KVKK Aydınlatma Metni
Yürürlük tarihi: 18 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı seni bilgilendirmektir; senden bir onay istemez. Onay gereken işlemler (konum, Apple Sağlık verisinin koça gönderilmesi) uygulama içinde ayrıca ve ayrı ayrı sorulur.
Hangi verinin tam olarak nereye gittiğini en ayrıntılı haliyle Gizlilik Politikası'nda anlatıyoruz. Bu metin onun Kanun'un istediği başlıklara göre düzenlenmiş özetidir.
1. Veri sorumlusu
DisciplineX uygulaması ve disciplinex.org sitesi bakımından veri sorumlusu Kağan Keskin'dir (bireysel geliştirici).
Adres: Esatpaşa Mah. Dr. Fazıl Küçük Cad. No: 1, Ataşehir / İstanbul
İletişim: disciplinex0011@gmail.com
2. İşlenen kişisel veriler
| Veri kategorisi | İçeriği |
|---|---|
| Kimlik | Kullanıcı adı; girdiysen ya da Apple ile girişte paylaştıysan adın; doğum tarihin ve cinsiyetin (yalnızca Keşfet'i kullanıyorsan) |
| İletişim | E-posta adresin |
| Görsel kayıt | Yüklediğin profil fotoğrafları |
| Konum | Yaklaşık 1 km'ye yuvarlanmış son konumun (yalnızca Keşfet için izin verdiysen) |
| Kullanıcı içeriği ve işlem | Biyografin, spor dalların, mesajların, antrenman davetlerin, beğenilerin ve eşleşmelerin, puanların ve serin, koç defteri notları, koç sohbetin |
| Müşteri işlem | Aboneliğinin aktif olup olmadığı ve bitiş tarihi (ödeme ve kart bilgisi bize gelmez, Apple'da kalır) |
| İşlem güvenliği | Şifrenin şifrelenmiş özeti, oturum bilgileri, bildirim jetonu, günlük istek sayaçları, şikayet ve engelleme kayıtları, reddedilen fotoğraf denemelerinin zamanı ve sebebi, çökme raporları, verdiğin ve geri çektiğin onayların kayıtları (konu, evet/hayır, gördüğün metin, dil, zaman), bağlantı kayıtları (hangi gün hangi IP adresinden bağlandığın; içerik yok) |
| Kullanım verisi | Hangi ekranların açıldığı ve "gün mühürlendi" gibi olayların gerçekleştiği bilgisi; yazıları ve fotoğrafları gizlenmiş oturum kayıtları (yalnızca onay verirsen) |
| Sağlık (özel nitelikli) | Apple Sağlık'tan okunan antrenman süresi, ortalama nabız, kalori, mesafe ve tempo. Sunucumuzda saklanmaz; yalnızca koçtan yorum istediğinde, açık rızanla, o günün metninin içinde gönderilir. |
Günlük hedeflerin, günlük yazıların ve antrenman programın yalnızca telefonunda tutulur; koça gönderdiğin durumlar dışında bize ulaşmaz. Telefon numarası, kimlik numarası, adres ve kart bilgisi işlemiyoruz.
3. İşleme amaçları
- Hesabını oluşturmak, giriş yapmanı ve hesabını yönetmeni sağlamak
- Sıralama, Keşfet, eşleşme, mesajlaşma ve antrenman daveti özelliklerini sunmak
- Yapay zekâ koçunun günlük yorumunu, puanını ve koç sohbetini sunmak
- Üyelik özelliklerini açmak ve kullanım sınırlarını uygulamak
- Bildirim göndermek
- 18 yaş sınırını uygulamak, uygunsuz içeriği yayından önce denetlemek, şikayetleri incelemek, kötüye kullanımı ve taciz eden kullanıcıları engellemek
- Hataları tespit edip düzeltmek, uygulamayı geliştirmek ve bilgi güvenliğini sağlamak
- Hukuki taleplere ve yetkili makamların talebine cevap vermek
4. Toplama yöntemi ve hukuki sebepler
Kişisel verilerin, elektronik ortamda ve otomatik yollarla toplanır: uygulamaya ve siteye girdiğin bilgilerden; Apple ya da Google ile girişte bu şirketlerin paylaştığı bilgilerden; izin verdiğinde telefonunun konum servisinden ve Apple Sağlık'tan; aboneliğinin durumu için RevenueCat'ten; uygulama kullanılırken oluşan teknik kayıtlardan.
