Kişisel Verilerin Korunması ve Gizlilik Politikası

Son Güncelleme: 3 Temmuz 2026

İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Turan Yazılım (bundan böyle “Şirket” veya “Veri Sorumlusu” olarak anılacaktır) tarafından geliştirilen Zincir — Alışkanlık Takip mobil uygulaması (“Uygulama”) kullanıcılarının kişisel verilerinin işlenmesine ilişkin usul ve esasları belirlemek ve kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Verileriniz ve Toplama Yöntemleri

Uygulama kapsamında işlenen kişisel verileriniz, veri minimizasyonu ilkesine uygun olarak yalnızca işleme amaçlarının gerektirdiği ölçüde toplanmaktadır. Bu kapsamda toplanan ve işlenen veri kategorileri şunlardır:

• Kimlik ve Profil Bilgileri: Uygulama içi kişiselleştirme ve hitap amacıyla kullanıcı tarafından manuel olarak beyan edilen ad/takma ad ve görsel tema tercihlerini yönlendirmek üzere cinsiyet bilgisi.
• Hesap ve Kimlik Doğrulama Bilgileri: İsteğe bağlı olarak kullanılan Google Sign-In aracılığıyla hesap senkronizasyonu gerçekleştirildiğinde işlenen e-posta adresi, kullanıcı adı, profil fotoğrafı ve sistem tarafından atanan benzersiz kullanıcı kimlik numarası (User ID).
• Alışkanlık ve Kullanım Verileri: Uygulama içerisinde oluşturduğunuz hedefler, alışkanlık başlıkları, takvim üzerindeki tamamlama kayıtları, su tüketim miktarları, kitap okuma detayları (okunan sayfa sayısı ve kitap adı), ders çalışma oturum süreleri, egzersiz/antrenman programları, günlük kalori hedefleri ve alışkanlıklara eklenen kişisel notlar.
• Abonelik ve Satın Alım Bilgileri: Uygulama içi Premium üyelik ve abonelik işlemlerinin (ücretsiz deneme dahil) yürütülmesi amacıyla RevenueCat altyapısı aracılığıyla işlenen cihaz tanımlayıcıları, satın alma/işlem ID'si, abonelik paket tipi ve abonelik geçerlilik süreleri. (Ödeme bilgileri doğrudan Google Play Store veya App Store tarafından işlenmekte olup Şirketimizin bu verilere erişimi bulunmamaktadır).
• Yapay Zeka Sohbet Geçmişi: Yapay Zeka Alışkanlık Koçu (Gemini API) özelliği kullanıldığında koç ile gerçekleştirilen sohbet içerikleri, kullanıcı soruları ve yapay zeka tarafından oluşturulan yanıtlara ilişkin metin kayıtları.

2. Kişisel Verilerin Saklanma Yöntemi ve Güvenliği

Uygulamamız temel yapısı itibarıyla yerel veri öncelikli (offline-first) olarak tasarlanmıştır:

• Yerel Depolama (Hive): Kimlik, profil ve oluşturulan tüm alışkanlık verileri öncelikli olarak cihazınızın kendi güvenli yerel depolama biriminde (Hive veritabanı) saklanır. Bu verilere Şirketimizin veya herhangi bir üçüncü tarafın uzaktan erişimi teknik olarak mümkün değildir.
• Bulut Depolama (Firebase Cloud Firestore): Kullanıcı tarafından isteğe bağlı olarak Google hesabı ile senkronizasyon özelliği açıldığında, yerel verilerinizin cihaz değişikliklerinde veya uygulamanın silinmesi durumunda kaybolmasını önlemek amacıyla Google Firebase altyapısı (Firestore ve Authentication) üzerinde Şirketimize ait güvenli bulut alanında şifreli olarak saklanır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:

