Gizlilik Politikası

1. Veri Sorumlusu

• Ünvan: Mymed Bilişim Teknolojileri AŞ
• Marka: Chambit (chambit.app)
• Adres: Kavacık mah. Ertürk Sok. Onat Plaza No:4/14 Beykoz/İstanbul, Türkiye
• E-posta: info@chambit.app

2. Politikanın Kapsamı

Bu politika, Chambit markası altında yayınlanan ve ileride yayınlanacak tüm mobil uygulamalar için geçerlidir. Her uygulamanın kayıt ekranında o uygulamaya özgü ek izinler ve veri işleme koşulları ayrıca belirtilir.

3. Topladığımız Kişisel Veriler

3.1 Kayıt ve Hesap Bilgileri

• Ad, soyad (kullanıcı tarafından girilmesi durumunda)
• E-posta adresi (hesap oluşturma ve giriş için zorunlu)
• Şifre (şifrelenmiş; düz metin olarak saklanmaz)

3.2 Cihaz ve Teknik Bilgiler

• İşletim sistemi türü ve versiyonu (iOS / Android)
• Cihaz modeli ve marka bilgisi
• IP adresi
• Cihaz tanımlayıcıları (IDFA / GAID) — yalnızca analitik amaçlı

3.3 Kullanım ve Davranış Verileri

• Uygulama içi gezinti, tıklama ve etkileşim verileri
• Oturum süresi ve kullanım sıklığı
• Hata ve çökme raporları (Firebase Crashlytics)

3.4 Ödeme ve Abonelik Bilgileri

• Abonelik durumu ve plan bilgisi (Adapty aracılığıyla)
• Kart ve ödeme bilgileri tarafımızca toplanmaz; Apple App Store veya Google Play tarafından işlenir
• Yalnızca abonelik başlangıç/bitiş tarihleri ve plan türü kayıt edilir

3.5 İzne Bağlı Veriler

• Profil fotoğrafı (kamera / galeri) — yalnızca açık izin verilmesi durumunda
• Konum bilgisi — kişiselleştirilmiş içerik için, yalnızca açık izin verilmesi durumunda
• Destek mesajları — info@chambit.app üzerinden gönderilen talepler

4. Verilerin Toplanma Yöntemi

• Kullanıcı tarafından doğrudan giriş: Kayıt formu, profil güncelleme, destek talepleri
• Otomatik toplama: Firebase Analytics ve Crashlytics SDK'ları aracılığıyla
• Üçüncü taraf abonelik sistemi: Adapty SDK aracılığıyla App Store / Google Play'den
• Kullanıcı izniyle: Kamera/galeri ve konum yalnızca açık izin verilmesi durumunda

5. Verilerin İşlenme Amaçları ve Hukuki Dayanakları

6. Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz yalnızca aşağıdaki hizmet sağlayıcılarla paylaşılır. Reklam amaçlı veri satışı kesinlikle yapılmaz.

7. Kullanıcı Hakları

KVKK Madde 11 ve GDPR Madde 15-22 kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: Hakkınızdaki verilere erişim talep edebilirsiniz.
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz.
• Silme: Verilerinizin silinmesini (unutulma hakkı) talep edebilirsiniz.
• İtiraz: Meşru menfaate dayalı işlemeye itiraz edebilirsiniz.
• Taşınabilirlik: Verilerinizi yapısal, makine okunabilir formatta talep edebilirsiniz.
• Sınırlandırma: Belirli koşullarda işlemenin sınırlandırılmasını isteyebilirsiniz.
• Rıza geri alma: Rıza ile yapılan işlemler için rızanızı geri çekebilirsiniz.

8. Çocukların Gizliliği (COPPA & KVKK)

• Chambit uygulamaları genel olarak 13 yaş ve üzeri kullanıcılara yöneliktir.
• 13-17 yaş arası kullanıcılar ebeveyn/vasi izniyle hizmetlerimizi kullanabilir.
• Bir kullanıcının 13 yaş altında olduğu tespit edilirse hesap ve veriler silinir.
• Ebeveynler info@chambit.app adresine bildirerek verilerinin silinmesini talep edebilir.
• Bahis veya kumar unsuru içeren uygulamalar için yaş sınırı 18 olarak uygulanır.

9. Veri Saklama Süreleri

10. Güvenlik Önlemleri

• TLS/SSL ile şifrelenmiş veri iletimi
• Şifrelerin güçlü hash algoritmaları (bcrypt vb.) ile saklanması
• Sunucu ve API erişim denetimi; güvenlik duvarları
• Firebase Crashlytics ile gerçek zamanlı hata izleme
• Adapty üzerinden PCI DSS uyumlu ödeme işleme
• İç erişim yetkilendirmesi: yalnızca ihtiyaç duyan personel veri erişimi

11. Uluslararası Veri Aktarımı

Uygulamalarımız global olarak hizmet verdiği için verileriniz Türkiye dışında (AB, ABD ve diğer ülkeler) barınan sunucularda işlenmiş olabilir:

• Firebase (Google): ABD ve AB sunucuları; Google'ın SCCs (Standart Sözleşme Maddeleri) güvencesi kapsamında
• Adapty: ABD sunucuları; uluslararası veri koruma standartlarına uygun
• Apple / Google Play: Kendi gizlilik politikaları kapsamında işlenir

GDPR kapsamındaki AB/AEA kullanıcıları için, Türkiye dışına yapılan aktarımlarda Avrupa Komisyonu onaylı SCCs mekanizmasına dayanılmaktadır.

12. GDPR — Avrupa Birliği Kullanıcıları İçin Ek Haklar

AB/AEA'da ikamet eden kullanıcılar GDPR kapsamında aşağıdaki ek haklara sahiptir:

• Denetim otoritesine şikâyet hakkı (ikamet ettiği ülkedeki veri koruma otoritesine başvurabilir)
• Otomatik karar alma ve profillemeden muaf tutulma hakkı
• Veri işleme faaliyetlerine ilişkin daha ayrıntılı açıklama talep etme hakkı

13. Politika Güncellemeleri

• Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinde bildirim veya e-posta ile duyurulur.
• Güncelleme sonrası uygulamayı kullanmaya devam etmeniz yeni politikayı kabul ettiğiniz anlamına gelir.
• Yürürlük tarihi her zaman politikanın en üstünde belirtilir.

14. İletişim