KVKK Notice
Effective: July 3, 2026 · Genç Teknoloji ve Yazılım A.Ş.
Duosy operates in Türkiye. Legal documents are provided in Turkish, which is the legally binding language.
| Yürürlük Tarihi: 3 Temmuz 2026 |
| Son Güncelleme Tarihi: 3 Temmuz 2026 |
| Uygulama: Duosy |
| Veri Sorumlusu/ Şirket: Genç Teknoloji ve Yazılım Anonim Şirketi |
| Web Sitesi: https://duosy.app |
| Adres: Esentepe Mahallesi Ecza Sokak Pol Center Sitesi C Blok No:4 İç Kapı No:6 Şişli / İstanbul (Posta Kodu: 34394) |
| E-posta: [email protected] |
1- AMAÇ VE KAPSAM
İşbu Aydınlatma Metni, Duosy isimli mobil uygulamayı, internet sitesini ve Duosy tarafından sunulan dijital hizmetleri kullanan kullanıcıların kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, hangi hukuki sebeplere dayandığı, kimlere aktarılabileceği ve ilgili kişilerin haklarının neler olduğu konusunda bilgilendirilmesi amacıyla hazırlanmıştır.
Duosy; etkinlik, mekân ve deneyim keşfi, kişiselleştirilmiş öneri, sosyal alan, arkadaşlık, mesajlaşma, topluluk ve grup etkileşimi, bireysel ve çift hesabı üzerinden planlama, anı oluşturma, takvim ve yapılacaklar listesi yönetimi, konum radarı, abonelik ve yapay zekâ destekli öneri özelliklerini bir araya getiren dijital bir platformdur.
İşbu Aydınlatma Metni, kişisel verilerin işlenmesine ilişkin genel bilgilendirme amacıyla hazırlanmıştır. Açık rıza gerektiren veri işleme faaliyetleri, ticari elektronik ileti onayı veya yurt dışına aktarım süreçleri bakımından Kullanıcı’dan gerekli hallerde ayrıca ve bağımsız metinler aracılığıyla açık rıza/onay alınabilir. Aydınlatma Metni’nin sunulması, tek başına açık rıza alındığı anlamına gelmez.
2- VERİ SORUMLUSU
KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Genç Teknoloji ve Yazılım Anonim Şirketi tarafından işlenmektedir.
| Bilgi Türü | Açıklama |
|---|---|
| Veri Sorumlusu | Genç Teknoloji ve Yazılım Anonim Şirketi |
| Adres | Esentepe Mahallesi Ecza Sokak Pol Center Sitesi C Blok No:4 İç Kapı No:6 Şişli / İstanbul (Posta Kodu: 34394) |
| E-posta | [email protected] |
| Web Sitesi | https://duosy.app |
| MERSİS / Vergi No | 0393129313000001 (MERSİS) / 3931293130 (Vergi No) |
3- İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Duosy tarafından işlenen kişisel veriler, Kullanıcı’nın Uygulama’yı kullanım şekline, hesap türüne, verdiği izinlere, abonelik planına, sosyal alan kullanımlarına ve tercih ettiği özelliklere göre değişebilir.
| Veri Kategorisi | İşlenebilecek Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, kullanıcı adı, doğum tarihi, cinsiyet, hesap türü, partner bağlantısı bilgisi, organizatör/topluluk yöneticisi başvuruları kapsamında talep edilebilecek kimlik bilgileri |
| İletişim Bilgileri | E-posta adresi, telefon numarası, iletişim tercihleri, başvuru formlarında verilen iletişim bilgileri |
| Hesap ve Giriş Bilgileri | E-posta/şifre ile kayıt bilgileri, Apple ile giriş veya Google ile giriş bilgileri, hesap doğrulama kayıtları, şifre sıfırlama/değiştirme kayıtları, oturum bilgileri |
| Profil Bilgileri | Profil fotoğrafı, biyografi, sosyal medya hesapları, profil görünürlük tercihleri, sosyal profil ayarları, hesap türü, abonelik planı |
| Tercih ve Kişiselleştirme Bilgileri | İlgi alanları, mutfak/lezzet tercihleri, bütçe seviyesi, mesafe tercihi, ulaşım tercihi, ortam tercihi, ruh hâli, yenilik/konfor tercihi, haftalık müsaitlik bilgisi, tercih sihirbazı cevapları |
| Konum Bilgileri | Kullanıcı’nın izin vermesi halinde il/ilçe düzeyinde konum, hassas konum, anlık konum, konum yenileme bilgileri, otomatik konum güncelleme bilgileri, konum radarı kapsamında işlenen konum sinyalleri |
