Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu:
- Furkan Yeşildağ
- Adres: İstanbul, Türkiye
- E-posta: yesildag5656@gmail.com
Bu metin, Tamam Aşkım iOS uygulaması ("Uygulama") ve tamamaskim.app web sitesi için geçerlidir.
2. İşlediğimiz veriler, amaçlar ve hukuki sebepler
| Veri | Ne zaman / nasıl | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| Ad (uygulamada görünen adın) | Onboarding'de yazdığın veya Apple ile Giriş'in paylaştığı ad | Partnerine kimden görev geldiğini göstermek | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Kullanıcı kimliği (Apple ile Giriş'e bağlı rastgele hesap kimliği) ve, Apple paylaşırsa, e-posta adresi (Apple'ın gizli aktarım adresi olabilir) | Apple ile Giriş yaptığında | Hesap oluşturma, giriş, güvenlik, destek | Sözleşmenin ifası (md. 5/2-c) |
| Eşleşme bilgisi (davet kodu, partnerinin hesap kimliği) | Davet kodu oluşturduğunda veya bir koda katıldığında | İkinize özel ortak alanı kurmak | Sözleşmenin ifası (md. 5/2-c) |
| Görev ve bölge içerikleri (görev başlığı, not, isteğe bağlı yer adı ve koordinatı, durum, gönderim/cevap zamanı ve süresi; kırmızı bölge adı, emoji, merkez koordinatı ve yarıçapı; "bölgeye girildi" ve "Premium istendi" olayları) | Sen veya partnerin oluşturduğunuzda | Görev gönderme, hatırlatma, bölge uyarısı, yıllık Özet ve istatistikler | Sözleşmenin ifası (md. 5/2-c) |
| Hassas konum (enlem, boylam, doğruluk, zaman) | Yalnızca konum paylaşımını açtığında ve iOS konum iznini verdiğinde. Ayrıntı: bölüm 3 | Partnerine haritada yerini göstermek, görev yerine mesafeyi hesaplamak, konumlu hatırlatma ve kırmızı bölge uyarısı | Açık rıza (md. 5/1). Rızanı istediğin an geri alabilirsin. |
| Bildirim jetonu (push token) | Bildirim izni verdiğinde | Görev, cevap, bölge ve "Beni ara" bildirimlerini iletmek | Sözleşmenin ifası (md. 5/2-c) |
| Satın alma durumu (ürün, başlangıç/bitiş tarihi, işlem kimlikleri, deneme durumu) | Premium satın aldığında veya geri yüklediğinde. Ödeme bilgilerin (kart vb.) bize hiç gelmez; ödemeyi Apple alır. | Premium'u sana ve eşleştiğin partnerine açmak, aboneliği doğrulamak | Sözleşmenin ifası (md. 5/2-c) |
| Uygulama kullanım verisi (hangi ekranın açıldığı, hangi adımın tamamlandığı gibi olaylar; cihaz modeli, iOS ve uygulama sürümü, ülke, uygulamaya özgü analiz kimliği) | Uygulamayı kullanırken (birinci taraf analiz) | Uygulamayı iyileştirmek, hataları ve terk noktalarını bulmak | Meşru menfaat (md. 5/2-f). Reklam amaçlı kullanılmaz, reklam kimliği (IDFA) toplanmaz. |
| Destek yazışmaları | Bize e-posta gönderdiğinde | Talebini yanıtlamak | Meşru menfaat (md. 5/2-f), hakların tesisi (md. 5/2-e) |
Onboarding testi cevapların (ilişki süresi, en çok unutulanlar vb.) yalnızca cihazında saklanır ve sunucularımıza gönderilmez.
Toplamadıklarımız: Rehber, fotoğraflar, mikrofon, sağlık verisi, reklam kimliği. Özel nitelikli kişisel veri (KVKK md. 6) işlemiyoruz. Verini satmıyor, kiralamıyor ve reklam ağlarıyla paylaşmıyoruz.
3. Konum verisi nasıl çalışır?
- Karşılıklı ve isteğe bağlı: Canlı konum paylaşımı yalnızca sen açtığında çalışır ve yalnızca eşleştiğin tek kişiyle paylaşılır. Uygulamadan tek dokunuşla durdurabilir, iOS Ayarlar'ından izni tamamen kapatabilirsin.
- Geçmiş tutulmaz: Paylaşım açıkken sunucuda yalnızca en son konumun saklanır ve her güncellemede eskisinin üzerine yazılır. Konum geçmişi oluşturmuyoruz. Paylaşımı kapattığında son konum kaydın silinir.
