Kapalı Beta Sürecine İlişkin KVKK Aydınlatma Metni

1. Veri Sorumlusu

Beta süreci kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan kişi/kuruluş tarafından işlenmektedir:

• Veri Sorumlusu: Yücel Özsoylar
• Adres: Şelale Mah. Hürriyet Cad. 7431 Sk. C Batı Blok No:8 K:3 D:5 Kepez / Antalya
• E-posta: kvkk@kendineyardimet.com
• KEP adresi: Bulunmamaktadır.

"Kendine Yardım Et" bir uygulama/marka adı olup, KVKK anlamında veri sorumlusu marka değil, yukarıda bilgileri yer alan gerçek kişidir.

2. İşlenen Kişisel Veri Kategorileri

Kapalı beta süreci kapsamında aşağıdaki kişisel veriler işlenebilir:

a. Hesap ve üyelik verileri
E-posta adresi, kullanıcı hesabı tanımlayıcıları, giriş/oturum bilgileri, şifre doğrulama bilgileri, kullanıcının isteğe bağlı olarak girmesi halinde ad, takma ad/nickname, yaş bilgisi ve profil resmi.

b. Uygulama içi kullanım verileri
Uygulama içinde kullanılan özellikler, tamamlanan aktiviteler, kullanıcı tercihleri, kullanım sıklığı, program katılım bilgileri, kazanılan XP/seviye, mozaik/puzzle ilerlemesi, davet/referans kodu kullanımı ve beta deneyimine ilişkin uygulama içi hareketler.

c. Kullanıcı tarafından girilen içerikler
Günlük notları, duygu durumu kayıtları, onboarding/ilk karşılama test cevapları, psikolojik değerlendirme cevapları ve benzeri kullanıcı içerikleri kişisel veri niteliğindedir. Bu içerikler, kullanıcının paylaşımının kapsamına bağlı olarak sağlık verisi başta olmak üzere özel nitelikli kişisel veri içerebilir. Bu nedenle söz konusu kullanıcı içeriklerinin işlenmesi bakımından ayrıca açık rıza alınacaktır.

d. Teknik veriler ve güvenlik kayıtları
Cihaz modeli, işletim sistemi, uygulama sürümü, dil ayarı, hata/çökme kayıtları, güvenlik logları, kötüye kullanımın önlenmesine yönelik teknik kayıtlar, push bildirim tokeni ve benzeri teknik bilgiler.

e. Geri bildirim verileri
Kullanıcının uygulama içi geri bildirim formu, e-posta veya benzeri kanallar üzerinden ilettiği görüş, öneri, şikayet ve varsa eklediği ekran görüntüsü/dosya içerikleri.

f. Hedef ve takip verileri
Kullanıcının uygulama içinde belirlediği kişisel hedefler, hedef tamamlama bilgileri, uyku, kafein, ekran süresi, ilaç kullanımı veya benzeri takip kayıtları ile bu kayıtlara ilişkin tarih, süre, sıklık ve ilerleme bilgileri. Kullanıcının paylaşımının kapsamına bağlı olarak sağlık verisi başta olmak üzere özel nitelikli kişisel veri içerebilir. Bu nedenle söz konusu kullanıcı içeriklerinin işlenmesi bakımından ayrıca açık rıza alınacaktır.

g. Topluluk ve soru-cevap verileri
Kullanıcının Soru-Cevap modülünde yönelttiği sorular, kendi sorusuna verdiği cevaplar, diğer cevaplara ilişkin "faydalı buldum" işaretleri, duvar paylaşımlarına ilişkin beğeni/kalp bilgileri ve bu içeriklere ilişkin tarih, kullanıcı hesabı ve etkileşim kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Beta sürümüne katılımın sağlanması,
• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Uygulama özelliklerinin çalıştırılması,
• Kullanıcı deneyiminin iyileştirilmesi,
• Beta sürecindeki hata, çökme, performans ve güvenlik sorunlarının tespiti,
• Kötüye kullanımın önlenmesi,
• Kullanıcı geri bildirimlerinin değerlendirilmesi,
• Hesap silme, destek ve iletişim taleplerinin karşılanması,
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

4.1. Sözleşmenin kurulması veya ifası
Hesap oluşturma, beta katılımının sağlanması, uygulamanın temel fonksiyonlarının çalıştırılması ve kullanıcı hesabının yönetilmesi için gerekli kişisel veriler bu hukuki sebebe dayanılarak işlenir.

