1. Veri Sorumlusunun Kimliği

Outnest platformunun işletilmesinden sorumlu ve veri sorumlusu sıfatını haiz Şirket bilgileri aşağıdadır:

• Unvan: Outnest
• Adres: İstanbul / Türkiye
• E-posta: privacy@outnest.com

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilere ilişkin talepler ve hak kullanım başvuruları yukarıdaki iletişim bilgileri üzerinden Şirkete iletilebilir.

2. Kapsam

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden Outnest ("Şirket") tarafından, Outnest adlı dijital platformun ve buna bağlı web sitesi, mobil uygulama ve sair hizmetlerin (hep birlikte "Platform") kullanımı kapsamında kişisel verilerin KVKK uyarınca nasıl toplandığını, işlendiğini, aktarıldığını, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

3. İşlenen Kişisel Veri Kategorileri

Platform kapsamında aşağıda belirtilen kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı, yaş bilgisi, doğum tarihi, cinsiyet bilgisi.
• İletişim Bilgileri: E-posta adresi, telefon numarası, ikamet edilen şehir bilgisi. Ayrıca, kullanıcının cihaz ayarları üzerinden açık izin vermesi halinde, platformdaki diğer arkadaşlarını bulabilmesi ve davet edebilmesi amacıyla telefon rehberi kayıtları.
• Profil ve Hesap Bilgileri: Profil fotoğrafı, biyografi ve kullanıcıyı tanıtan açıklamalar, ilgi alanları, tercihler, kullanıcının katıldığı veya takip ettiği gruplar, etkinlik katılım bilgileri, hesabın durumu.
• Kullanıcı İşlem Bilgileri: Platform içi mesajlaşma içerikleri, etkileşim kayıtları, eşleşme tercihleri, engelleme kayıtları. Kullanıcı güvenliğini sağlamak amacıyla, paylaşılan metin ve görseller otomatik içerik denetleme sistemleri aracılığıyla taranarak işlenir.
• Konum Bilgileri: Cihaz konumu ve yaklaşık konum bilgisi. Ayrıca IP adresi üzerinden yaklaşık konum tespiti yapılabilir.
• İşlem Güvenliği Bilgileri: IP adresi, cihaz markası/modeli, işletim sistemi bilgisi, erişim tarih ve saat bilgisi, bağlantı süresi.
• Özel Nitelikli Kişisel Veriler: Kullanıcının kendi iradesiyle profilinde paylaştığı bilgiler veya katıldığı gruplar kimi zaman kullanıcının sağlık durumuna, cinsel yaşamına, cinsel yönelim veya cinsel kimlik özelliklerine, siyasi görüşüne, dini veya felsefi inancına, dernek veya topluluk üyeliğine ilişkin veriler ima edebilir. Bu tür veriler KVKK kapsamında özel nitelikli kişisel veri sayılır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Platformun sunulması: Üyelik sürecinin yürütülmesi, hesabın oluşturulması ve yönetilmesi, profilin diğer kullanıcılara gösterilmesi, eşleşme ve öneri mekanizmalarının çalıştırılması, kullanıcıların birbirlerini bulabilmesi ve iletişim kurabilmesi, etkinliklere katılım süreçlerinin yürütülmesi.
• Hizmetlerin iyileştirilmesi ve kişiselleştirilmesi: İlgi alanlarına, konuma ve etkileşimlere göre kullanıcıya uygun profil, grup, etkinlik, topluluk ve içerik önerilmesi. Platformun performansının ölçülmesi, yeni özelliklerin test edilmesi, kullanıcı deneyiminin geliştirilmesi. Kullanıcının ".edu.tr" uzantılı e-posta adresi ile kaydolması halinde eğitim durumunun doğrulanması ve kullanıcıya mensubu olduğu üniversite topluluğuna özgü içeriklerin sunulması.
• İletişim ve bilgilendirme: Talep, şikayet ve sorulara yanıt verilmesi, hesapla ilgili bildirimlerin gönderilmesi, güvenlik uyarıları ve bakım duyurularının iletilmesi, tercihler doğrultusunda etkinlik ve özellik duyurularının yapılması.
• Güvenlik ve kötüye kullanımın önlenmesi: Dolandırıcılık, taciz, spam, yasa dışı faaliyet, mevzuata aykırı içerik ve topluluk kurallarına aykırı davranışların tespit edilmesi, soruşturulması ve önlenmesi. Şikayet mekanizmalarının işletilmesi.
• Hukuki ve idari yükümlülüklerin yerine getirilmesi: Yetkili mercilerin taleplerinin karşılanması, uyuşmazlık yönetimi, kayıtların muhafazası, denetim süreçleri, vergi ve muhasebe yükümlülüklerinin yerine getirilmesi, hukuki taleplere yanıt verilmesi.
• Pazarlama faaliyetleri ve ticari iletişim: Açık rıza bulunması halinde kullanıcıya yönelik kişiselleştirilmiş tanıtımların yapılması, promosyonların ve kampanyaların duyurulması, ilgilenilebilecek etkinlik ve gruplar hakkında bilgilendirme yapılması.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK'nın 5. ve 6. maddelerinde düzenlenen hukuki sebeplere dayalı olarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Platform üyeliğinin sağlanması, hesabın yönetilmesi, hizmetlerin sunulması, eşleşme ve iletişim altyapısının işletilmesi.
• Şirketin meşru menfaati: Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, dolandırıcılığın tespiti, performans ölçümü ve hizmetlerin geliştirilmesi.
• Hukuki yükümlülüğün yerine getirilmesi: Vergi, muhasebe, talep halinde yetkili mercilere bilgi verilmesi gibi hallerde veri işleme zorunludur.
• Açık rıza: Özel nitelikli kişisel verilerin işlenmesi, konum verilerinin işlenmesi, kişiye özel pazarlama yapılması ve benzeri durumlarda açık rıza aranır.

