Cihaz, kurulum ve güvenlik verileri

• Uygulama tarafından üretilen kurulum kimliği
• Cihaz kaydı, uygulama sürümü ve build numarası, işletim sistemi/platform, dil, saat dilimi ve ülke kodu
• Apple App Attest anahtar kimliği, doğrulama sayaçları, challenge ve doğrulama sonuçları
• IP adresi, user-agent, istek zamanı, hata ve sunucu logları; belirli güvenlik kayıtlarında bunların kriptografik özetleri
• Oturum kimlikleri ve tokenların kendisi yerine saklanan token özetleri

3.3. Tercih ve kullanım verileri

• Seçilen haber/RSS kaynakları ve sunucu tarafındaki kaynak abonelikleri
• Eklenen özel RSS adresi ile kaynak adı, site adresi ve favicon gibi kaynak metadatası
• Kurulum tercihleri, kategori seçimleri, ilgi alanları, anahtar kelimeler ve kişiselleştirme tercihleri
• Talep edilen akış, konu, kaynak ve yenileme işlemleri ile performans/hata bilgileri
• Reklam ve gizlilik tercihleri

Haber yer imleri, bazı görüntüleme tercihleri, oyun durumu ve haber önbelleği mevcut sürümde esas olarak cihazda saklanır. Uygulamayı silmek cihazdaki bu verileri kaldırabilir; ancak Keychain'de tutulan güvenlik kimlikleri veya sunucu kayıtları her durumda otomatik olarak silinmeyebilir.

3.4. Bildirim verileri

• Apple Push Notification service (APNs) cihaz tokenı
• Bildirim türü tercihleri, bildirim kaydı ve geçerlilik durumu
• Bildirim teslimi, hata ve kötüye kullanım önleme kayıtları

3.5. Konum verileri

Yakın konuma dayalı hava durumu veya bildirim özelliğini açıkça etkinleştirdiğinizde:

• Enlem ve boylam
• İl ve ilçe adı
• Seçtiğiniz şehir/ilçe
• Konum izni ve konum güncellemesiyle ilgili teknik durum

işlenebilir. Hassas konum, izin vermediğiniz sürece cihazdan alınmaz. Konum iznini iOS Ayarları'ndan kapatabilir ve şehir/ilçeyi elle seçebilirsiniz. Konumun bildirim kaydıyla ilişkilendirilmesi, yalnızca konuma dayalı özelliklerin sunulması için yapılır.

3.6. Reklam verileri

Google AdMob ve User Messaging Platform kullanıldığında aşağıdaki veriler Google ve reklam ortakları tarafından işlenebilir:

• Reklam isteği, gösterim, tıklama ve hata bilgileri
• IP adresinden türetilebilen yaklaşık konum
• Cihaz, uygulama ve ağ bilgileri
• Onay ve reklam kişiselleştirme tercihleri
• İşletim sisteminin ve geçerli iznin sağladığı reklam kimlikleri

Alor'un mevcut iOS sürümü App Tracking Transparency üzerinden IDFA izni istememektedir. Bu durum gelecekte değişirse, izleme başlamadan önce Apple'ın sistem izni ve gereken diğer onaylar ayrıca istenir; bu metin de güncellenir.

3.7. Hak, şikâyet ve kaldırma başvuruları

Gizlilik, hesap silme, destek, telif veya kaynak kaldırma talebi ilettiğinizde ad-soyad, e-posta, hak sahipliği/temsil ilişkisi, kaynak URL'leri, eser açıklaması, talep, beyan, elektronik imza niteliğindeki yazılı ad ve yazışma kayıtları işlenebilir.

4. Verilerin işlenme amaçları ve hukuki sebepleri

Bir iOS izni vermeniz tek başına her durumda KVKK anlamında açık rıza sayılmaz. Açık rızaya dayanan işlemlerde rızanızı geri çekebilirsiniz. Geri çekme, önceki hukuka uygun işlemleri etkilemez; başka bir hukuki sebebe dayanan zorunlu işlemler devam edebilir.

5. Verilerin toplanma yöntemleri

Veriler;

• uygulamadaki hesap, kaynak, tercih, konum, bildirim ve başvuru alanlarından doğrudan sizden;
• cihaz ve iOS API'lerinden, yalnızca ilgili izin ve özellik kapsamında;
• uygulama ile sunucular arasındaki ağ isteklerinden otomatik olarak;
• Apple App Attest, APNs, Google AdMob/UMP ve kullanılan diğer hizmet sağlayıcılardan;
• hak sahibi, yetkili temsilci, destek kanalı veya resmî makamdan

elektronik yöntemlerle toplanır.