4.2. Veri sorumlusunun meşru menfaati
Hata/çökme tespiti, uygulama güvenliği, kötüye kullanımın önlenmesi, beta sürecinin teknik olarak iyileştirilmesi ve hizmet kalitesinin artırılması amacıyla işlenen teknik veriler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati kapsamında işlenir.

4.3. Hukuki yükümlülüğün yerine getirilmesi
Yetkili kurum ve kuruluşlardan gelen usulüne uygun taleplerin karşılanması veya mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi gereken hallerde kişisel veriler bu hukuki sebebe dayanılarak işlenebilir.

4.4. Açık rıza
Günlük notları, duygu durumu kayıtları, psikolojik değerlendirme cevapları ve benzeri kullanıcı içeriklerinin işlenmesi için ayrıca açık rıza alınır. Bu içeriklerin kullanıcının paylaşımına bağlı sağlık verisi veya diğer özel nitelikli kişisel veri kategorilerini içermesi halinde, söz konusu veriler KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri olarak değerlendirilir.

Açık rıza, yalnızca Kanun'da öngörülen diğer kişisel veri işleme şartlarından birine dayanılamayan veya özel olarak açık rıza gerektiren veri işleme faaliyetleri bakımından alınır.

Yurt dışına aktarım/işleme bakımından, kullanılan teknik altyapının yurt dışı bağlantısı doğurması halinde ayrıca açık rıza alınır. Canlı sürüme geçişte yurt dışı aktarım bakımından standart sözleşme veya diğer uygun güvence mekanizmaları ayrıca değerlendirilecektir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Uygulama içi kayıt ve giriş ekranları,
• Kullanıcı tarafından uygulamaya girilen bilgiler,
• Uygulama içi kullanım hareketleri,
• Cihaz ve uygulama logları,
• Hata/çökme raporları,
• Kullanılan SDK ve altyapı servisleri,
• Geri bildirim formları ve iletişim kanalları,

vasıtasıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

6. Kişisel Verilerin Aktarılması ve Aktarılan Üçüncü Taraflar

Kişisel verileriniz, beta sürecinin yürütülmesi için gerekli olduğu ölçüde aşağıdaki sağlayıcılara aktarılabilir:

• Google LLC (Firebase / Google Cloud) — Authentication, Firestore, Cloud Functions, Cloud Storage, Cloud Messaging (FCM), App Check (reCAPTCHA Enterprise), Cloud Logging. Sunucu Bölgesi: Belçika (europe-west1) + Berlin (europe-west10); Authentication global multi-region. Amaç: Kimlik doğrulama, kişisel veri saklama, sunucu tarafı iş mantığı, dosya/avatar saklama, push bildirim, sahte istemci tespiti, sistem log.

• Anthropic, PBC — Claude API (yapay zekâ destekli analiz, yorum, asistan). Sunucu Bölgesi: ABD. Amaç: Yalnızca yapay zekâ özelliklerinin tarafınızca tercih edilmesi halinde, ilgili özelliğin çalıştırılması.

• 650 Industries (Expo) — EAS Build, EAS Update, Expo Push (FCM köprüsü). Sunucu Bölgesi: ABD. Amaç: Mobil uygulama derleme, JavaScript bundle dağıtımı, push bildirim iletim aracılığı.

• BunnyWay d.o.o. (bunny.net / Bunny Stream) — Eğitim videolarının barındırılması ve internet bağlantısına göre uyarlanan video akışı (CDN) hizmeti. Sunucu Bölgesi: Avrupa Birliği. Amaç: Uygulamadaki eğitim videolarının görüntülenebilmesi için video içeriğinin sunulması; bu kapsamda yalnızca sınırlı teknik veri (IP adresi, cihaz/oturum bilgisi ve açılan video bilgisi) aktarılır.

Apple Inc. (App Store + In-App Purchase) ve Google LLC (Google Play + In-App Purchase) abonelik altyapısı için yalnızca canlı sürümde aktive olur; beta sürecinde ödeme akışı kapalıdır. RevenueCat, Inc. abonelik webhook hizmeti de canlı sürümde devreye girer.

Yapay zekâ destekli analiz veya yorum üretimi özelliğinin kullanıcı tarafından tercih edilmesi halinde, kullanıcı tarafından girilen günlük metinleri, form cevapları, ruh hali kayıtları ve benzeri içerikler, yalnızca ilgili özelliğin çalıştırılması amacıyla yapay zekâ hizmet sağlayıcısına aktarılabilir. Sağlayıcıya gereksiz kimlik ve iletişim verisi gönderilmemesi için teknik veri minimizasyonu uygulanır. Bununla birlikte kullanıcı serbest metin alanına ad, soyad, telefon, e-posta veya başka bir kişisel veri yazarsa, ilgili içerik yapay zekâ analiz/yorum özelliğinin çalıştırılması sırasında sağlayıcıya aktarılabilir.

