Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, erişte mobil uygulamasını kullanırken işlenen kişisel verilerin hakkında seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Muhammed Koçhan (bireysel geliştirici)
- E-posta: destek@eriste.app
- Adres: Malatya, Türkiye TODO: açık adres
2. İşlenen kişisel veriler
| Veri kategorisi | Veriler |
|---|---|
| Kimlik ve iletişim | E-posta adresi |
| Hesap güvenliği | Şifre (yalnızca hash’lenmiş hâliyle) |
| Kullanım verisi | Takip edilen abonelikler: servis, plan, fiyat, para birimi, ödeme günü, kullanım sıklığı, isteğe bağlı “neden” cevabı, fiyat bildirimi tercihi |
| Müşteri işlem | Premium satın alma durumu (aktif mi, hangi plan, bitiş tarihi) ve uygulama içi anonim kullanıcı kimliği |
Ödeme hatırlatmaları cihazında planlanır, bunun için sunucuya veri gönderilmez.
Misafir modunda girilen abonelikler (en fazla 5) yalnızca cihazında tutulur ve tarafımıza iletilmez. Hesap açtığında, istersen hesabına aktarılır.
Banka veya kart bilgisi, konum, rehber ve reklam kimliği (IDFA) işlenmez. Ödemeler Apple tarafından alınır; kart veya ödeme bilgisi tarafımıza ulaşmaz.
3. İşleme amaçları
Kişisel verilerin şu amaçlarla işlenir:
- Hesabının oluşturulması ve hesabına güvenli şekilde giriş yapılması,
- Takip ettiğin aboneliklerin listelenmesi, toplam giderin, kategori dağılımının ve yaklaşan ödemelerin gösterilmesi,
- Abonelik fiyatlarındaki değişikliklerin listene yansıtılması,
- Premium özelliklerin açılması ve satın alımların hesabınla eşleştirilmesi,
- Destek taleplerinin yanıtlanması ve KVKK kapsamındaki başvurularının sonuçlandırılması,
- Hizmetin güvenliğinin sağlanması ve verilerin yedeklenmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verilerin, uygulamayı kullanırken senin tarafından girilmesiyle ve uygulamanın çalışması sırasında elektronik ortamda, otomatik yollarla toplanır.
Verilerin şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): Hesabın, abonelik listen ve Premium üyeliğinle ilgili veriler, sana uygulamanın hizmetini sunabilmemiz için gereklidir.
- Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç): Mevzuattan doğan yükümlülükler ve ilgili kişi başvurularının yanıtlanması.
- Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e).
- Meşru menfaat (KVKK md. 5/2-f): Temel hak ve özgürlüklerine zarar vermemek kaydıyla hizmetin güvenliğinin sağlanması ve verilerin yedeklenmesi.
- Açık rıza (KVKK md. 5/1): Yukarıdaki sebeplerin bulunmadığı ve Kanun’un açık rıza aradığı durumlarda, yalnızca açık rızan alınarak.
5. Kişisel verilerin aktarılması
Kişisel verilerin satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılara, yalnızca belirtilen amaçla sınırlı olarak aktarılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Apple (App Store) | Uygulamanın dağıtımı ve ödeme | ABD / global |
| RevenueCat | Abonelik durumunun yönetimi | ABD |
| Hetzner (sunucu barındırma) | Veritabanı, kimlik doğrulama, API | AB (Nürnberg, Almanya) |
| Cloudflare | DNS, güvenlik, site barındırma, yedek depolama | Global |
| Logo.dev | Servis logolarının gösterilmesi (cihaz logoyu doğrudan yükler; IP adresi görülebilir, hesap bilgisi gönderilmez) | ABD |
| Resend (planlanıyor) | Şifre sıfırlama e-postalarının gönderilmesi | AB |
Katalogdaki herkese açık fiyat sayfalarını okumak için Anthropic (Claude API, ABD) kullanılır; bu hizmete kullanıcı verisi aktarılmaz.
Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan kişisel verilerin yurt dışına aktarılmaktadır. Bu aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yapılır: ilgili ülke hakkında yeterlilik kararı bulunmuyorsa uygun güvencelerden biri sağlanarak (örneğin Kurul’un ilan ettiği standart sözleşmeler) veya Kanun’un izin verdiği arızi aktarım hâllerinde, gerektiğinde açık rızan alınarak.
6. Saklama süresi
Kişisel verilerin, hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesap ve abonelik verilerin silinir; yedeklerden de en geç 30 gün içinde düşer. RevenueCat’teki kullanıcı kimliğin ve satın alma kaydın da silinir. Mevzuat gereği daha uzun saklanması gereken bir veri olursa yalnızca o süre boyunca ve o amaçla saklanır.
7. KVKK md. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
8. Başvuru yolu
Haklarını kullanmak için talebini, uygulamada kayıtlı e-posta adresinden destek@eriste.app adresine gönderebilirsin. Başvurunda adını soyadını, talebini ve sana ulaşabileceğimiz iletişim bilgisini belirtmen yeterli.
Başvurun, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK md. 14).