Cosyworker Mobil Uygulaması Gizlilik Politikası

Bu gizlilik politikası, Cosyworker mobil uygulaması (bundan sonra "Uygulama" olarak anılacaktır) tarafından toplanan kişisel verilerin işlenme yöntemlerini, amaçlarını ve kullanıcı haklarına ilişkin bilgileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak açıklamaktadır. Uygulama, Google Play Store ve Apple App Store üzerinden indirilebilir olup, kullanıcıların çalışma alanlarını keşfetmesini, etkinliklere katılmasını ve topluluk oluşturmasını sağlayan bir platformdur. Uygulamaya kayıt olmanız veya uygulamayı kullanmaya başlamanız halinde, bu gizlilik politikasında yer alan şartları kabul etmiş sayılırsınız. Politikayı kabul etmemeniz durumunda uygulamayı kullanmamanızı rica ederiz.

KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğü kapsamında veri sorumlusuna ilişkin bilgiler aşağıda yer almaktadır: Ad Soyad: Kudret Yılmaz Adres: İstanbul, Türkiye E-posta: [email protected] KVKK kapsamında veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek kişidir. Cosyworker uygulamasının tüm kişisel veri işleme faaliyetlerinden Kudret Yılmaz sorumludur.

Uygulama kapsamında aşağıdaki kişisel veri kategorileri, belirtilen amaçlarla işlenmektedir:

Özel Nitelikli Veri Beyanı: Uygulamamız, KVKK'nın 6. maddesinde tanımlanan özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek-vakıf-sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti, biyometrik ve genetik veriler) toplamamakta ve işlememektedir.

KVKK'nın 5. ve 6. maddeleri uyarınca kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: • Açık Rıza (KVKK Madde 5/1): Ad-soyad, e-posta, cinsiyet, meslek, doğum tarihi, profil fotoğrafı gibi kişisel verileriniz, uygulamaya kayıt olmanız ve sunulan hizmetlerden tam olarak faydalanmanız amacıyla açık rızanız alınarak işlenmektedir. • Sözleşmenin Kurulması ve İfası (KVKK Madde 5/2-c): Üyelik sözleşmesinin kurulması ve hizmetlerin sunulması için gerekli olan verileriniz, sözleşmenin ifası kapsamında işlenmektedir. • Hukuki Yükümlülük (KVKK Madde 5/2-ç): 5651 sayılı Kanun kapsamındaki trafik verisi saklama yükümlülüğü ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülükler gibi yasal zorunluluklar dahilinde verileriniz işlenmektedir. • Meşru Menfaat (KVKK Madde 5/2-f): Uygulama güvenliğinin sağlanması, hata takibi (Sentry), kullanıcı deneyiminin iyileştirilmesi (Amplitude) ve dolandırıcılığın önlenmesi amaçlarıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla verileriniz işlenebilmektedir. • Alenileştirme (KVKK Madde 5/2-d): Kullanıcının bizzat alenileştirdiği kişisel veriler (örneğin, profil sayfasında kamuya açık hale getirdiği bilgiler) işlenebilmektedir. • CosyAI Açık Rızası (KVKK Madde 5/1): CosyAI yapay zeka asistanı kapsamında işlenen sohbet geçmişi, öğrenilen tercihler ve bağlam verileri, kullanıcıdan CosyAI'ın ilk kullanımında ayrıca alınan açık rızaya dayanılarak işlenmektedir. Bu rıza, CosyAI hizmetinin kişiselleştirilmiş yanıt üretmesi, sosyalleşme görevleri oluşturması ve öneri kalitesini artırması amacıyla gereklidir.