| Kullanım ve Etkileşim Bilgileri | Favoriler, katılınan/ilgilenilen etkinlikler, görüntülenen içerikler, “Bana Özel” sekmesinde açılan/tıklanan içerik kayıtları, arama ve filtreleme tercihleri, uygulama içi kullanım hareketleri, özellik kullanım kayıtları |
| İçerik Bilgileri | Kullanıcı tarafından oluşturulan veya yüklenen gönderiler, hikâyeler, klipler, yorumlar, mesajlar, grup/topluluk içerikleri, etkinlik içerikleri, başlıklar, açıklamalar, kapak görselleri, fotoğraflar, videolar, ses kayıtları |
| Anı, Takvim ve Planlama Bilgileri | Anı başlığı, açıklaması, tarihi, etiketi, konumu, medya içerikleri, yapılacaklar listesi kayıtları, hedefler, bütçe bilgileri, takvim kayıtları, hatırlatma bilgileri, ortak alan kayıtları |
| Çift Hesabı ve Partner Bilgileri | Partner kodu, partner bağlantısı durumu, partner bağlantısı geçmişi, ortak anılar, ortak takvim, ortak yapılacaklar listesi, haftalık çift soruları, uyumluluk skoru ve çift profili verileri |
| Sosyal Etkileşim Bilgileri | Arkadaşlık istekleri, arkadaş listesi, takip/etkileşim bilgileri, beğeni, yorum, kaydetme, paylaşma, profil ziyareti, grup/topluluk üyeliği, topluluk katılım bilgileri |
| Bildirim Bilgileri | Push bildirim izinleri, bildirim tercihleri, cihaz bildirim kimliği, hizmet bildirimleri, mesaj bildirimleri, takvim hatırlatmaları, partner aktiviteleri, konum radarı bildirimleri |
| Abonelik ve Ödeme Bilgileri | Abonelik planı, abonelik durumu, deneme süresi bilgisi, satın alma doğrulama kayıtları, mağaza abonelik kayıtları, RevenueCat üzerinden alınan abonelik doğrulama bilgileri, ödeme işlem sonucu bilgileri |
| Yapay Zekâ Kullanım Bilgileri | AI Planner, AI Conflict Resolver, AI Story Writer ve AI Moderatör kullanım kayıtları, AI istemleri, çıktı bilgileri, AI kredi kullanımı, öneri üretiminde kullanılan tercih ve içerik bağlamı |
| Teknik ve Güvenlik Bilgileri | IP adresi, cihaz bilgisi, işletim sistemi, uygulama sürümü, hata kayıtları, oturum kayıtları, güvenlik logları, kötüye kullanım tespit kayıtları, sistem performans kayıtları |
| Organizatör / Topluluk Başvuru Bilgileri | Organizatör veya Topluluk Yöneticisi başvurularında verilen ad-soyad, e-posta, telefon, başvuru formunda talep edilmesi halinde T.C. kimlik numarası, doğum tarihi, sosyal medya veya profil bağlantıları, aktif topluluk/etkinlik bilgileri, deneyim bilgileri, etkinlik/topluluk konsepti, başvuru cevapları ve değerlendirme kayıtları |
| Hukuki İşlem Bilgileri | Talep, şikâyet, başvuru, itiraz, içerik kaldırma talepleri, KVKK başvuruları, uyuşmazlık kayıtları, yetkili kurum veya mahkeme taleplerine ilişkin kayıtlar |
Duosy, kural olarak Kullanıcılar’dan özel nitelikli kişisel veri talep etmez. Bununla birlikte Kullanıcılar tarafından Uygulama’ya yüklenen fotoğraf, video, ses kaydı, mesaj, anı, profil açıklaması, sosyal içerik veya benzeri Kullanıcı İçerikleri içerisinde özel nitelikli kişisel veri niteliğinde bilgiler bulunabilir. Bu tür veriler, yalnızca ilgili içeriğin Uygulama’da gösterilmesi, saklanması, moderasyonu, güvenliğin sağlanması ve Hizmet’in sunulması için gerekli olduğu ölçüde işlenebilir.
Kullanıcılar’ın kendilerine veya üçüncü kişilere ait özel nitelikli kişisel verileri Uygulama’ya yüklememesi tavsiye edilir. Üçüncü kişilere ait özel nitelikli kişisel verilerin Uygulama’ya yüklenmesi halinde, bu verilerin hukuka uygun şekilde paylaşılmasına ilişkin sorumluluk Kullanım Koşulları’nda ayrıca düzenlenir.
4- KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
| Amaç | Açıklama |
|---|---|
| Üyelik ve hesap yönetimi | Hesap oluşturulması, giriş yapılması, doğrulama, şifre sıfırlama, hesap güvenliği ve hesap ayarlarının yönetilmesi |
| Profil yönetimi | Kullanıcı profilinin oluşturulması, düzenlenmesi, profil görünürlüğünün yönetilmesi ve sosyal profil özelliklerinin sunulması |
| Hizmetin sunulması | Keşfet, anılar, takvim, yapılacaklar listesi, sosyal alan, mesajlaşma, çift hesabı, topluluk ve grup özelliklerinin çalıştırılması |
| Kişiselleştirilmiş öneri sunulması | Tercih sihirbazı cevapları, konum ve uygulama içi etkileşimler dikkate alınarak etkinlik, mekân, deneyim ve plan önerilerinin kişiselleştirilmesi |
| Keşfet ve içerik sıralama süreçleri | “Tümü” ve “Bana Özel” alanlarının çalıştırılması, arama, filtreleme, favorilere ekleme, detay görüntüleme ve öneri sıralama süreçlerinin yürütülmesi |
| Konuma dayalı özelliklerin sunulması | Kullanıcı’nın izin vermesi halinde yakınındaki etkinlik, mekân ve deneyimlerin gösterilmesi, harita görünümü, rota yönlendirmesi, konum yenileme ve konum radarı özelliklerinin çalıştırılması |
| Bildirimlerin gönderilmesi | Hizmet bildirimleri, mesaj bildirimleri, takvim hatırlatmaları, partner aktiviteleri, arkadaşlık istekleri, topluluk bildirimleri, konum radarı bildirimleri ve benzeri bildirimlerin iletilmesi |
| Sosyal alan ve kullanıcı etkileşimlerinin sağlanması | Akış, hikâye, klip, yorum, beğeni, kaydetme, paylaşma, arkadaşlık, birebir mesajlaşma, grup mesajlaşması, topluluk ve etkinlik sohbetlerinin sunulması |
| Çift hesabı ve ortak alanların sunulması | Partner bağlantısının kurulması, ortak anı, ortak takvim, ortak yapılacaklar listesi, haftalık çift soruları, uyumluluk skoru ve çift profili özelliklerinin çalıştırılması |
| Anı, takvim ve planlama özelliklerinin sunulması | Kullanıcı’nın anı oluşturması, medya yüklemesi, plan yapması, yapılacaklar listesi oluşturması, takvim ve hatırlatma özelliklerinden yararlanması |
| Yapay zekâ destekli özelliklerin sunulması | AI Planner, AI Conflict Resolver, AI Story Writer ve AI Moderatör gibi özelliklerin çalıştırılması, öneri ve metin çıktılarının oluşturulması, içerik denetimine yardımcı olunması |
| Abonelik ve ödeme süreçlerinin yönetilmesi | Ücretsiz, Pro ve Premium planların yönetilmesi, abonelik doğrulama, deneme süresi, yenileme, iptal, plan değişikliği ve mağaza süreçlerinin yürütülmesi |
| Organizatör ve topluluk yöneticisi süreçleri | Organizatör/topluluk yöneticisi başvurularının alınması, değerlendirilmesi, onaylanması, yetkilendirme yapılması ve bu statülerin yönetilmesi |
| Güvenlik ve kötüye kullanımın önlenmesi | Sahte hesap, dolandırıcılık, spam, izinsiz erişim, güvenlik ihlali, uygunsuz içerik, kötüye kullanım ve hukuka aykırı faaliyetlerin önlenmesi |
| İçerik denetimi ve moderasyon | Kullanıcı içeriklerinin yapay zekâ destekli ve/veya manuel yöntemlerle incelenmesi, raporlanan içeriklerin değerlendirilmesi, yaptırım süreçlerinin yürütülmesi |
| Kullanıcı destek ve iletişim süreçleri | Talep, öneri, şikâyet, teknik destek, içerik şikâyeti, KVKK başvurusu ve diğer kullanıcı iletişimlerinin alınması ve sonuçlandırılması |
| Hizmetin geliştirilmesi ve analiz | Uygulama performansının ölçülmesi, hata ve çökme kayıtlarının incelenmesi, kullanıcı deneyiminin iyileştirilmesi, özelliklerin geliştirilmesi |
| Hukuki yükümlülüklerin yerine getirilmesi | Yetkili kurum, mahkeme veya idari mercilerden gelen taleplerin karşılanması, mevzuattan kaynaklanan saklama ve bildirim yükümlülüklerinin yerine getirilmesi |
| Uyuşmazlıkların önlenmesi ve hakların korunması | Olası uyuşmazlıkların çözümü, hak taleplerinin ileri sürülmesi, savunma hakkının kullanılması, delil ve işlem kayıtlarının saklanması |
5- KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde yer alan hukuki sebeplere dayanılarak işlenebilir. İşleme faaliyetine göre uygulanabilecek başlıca hukuki sebepler aşağıdaki gibidir:
| Veri İşleme Faaliyeti | Hukuki Sebep |
|---|---|
| Hesap oluşturma, giriş, kimlik doğrulama, şifre sıfırlama ve hesap yönetimi | KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifası için gerekli olması |
| Zorunlu üyelik bilgilerinin işlenmesi | KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifası için gerekli olması |
