DÖRDÜNCÜ MOBİL UYGULAMASI
KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Doküman Kodu: KVKK-Aydinlatma-V1
Yürürlük Tarihi: 09.07.2026
Versiyon: 1.0.0
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, Dördüncü (iOS: com.dorduncuapp.app; Android: com.anox.dorduncu) mobil uygulamasının ("Uygulama") sahibi ve işletmecisi olan ANOX TEKNOLOJİ LİMİTED ŞİRKETİ ("Şirket" veya "Veri Sorumlusu"), kişisel verilerinizi aşağıda açıklanan kapsamda, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işleyecektir.
- Veri Sorumlusu Unvanı: ANOX TEKNOLOJİ LİMİTED ŞİRKETİ
- Adres: Uzunharmanlar Mah. Çeçenistan Cad. No: 88 E, Meram/Konya
- Vergi Dairesi ve No: Mevlana V.D. – 0701151443
- KEP Adresi: (Tebligata elverişli KEP adresimiz tanımlandığında bu metin güncellenecektir.)
- E-Posta: kvkk@dorduncuapp.com
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE VERİ ENVANTERİ
Uygulama'nın işleyişi, sosyal etkileşim dinamikleri ve uygulama içi ekonomi (Elmas) sisteminin sorunsuz çalışabilmesi adına aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, kullanıcı adı, doğum tarihi (18 yaş sınırı kontrolü için), cinsiyet (isteğe bağlı).
- İletişim Bilgileri: E-posta adresi, telefon numarası.
- Hesap ve Güvenlik Bilgileri: Kriptografik olarak şifrelenmiş (hash'lenmiş) parola, geçici şifre sıfırlama kodları.
- Müşteri / Kullanıcı İşlem Bilgileri: Biyografi (bio), profil fotoğrafı, favori oyun kategorileri (okey, tavla vb.), açılan ve katılınan oyun odaları kayıtları, doğrudan mesajlar (DM) ve istekleri, takipçi/takip edilen ilişkileri, engelleme kayıtları, güven puanı (TrustScore) geçmişi, şikayet kayıtları, "No-show" (buluşmaya gelmeme) sayacı.
- Lokasyon / Konum Bilgileri: Kullanıcının beyan ettiği il ve ilçe bilgisi, cihaz bazlı anlık kesin/yaklaşık konum verisi (yalnızca konum izni açık ise, keşfet menüsü algoritması için).
- Finansal İşlem Bilgileri: Uygulama içi "Elmas" bakiyesi, elmas işlem/harcama geçmişi, Apple/Google'dan dönen uygulama içi satın alma işlem kimlikleri (Transaction ID) ve makbuz doğrulama (receipt) logları. (Not: Kredi kartı bilgileri Şirket tarafından işlenmez.)
- İşlem Güvenliği ve Teknik Bilgiler: Cihaz push bildirim jetonu (FCM token), son görülme zamanı (online/offline durumu), cihaz modeli, uygulama sürümü, sunucu bağlantı IP adresleri, log kayıtları, Google AdMob reklam kimliği (AAID/IDFA).
3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz;
- Doğrudan Kullanıcıdan: Kayıt formlarının doldurulması, profilin düzenlenmesi, fotoğraf yüklenmesi, oyun odası açılması, mesajlaşma modülünün kullanılması yoluyla.
- Uygulama Kullanımı Aracılığıyla (Otomatik): Uygulamanın arka plan işleyişi (sunucu logları, IP tespitleri), cihaz izinleri (konum erişimi, bildirim jetonu üretimi) vasıtasıyla.
- Üçüncü Taraflar Aracılığıyla: Ödeme doğrulama süreçleri için Apple App Store ve Google Play API'lerinden, ödüllü reklam sunumu için Google AdMob entegrasyonundan aktarılan veriler şeklinde elde edilmektedir.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ (KVKK Madde 5)
- Üyelik oluşturulması, Kullanım Koşulları'nın (EULA) kabulü, kimlik doğrulama, oyun odası oluşturma ve mesajlaşma fonksiyonlarının sağlanması → Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
- Uygulama içi satın alma ("Elmas") süreçlerinde makbuz doğrulama ve mali kayıtların tutulması → Sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç).
