Gizlilik Politikası

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek ve Kendinle uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kendinle uygulaması, "VOBUSA" ticari adıyla faaliyet gösteren Burak Ersever tarafından bireysel olarak (gerçek kişi geliştirici) yayımlanmaktadır. Uygulama mağazalarında yayıncı adı olarak ticari adımız ya da gerçek adımız görünebilir; her iki hâlde de sorumlu taraf burada belirtilen kişidir. KVKK kapsamında veri sorumlusu: Burak Ersever ("Kendinle", "biz").

• Ticari ad: VOBUSA
• Adres: Adnan Kahveci Mah. Anadolu Cad. No: 17/1 Daire: 9, 34528 Beylikdüzü / İstanbul
• E-posta: destek@kendinle.com.tr

2. İşlediğimiz Kişisel Veriler ve Toplama Yöntemi

Aşağıdaki veriler, uygulamayı kullandığın sırada doğrudan senden ya da uygulamanın otomatik kayıtları yoluyla, elektronik ortamda toplanır:

• Kimlik ve iletişim: e-posta adresi, görünen ad ve varsa profil fotoğrafı. Google veya Apple ile giriş yaparsan bu sağlayıcıdan yalnızca e-posta ve ad bilgisi alınır (Apple ile girişte e-postanı gizlemeyi seçebilirsin).
• Kullanım verileri: dinlediğin bölümler, dinleme süresi, tamamladığın akışlar, kaldığın konum, kitaplığın ve indirdiğin içerikler.
• Oyunlaştırma verileri: deneyim puanı, günlük seri, rozetler, koza seviyesi ve kelebek koleksiyonun.
• Onboarding yanıtları ve kişilik profili: ankete verdiğin cevaplar ile bunlardan türetilen kişilik ekseni, gelişim alanları ve arketip bilgisi.
• İçgörü notların: dinlerken kaydettiğin zaman damgalı kişisel notlar.
• Cihaz verileri: işletim sistemi türü, uygulama sürümü, bildirim için cihaz push jetonu ve hesabın aynı anda tek cihazda kullanılması kuralını uygulayabilmek için uygulamanın ürettiği rastgele cihaz tanımlayıcısı ile cihaz model adı. Reklam kimliği (IDFA/AAID) KULLANILMAZ.
• Abonelik verileri: abonelik durumu, plan, başlangıç/bitiş tarihi ve satın alma olayları. Kart numarası, son kullanma tarihi gibi ödeme bilgilerine hiçbir şekilde erişmez ve bunları saklamayız; ödeme tamamen App Store / Google Play üzerinden yürür.
• Kupon kullanımı: kullandığın promosyon kodu ve kullanım zamanı.
• Ödül gönderim bilgileri: kelebek koleksiyonunu tamamlayıp fiziki hediye talep edersen ad-soyad, telefon numarası ve teslimat adresi.
• Teknik kayıtlar: hata ve çökme kayıtları, güvenlik amaçlı işlem kayıtları ve bağlantı sırasında altyapı sağlayıcımız tarafından tutulan IP adresi.

Sağlık verisi, biyometrik veri, din, siyasi görüş gibi KVKK m.6 kapsamındaki özel nitelikli kişisel verileri TALEP ETMEZ ve BİLEREK İŞLEMEYİZ. İçgörü notlarına bu tür bilgiler yazmamanı öneririz.

3. İşleme Amaçları ve Hukuki Sebepleri

Verilerini yalnızca aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanarak işleriz:

• Hesabını oluşturmak, kimliğini doğrulamak, aboneliğini ve içeriğe erişimini yönetmek — Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• İlerlemeni kaydetmek, kitaplığını ve çevrimdışı indirmelerini yönetmek — Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
• Onboarding cevaplarından kişilik profili türetip içerik önerilerini kişiselleştirmek — Hukuki sebep: açık rızan (KVKK m.5/1). Anketi doldurmayı reddedebilir, dilediğin zaman hesabını silerek bu işlemeyi sona erdirebilirsin; bu durumda uygulamayı öneriler kişiselleştirilmeden kullanmaya devam edebilirsin.
• Oyunlaştırma özelliklerini (seri, rozet, koza, kelebek) çalıştırmak — Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
• Fiziki ödül gönderimini yapmak — Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c); yalnızca ödülü talep etmen hâlinde.
• Hesap paylaşımını ve izinsiz kullanımı önlemek (tek cihaz kuralı) — Hukuki sebep: meşru menfaat (KVKK m.5/2-f) ve sözleşmenin ifası.
• Hataları gidermek, güvenliği ve hizmet sürekliliğini sağlamak — Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Toplulaştırılmış istatistiklerle hizmeti ve içerik kataloğunu geliştirmek — Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Sana bildirim ve tanıtım mesajı göndermek — Hukuki sebep: açık rızan (KVKK m.5/1) ve 6563 sayılı Kanun kapsamındaki onayın.
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili mercilerin taleplerini karşılamak — Hukuki sebep: hukuki yükümlülük (KVKK m.5/2-ç) ve hakkın tesisi/korunması (KVKK m.5/2-e).

