KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, just streak mobil uygulaması ve juststreak.app web sitesi kapsamında işlenen kişisel verilerin veri sorumlusu Semih Soyer'dır. Adres: [yasal yazışma adresin]. E-posta: support@juststreak.app.

Kategori	Veriler
Kimlik	Ad, isteğe bağlı kullanıcı adı
İletişim	E-posta adresi
Müşteri işlem	Seri adları ve hedefleri, planlı günler, hatırlatma saatleri, tamamlanan günler, seri koruma hareketleri, rozetler, uygulama tercihleri; abonelik planı, deneme, satın alma ve yenileme tarihleri, mağaza işlem kimlikleri; destek talepleri
İşlem güvenliği	Giriş yöntemi, özetlenmiş şifre, Apple ile girişte hesabın bağlantısını iptal etmek için saklanan erişim anahtarı, hata ve çökme kayıtları
Cihaz ve kullanım	Platform, işletim sistemi sürümü, cihaz modeli, uygulama sürümü, dil ve bölge, saat dilimi, bildirim izni ve bildirim gönderim anahtarı, uygulama içi kullanım olayları
Pazarlama	"Yenilikler ve kampanyalar" bildirim tercihi

Uygulamayı hesap açmadan kullanan kişilerin seri verileri yalnızca kendi telefonlarında tutulur; bu kişiler için yalnızca kimliksiz (anonim) kullanım olayları ve çökme kayıtları işlenir. Özel nitelikli kişisel veri (sağlık dahil) işlemeyiz.

• Üyelik ve hesap işlemlerinin yürütülmesi, e-posta adresinin doğrulanması,
• Seri verilerinin saklanması, yedeklenmesi ve cihazlar arasında eşitlenmesi,
• Hatırlatma, deneme bitiş hatırlatması ve (açık rıza varsa) yenilik ve kampanya bildirimlerinin gönderilmesi,
• Abonelik, ücretsiz deneme ve satın alma süreçlerinin yönetimi,
• Bilgi güvenliği süreçlerinin yürütülmesi, hataların tespiti ve giderilmesi,
• Uygulamanın geliştirilmesi için kullanım analizlerinin yapılması,
• Talep ve şikâyetlerin takibi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

Kişisel veriler uygulama, widget'lar ve web sitesi üzerinden elektronik ortamda, kısmen otomatik yollarla toplanır. Hesap, seri ve abonelik verileri KVKK m.5/2 (c) sözleşmenin kurulması ve ifası; kayıt saklama yükümlülükleri m.5/2 (ç) hukuki yükümlülük; işlem güvenliği, hata kayıtları ve kullanım analizi m.5/2 (f) meşru menfaat hukuki sebebine dayanır. Yenilik ve kampanya bildirimleri ile yurt dışına aktarımın açık rızaya bağlı olduğu durumlarda m.5/1 ve m.9 uyarınca açık rıza alınır; "Yenilikler ve kampanyalar" bildirimini uygulamada istediğin zaman kapatabilirsin.

Kişisel veriler yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılır:

• Hizmet sağlayıcılar (veri işleyenler): Supabase (hesap ve veritabanı; AB, İrlanda), Sentry (çökme raporları; AB, Almanya), PostHog (kullanım analizi; AB), RevenueCat (abonelik doğrulama; ABD), Expo (bildirim iletimi; ABD), Apple ve Google (giriş, ödeme ve bildirim iletimi), Resend (e-posta gönderimi; AB, İrlanda), Cloudflare (web sitesinin barındırılması ve korunması; küresel ağ, ABD merkezli).
• Yetkili kamu kurum ve kuruluşları: Kanunen yetkili makamların talebi hâlinde.

Hizmet sağlayıcılarımızın sunucuları yurt dışında bulunduğundan kişisel veriler, KVKK m.9'da öngörülen güvencelerle (standart sözleşme ve Kurul'a bildirim) veya gerektiğinde açık rızan ile yurt dışına aktarılır.

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Hesabını ve verilerini uygulamada Ayarlar › Hesabı sil ile hemen, ya da web sitesindeki hesap silme sayfasından silebilirsin.

Taleplerini, uygulamada kayıtlı e-posta adresinden support@juststreak.app adresine veya [yasal yazışma adresin] adresine yazılı olarak iletebilirsin. Başvurunda adını, e-posta adresini ve talebini açıkça belirt. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Başvurunun reddedilmesi veya yanıtı yetersiz bulman hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.