KVKK Aydınlatma Metni

Son güncelleme: 01.10.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, DuyApp mobil uygulaması ve duyapp.com internet sitesi kapsamında işlenen kişisel veriler hakkında bilgi vermek amacıyla hazırlanmıştır.

Özet

• Kişisel veriler hesap oluşturma, konuma dayalı içerik gösterme, içerik yayımlama, mesajlaşma, yapay zeka özellikleri, bildirimler ve güvenlik amacıyla işlenir. Yasal yükümlülükler kapsamında tutulması veya paylaşılması gereken kayıtlar ayrıca açıklanmıştır.
• Anonim paylaşımlar, paylaşımı yapan hesapla DuyApp sisteminde ilişkilidir. Anonim paylaşım, bu hesap bilgisinin diğer kullanıcılara gösterilmemesini ifade eder.
• Uygulamanın ana sunucusu ve veritabanı için barındırma hizmeti sağlayıcısından yararlanılır. Yapay zeka, medya depolama, e-posta, bildirim, GIF, harita ve internet sitesi hizmetlerinde yurt dışındaki sağlayıcılardan yararlanılır. Aktarılan veriler ve aktarım amaçları bu metinde belirtilmiştir.
• Kanun'un 11. maddesindeki haklar, Haklar ve başvuru bölümündeki yöntemlerle kullanılabilir.

Bu metin bir açık rıza talebi değildir. İşleme amaçları ve bunlara ilişkin hukuki sebepler bu metinde açıklanır. Açık rıza gereken bir işlem için bilgilendirme ve rıza alma işlemleri ayrı yürütülür. Bu metnin okunmasına ilişkin bildirim, metinde açıklanan bütün işlemlere onay veya açık rıza verildiği anlamına gelmez.

Veri sorumlusu

Veri sorumlusu, DuyApp'i işleten DUYAPP YAZILIM LİMİTED ŞİRKETİ şirketidir.

Adres: Liman Mah. Boğaçayi Cad. No: 30 İç Kapı No: 14 Konyaaltı/Antalya
E-posta: destek@duyapp.com

İşleme faaliyetleri

Aşağıdaki başlıklarda işlenen veriler, kullanım amaçları, toplama yöntemleri ve saklama koşulları açıklanır. Özel nitelikli kişisel veriler için ayrıca bu metindeki ilgili bölüm uygulanır.

1. Hesap oluşturma ve giriş

• Veriler: Üniversite e-posta adresi, e-posta doğrulama kodu, kullanıcı adı, geçiş anahtarının (passkey) açık anahtarı, cihaz türü, kullanım zamanları ve hesap kurtarma kayıtları.
• Amaç: Hesabın oluşturulması, üniversite e-posta adresinin doğrulanması, hesaba giriş yapılması ve hesabın kurtarılması.
• Hukuki sebep: Sözleşmenin kurulması ve ifası için gerekli olması (m. 5/2-c).
• Toplama yöntemi: Kullanıcının uygulamaya girdiği bilgiler ve cihazın ilettiği geçiş anahtarı kayıtları üzerinden, elektronik ortamda ve otomatik yollarla.
• Saklama süresi: Doğrulama kodu 10 dakika; diğer hesap ve giriş verileri hesap açık olduğu sürece.

2. Profil

• Veriler: Takma ad, biyografi, profil fotoğrafı, katılım tarihi, profil ve gizlilik ayarları.
• Amaç: Profilin oluşturulması, kullanıcının takma adıyla görünmesi ve profil tercihlerinin uygulanması.
• Hukuki sebep: Sözleşmenin ifası için gerekli olması (m. 5/2-c).
• Toplama yöntemi: Kullanıcının uygulamada verdiği bilgilerden ve hesap kayıtlarından, elektronik ortamda ve otomatik yollarla.
• Saklama süresi: Hesap açık olduğu sürece.

