Mobil Uygulama Gizlilik Politikası

1. Veri Sorumlusu

Bu mobil uygulama kapsamında işlenen kişisel verilerinizin sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca Kütahya Organize Sanayi Bölgesi Müdürlüğü'dür.

Kurumsal veri işleme faaliyetlerimize ilişkin genel aydınlatma metnimiz için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz. Bu politika yalnızca mobil uygulamamıza özgü veri işleme süreçlerini kapsar ve aydınlatma metnini tamamlayıcı niteliktedir.

2. Toplanan Kişisel Veriler

Mobil uygulamamız aşağıdaki verileri toplar:

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız veriler aşağıdaki amaçlarla işlenir:

• Geri bildirim, talep ve şikayetlerinizin alınması, değerlendirilmesi ve yanıtlanması
• Haber, duyuru, etkinlik ve eğitim bildirimlerinin (bildirim izni verildiğinde) iletilmesi
• Uygulamanın teknik olarak çalışmasının sağlanması ve hata tespiti
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Yetkili kurum ve kuruluşlardan gelen taleplere yanıt verilmesi

4. Kişisel Veri İşlemenin Hukuki Sebepleri

KVKK Madde 5 ve 6 kapsamında verileriniz aşağıdaki hukuki sebeplere dayanarak işlenir:

• Açık rıza — Bildirim izni ve geri bildirim formu doldurulması
• Bir hakkın tesisi, kullanılması veya korunması — Hizmet geliştirme ve kullanıcı taleplerinin değerlendirilmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati — Anonim kullanım istatistikleri ve çökme analizleri
• Kanunlarda açıkça öngörülmesi / Hukuki yükümlülük — Yasal saklama, denetim ve raporlama

5. Uygulama İzinleri

Uygulama yalnızca aşağıdaki sistem izinlerini kullanır:

Bildirim izni cihaz ayarlarınızdan veya uygulama içi Menü → Bildirim Ayarları bölümünden istediğiniz zaman değiştirilebilir.

6. Üçüncü Taraf Servisler

Uygulama, hizmetlerini sağlamak için aşağıdaki üçüncü taraf servislerden yararlanır. Bu servisler kendi gizlilik politikalarına tabidir:

Üçüncü taraf gizlilik politikaları: Google · Firebase · Open-Meteo

7. Veri Saklama Süreleri

• Geri bildirim mesajları: Talep çözümlenene kadar; sonrasında yasal saklama süresi boyunca (azami 2 yıl), bu sürenin sonunda silinir veya anonimleştirilir.
• Bildirim cihaz token'ı: Bildirim izni geri çekildiğinde veya uygulama silindiğinde geçersiz hale getirilir.
• Anonim teknik veriler: En fazla 14 ay; sonrasında otomatik silinir.
• Yasal saklama yükümlülükleri: İlgili mevzuatın öngördüğü süreler boyunca saklama yapılır.

8. Verilerin Aktarımı

Kişisel verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz, satılmaz veya kiraya verilmez. Verilere yalnızca yetkili Kurum personeli, görevleri gereği erişebilir.

Uygulama içeriği ve geri bildirim kayıtları Kütahya OSB'nin kendi sunucusunda saklanır. Push bildirim teslimi için cihaz jetonu Google Firebase Cloud Messaging üzerinden işlenir; bu kapsamda içerik verisi aktarılmaz. KVKK Madde 9 uyarınca yurt dışına veri aktarımı, ancak açık rıza veya yasal istisna şartlarının sağlanması durumunda gerçekleştirilir.

Aşağıdaki durumlarda yetkili kurumlarla paylaşım yapılabilir:

• Yasal düzenlemelerin gerektirdiği hallerde
• Mahkeme kararı, savcılık veya yetkili kamu kurumunun talebi üzerine
• Kurumun hukuki menfaatlerinin korunması zorunluluğu halinde

9. Veri Güvenliği

Kişisel verilerinizin korunması için sektör standartlarında güvenlik önlemleri uygulanmaktadır:

• Tüm veri trafiği uçtan uca şifreli iletişim protokolleri ile gerçekleştirilir
• Sunucu ve veritabanı seviyesinde erişim kontrolü ve kimlik doğrulama uygulanır
• Hassas verilerin saklanmasında güncel kriptografik standartlar kullanılır
• Yetkili personel, gizlilik yükümlülüğü altındadır ve yalnızca görevi gereği erişir
• Düzenli güvenlik gözden geçirmeleri ve güncellemeler yapılır
• Olası ihlallere karşı izleme ve müdahale prosedürleri uygulanır

10. Çocukların Gizliliği

Uygulamamız 13 yaş ve üzeri kullanıcılara yöneliktir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplanmaz. Bu yaşın altındaki bir kullanıcıdan veri topladığımız tespit edildiğinde, ilgili veriler en kısa sürede silinir. Velilerin, çocuklarının verisinin işlendiğine dair şüphesi olması durumunda bizimle iletişime geçmeleri rica olunur.

11. KVKK Madde 11 — Kullanıcı Hakları

KVKK'nın 11. maddesi uyarınca her zaman aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Yukarıdaki düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Başvurunuzun sonucundan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına da sahipsiniz (www.kvkk.gov.tr).

12. Çerez Kullanımı

Mobil uygulamamız çerez (cookie) kullanmamaktadır. Pazarlama veya kullanıcı takibi amaçlı herhangi bir izleme teknolojisi uygulamada yer almaz.

13. Bildirim Tercihlerinin Yönetimi

Push bildirim almak istemiyorsanız tercihlerinizi şu yollarla değiştirebilirsiniz:

• Uygulama içi ayarlar: Menü → Bildirim Ayarları bölümünden bildirim türlerini açıp kapatabilirsiniz
• Cihaz ayarları: Android/iOS sistem ayarlarından uygulamamızın tüm bildirimlerini kapatabilirsiniz
• Tamamen kaldırma: Uygulamayı cihazınızdan silmeniz halinde tüm bildirim aboneliği otomatik olarak sonlanır

14. Veri İhlali Bildirimi

KVKK Madde 12 uyarınca, kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Kurumumuz bu durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirir. Bildirim, ihlalin niteliği, kapsamı, olası sonuçları ve alınan/önerilen önlemleri kapsayacak şekilde yapılır.

15. Politika Değişiklikleri

Bu politika, gerekli görüldüğünde güncellenebilir. Önemli değişikliklerde uygulama içi bildirim aracılığıyla bilgilendirme yapılır. Politikanın güncel sürümü her zaman bu sayfada yayınlanır ve yürürlük tarihi en üstte belirtilir. Değişiklikler, yayınlandığı tarihten itibaren geçerli olur.

16. İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü soru, talep ve bildirim için Kurumumuzla iletişime geçebilirsiniz: