KVKK Aydınlatma Metni

Son güncelleme: 14 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi gereğince, Teneffüs uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini anlatmak için hazırlandı. Günlük dilde yazılmış özeti Gizlilik Politikası sayfasındadır; ikisi çelişmez.

1. Veri sorumlusunun kimliği

Veri sorumlusu, Teneffüs uygulamasını geliştiren ve sunan MelberLabs'tir. İletişim: melberlabs@gmail.com. Ticari unvan, açık adres ve vergi bilgileri bu sayfada yayımlanır.

2. İşlenen kişisel veri kategorileri

Kanun'un 6. maddesindeki özel nitelikli kişisel veriler (sağlık, din, biyometrik veri vb.) hiçbir şekilde işlenmez.

3. İşleme amaçları

• Uygulamanın çalıştırılması: soru seçimi, hata defterinin işletilmesi, ilerlemenin saklanması ve cihazlar arasında taşınması.
• Satın alınan Pro hakkının tanımlanması, geri yüklenmesi, iptal ve iade durumlarının işlenmesi.
• İzin verilmişse bildirim gönderilmesi (günde en çok bir hatırlatma).
• Açık rıza verilmişse sınıf listesinde (lig) görünme.
• Hile, kötüye kullanım ve uygunsuz içerik şikâyetlerinin incelenmesi; hesap güvenliği.
• Çökmelerin giderilmesi, hataların düzeltilmesi ve ürünün geliştirilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi (özellikle satış kayıtlarının saklanması).

4. Hukuki sebepler

• m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: çalışma verisi, cihaz kaydı, satın alma.
• m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi: satış kayıtlarının saklanması.
• m.5/2-f — meşru menfaat: güvenlik, hile önleme, hata giderme, ürün iyileştirme.
• m.5/1 açık rıza — sınıf listesinde görünme ve (açarsan) pazarlama niteliğindeki bildirimler. Rızanı her an geri alabilirsin.

5. Toplama yöntemi

Veriler, uygulamayı kullandığın sırada tamamen otomatik yollarla, uygulama ve uygulamanın bağlandığı sunucular üzerinden toplanır. Uygulama dışında bir form, çağrı merkezi veya üçüncü kişilerden veri temini yoktur.

6. Aktarım

Kişisel veriler, hizmeti sunabilmek için kullandığımız sağlayıcılara aktarılır: Supabase (veritabanı ve kimlik doğrulama — Avrupa Birliği/Frankfurt bölgesi), Cloudflare (içerik dağıtımı), Apple ve Google (satın alma doğrulama ve bildirim iletimi), Expo (bildirim iletimi), Sentry (hata kayıtları). Ayrıca kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri karşılanır.

Bu sağlayıcıların bir bölümü yurt dışında yerleşiktir; aktarım Kanun'un 9. maddesi çerçevesinde, uygun güvencelerin (standart sözleşme vb.) sağlanması yoluyla yapılır. Veriyi pazarlama amacıyla üçüncü kişilere satmıyoruz ve reklam ağlarıyla paylaşmıyoruz.

7. Saklama süreleri

• Hesap ve çalışma verisi: hesabın silinene kadar.
• Hesapsız (anonim) kayıtlar: 90 gün hiç kullanılmazsa ve bağlı satın alma yoksa kendiliğinden silinir.
• Kullanım olayları: 90 gün.
• Satış kayıtları: hesap silinse dahi vergi mevzuatının öngördüğü süre boyunca saklanır; ancak kimlik bağı koparılır — yalnızca mağaza işlem numarası, ürün, tarih ve durum kalır, kullanıcı kimliği tutulmaz.

8. İlgili kişi olarak hakların (Kanun m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsin:

1. Kişisel verinin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme.
9. Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

9. Başvuru yolu

Başvurunu melberlabs@gmail.com adresine gönderebilirsin. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu ayrıca yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresi üzerinden de iletebilirsin.

Başvurunda şunlar bulunmalıdır:

• Adın, soyadın ve yazılı başvuruda imzan,
• Türkiye Cumhuriyeti vatandaşıysan TC kimlik numaran; değilsen uyruğun, pasaport numaran veya kimlik numaran,
• Tebligata esas yerleşim yeri veya iş yeri adresin,
• Varsa bildirime esas e-posta adresin, telefon ve faks numaran,
• Talebinin konusu.

Başvurun en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz; gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret uygulanabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsin.

Seni tanıyabilmemiz için

Uygulama hesapsız çalıştığı için elimizdeki kayıtları bir kişiyle eşleştirmemiz her zaman mümkün olmayabilir. Başvurunda, hesabını bağladıysan kullandığın Apple/Google e-posta adresini; satın alman varsa mağaza işlem numaranı belirtmen, kaydını bulabilmemiz için gereklidir. Hiç hesap bağlamadıysan ve satın alman yoksa verini seninle eşleştiremeyiz; bu durumda verilerini silmenin yolu uygulama içinden hesap silmektir.

10. 18 yaşından küçükler

Uygulamayı 18 yaşından küçük bir öğrenci kullanıyorsa, bu metindeki hakları velisi/vasisi de kullanabilir. 13 yaşından küçük kullanıcılardan e-posta istenmez, sosyal özellikler açılmaz ve pazarlama bildirimi gönderilmez. Velisi olduğun öğrencinin verisiyle ilgili taleplerini yukarıdaki adrese iletebilirsin.

11. Değişiklikler

Bu metni güncellediğimizde sayfadaki "Son güncelleme" tarihi değişir; esaslı değişiklikler uygulama içinde de duyurulur.