KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla GMY Bilişim Sanayi ve Ticaret Ltd. Şti. tarafından kişisel verilerinizin nasıl işlendiğini bu metinle açıklıyoruz.
1. Veri Sorumlusu
| Bilgi | İçerik |
|---|---|
| Unvan | GMY Bilişim Sanayi ve Ticaret Ltd. Şti. |
| Adres | Cumhuriyet Mah. Yağmur Sok. Çamlık Sitesi C Blok Daire 5, 16140 Nilüfer / Bursa, Türkiye |
| E-posta | support@blisswell.app |
2. İşlenen Kişisel Veriler
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi |
| Müşteri işlem | Abonelik türü, başlangıç ve yenileme tarihleri, sipariş kayıtları |
| Finansal | Ödeme tutarı, ödeme durumu, fatura bilgileri (kart numarası tarafımızca işlenmez ve saklanmaz) |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgisi |
| Uygulama kullanımı | Tamamlanan seans ve modül bilgisi, ilerleme durumu |
3. İşleme Amaçları
- Abonelik sözleşmesinin kurulması ve ifası, hizmetin sunulması
- Ödeme ve faturalandırma işlemlerinin yürütülmesi
- Kullanıcı desteği ve talep/şikâyet yönetimi
- Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Hizmetin iyileştirilmesi ve teknik sorunların giderilmesi
- Hukuki yükümlülüklerin (vergi, ticaret ve tüketici mevzuatı) yerine getirilmesi
4. Hukuki Sebepler
- Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): abonelik ve ödeme süreçleri
- Hukuki yükümlülük (KVKK m.5/2-ç): fatura ve muhasebe kayıtları
- Meşru menfaat (KVKK m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmet iyileştirme
- Açık rıza (KVKK m.5/1): yalnızca açıkça rıza istenen hâllerde (örneğin pazarlama iletileri)
5. Toplama Yöntemi
Kişisel veriler; internet sitesi, mobil uygulamalar, e-posta yazışmaları ve ödeme altyapısı üzerinden elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
6. Aktarım
Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki kategorilerdeki hizmet sağlayıcılarla, yalnızca gerekli olan ölçüde paylaşılır:
- Ödeme kuruluşları ve bankalar (ödemenin alınması ve iadesi için)
- Bulut altyapı ve veri tabanı sağlayıcıları (hizmetin barındırılması için)
- Uygulama mağazaları (App Store, Google Play — mağaza üzerinden yapılan aboneliklerde)
- Mali müşavir ve denetim hizmeti sağlayıcıları (hukuki yükümlülükler için)
- Yetkili kamu kurum ve kuruluşları (mevzuatın gerektirdiği hâllerde)
Bazı sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK m.9 kapsamında ve gerekli güvenlik önlemleri alınarak yapılır.
7. Saklama Süreleri
- Hesap ve abonelik verileri: hesap aktif olduğu sürece ve hesabın silinmesinden sonra en fazla 30 gün
- Fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl
- İşlem güvenliği kayıtları: en fazla 2 yıl
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişinin Hakları (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yolu
Haklarınıza ilişkin taleplerinizi support@blisswell.app adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.