| Profil bilgilerinin oluşturulması ve yönetilmesi | Zorunlu profil alanları bakımından sözleşmenin kurulması veya ifası; Kullanıcı’nın isteğe bağlı olarak herkese/arkadaşlara görünür hale getirdiği profil alanları bakımından ilgili kişinin kendisi tarafından alenileştirilmiş olması veya açık rıza |
| Tercih Sihirbazı cevaplarının işlenmesi | Hizmet’in kişiselleştirilmiş şekilde sunulması için gerekli olduğu ölçüde sözleşmenin ifası; ürün geliştirme ve kullanıcı deneyimi bakımından meşru menfaat |
| Kişiselleştirilmiş öneri ve içerik sıralama süreçleri | Sözleşmenin ifası ve meşru menfaat; konum veya açık rıza gerektiren ileri kişiselleştirme süreçleri bakımından açık rıza |
| İl/ilçe düzeyinde konumun profil veya öneri süreçlerinde kullanılması | Kullanıcı’nın ilgili izni/tercihi kapsamında açık rıza veya ilgili özelliğin çalıştırılması için gerekli olduğu ölçüde sözleşmenin ifası |
| Hassas konum, otomatik konum güncellemesi ve Konum Radarı | Açık rıza |
| Hizmet bildirimlerinin gönderilmesi | Sözleşmenin ifası ve meşru menfaat |
| Pazarlama amaçlı e-posta, kampanya bildirimi ve ticari elektronik ileti gönderimi | KVKK kapsamında açık rıza ve ticari elektronik ileti mevzuatı kapsamında ticari ileti onayı |
| Sosyal alan, mesajlaşma, topluluk, grup ve kullanıcı içeriklerinin sunulması | Sözleşmenin ifası ve meşru menfaat |
| Kullanıcı içeriklerinin moderasyonu | Meşru menfaat, sözleşmenin ifası, hukuki yükümlülük ve hakkın tesisi/kullanılması/korunması |
| Çift hesabı, partner bağlantısı ve ortak alanların çalıştırılması | Sözleşmenin ifası; Kullanıcı’nın kendi talebiyle ortak alanlara veri eklemesi |
| Abonelik, satın alma doğrulama, deneme süresi, plan yönetimi ve mağaza süreçleri | Sözleşmenin ifası, hukuki yükümlülük ve hakkın tesisi/kullanılması/korunması |
| Organizatör ve Topluluk Yöneticisi başvurularının alınması ve değerlendirilmesi | Başvuru süreci bakımından sözleşmenin kurulması/ifası, meşru menfaat ve hakkın tesisi/kullanılması/korunması |
| Güvenlik, kötüye kullanımın önlenmesi, işlem ve log kayıtlarının tutulması | Meşru menfaat, hukuki yükümlülük ve hakkın tesisi/kullanılması/korunması |
| Yetkili kurum, mahkeme veya idari mercilerden gelen taleplerin karşılanması | Hukuki yükümlülüğün yerine getirilmesi |
| Uyuşmazlık yönetimi, delil saklama ve hukuki süreçler | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| Yurt dışı bağlantılı teknik altyapı ve hizmet sağlayıcılar üzerinden veri işlenmesi/aktarılması | KVKK m.9 kapsamında uygulanabilir aktarım mekanizmaları; aktarımın açık rızaya tabi olduğu hallerde ayrıca açık rıza |
6- KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz aşağıdaki yöntemlerle elektronik ortamda toplanabilir:
| Toplanma Yöntemi |
| Uygulama’ya kayıt olurken doldurduğunuz formlar |
| E-posta/şifre, Apple ile giriş veya Google ile giriş yöntemleri |
| Profil düzenleme ekranları |
| Tercih Sihirbazı / Onboarding akışı |
| Konum ve bildirim izinleri |
| Uygulama içindeki arama, filtreleme, favori, katılım, detay görüntüleme ve benzeri etkileşimler |
| Anılar, Takvim ve Yapılacaklar Listesi alanlarına girilen bilgiler |
| Sosyal alan, mesajlaşma, grup, topluluk ve etkinlik sohbetleri |
| Kullanıcı tarafından yüklenen fotoğraf, video, ses, metin ve diğer içerikler |
| Abonelik ve ödeme doğrulama süreçleri |
| Apple App Store, Google Play Store, RevenueCat ve benzeri teknik hizmet sağlayıcılar |
| Organizatör veya topluluk yöneticisi başvuru formları |
| Teknik loglar, cihaz bilgileri, IP adresi, hata kayıtları ve güvenlik kayıtları |
| Kullanıcı destek, e-posta, şikâyet, talep ve başvuru kanalları |
7- KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere aşağıdaki kişi ve kuruluşlara aktarılabilir:
| Aktarım Yapılabilecek Taraf | Aktarım Amacı |
|---|---|
| Bulut ve barındırma hizmet sağlayıcıları | Uygulama verilerinin güvenli şekilde saklanması, yedeklenmesi, veri tabanı altyapısının sağlanması |
| Medya depolama hizmet sağlayıcıları | Kullanıcı tarafından yüklenen fotoğraf, video, ses ve diğer medya içeriklerinin saklanması |
| Yapay zekâ servis sağlayıcıları | AI Planner, AI Conflict Resolver, AI Story Writer ve AI Moderatör gibi özelliklerin çalıştırılması |
| Abonelik ve ödeme doğrulama hizmet sağlayıcıları | Abonelik planlarının doğrulanması, satın alma durumunun kontrol edilmesi, plan haklarının tanımlanması |
