all in KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, All in Day uygulamasını kullanırken kişisel verilerinin nasıl işlendiği hakkında seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Murat Onur Ayaz
İletişim: akaresoftwareapps@gmail.com
2. İşlenen kişisel veriler
- Kimlik ve iletişim: e-posta adresi, uygulamada görünen adın.
- Hesap güvenliği: şifren (yalnızca geri döndürülemez şekilde özetlenmiş/şifrelenmiş olarak), giriş kayıtları.
- Finansal bilgiler: girdiğin gelirler, giderler, kredi kartı harcamaları ve ekstreleri, borçlar, hesap bakiyeleri, bütçeler ve birikim hedefleri. Bu bilgileri sen elle girersin; uygulama banka hesaplarına bağlanmaz.
- Sağlık verileri (özel nitelikli kişisel veri): su tüketimi, yediklerin ve kalori bilgisi, vücut ağırlığı, antrenmanlar. İzin verirsen adım sayın telefonunun sağlık uygulamasından yalnızca cihazında okunur ve sunucuya gönderilmez; tartı ölçümlerini yalnızca sen "içe aktar" dediğinde kaydederiz.
- Teknik veriler: uygulamada bir hata oluşursa hatanın teknik açıklaması, uygulama sürümü ve cihaz türü.
3. İşleme amaçları ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK) |
|---|---|---|
| Kimlik, iletişim, hesap güvenliği | Hesabı oluşturmak ve korumak, şifre sıfırlama | md. 5/2-c: sözleşmenin kurulması ve ifası |
| Finansal bilgiler | Bütçe, kart ekstresi, bakiye ve hatırlatma hizmetini sunmak | md. 5/2-c: sözleşmenin ifası |
| Sağlık verileri | Su, kalori, fitness ve adım takibini sunmak | md. 6/2: açık rıza |
| Teknik veriler | Hataları bulup düzeltmek, güvenliği sağlamak | md. 5/2-f: meşru menfaat |
Verilerin reklam, profil çıkarma ya da pazarlama amacıyla kullanılmaz ve satılmaz.
4. Aktarım
Hizmeti sunabilmek için veriler aşağıdaki hizmet sağlayıcılara, yalnızca gerekli ölçüde aktarılır:
- Supabase Inc. (veritabanı ve kimlik doğrulama altyapısı): veriler Avrupa Birliği'nde, Almanya (Frankfurt) veri merkezinde saklanır.
- GitHub Inc. (yedekleme): veritabanının gece yedekleri şifrelenmiş olarak en fazla 30 gün saklanır; şifre çözme anahtarı yalnızca veri sorumlusundadır.
- E-posta gönderim hizmeti sağlayıcısı: kayıt doğrulama ve şifre sıfırlama e-postalarının gönderilmesi için yalnızca e-posta adresin.
- Apple / Google: uygulamanın mağazalardan indirilmesi ve (izin verirsen) cihazındaki sağlık uygulamasından adım/kilo okunması; bu okumalar cihazında gerçekleşir.
Verilerin Türkiye dışında saklandığı için bu aktarım KVKK md. 9 kapsamında yurt dışına aktarımdır ve açık rızana dayanır. Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca yasal zorunluluk hâlinde aktarım yapılabilir.
5. Toplama yöntemi
Veriler, uygulamaya senin girdiğin bilgilerle ve (izin verirsen) telefonunun sağlık uygulamasından elektronik ortamda toplanır.
6. Saklama süresi
Verilerin hesabın açık olduğu sürece saklanır. Uygulamadaki "Hesabımı sil" ile hesabın ve tüm verilerin hemen silinir; şifreli yedeklerden en geç 30 gün içinde kendiliğinden kalkar. Hata kayıtları en fazla 90 gün tutulur.
7. Hakların (KVKK md. 11)
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini/yok edilmesini isteme ve bunların aktarılan üçüncü kişilere bildirilmesini isteme,
- otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme
haklarına sahipsin. Verdiğin açık rızayı uygulamada Hesap → Yasal ve gizlilik bölümünden istediğin an geri alabilirsin.
Başvurunu akaresoftwareapps@gmail.com adresine e-postayla iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.