6. Kişisel Verilerin Aktarılması

Kişisel veriler aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılar: Barındırma, veri saklama, güvenlik, analiz, hata takibi, bildirim gönderimi, müşteri desteği ve benzeri konularda Şirket adına hizmet sunan yurt içindeki veya yurt dışındaki tedarikçilere kişisel veriler aktarılabilir.
• Hukuki zorunluluklar: Yetkili idari ve adli mercilerin talepleri doğrultusunda mevzuata uygun şekilde kişisel veriler ilgili makamlarla paylaşılabilir.
• Şirket yapısındaki değişiklikler: Birleşme, devralma, yeniden yapılanma, varlık satışı gibi kurumsal işlemler sırasında kişisel veriler devredilebilir.
• Yurt dışına aktarım: Kişisel veriler teknik olarak yurt dışında bulunan sunucularda işlenebilir ya da saklanabilir. Bu durumda KVKK'nın 8. ve 9. maddelerine uygun hareket edilir. Gerekli olduğu ölçüde açık rıza alınır veya Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere aktarım yapılır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari veya azami saklama süreleri dikkate alınarak muhafaza edilir. 5651 sayılı Kanun ve ilgili ikincil mevzuat uyarınca Outnest, Platformun kullanımı sırasında oluşan trafik kayıtlarını ve erişim loglarını mevzuatta öngörülen süre boyunca saklar. Bu kayıtlar yalnızca kanuni yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması amacıyla muhafaza edilir.

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca Şirkete başvurarak aşağıdaki haklar kullanılabilir:

• Kişisel verilerin işlenip işlenmediğini öğrenme
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK ve ilgili mevzuat çerçevesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kullanıcı aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme

Bu hakları kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca yazılı olarak ya da kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza veya Şirket tarafından ileride duyurulabilecek diğer yöntemler vasıtasıyla Şirkete başvurulabilir. Başvurular mevzuatta öngörülen süreler içinde sonuçlandırılacaktır.