Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: [GG.AA.YYYY]
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:
- Unvan / Ad Soyad: [Şirket unvanı veya geliştirici adı]
- Adres: [Açık adres]
- E-posta: [destek@alanadi.com]
2. İşlenen kişisel veriler
| Veri | Neden | Zorunlu mu? |
|---|---|---|
| E-posta adresi | Hesap oluşturma, giriş, şifre sıfırlama | Evet |
| Ad (görünen ad) | Uygulamada sana hitap etmek | Hayır |
| Google hesabı adı ve e-postası | “Google ile devam et” seçilirse giriş | Yalnızca Google ile girişte |
| Abonelik bilgileri: servis adı, tutar, para birimi, ödeme periyodu, ödeme tarihi, kategori, deneme bitiş tarihi, durum, notlar | Abonelik takibi, toplamlar ve hatırlatmalar | Uygulamanın temel işlevi |
| Ödeme yöntemi etiketi (ör. “İş kartı”) | Aboneliği hangi yöntemle ödediğini hatırlaman | Hayır |
| Uygulama tercihleri (para birimi, hatırlatma günü, tema, döviz kurları) | Uygulamayı sana göre ayarlamak | Hayır |
Toplamadığımız veriler: Kart numarası, banka hesabı, SMS, rehber, konum, e-posta içerikleri. Ödeme yöntemi alanına kart numarası girilmesi teknik olarak engellenir.
Bildirim hatırlatmaları yalnızca cihazında, yerel olarak oluşturulur. Bildirim için sunucuya cihaz kimliği veya bildirim token’ı gönderilmez.
Servis logoları: Katalogdaki servislerin logoları, servisin alan adı (ör. netflix.com) kullanılarak Google’ın herkese açık favicon hizmetinden indirilir. Bu isteklerde kişisel verin gönderilmez; ancak her internet isteğinde olduğu gibi cihazının IP adresi Google’a ulaşır.
3. İşleme amaçları ve hukuki sebepler
- Hesabın oluşturulması ve sözleşmenin ifası (KVKK m. 5/2-c): e-posta, ad, abonelik bilgileri.
- Meşru menfaat (KVKK m. 5/2-f): hizmetin güvenliği, hataların giderilmesi.
- Kişisel verilerin pazarlama, reklam veya profil çıkarma amacıyla kullanılması söz konusu değildir. Veriler satılmaz ve üçüncü kişilerle paylaşılmaz.
4. Verilerin saklandığı yer ve yurt dışına aktarım
Hesap ve abonelik verilerin, hizmet sağlayıcımız Supabase Inc. altyapısında, Hindistan (Mumbai, AWS ap-south-1) bölgesindeki sunucularda saklanır. Bu durum KVKK m. 9 kapsamında yurt dışına aktarım niteliğindedir.
Veriler cihaz ile sunucu arasında şifreli (HTTPS/TLS) iletilir. Oturum bilgisi cihazında Android Keystore destekli güvenli depolamada tutulur. Her kullanıcı veritabanı düzeyinde yalnızca kendi verisine erişebilir (Row Level Security).
5. Saklama süresi
Veriler hesabın açık olduğu sürece saklanır. Hesabını sildiğinde tüm verilerin (profil, abonelikler, fiyat geçmişi) sunucularımızdan kalıcı olarak ve derhal silinir. Yedeklerde kalan kopyalar en geç [30] gün içinde silinir.
6. Hesap ve veri silme
- Uygulama içinden: Ayarlar > Hesap > “Hesabımı sil”. İşlem onayından sonra hesabın ve tüm verilerin kalıcı olarak silinir.
- Uygulamaya erişemiyorsan: Kayıtlı e-posta adresinden [destek@alanadi.com] adresine “Hesap silme talebi” konulu e-posta gönder. Talebin en geç [30] gün içinde sonuçlandırılır.
7. KVKK m. 11 kapsamındaki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Başvurularını [destek@alanadi.com] adresine iletebilirsin; en geç 30 gün içinde ücretsiz yanıtlanır.
8. Çocuklar
Uygulama 13 yaşın altındaki çocuklara yönelik değildir.
9. Değişiklikler
Bu metin güncellendiğinde uygulama içinde ve bu sayfada duyurulur.