Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme:
1. Veri sorumlusu
TURUNCU KATMAN YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ ("Şirket")
- Adres: Bahçesaray Mah. 135 / Necmettin Erbakan Bul. B Blok No: 129/1, 68100 Merkez / Aksaray
- MERSİS: 0872160780200001 · Ticaret sicili: 15243 (Aksaray Ticaret Sicili Müdürlüğü) · Vergi: Aksaray Vergi Dairesi 8721607802
- E-posta: iletisim@turuncukatman.com.tr · KEP: turuncukatman.yazilim@hs01.kep.tr
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında Movely mobil uygulamasının ("Uygulama") kişisel verileri nasıl işlediğini açıklar.
2. Özet
- Uygulamayı kullanmak için hesap oluşturman gerekmez; adın, e-postan veya telefon numaran istenmez.
- Hareket geçmişin, planın, hedeflerin, raporların ve hatırlatma ayarların yalnızca cihazında saklanır.
- Yaş, boy, kilo ve hedef kilo bilgilerini vermek isteğe bağlıdır; verirsen bunlar da yalnızca cihazında tutulur ve Şirkete iletilmez.
- Adım sayarı açarsan günlük adımların telefonunun sağlık verisinden (Android: Health Connect, iPhone: Apple Sağlık) yalnızca okunur, cihazında gösterilir; saklanmaz, yazılmaz ve hiçbir yere gönderilmez.
- Yürüyüş başlatırsan adımların telefonunun hareket sensörüyle sayılır; konum kullanılmaz, yürüyüş kaydı (süre, adım, tahmini mesafe ve kalori) yalnızca cihazında tutulur.
- İlk açılıştaki sağlık sorularına verdiğin cevaplar saklanmaz. Cihazında yalnızca "hafif mod açık/kapalı" bilgisi tutulur.
- Verilerini yeni telefona taşımak için kendin yedek dosyası oluşturabilirsin; bu dosya yalnızca senin seçtiğin yere gider.
- Ödemeleri Apple ve Google alır; kart bilgilerin bize ulaşmaz.
- Ücretsiz sürümde reklam gösterilir; kişiselleştirilmiş reklam için rızan istenir.
3. Cihazında tutulan veriler (Şirkete iletilmez)
| Veri | Amaç |
|---|---|
| Tamamlanan antrenmanlar (tarih ve saat, rutin, yapılan hareketler, süre), tamamlanan günler, seriler | Alışkanlık takibi, Analiz sekmesi (gün / hafta / ay özetleri, grafikler), rozetler |
| Kişisel haftalık plan (gün gün hareketler ve hatırlatma saatleri), plan deneme süresinin başlangıcı | Kişisel plan ve plan hatırlatmaları |
| Hedef, haftalık gün hedefi, hatırlatma saati ve günleri, masa molası ve haftalık özet tercihleri, ses ayarları | Hatırlatma bildirimleri, rutin önerisi, uygulama ayarları |
| İsteğe bağlı vücut bilgileri: yaş (yaşın güncel kalması için doğum yılı olarak saklanır), boy, kilo kayıtları (günde bir kayıt), hedef kilo | Kilo grafiği ve listesi, vücut kitle indeksi (VKİ), hedef kilo yol haritası |
| Adım sayar bağlantısı (açık/kapalı) ve günlük adım hedefi | Adım kartı ve raporu |
| Yürüyüşler: başlangıç tarihi ve saati, süre, adım sayısı, tahmini mesafe ve kalori | Yürüyüş sayfası ve Analiz sekmesi |
| Hafif mod (açık/kapalı) | Yalnızca düşük yoğunluklu rutinleri göstermek |
| Antrenman sonrası "kolay / tam / zor" geri bildirimi | İleride zorluk ayarı |
Bu verileri Şirket göremez ve sunucularımıza gönderilmez; tüm hesaplamalar (raporlar, VKİ, rozetler, haftalık özet) cihazında yapılır.
Silme: Profil → Verilerim → "Geçmişi sil" antrenman geçmişini, serileri, kilo kayıtlarını ve yürüyüşleri siler. Uygulamayı sildiğinde cihazdaki verilerin tamamı silinir (bkz. 5. bölümdeki yedekler).