Uygulamada uzman rolü bulunan kişilerin Soru-Cevap veya topluluk alanlarında kullanıcılara cevap vermesi halinde, kullanıcı tarafından bu alanlarda paylaşılan içerikler, ilgili özelliğin sunulması ve kullanıcının sorusuna yanıt verilmesi amacıyla uzman rolündeki kişiler tarafından görüntülenebilir.

Hukuki yükümlülük bulunması halinde yetkili kamu kurum ve kuruluşları ile, hukuki destek alınması halinde avukatlar ve danışmanlarla, teknik destek alınması halinde sınırlı erişimli hizmet sağlayıcılarla veri paylaşımı yapılabilir.

Uygulama içinde kriz, acil durum, kendine zarar verme veya benzeri hassas durumlara ilişkin içeriklerle karşılaşılması halinde kullanıcı 112 (Acil Çağrı), 183 (ALO 183 Sosyal Destek Hattı) veya ilgili destek kanallarına yönlendirilir. Teknik bir entegrasyon veya doğrudan bildirim mekanizması bulunmadığı sürece, bu yönlendirme ilgili kurumlara kişisel veri aktarımı yapıldığı anlamına gelmez.

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Bu ifade, uygulamanın çalışması için zorunlu olan altyapı ve teknik hizmet sağlayıcılarıyla yapılan veri işleme/aktarım ilişkisini ortadan kaldırmaz.

Yeni bir sağlayıcı eklenirse aydınlatma metni, açık rıza metinleri ve mini envanter güncellenir; gerekiyorsa açık rızanız tekrar talep edilir.

7. Yurt Dışına Aktarım

Uygulama kapsamında Google Firebase ve benzeri yurt dışı bağlantılı altyapı/SDK hizmetlerinin kullanılması halinde, kişisel verilerinizin yurt dışında bulunan sunucularda işlenmesi veya yurt dışına aktarılması gündeme gelebilir.

Beta aşamasında bu aktarım/işleme faaliyeti için ayrıca açık rıza alınacaktır. Bununla birlikte, canlı sürüme geçilmeden önce yurt dışı aktarım bakımından standart sözleşme, uygun güvence ve ilgili mevzuatta öngörülen diğer yöntemler ayrıca değerlendirilecektir.

8. Saklama ve İmha

Kişisel verileriniz, beta süreci ve kullanıcı hesabınız aktif olduğu sürece saklanır. Hesap silme talebiniz en geç 30 gün içinde sonuçlandırılır; aktif sistemlerdeki hesap ve kullanıcı içerikleri bu süre içinde silinir veya erişilemez hale getirilir. Yedeklerdeki kopyalar teknik yedek döngüsü içinde en geç 90 gün içinde imha edilir. Açık rıza/kabul logları, imha kayıtları ve hukuki ispat kayıtları ilgili saklama süreleri boyunca muhafaza edilebilir. Mevzuattan kaynaklanan saklama yükümlülükleri (vergi mevzuatı, KVKK denetim ispat yükümlülüğü) saklıdır.

Veri kategorisi bazında detaylı saklama süreleri için Saklama ve İmha Politikası ve Mini Envanter belgelerine başvurabilir; "Profil > Gizlilik & Rızalar" ekranından veya kvkk@kendineyardimet.com adresinden talep edebilirsiniz.

Beta süreci sona erdiğinde halka açık sürüme devam edebilmeniz için yeni kullanım koşulları, güncel KVKK Aydınlatma Metni ve gerekli açık rıza metinleri ayrıca sunulur. Bu metinler kabul edilene kadar hesabınız read-only/donuk modda tutulabilir; bu süreçte yeni veri girişi, yapay zekâ analizi ve yurt dışı aktarım gerektiren yeni işlemler yapılmaz. Yeni metinleri kabul etmemeniz veya hesabınızı silmek istemeniz halinde Saklama ve İmha Politikası'na uygun süreç işletilir.

9. İlgili Kişi Hakları

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmeniz suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

Başvurularınızı kvkk@kendineyardimet.com e-posta adresi veya Şelale Mah. Hürriyet Cad. 7431 Sk. C Batı Blok No:8 K:3 D:5 Kepez / Antalya posta adresi üzerinden veri sorumlusuna iletebilirsiniz.