Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında Fluexo kullanıcılarını bilgilendirir. Aydınlatma metni açık rıza yerine geçmez; isteğe bağlı işlemler için gereken rıza ayrıca alınır.
1. Veri Sorumlusu
Mustafa Baykal (Bireysel Geliştirici), İstanbul, Türkiye
İletişim: [email protected]
2. Toplama Yöntemleri ve Hukuki Sebepler
Veriler; uygulamadaki seçim ve girişleriniz, e-posta/destek talepleriniz, Apple/Google ile yetkilendirdiğiniz girişler, cihazın güvenli depolaması, sunucu/API bağlantıları ve aşağıdaki SDK’lar aracılığıyla elektronik ve otomatik yollarla elde edilir. Misafir kullanımı da sunucuya senkronize edilen anonim bir Supabase hesabı oluşturur; ad/e-posta gerekmez ancak kayıtlar hesap/cihaz kimliğine bağlıdır.
Hesap, öğrenme, satın alma ve talep ettiğiniz destek, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması şartıyla KVKK md.5/2(c); güvenlik, kurtarma, dolandırıcılığı önleme, moderasyon ve güvenilirlik, temel hak ve özgürlüklerinize zarar vermemek kaydıyla md.5/2(f) meşru menfaat sebebine dayanır. Zorunlu mali kayıtlar md.5/2(ç) hukuki yükümlülüğe, hukuki hakların korunması md.5/2(e)’ye dayanır. İsteğe bağlı analitik, takip/kişiselleştirme, konuşma ve bildirim işlemleri gerekli olduğu ölçüde md.5/1 kapsamında açık rızaya dayanır. Aşağıdaki hizmet açıklamaları bu sebeplerle birlikte değerlendirilir.
3. Veri Kategorileri, Amaçlar, Alıcılar ve Saklama
Adımıza veri işleyen sağlayıcıların bu politikaya eşit veya daha yüksek koruma sağlamasını ve verileri geçerli sözleşmesel güvenceler kapsamında yalnızca açıklanan amaçlarla kullanmasını şart koşarız. Apple ve Google ayrıca kendi platform politikalarına göre veri işler. Sağlayıcıların yasal saklama süreleri farklı olabilir; silme veya geçerli güvencelerin ayrıntıları için bize ulaşabilirsiniz.
Supabase; Apple/Google/e-posta ile giriş; cihazla kurtarma
Veri ve amaç: Supabase (AWS altyapısında), hesap kimliklerini, giriş verilerini, ilerleme ve tercihleri, Lig/moderasyon kayıtlarını işler. Apple/Google izin verdiğiniz profil ve kimlik doğrulama verilerini sağlar; e-posta ile giriş e-postanızı ve güvenli yönetilen giriş bilgilerinizi kullanır. Keychain/güvenli cihaz depolamasındaki rastgele cihaz UUID’si, misafir hesabını kurtarma ve dolandırıcılığı önleme için gönderilir. Aynı cihaza yeniden kurulumda kurtarma otomatik gerçekleşebilir; tanımlayıcı kaldırma sonrasında kalabilir. Kurtarma veya cihazlar arası erişim garanti değildir. Farklı cihazlarda erişim için giriş yapın.
Dayanak: Hesap ve senkronizasyon için sözleşmenin ifası; güvenlik ve kurtarma için meşru menfaat. Saklama: Hesap/ilerleme verileri hesap ömrü boyunca, ardından 30 gün içinde silme; cihaz tanımlayıcıları silme sonrasında güvenli depolamada ve kötüye kullanımı önlemek için gerekli olduğu sürece sınırlı dolandırıcılık önleme kayıtlarında kalabilir. Tercihler: İsteğe bağlı giriş yerine misafir modunu kullanabilir, her iki hesap türünü de uygulamadan silebilirsiniz. Kurtarma/cihaz işlemesine itiraz veya silme için bize ulaşın. Uygulamayı kaldırmak bulut verilerini veya Keychain tanımlayıcısını silmez.