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır: • Doğrudan Kullanıcıdan: Kayıt formları, profil düzenleme ekranları ve uygulama içi formlar aracılığıyla kullanıcının doğrudan girdiği bilgiler (ad-soyad, e-posta, meslek, doğum tarihi, cinsiyet, profil fotoğrafı vb.). • Otomatik Toplama: Uygulama kullanımı sırasında cihazınızdan otomatik olarak toplanan veriler (cihaz kimlikleri, kullanım verileri, hata logları, oturum bilgileri, IP adresi vb.). • Üçüncü Taraf Platformlar: Google Play Store ve Apple App Store üzerinden gerçekleştirilen uygulama içi satın alma işlemlerine ilişkin veriler (işlem doğrulama bilgileri). • Cihaz İzinleri: Kullanıcının cihaz ayarlarından onay vermesi halinde erişilen veriler: - Konum izni: Yakın mekanların listelenmesi için - Kamera/galeri izni: Profil fotoğrafı ve mekan görselleri yüklemek için - Bildirim izni: Push bildirim göndermek için • CosyAI Etkileşimleri (yalnızca kurumsal kullanıcılar): CosyAI yapay zeka asistanı ile gerçekleştirilen sohbetlerden toplanan mesajlar ve otomatik olarak çıkarsanan tercih bilgileri. Bu veriler, kullanıcının CosyAI'ı aktif olarak kullanması sırasında toplanmaktadır.

5.1 Yurt İçi Aktarım: Kişisel verileriniz, KVKK'nın 8. maddesi uyarınca, hizmetin gereklilikleri doğrultusunda yurt içinde aşağıdaki taraflarla paylaşılabilir: • Yasal danışmanlar ve mali müşavirler (hukuki yükümlülüklerin yerine getirilmesi amacıyla) • İş ortakları (sözleşme kapsamında hizmet sunumu amacıyla) 5.2 Yurt Dışı Aktarım: KVKK'nın 9. maddesi uyarınca, kişisel verileriniz aşağıdaki yurt dışı hizmet sağlayıcılarla paylaşılmaktadır. Bu aktarımlar, açık rızanız veya KVKK'da öngörülen diğer şartlar dahilinde gerçekleştirilmektedir:

Bu hizmet sağlayıcılar ile yapılan veri aktarımlarında, KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirler alınmakta ve veri işleme sözleşmeleri akdedilmektedir. 5.3 Yasal Mercilere Aktarım: Kanunen yetkili kamu kurumları, mahkemeler veya kolluk kuvvetleri tarafından usulüne uygun şekilde talep edilmesi halinde, KVKK ve diğer mevzuat çerçevesinde kişisel verileriniz ilgili mercilere aktarılabilir.

Cosyworker, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında "yer sağlayıcı" konumundadır. Bu kapsamda: • Cosyworker, kullanıcılar tarafından oluşturulan içerikleri (mekan yorumları, etkinlik açıklamaları, fotoğraflar, profil bilgileri vb.) barındırmakta olup, bu içeriklerin hukuka uygunluğunu önceden denetleme yükümlülüğü bulunmamaktadır. • Kullanıcılar, uygulamaya yükledikleri tüm içeriklerden bizzat sorumludur. Hukuka aykırı, hakaret içeren, kişilik haklarını ihlal eden veya üçüncü kişilerin haklarını zedeleyen içerikler yüklenemez. • Hukuka aykırı içeriklerin tespiti halinde, ilgili içerik 5651 sayılı Kanun'un 5. maddesi uyarınca kaldırılır veya erişimi engellenir. • İhbar ve bildirim mekanizması: Hukuka aykırı içerik tespit eden kullanıcılar, uygulama içi raporlama sistemi veya [email protected] adresi aracılığıyla bildirimde bulunabilir. Bildirimler en geç 72 saat içinde değerlendirilir.

Cosyworker uygulamasında sunulan ücretli hizmetler (reklam paketleri, premium özellikler vb.) için yapılan ödemeler, tamamen Google Play Store ve Apple App Store altyapıları üzerinden işlenmektedir. Bu kapsamda: • Cosyworker, kullanıcıların kredi kartı numarası, banka hesap bilgisi veya diğer doğrudan ödeme bilgilerini toplamamakta ve saklamamaktadır. • Ödeme işlemleri, Google ve Apple'ın kendi ödeme sistemleri ve güvenlik protokolleri çerçevesinde gerçekleştirilmektedir. • Cosyworker yalnızca işlem doğrulama bilgilerini (satın alma onayı, işlem kimliği, satın alma tarihi) alarak hizmetin sunulmasını sağlamaktadır. • İade talepleri, ilgili uygulama mağazasının (Google Play Store veya Apple App Store) iade politikaları çerçevesinde değerlendirilir. İade talepleri için ilgili mağazanın destek sayfasına başvurmanız gerekmektedir. • Ödeme verilerine ilişkin gizlilik politikaları için Google (https://policies.google.com/privacy) ve Apple (https://www.apple.com/legal/privacy/) gizlilik politikalarını incelemenizi öneririz.

