KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu m. 10 uyarınca · Son güncelleme: 8 Ekim 2026

Bu metin, avukat incelemesinden geçmemiş bir taslaktır.

1. Veri sorumlusu

Muhammet Emin Baytar (gerçek kişi, Türkiye) — "Haybit" mobil uygulaması. İletişim: muhammeteminbaytar.dev@gmail.com

2. İşlenen kişisel veriler

• Kimlik/hesap: uygulama içi rastgele kullanıcı kimliği; Apple, Google veya e-posta ile giriş yapılırsa sağlayıcı kimliği ve e-posta adresi; isteğe bağlı görünen ad.
• Kullanıcı içeriği: alışkanlık, görev, proje, kayıt (tamamlama geçmişi), dost, vadi düzeni, envanter/altın kayıtları ve ayarlar.
• İşlem/satın alma: Haybit+ satın alma durumu, ürün bilgisi ve mağaza makbuzu/işlem verisi (kart bilgileri işlenmez).
• İşlem güvenliği/cihaz: çökme raporları (cihaz modeli, işletim sistemi ve uygulama sürümü, çökme izi, rastgele kurulum kimliği).

Konum, rehber, fotoğraf, sağlık verisi ve reklam kimliği işlenmez.

3. Kişisel verilerin işlenme amaçları

• Uygulamanın sunulması, hesabın yönetilmesi ve verilerin cihazlar arasında eşitlenmesi,
• Haybit+ satın alımlarının ve abonelik durumunun doğrulanması,
• Hataların tespiti, uygulamanın düzeltilmesi ve güvenliğinin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.

4. Hukuki sebepler (m. 5/2)

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) — hesap, içerik, eşitleme ve satın alma doğrulaması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (m. 5/2-f) — çökme raporları ve güvenlik.

Yukarıdaki amaçlar için açık rıza aranmaz; açık rıza gerektiren yeni bir işleme faaliyeti olursa ayrıca ve özgür iradene dayanarak talep edilir.

5. Kişisel verilerin aktarılması (m. 8 ve m. 9)

Verilerin satılmaz ve pazarlama amacıyla paylaşılmaz. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılara aktarılır:

• Yurt içi: yetkili kamu kurumlarına, yalnızca mevzuatın gerektirdiği hallerde.
• Yurt dışı (m. 9):
  • Supabase — veri saklama ve oturum; sunucu konumu Almanya (Frankfurt).
  • Adapty — abonelik doğrulama; ABD.
  • Google Firebase Crashlytics — çökme raporları; ABD.
  • Apple ve Google — giriş ve mağaza ödemeleri; kendi politikaları kapsamında.

Yurt dışına aktarım, m. 9'da öngörülen güvencelere (yeterlilik kararı, standart sözleşme, taahhütname veya kanunda sayılan diğer haller) uygun olarak yapılır; gerekli bildirim yükümlülükleri yerine getirilir.

6. Toplama yöntemi

Veriler; uygulamayı kullanman sırasında otomatik ve kısmen otomatik yollarla (mobil uygulama, sunucu ve mağaza altyapısı) elektronik ortamda toplanır.

7. İlgili kişinin hakları (m. 11)

Veri sorumlusuna başvurarak şunları talep edebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunun 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

8. Başvuru yolu

Taleplerini muhammeteminbaytar.dev@gmail.com adresine e-posta ile iletebilirsin. Kimliğini doğrulamak için hesabınla ilişkili bilgi isteyebiliriz. Başvurun, talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Hesabını ayrıca uygulamadan silebilirsin: Ayarlar › Hesap › Hesabı sil. Başvurundan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

Ayrıntılı bilgi için Gizlilik Politikası ve Kullanım Şartları.