| Apple App Store ve Google Play Store | Uygulama içi satın alma, abonelik, iptal, iade ve ödeme süreçlerinin yürütülmesi |
| E-posta ve bildirim hizmet sağlayıcıları | E-posta doğrulama, şifre sıfırlama, hizmet bildirimi ve gerekli bildirimlerin gönderilmesi |
| Harita, konum ve yönlendirme hizmetleri | Harita görünümü, rota yönlendirmesi, konuma dayalı öneri ve konum radarı özelliklerinin çalıştırılması |
| Organizatörler, topluluk yöneticileri ve diğer kullanıcılar | Kullanıcı’nın uygulama içi görünürlük tercihleri ve sosyal alan kullanımı kapsamında profil, içerik, katılım veya topluluk bilgilerinin gösterilmesi |
| İş ortakları ve veri kaynakları | Etkinlik, mekân ve deneyim bilgilerinin sağlanması, güncellenmesi ve gösterilmesi |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması |
| Avukatlar, danışmanlar ve denetçiler | Hukuki süreçlerin yürütülmesi, denetim, uyuşmazlık yönetimi ve hakların korunması |
Duosy’nin mevcut teknik işleyişinde bazı hizmet sağlayıcıların yurt dışında bulunması veya verileri yurt dışındaki sunucularda işlemesi mümkündür. Bu kapsamda kişisel verileriniz; barındırma, medya depolama, abonelik/ödeme doğrulama, yapay zekâ, e-posta, form ve teknik altyapı hizmetleri bakımından yurt dışındaki hizmet sağlayıcılara aktarılabilir.
Yurt dışına aktarım süreçleri, KVKK m.9 kapsamında uygun güvencelere, standart sözleşmelere, diğer aktarım mekanizmalarına veya gerekli hallerde açık rızaya dayalı olarak yürütülür.
8- YURT DIŞI BAĞLANTILI TEKNİK ALTYAPI VE HİZMET SAĞLAYICILAR
Duosy, Uygulama’nın çalıştırılması, verilerin güvenli şekilde barındırılması, medya içeriklerinin saklanması, abonelik süreçlerinin doğrulanması, yapay zekâ destekli özelliklerin sunulması, e-posta ve bildirim süreçlerinin yürütülmesi, başvuru formlarının alınması ve teknik güvenliğin sağlanması amacıyla yurt dışı bağlantılı altyapı ve hizmet sağlayıcılardan yararlanabilir.
Bu kapsamda kullanılabilecek başlıca hizmet sağlayıcılar veya alıcı grupları aşağıda gösterilmiştir. Hizmet sağlayıcıların faaliyet ülkeleri, veri merkezi konumları, alt işlemcileri veya teknik altyapıları zaman içinde değişebilir. Güncel sağlayıcı ve aktarım yapısı, Duosy’nin teknik altyapısındaki değişikliklere göre güncellenebilir.
| Hizmet Sağlayıcı / Alıcı Grubu | Ülke / Bölge | Aktarım Amacı | Aktarılabilecek Veri Kategorileri |
|---|---|---|---|
| Supabase | Avrupa Birliği / Frankfurt | Veri tabanı, barındırma ve uygulama altyapısı | Hesap, profil, tercih, kullanım, içerik, çift hesabı, takvim, yapılacaklar listesi ve teknik veriler |
| Amazon AWS | ABD veya hizmetin kullanıldığı bölge | Medya depolama ve teknik altyapı | Fotoğraf, video, ses, kullanıcı içerikleri, medya dosyaları ve teknik kayıtlar |
| Apple | ABD | Apple ile giriş, App Store abonelik ve ödeme süreçleri | Kimlik doğrulama bilgileri, abonelik, satın alma ve işlem doğrulama bilgileri |
| ABD | Google ile giriş, Google Play abonelik/ödeme süreçleri, yapay zekâ ve teknik servisler | Kimlik doğrulama, abonelik, satın alma, teknik kayıt, AI kullanım ve içerik bağlamı verileri | |
| RevenueCat | ABD | Abonelik doğrulama ve abonelik yönetimi | Abonelik durumu, satın alma doğrulama bilgileri, plan bilgisi, cihaz ve teknik kayıtlar |
| Google Yapay Zekâ Servisleri | ABD | Yapay zekâ destekli öneri, metin üretimi ve içerik denetimi | AI istemleri, tercih bilgileri, ilgili içerik bağlamı, kullanıcı etkileşimleri ve teknik kayıtlar |
| Resend veya benzeri e-posta servisleri | Yurt dışı | E-posta doğrulama, şifre sıfırlama, hizmet bildirimleri | E-posta adresi, ad-soyad, işlem bilgisi, e-posta gönderim kayıtları |
| Google Forms veya benzeri form altyapıları | ABD | Organizatör ve topluluk yöneticisi başvuru formlarının alınması | Başvuru formunda verilen kimlik, iletişim, deneyim, topluluk/etkinlik konsepti ve başvuru cevapları |
Duosy’nin teknik altyapısı, bulut barındırma, medya depolama, abonelik doğrulama, yapay zekâ, e-posta gönderimi, form altyapısı, hata kayıtları, güvenlik ve uygulama performans hizmetleri bakımından yurt dışı bağlantılı hizmet sağlayıcılar üzerinden çalışabilir. Bu nedenle kişisel verileriniz, Hizmet’in sunulması ve Uygulama’nın teknik olarak çalıştırılması için gerekli olduğu ölçüde yurt dışındaki hizmet sağlayıcılar tarafından işlenebilir veya bu sağlayıcılara aktarılabilir.