Bu bölüm, CosyAI yapay zeka asistanı kapsamında işlenen kişisel verilere ilişkin özel düzenlemeleri içermektedir. CosyAI yalnızca kurumsal kullanıcılara sunulmakta olup bu bölümdeki hükümler yalnızca CosyAI hizmetini kullanan kurumsal kullanıcılar için geçerlidir. 7A.1 Toplanan Veriler CosyAI hizmeti kapsamında aşağıdaki veri kategorileri toplanmakta ve işlenmektedir: • Sohbet Geçmişi: Kullanıcının CosyAI ile gerçekleştirdiği tüm mesajlaşma içerikleri. • Öğrenilen Tercihler: CosyAI tarafından kullanıcı etkileşimlerinden otomatik olarak çıkarsanan tercih, ilgi alanı ve davranış kalıpları. • Görev ve İlerleme Verileri: Kullanıcıya atanan sosyalleşme görevleri, tamamlanma durumları ve ilerleme bilgileri. • Bağlam Verileri: Kişiselleştirilmiş yanıt üretimi için kullanılan kullanıcı profil bilgileri ve etkileşim bağlamı. 7A.2 İşleme Amaçları Toplanan CosyAI verileri aşağıdaki amaçlarla işlenmektedir: • Kişiselleştirilmiş yapay zeka yanıtları üretmek • Sosyalleşme görevleri oluşturmak ve ilerleme takibi yapmak • Mekan ve etkinlik önerilerinin kalitesini artırmak • CosyAI hizmet kalitesini iyileştirmek ve geliştirmek 7A.3 Hukuki Dayanak CosyAI kapsamında kişisel verilerin işlenmesi, KVKK Madde 5/1 uyarınca kullanıcının açık rızasına dayanmaktadır. Kullanıcı, CosyAI'ı ilk kez kullanmadan önce veri işleme hakkında ayrıntılı olarak bilgilendirilir ve açık rızası ayrı bir onay mekanizması ile alınır. Kullanıcı, açık rızasını istediği zaman geri çekme hakkına sahiptir. Rızanın geri çekilmesi halinde, CosyAI sohbet geçmişi ve öğrenilen tercihler 30 gün içinde silinir. Rızanın geri çekilmesi, geri çekilme tarihine kadar yapılan veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez. 7A.4 Üçüncü Taraf Veri Aktarımı (Google Gemini API) CosyAI yanıtlarının üretilmesi için kullanıcı mesajları ve bağlam bilgileri Google Gemini API hizmetine aktarılmaktadır. Bu aktarım, ABD'de bulunan Google sunucularına yapılmakta olup KVKK'nın 9. maddesi kapsamında yurt dışına veri aktarımı hükümlerine tabidir. Aktarım, kullanıcının açık rızasına dayanmaktadır. Aktarılan verilerde veri minimizasyonu ilkesi uygulanmakta olup yalnızca yanıt üretimi için gerekli olan minimum veri paylaşılmaktadır. 7A.5 Veri Saklama Süresi CosyAI verileri aşağıdaki sürelere göre saklanmaktadır: • Kullanıcı hesabı aktif olduğu sürece sohbet geçmişi ve öğrenilen tercihler saklanır. • Kullanıcının silme talebi veya açık rıza geri çekmesi halinde, CosyAI verileri 30 gün içinde silinir. • Kullanıcı hesabının kapatılması halinde, CosyAI verileri hesap kapatma tarihinden itibaren 30 gün içinde silinir. 7A.6 Kullanıcı Hakları CosyAI kullanıcıları, KVKK Madde 11 kapsamındaki genel haklarına ek olarak aşağıdaki haklara sahiptir: • CosyAI sohbet geçmişinin silinmesini talep etme • CosyAI tarafından öğrenilen tercihlerin sıfırlanmasını isteme • CosyAI veri işleme için verilen açık rızayı geri çekme • KVKK Madde 11/1-h kapsamında CosyAI tarafından yapılan otomatik analiz sonuçlarına itiraz etme Bu hakların kullanılması için [email protected] adresine başvurulabilir veya Uygulama içi "Profil" > "Ayarlar" > "Gizlilik" > "CosyAI Verileri" bölümünden işlem yapılabilir.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri dahilinde muhafaza edilmektedir. Veri kategorilerine göre saklama süreleri aşağıdaki gibidir: • Hesap Verileri (ad-soyad, e-posta, profil bilgileri): Hesap aktif olduğu sürece ve hesap silme talebinden itibaren 30 gün içinde silinir veya anonimleştirilir. • İşlem/Ödeme Verileri: 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl süreyle saklanır. • Analitik ve Kullanım Verileri: Anonimleştirilmiş olarak en fazla 2 yıl süreyle saklanır. • Konum Verileri: Anlık konum verileri sunucularda kalıcı olarak saklanmaz; yalnızca yakın mekan listeleme için anlık olarak işlenir. • Kullanıcı Üretimi İçerikler (fotoğraflar, yorumlar vb.): Hesap aktif olduğu sürece saklanır; hesap silme talebinde 30 gün içinde kaldırılır. • Trafik Verileri (5651 sayılı Kanun): 5651 sayılı Kanun ve ilgili yönetmelikler uyarınca 2 yıl süreyle saklanır. • CosyAI Verileri: CosyAI sohbet geçmişi ve öğrenilen tercihler, kullanıcı hesabı aktif olduğu sürece saklanır. Kullanıcının silme talebi veya açık rıza geri çekmesi halinde 30 gün içinde silinir. • Hesap Silme: Kullanıcı hesabını silme talebinde bulunduktan sonra, kişisel veriler 30 gün içinde silinir veya anonimleştirilir. Yasal saklama yükümlülüğü bulunan veriler ise ilgili sürelerin dolmasına kadar muhafaza edilir.