4. Üçüncü taraflarla işlenen veriler
| Hizmet | İşlenen veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Apple App Store / Google Play | Satın alma işlemi (mağaza hesabınla) | Ödeme, abonelik | Sözleşmenin ifası (KVKK m.5/2-c) |
| RevenueCat, Inc. (ABD) | Rastgele üretilmiş anonim kullanıcı kimliği, satın alma ve abonelik durumu, cihaz/uygulama sürümü, ülke | Premium üyeliğin doğrulanması, geri yükleme | Sözleşmenin ifası |
| Google AdMob (Google Ireland Ltd.) — yalnızca ücretsiz sürüm | Reklam kimliği, IP adresi, cihaz bilgisi, reklam etkileşimleri | Reklam gösterimi, ölçüm ve (rıza verirsen) kişiselleştirme | Açık rıza (kişiselleştirilmiş reklam); meşru menfaat (kişiselleştirilmemiş reklam, dolandırıcılık önleme) |
Antrenman geçmişin, vücut bilgilerin ve sağlık sorularına verdiğin cevaplar bu hizmetlerin hiçbirine iletilmez.
Yurt dışına aktarım: RevenueCat ve Google sunucuları Türkiye dışındadır. Yurt dışına aktarım, KVKK'nın 9. maddesi çerçevesinde yürütülür.
Reklam rızanı uygulamadaki rıza formundan verebilir veya geri çekebilirsin; cihazının reklam kimliğini sıfırlayabilir ya da kişiselleştirilmiş reklamları kapatabilirsin.
5. Yedekleme ve telefon değiştirme
Elle yedek: Profil → Verilerim → "Verilerimi yedekle" seçeneği, 3. bölümdeki verilerin tamamını (vücut bilgilerin dahil) tek bir dosyada (movely-yedek-….json) toplar ve cihazının paylaşım menüsünü açar. Dosyayı nereye kaydedeceğine veya kime göndereceğine sen karar verirsin (ör. Google Drive, e-posta, mesajlaşma uygulaması). Dosya Şirkete gönderilmez. Dosya şifrelenmemiştir ve kilo gibi sağlık verilerini okunabilir biçimde içerir; bu nedenle onu yalnızca güvendiğin yerlere kaydetmeni öneririz. Seçtiğin hizmet dosyayı kendi gizlilik koşullarına göre saklar.
Geri yükleme: "Yedekten geri yükle" seçeneğiyle seçtiğin yedek dosyası cihazında okunur ve mevcut verilerinin yerine yazılır. Dosya yalnızca cihazında işlenir.
Cihazın otomatik yedeği: Android'in Google yedeği veya iPhone'un iCloud yedeği açıksa, işletim sistemi uygulama verilerini kendi hesabındaki yedeğe dahil edebilir ve yeni cihaza geri yükleyebilir. Bu yedekler Google veya Apple tarafından, senin hesabın altında ve onların koşullarına göre tutulur; Şirket bunlara erişemez. Bunu cihaz ayarlarından kapatabilirsin.
Premium üyelik yedeğe girmez; yeni cihazda "Satın alımları geri yükle" ile mağaza hesabından gelir.
6. Bildirimler
Hatırlatmalar, haftalık özet ve yeni rozet bildirimleri cihazında yerel olarak zamanlanır ve içerikleri cihazında oluşturulur; sunucuya gönderilmez. Bildirim iznini dilediğin zaman cihaz ayarlarından, haftalık özeti ve masa molası hatırlatmalarını uygulamanın Profil sekmesinden kapatabilirsin.
7. Sağlık bilgisi
Uygulama tıbbi cihaz değildir ve tıbbi tavsiye vermez. Gösterilen VKİ ve hedef kilo yol haritası genel bilgilendirme amaçlı tahminlerdir.
Kilo, boy ve VKİ gibi bilgiler KVKK m.6 kapsamında özel nitelikli kişisel veri (sağlık verisi) sayılabilir. Bu bilgileri vermek isteğe bağlıdır (ilk açılışta "Geç" seçeneği vardır); verirsen yalnızca cihazında işlenir, Şirkete veya üçüncü taraflara iletilmez. Bu bilgileri istediğin zaman Analiz sekmesinden güncelleyebilir, "Geçmişi sil" veya uygulamayı silerek kaldırabilirsin.