- Hatırlatma ve bölgeler cihazında çalışır: Konumlu görev hatırlatmaları ve kırmızı bölgeler iOS'un bölge izleme özelliğiyle cihazında değerlendirilir. Kırmızı bir bölgeye girdiğinde partnerine yalnızca "bölgeye girildi" olayı (bölge adı ve zaman) iletilir.
- Şeffaflık: Kırmızı bölgeler, uygulandığı kişiye uygulamada her zaman görünür.
- Arka plan konumu ("Her Zaman" izni) yalnızca konumlu hatırlatma veya kırmızı bölge kullanıyorsan, uygulama kapalıyken de çalışabilmeleri için istenir. Sürekli GPS kullanılmaz; iOS'un düşük güç tüketen bölge izleme ve önemli konum değişikliği servisleri kullanılır.
4. Verileri kimlerle paylaşıyoruz?
- Eşleştiğin partnerin: Adın, gönderdiğin görevler, cevapların, (paylaşım açıksa) konumun, oluşturduğun bölgeler ve ortak istatistikleriniz.
- Google (Firebase): Kimlik doğrulama, veritabanı (Cloud Firestore), sunucu fonksiyonları, bildirim iletimi (Cloud Messaging) ve analiz (Google Analytics for Firebase). Google bu verileri veri işleyen sıfatıyla bizim adımıza işler. Veritabanı konumu: Avrupa (europe-west1, Belçika).
- RevenueCat, Inc. (ABD): Abonelik ve satın alma durumunun yönetimi. Veri işleyen sıfatıyla işler.
- Apple: Apple ile Giriş, bildirimlerin cihazına iletilmesi (APNs) ve App Store ödemeleri. Ödemeler Apple'ın kendi gizlilik politikasına tabidir.
- Yetkili kurumlar: Yalnızca kanunen zorunlu olduğunda ve kanunun öngördüğü ölçüde.
5. Yurt dışına aktarım
Hizmet sağlayıcılarımızın sunucuları Türkiye dışında (Avrupa Birliği ve ABD) bulunabilir. Bu aktarımlar KVKK md. 9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ve ilgili hizmet sağlayıcıların sunduğu uygun güvenceler çerçevesinde yapılır. Standart sözleşmeler, imzalanmalarından itibaren 5 iş günü içinde Kurul'a bildirilir. AB'deki kullanıcılar için GDPR kapsamındaki aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve uygulanabildiği durumlarda AB–ABD Veri Gizliliği Çerçevesi'ne dayanır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, ad, kullanıcı kimliği, e-posta | Hesabını silene kadar |
| Görevler, bölgeler, olaylar, istatistikler | Eşleşme devam ettiği ve hesabın açık olduğu sürece. Eşleşmeyi bitirdiğinde ya da hesabını sildiğinde silinir. |
| Son konum | Yalnızca paylaşım açıkken. Kapattığında veya hesabını sildiğinde silinir. |
| Bildirim jetonu | Hesabını silene veya iOS jetonu yenileyene kadar |
| Satın alma kayıtları | Hesabını silene kadar. Apple'daki fatura ve işlem kayıtları Apple'ın politikasına tabidir. |
| Analiz olayları | En fazla 2 ay (Google Analytics veri saklama ayarı) |
| Destek yazışmaları | Talep kapandıktan sonra 2 yıl |
Süresi dolan veriler silinir veya anonim hâle getirilir. Teknik yedeklerde kalan kopyalar en geç 30 gün içinde kalıcı olarak silinir.
7. Hesabını ve verilerini silme
Uygulamada Ayarlar > Hesabımı sil adımlarını izle. Silme işlemi şunları kapsar:
- Hesabın, adın, e-postan ve bildirim jetonun
- Konum kaydın
- Eşleşmen; ortak alanınızdaki görevler, bölgeler ve olaylar
- Apple ile Giriş yetkisi (Apple tarafındaki erişim jetonu iptal edilir)
- RevenueCat'teki müşteri kaydın
Önemli: Hesabını silmek aboneliğini iptal etmez. Aboneliği Ayarlar > Apple Hesabı > Abonelikler bölümünden iptal etmelisin. Uygulamaya erişemiyorsan yesildag5656@gmail.com adresinden silme talebinde bulunabilirsin.
8. KVKK md. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Başvuru: Talebini kimliğini doğrulayabileceğimiz bilgilerle yesildag5656@gmail.com adresine (uygulamada kayıtlı e-posta adresinden gönderilmesi tercih edilir) ya da yazılı olarak İstanbul, Türkiye adresine iletebilirsin. Başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14).
