[Şirket unvanı, adresi ve MERSİS numarası buraya eklenecek] ("MİMİ", "biz") olarak, mimievent.com web sitesi ve MİMİ mobil uygulaması ("Hizmet") üzerinden işlediğimiz kişisel verilerinize ilişkin sizi bilgilendirmek isteriz.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] tarafından, aşağıda açıklanan kapsamda işlenmektedir.
2. İşlediğimiz Kişisel Veriler
- Hesap bilgileri: kullanıcı adı, e-posta adresi, şifrenizin geri döndürülemez (hash'lenmiş) hâli.
- Profil bilgileri: görünen ad, profil fotoğrafı.
- Biyometrik veri: "Beni Bul" özelliğini kullanabilmeniz için yüklediğiniz referans selfie'den türetilen sayısal yüz vektörü (embedding). Bu veri, özel nitelikli kişisel veri kategorisindedir — bkz. Madde 3.
- Etkinlik içeriği: katıldığınız veya oluşturduğunuz etkinliklere yüklediğiniz fotoğraflar ve yorumlar.
- Konum verisi: yalnızca "yakındaki etkinlikleri keşfet" özelliğini kullandığınızda, cihazınızdan paylaştığınız anlık konum.
- Cihaz/bildirim verisi: anlık bildirim gönderebilmemiz için cihazınıza ait push bildirim jetonu (token).
- Kullanım verileri: uygulama içi işlemlerinize ait teknik günlük (log) kayıtları (hata ayıklama ve güvenlik amaçlı).
3. Biyometrik Veri İşleme ve Açık Rızanız
"Beni Bul" özelliği, yüklediğiniz referans selfie'den bir yüz vektörü çıkararak etkinlik fotoğrafları arasında sizi içeren kareleri bulur. Bu işlem KVKK'nın 6. maddesi anlamında özel nitelikli kişisel veri işlemedir ve açık rızanıza dayanır. Rızanızı istediğiniz zaman geri alabilir, uygulama içinden hesabınızı silerek referans selfie'nizi ve türetilmiş yüz vektörünüzü kalıcı olarak sildirebilirsiniz (bkz. Madde 7).
4. Kişisel Verilerin İşlenme Amaçları
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli şekilde yönetmek,
- Etkinlik oluşturma, QR ile katılım ve fotoğraf paylaşım hizmetini sunmak,
- "Beni Bul" yüz eşleştirme özelliğini çalıştırmak,
- Depolama alanı ve etkinlik süresiyle ilgili uyarı bildirimleri göndermek,
- Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek.
5. Kişisel Verilerin Aktarıldığı Taraflar
Fotoğraf ve profil görselleriniz, depolama sağlayıcımız Cloudflare (R2 object storage) üzerinde barındırılır. Push bildirimleri Google/Firebase Cloud Messaging altyapısı üzerinden iletilir. Bu sağlayıcılar veriyi yalnızca bizim adımıza, hizmeti sunmak amacıyla işler; kendi ticari amaçları için kullanmaz. Verileriniz, yasal zorunluluk olmadıkça üçüncü taraflarla paylaşılmaz veya satılmaz.
6. Saklama Süreleri
- Etkinlik fotoğrafları: etkinliğin planına bağlı olarak 6, 12 veya 24 saat sonra hem sunucudan hem depolama alanından kalıcı ve geri döndürülemez şekilde silinir.
- Hesap ve profil bilgileri: hesabınızı silene kadar saklanır.
- Biyometrik veri (yüz vektörü): hesabınızı sildiğinizde anında ve kalıcı olarak silinir.
7. Haklarınız (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini/yok edilmesini isteme ve zarara uğramanız hâlinde bunun giderilmesini talep etme haklarına sahipsiniz.
Hesabınızı ve tüm kişisel verilerinizi uygulama içinden, Profil → "Hesabımı Kalıcı Olarak Sil" adımlarıyla anında silebilirsiniz. Diğer talepleriniz için info@mimievent.com adresinden bize ulaşabilirsiniz.
8. Veri Güvenliği
Şifreniz geri döndürülemez biçimde (argon2id) saklanır. Fotoğraflarınıza erişim, süreli ve imzalı (presigned) bağlantılar üzerinden sağlanır; depolama alanı herkese açık değildir. Sunucularımıza erişim şifrelenmiş bağlantılar (HTTPS/TLS) üzerinden yapılır.
9. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim yoluyla sizi bilgilendireceğiz.
10. İletişim
Sorularınız için: info@mimievent.com