Dedi Gizlilik Politikası

---

Dedi Uygulaması (“Dedi”), Bilgi Teknolojileri & İnternet Güvenliği Derneği (“BTİDER”) tarafından üretilmiş uçtan uca şifreleme yöntemini kullanan bir güvenli haberleşme uygulamasıdır. BTİDER olarak mahremiyetinizin korunmasına büyük önem veriyoruz. Bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve 27 Nisan 2016 tarihli (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (“GVKT”) ile ilgili sair mevzuata (hep birlikte “Veri Koruma Mevzuatı”) uygun olarak işleme faaliyetlerimizle ilgili sizleri bu metin ile bilgilendirmek istiyoruz.

1. Veri Sorumlusu

BTİDER olarak veri sorumlusu konumundayız ve iletişim bilgilerimiz şu şekildedir:

İsim: Bilgi Teknolojileri & İnternet Güvenliği Derneği

E-posta: dedidestek@btider.org.tr

İletişim Adresi: Beytepe Mahallesi Umut Sokak Oryap KY Koop. Sit. No:44 Çankaya/Ankara

Telefon Numarası: 0 312 222 02 84

2. Hangi Verilerinizi İşliyoruz?

Hesap Bilgileriniz

Cep Telefonu Numaranız : Dedi uygulamasını kullanabilmeniz için öncelikle cep telefonunuz ile kayıt olmanız gerekmektedir. Telefon numaranız Türkiye’de bulunan sunucularımızda şifreli olarak saklanmaktadır.

Kullanıcı Adı ve Profil Resminiz : Hesabınıza opsiyonel olarak profil resmi ve kullanıcı adı ekleyebilirsiniz. Bilgilerinizi her zaman Dedi’nin “Ayarlar” kısmından güncelleyebilirsiniz. Bu bilgiler Türkiye’de bulunan sunucularımızda şifreli olarak saklanmaktadır.

Kimlik ve İletişim Bilgileriniz

Destek almak, şikayet ya da öneride bulunmak amaçlarıyla bizimle iletişime geçmeniz halinde paylaştığınız bilgiler yalnızca bu amaçlarla sınırlı olarak kullanılacak ve sonrasında tüm bilgiler silinecektir.

Kişi Rehberi

Kişi rehberinizdeki diğer Dedi kullanıcılarını bulabilmek için Kişi Rehberinizi işlemekteyiz. Bu işlemeyi reddedebilirsiniz, ancak, bu durumda Dedi fonksiyonel bir şekilde çalışamayabilir. Bu bilgiler Türkiye’de bulunan sunucularımızda şifreli olarak saklanmaktadır.

Kullanım Bilgileriniz

Mesajlarınız : Mesajlarınız uçtan uca şifrelendiğinden Dedi veya üçüncü taraflar mesajlarınızın içeriğine ulaşamazlar. Mesajlarınız Dedi’nin sunucularında değil, Dedi’yi kullandığınız cihazınızda saklanır. Ancak iletilmemiş mesajlarınız (Örneğin mesajın alıcısının telefonunun kapalı olması sebebiyle) sunucularımızda mesaj iletilene kadar geçici bir süreyle şifreli olarak saklanır. Bunun yanında medya mesajları, iletimlerini daha verimli hale getirmek amacıyla sunucularımızda geçici bir süreyle şifreli olarak saklanır.

Dedi’nin mesajlarınıza erişimi bulunmamaktadır. Uygulamanın etkin bir şekilde çalışmasını sağlamak amacıyla mesajlaşmaya ilişkin kılavuz verileri (mesajlaşmanın tarihi ve tarafları gibi) Türkiye’de bulunan sunucularımızda şifreli olarak saklanmaktadır.

Sohbet Grupları : İçerisinde bulunduğunuz sohbet grupları Türkiye’de bulunan sunucularımızda şifreli olarak saklanmaktadır.

Kişi Listesi Bilgileriniz : Dedi’yi etkin olarak kullanabilmek için Dedi’nin rehberinizdeki hangi kişilerin Dedi kullanıcısı olduğunu göstermesini tercih edebilirsiniz. Bu durumda sizin ve rehberinizdeki kişilerin mahremiyeti tamamen korunarak kişi listeniz Türkiye’de bulunan sunucularımızda şifreli olarak saklanır.

Teknik Bilgiler : Arama ve mesajlaşmaların etkin çalışmasını, bildirim alımını ve hesabın güvenliğini sağlamak için anahtarlar gibi ilaveten teknik bilgiler sunucularımızda şifreli olarak saklanır. Dedi bu teknik bilgileri uygulamanın çalışması için gerekli olan minimum düzeyde tutar.

3. Verilerinizi Hangi Hukuki Sebepler ve Yöntemle İşliyoruz?

Dedi, kişisel verilerinizi Veri Koruma Mevzuatına uygun olarak işlemektedir.

Verilerinizi aşağıdaki hukuki sebepler ile işlemekteyiz:

- Aramızda bir sözleşmenin kurulması ve ifasıyla doğrudan bağlantılı olması

Dedi uygulamasını indirerek Kullanıcı Sözleşmesi’ni kabul etmektesiniz. Veri işleme faaliyetimiz işbu Sözleşmenin ifasıyla doğrudan bağlantılıdır.

- Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması

Dedi, aşağıda da açıklandığı üzere hukuki yükümlülükleri söz konusu olduğunda verilerinizi işleyebilmekte ve paylaşabilmektedir.

- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Dedi, kendi ve üçüncü kişilerin haklarını, güvenliğini veya mülkiyetini korumak için verilerinizi işleyebilmekte ve paylaşabilmektedir.

- Meşru menfaatimiz için zorunlu olması

Dedi uygulamasının etkin bir şekilde çalışmasını sağlamak meşru menfaatimiz dahilindedir.

Bizimle paylaşacağınız kişisel verileriniz, veri kayıt sistemimizin parçası olmak üzere otomatik olmayan yollarla ve ilgili iletişimimiz sırasında tamamen veya kısmen otomatik olan yollarla elde edilmekte ve işlenmektedir.

Kişisel verilerinizi şu yöntemlerle topluyoruz:

Doğrudan paylaşımınız : Yukarıda “Hesap Bilgileriniz” ve “Kimlik ve İletişim Bilgileriniz” başlıkları altında açıklanan verilerinizi doğrudan bizimle paylamışınız aracılığıyla toplamaktayız. Bu bilgileri bize Dedi uygulaması, elektronik form, e-posta veya diğer iletişim araçları ile sağlamaktasınız.

Dolaylı olarak işlediğimiz verileriniz : Yukarıda “Kullanım Bilgileriniz” başlığı altında açıklanan verilerinizi Dedi uygulamasını kullanmanız aracılığıyla dolaylı olarak sizden toplamaktayız.

4. Verilerinizi Hangi Amaçlarla İşliyoruz?

Hesap Bilgileriniz : Cep telefonu bilginiz Dedi uygulamasında hesabınızın açılabilmesi amacıyla işlenmektedir.

Kimlik ve İletişim Bilgileriniz : Bu tür bilgileriniz bizden destek almak veya bize şikayet ya da öneride bulunmak istediğinizde taleplerinize cevap verebilmek amacıyla işlenmektedir.

Kullanım Bilgileriniz : Bu tür verileriniz uygulamanın güvenliğini ve etkin bir şekilde çalışmasını sağlamak amacıyla işlenmektedir.

Diğer Bilgileriniz : Yukarıda değindiğimiz diğer verileriniz Dedi’nin fonksiyonel bir şekilde çalışmasını sağlamak amacıyla işlenmektedir.

5. Verilerinizi Kimlere Aktarıyoruz?

Dedi uygulamasının etkin bir şekilde çalışmasını sağlamak amacıyla üçüncü taraflarla birlikte çalışabilmekteyiz. Örneğin, uygulamaya kayıt esnasında cep telefon numaranızın doğrulanması amacıyla cep telefonu numaranız ilgili operatöre aktarılmakta ve böylece doğrulama kodunun tarafınıza iletilmesi sağlanmaktadır. Verileriniz yalnızca Dedi’nin fonksiyonları için zorunlu olduğu durumlarda aktarılmakta, hizmet veya ürün tanımı gibi herhangi bir ticari amaçla kesinlikle aktarılmamaktadır.

Dedi, hukuki bir yükümlülük dahilinde yukarıda bahsedilen verileri yetkili makamlar ile paylaşabilir. Ayrıca Dedi, kendi ve üçüncü kişilerin haklarını, güvenliğini veya mülkiyetini korumak için yukarıda bahsedilen verileri yetkili makamlar ile paylaşabilir.

Verileriniz Dedi’nin Türkiye’de yer alan sunucularında bulunmakta ve yurt dışına aktarılmamaktadır.

6. Verilerinizi Nasıl Saklıyoruz?

Kişisel verilerinizi yalnızca yukarıda amaçlar için gerekli olan sürelerle şifreli olarak Türkiye’deki sunucularda saklıyoruz.

Dedi, kişisel verilerinizi yürürlükteki mevzuatın belirlediği süreler boyunca saklamaktadır.

7. Haklarınız

Kişisel verilerinize ilişkin olarak KVKK m.11’de sıralanmış ve aşağıda belirttiğimiz haklarınızı her zaman dedidestek@btider.org.tr e-posta adresinden ya da yukarıda belirttiğimiz iletişim bilgilerinden BTİDER Gizlilik Ekibimize ulaşmak suretiyle kullanabilirsiniz;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bunların yanında Dedi kullanıcıları yerel veri koruma otoritesine şikayette bulunma hakkına sahiptir.

Dedi kullanıcıları, Avrupa Birliği içerisinde bulunmaları durumunda yukarıda bahsedilenlere ek olarak aşağıdaki hakları da kullanabilirler:

a) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini veya sınırlandırılmasını isteme,

b) Veri Koruma Mevzuatında belirtilen şartlara uygun olarak verilerin silinmesini veya yok edilmesini isteme,

c) Kullanıcının rızasına tabi olarak Kişisel Veri işlenen durumlarda veri işlemenin kısıtlanmasını talep etme

d) Mümkün olduğu ölçüde Dedi’ye sundukları kişisel verilerinin başka bir veri sorumlusuna veya ilgili kişinin kendisine yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta aktarmalarını talep etme,

e) Kişisel verilerinin işlenmesine itiraz etme,

f) Verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemler hakkında kişisel verilerinin paylaşıldığı üçüncü şahısların bilgilendirilmesini isteme