3. Oturum güvenliği ve trafik kayıtları

• Veriler: IP adresi, cihaz ve tarayıcı bilgisi (user agent), cihaz adı, oturumların başlangıç, son kullanım ve bitiş zamanları.
• Amaç: Hesabın güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve 5651 sayılı Kanun kapsamındaki trafik kaydı yükümlülüklerinin yerine getirilmesi.
• Hukuki sebep: Hesap ve hizmet güvenliği için meşru menfaat (m. 5/2-f). Yasal trafik kaydı yükümlülüğünün kapsamına giren kayıtlar için kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve m. 5/2-ç).
• Toplama yöntemi: Uygulamaya giriş ve oturum kullanımı sırasında sunucu tarafından otomatik olarak.
• Saklama süresi: Güvenlik amaçlı olağan oturum kayıtları ve bunlarla ilişkili IP ve cihaz bilgileri, hesap mevcut olduğu sürece saklanabilir ve hesap silme sürecinde kaldırılır. Bir oturumun süresinin dolması veya iptal edilmesi, ilgili kayıtların aynı anda silindiği anlamına gelmez. Yasal trafik kayıtları için ayrı saklama koşulları uygulanır.

4. Konum

• Veriler: Uygulama kullanılırken cihazdan alınan konum; bu konumdan belirlenen mahalle, ilçe, şehir, üniversite ve kampüs; haritada gösterilmesi seçilen gönderilerin yuvarlanmış harita noktası ve tercih edilen kampüs.
• Amaç: Bulunulan bölgedeki içeriklerin gösterilmesi, paylaşımların doğru bölgeyle ilişkilendirilmesi, harita özelliğinin sunulması ve kampüse özel içeriklerle bildirimlerin gösterilmesi.
• Hukuki sebep: Konuma dayalı hizmetin sunulması için gerekli olması (m. 5/2-c).
• Toplama yöntemi: Kullanıcının izin verdiği cihaz konum servisi aracılığıyla ve uygulamadaki harita seçimlerinden, elektronik ortamda ve otomatik yollarla. Cihaz konumu uygulama açıkken alınır; arka planda konum alınmaz. İşletim sistemindeki konum izni, Kanun kapsamında her türlü işleme için açık rıza yerine geçmez.
• Saklama süresi: Kesin konum en fazla 15 dakika; içerikle ilişkili bölge bilgisi ilgili içerik saklandığı sürece; harita noktası gönderi silinene kadar; tercih edilen kampüs hesap açık olduğu sürece.

5. İçerik yayımlama

• Veriler: Takma adla veya anonim olarak paylaşılan gönderiler, yorumlar, anketler, fotoğraflar ve GIF'ler; verilen oylar, anket cevapları ve kaydedilen gönderiler.
• Amaç: İçeriklerin yayımlanması ve oy verme, anketlere katılma, yorum yapma ve gönderi kaydetme özelliklerinin sunulması.
• Hukuki sebep: Sözleşmenin ifası için gerekli olması (m. 5/2-c). Şikâyet veya hukuki uyuşmazlık nedeniyle ayrıca tutulan içerikler için 12. bölümdeki hukuki sebepler uygulanır.
• Toplama yöntemi: Kullanıcının uygulamada paylaştığı içeriklerden ve gerçekleştirdiği işlemlerden, elektronik ortamda ve otomatik yollarla.
• Saklama süresi: Yayımdaki içerikler ve etkileşim kayıtları hesap açık olduğu sürece. Uygulamadan silindiğinde diğer kullanıcılara kapatılır. Bu işlem, metin ve fotoğraf kopyalarının aktif sistemlerden aynı anda kaldırıldığı anlamına gelmez; kopyalar hesabın silinmesine veya ayrıca iletilen bir kişisel veri silme talebinin sonuçlandırılmasına kadar sistemlerde kalabilir. Ayrı bir silme talebi için aşağıdaki iletişim adresi kullanılabilir. Silme işlemleri hukuki yükümlülüğün yerine getirilmesi kapsamında yürütülür (m. 5/2-ç). Belirli bir şikâyet, hukuki uyuşmazlık veya bağlayıcı muhafaza yükümlülüğüyle ilgili delil kopyaları, yalnızca gerekli kapsam ve süreyle ayrıca tutulabilir; bu kayıtlar için 12. ve 13. bölümlerdeki hukuki sebepler uygulanır. Yedek kopyaların saklama süresi ayrıca uygulanır.

6. Anonim içeriklerin hesapla ilişkilendirilmesi

• Veriler: Anonim içeriğin ait olduğu hesap ve içerikle hesap arasındaki bağlantı.
• Amaç: Kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi, topluluk kurallarının uygulanması ve yetkili makamların usulüne uygun taleplerinin karşılanması.
• Hukuki sebep: Kötüye kullanımın önlenmesi ve topluluk güvenliği için meşru menfaat (m. 5/2-f); hukuki taleplerin ileri sürülmesi veya savunulması için bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e); yetkili makamların bağlayıcı taleplerinin karşılanması için hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç).
• Toplama yöntemi: Anonim içerik paylaşıldığında sunucu tarafından otomatik olarak.
• Saklama süresi: İlgili içerik saklandığı sürece.

7. Duy Puanları ve davetler

• Veriler: Genel ve bölge bazındaki Duy Puanları, puanı oluşturan oy kayıtları, davet kodu ve davet eden hesapla davet edilen hesap arasındaki bağlantı.
• Amaç: Duy Puanlarının hesaplanması ve davet özelliğinin sunulması.
• Hukuki sebep: Sözleşmenin ifası için gerekli olması (m. 5/2-c).
• Toplama yöntemi: Uygulamadaki işlemler ve davet kodunun kullanılması üzerinden, elektronik ortamda ve otomatik yollarla.
• Saklama süresi: Hesap açık olduğu sürece.

8. Özel mesajlar

• Veriler: Uçtan uca şifrelenmiş mesaj içerikleri, konuşmanın katılımcıları, mesaj zamanları, okunma durumu ve konuşmanın ilgili olduğu gönderi.
• Amaç: Mesajların alıcıya ulaştırılması ve mesajlaşma özelliğinin sunulması.
• Hukuki sebep: Sözleşmenin ifası için gerekli olması (m. 5/2-c).
• Toplama yöntemi: Kullanıcının gönderdiği mesajlardan ve mesajlaşma sırasında oluşan kayıtlardan, elektronik ortamda ve otomatik yollarla.
• Saklama süresi: Sunucuda tutulan şifreli mesajlar en fazla 30 gün; yanıtlanmayan mesaj istekleri 14 gün. Konuşma kayıtları, katılımcılardan en az birinin hesabı mevcut olduğu sürece saklanır. Hesabını silen katılımcının hesapla bağlantısı silme sürecinde kaldırılır. Her iki hesabın da silinmesinden itibaren en geç 30 gün içinde kalan konuşma kayıtları silinir. Belirli bir şikâyet veya hukuki süreç için ayrılmış delillerin saklama koşulları ayrıca uygulanır.

DuyApp, uçtan uca şifrelenmiş mesajları okuyamaz. Ancak bir kullanıcı, şikâyet ettiği mesajları moderasyon ekibine ilettiğinde, iletilen mesajların içeriği şikâyetin incelenmesi için erişilebilir hâle gelir. Bu kayıtların işlenmesi 12. bölümde açıklanmıştır.

9. Yapay zeka özellikleri (Duyu)

• Veriler: Duyu sohbet mesajları ve sohbet geçmişi, soruların sorulduğu bölge ve saat dilimi, Duyu Fun senaryo metinleri, yorumları ve yorumların yapıldığı bölge.
• Amaç: Kullanıcının kullandığı Duyu sohbeti ve Duyu Fun özelliklerinin sunulması.
• Hukuki sebep: Kullanıcının talep ettiği yapay zeka hizmetinin sunulması için gerekli olması (m. 5/2-c). Özel nitelikli kişisel veriler için bu hukuki sebep tek başına uygulanmaz.
• Toplama yöntemi: Kullanıcının Duyu'ya yazdığı metinlerden ve özelliğin kullanımı sırasında oluşan kayıtlardan, elektronik ortamda ve otomatik yollarla.
• Saklama süresi: DuyApp sistemindeki Duyu sohbetleri hesap silinene kadar; Duyu Fun içerikleri kullanıcı tarafından silinene veya hesap silinene kadar.

Duyu sohbeti, kullanıcılar arasındaki uçtan uca şifreli özel mesajlaşmadan ayrıdır. Duyu'ya gönderilen metinler, yanıt oluşturulması için yapay zeka hizmet sağlayıcısına iletilir.

10. Paylaşımların Duyu'da kullanılması

• Veriler: Takma adla paylaşılan ve Duyu’da kullanıma uygun gönderilerin metinleri, paylaşıldıkları bölge ve paylaşım zamanları. Anonim gönderiler arama ve özetleme kapsamına alınmaz.
• Amaç: Duyu'nun bölgedeki paylaşımlarda arama yapması ve bölgede konuşulanları özetlemesi.
• Toplama yöntemi: Uygulamada yayımlanan gönderilerden, elektronik ortamda ve otomatik yollarla.
• Saklama süresi: Gönderi saklandığı sürece. Gönderi silindiğinde arama dizininden de kaldırılır.

