KVKK Aydınlatma Metni ve Gizlilik Politikası

1 Amaç ve Kapsam

İşbu KVKK Aydınlatma Metni ve Gizlilik Politikası; STEPİX mobil uygulaması, internet sitesi ve STEPİX tarafından sunulan bağlantılı hizmetleri kullanan kişilerin kişisel verilerinin hangi kapsamda toplandığını, işlendiğini, kullanıldığını, saklandığını ve korunmasına ilişkin temel esasları açıklamaktadır.

Kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere uygulanabilir mevzuat hükümleri dikkate alınmaktadır.

2 Toplanan ve İşlenen Bilgiler

STEPİX hizmetlerinin sunulması sırasında hizmetin niteliğine, kullanıcının tercihleri ve verdiği izinlere göre aşağıdaki kategorilerde bilgiler işlenebilir.

Konum verileri, cihaz ve uygulama izinlerinin gerekli olduğu durumlarda kullanıcının verdiği izin kapsamında işlenir.

3 Kişisel Verilerin Kullanım Amaçları

STEPİX tarafından elde edilen kişisel veriler, ilgili hizmetin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• STEPİX uygulamasının ve hizmetlerinin çalıştırılması,
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi,
• Kimlik ve iletişim bilgilerinin doğrulanması,
• Adım, aktivite ve puan sisteminin işletilmesi,
• Liderlik tablolarının oluşturulması,
• Görev ve etkinlik süreçlerinin yönetilmesi,
• Kampanya ve ödül süreçlerinin yürütülmesi,
• Kullanıcıların hak kazandıkları ödüllerin sağlanması,
• Bildirim ve bilgilendirmelerin gönderilmesi,
• Teknik sorunların tespit edilmesi ve çözülmesi,
• Uygulama performansının analiz edilmesi,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Sistem ve kullanıcı güvenliğinin artırılması,
• Kullanıcı deneyiminin geliştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi.

4 Aktivite ve Sağlık Verileri

STEPİX'in temel özellikleri kapsamında adım sayısı, hareket mesafesi, tahmini kalori değerleri ve benzeri aktivite verileri kullanıcının cihazından veya kullanıcının izin verdiği ilgili platformlardan alınabilir.

Bu veriler; kullanıcının aktivite durumunun gösterilmesi, puanların hesaplanması, görevlerin tamamlanıp tamamlanmadığının belirlenmesi ve STEPİX içerisindeki ilgili özelliklerin çalıştırılması amacıyla kullanılabilir.

Kullanıcının cihaz işletim sistemi tarafından ayrıca izin gerektiren verilere, gerekli izin verilmeden erişilmez.

5 Konum Verilerinin Kullanımı

STEPİX, belirli etkinliklerin, görevlerin veya şehir bazlı hizmetlerin sunulabilmesi amacıyla konum bilgisini işleyebilir.

Konum verilerinin cihaz üzerinden alınmasının gerektiği durumlarda ilgili erişim, kullanıcı tarafından verilen işletim sistemi izni doğrultusunda gerçekleştirilir.

Kullanıcı, cihazının gizlilik veya uygulama ayarlarından ilgili izinleri yönetebilir veya geri çekebilir.

6 Kişisel Verilerin Aktarılması

Kişisel veriler, STEPİX hizmetlerinin sunulması için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak hizmet sağlayıcılar ve iş ortaklarıyla paylaşılabilir.

Bu kapsamda hizmet alınabilecek üçüncü taraflar arasında:

• SMS ve telefon doğrulama hizmeti sağlayıcıları,
• Push bildirim altyapısı sağlayıcıları,
• Sunucu ve bulut hizmeti sağlayıcıları,
• Analitik ve uygulama performans servisleri,
• Hata ve çökme raporlama servisleri,
• Ödül ve kampanya süreçlerinde görev alan iş ortakları,
• Yetkili kamu kurum ve kuruluşları

yer alabilir.

Kişisel veriler, hizmetin gerçekleştirilmesi için gerekli olmayan amaçlarla izinsiz şekilde satılmaz.

7 Veri Güvenliği

STEPİX, kullanıcıların kişisel verilerinin yetkisiz erişim, kayıp, kötüye kullanım, değiştirme veya hukuka aykırı şekilde açıklanmasını önlemeye yönelik uygun teknik ve idari güvenlik tedbirlerini uygulamayı amaçlamaktadır.

Bu kapsamda sistemlerin güvenliği, erişim yetkilendirmeleri, sunucu güvenliği, veri aktarım güvenliği, kayıt sistemleri ve benzeri güvenlik mekanizmalarından yararlanılabilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım veya saklama yönteminin mutlak şekilde risksiz olmadığı dikkate alınmalıdır.

8 Kişisel Verilerin Saklanması

Kişisel veriler, ilgili verinin işlenme amacı için gerekli olan süre boyunca veya ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve hukuki bir saklama yükümlülüğünün bulunmaması durumunda veriler, ilgili mevzuata uygun şekilde silinebilir, yok edilebilir veya anonim hale getirilebilir.

9 Kullanıcı Hesabının Silinmesi

Kullanıcılar STEPİX hesaplarının silinmesini talep edebilir. Hesap silme işlemi sonucunda, yürürlükteki mevzuat kapsamında saklanması zorunlu olmayan kullanıcı verileri silinebilir, anonim hale getirilebilir veya erişime kapatılabilir.

Yasal yükümlülükler nedeniyle belirli kayıtların belirli bir süre saklanmasının zorunlu olması durumunda bu kayıtlar yalnızca ilgili hukuki yükümlülük kapsamında muhafaza edilir.

10 Kullanıcının KVKK Kapsamındaki Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, ilgili kişiler mevzuatta belirtilen şartlar dahilinde kişisel verileriyle ilgili çeşitli haklara sahiptir.

11 Çocukların Gizliliği

STEPİX hizmetlerinin kullanımında yürürlükteki mevzuat, uygulamanın kullanım koşulları ve ilgili yaş sınırlamaları dikkate alınır.

Gerekli olduğu durumlarda çocuklara ait kişisel verilerin işlenmesi için veli veya yasal temsilciye ilişkin onay ve izin süreçleri uygulanabilir.

12 Politika Değişiklikleri

STEPİX, hizmetlerde, teknik altyapıda veya ilgili mevzuatta meydana gelebilecek değişikliklere bağlı olarak bu KVKK Aydınlatma Metni ve Gizlilik Politikası'nı güncelleyebilir.

Güncellenen metin yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler gerektiğinde uygulama veya diğer uygun iletişim kanalları aracılığıyla kullanıcılara bildirilebilir.

13 İletişim ve Başvuru

Kişisel verileriniz, gizlilik uygulamalarımız veya KVKK kapsamındaki talepleriniz hakkında STEPİX ile iletişime geçebilirsiniz.