KONTAKAPP GİZLİLİK POLİTİKASI
Yürürlük Tarihi: 05.10.2025
Uygulama / Marka: Kontakapp
Web Sitesi: www.kontak.app
Veri Sorumlusu: Kontak Teknoloji A.Ş.
Adres: Louis Vuitton Binası, Bostan Sokak No: 15 Teşvikiye Nişantaşı, İstanbul, 34367
Telefon: 08508407056
E‑posta: [email protected]
Geliştirici Açıklaması: GOGOGO LLC yalnızca yazılım geliştiricisidir; kişisel veri tutmaz/saklamaz/işlemez.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (”KVKK”) ve ilgili mevzuat çerçevesinde aydınlatma amaçlı hazırlanmıştır. Metin hukuki danışma yerine geçmez; ihtiyaç halinde hukuk danışmanınıza başvurunuz.
1. Kapsam ve Genel İlkeler
Bu politika, www.kontak.app üzerinden erişilen web sitemiz ve Kontakapp mobil uygulaması (”Hizmet”) kapsamında, veri sahibi kullanıcılar, QR etiketi üzerinden iletişime geçen üçüncü kişiler ve ziyaretçilere ait kişisel verilerin işlenmesine ilişkin esasları açıklar.
Temel İlkeler: Hukuka ve dürüstlük kurallarına uygunluk, doğru ve gerektiğinde güncel olma, belirli/açık/meşru amaçlar için işleme, amaçla bağlantılı/sınırlı/ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
2. İşlenen Kişisel Veri Kategorileri
İşlenen veri türleri, kullanılan özelliğe göre değişiklik gösterebilir:
Kimlik ve İletişim: Ad-soyad, (isteğe bağlı) profil adı, e‑posta, maskeleme kapsamında kullanılan 0850 hattı ile ilişkili bilgiler.
Hesap Bilgileri: Üyelik/aktivasyon verileri, QR etiket/varlık eşleştirme bilgileri, tercih ve ayarlar.
İşlem Bilgileri: Çağrı yönlendirme/başlatma zamanı, yönlendirme log kayıtları, sistem yanıt kodları, bildirim (push/e‑posta) kayıtları.
Cihaz/İnternet: IP adresi, cihaz işletim sistemi ve sürümü, uygulama sürümü, dil ve zaman dilimi, tarayıcı türü, çerez/SDK/benzeri teknolojilerden elde edilen kullanım istatistikleri.
Destek ve İletişim: Talep/öneri/şikâyet içerikleri, destek yazışmaları, hata/crash raporları.
Sosyal Medya Linki (Opsiyonel): Kullanıcının kendi isteğiyle girdiği URL (örn. sosyal medya profili). İçerik veya platform verisi izlenmez/işlenmez; yalnızca yönlendirme yapılır.
Açıklama – Kamera İzni: Uygulama, QR kod tarama özelliği için kamera erişimi talep edebilir. Bu erişim, yalnızca tarama amacıyla kullanılır; görsel kayıt tutulmaz (kullanıcı ayrıca yüklemedikçe).
3. Kişisel Verilerin Elde Edilme Yöntemleri
Doğrudan Kullanıcı: Kayıt/üye olma, QR aktivasyonu, ayarlar ekranı, destek iletişimi, opsiyonel sosyal medya linki girişi.
Otomatik Yollar: Uygulama içi olaylar, çerezler/SDK’lar, sistem logları, çağrı yönlendirme logları.
Üçüncü Kişiler: QR etiketi üzerinden Kullanıcı ile iletişime geçen kişilerin arama girişimleri ve sistemsel yönlendirme bilgileri.
4. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5/2)
Kişisel verileriniz aşağıdaki amaç ve hukuki sebeplerle işlenir:
Sözleşmenin kurulması/ifası (m.5/2‑c): Üyelik oluşturma/etkinleştirme, QR‑varlık eşleştirme, 0850 arama köprüsü ile iletişim sağlanması, müşteri destek süreçleri.
Hukuki yükümlülük (m.5/2‑ç): Muhasebe/vergisel yükümlülükler, olası mevzuat kapsamındaki saklama zorunlulukları, yetkili kurum taleplerinin karşılanması.
Meşru menfaat (m.5/2‑f): Güvenlik, dolandırıcılık risklerinin önlenmesi, performans ölçümü, hata/iyileştirme analizi, ürün geliştirme.
Açık rıza (m.5/1) – gerektiği durumlarda: Örn. pazarlama iletişimi, çerez kategorileri (isteğe bağlı), opsiyonel sosyal medya linki paylaşımı, yurt dışına aktarım (uygun aktarım zemini yoksa).
Çağrı Yönlendirme Notu: 0850 arama köprüsü yalnızca numara maskelemesi ve yönlendirme için kullanılır. Telefon görüşmeleri kayda alınmaz; ancak sistem güvenliği ve işleyişi için yönlendirme logları (tarih/saat, maskeli hat, teknik yanıt kodu) tutulabilir.
5. Alıcılar ve Aktarımlar
Aşağıdaki taraflarla, KVKK m.8‑9 kapsamında ve veri minimizasyonu ilkesiyle paylaşım yapılabilir:
Hizmet Sağlayıcılarımız (Veri İşleyenler): Barındırma/bulut altyapısı, çağrı yönlendirme/telekom, güvenlik, loglama, bildirim, hata/crash analitiği sağlayıcıları.
