Dropvia KVKK Aydınlatma Metni

1. Veri sorumlusu ve iletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, Dropvia hizmetini TrimCode adı altında sunan bireysel geliştirici Emre Çakıroğlu’dur. Adres: Mecidiyeköy Mah., Esentepe Cad., Hafız Ata Çık. Sok., Nuri Bey Apt. No:10 D:20, 34387 Şişli / İstanbul, Türkiye. Gizlilik ve KVKK başvuruları için support@dropvia.app adresini kullanabilirsiniz.

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad, soyad, görünen ad, e-posta, telefon ve ülke kodu.
• Hesap ve müşteri işlemleri: Dropvia ID, hesap ve doğrulama durumu, dil ve saat dilimi, Dropvia kişileri, bağlı cihazlar, Free/Plus planı ile mağaza abonelik ve işlem kayıtları. Tam ödeme kartı bilgileri Dropvia tarafından alınmaz.
• İşlem güvenliği: IP adresi, oturum ve cihaz belirteçleri, açık anahtar, cihaz/OS/uygulama sürümü, bağlantı durumu, giriş, hata, güvenlik ve bildirim kayıtları.
• Transfer metadatası: dosya adı, uzantı, boyut, özet değeri, gönderen/alıcı, cihazlar, zaman, durum, hata ve ilerleme bilgisi. Şifreli dosya içeriği Dropvia veritabanında saklanmaz; aktarımı yürütmek için geçici olarak canlı relay üzerinden iletilir.
• Hukuki işlem ve destek: veri sahibi başvuruları, destek mesajları, şikâyetler, güvenlik, kötüye kullanım ve telif bildirimleri ile ilgili yazışmalar.

Dropvia sizden özel nitelikli kişisel veri sunmanızı istemez. Seçtiğiniz bir dosya bu tür veri içeriyorsa aktarım için geçerli bir hukuki sebebe sahip olmaktan siz sorumlusunuz; dosya içeriği uçtan uca şifreli canlı aktarım olarak işlenir.

3. İşleme amaçları ve hukuki sebepler

Veriler; hesap oluşturma ve doğrulama, cihaz eşleme, kişi ve transfer isteklerini yönetme, dosya aktarımı, geçmiş ve bildirimler, Free/Plus hakları ve mağaza aboneliği, bilgi güvenliği, dolandırıcılık ve kötüye kullanımı önleme, destek, uyuşmazlık yönetimi ve mevzuata uyum amaçlarıyla işlenir. KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılır. Açık rıza gereken isteğe bağlı izin veya işlemler için ayrıca rıza alınır.

4. Toplama yöntemi

Veriler; kayıt, hesap, ayar ve destek ekranlarından doğrudan sizden; seçtiğiniz dosya ve alıcılardan; cihaz, uygulama ve sunucu güvenlik kayıtlarından; mağaza, bildirim ve abonelik sağlayıcılarından elektronik ve tamamen veya kısmen otomatik yollarla toplanır.

5. Alıcı grupları ve yurt dışı aktarım

Kişisel veriler amaçla sınırlı olarak; ana sunucuyu Türkiye’nin Karadeniz bölgesinde, yedek altyapısını İstanbul’da işleten İBT İstanbul Bilgi Teknolojileri Tic. Ltd. Şti.’ne; işlem e-postalarını gönderen SMTP teslim altyapısına ve destek/hukuk iletileri için Google Gmail’e; bildirim teslimi için Google Firebase Cloud Messaging ve Apple Push Notification service’e (APNs); dağıtım, lisans ve abonelik doğrulaması için Apple App Store, Google Play, Microsoft Store ve Huawei AppGallery altyapılarına; destek/hukuk hizmeti sağlayan taraflara ve hukuken yetkili kamu kurumlarına aktarılabilir. Bu sağlayıcıların veriyi Türkiye dışında işlemesini gerektiren bir aktarım söz konusu olursa, KVKK m.9 kapsamındaki geçerli aktarım mekanizması kurulmadan yurt dışı aktarım yapılmaz. Yalnızca ilgili amaç için gerekli veri paylaşılır.

6. Saklama ve imha

• Dosya içeriği Dropvia veritabanında saklanmaz; canlı aktarım sona erince kalıcı dosya kopyası bırakılmaz.
• Transfer, kişi ekleme ve cihaz eşleme istekleri ile bağlı bildirimler en geç 7 günlük operasyon döngüsünde sona erdirilir ve temizlenir.
• Kullanıcıya gösterilen transfer geçmişi en yeni 20 kayıt ve her kayıt için en fazla 7 günle sınırlıdır. Uygulamadaki ‘Geçmişi Sil’ işlemi ilgili kullanıcının aktif SQL geçmiş satırlarını hemen siler.
• Cihaz bağlantı sinyalleri 7 gün; giriş ve standart güvenlik günlükleri 30 gün tutulur. Doğrulama kodları süresi dolduğunda veya en geç 7 günde; iptal edilmiş ya da süresi dolmuş kimlik doğrulama belirteçleri 30 günde temizlenir.
• Günlük artımlı ve haftalık tam yedeklerdeki silinmiş veriler olağan kullanıma kapalıdır ve sağlayıcının doğrulanmış döndürme/imha döngüsü sonunda çıkar; kesin azami süre henüz sağlayıcıdan yazılı olarak teyit edilmemiştir.

Hesap, cihaz, abonelik, destek ve hukuki işlem kayıtları yalnızca hizmet, kanuni yükümlülük, uygulanabilir zamanaşımı veya bir hakkın tesisi, kullanılması ya da korunması için gerekli süre boyunca tutulur; ardından silinir, yok edilir veya anonimleştirilir.

7. Yaş sınırı

Dropvia 16 yaşından küçük kişilere sunulmaz ve 16 yaş altı kullanıcı kabul edilmez. Bir hesabın 16 yaşından küçük bir kişiye ait olduğunu öğrenirsek doğrulama isteyebilir, hesabı kapatabilir ve ilgili verileri mevzuata uygun biçimde silebiliriz. Bulunduğunuz yerde sözleşme kurmak için daha yüksek bir yaş aranıyorsa veli veya vasi onayı ya da gözetimi gerekebilir.

8. KVKK m.11 kapsamındaki haklarınız

Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımını öğrenme; yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış verinin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; yalnızca otomatik analiz sonucunda aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.