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır: Teknik Tedbirler: • SSL/TLS şifreleme ile veri iletiminin güvenliği sağlanmaktadır. • AWS altyapısında veriler şifreli olarak (AES-256) depolanmaktadır. • Erişim kontrolleri ve rol bazlı yetkilendirme mekanizmaları uygulanmaktadır. • Düzenli veri yedekleme işlemleri gerçekleştirilmektedir. • Güvenlik duvarı ve saldırı tespit sistemleri kullanılmaktadır. • Veritabanı erişimleri loglanarak izlenmektedir. İdari Tedbirler: • Veri işleme faaliyetleri düzenli olarak gözden geçirilmektedir. • Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmeleri akdedilmektedir. • Kişisel verilere erişim, yalnızca yetkili kişilerle sınırlandırılmıştır. • Veri güvenliği ihlali durumunda uygulanacak acil müdahale planı mevcuttur.

Cosyworker uygulamasında aşağıdaki çerez türleri ve izleme teknolojileri kullanılmaktadır: 1. Çerez Türleri: • Kesinlikle Gerekli Çerezler: Uygulamanın temel işlevlerinin çalışması için zorunlu olan çerezler (oturum yönetimi, kimlik doğrulama). • Analitik/Performans Çerezleri: Uygulamanın kullanım performansı hakkında bilgi toplamak için kullanılır. • Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlamak amacıyla kullanılır (dil seçimi, tema tercihleri). • Reklam/Pazarlama Çerezleri: Reklam gösterimleri ve kampanya performansını ölçmek için kullanılır. 2. Üçüncü Taraf İzleme Araçları: • Amplitude: Kullanıcı davranış analizi ve uygulama performans izleme amacıyla kullanılmaktadır. Cihaz kimlikleri ve anonimleştirilmiş kullanım verileri toplanmaktadır. • Meta SDK (Facebook): Reklam optimizasyonu ve kampanya performansı ölçümü amacıyla kullanılmaktadır. Cihaz kimlikleri ve reklam etkileşim verileri paylaşılmaktadır. • Sentry: Uygulama hatalarının takibi ve çökme raporlaması amacıyla kullanılmaktadır. Cihaz kimlikleri, hata logları ve cihaz metadata bilgileri toplanmaktadır. • Google Maps: Harita ve konum hizmetleri için gerekli çerezler kullanılmaktadır. 3. Çerez Tercih Yönetimi: Kullanıcılar çerez tercihlerini cihaz ayarlarından veya uygulama içindeki "Ayarlar" > "Gizlilik ve Güvenlik" bölümünden yönetebilir. Kesinlikle gerekli çerezler dışındaki çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı uygulama özellikleri kısıtlanabilir.