| Hukuki sebep | Hangi işlemler |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c) | Hesap, profil, fotoğraflar, Keşfet etkileşimleri, mesajlar, puanlar, koç defteri ve koç sohbetinin saklanması, üyelik durumu, bildirim jetonu |
| Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) | Fotoğraf ve biyografi denetimi, şikayet ve engelleme kayıtları, istek sayaçları, çökme raporları |
| Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) | Şikayet anında alınan kopyanın ve onay kayıtlarının, hesap silinse de en fazla 1 yıl saklanması |
| Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç) | Yetkili makamların hukuka uygun taleplerine cevap verilmesi; açık rızanın ispatı için onay kayıtlarının tutulması; 5651 sayılı Kanun gereği bağlantı kayıtlarının 1 yıl saklanması |
| Açık rıza (KVKK m. 5/1) | Keşfet için konumun saklanması (Apple'ın izninden önce ayrı bir onay ekranıyla sorulur); kullanım istatistikleri ve oturum kayıtları (uygulama bir kez sorar). Onay vermemen, ilgili özellik dışında hiçbir şeyi kısıtlamaz. |
| Açık rıza (KVKK m. 6/3) | Sağlık verisi: Apple Sağlık'tan gelen antrenman bilgilerinin koç yorumu için gönderilmesi. Uygulama bunu ilk kez göndermeden önce ayrı bir izin ekranıyla sorar; onayın sunucumuzda kayda geçer ve koç sunucusu bu kaydı görmeden hiçbir şey göndermez. İznini Ayarlar → Gizlilik → Yapay zekâ koçu'ndan istediğin an geri alabilirsin; geri alınca koçun hakkında tuttuğu notlar silinir. İzin vermemen uygulamanın geri kalanını kullanmana engel değildir. |
5. Kişisel verilerin kimlere ve hangi amaçla aktarıldığı
Verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz.
Yurt içi: Yalnızca yetkili kamu kurum ve kuruluşlarının hukuka uygun talebi halinde, talep edilen kapsamda.
Yurt dışı: Uygulamayı çalıştırabilmek için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Sunucuları Türkiye dışında, ağırlıklı olarak Avrupa Birliği ve Amerika Birleşik Devletleri'ndedir; bu nedenle verilerin KVKK'nın 9. maddesi kapsamında yurt dışına aktarılır.
| Alıcı | Amaç | Aktarılan veri |
|---|---|---|
| Supabase | Veritabanı ve hesap sistemi | Kimlik, iletişim, konum, kullanıcı içeriği, müşteri işlem ve işlem güvenliği verileri |
| Cloudflare | Koç ve fotoğraf sunucuları, fotoğraf deposu, site | Fotoğraflar; koça ve denetime giden metinler |
| Google (Gemini) | Koç yorumu ve sohbeti; fotoğraf ve biyografi denetimi | Koça gönderilen günün özeti (açık rızanla, sağlık verisi dahil), koç sohbeti mesajları, yüklenen fotoğraflar ve biyografi |
| Google, Apple | Google ile / Apple ile giriş | Giriş sırasında kimlik doğrulama bilgileri |
| RevenueCat | Abonelik durumunun takibi | Hesabının rastgele numarası ve abonelik durumu |
| Expo | Bildirim gönderimi | Bildirim jetonu ve bildirim metni |
| Resend | Hesap e-postaları | E-posta adresin ve e-postanın içeriği |
| Sentry (AB) | Çökme raporları | Hesabının rastgele numarası, cihaz ve hata bilgisi |
| PostHog (AB) | Kullanım istatistikleri | Hesabının rastgele numarası, ekran ve olay bilgisi, gizlenmiş oturum kayıtları |
Yurt dışı aktarımın dayandığı güvenceler hakkında bilgi almak istersen aşağıdaki adrese yazabilirsin.
6. Ne kadar süre saklıyoruz
Verilerin hesabın açık kaldığı sürece saklanır; hesabını uygulamadaki Ayarlar → Hesabımı Sil ile sildiğinde silinir. Bir rızayı geri çektiğinde o rızaya dayanan veri (kayıtlı konum, koçun notları) hemen silinir. Bağlantı kayıtları kanun gereği hesap silinse de 1 yıl saklanır. İstisnalar ve ayrıntılar (şikayet kopyaları, onay kayıtları, yedekler, istek sayaçları) Gizlilik Politikası'nın 18. ve 19. bölümlerinde yazılıdır.
7. KVKK'nın 11. maddesindeki hakların
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.
8. Nasıl başvurursun
Başvurunu, uygulamada kayıtlı e-posta adresinden disciplinex0011@gmail.com adresine gönderebilirsin. Başvurunda adını ve kullanıcı adını, talebini ve sana ulaşabileceğimiz adresi yaz. Başvurunu talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Silme talebi için beklemene gerek yok: uygulamadaki Hesabımı Sil ile kendin de yapabilirsin.
Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.