9- KONUM VERİLERİNİN İŞLENMESİ
Kullanıcı’nın konum verileri, yalnızca Kullanıcı’nın cihaz ayarları ve Uygulama içindeki tercihleri kapsamında izin vermesi halinde işlenir.
Konum verileri aşağıdaki amaçlarla işlenebilir:
| Amaç | Açıklama |
|---|---|
| Yakındaki içeriklerin gösterilmesi | Kullanıcı’ya yakınındaki etkinlik, mekân ve deneyimlerin gösterilmesi |
| Kişiselleştirilmiş öneriler | Keşfet ve Bana Özel alanlarında konuma göre öneri sunulması |
| Harita görünümü | Harita görünümünün çalıştırılması |
| Rota yönlendirme | Rota yönlendirmesi yapılması |
| Profil konum bilgisi | Profilde il/ilçe düzeyinde konum bilgisinin gösterilmesi |
| Hassas konum güncelleme | Kullanıcı’nın talebi halinde daha hassas konumun yenilenmesi |
| Otomatik konum güncelleme | Otomatik konum güncellemesi özelliğinin çalıştırılması |
| Konum Radarı bildirimi | Konum Radarı kapsamında Kullanıcı’nın yapılacaklar listesindeki bir hedefe yaklaşması halinde bildirim gönderilmesi |
Arka planda otomatik konum güncellemesi ve Konum Radarı gibi özellikler, Kullanıcı’nın ayrıca izin vermesine ve ilgili özelliği açık tutmasına bağlıdır. Kullanıcı, konum izinlerini cihaz ayarlarından veya Uygulama içindeki ilgili ayarlardan kapatabilir.
Konum izninin kapatılması halinde, konuma dayalı öneriler, harita görünümü, rota yönlendirmesi, otomatik konum güncellemesi ve Konum Radarı gibi bazı özellikler hiç çalışmayabilir veya sınırlı çalışabilir.
10- KÜÇÜK KULLANICILAR VE YAŞ BİLGİSİ
Duosy, Uygulama’nın yaş politikası, kullanıcı güvenliği, içerik ve etkinlik uygunluğu, hesap yönetimi ve hizmetlerin doğru şekilde sunulması amacıyla Kullanıcı’nın doğum tarihi veya yaş bilgisini işleyebilir.
Uygulama’nın küçük Kullanıcılar tarafından kullanılması halinde, kişisel verilerin işlenmesi süreçleri ilgili mevzuat, Uygulama’nın yaş politikası, Kullanım Koşulları ve gerektiğinde yasal temsilci süreçleri dikkate alınarak yürütülür. Duosy, yaş sınırı bulunan etkinlik, mekân veya üçüncü taraf hizmetlerin giriş, bilet veya kimlik kontrol süreçlerinden sorumlu değildir.
11- BİLDİRİMLER VE PAZARLAMA İLETİŞİMLERİ
Duosy, Hizmet’in sunulması için gerekli olan hizmet bildirimlerini Kullanıcı’ya gönderebilir. Bu bildirimler; hesap doğrulama, şifre sıfırlama, güvenlik, abonelik, ödeme, mesaj, arkadaşlık isteği, partner aktivitesi, takvim hatırlatması, topluluk katılımı, konum radarı ve benzeri işlemsel bildirimleri kapsayabilir.
Mevcut işleyişte Duosy tarafından pazarlama amaçlı e-posta gönderimi yapılmamaktadır. Pazarlama amaçlı e-posta, ticari elektronik ileti, kampanya bildirimi, reklam, tanıtım veya pazarlama amaçlı push bildirimi gönderimine başlanması halinde, KVKK kapsamında gerekli açık rıza ve ticari elektronik ileti mevzuatı kapsamında gerekli ticari ileti onayı ayrıca alınacak; Kullanıcı’ya onayını geri alma ve ret/çıkış imkânı sağlanacaktır. Hesap doğrulama, şifre sıfırlama, güvenlik, abonelik, ödeme, mesaj, arkadaşlık isteği, partner aktivitesi, takvim hatırlatması, topluluk katılımı, konum radarı ve benzeri işlemsel bildirimler pazarlama bildirimi olarak değerlendirilmez.