KVKK'nın 11. maddesi kapsamında, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz: 1. Kişisel verilerinizin işlenip işlenmediğini öğrenme; 2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme; 3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; 4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme; 5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme; 6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme; 7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; 8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; 9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme. Başvuru Yöntemleri: • E-posta: [email protected] adresine, kimliğinizi teyit edici bilgilerle birlikte yazılı başvuru yapabilirsiniz. • Uygulama İçi: "Profil" > "Ayarlar" > "Gizlilik" > "Veri Talebi" bölümünden başvuru oluşturabilirsiniz. Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Kişisel Verileri Koruma Kurulu'na Şikayet Hakkı: Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız mevcuttur.

Cosyworker uygulaması, 16 yaşın altındaki çocuklara yönelik değildir ve bilerek 16 yaşın altındaki kişilerden kişisel veri toplamamaktadır. • 16 yaşın altındaki bireylerin uygulamaya kayıt olması yasaktır. • Bir kullanıcının 16 yaşından küçük olduğunun tespit edilmesi halinde, ilgili hesap ve tüm kişisel veriler derhal silinecektir. • Çocuğunuzun bilgilerimiz dahilinde olmaksızın kişisel veri sağladığını düşünüyorsanız, lütfen derhal [email protected] adresinden bizimle iletişime geçin.

Kişisel verilerinizin güvenliğini tehlikeye atan bir veri ihlali tespit edilmesi halinde: • KVKK'nın 12/5 maddesi uyarınca, veri ihlali en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilecektir. • İhlalden etkilenen kullanıcılara, makul süre içinde uygulama içi bildirim ve/veya e-posta yoluyla bilgilendirme yapılacaktır. • Bildirimde aşağıdaki bilgiler yer alacaktır: - İhlalin ne zaman gerçekleştiği - Etkilenen veri kategorileri ve tahmini kişi sayısı - İhlalin olası sonuçları - Alınan ve alınması önerilen tedbirler - İletişim bilgileri • Veri ihlali durumunda, ihlale konu verilerin kapsamına göre ek güvenlik önlemleri (şifre sıfırlama, oturum sonlandırma vb.) uygulanabilir.

Bu gizlilik politikası, yasal düzenlemeler, hizmet koşullarındaki değişiklikler veya uygulama özelliklerindeki güncellemeler nedeniyle zaman zaman güncellenebilir. • Politikadaki önemli değişiklikler, uygulama içi bildirim ve/veya kayıtlı e-posta adresiniz aracılığıyla duyurulacaktır. • Veri işleme amaçlarında veya kapsamında esaslı değişiklik yapılması halinde, gerekli durumlarda yeniden açık rızanız talep edilecektir. • Politikanın önceki sürümlerine erişim talep etmeniz halinde, [email protected] adresine başvurabilirsiniz. • Güncellenmiş politikayı kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

Kişisel verilerinizle ilgili her türlü soru, talep ve başvurularınız için: Veri Sorumlusu: Kudret Yılmaz Adres: İstanbul, Türkiye E-posta: [email protected] KVKK Kapsamında Başvuru: Kişisel verilerinize ilişkin haklarınızı kullanmak için yukarıda belirtilen e-posta adresine, kimliğinizi teyit edici bilgileriniz (ad-soyad, TC kimlik numarası, iletişim bilgileri) ve talebinizi açıkça belirten bir dilekçe ile başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır. Kişisel Verileri Koruma Kurulu'na Şikayet: Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikayette bulunabilirsiniz.