Otomatik olarak tespit edilen e-posta adresleri, telefon numaraları, T.C. kimlik numaraları, IBAN ve kart numaraları metinde maskelenir. Anonim gönderiler arama dizinine ve bölge özetlerine alınmaz. Maskeleme, metnin kişisel veri niteliğini her durumda ortadan kaldırmaz. Bir gönderinin erişilebilir olması, kişisel verilerin bütün yapay zeka amaçları için yeniden kullanılmasına izin vermez. İçeriğin yayımlanması için verilen kullanım izni ile kişisel verilerin işlenmesinin hukuki sebebi ayrı değerlendirilir.

11. Bildirimler

• Veriler: Bildirim anahtarı (push token), cihaz platformu, dil, saat dilimi, uygulama sürümü, kurulum kimliği ve bildirim tercihleri.
• Amaç: Uygulama bildirimlerinin kullanıcının tercihlerine göre iletilmesi.
• Hukuki sebep: Bildirim hizmetinin sunulması için gerekli olması (m. 5/2-c).
• Toplama yöntemi: Bildirim izni verildiğinde cihazın ilettiği bilgilerden ve uygulamadaki tercihlerden, elektronik ortamda ve otomatik yollarla.
• Saklama süresi: Bildirimler kapatılana veya hesap silinene kadar.

12. Moderasyon, şikâyet ve engelleme

• Veriler: Şikâyet eden ve şikâyet edilen hesaplar, şikâyet edilen içerik, şikâyet sebebi ve açıklaması, anonim içeriğin ait olduğu hesap, kullanıcının şikâyetle birlikte moderasyon ekibine ilettiği özel mesajlar ve engelleme kayıtları.
• Amaç: Şikâyetlerin incelenmesi, topluluk kurallarının uygulanması, engelleme tercihlerinin yerine getirilmesi, kötüye kullanımın önlenmesi ve hukuki uyuşmazlıklarda delillerin korunması.
• Hukuki sebep: Topluluk güvenliği ve kötüye kullanımın önlenmesi için meşru menfaat (m. 5/2-f); hukuki taleplerin ileri sürülmesi veya savunulması için bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e); kullanıcının engelleme tercihinin uygulanması için sözleşmenin ifası (m. 5/2-c).
• Toplama yöntemi: Kullanıcının şikâyet ve engelleme işlemlerinden, ilettiği açıklama ve mesajlardan ve şikâyet edilen içeriğin mevcut kayıtlarından, elektronik ortamda, kısmen otomatik yollarla.
• Saklama süresi: Şikâyetle iletilen özel mesajların delil kopyaları, delil kaydının oluşturulmasından itibaren 90 gün; özel mesaj şikâyeti kayıtları, şikâyet kaydının oluşturulmasından itibaren 365 gün saklanır. Diğer içerik şikâyeti kayıtları, dosyanın işlem yapılarak veya reddedilerek kapatıldığı tarihten itibaren 365 gün saklanır. Dosya yeniden açılırsa bu süre, yeniden kapatıldığı tarihten itibaren hesaplanır. Bu süreler, tüm silinen içeriklerin genel olarak saklanacağı anlamına gelmez. Engelleme kayıtları ilgili hesap silinene kadar saklanır.

13. Yetkili makamların talepleri

• Veriler: Usulüne uygun talebin kapsamına giren hesap, içerik, işlem ve trafik kayıtları.
• Amaç: Yargı mercileri ve yetkili kamu kurumlarının bağlayıcı taleplerinin karşılanması ve 5651 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi.
• Hukuki sebep: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve m. 5/2-ç).
• Toplama yöntemi: Yetkili makamdan gelen talep ve DuyApp sistemindeki mevcut kayıtlar üzerinden, elektronik veya yazılı ortamda, kısmen otomatik yollarla.
• Saklama süresi: İlgili veri kategorisi için belirtilen süre. Bağlayıcı bir muhafaza yükümlülüğü bulunan kayıtlar, bu yükümlülüğün gerektirdiği süre boyunca tutulur.

