KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, Sorumo mobil uygulaması ve web sitesi kullanıcılarının kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu	Musa Adıtepe
Adres	İstanbul
E-posta	destek@sorumo.app

2. İşlenen kişisel veriler

• Kimlik: ad soyad, kullanıcı adı
• İletişim: e-posta adresi
• Müşteri işlem: hedef sınav, ders ve bildirim tercihleri; kullanılan kodlar, reklamsız süre ve ödüllü reklam kayıtları; destek yazışmaları
• Eğitim ve kullanım: cevaplar, XP, seri, lig, test ve oyun sonuçları, tekrar kartları
• İşlem güvenliği: şifre (şifrelenmiş olarak), giriş yöntemi ve zamanı, IP adresi, cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, bildirim anahtarı

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlenmez.

3. İşleme amaçları

• Üyelik kaydının yapılması ve hesabın yönetilmesi
• Ders, test, tekrar, lig ve oyun hizmetlerinin sunulması
• Seri, hatırlatma ve düello daveti gibi bildirimlerin gönderilmesi (cihazda bildirim izni verilmişse)
• Kişiselleştirilmemiş reklamların gösterilmesi, reklam ödüllerinin ve reklamsız sürelerin uygulanması
• Bilgi güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi
• Talep ve şikâyetlerin yanıtlanması
• Hizmetin geliştirilmesi ve hataların giderilmesi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi

4. Hukuki sebepler

Kişisel veriler, Kanun'un 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap açma, ders ve oyun hizmetleri, ilerlemenin kaydı, tercihler
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: giriş ve IP kayıtları, yetkili kurumların talepleri
• (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık durumunda kayıtların kullanılması
• (f) Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: güvenlik, hile önleme, kişiselleştirilmemiş reklam, hizmetin geliştirilmesi

Bildirimler, cihazın işletim sisteminden verilen izinle gönderilir. Bu izin, cihaz ayarlarından ya da uygulamadaki Bildirimler ekranından istenildiği an geri alınabilir.

5. Toplama yöntemi

Kişisel veriler; uygulamadaki kayıt, giriş ve kullanım sırasında elektronik ortamda, otomatik yollarla toplanır. Google ya da Apple ile giriş yapıldığında ad ve e-posta bilgisi bu hizmetlerden alınır. IP adresi, uygulamanın kendisinden değil, sunucu tarafında kaydedilir.

6. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak:

• Barındırma, veritabanı, bildirim, giriş ve reklam hizmeti aldığımız sağlayıcılara (Supabase, Vercel, Google, Apple),
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına

aktarılabilir. Hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, Kanun'un 9. maddesinde öngörülen uygun güvencelerden biri sağlanarak ya da aynı maddede sayılan diğer şartlara uygun olarak yapılır.

Diğer kullanıcılar, oyunlarda ve ligde yalnızca kullanıcı adını ve oyun sonuçlarını görebilir.

7. Saklama süreleri

• Hesap, tercih, ilerleme ve oyun verileri: hesap silinene kadar
• Cihaz ve giriş kayıtları (IP adresi dahil): 1 yıl; süre dolunca otomatik silinir
• Destek yazışmaları: talep sonuçlandıktan sonra 2 yıl

Hesap silindiğinde hesaba bağlı veriler silinir. Teknik yedeklerde kalan kopyalar yedekleme döngüsü içinde kendiliğinden silinir.

8. Kanun'un 11. maddesindeki hakların

Veri sorumlusuna başvurarak:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

9. Başvuru yolu

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• Sorumo hesabında kayıtlı e-posta adresinden destek@sorumo.app adresine,
• Islak imzalı dilekçeyle İstanbul adresine

iletebilirsin. Başvuruda ad soyad, kullanıcı adı, iletişim bilgisi ve talebin açıkça yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

10. Veliler

18 yaşından küçük kullanıcılar adına, veli veya vasileri de yukarıdaki yollarla başvurabilir. Başvuruda velayet ya da vesayet ilişkisini gösteren bilgi istenebilir.