ÇeyizKVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamında, veri sorumlusu sıfatıyla sizi bilgilendirmek isteriz. Bu metin Çeyizim uygulamasını kullandığınızda hangi kişisel verilerinizin, hangi hukuki sebeple, hangi amaçla ve nasıl işlendiğini özetler.
1. Veri Sorumlusu
- Veri sorumlusu: Osman Seven (bireysel geliştirici)
- İletişim: osman.seven97@icloud.com
- Uygulama: Çeyizim (iOS ve Android) · Uygulama kimliği: com.osmanseven.ceyizim
2. İşlenen Kişisel Veriler
- Kimlik: Giriş sağlayıcısından (Apple veya Google) alınan ad ve takma ad (opsiyonel)
- İletişim: E-posta adresi (Apple veya Google ile girişte) ya da Apple Hide My Email relay adresi
- Müşteri işlem: Abonelik durumu, satın alma geçmişi (Apple, Google Play ve RevenueCat üzerinden)
- İşlem güvenliği: IP adresi, oturum kayıtları, kalıcı kurulum/cihaz tanıtıcısı (ad veya e-posta içermez, ancak kişiye bağlanabilir olduğundan tam anonim sayılmaz)
- Kullanıcı içeriği: Çeyiz listesi kalemleri, fotoğraflar, aile üyesi davetleri; hesapsız kullanımda cihazda yerel saklanabilir, giriş/aile paylaşımı kullanıldığında Firebase servisleriyle senkronize edilebilir
- Pazarlama (toplanmaz): IDFA, Android reklam kimliği veya başka reklam tanıtıcı verisi toplanmaz
3. İşleme Amaçları
- Uygulama ve aile paylaşımı işlevlerinin yürütülmesi
- Premium abonelik haklarının doğrulanması
- Kötüye kullanım ve hata tespiti (Android sürümünde Firebase Crashlytics ile çökme raporları; iOS sürümünde çökme raporlama yoktur)
- Ürün kullanım analizi ile uygulamanın iyileştirilmesi
- Mevzuattan kaynaklanan saklama yükümlülükleri
4. Hukuki Sebepler (KVKK m.5)
- Bir sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç)
- Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (m.5/2-f)
- Açık rıza (m.5/1) — opsiyonel pazarlama iletişimi için (şu an kullanılmaz)
5. Aktarım
Verileriniz, hizmet sağlayıcılarımız aracılığıyla yurt dışına aktarılabilir:
- Firebase (Google LLC, ABD): Kimlik doğrulama, veritabanı, fotoğraf depolama, push bildirim, çökme raporları (yalnız Android)
- RevenueCat (ABD): Abonelik yönetimi
- PostHog (Avrupa Birliği — Frankfurt): Ürün analizi (autocapture ve session replay kapalı)
- Apple: App Store satın alma, Sign in with Apple, APNs
- Google (ABD): Google Play satın alma ve abonelik faturalandırması, Google ile giriş
Aktarımlar KVKK madde 9 kapsamında, ilgili sağlayıcıların standart sözleşme güvenceleri altında gerçekleşir.
6. Toplama Yöntemi
Veriler doğrudan sizin uygulamaya girdiğiniz bilgiler, kullandığınız giriş sağlayıcısı (Apple veya Google) ve cihazınızın gönderdiği teknik bilgiler aracılığıyla elektronik ortamda toplanır. Hesapsız kullanımda liste verileri cihazınızda yerel kalabilir; Apple veya Google ile giriş, bulut yedekleme veya aile paylaşımı kullandığınızda ilgili veriler Firebase servislerine aktarılabilir.
7. Saklama Süreleri
- Hesap aktif olduğu sürece veriler işlenir.
- Hesapsız kullanımda yerel veriler cihazınızda kaldığı sürece saklanır; uygulama silindiğinde veya cihaz değiştirildiğinde silinebilir.
- Hesap silme talebinizden sonra silinen kapsamdaki bulut verileri 30 gün içinde silinir. Sahibi olduğunuz listelerin fotoğrafları iOS 2.2.1 ve sonrasında ve Android'de bu kapsama dahildir; iOS 2.2.0 ve öncesindeki fotoğraflar ile başkasının listesinde bıraktığınız kayıtlar otomatik kapsamın dışındadır ve talep üzerine elle kaldırılır (ayrıntı).
- Ürün analizi verisi, AB'de barındırılan analiz hizmetimizde (PostHog), hizmetin hesabımıza uyguladığı saklama süresi boyunca tutulur.
- Faturalandırma kayıtları, mevzuat gereği Apple veya Google tarafından belirlenen süre boyunca saklanır.
8. KVKK m.11 Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işleminin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme
9. Başvuru Yolu
Yukarıdaki haklarınızı kullanmak için osman.seven97@icloud.com adresine kimliğinizi doğrulayan bilgilerle birlikte yazılı talebinizi iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
Daha kapsamlı bilgi için Gizlilik Politikası sayfamızı inceleyebilirsiniz.