Google AdMob ve User Messaging Platform (UMP)
Veri ve amaç: IP’den yaklaşık konum, cihaz/uygulama bilgileri, rıza tercihleri, reklam tanımlayıcıları (IDFA yalnızca ATT izniyle), reklam gösterim/etkileşimleri ve tanılar; reklam, rıza yönetimi ve dolandırıcılığı önleme için işlenir. Dayanak: Gerekli olduğunda takip/kişiselleştirilmiş reklamlar için rıza; izin verilen ölçüde sınırlı reklam sunumu, güvenlik ve rıza kayıtları için meşru menfaat. Saklama: Rıza tercihleri güncellenene/sıfırlanana kadar; reklam/güvenlik kayıtları Google’ın geçerli saklama politikası ve silme süreçlerine göre tutulur. Tercihler: Yukarıdaki ATT ve UMP kontrolleri; Premium reklamları kaldırır. Google gizlilik politikası.
AppsFlyer ilişkilendirmesi
Veri ve amaç: Yükleme/kampanya ve reklam etkileşimleri, cihaz/uygulama bilgileri, takma kimlikler, ayarlanmışsa hesap kimliği ve IDFA kampanya verimliliğini ölçer. Dayanak: Rıza; Premium dahil yalnızca ATT izni VE analitik açık onayı birlikte varsa başlar. Saklama: İlişkilendirme/analitik kayıtları en fazla 24 ay; silme talepleri ve sağlayıcının geçerli saklama yükümlülükleri saklıdır. Tercihler: Ayarlar’da analitiği kapatın veya ATT iznini geri alın; mevcut kayıtları sildirmek için bize ulaşın. AppsFlyer gizlilik politikası.
PostHog ürün analitiği
Veri ve amaç: Takma kimlikli hesap/cihaz ID’leri, özellik kullanımı, oturum/uygulama/cihaz bilgileri ve alıştırma sonuç sayıları öğrenme özelliklerini iyileştirmeye yardımcı olur. Konuşma sesi veya transkript gönderilmez. Dayanak: Açık onay; varsayılan olarak kapalıdır. Saklama: En fazla 24 ay. Tercihler: Gelecekteki toplamayı durdurmak için Ayarlar’da Kullanım Analitiği’ni kapatın; mevcut kayıtları silmek için gizlilik adresine yazın. PostHog gizlilik politikası.
Sentry çökme ve performans raporları
Veri ve amaç: Yığın izleri, hata ayrıntıları, performans ölçümleri, tanı adımları ve cihaz/uygulama sürümleri çökmeleri ve güvenilirlik sorunlarını saptamak için işlenir. Giriş yapmış kullanıcıların raporları hesap kimliğine bağlanır; tamamen anonim değildir. Ekran görüntüleri kapalıdır ve hassas alanlar filtrelenir. Dayanak: Uygulama güvenilirliği için meşru menfaat; kapatma olanağı sunulur. Saklama: En fazla 90 gün. Tercihler: Ayarlar’da Çökme Raporlama’yı kapatın; silme veya itiraz için bize ulaşın. Sentry gizlilik politikası.
Firebase Cloud Messaging (Google), APNs ve yerel hatırlatmalar
Veri ve amaç: Anlık bildirim belirteçleri, hesap/cihaz/platform bilgileri, bildirim tercihleri ve ileti içerikleri çalışma/seri hatırlatmaları için kullanılır. Yerel hatırlatmalar cihazda planlanır. Bildirim zamanı çalışma tercihlerinize ve etkileşiminize göre uyarlanabilir. Dayanak: İsteğe bağlı hatırlatmalar için bildirim izni/rıza; gerekli iletim/güvenlik tanıları için çökme raporlama tercihlerine bağlı meşru menfaat. Saklama: Bildirim belirteçleri kayıt geçerli olduğu sürece tutulur; geçersizleştiğinde veya hesap silindiğinde kaldırılır. Yerel planlar iptal edilene kadar, tanı raporları en fazla 90 gün tutulur. Tercihler: Uygulama ayarlarından hatırlatmaları veya cihaz ayarlarından bildirimleri kapatın. Firebase gizlilik bilgileri.