Sağlık tarama sorularının cevapları cihazda veya sunucuda saklanmaz; yalnızca sonucu (hafif mod) cihazında tutulur.
Adım verisi (Health Connect / Apple Sağlık)
Adım sayarı açtığında, izin verirsen Uygulama telefonunun sağlık verisinden yalnızca adım sayısını okur (Android'de Health Connect, iPhone'da Apple Sağlık). Bu veriyi başka bir sağlık verisi türüyle birlikte okumaz, sağlık verisine hiçbir şey yazmaz.
- Amaç: günlük adımlarını, adım hedefini ve adım raporunu (gün / hafta / ay) yalnızca sana göstermek.
- Adım verisi cihazında işlenir, Uygulama tarafından saklanmaz (her açılışta yeniden okunur), Şirkete, reklam ağlarına veya başka üçüncü taraflara gönderilmez, satılmaz ve reklam amacıyla kullanılmaz.
- Yedek dosyasına adım verisi girmez (yalnızca adım hedefin girer); yeni telefonda adım sayarı yeniden bağlarsın.
- İzni istediğin zaman Health Connect veya iPhone'un Sağlık / Ayarlar > Gizlilik bölümünden geri alabilirsin.
Health Connect'ten alınan verilerin kullanımı, Health Connect izinleri politikasına ve "Sınırlı Kullanım" şartlarına uygundur.
Yürüyüş (hareket sensörü)
Yürüyüş sayfasında "Yürüyüşe Başla"ya dokunduğunda, izin verirsen Uygulama yürüyüş boyunca adımlarını telefonunun kendi adım sensörüyle sayar (Android'de "Fiziksel etkinlik" izni, iPhone'da "Hareket ve Fitness" izni). Uygulamadan çıksan veya ekranı kapatsan da sayım sürer; Android'de bu sırada "Yürüyüş sürüyor" bildirimi görünür. Yürüyüşü bitirdiğinde süre, adım sayısı ve tahmini mesafe (boyuna göre adım uzunluğu) ve kalori (kilona göre) cihazında kaydedilir.
- Konum (GPS) kullanılmaz, rota kaydedilmez.
- Yürüyüş kayıtları Şirkete veya üçüncü taraflara gönderilmez; yedek dosyana girer.
- İzni istediğin zaman telefonunun ayarlarından geri alabilirsin; o zaman yalnızca süre tutulur.
8. Çocuklar
Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaştakilerden veri toplamaz. İlk açılıştaki yaş seçimi 16 yaş ve üzeri ile sınırlıdır.
9. Saklama süresi
Cihazdaki veriler, sen silene ("Geçmişi sil") veya uygulamayı kaldırana kadar kalır. Oluşturduğun yedek dosyaları ve cihazın otomatik yedekleri, sen silene kadar kaydettiğin yerde kalır. RevenueCat'teki anonim satın alma kayıtları, yasal (vergi ve muhasebe) saklama süreleri boyunca tutulur.
10. Hakların (KVKK m.11, GDPR)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz etme ve zararın giderilmesini isteme hakların vardır. Cihazında tutulan verilerin üzerinde doğrudan kontrol sahibisin: onları uygulama içinden düzeltebilir, silebilir ve "Verilerimi yedekle" ile taşınabilir bir dosya olarak alabilirsin (veri taşınabilirliği).
Başvurularını yazılı olarak yukarıdaki adrese, turuncukatman.yazilim@hs01.kep.tr KEP adresine veya iletisim@turuncukatman.com.tr adresine iletebilirsin; başvurular en geç 30 gün içinde sonuçlandırılır. Anonim satın alma kaydının silinmesini istiyorsan, başvurunda mağazanın gönderdiği satın alma makbuzunu paylaşman kaydı bulmamızı sağlar. Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.
11. Değişiklikler
Bu metni güncellediğimizde uygulama içinde ve bu sayfada duyururuz.