Akkök Kurumsal İletişim Mobil Uygulaması
Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri Sorumlusu

Akkök Holding A.Ş. ve bağlı grup şirketleri (“Akkök”, “Şirket” veya “Veri Sorumlusu”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Veri Sorumlusu sıfatıyla kişisel verilerinizi işlemektedir. İşbu metin; Akkök Kurumsal İletişim mobil uygulaması (“Uygulama”) kapsamında hangi verilerin hangi amaçlarla işlendiği, kimlerle paylaşıldığı, ne kadar süre saklandığı ve haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

İşlenen Kişisel Veriler

Uygulama kapsamında aşağıdaki kişisel veriler, hizmetin niteliğine göre işlenebilir:

Kimlik ve İletişim Bilgileri

• Ad, soyad, e-posta, telefon, şirket e-postası
• Kullanıcı adı, profil fotoğrafı, dil tercihi

Çalışan / Kurumsal Bilgiler

• Şirket, departman, unvan, işe başlama tarihi, görev yeri
• Grup üyelikleri, katılımcı listeleri, etkinlik kayıtları

Uygulama, Cihaz ve İşlem Güvenliği Verileri

• IP adresi, oturum bilgisi, erişim kayıtları
• Cihaz işletim sistemi, uygulama sürümü, cihaz tanımlayıcıları
• Mobil hata kayıtları (crash / debug logları)
• Push bildirim token bilgileri (playerId, webPlayerId)

Kullanıcı İçerikleri

• Paylaşım duvarı gönderileri, hikâyeler, yorumlar
• Hobi kulübü içerikleri, anket cevapları, yüklenen medya dosyaları

İsteğe Bağlı / Açık Rızaya Tabi Veriler

• Doğum günü paylaşım tercihi, kan grubu, kan bağışı tercihi
• Konum bilgisi (harita / etkinlik modülleri kullanıldığında)

Kişisel Verilerin İşlenme Amaçları

• Kullanıcı hesabının oluşturulması, doğrulanması ve yönetilmesi
• Kurumsal iletişim, duyuru, haber ve bilgilendirme hizmetlerinin sunulması
• Etkinlik, anket, kampanya, hobi kulübü ve sosyal modüllerin işletilmesi
• Push bildirim, SMS ve e-posta ile bilgilendirme yapılması
• Uygulama güvenliğinin sağlanması, hata analizi ve performans iyileştirmesi
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel Verilerin Toplanma Yöntemi

• Mobil uygulama kullanımı sırasında otomatik veya manuel yollarla
• Kullanıcı profil ve tercih ayarları üzerinden
• Kurumsal IT/İK entegrasyonları ile (yetkili aktarım)
• Konum ve bildirim izinleri kapsamında (ilgili modül kullanıldığında)
• Çağrı merkezi / destek kanalları üzerinden

Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olmak üzere, KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Akkök bünyesinde yetkili birimler ve grup şirketleri
• Barındırma, CDN, dosya depolama ve altyapı hizmeti sağlayıcıları
• Push bildirim hizmeti sağlayıcıları (OneSignal, Firebase Cloud Messaging)
• SMS ve e-posta iletim hizmeti sağlayıcıları
• Bakım, destek ve güvenlik hizmeti sunan teknik iş ortakları
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

Yurt dışına veri aktarımı söz konusu olduğunda KVKK’nın 9. maddesinde öngörülen şartlara uygun hareket edilir.

Üçüncü Taraf Hizmetler ve SDK’lar

Uygulama, işlevselliğini sağlamak amacıyla aşağıdaki hizmetlerden yararlanabilir:

• Firebase Cloud Messaging (FCM): Push bildirim gönderimi
• OneSignal: Bildirim yönetimi ve iletimi
• Firebase Analytics / Crashlytics (varsa): Anonim kullanım istatistikleri ve hata raporlama
• Google Maps (varsa): Harita ve konum tabanlı modüller
• Minio / CDN altyapısı: Medya ve dosya depolama

İlgili sağlayıcı gizlilik politikaları:

• Google Gizlilik Politikası
• Firebase Gizlilik Politikası
• OneSignal Gizlilik Politikası

Veri Güvenliği Tedbirleri

Teknik Tedbirler

• SSL/TLS ile şifreli veri iletimi
• Yetkilendirme ve oturum yönetimi (token tabanlı erişim)
• Erişim logları, yedekleme ve altyapı güvenliği
• Düzenli güvenlik güncellemeleri

İdari Tedbirler

• Kişisel verilere erişim yetki matrisi ile sınırlandırılır
• Veri işleme süreçleri periyodik olarak denetlenir
• Üçüncü taraf hizmet sağlayıcılarla gizlilik ve güvenlik taahhütleri alınır

Veri Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki saklama süreleri kadar muhafaza edilir. Süre sonunda silme, yok etme veya anonimleştirme yöntemleri uygulanır.

• Hesap/kullanıcı verileri: hesap aktif olduğu sürece
• Log kayıtları: güvenlik ve denetim gereklilikleri çerçevesinde sınırlı süre

Hesap Silme ve Veri Silme

Kullanıcılar, kurumsal süreçler ve yetkilendirme politikaları çerçevesinde hesap silme veya veri silme talebinde bulunabilir. Talepler, kimlik doğrulaması sonrası en geç 30 gün içinde sonuçlandırılır (yasal saklama zorunluluğu olan veriler hariç).

KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

Google Play / App Store Bildirimleri

Mağaza formlarında beyan edilen veri tipleri ile işbu metin tutarlı olacak şekilde doldurulmalıdır. Toplanan veriler reklam, veri satışı veya kullanıcı profili oluşturma amacıyla kullanılmaz.

Politika Güncellemeleri

İşbu metin; mevzuat değişiklikleri, uygulama özellikleri veya veri işleme süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler uygulama içi bildirim veya kurumsal kanallar aracılığıyla duyurulur. Güncel sürümün yürürlük tarihi metnin başında belirtilir.

Yürürlük