14. Destek ve başvurular

• Veriler: E-posta adresi, yazışma içeriği ve başvuru kapsamında iletilen bilgiler. Kanun kapsamındaki hakların kullanılması için yapılan başvurularda, başvuru mevzuatının gerektirdiği kimlik ve iletişim bilgileri de işlenir.
• Amaç: Destek taleplerinin karşılanması, başvurunun ilgili kişiye ait olduğunun doğrulanması ve Kanun kapsamındaki taleplerin sonuçlandırılması.
• Hukuki sebep: Hizmete ilişkin destek taleplerinin karşılanması için sözleşmenin ifası (m. 5/2-c); sonuçlanan olağan destek yazışmalarının tekrarlayan sorunların takibi amacıyla sınırlı süre tutulması için meşru menfaat (m. 5/2-f); Kanun kapsamındaki başvuruların yanıtlanması için hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç). Başvuruya verilen cevabın ve yapılan işlemlerin ispatı için gerekli kayıtların saklanmasında bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) esas alınır.
• Toplama yöntemi: E-posta veya yazılı başvuru aracılığıyla, elektronik veya fiziki ortamda, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla.
• Saklama süresi: Olağan destek yazışmaları talebin kapatılmasından itibaren 6 ay saklanır ve ardından silinir. Kanun kapsamındaki başvurunun ele alındığını gösteren asgari başvuru, cevap, tarih ve iletim kayıtları nihai cevabın verilmesinden itibaren 3 yıl saklanır ve ardından silinir. Gereksiz ekler bu sürenin sonu beklenmeden silinir. Belirli bir uyuşmazlık veya bağlayıcı saklama yükümlülüğü varsa yalnızca ilgili kayıtlar, gerekli olduğu süre boyunca ayrıca tutulur. Üç yıllık başvuru kaydı süresi, bütün yazışmalar için kanunen belirlenmiş genel bir asgari süre değildir.

15. İnternet sitesi güvenliği

• Veriler: IP adresi, tarayıcı bilgisi ve erişim zamanları.
• Amaç: İnternet sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Hukuki sebep: İnternet sitesinin güvenliğinin sağlanmasına yönelik meşru menfaat (m. 5/2-f).
• Toplama yöntemi: Siteye erişim sırasında, elektronik ortamda ve otomatik yollarla.
• Saklama süresi: DuyApp’in kontrolündeki site erişim ve hata kayıtları, oluşturulmalarından itibaren en fazla 30 gün saklanır. Belirli bir güvenlik olayı veya bağlayıcı muhafaza yükümlülüğü kapsamında ayrılan kayıtlar, yalnızca ilgili amaç ve gerekli süreyle sınırlı olarak tutulur.

Kullanıcı içerikleri ve özel nitelikli kişisel veriler

DuyApp, hesap oluşturmak veya hizmeti kullanmak için sağlık, din, siyasi düşünce, cinsel hayat, biyometrik veya genetik veri gibi özel nitelikli kişisel veriler talep etmez. Bununla birlikte kullanıcı içeriklerinde, sohbetlerde veya şikâyetlerde bu tür bilgiler bulunabilir. Bu bilgilerin ayrı bir alan yerine metin veya görsel içinde yer alması, özel nitelikli kişisel veri olmalarını değiştirmez.

Kullanıcının kendisine ait özel nitelikli kişisel verileri alenileştirmesi durumunda, bu veriler yalnızca alenileştirme iradesine uygun kapsamda işlenebilir (m. 6/3-ç). Bu hüküm, başka bir kişiye ait verinin paylaşılmasına veya her türlü sonraki kullanıma genel bir izin sağlamaz. Sınırlı bir toplulukta paylaşım yapılması, özel mesaj gönderilmesi veya Duyu'ya bir bilgi yazılması tek başına alenileştirme ya da açık rıza olarak kabul edilmez.

Şikâyetlerin ve hukuki uyuşmazlıkların yürütülmesi için zorunlu olan özel nitelikli kişisel veriler, bir hakkın tesisi, kullanılması veya korunması kapsamında işlenir (m. 6/3-d). Bu veriler, kişilere ilişkin profilleme, öneri veya reklam hedefleme amacıyla kullanılmaz.

Otomatik işleme

İçeriklerin sıralanması, öne çıkan içeriklerin belirlenmesi ve Duyu Fun'da üretilen içeriklerin güvenlik denetimi otomatik sistemlerle yapılır. Hesapların askıya alınması veya kapatılması kararları moderasyon ekibi tarafından verilir.

Kullanıcılar, yalnızca otomatik sistemlerle yapılan analiz sonucunda kendileri aleyhine bir sonuç ortaya çıkmasına Kanun'un 11. maddesi uyarınca itiraz edebilir.

Kişisel verilerin aktarılması

Diğer kullanıcılarla paylaşım

Yayımlanan içerikler ve içeriklerin ilişkilendirildiği bölge adı diğer kullanıcılar tarafından görülebilir. Takma adla yapılan paylaşımlarda seçilen profil bilgileri gösterilir. Anonim paylaşımlarda içeriği yayımlayan hesaba ait profil bilgileri gösterilmez.

Yurt içine aktarım

• Yargı mercileri ve yetkili kamu kurumları. Usulüne uygun ve bağlayıcı taleplerin karşılanması için talebin kapsamına giren veriler paylaşılır.

Bu aktarımlarda Kanun'un 8. maddesi ile ilgili işleme faaliyeti için belirtilen hukuki sebepler uygulanır. Özel nitelikli kişisel veri aktarımında ayrıca Kanun'un 6. maddesindeki şartlar aranır.

Yurt dışına aktarım

Yurt dışındaki hizmet sağlayıcılara iletilen veriler ve aktarım amaçları aşağıda açıklanmıştır. Bazı veriler DuyApp sunucuları üzerinden, bazıları ise cihazın ilgili hizmete doğrudan bağlanmasıyla iletilir.

• Sunucu ve veritabanı barındırma hizmeti sağlayıcıları: Hesap, içerik ve uygulama kayıtları, ana uygulama sunucusu ve veritabanının barındırılması amacıyla bu altyapıda tutulur.
• Yapay zeka ve içerik güvenliği hizmeti sağlayıcıları: Duyu sohbet mesajları ve sohbet geçmişi, soruların sorulduğu bölge ve saat dilimi, takma adla paylaşılan ve Duyu’da kullanıma uygun gönderilerin maskelenmiş metinleri, Duyu Fun senaryo metinleri ve yorumları ile hesap kimliğinden türetilen takma adlandırılmış kod, yapay zeka özelliklerinin sunulması için iletilir. Bu kod, Duyu isteğini yapan kullanıcının hesap kimliğinden türetilir ve kötüye kullanımın tespiti amacıyla kullanılır. Ham hesap kimliği iletilmez; kod takma adlandırılmış kişisel veri olarak değerlendirilir. Kullanıcının girdiği metinlerde ayrıca kişisel bilgiler bulunabilir.
• Medya depolama, içerik dağıtımı ve internet sitesi hizmeti sağlayıcıları: Fotoğraflar, fotoğrafları görüntüleyen cihazların IP adresleri, internet sitesi erişim kayıtları; medya depolama, içerik dağıtımı ve internet sitesinin barındırılması için işlenir.
• E-posta iletim hizmeti sağlayıcıları: E-posta adresi ve doğrulama kodu, doğrulama ve hesap kurtarma e-postalarının gönderilmesi için iletilir.
• Anlık bildirim hizmeti sağlayıcıları: Bildirim anahtarı ve bildirim metni, anlık bildirimlerin cihaza ulaştırılması için iletilir. Bildirim iletim hizmeti, bildirimleri cihazın işletim sisteminin bildirim altyapısına aktarır.
• Cihaz işletim sistemi ve konum hizmeti sağlayıcıları: Gönderi oluşturma ekranında bulunulan yerin adının belirlenmesi için cihaz konumu işlenir.
• GIF ve görsel içerik hizmeti sağlayıcıları: GIF arama metni ve GIF'leri görüntüleyen cihazların IP adresleri, GIF arama ve görüntüleme özelliğinin sunulması için iletilir.
• Harita hizmeti sağlayıcıları: Cihazın IP adresi ve görüntülenen harita alanına ilişkin istek bilgileri, haritanın gösterilmesi için işlenir.

