KVKK Aydınlatma Metni ve Gizlilik Politikası
BluCory akvaryum takip ve kontrol hizmetini kullanırken kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olarak işlenir. Bu metin hangi verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar.
1. Veri sorumlusu
Kişisel verilerinizin veri sorumlusu Blucory Otomasyon’dur.
- Unvan:Blucory Otomasyon / Ersin KAR
- Adres:Feyzullah Cd. No:18B/10 Mescit Tuzla , İstanbul / Türkiye
- E-posta: [[email protected]]
- Web: https://blucory.com
2. İşlediğimiz kişisel veriler
Verileri doğrudan sizden (kayıt ve ayar formları), BluCory cihazınızdan ve uygulamayı kullanırken tarayıcınızdan otomatik olarak alırız.
| Veri kategorisi | Örnekler | Nereden |
|---|---|---|
| Kimlik | Ad soyad, kullanıcı adı | Kayıt formu |
| İletişim | E-posta adresi, telefon numarası | Kayıt ve hesap ayarları |
| Hesap güvenliği | PIN kodu (yalnızca şifrelenmiş özeti), giriş ve PIN sıfırlama denemelerinde IP adresi, “beni hatırla” için tarayıcı bilgisi | Giriş işlemleri |
| Cihaz ve bağlantı | Cihaz kimliği, eşleşme tarihi, cihaz yazılım sürümü, cihazın IP adresi ve Wi-Fi sinyal gücü, cihaza iletilmek üzere Wi-Fi ağ adı ve şifresi | Cihaz ve ayarlar |
| Ölçüm ve kontrol verisi | Sıcaklık, pH, TDS değerleri, kalibrasyon, priz durumları, otomasyon ve termostat kuralları, yem makinesi kayıtları | Cihaz |
| Kullanıcı içeriği | Akvaryum bilgileri, canlı kayıtları, bakım günlüğü ve notlar, hatırlatıcılar, yem planı, profil / akvaryum / yem fotoğrafları, destek mesajları | Sizin girdikleriniz |
| Canlı yayın ayarları | YouTube kanal kimliği ve API anahtarı, video kodu, Twitch kullanıcı adı | Ayarlar |
| Tercihler | Dil, saat dilimi, tema, bildirim ayarları | Ayarlar |
| Bildirim | Bildirim aboneliği adresi ve tarayıcı / cihaz bilgisi | Tarayıcınız |
| Kullanım istatistiği | Açılan sayfalar ve süreleri, kullanılan düğmeler, uygulamanın nereden açıldığı, cihaz türü, işletim sistemi, tarayıcı, ekran genişliği, bildirim izni durumu, ekranda oluşan hatalar | Tarayıcınız (açık rızanızla) |
| Yapay zekâ yorumları | Ölçüm verileri ve kullanıcı içeriğinden üretilen yorumlar | Hizmet |
Özel nitelikli kişisel veri (sağlık, biyometrik, inanç vb.) istemiyoruz. Notlara ve mesajlara böyle bir bilgi yazmamanızı rica ederiz.
3. Amaçlar ve hukuki sebepler
Verilerinizi yalnızca aşağıdaki amaçlarla ve KVKK’nın 5. maddesindeki hukuki sebeplere dayanarak işleriz. Reklam ve pazarlama amacıyla kullanmaz, satmayız.
| Amaç | Veriler | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Hesabı açmak, girişi ve cihaz eşleştirmesini sağlamak | Kimlik, iletişim, hesap güvenliği, cihaz | Sözleşmenin kurulması ve ifası (c) |
| Ölçümleri göstermek, prizleri ve yem makinesini yönetmek, grafik ve günlük sunmak | Ölçüm ve kontrol verisi, kullanıcı içeriği, tercihler | Sözleşmenin ifası (c) |
| Uyarı ve hatırlatma bildirimleri göndermek | Bildirim, ölçüm verisi, tercihler | Sözleşmenin ifası (c) |
| Hesap güvenliği bildirimleri (PIN / kullanıcı adı değişti, cihaz sıfırlandı) | Hesap güvenliği, bildirim | Meşru menfaat (f) |
| PIN sıfırlama ve teknik destek | İletişim, destek mesajları | Sözleşmenin ifası (c) |
| Yapay zekâ ile akvaryum yorumu üretmek | Ölçüm verisi, kullanıcı içeriği (ad, e-posta ve telefon gönderilmez) | Sözleşmenin ifası (c) |
| Kötüye kullanımı ve yetkisiz girişi önlemek | IP adresi, giriş denemeleri | Meşru menfaat (f) |
| Hizmeti geliştirmek için kullanım istatistiği | Kullanım istatistiği | Açık rıza (KVKK md. 5/1) |
| Yasal yükümlülükleri yerine getirmek, yetkili makam taleplerini yanıtlamak | İlgili veriler | Hukuki yükümlülük (ç), bir hakkın tesisi, kullanılması veya korunması (e) |
4. Verilerin aktarıldığı yerler
Verilerinizi yalnızca hizmeti sunmak için gereken hizmet sağlayıcılarla, gerektiği kadar paylaşırız. Bu sağlayıcıların bazılarının sunucuları yurt dışındadır.