4. Kişilik Profili ve Otomatik Değerlendirme

Onboarding cevaplarını otomatik bir modelden geçirerek ilgi ve eğilim profili (kişilik ekseni, gelişim alanları, arketip) üretir; bunu yalnızca sana gösterilecek içerikleri sıralamak için kullanırız. Bu değerlendirme bir teşhis, tanı veya psikolojik test DEĞİLDİR ve bilimsel bir ölçek olarak sunulmaz.

Bu profil; hakkında hukuki sonuç doğuran ya da seni önemli ölçüde etkileyen (kredi, sigorta, işe alım vb.) hiçbir karara esas alınmaz, üçüncü kişilere pazarlama amacıyla satılmaz veya devredilmez. Otomatik değerlendirme sonucuna itiraz etme hakkın saklıdır (KVKK m.11/1-g).

5. Verilerin Aktarıldığı Taraflar

Kişisel verilerini satmayız, kiralamayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız. Verilerin yalnızca hizmeti sunabilmemiz için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara aktarılır:

• Supabase — kimlik doğrulama, veri tabanı ve dosya altyapısı.
• Cloudflare R2 — ses ve görsel dosyalarının barındırılması ve dağıtımı.
• RevenueCat — abonelik durumunun yönetimi ve doğrulanması.
• Apple App Store / Google Play — satın alma, faturalandırma, iade ve abonelik yönetimi.
• Expo (Expo Push Notification Service) — bildirimlerin cihazına iletilmesi.
• Sentry — hata ve çökme kayıtlarının izlenmesi.
• Kargo/lojistik firmaları — yalnızca fiziki ödül talep etmen hâlinde ve yalnızca teslimat bilgilerin.
• Yetkili kamu kurum ve kuruluşları ile hukuk büroları — yalnızca kanunen zorunlu olduğu hâlde ve ölçüde.

Bu sağlayıcılarla, verileri yalnızca bizim talimatımız doğrultusunda ve hizmet amacıyla işlemelerini öngören sözleşmeler yürütülür. Uygulamada Google Analytics, Facebook SDK benzeri üçüncü taraf reklam/izleme aracı KULLANILMAZ.

6. Yurt Dışına Aktarım

Yukarıdaki sağlayıcıların sunucuları yurt dışında bulunabilir; bu nedenle kişisel verilerin yurt dışına aktarılmaktadır. Aktarım, KVKK m.9 uyarınca; Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları, taahhütname) ya da bunların bulunmadığı hâllerde Kanun’daki istisnalar veya açık rızan kapsamında gerçekleştirilir. Uygun güvence belgelerinin bir örneğini talep edebilirsin.

7. Bildirimler ve Ticari Elektronik İletiler

Yeni içerik, hatırlatma ve kampanya bildirimlerini yalnızca cihazından bildirim iznini vermen hâlinde göndeririz. Bildirimleri dilediğin zaman uygulama içinden (Profil → Bildirimler) veya cihazının sistem ayarlarından kapatabilirsin; bu, ileti almayı reddetme hakkının kullanımı sayılır ve ücretsizdir.

Hesap güvenliği, şifre sıfırlama, abonelik durumu gibi zorunlu bilgilendirme mesajları ticari ileti niteliğinde olmadığından bildirimleri kapatsan dahi gönderilebilir.

8. Reklamlar ve Sponsorluklar

Uygulamada reklam ve sponsorluk içeriği gösterebiliriz. Bunlar her zaman açıkça "Reklam" ya da "Sponsorlu" etiketiyle işaretlenir ve içerikten ayırt edilebilir.