6. Otomatik kişiselleştirme ve yapay zekâ

Seçtiğiniz kategoriler, kaynaklar, ilgi alanları ve anahtar kelimeler; haberleri sıralamak, benzer içerikleri gruplamak ve kaynak önermek için otomatik olarak değerlendirilebilir. Bu işlemler kullanıcı hakkında hukuki sonuç doğuran veya benzer ölçüde önemli bir karar vermek amacıyla kullanılmaz.

Kullanıcıya ait hesap ve iletişim bilgileri, cihaz veya kurulum kimlikleri, konum bilgileri, bildirim tokenları, kaynak tercihleri, ilgi alanları, anahtar kelimeler, yer imleri ve özel RSS içerikleri; kamuya açık haber ve kaynak içeriklerine uygulanan yapay zekâ tabanlı sınıflandırma, gruplama, özetleme, olgu çıkarımı veya görsel eşleştirme işlemlerinde kullanılmaz ve bu işlemler için yapay zekâ hizmetlerine gönderilmez. Kullanıcı tercihleri, bu kamuya açık içerik analizinden ayrı kişiselleştirme katmanında işlenir.

7. Verilerin aktarıldığı taraflar

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı sağlayıcıları: Sunucuların, veritabanının, yedeklerin ve ağ güvenliğinin işletilmesi için DigitalOcean ve kullanılan altyapı sağlayıcıları.
• Apple: App Attest doğrulaması, APNs bildirimleri, iOS konum/ters coğrafi kodlama ve App Store altyapısı kapsamında.
• Google ve reklam ortakları: AdMob reklam sunumu, ölçüm, sahtecilik önleme ve UMP onay yönetimi kapsamında. Güncel reklam ortağı listesi, gösterilen gizlilik formundaki "iş ortakları" alanından incelenebilir.
• RSS yayıncıları ve üçüncü taraf siteler: Özel RSS cihazınızdan doğrudan çekildiğinde veya özgün haberi uygulama içi tarayıcıda açtığınızda, ilgili site IP adresinizi, user-agent ve istek zamanını kendi veri sorumluluğunda işleyebilir.
• Danışmanlar ve yetkili merciler: Hukuki yükümlülük, uyuşmazlık, denetim veya hakkın korunması için avukatlar, mali müşavirler, mahkemeler ve yetkili kamu kurumları.
• Hizmet devri tarafları: Birleşme, devir veya yeniden yapılanma halinde, gizlilik yükümlülükleri korunmak ve hukuka uygun bilgilendirme yapılmak kaydıyla.

Hizmet sağlayıcılar yalnızca sözleşme, talimat, güvenlik ve gizlilik yükümlülükleri çerçevesinde seçilir. Bazı üçüncü taraflar, özellikle reklam ağları ve ziyaret ettiğiniz yayıncı siteler, kendi işleme faaliyetleri bakımından bağımsız veri sorumlusu olabilir.

Kişisel veriler veri brokerlarına doğrudan satılmaz. Reklam teknolojileri kapsamında gerçekleşen veri aktarımı ve iş ortaklarının kendi işlemleri bu bölümde ve gösterilen reklam gizlilik formunda açıklanır.

8. Yurt dışına aktarım

Apple, Google ve DigitalOcean gibi bazı hizmet sağlayıcıların sistemleri Türkiye dışında bulunabilir. Bu nedenle kişisel veriler, ilgili özelliğin kullanımı kapsamında yurt dışına aktarılabilir.

Yurt dışı aktarım; KVKK'nın 9. maddesindeki şartlardan uygun olanına dayanılarak, varsa yeterlilik kararı, uygun güvence sağlayan standart sözleşme veya diğer yasal araçlar kullanılarak ve gerekli Kurul bildirimleri yapılarak gerçekleştirilir. Uygun güvencenin bulunmadığı hallerde aktarım, ancak kanundaki arızi hallerden biri gerçekten mevcutsa onunla sınırlı yapılır.

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'den yapılan aktarımlarda uygulanabildiği ölçüde yeterlilik kararları, standart sözleşme maddeleri ve benzeri uygun güvenceler kullanılır.

9. Saklama süreleri

Veriler, aşağıdaki ölçütlere göre saklanır:

Saklama amacı sona erdiğinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Yedeklerdeki kayıtlar, teknik yedek döngüsü tamamlandığında erişilemez hale getirilir veya silinir.

10. Veri güvenliği

Riskle orantılı olarak erişim kontrolü, şifreli iletişim, parola özetleme, App Attest doğrulaması, oturum tokenı özetleme, hız sınırlama, ağ güvenliği, loglama, yedekleme ve yetki ayrımı gibi teknik ve idari tedbirler uygulanır.

Buna rağmen hiçbir internet hizmeti mutlak güvenlik garanti edemez. Kişisel veri ihlali tespit edilirse etkisini sınırlandırmak için gerekli işlemler yapılır ve mevzuatın gerektirdiği hallerde Kişisel Verileri Koruma Kurulu ile ilgili kişilere bildirimde bulunulur.