12- YAPAY ZEKA DESTEKLİ ÖZELLİKLER KAPSAMINDA VERİ İŞLEME
Duosy AI özellikleri, Kullanıcı’ya etkinlik, mekan, deneyim, plan, rota, anı metni veya çift hesabı kapsamında ortak öneri sunmak amacıyla kullanılabilir. Bu kapsamda Kullanıcı’nın tercihleri, seçtiği etkinlik, mekan, deneyim, konum bilgisi, bütçe ve ulaşım tercihleri, anı içeriği, çift hesabı bağlamı veya ilgili işlem için gerekli olan sınırlı içerik bağlamı yapay zeka servis sağlayıcılarına aktarılabilir veya bu sistemler aracılığıyla işlenebilir.
Duosy AI çıktıları yalnızca öneri niteliğindedir. Yapay zeka destekli özellikler hukuki, tıbbi, finansal, psikolojik, güvenlik veya profesyonel danışmanlık hizmeti sunmaz. Yapay zekâ destekli içerik denetimi, Platform güvenliğinin sağlanması, uygunsuz veya hukuka aykırı içeriklerin tespit edilmesi ve kullanıcıların korunması amacıyla kullanılabilir. Bu süreçlerde gerekli hallerde manuel inceleme de yapılabilir.
Yapay zeka destekli özelliklerin sunulması sırasında, ilgili işlemin gerektirdiği sınırlı veri yapay zekâ servis sağlayıcıları aracılığıyla işlenebilir. Bu servis sağlayıcıların yurt dışı bağlantılı altyapı kullanması mümkündür. Duosy, Kullanıcı verilerini yapay zeka modellerinin genel amaçlı eğitimi için kullanmayacaksa, bu husus ayrıca Uygulama içinde ve/veya ilgili veri koruma metinlerinde belirtilebilir. Yapay zekâ servis sağlayıcılarının verileri model eğitimi amacıyla kullanıp kullanmadığı, ilgili sağlayıcı ile kurulan teknik ve sözleşmesel ilişkiye göre ayrıca değerlendirilmelidir.
13- SOSYAL ALAN VE DİĞER KULLANICILARLA PAYLAŞIM
Kullanıcı’nın Sosyal Alan’da oluşturduğu veya paylaştığı içerikler, Kullanıcı’nın görünürlük ayarlarına göre diğer Kullanıcılar tarafından görüntülenebilir.
Aşağıdaki veriler, Uygulama’nın sosyal özellikleri gereği diğer Kullanıcılar’a gösterilebilir:
| Veri Türü |
| Kullanıcı adı |
| Profil fotoğrafı |
| Biyografi |
| Sosyal medya hesapları |
| Profil görünürlüğü kapsamında gösterilen bilgiler |
| Gönderiler, hikâyeler, klipler, yorumlar ve beğeniler |
| Topluluk ve grup katılım bilgileri |
| Etkinlik katılımı veya ilgilenme bilgileri |
| Ortak Alan kapsamında Partner ile paylaşılan bilgiler |
Kullanıcı tarafından Sosyal Alan’a yüklenen veya paylaşılan içeriklerde üçüncü kişilere ait kişisel veri, fotoğraf, video, ses, özel hayat bilgisi veya benzeri veriler bulunması halinde, bu veriler ilgili içeriğin Uygulama’da gösterilmesi, saklanması, moderasyonu ve görünürlük ayarları kapsamında diğer Kullanıcılar’a sunulması amacıyla işlenebilir. Üçüncü kişilere ait kişisel verilerin hukuka uygun şekilde paylaşılmasına ilişkin sorumluluk Kullanım Koşulları’nda ayrıca düzenlenir.
14- ORGANİZATÖR VE TOPLULUK YÖNETİCİSİ BAŞVURULARI
Duosy, belirli Kullanıcılar’ı Organizatör veya Topluluk Yöneticisi olarak yetkilendirebilir. Bu kapsamda başvuru formları aracılığıyla ad-soyad, iletişim bilgileri, deneyim, aktif topluluk/etkinlik bilgileri, sosyal medya bağlantıları, etkinlik konsepti, hedefler, beklentiler ve benzeri bilgiler toplanabilir.
Bu veriler aşağıdaki amaçlarla işlenebilir:
| Amaç |
| Başvurunun alınması |
| Başvurunun değerlendirilmesi |
| Organizatör veya Topluluk Yöneticisi statüsü verilmesi |
| Yetkili Kullanıcı süreçlerinin yürütülmesi |
| Topluluk ve etkinlik güvenliğinin sağlanması |
| Hukuki sorumlulukların ve platform kurallarının takibi |
| Uyuşmazlık ve şikâyet süreçlerinin yönetilmesi |
Başvuru formları Google Forms veya benzeri üçüncü taraf form altyapıları üzerinden alınabilir. Bu durumda ilgili form altyapısına kişisel veri aktarımı söz konusu olabilir.