- Topluluk kurallarının işletilmesi, güven puanı hesaplamaları, suistimal (no-show), taciz ve dolandırıcılık vakalarının engellenmesi, hesap kilitleme → Veri sorumlusunun meşru menfaati (m. 5/2-f).
- Yetkili adli mercilerden gelebilecek log ve kullanıcı tespit taleplerine cevap verilmesi → Kanunlarda açıkça öngörülmesi (m. 5/2-a) ve hukuki yükümlülük (m. 5/2-ç).
- "Keşfet" bölümünde anlık GPS verisiyle yakındaki kullanıcıları önerme, Google AdMob üzerinden kişiselleştirilmiş reklam gösterme ve ticari pazarlama iletileri gönderme → İlgili kişinin Açık Rızası (m. 5/1).
5. KİŞİSEL VERİLERİN AKTARILMASI (Yurt İçi ve Yurt Dışı Aktarım)
5.1. Yurt İçi Aktarım (KVKK Madde 8)
- Yetkili Kamu Kurum ve Kuruluşları: Adli makamlar, emniyet güçleri, mahkemeler ve BTK gibi otoritelerden gelen yasal ve geçerli taleplerin yerine getirilmesi amacıyla gerekli log kayıtları aktarılır.
- SMS / E-posta Doğrulama Sağlayıcıları: Kimlik doğrulama ve şifre sıfırlama kodlarının gönderilebilmesi için ilgili iletişim bilginiz SMS/e-posta entegratör firmalarına aktarılır.
- Hizmet Alınan İş Ortakları: Uygulama sunucularının barındırıldığı veri merkezi / bulut bilişim altyapı hizmet sağlayıcısına, altyapı gereği aktarım yapılmaktadır.
5.2. Yurt Dışı Aktarım (KVKK Madde 9 - Açık Rızaya Tabi Hususlar)
Dördüncü Uygulaması, Google ve Apple'ın bazı servislerine entegredir. Bu servislerin sunucuları genel olarak ABD ve AB ülkelerinde bulunmaktadır. Bu sebeple aşağıdaki verileriniz açık rızanız doğrultusunda yurt dışına aktarılmaktadır:
- Google Firebase Cloud Messaging: Bildirimlerin ulaşabilmesi için FCM jetonu ve bildirim içeriği (ABD / AB).
- Google AdMob: Ödüllü reklam gösterimleri ve izleme limitleri için reklam kimliği (IDFA/AAID) ve IP adresi (ABD).
- Apple App Store (StoreKit) / Google Play Billing: Uygulama içi satın alma yetkilendirmesi için işlem makbuz (receipt) logları (ABD / AB).
6. VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ (Soft-Delete Süreci)
Şirketimiz; şifrelerin hash algoritmasıyla kriptolanması, API uç noktalarının güvenliği ve sunucu taraflı siber koruma gibi uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır.
Kullanıcının uygulama içerisinden Ayarlar > Hesabımı Sil adımlarını takip etmesi halinde, hesap derhal pasife alınır ve veri tabanında "Soft Delete" (IsDeleted=true) olarak işaretlenir. Bu veriler (profil, mesaj, log), olası adli uyuşmazlıklar ve mevzuattan doğan saklama süreleri gereğince pasif ve kilitli biçimde, ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanacak; bu sürenin dolmasının ardından geri döndürülemez şekilde silinecek veya anonimleştirilerek kullanılacaktır.
7. İLGİLİ KİŞİNİN HAKLARI (KVKK Madde 11)
Kanun'un 11. maddesi çerçevesinde veri sahibi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK 7. madde şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme,
- Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru Yöntemi: Haklarınızı kullanmak için, kimliğinizi tespit edici belgeler ile birlikte yazılı olarak "Uzunharmanlar Mah. Çeçenistan Cad. No: 88 E, Meram/Konya" adresine iadeli taahhütlü posta yoluyla gönderebilir veya kvkk@dorduncuapp.com adresine iletebilirsiniz. Başvurularınız en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.