• Uygulama Sözleşmesinin Kurulması ve İfası (KVKK m.5/2-c): Uygulama özelliklerinin kullanıcılara sunulması, Premium abonelik yetkilendirmelerinin doğrulanması, yerel veya bulut tabanlı alışkanlık takip süreçlerinin yönetilmesi ve abonelik paketlerinin aktif edilmesi.
• Veri Sorumlusunun Hukuki Yükümlülüğü (KVKK m.5/2-ç): Vergi mevzuatı, e-ticaret düzenlemeleri ve ilgili mevzuat kapsamındaki resmi yükümlülüklerin yerine getirilmesi, tüketici uyuşmazlıklarının çözümü.
• Veri Sahibinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla Veri Sorumlusunun Meşru Menfaatleri (KVKK m.5/2-f): Deneme sürümü (Trial) ve günlük ücretsiz yapay zeka kullanım sınırlarının takibinin yapılması, suistimallerin (uygulamanın silinip tekrar kurulması suretiyle deneme sürelerinin sıfırlanması vb.) önlenmesi, uygulamanın performansının ve kullanıcı deneyiminin optimize edilmesi.
• Açık Rıza (KVKK m.5/1): İsteğe bağlı olarak Google Hesabı ile bulut yedekleme/senkronizasyon özelliğinin kullanılması ve Yapay Zeka Alışkanlık Koçu üzerinden Gemini API’ye anonimleştirilmiş/sınırlı parametrelerle veri iletimi gerçekleştirilerek yapay zeka desteğinin sağlanması.

4. İşlenen Kişisel Verilerin Aktarımı

Kişisel verileriniz, uygulamanın teknik altyapısını oluşturmak, bulut yedekleme sağlamak, abonelik işlemlerini doğrulamak ve yapay zeka analizlerini gerçekleştirmek amacıyla, aşağıdaki üçüncü taraf hizmet sağlayıcılar ve entegrasyon ortakları ile paylaşılmaktadır:

• Google LLC (Firebase Auth, Cloud Firestore, Gemini API): Kullanıcı kimlik doğrulama, bulut tabanlı veri senkronizasyonu ve Yapay Zeka Alışkanlık Koçu özelliği kapsamında yapay zeka modelinin (Gemini) çalıştırılabilmesi amacıyla veri aktarımı yapılmaktadır.
• RevenueCat, Inc. (RevenueCat SDK): Premium abonelik satın alımlarının doğrulanması, abonelik durumunun sorgulanması ve fatura/ödeme geçerlilik sürelerinin kontrol edilmesi amacıyla teknik veri aktarımı gerçekleştirilmektedir.

Yukarıda belirtilen hizmet sağlayıcıların sunucularının yurt dışında bulunması sebebiyle, ilgili özelliklerin (bulut yedekleme ve yapay zeka koçu) kullanılması halinde kişisel verileriniz yurt dışına aktarılmış olacaktır. Bu aktarım, ilgili özellikleri kullanmayı seçerek verdiğiniz açık rıza veya sözleşmenin ifası hukuki sebebine dayanmaktadır.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen yasal zamanaşımı süreleri saklanmaktadır. Bu kapsamda:

• Yalnızca cihaz üzerinde saklanan yerel veriler (Hive), kullanıcı uygulamayı cihazından kaldırdığında veya uygulama verilerini temizlediğinde kalıcı olarak silinir.
• Google Sign-In aracılığıyla bulutta (Firestore) yedeklenen veriler, kullanıcı uygulama içerisinden hesabını sildiği takdirde veya Şirketimize ileteceği hesap silme talebini takiben 30 gün içerisinde sistemlerimizden kalıcı olarak silinir veya anonim hale getirilir.
• Satın alma ve mali işlemlere ilişkin kayıtlar, yasal yükümlülükler doğrultusunda 10 yıl süreyle saklanır.

6. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

Kişisel veri sahibi olarak, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi ıslak imzalı bir dilekçe ile Şirket adresimize yazılı olarak veya sistemlerimizde kayıtlı e-posta adresiniz üzerinden iletisim@turandijital.com adresine güvenli elektronik imza veya mobil imza kullanarak iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

7. Çocukların Gizliliği

Uygulama, doğrudan çocukları hedef alan bir içerik barındırmamakla birlikte, 13 yaşın (veya yerel mevzuatta öngörülen asgari yaş sınırının) altındaki çocukların kişisel verilerini ebeveynlerinin açık izni olmaksızın bilerek işlememektedir. Çocukların kişisel gelişim takibi amacıyla uygulamayı ebeveyn kontrolünde kullanması tavsiye edilir. Ebeveyn izni olmaksızın veri toplandığının fark edilmesi halinde ilgili veriler derhal silinir.

8. Değişiklikler ve Güncellemeler

Şirket, işbu Gizlilik Politikası ve Aydınlatma Metni üzerinde yasal düzenlemeler veya uygulama güncellemeleri doğrultusunda değişiklik yapma hakkını saklı tutar. Yapılan güncellemeler, web sitesinde yayınlandığı andan itibaren geçerlilik kazanır.