RevenueCat ve Apple StoreKit satın alımları
Veri ve amaç: Uygulama kullanıcı/hesap kimlikleri, makbuz/işlem kimlikleri, abonelik ve erişim durumu ile cihaz/uygulama bilgileri satın alma, erişim ve geri yükleme için işlenir. Fluexo ödeme kartı bilgilerini almaz. Dayanak: Sözleşmenin ifası ve geçerli mali/hukuki yükümlülükler. Saklama: Hesaba bağlı erişim kayıtları hesap ömrü boyunca, ardından 30 gün içinde silme; kanunen zorunlu işlem kayıtları hariçtir. Apple/RevenueCat gerekli işlem kayıtlarını kendi politikalarına göre tutar. Tercihler: Satın alma isteğe bağlıdır; abonelikleri Apple ID ayarlarından yönetin/iptal edin ve veri silme için bize ulaşın. Hesap silme aboneliği iptal etmez. RevenueCat gizlilik politikası ve Apple gizlilik politikası.
Apple konuşma tanıma ve metin seslendirme
Veri ve amaç: İsteğe bağlı konuşma alıştırmaları telaffuzu kontrol etmek için mikrofon sesi ve geçici transkript kullanır. Apple konuşma tanıma sesi cihazda veya Apple sunucularında işleyebilir; Android konuşma hizmetleri de sağlayıcının politikasına göre benzer işlem yapabilir. Fluexo ses veya transkript saklamaz, kendi sunucularına veya analitiğe göndermez. Transkriptler alıştırma kapanınca atılır; yalnızca sonuç/ilerleme kaydedilir. Apple’ın yerleşik metin seslendirmesi cihazda çalışır; sentez için sunucularımıza metin gönderilmez. Dayanak: Mikrofon/konuşma erişimi için rıza; kaydedilen öğrenme sonuçları için sözleşmenin ifası. Saklama: Fluexo’da ses/transkript yalnızca alıştırma süresince; Apple/sağlayıcı işlemleri kendi politikalarına, kayıtlı sonuçlar hesap saklama süresine tabidir. Tercihler: “Şimdi konuşamam” seçeneğini kullanın, Ayarlar’dan konuşmayı kapatın veya cihaz ayarlarından mikrofon/konuşma izinlerini geri alın.
Lig ve destek
Veri ve amaç: Lig’e katılım, sunucuda filtrelenen herkese açık kullanıcı adı seçimiyle isteğe bağlıdır. Kürsü dahil her satırda bildirme/engelleme vardır; bildirimler 24 saat içinde incelenir. Destek için gönderdiğiniz iletişim bilgileri ve iletiniz işlenir. Dayanak: Talep edilen özellik/destek için sözleşmenin ifası; moderasyon ve kötüye kullanımı önleme için meşru menfaat. Saklama: Hesaba bağlı ad, puan ve moderasyon kayıtları hesap ömrü boyunca, ardından 30 gün içinde silme; hukuki bir hak için gerekli kayıtlar hariçtir. Destek iletileri talebin çözümü ve gerekli takip süresince tutulur. Tercihler: Kullanıcı adınıza özel bilgi eklemeyin; Profil > Ayarlar > “Lig liderlik tablosunda beni göster” anahtarını kapatın. Destek isteğe bağlıdır; silme için bize ulaşın.
