KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Capsly ekibi hareket etmektedir. İletişim adresi: support@capsly.app

2. İşlenen Kişisel Veri Kategorileri

Capsly hizmetinin sunulması kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: Kullanıcı adı, profil görseli (opsiyonel)
• İletişim bilgileri: E-posta adresi
• Müşteri işlem / hesap bilgileri: Kayıt tarihi, onaylanan politika versiyonu, OAuth sağlayıcı kimliği (Google/Facebook ile giriş tercih edildiyse)
• İşlem güvenliği: Şifrenin bcrypt ile alınmış hash'i, JWT/refresh token kayıtları, IP adresi, kaba konum
• İçerik bilgileri: Yüklenen videolar ve metadata (başlık, etiket, kategori, yayın zamanı, görünürlük tercihi), otomatik üretilen küçük resimler
• Etkileşim bilgileri: Takip ilişkileri, oylar (+1/-1), tahminler (olur/olmaz), feed görüntüleme kayıtları
• Cihaz bilgileri: Uygulama sürümü, cihaz tipi (iOS/Android), FCM push token'ı (izin verildiyse)

3. İşleme Amaçları

• Hizmetin sunulması: hesap yönetimi, video yükleme/yayınlama, feed üretimi
• Üyelik sözleşmesinin ifası ve kullanıcı destek süreçlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi (kötüye kullanım tespiti, oturum güvenliği)
• Bildirim hizmetlerinin sunulması (push bildirimleri — açık rıza ile)
• Yasal yükümlülüklere uyum (mahkeme/savcılık talepleri, kolluk talepleri)
• Hizmetin iyileştirilmesi ve hata giderme

4. Hukuki Sebepler

Kişisel verileriniz KVKK md. 5/2 ve md. 6/3 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç)
• Veri sorumlusunun meşru menfaati (md. 5/2-f) — güvenlik ve kötüye kullanımın tespiti
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, açık rıza (md. 5/1) — push bildirimleri ve opsiyonel veriler için

5. Aktarım

Capsly, kişisel verilerinizi üçüncü kişilere satmaz. Aşağıdaki hizmet sağlayıcıları ile sınırlı amaçla aktarım yapılır:

• Amazon Web Services (AWS): Barındırma, depolama (S3), veritabanı (Aurora), CDN (CloudFront). Veriler birincil olarak AWS Frankfurt — eu-central-1 bölgesinde tutulmaktadır.
• Firebase Cloud Messaging (Google): Yalnızca cihaz token'ı iletilerek push bildirimi gönderimi sağlanır.
• Google ve Facebook OAuth (tercihe bağlı): Kullanıcı bu sağlayıcılar üzerinden giriş yaptığında profil kimliği alınır.

Yurt dışı aktarımlar, KVKK md. 9 kapsamında uygun güvenceler (sözleşmesel taahhütler, açık rıza vb.) çerçevesinde gerçekleşir. Resmi makamların yasal taleplerine yanıt verme yükümlülüğümüz saklıdır.

6. Toplama Yöntemi

Kişisel verileriniz; uygulamayı yüklemeniz, kayıt olmanız, içerik yüklemeniz, etkileşim göstermeniz ve uygulamanın size hizmet sunabilmesi için zorunlu teknik veri akışları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

7. Veri Sahibinin Hakları (KVKK md. 11)

Veri sahibi olarak Capsly'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Yapılan düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

KVKK md. 13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" çerçevesinde başvurularınızı şu yollarla iletebilirsiniz:

• E-posta: support@capsly.app (kayıtlı e-posta adresinizden ve konu satırında "KVKK Başvurusu" ibaresiyle)
• Başvurunuzda kimlik bilgileriniz, açık adresiniz, talep konusu ve varsa destekleyici belgeler yer almalıdır.
• Başvurunuz en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

İlgili dokümanlar: Gizlilik Politikası · Hesap Silme · Kullanım Koşulları