KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Bu aydınlatma metni, Nuada mobil uygulamasını ve thenuada.com web sitesini kullanan kişilere ("Kullanıcı"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kişisel verileriniz, veri sorumlusu sıfatıyla Graf Akademi ("Graf Akademi", "biz") tarafından aşağıda açıklanan kapsamda işlenir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Görünen adınız (Google ile girişte Google hesabınızdaki ad-soyad, e-posta ile kayıtta sizin yazdığınız ad), sizin belirlediğiniz kullanıcı adı ve isteğe bağlı biyografi; Google ile girişte Google hesap kimliğiniz (Google ID).
• İletişim: Google hesabınızdaki veya kayıtta belirttiğiniz e-posta adresi; profilinize eklemeyi seçerseniz telefon numaranız.
• Hesap Güvenliği: E-posta ile kayıtta şifrenizin geri çevrilemez özeti (şifrenin kendisi saklanmaz), e-posta doğrulama ve şifre sıfırlama kayıtları.
• Görsel: Profil fotoğrafınız (Google hesabınızdaki fotoğrafın bağlantısı veya uygulamadan yüklediğiniz ve Nuada sunucularında tutulan fotoğraf) ve koleksiyonlarınıza yüklediğiniz kapak görselleri.
• Konum: Check-in sırasında cihazınızın bildirdiği enlem-boylam, konum doğruluk payı, işletmeye ölçülen mesafe ve (Android'de) sahte konum göstergesi; konum izni verdiyseniz uygulama açılışında en fazla saatte bir alınan son konumunuz ve bu konumların kayıtları.
• Kullanıcı İçeriği ve Sosyal Etkileşim: Check-in geçmişi ve check-in notları, değerlendirmeler (puan ve yorum), favoriler, koleksiyonlar, takip, sessize alma ve engelleme ilişkileri, aktivitelere bıraktığınız tepki ve yorumlar, ilgi alanı tercihleriniz.
• Oyunlaştırma: Gurme Puanı (GP) hareketleri, kazanılan başarımlar, lig seviyesi ve günlük hedef ilerlemesi.
• Cihaz ve Bildirim: Anlık bildirim cihaz belirteci (FCM token), cihaz platformu (iOS/Android), bildirim konu abonelikleri ve size gönderilen uygulama içi bildirimler.
• Tanılama: Uygulama çöktüğünde oluşan hata raporları (hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü).

Nuada, özel nitelikli kişisel veri (sağlık, biyometrik veri, din, siyasi görüş vb.) talep etmez ve işlemez. Nuada veritabanında son kullanıcılara ait IP adresi kaydı tutulmaz.

3. Kişisel Verilerin İşlenme Amaçları

• Google ile giriş veya e-posta ile kayıt yoluyla hesabınızın oluşturulması, oturumunuzun doğrulanması ve profilinizin yönetilmesi,
• Check-in'lerin, işletmeye olan mesafenin ölçülmesiyle doğrulanması ve kaydedilmesi,
• Gurme Puanı, başarım, lig ve günlük hedef sisteminin işletilmesi; sahte konum ve kötüye kullanımın önlenmesi,
• Değerlendirme, koleksiyon, takip ve aktivite akışı gibi sosyal özelliklerin sunulması ve içeriklerin denetlenmesi,
• Size ilgili bildirimlerin (takip, tepki, başarım, hedef vb.) iletilmesi,
• Konum kayıtlarından ilçe düzeyinde toplu kullanım istatistiklerinin üretilmesi,
• Uygulama hatalarının tespit edilip giderilmesi ve hizmet güvenliğinin sağlanması,
• Yetkili kurum ve kuruluşların hukuken zorunlu taleplerinin karşılanması.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; Nuada mobil uygulaması aracılığıyla elektronik ortamda, otomatik yollarla toplanır: Google ile girişi seçtiyseniz Google'dan, konum bilgisi cihazınızın konum servisinden (yalnızca izin verdiğinizde), içerikler ise doğrudan sizin girişinizle. Tanılama ve bildirim verileri uygulamaya entegre Firebase bileşenleri tarafından toplanır. Bu veriler KVKK md. 5'te sayılan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): Hesap, profil, check-in, içerik, sosyal özellikler, oyunlaştırma ve bildirimler — yani Kullanım Koşulları kapsamındaki hizmetin sunulması.
• Meşru menfaat (md. 5/2-f): Sahte check-in ve kötüye kullanımın önlenmesi, hata raporlarıyla hizmetin iyileştirilmesi, ilçe düzeyinde toplu kullanım istatistikleri.
• Hukuki yükümlülük (md. 5/2-ç): Yetkili makamların kanuna dayalı bilgi ve belge taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası uyuşmazlıklarda gerekli kayıtların kullanılması.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca hizmetin teknik olarak sunulabilmesi için aşağıdaki hizmet sağlayıcılarına ve kanunen yetkili kamu kurum ve kuruluşlarına, KVKK md. 8 ve md. 9'a uygun olarak aktarılır:

• Google LLC / Firebase (ABD ve diğer ülkeler): Google ile giriş (bu yöntemi seçerseniz), Firebase Cloud Messaging (anlık bildirim), Firebase Crashlytics (hata raporları). Google ile giriş yapan kullanıcıların profil fotoğrafı, kendileri yeni bir fotoğraf yüklemediyse Google sunucularından yüklenir; bu sırada cihazınızın IP adresi bu sağlayıcıya iletilir.
• E-posta gönderim hizmeti: E-posta ile kayıtta doğrulama ve şifre sıfırlama kodları bir e-posta gönderim hizmeti aracılığıyla iletilir (e-posta adresiniz ve gönderilen kod).
• Cloudflare, Inc. (ABD ve küresel ağ): Uygulama ile sunucumuz arasındaki trafiğin iletildiği ağ altyapısı.
• CARTO (harita altlığı): Uygulamadaki haritalar gösterilirken harita görselleri CARTO sunucularından yüklenir; bu sırada cihazınızın IP adresi ve görüntülenen harita bölgesi bu sağlayıcıya iletilir.
• Yetkili kamu kurum ve kuruluşları: Kanunen zorunlu olduğu hâllerde ve talep edilen kapsamla sınırlı olarak.

Kişisel verileriniz Türkiye'deki sunucularımızda saklanır. Google LLC / Firebase, Cloudflare ve CARTO'nun sunucularının bir kısmı yurt dışında bulunduğundan bu sağlayıcılara yapılan aktarımlar KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir.

Nuada şu anda yapay zekâ ile işletme özeti üretmemektedir; değerlendirmeleriniz ve diğer kişisel verileriniz bir yapay zekâ modeline gönderilmez.

6. Saklama Süreleri

• Hesap, profil, içerik ve oyunlaştırma verileri hesabınız açık olduğu sürece saklanır.
• Son konumunuz ve konum kayıtları 90 gün sonra silinir. Check-in koordinatları, check-in kaydının parçası olarak hesabınız açık olduğu sürece saklanır.
• Uygulamadan yüklediğiniz profil fotoğrafı Nuada sunucularında tutulur; fotoğrafı kaldırdığınızda veya hesabınızı sildiğinizde silinir.
• Hesabınızı sildiğinizde hesabınız ve ona bağlı tüm kayıtlar kalıcı olarak silinir (ayrıntılar için Gizlilik Politikası).

7. KVKK Madde 11 Kapsamındaki Haklarınız

İlgili kişi olarak KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınızı-soyadınızı, Nuada'da kayıtlı e-posta adresinizi ve talebinizin konusunu belirterek, Nuada'da kayıtlı e-posta adresinizden aşağıdaki adrese iletebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.