Yapay zeka hizmet sağlayıcısı, iletilen müşteri verilerini DuyApp adına veri işleyen olarak işler; bu hizmetin alıcısı ve veri kullanımı Duyu veri aktarımı açıklamasında belirtilir. Depolama, içerik dağıtımı ve site güvenliği sağlayıcısı, DuyApp adına sunduğu hizmetlerde veri işleyendir. GIF içerik sağlayıcısı da kendi hizmetleri kapsamındaki kişisel veri işlemlerinde bağımsız veri sorumlusudur.

Alıcı grupları yukarıda hizmet türlerine göre belirtilmiştir. Verilerinizin aktarıldığı üçüncü kişilere ilişkin bilgi talep etmek için Haklar ve başvuru bölümündeki yöntemleri kullanabilirsiniz.

Düzenli yurt dışı aktarımları için Kanun'un 9. maddesi uyarınca yeterlilik kararı veya uygun güvence aranır. Standart sözleşme kullanılması hâlinde, öngörülen metin ve Kuruma bildirim yükümlülükleri uygulanır. Yeterlilik veya uygun güvence bulunmadığında yalnızca arızi aktarımlar için öngörülen istisnalar, sürekli API ve bulut hizmeti kullanımına genel bir dayanak oluşturmaz. Bu metnin okunması veya Kullanım Koşulları'nın kabulü, aktarım güvencesinin yerine geçmez.

Saklama ve silme

Silme, yok etme ve anonim hâle getirme işlemlerini belgeleyen asgari kayıtlar, işlem tarihinden itibaren en az 3 yıl saklanır. Bu kayıtlar, silinen gönderi, yorum veya mesaj içeriklerinin kopyalarını içermez. Bu kayıtlar, imha işlemlerini belgeleme yükümlülüğünün yerine getirilmesi amacıyla tutulur (m. 5/2-ç). İşlemin tarihi, kapsamı, yöntemi ve sonucunun belgelenmesiyle sınırlıdır.

Kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Saklama süreleri, her işleme faaliyeti için ayrı uygulanır.

Hesabın silinmesi, yerine getirilmesi gereken bir yasal saklama yükümlülüğünü ortadan kaldırmaz. Hukuki bir talebin ileri sürülmesi veya savunulması için tutulması zorunlu kayıtlar da yalnızca bu amaç ve gerekli süreyle sınırlı olarak saklanır.

Hesap silme talebinin uygulama içinden veya e-postayla nasıl iletileceği, silme işleminin zamanlaması, silinen veriler ve hesap kapandıktan sonra saklanan kayıtlar Hesap Silme sayfasında açıklanır. Kanun kapsamındaki kişisel veri talepleri için bu metnin Haklar ve başvuru bölümü uygulanır.

Yaş sınırı

DuyApp yalnızca 18 yaş ve üzerindeki kişiler içindir. 18 yaşından küçük olduğu tespit edilen kullanıcıların hesapları kapatılır ve kişisel verileri silinir. Kanunen saklanması gereken kayıtlar, ilgili yükümlülük ve süreyle sınırlı olarak tutulur.

Haklar ve başvuru

Kanun'un 11. maddesi uyarınca herkes, kendisiyle ilgili kişisel veriler bakımından şu haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış verilerin düzeltilmesini, Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak yapılabilir:

• Daha önce DuyApp'e bildirilen ve sistemde kayıtlı bulunan e-posta adresinden destek@duyapp.com adresine e-posta göndererek.
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvuruyu destek@duyapp.com adresine ileterek.
• Veri sorumlusu bölümündeki posta adresine yazılı başvuru ileterek.

Başvuruda ad ve soyad, yazılı başvurularda imza, T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Talebi destekleyen bilgi ve belgeler başvuruya eklenebilir.

Başvurunun ilgili kişiye ait olduğunu doğrulamak için gerekli bilgiler istenebilir. Bir DuyApp hesabının bulunmaması, ziyaretçi veya başvuru sahibi olarak işlenen verilere ilişkin hakların kullanılmasını engellemez.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi durumunda Kurul tarafından belirlenen tarifeye göre ücret alınabilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret iade edilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabın öğrenilmesinden itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.

Değişiklikler

Bu metin, kişisel veri işleme faaliyetlerindeki değişikliklere göre güncellenir. İşleme amacı değiştiğinde, yeni amaçla veri işlenmeye başlanmadan önce ilgili kişiler ayrıca bilgilendirilir. Güncelleme, tek başına yeni bir işleme veya aktarım izni oluşturmaz.