Organizatör veya Topluluk Yöneticisi başvurularına ilişkin veriler, başvuru sonucunun değerlendirilmesi, platform güvenliği, hukuki yükümlülükler ve olası uyuşmazlıklar bakımından gerekli süre boyunca saklanabilir. Nihai saklama süreleri, şirketin saklama ve imha politikası kapsamında ayrıca belirlenecektir.
15- KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir.
Genel olarak;
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap verileri | Hesap aktif olduğu sürece |
| Profil ve tercih verileri | Kullanıcı tarafından silinene veya hesap kapanana kadar |
| Sosyal içerikler | Kullanıcı tarafından silinene veya hesap kapatılana kadar |
| Anılar, takvim ve yapılacaklar listesi verileri | Hesap aktif olduğu sürece veya Kullanıcı tarafından silinene kadar |
| Abonelik ve ödeme doğrulama kayıtları | İlgili mevzuat ve mağaza kayıtları kapsamında gerekli süre boyunca |
| Güvenlik, işlem ve log kayıtları | Güvenlik ve uyuşmazlık amaçlarıyla gerekli süre boyunca |
| Organizatör/topluluk başvuru kayıtları | Başvuru ve yetkilendirme süreçleri ile hukuki gereklilikler kapsamında gerekli süre boyunca |
| KVKK başvuruları ve hukuki talep kayıtları | Mevzuatta öngörülen veya hukuki uyuşmazlık süresince gerekli olan süre boyunca |
Hesap silme talebi halinde, Uygulama’nın teknik işleyişine göre hesap silme işlemi belirli bir bekleme süresine tabi olabilir. Bu süre içinde Kullanıcı’nın silme talebini geri almasına imkân tanınabilir. Bekleme süresinin sona ermesiyle birlikte hesap ve hesaba bağlı kişisel veriler teknik süreçler kapsamında silinir veya anonim hâle getirilir. Ancak hukuki yükümlülükler, güvenlik kayıtları, ödeme/abonelik kayıtları, uyuşmazlık kayıtları, yedek kayıtlar veya diğer Kullanıcılar’la ortak oluşturulan içerikler bakımından bazı veriler sınırlı süreyle saklanabilir.Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
16- İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi uyarınca, kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:
| Hak | Açıklama |
|---|---|
| Kişisel verilerinizin işlenip işlenmediğini öğrenme | Verilerinizin işlenip işlenmediği hakkında bilgi talep edebilirsiniz |
| Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme | İşlenen verileriniz hakkında detaylı bilgi isteyebilirsiniz |
| Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme | Verilerinizin hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz |
| Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme | Verilerinizin kimlere aktarıldığını öğrenebilirsiniz |
| Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme | Hatalı veya eksik verilerin düzeltilmesini talep edebilirsiniz |
| KVKK ve ilgili mevzuat çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme | Verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz |
| Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme | Yapılan işlemlerin üçüncü kişilere bildirilmesini isteyebilirsiniz |
| İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme | Otomatik analizler sonucu aleyhinize çıkan sonuçlara itiraz edebilirsiniz |
| Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme | Hukuka aykırı işlem nedeniyle oluşan zararınızın giderilmesini talep edebilirsiniz |
17- BAŞVURU YÖNTEMİ
KVKK kapsamındaki haklarınıza ilişkin başvurularınızı aşağıdaki yöntemlerle Veri Sorumlusu’na iletebilirsiniz:
Veri Sorumlusu: Genç Teknoloji ve Yazılım Anonim Şirketi
Adres: Esentepe Mahallesi Ecza Sokak Pol Center Sitesi C Blok No:4 İç Kapı No:6 Şişli / İstanbul (Posta Kodu: 34394)
E-posta: [email protected]
KEP Adresi: [email protected]
Web Sitesi: https://duosy.app
Başvurularınızı yazılı olarak, noter aracılığıyla, kayıtlı elektronik posta (KEP) adresi üzerinden, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizi kullanarak [email protected] üzerinden iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgileri, talebinizin konusu ve talebinize ilişkin açıklamalar yer almalıdır. Başvurunun niteliğine göre kimlik doğrulaması yapılması gerekebilir. Yetkisiz kişilerin başkaları adına başvuru yapmasını önlemek amacıyla Duosy, başvuru sahibinden ek bilgi veya belge talep edebilir.Başvurular, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır.
18- METNİN GÜNCELLENMESİ
Duosy, işbu KVKK Aydınlatma Metni’ni; Uygulama özelliklerinde, veri işleme faaliyetlerinde, teknik altyapıda, hizmet sağlayıcılarda, yurt dışı aktarım süreçlerinde veya mevzuatta meydana gelen değişikliklere bağlı olarak güncelleyebilir. Güncel metin Uygulama içinde veya web sitesinde yayımlanabilir. Esaslı değişiklikler gerekli hallerde Kullanıcı’ya ayrıca bildirilebilir.