KVKK Aydınlatma MetniKVKK notice

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi gereğince, Kilit Dostu (İngilizce adıyla Lockbud) uygulamasını ve web sayfalarını kullanırken kişisel verilerinizin nasıl işlendiğini anlatır.

1. Veri sorumlusu

[CONTROLLER_NAME] Adres: [CONTROLLER_ADDRESS] E-posta: [CONTACT_EMAIL]

2. Kısaca

• Hesap açmak için e-posta, telefon numarası ya da gerçek adınız istenmez. Uygulama size rastgele bir kullanıcı kimliği verir.
• Ekran Süresi verileriniz telefonunuzdan çıkmaz. Seçtiğiniz uygulamalar ve siteler, bunların sayısı, Ekran Süresi izninin durumu ve Ekran Süresi'nden türeyen hiçbir değer bize ya da başka birine gönderilmez. Bu seçimleri biz de göremeyiz; Apple bunları cihazınızda saklar.
• Telefonunuzdan çıkan bilgiler şunlarla sınırlıdır: kilit başlangıç ve bitiş zamanları, molalar, açma istekleri ve tek bir "koruma doğrulandı / doğrulanamadı" bilgisi (ve son kontrol zamanı).
• Analitik yalnızca ayrıca izin verirseniz çalışır. İzin vermezseniz analitik aracı hiç başlatılmaz.
• Reklam yok, sizi uygulamalar ve siteler arasında izleme yok.

3. Hangi verileri işliyoruz?

Uygulamayı kullanan herkes için

• Kimlik: rastgele kullanıcı kimliği.
• Profil: arkadaşlarınızın göreceği görünen ad (en çok 24 karakter), dil, saat dilimi, saksı rengi, kurduysanız program saatleri.
• Cihaz: bildirim gönderebilmek için push belirteci, bildirim izninin açık olup olmadığı, uygulama sürümü, telefon saatiyle sunucu saati arasındaki fark, son görülme zamanı.
• Kilit kayıtları: kilit başlangıç ve bitiş zamanları, nasıl bittiği (süre doldu, arkadaş izni, acil geçiş), molalar.
• Koruma bilgisi: uygulamanın kendi kontrolünün sonucu olan "koruma doğrulandı / doğrulanamadı" bilgisi ve kontrol zamanı. Bunun nedeni gönderilmez.
• İstekler: istenen süre (5, 15 ya da 30 dakika), gerekçe seçimi (İş, Aile gibi), yazdıysanız en çok 80 karakterlik not, cevap ve cevap zamanı. İsteklerde uygulama adı yer almaz.
• Acil geçişler: kullanım zamanı, gerekçe seçimi ve notu.
• Saat ve koruma olayları: telefon saatinin değiştirilmesi, saat diliminin değişmesi ya da korumanın doğrulanamaması gibi olayların türü ve zamanı.
• Arkadaş bağlantıları: kimin anahtarını kimin tuttuğu, davet kodu, bağlantının durumu.
• Satın alma: abonelik durumu ve satın alma kayıtları (RevenueCat ve Apple üzerinden). Kart bilgilerinizi görmeyiz.
• Güvenlik kayıtları: engelleme ve bildirme (şikâyet) kayıtları.

Yalnızca analitiğe izin verirseniz

• Takma adlı bir analitik kimliği ile hangi ekranları gördüğünüz ve kilit süreleri gibi olaylar, cihaz modeli ve işletim sistemi sürümü gibi teknik bilgiler. Bu veri anonim değildir, takma adlıdır: adınızı ve hesap kimliğinizi içermez, ama tek bir analitik kimliğine bağlıdır. Adınız, notlarınız ve uygulama listeniz gönderilmez. IP adresiniz analitik projesinde saklanmaz ve konum çıkarımı kapalıdır.

Web sayfasından anahtar tutan arkadaşlar için (uygulamayı kurmadan)

• Girdiğiniz ad, tarayıcınıza yazılan gizli anahtarın özeti (anahtarın kendisi değil), 4 haneli PIN'inizin tuzlu özeti (PIN'in kendisi değil), yanlış PIN deneme sayısı, cevap verdiğiniz istekler.

Bekleme listesine yazılanlar için

• E-posta adresi, onay zamanı ve abonelikten çıkış kaydı.

Teknik bağlantı bilgisi

• Sunucularımıza ve web sayfalarımıza bağlanırken IP adresiniz ve tarayıcı bilgileriniz, hizmet sağlayıcılarımız tarafından bağlantıyı kurmak ve kötüye kullanımı (ör. kod tahmini) sınırlamak için teknik olarak işlenir. Kendi veritabanımızda IP adresi saklamayız.

İşlemediğimiz veriler: e-posta, telefon numarası, rehber, kesin ya da yaklaşık konum, tarama geçmişi, başka uygulamaların kullanım verisi, ekran süresi istatistikleri, seçtiğiniz uygulamalar.

Kimliksiz sayaçlar: Hangi adımda kaç kişinin ilerlediğini görmek için yalnızca gün ve adım bazında toplam sayılar tutarız; bunlara kullanıcı kimliği, cihaz kimliği ya da IP eklenmez. (Bunların kişisel veri sayılmadığı görüşümüz: Danışmana sorulacak.)