Yetkili Kurum ve Kuruluşlar: Mevzuat gereği zorunlu hallerde talep üzerine.
Grup Şirketleri/İş Ortakları: Sözleşmesel ifa ve meşru menfaatler kapsamında, gerekli ve sınırlı hallerde.
Yurt Dışına Aktarım: Bulut barındırma, bildirim veya analiz hizmetlerinin yurt dışında bulunması mümkündür. Bu durumda aktarım; yeterlilik kararı, taahhütname/bağlayıcı şirket kuralları gibi KVKK’ya uygun aktarım mekanizmaları ile yapılır; aksi halde açık rızanız alınır.
Geliştirici – GOGOGO LLC: Yazılım geliştirme rolündedir; kişisel veri işleme/saklama yapmaz.
6. Saklama Süreleri
Hesap ve eşleştirme verileri: Hesap süresince ve kapanışı müteakip makul zamanaşımı süresi boyunca.
Çağrı yönlendirme logları: Sistem güvenliği ve mevzuat gereklilikleri ölçüsünde gerekli süre.
Muhasebe/ödeme kayıtları: İlgili mevzuatta öngörülen süreler.
Destek kayıtları: Talep/şikâyetin sonuçlandırılması ve savunma hakkı kapsamındaki süreler.
Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.
7. Güvenlik Tedbirleri
Teknik ve idari tedbirler alınır: Yetki matrisi, erişim kontrolleri, şifreleme/aktarım güvenliği (uygun olduğu ölçüde), loglama/denetim, çalışan gizlilik yükümlülükleri, sözleşmesel veri işleyen hükümleri. İnternet/telekom altyapısına özgü riskler tamamen ortadan kaldırılamaz.
8. Çerezler, SDK’lar ve Benzeri Teknolojiler
Web: Zorunlu çerezler (oturum, güvenlik), tercih çerezleri, performans/analitik çerezler (örn. sayfa görüntüleme, tıklama istatistikleri), pazarlama çerezleri (açık rıza ile).
Mobil Uygulama: Cihaz tanımlayıcıları, hata/crash raporları, kullanım analitiği; push bildirimleri için bildirim yetkisi ve cihaz token’ı.
Ayrıntılar Çerez Politikası’nda açıklanır; tercihlerinizi yönetebilirsiniz.
9. Sosyal Medya Linki (Opsiyonel – Kullanıcı Tabanlı)
Bu özellik varsayılan olarak kapalıdır; Kullanıcı kendi iradesiyle bir URL girerse etkinleşir.
Girilen URL’nin Kullanıcı’ya/üçüncü kişiye ait olması, doğruluğu ve içerikleri Kullanıcı’nın sorumluluğundadır.
Kontakapp, URL içeriğini işlemez/izlemez; yalnızca yönlendirme yapar. Yönlendirme sonrası ilgili platformların gizlilik/çerez politikaları geçerlidir.
Bu özellik kapsamında oluşan sosyal medya etkileşimleri ve sonuçları Şirket sorumluluğunda değildir (ayrıntı için Kullanım Koşulları’na bakınız).
10. Çocukların Verileri
Hizmet, 14 yaş altı çocuklara yönelik değildir. Bu yaş grubuna ait veri işlendiği tespit edilirse makul süre içinde silme/anonimleştirme yapılır.
11. Otomatik Karar Verme/Profil Oluşturma
Hizmet kapsamındaki işleme faaliyetleri, sırf otomatik işlemeye dayalı ve sonuç doğuran bir profil oluşturma/karar verme sistematiği içermez. (İleride böyle bir süreç planlanırsa ayrıca bilgilendirme ve gerekli hukuki zemin sağlanır.)
12. KVKK Kapsamındaki Haklarınız (m.11)
İşlenip işlenmediğini öğrenme,
İşlenmişse bilgi talep etme,
Amacı ve amaca uygun kullanımı öğrenme,
Yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltme talep etme,
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silme/yok etme talep etme,
Bu işlemlerin üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerce analiz sonucu aleyhe çıkan neticelere itiraz,
Zararın giderilmesini talep etme.
Başvuru Usulü: Taleplerinizi, kimliğinizi doğrulayan belgelerle birlikte [email protected] adresine e‑posta ile iletebilirsiniz. Başvurularınıza en geç 30 gün içinde yanıt verilir. Gerekli hallerde ek bilgi talep edilebilir.
13. Politika Değişiklikleri
Mevzuat ve Hizmet kapsamındaki değişikliklere bağlı olarak bu politika güncellenebilir. Güncellenen sürüm www.kontak.app adresinde yayımlandığı anda yürürlüğe girer.
Kısa Özet (Bilgi Amaçlı)
Numara gizliliği: 0850 arama köprüsü ile; görüşmeler kaydedilmez, yalnızca yönlendirme logları tutulabilir.
Sosyal medya linki: Varsayılan kapalı; URL’yi siz girerseniz yönlendirme yapılır, içerik sizin sorumluluğunuzdadır.
Geliştirici: GOGOGO LLC veri tutmaz/işlemez.
Haklar: KVKK m.11 kapsamındaki tüm haklarınız geçerlidir; bize [email protected] üzerinden ulaşabilirsiniz.