11. Kullanıcının tercihleri

• Bildirimleri ve konum iznini iOS Ayarları'ndan kapatabilirsiniz.
• Kaynak, kategori, ilgi alanı ve kişiselleştirme tercihlerini uygulamadan değiştirebilirsiniz.
• Google UMP formunun gösterildiği bölgelerde reklam onayınızı uygulamadaki gizlilik seçeneklerinden yönetebilirsiniz.
• Özel RSS kaynağını kaldırabilir ve sunucu tarafındaki kaynak aboneliğinizi güncelleyebilirsiniz.
• Yerel verilerin önemli bir kısmını uygulamayı silerek kaldırabilirsiniz; sunucu verileri için ayrıca hesap/veri silme başvurusu gerekebilir.

12. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca:

• kişisel verinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmiş verinin düzeltilmesini isteme;
• şartları oluştuğunda silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• yalnız otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme;
• hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru yöntemi

KVKK başvurunuzu, kimliğinizi ve talebinizi doğrulamaya yetecek bilgilerle şu kanallardan iletebilirsiniz:

• E-posta: support@mercurynews.app

Başvuruda ad-soyad, imza gerekiyorsa imza, T.C. kimlik numarası veya yabancılar için pasaport/yabancı kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talebin konusu bulunmalıdır. Kimlik doğrulamak için yalnızca gerekli ek bilgi istenir.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi halinde KVKK'da öngörülen sürelerde Kurul'a şikâyet hakkınız vardır.

14. Hesap ve veri silme

Hesap silme talebi uygulamadaki hesap yönetimi alanından veya support@mercurynews.app adresinden iletilebilir. Kimlik doğrulamasından sonra:

• hesap erişimi sona erdirilir;
• aktif token ve oturumlar iptal edilir;
• kullanıcıyla ilişkilendirilen ve tutulması zorunlu olmayan profil, tercih ve abonelik verileri silinir veya anonimleştirilir;
• yasal yükümlülük, uyuşmazlık, güvenlik olayı ya da hakkın korunması için tutulması zorunlu kayıtlar erişimi sınırlandırılarak ilgili süre boyunca saklanır.

Uygulamayı cihazdan silmek tek başına sunucudaki hesabı veya tüm sunucu kayıtlarını silmez.

15. Üçüncü taraf siteler ve özel RSS

Uygulama içi tarayıcıda açılan yayıncı siteleri ile cihazınızdan doğrudan çekilen özel RSS kaynakları Alor'un kontrolü dışındadır. Bu taraflar IP adresi, user-agent, çerez, oturum veya etkileşim verilerini kendi politikalarına göre işleyebilir. Bir bağlantıyı açmadan veya özel bir RSS kaynağı eklemeden önce ilgili tarafın gizlilik koşullarını incelemelisiniz.

Alor, üçüncü taraf sitesinin sizin hakkınızda topladığı verilerin veri sorumlusu değildir; ancak Alor'un siteye yaptığı bir aktarım varsa bu aktarım bakımından kendi KVKK yükümlülükleri devam eder.

16. Çocukların gizliliği

Hizmet özellikle çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamak amaçlanmaz. Bir çocuğun verisinin hukuka aykırı biçimde işlendiğini düşünüyorsanız support@mercurynews.app üzerinden bize ulaşın. Gerekli doğrulama sonrasında veri silinir veya mevzuata uygun başka işlem yapılır.

17. EEA, Birleşik Krallık ve İsviçre için ek haklar

GDPR veya benzer mevzuatın uygulandığı ölçüde; erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızayı geri çekme haklarına sahip olabilirsiniz. Ayrıca yerel veri koruma otoritesine şikâyette bulunabilirsiniz.

Alor, kullanıcı hakkında hukuki veya benzer ölçüde önemli sonuç doğuran yalnızca otomatik bir karar vermeyi amaçlamaz. Böyle bir özellik eklenirse uygulanabilir ek güvenceler ve haklar ayrıca açıklanır.

18. Değişiklikler

Bu metin ürün, sağlayıcı, mevzuat veya veri işleme faaliyetleri değiştiğinde güncellenebilir. Esaslı değişiklikler uygulama içinden veya uygun başka bir kanaldan duyurulur. Güncel sürüm ve yürürlük tarihi metnin başında gösterilir. Açık rıza gerektiren yeni bir işleme faaliyeti yalnız politika güncellenerek başlatılmaz; ayrıca geçerli rıza alınır.

19. İletişim ve telif talepleri

Gizlilik ve KVKK talepleri: support@mercurynews.app Telif ve kaynak kaldırma formu: https://alor.mvmhub.com/copyright