• ÜÇÜNCÜ TARAF REKLAM AĞI KULLANILMAZ. Google AdMob, Meta Audience Network ve benzeri reklam ağlarına yer verilmez; tüm reklamlar doğrudan anlaştığımız markalardan alınır ve yalnızca kendi sistemimiz üzerinden yayınlanır.
• Bu nedenle davranışsal hedefleme, cihazlar arası takip ve reklam kimliği (IDFA/AAID) kullanımı YAPILMAZ. Reklam verenlerle kişisel verilerin PAYLAŞILMAZ; onlara yalnızca toplulaştırılmış gösterim ve tıklama sayıları raporlanır, kim olduğun bildirilmez.
• Reklam biçimleri: uygulama içindeki görsel alanlar ve bölüm başında ya da bölümler arasında yayınlanan kısa ses reklamları.
• Reklamların hangi kullanımlarda (ücretsiz kullanım ve/veya Pro abonelik) gösterileceği zaman içinde değişebilir. Aboneliğin kapsamı ve reklam durumu, satın alma ekranında satın almadan önce güncel hâliyle belirtilir; orada verilen bilgi esastır.

9. Çerezler ve Benzeri Teknolojiler

Mobil uygulamada çerez kullanılmaz; oturumun ve tercihlerin cihazının yerel depolama alanında tutulur. İnternet sitemizde yalnızca sitenin çalışması için gerekli (zorunlu) çerezler kullanılır; pazarlama veya profilleme çerezi yerleştirmeyiz.

10. Saklama Süreleri

• Hesap, kullanım, oyunlaştırma ve profil verileri: hesabın aktif olduğu süre boyunca; hesap silme talebinden itibaren en geç 30 gün içinde silinir veya geri döndürülemez şekilde anonim hâle getirilir.
• İçgörü notların: hesabınla birlikte silinir.
• Cihaz kaydı ve push jetonu: çıkış yaptığında veya hesabını sildiğinde silinir.
• Ödül gönderim bilgileri: teslimatın tamamlanmasından itibaren 1 yıl (olası teslimat uyuşmazlıkları için), ardından silinir.
• Abonelik ve işlem kayıtları: ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca (kural olarak 10 yıl).
• Hata ve çökme kayıtları: en fazla 90 gün.

Hesabını dilediğin zaman uygulama içinden (Profil → Hesabı Sil) kalıcı olarak silebilirsin. Hesap silmek, mağaza üzerinden yürüyen aboneliğini KENDİLİĞİNDEN İPTAL ETMEZ — aboneliği ayrıca App Store / Google Play hesabından iptal etmelisin.

11. Veri Güvenliği

Verilerin, aktarım sırasında TLS ile şifrelenir ve sunucuda erişim yetkisi kurallarıyla (satır düzeyi güvenlik) korunur; hesabına ait kayıtlara yalnızca sen erişebilirsin. Yönetim paneline erişim yetkilendirilmiş personelle sınırlıdır ve şifreler geri döndürülemez biçimde saklanır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın %100 güvenli olduğunun garanti edilemeyeceğini hatırlatırız.

12. Veri İhlali Bildirimi

Kişisel verilerinin hukuka aykırı biçimde başkaları tarafından elde edildiğini tespit etmemiz hâlinde, durumu en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ilgili kişilere ise makul en kısa sürede bildiririz.

13. Haklarınız (KVKK m.11)

Kişisel verilerinle ilgili olarak şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Ayrıca verdiğin açık rızayı dilediğin zaman geri alabilirsin; geri alma, o ana kadar yapılmış işlemelerin hukukiliğini etkilemez.

14. Başvuru Yolu

Haklarını kullanmak için taleplerini; kimliğini tespit edici bilgilerle birlikte destek@kendinle.com.tr adresine ya da Adnan Kahveci Mah. Anadolu Cad. No: 17/1 Daire: 9, 34528 Beylikdüzü / İstanbul adresine yazılı olarak iletebilirsin. Talebini, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

15. Çocukların Gizliliği

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. 13-18 yaş arasındaysan uygulamayı ancak veli veya vasinin bilgisi ve onayı ile kullanabilirsin. 13 yaşın altındaki bir kullanıcıya ait veri işlediğimizi tespit edersek ilgili kaydı gecikmeksizin sileriz; böyle bir durumu fark eden veliler bizimle iletişime geçebilir.

16. Değişiklikler

Bu politikayı mevzuat değişiklikleri veya yeni özellikler nedeniyle güncelleyebiliriz. Güncel metin her zaman uygulama içinde ve internet sitemizde yayımlanır; esaslı değişikliklerde uygulama içi bildirimle ayrıca bilgilendirme yaparız.

17. İletişim

Gizlilikle ilgili tüm soru ve taleplerin için: destek@kendinle.com.tr