Açık rızanı geri alma: Konum paylaşımını uygulamadan kapatarak veya iOS Ayarlar > Tamam Aşkım > Konum iznini "Hiçbir Zaman" yaparak rızanı istediğin an geri alabilirsin. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
9. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir. Veritabanı erişim kuralları, bir eşleşmenin verilerine yalnızca o eşleşmenin iki üyesinin erişmesine izin verir. Hizmet sağlayıcılarımız verileri depolama sırasında şifreler. Hiçbir sistem %100 güvenli değildir; bir veri ihlali olursa KVKK md. 12 uyarınca Kurul'a ve ilgili kişilere bildirimde bulunuruz.
10. Çocuklar
Tamam Aşkım yetişkin çiftler için tasarlanmıştır; 18 yaşından küçüklerin kullanması önerilmez. 13 yaşından küçüklerden bilerek kişisel veri toplamayız. Böyle bir durumu fark edersen bize yaz, ilgili veriyi sileriz.
11. Değişiklikler ve iletişim
Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz; güncel sürüm her zaman bu sayfadadır. Sorularını yesildag5656@gmail.com adresine iletebilirsin.
Privacy Policy (English)
Controller
Furkan Yeşildağ, Istanbul, Türkiye, yesildag5656@gmail.com. This notice covers the Tamam Aşkım iOS app and tamamaskim.app, under the EU General Data Protection Regulation (GDPR) and Turkish Law No. 6698 (KVKK).
What we collect and why
| Data | Purpose | Legal basis (GDPR Art. 6) |
|---|---|---|
| Name; Apple-ID-based user ID; email (if shared by Sign in with Apple, may be a private relay address) | Account, sign-in, showing your partner who sent a task, support | Contract (6(1)(b)) |
| Pairing info (invite code, partner's user ID) | Creating your private space for two | Contract (6(1)(b)) |
| Tasks and zones (titles, notes, optional place name and coordinates, status, timestamps, response time; red-zone name, emoji, center and radius; zone-entry and premium-request events) | Core features, reminders, yearly summary | Contract (6(1)(b)) |
| Precise location, only while you turn sharing on | Showing your location to your paired partner, distance to a task place, place reminders and red-zone alerts | Consent (6(1)(a)), which you can withdraw at any time |
| Push token | Delivering notifications | Contract (6(1)(b)) |
| Purchase status via RevenueCat (product, dates, transaction IDs). We never receive your payment details. | Unlocking Premium for you and your partner | Contract (6(1)(b)) |
| First-party usage analytics (screen/step events, device model, OS and app version, country, app-instance ID) | Improving the app | Legitimate interests (6(1)(f)) |
Onboarding quiz answers stay on your device. We do not collect contacts, photos, microphone, health data or the advertising identifier. We do not sell your data, show ads, or track you across apps.
Location
Sharing is mutual and opt-in, visible only to the one person you paired with, and can be paused at any time. We store only your latest location while sharing is on (overwritten on every update, no history) and delete it when you turn sharing off. Place reminders and red zones are evaluated on your device; your partner only receives a "zone entered" event. Red zones are always visible to the person they apply to.
Processors and recipients
Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, Google Analytics for Firebase; database location: Europe (europe-west1, Belgium)); RevenueCat, Inc. (USA; subscription management); Apple (Sign in with Apple, push delivery, App Store payments under Apple's own policy); your paired partner; authorities where legally required.
International transfers
Data may be processed in the EU and the USA. Transfers rely on the European Commission's Standard Contractual Clauses and, where applicable, the EU–US Data Privacy Framework. For Turkish users they rely on the standard contracts published by the Turkish Personal Data Protection Board (KVKK Art. 9).
Retention
Account data is kept until you delete your account. Shared tasks, zones and events are kept while you are paired and deleted when you unpair or delete your account. Your latest location is kept only while sharing is on. Analytics events are kept for up to 2 months. Support emails are kept for 2 years after closure. Backup copies are purged within 30 days.
Deleting your account
In the app: Settings > “Hesabımı sil” (Delete my account). This deletes your account, location, pairing and shared content, revokes your Sign in with Apple token, and deletes your RevenueCat customer record. Deleting your account does not cancel an App Store subscription; cancel it in Settings > Apple Account > Subscriptions.
Your rights
You have the right to access, rectify, erase, restrict and port your data, to object to processing based on legitimate interests, and to withdraw consent at any time without affecting prior processing. Email yesildag5656@gmail.com; we reply within 30 days. You may also lodge a complaint with your local data protection authority (in Türkiye: the Personal Data Protection Board).
Children
Tamam Aşkım is designed for adult couples and is not recommended for users under 18. We do not knowingly collect data from children under 13 (or the minimum age in your country).
Changes
We will announce material changes in the app. The current version is always on this page.