| Alıcı | Aktarılan | Neden | Yer |
|---|---|---|---|
| Sunucu hizmeti (Oracle Cloud) | Hesapta tutulan tüm veriler | Hizmetin çalıştığı sunucu ve veritabanı | Almanya |
| Cloudflare | Sitenin trafiği, IP adresi | Siteyi hızlandırmak ve saldırılardan korumak | Yurt dışı |
| E-posta hizmeti (Yandex) | E-posta adresi, PIN sıfırlama ve destek e-postaları | E-posta göndermek | Yurt dışı |
| Bildirim servisleri (Google, Apple, Mozilla) | Yalnızca bildirim aboneliği adresi; bildirimin metni bu servislerden geçmez | Telefona ve bilgisayara “yeni bildirim var” sinyali iletmek | Yurt dışı |
| Yapay zekâ hizmet sağlayıcısı (Google Gemini) | Ölçüm verileri, bakım kayıtları, akvaryum ve canlı bilgileri; ad, e-posta, telefon gönderilmez | Akvaryum yorumları üretmek | Yurt dışı |
| YouTube / Twitch | Canlı videoyu açtığınızda tarayıcınızın IP adresi ve tarayıcı bilgisi | Videoyu oynatmak (yalnızca bu özelliği açarsanız) | Yurt dışı |
| jsDelivr | IP adresi ve tarayıcı bilgisi | Grafik kütüphanesini indirmek | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Kanuni yükümlülük | Türkiye |
Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen şartlara ve güvencelere (örneğin Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler) uygun olarak yapılır. Verilerinizi pazarlama amacıyla üçüncü kişilere vermez, satmayız.
5. Çerezler, cihazda saklanan bilgiler ve kullanım istatistiği
BluCory reklam çerezi ve üçüncü taraf takip aracı (Google Analytics vb.) kullanmaz.
- Zorunlu çerezler: Oturumunuzu açık tutan çerez, “beni hatırla” çerezi ve bu cihazda seçtiğiniz temayı hatırlayan çerez. Bunlar olmadan uygulama çalışmaz; rıza gerektirmez.
- Cihazda saklanan tercihler: Karanlık / aydınlık mod gibi görünüm tercihleri yalnızca tarayıcınızda tutulur, bize gönderilmez.
- Kullanım istatistiği: Açık rıza verirseniz, uygulamanın hangi bölümlerinin ne kadar kullanıldığını hesabınızla ve tarayıcınızda oluşturulan rastgele bir cihaz kimliğiyle birlikte kaydederiz. Kutulara yazdığınız hiçbir metin (ad, PIN, not, e-posta) kaydedilmez. Sonuçlar yalnızca toplu olarak, hizmeti geliştirmek için incelenir. Rızanızı Ayarlar sayfasından istediğiniz zaman geri alabilirsiniz; hizmeti kullanmaya engel olmaz.
6. Saklama süreleri
Verileri amaç için gereken süre kadar saklar, süre dolunca siler, yok eder veya anonim hale getiririz.
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri, ölçüm verileri, kullanıcı içeriği | Hesap açık olduğu sürece; hesap silinince [30 gün] içinde |
| Ham ölçüm kayıtları | [Hesap açık olduğu sürece; grafikler için saatlik ve günlük özetler tutulur] |
| Giriş ve PIN sıfırlama denemeleri (IP) | [90 gün] |
| Kullanım istatistiği | En fazla 13 ay |
| Bildirim kayıtları | [90 gün] |
| Destek mesajları | Çözümden sonra [1 yıl] |
| Yasal saklama yükümlülüğü olan kayıtlar (fatura vb.) | İlgili kanundaki süre kadar |
Hesabınızın silinmesini [email protected] üzerinden ya da Yardım sayfasından isteyebilirsiniz. Cihazınızı sıfırladığınızda veya devrettiğinizde o cihaza ait ölçüm verileri silinir.
7. Güvenlik
Verilerinizi yetkisiz erişime, kayba ve değiştirilmeye karşı korumak için teknik ve idari tedbirler alırız.
- Site ve uygulama ile tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.
- PIN kodunuz açık haliyle değil, geri çözülemeyen şifrelenmiş özetiyle saklanır.
- Tekrarlanan hatalı giriş denemeleri sınırlanır; kullanıcı adı, PIN değişikliği ve cihaz sıfırlama gibi işlemlerde size bildirim gönderilir.
- Veritabanı ve gizli ayar dosyaları internetten erişilemeyecek şekilde korunur; verilere yalnızca yetkili kişiler erişebilir.
- Bir veri ihlali olursa Kurul’a ve etkilenen kullanıcılara kanunda öngörülen sürede bildirim yapılır.
8. Haklarınız ve başvuru
KVKK’nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek
- İşlenmişse buna ilişkin bilgi istemek
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
- Eksik veya yanlış işlenmişse düzeltilmesini istemek
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etmek
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek
Nasıl başvurulur: Talebinizi kimliğinizi ve hesabınızı (kullanıcı adı) belirterek [email protected] adresine, hesabınızda kayıtlı e-posta adresinden yazılı olarak iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.
Bu metni gerektiğinde güncelleriz; güncel sürüm her zaman bu sayfada yayımlanır.