4. Reklam, Takip ve İzinler
ATT istemi iPhone/iPad’de ilk açılışta Hoş Geldiniz ekranında, reklam/ilişkilendirme SDK’larından önce istenir. AdMob yalnızca ATT kararı ve gerekli bölgelerde Google UMP onayından sonra başlatılır. AppsFlyer yalnızca ATT izni VE analitik açık onayı birlikte varsa başlar. Premium kullanıcılar reklam görmez; ilişkilendirme aynı izin kuralına tabidir. Takibi reddetmek hiçbir özellik veya içeriği kısıtlamaz. Ücretsiz kullanıcılar ilk 72 saatten sonra günde en fazla üç adet G dereceli geçiş reklamı görebilir. Günlük kullanım sayacı veya reklamla süre uzatma yoktur.
5. Aktarım ve Yurt Dışındaki Alıcılar
Veriler yalnızca belirtilen amaçlarla Supabase/AWS’ye (altyapı, hesap, ilerleme), Google’a (giriş, AdMob/UMP, Firebase bildirimleri), Apple’a (giriş, StoreKit, APNs, isteğe bağlı konuşma), RevenueCat’e (abonelik), PostHog’a (onaylı analitik), Sentry’ye (tanılama) ve AppsFlyer’a (onaylı ilişkilendirme) aktarılabilir. Lig’de seçtiğiniz ad, sıralama ve puan diğer kullanıcılara görünür; bildirim/engelleme kayıtları herkese açık değildir. Kanunen gerekli olduğunda yetkili kamu kurumlarına ve hukuki hakları korumak için yetkili kişilere sınırlı aktarım yapılabilir.
Bu sağlayıcıların ABD ve Avrupa dahil Türkiye dışındaki altyapıları yurt dışına aktarım doğurabilir. Yurt içi aktarım KVKK md.8’e, yurt dışı aktarım md.9’a tabidir: geçerli işleme şartıyla birlikte yeterlilik kararı veya yeterlilik yoksa ilgili kişilerin haklarını kullanabilmesi ve etkili kanun yollarına erişebilmesi şartıyla standart sözleşme gibi uygun güvence gerekir. Düzenli hizmet aktarımları, arızi aktarıma ilişkin istisnalara dayandırılmaz. Uygulamayı kullanmak yurt dışına aktarıma genel bir rıza sayılmaz. Uygulanan güvence ve alıcı ayrıntılarını iletişim adresinden isteyebilirsiniz. Kurumun yurt dışına aktarım açıklaması.
6. Silme ve Rızayı Geri Alma
Analitik en fazla 24 ay, çökme/performans raporları en fazla 90 gün saklanır. Diğer süreler 3. bölümde belirtilmiştir. Profil > Ayarlar > Hesap > Hesabı Sil ile erişiminiz kapatılır ve liderlik tablolarından hemen çıkarılırsınız; hukuken gerekli kayıtlar dışında kalıcı silme 30 gün içinde tamamlanır. Uygulamayı kaldırmak bulut hesabını veya kalıcı Keychain tanımlayıcısını silmez. App Store aboneliği Apple ID ayarlarından ayrıca iptal edilmelidir.
Rızanızı uygulama/cihaz ayarlarından veya bize yazarak geri alabilirsiniz. Bu işlem önceki hukuka uygun işlemleri etkilemez; mevcut kayıtların silinmesi ayrıca istenebilir. Zorunlu olmayan izinleri reddetmek öğrenme içeriğine erişimi kısıtlamaz; konuşmada dinleme alternatifi vardır. Temel hizmet için gerekli veriler olmadan ilgili hesap/senkronizasyon işlemi sunulamayabilir.
7. KVKK Madde 11 Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme;
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
- KVKK md.7 koşulları çerçevesinde silme veya yok etme isteme;
- Düzeltme ve silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- Yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme;
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep etme.
8. Başvuru ve İletişim
Hak taleplerinizi [email protected] adresine, “KVKK Başvurusu” konusuyla ve talebinizi, sizi tanımamızı sağlayacak gerekli bilgileri belirterek iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki şartlara uygun olarak yapılabilir; hesap sahipliğini doğrulamak için yalnızca gerekli ek bilgiler istenebilir. Talebinizi niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlarız; ayrıca kanuni şartlar dahilinde Kurula şikâyet hakkınız vardır.