Kimler KVKK veri sorumlusu olmalıdır?

Merhaba, ben Android uygulama ve web site geliştiren bir bireyim. Geliştirdiğim Android uygulamaları tüm dünya çapında olmakla beraber genel kullanıcılar bakımından çoğunlukla Türkiye'de hizmet vermektedir.

Kullanıcıların adını, yaşını, eposta adresi, yaptıkları yorum, paylaşılan fotoğraf, profil resmi gibi kişisel verileri alıp depolayacağım bir uygulama yapmak istiyorum. (basit anlamda Instagram gibi olacak) Verileri ise VPS sunucusunda saklayıp ve API MySQL ile yönetim sağlamayı düşünüyorum.

Bu durumda veri sorumlusu başvurusunda bulunmam gerekiyor mu?

Kullanıcılara sadece kendim açıkça yazdığım aydınlatma metnini onaylatsam yeterli olur mu? (checkbox ile devam edilmesini sağlayacağım işaretlemeyen devam edemeyecek tipik olarak)

Verilerden güvenliğinin garanti edilememesinden vs hepsinden bahsedeceğim.

Özellikle bireysel olarak ürün geliştiricileri bu konudan nasıl bir yol izlemelidir. Yardımcı olursanız çok memnun olurum.

İyi forumlar