Purrient Gizlilik Bildirimi ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu İVERBEX EĞİTİM YAZILIM TİCARET LİMİTED ŞİRKETİ'dir. Kayıtlı merkez adresimiz Nişantaş Mahallesi, Dr. M. Hulusi Baybal Caddesi, Hazım Uluşahin İş Merkezi C Blok No: 3, İç Kapı No: 201, Selçuklu/Konya, Türkiye; MERSİS numaramız 0469159637600001, vergi kimlik numaramız 4691596376'dır. Başvuru ve gizlilik iletişim kanalları info@iverbex.com ve +90 507 142 17 41'dir.

Bu metin, kişisel veriler elde edilirken veri sorumlusunun kimliği, işleme amaçları, aktarım alıcıları, toplama yöntemi ve hukuki sebepleri ile KVKK m.11 haklarınız hakkında bilgi vermek için hazırlanmıştır.

2. İşlenen veri kategorileri

• Kimlik ve hesap: görünen ad, e-posta, kullanıcı kimliği, yaş/ehliyet beyanı, ülke, dil, onay sürümü ve zamanı.
• Profil ve pet: şehir/bölge, biyografi, pet adı, tür, cinsiyet, ırk, kısırlaştırma, enerji, mikroçip ve pet sağlık/davranış özeti.
• İçerik ve iletişim: ilan, eşleşme, kaydırma, mesaj, medya, klinik talebi, destek yazışması ve bildirim tercihleri.
• Konum: yakınlık hesabı için izinle alınan koordinat veya seçilen şehir; diğer kullanıcılara kesin ev adresi yerine yaklaşık konum gösterilir.
• Güvenlik: rapor, engelleme, moderasyon sonucu, güven skoru, yaptırım, itiraz, dosya özeti, OCR sonucu, oturum ve kötüye kullanım sinyalleri.
• İşlem ve reklam: mağaza ürün/işlem kimliği, abonelik durumu, reklam rızası, ödüllü reklam oturumu ve sahteciliği önleme kayıtları. Tam kart bilgisi Purrient tarafından tutulmaz.
• Teknik: IP adresi, cihaz/uygulama sürümü, işletim sistemi, hata ve performans kayıtları, push token ve analitik olayları.

3. Amaçlar ve hukuki sebepler

• Hesap oluşturma, eşleşme, mesajlaşma, sahiplendirme ve destek hizmetleri: sözleşmenin kurulması veya ifası.
• Güvenlik, dolandırıcılık önleme, moderasyon, hukuki talepler ve denetim izi: hukuki yükümlülük ve veri sorumlusunun meşru menfaati; temel haklarınıza ölçüsüz müdahale edilmez.
• Mağaza ve ticari işlem kayıtları: sözleşme, tüketici ve mali mevzuattan doğan yükümlülükler.
• İsteğe bağlı kişiselleştirilmiş reklam, pazarlama bildirimi veya zorunlu olmayan hassas izinler: ayrı ve geri alınabilir açık rıza.
• Konum izni, kamera/galeri ve bildirim izinleri işletim sistemi düzeyinde ayrıca istenir; reddetmeniz hesabınızı kapatmaz, yalnız ilgili özelliği sınırlar.

4. Otomatik moderasyon ve kararlar

Metin ve görseller; canlı hayvan ticareti, ödeme bilgisi, taciz, şiddet, uygunsuz içerik, dolandırıcılık, tekrar dosya ve iletişim bilgisi sinyalleri için otomatik taranabilir. Karantina içeriği onaylanmadan yayımlanmaz.

Yalnız rapor sayısı otomatik yaptırım için yeterli değildir. Olağan raporlar insan/moderatör incelemesiyle doğrulanır. Yaptırım kararına itiraz edebilir ve insan incelemesi isteyebilirsiniz.

5. Alıcı grupları ve yurt dışı aktarım

Veriler; bulut veritabanı, kimlik doğrulama, depolama, barındırma, hata izleme, içerik güvenliği, bildirim, reklam, mağaza/IAP ve ödeme hizmeti sağlayıcılarına yalnız hizmet için gerekli ölçüde aktarılabilir. Yetkili kamu kurumlarına yalnız hukuki zorunluluk halinde açıklama yapılır.

Supabase, Expo/EAS, Apple, Google/AdMob, Vercel ve etkinleştirilen ödeme/moderasyon sağlayıcıları Türkiye dışında veri işleyebilir. Aktarımlar KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvence/standart sözleşme veya kanundaki arızi aktarım şartlarından uygun olanına dayandırılır. Sağlayıcı listesi veri işleyenler belgesinde güncel tutulur.

6. Saklama ve silme

• Aktif hesap verileri hizmet devam ettiği sürece saklanır.
• Hesap silme talebinden sonra olağan profil, mesaj ve medya en geç 30 gün içinde aktif sistemlerden silinir veya geri döndürülemez biçimde anonimleştirilir.
• Reddedilmiş karantina dosyaları operasyonel inceleme tamamlandıktan sonra kısa sürede silinir; güvenlik özeti dosyanın kendisinden ayrı tutulabilir.
• Rapor, yaptırım, dolandırıcılık ve uyuşmazlık kayıtları hakların tesisi ve savunması için gerekli sınırlı süre boyunca erişimi kısıtlı tutulabilir.
• Mali ve ticari kayıtlar uygulanabilir mevzuattaki zorunlu süre boyunca saklanır. Yedeklerden silme olağan yedek döngüsünde tamamlanır.

7. KVKK m.11 haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış verinin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme ve bu işlemlerin alıcılara bildirilmesini talep etme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
• Başvurunuzu kimliğinizi doğrulamaya elverişli bilgiyle info@iverbex.com adresine gönderebilirsiniz. Başvurular mevzuattaki süre ve usule göre, kural olarak en geç 30 gün içinde yanıtlanır.

8. Çocuklar, güvenlik ve değişiklikler

Purrient 18 yaş altına yönelik değildir. Reşit olmayan kişiye ait hesap tespit edildiğinde hesap kısıtlanır ve uygun silme süreci yürütülür.

Aktarımda şifreleme, erişim kontrolü, RLS, özel depolama alanları, karantina, denetim kayıtları ve asgari yetki gibi teknik/idari tedbirler uygulanır. Mutlak güvenlik garanti edilemez; veri ihlalleri mevzuata göre değerlendirilir ve gerekli bildirimler yapılır.