4. Hangi amaçlarla?

• Hesabınızı oluşturmak ve uygulamayı çalıştırmak.
• Sizi seçtiğiniz arkadaşla eşleştirmek; açma isteklerinizi ona iletmek ve cevabını size ulaştırmak.
• Anahtar sahibine yalnızca gereken bilgiyi göstermek: adınız, saksı renginiz, kilidin açılış saati ve korumanın son doğrulandığı zaman.
• Acil geçiş, saat değişikliği ya da doğrulanamayan koruma gibi durumlarda anahtar sahibini bilgilendirmek.
• Bildirim göndermek.
• Aboneliğinizi doğrulamak ve geri yüklemek.
• Taciz ve kötüye kullanımı önlemek; şikâyetleri incelemek.
• Hesap silme ve diğer başvurularınızı yerine getirmek.
• İzin verdiyseniz, uygulamayı iyileştirmek için analitik.
• Yazıldıysanız, uygulama yayına girince size tek bir haber e-postası göndermek.

5. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): uygulamanın çekirdek işlevi için gereken bütün veriler (profil, cihaz, kilit kayıtları, koruma bilgisi, istekler, acil geçişler, arkadaş bağlantıları, satın alma, web anahtar sahibi verisi).
• Açık rıza (KVKK m.5/1): analitik. Rıza ayrı bir ekranda, eşit düğmelerle istenir, varsayılan olarak kapalıdır ve Ayarlar > Gizlilik'ten her an geri alınabilir.
• Bekleme listesi: çift onaylı kayıt; dayanağın açık rıza olduğu varsayılmıştır. Danışmana sorulacak (İYS ve 6563 sayılı Kanun değerlendirmesiyle birlikte).
• Güvenlik ve kötüye kullanımı önleme (şikâyet kayıtları, istek sınırları, IP başına sınırlar): Danışmana sorulacak (sözleşmenin ifası mı, meşru menfaat mi).

6. Verileriniz kimlere aktarılır?

Uygulamanın içindeki kişiler

• Anahtar sahibiniz: görünen adınız, saksı renginiz, aktif kilidin açılış saati, korumanın son doğrulandığı zaman ya da "doğrulanamadı" bilgisi, ona gönderdiğiniz istekler (süre, gerekçe, not), acil geçiş gerekçeniz ve size dair bilgilendirmeler. Anahtar sahibi kilit geçmişinizin tamamını görmez.
• Anahtarını tuttuğunuz kişi: adınızı ve cevaplarınızı görür.

Hizmet sağlayıcılar (veri işleyenler)

Bildirimler adınızı, istenen süreyi, gerekçeyi ve notu içerebilir; bu içerik Expo ve Apple üzerinden iletilir.

Yurt dışına aktarım: Bu sağlayıcıların tamamı Türkiye dışındadır (KVKK açısından AB ülkeleri de yurt dışıdır). Aktarım KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşme ile yapılır ve sözleşme imzadan sonra 5 iş günü içinde Kurum'a bildirilir. Bu bölüm sözleşmelerin durumuna göre son hâlini alacak; her sağlayıcı için sözleşme imzalanıp bildirilmeden "aktarım standart sözleşmeyle yapılır" ifadesi yayımlanmaz. Danışmana sorulacak. Analitik sağlayıcısı için bu süreç tamamlanmazsa analitik hiç açılmaz.

Yetkili kurumlar: Kanunen zorunlu olduğu hâllerde yetkili kamu kurum ve kuruluşlarına.

7. Saklama süreleri

Süreler sunucuda her gece otomatik olarak uygulanır.

Hesap silindiğinde sunucudaki verileriniz, RevenueCat'teki abone kaydınız ve (analitiğe izin verdiyseniz) PostHog'daki analitik kaydınız silinir. Apple'ın satın alma kayıtları Apple'ın kendi kurallarına tabidir. Aboneliğiniz hesap silmeyle sona ermez; Apple üzerinden iptal etmeniz gerekir.

Analitik iznini geri alırsanız yeni veri gönderilmez. Daha önce gönderilen analitik verisinin silinmesini aşağıdaki yolla isteyebilirsiniz. PostHog'daki varsayılan saklama süresi: belirlenecek.

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme.

9. Nasıl başvurursunuz?

• Hesabı hemen silmek için: Uygulamada Ayarlar > Hesap > "Hesabımı sil". Silme anında yapılır.
• Web anahtar sahipleri: Davet ya da onay sayfasındaki "Bu kişiden istek alma ve adımı sil" bağlantısı adınızı, PIN özetinizi ve bağlantıyı siler.
• Bekleme listesi: Her e-postadaki abonelikten çıkış bağlantısı.
• Diğer başvurular: [CONTACT_EMAIL] adresine yazın ya da [CONTROLLER_ADDRESS] adresine yazılı olarak gönderin. Telefonunuzu kaybettiyseniz, hesabınızı doğrulamak için davet kodunuzu ya da uygulamadaki hesap kimliğinizi ekleyin.

Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. Başvuru yöntemleri (kayıtlı e-posta, KEP, kimlik doğrulama) ve ücret kuralı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre kontrol edilecek. Danışmana sorulacak.

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Yaş

Kilit Dostu 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. Apple cihazınızın yaş aralığı bilgisini paylaşır ve 18 yaş altı olduğunuz anlaşılırsa analitik hiç açılmaz. 18 yaş altı kullanıcılar için ek önlem gerekip gerekmediği: Danışmana sorulacak.

11. Değişiklikler

Bu metni değiştirirsek sürüm numarasını ve tarihini güncelleriz. Önemli değişiklikleri uygulama içinde bildiririz.