KVKK aydınlatma metni

Son güncelleme: 10 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Aklımda mobil uygulamasını kullananları bilgilendirmek için hazırlanmıştır. Daha sade bir anlatım için Gizlilik politikası sayfasına bakabilirsin.

1. Veri sorumlusu

Veri sorumlusu Yunus Senem'dir (bireysel geliştirici, Antalya, Türkiye). İletişim ve başvurular için iletişim sayfası kullanılır.

2. İşlenen kişisel veriler ve işleme amaçları

• Kimlik ve iletişim: Kaydolursan e-posta adresin ve isteğe bağlı adın. Amaç: hesabı oluşturmak ve yönetmek, e-posta doğrulama ve şifre yenileme iletileri göndermek, destek taleplerini yanıtlamak.
• Apple ya da Google ile giriş: Apple veya Google'ın doğrulayıp ilettiği e-posta adresin ve varsa adın. Apple'da "E-postamı gizle" seçersen Apple'ın ürettiği yönlendirme adresi gelir. Ayrıca Apple'ın ya da Google'ın verdiği hesap numarası ve giriş anahtarı (token) saklanır; hesap silinince iptal edilir. Apple ya da Google şifren bize iletilmez. Amaç: kimliğini doğrulayıp hesabına giriş yapmanı sağlamak.
• Hesap güvenliği: Şifrenin geri döndürülemez özeti, oturum kayıtları, IP adresi, cihaz/işletim sistemi bilgisi. Amaç: oturumu yönetmek, hesap ve hizmet güvenliğini sağlamak, kötüye kullanımı önlemek.
• Kullanıcı içeriği: Ürün adı, kategori, tarihler (satın alma, açılma, son kullanma), açıldıktan sonra kullanım süresi, adet, not, durum (tüketildi/atıldı), oluşturduğun kategoriler ve ürün fotoğrafları. Amaç: ürünlerini saklamak, listelemek, hatırlatma tarihlerini hesaplamak ve cihazlar arasında erişilebilir kılmak.
• Ev paylaşımı (Plus Aile): Evin üyeleri, adları ve katılma tarihleri; ürünü kimin eklediği; davet kodunun özeti ve geçerlilik süresi. Evdekiler birbirinin adını görür, e-posta adresini görmez. Amaç: evdekilerin aynı ürün listesini paylaşmasını sağlamak. Evden çıkan üyenin eklediği ürünler evde kalır.
• Tercihler: Hatırlatma günleri ve saati. Amaç: hatırlatmaları telefonunda planlamak.
• Abonelik: Aklımda Plus'ın açık olup olmadığı ve bitiş tarihi; RevenueCat'te rastgele hesap kimliği ile satın alma/makbuz bilgisi; aylık yapay zekâ asistanı kullanım miktarı (istek ve token sayısı). Amaç: Plus'ı sunmak, satın alımı doğrulamak ve geri yüklemek, adil kullanım sınırını uygulamak.
• Yapay zekâ asistanına gönderilenler: Asistanı kullandığında yazdığın ürün metni ya da ambalaj fotoğrafı (saklanmaz). Amaç: ad, tarih, kategori, adet ve açıldıktan sonra kullanım süresi önerisi sunmak.
• Ses (söyleyerek ekleme): Mikrofona söylediğin ürünler. Önce telefonda yazıya çevrilir; telefon desteklemiyorsa Apple'ın (Android'de Google'ın) konuşma tanıma hizmetinde çevrilir. Ses bize gelmez; Apple ve Google onu kendi gizlilik politikalarına göre işler. Amaç: söylediklerini asistana metin olarak iletmek.
• Performans ve hata verisi: Açılış süresi, performans ölçümleri, hata raporları, cihaz modeli, işletim sistemi, uygulama sürümü ve Expo'nun ürettiği rastgele kurulum kimliği. Amaç: uygulamanın hatasız ve hızlı çalışmasını sağlamak. Ayarlar → Anonim kullanım verisi ile kapatılabilir.

Uygulamanın kaydettiği anonim kullanım olayları (olay adı, platform, uygulama sürümü, gerekiyorsa ekran) kullanıcı ya da cihaz kimliği içermediği için bir kişiyle ilişkilendirilmek için kullanılmaz; yine de aynı ayarla kapatılabilir.

Misafirken e-postayla kaydolursan ya da Apple veya Google ile girersen, misafir hesabındaki ürünler, kategoriler, fotoğraflar ve ayarlar o hesaba taşınır ve misafir hesabı silinir. Amaç: kayıt sırasında verilerinin kaybolmaması.

3. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, Apple ya da Google ile giriş, misafir verilerinin hesaba taşınması, ürün verileri, fotoğraflar, hatırlatma ayarları, Aklımda Plus ve yapay zekâ asistanı.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): yetkili mercilerin yasal talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde gerekli kayıtlar.
• Meşru menfaat (m.5/2-f): hizmet ve hesap güvenliği, teknik kayıtlar, performans ve hata raporları.

4. Kişisel verilerin aktarılması

Yurt içi: Kişisel verilerin, yalnızca yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Yurt dışı (KVKK m.9): Hizmetin çalışması için veriler aşağıdaki sağlayıcılara, yalnızca belirtilen amaçla sınırlı olarak aktarılır:

• Hetzner Online GmbH: Avrupa Birliği'ndeki (Almanya ve Finlandiya) sunucularda barındırma.
• Cloudflare, Inc.: güvenli ve şifreli (HTTPS) iletim.
• Apple ve Google: Plus satın alımlarının mağaza tarafından işlenmesi; Apple ya da Google ile girişte kimliğin doğrulanması; telefon cihaz üstü tanımayı desteklemediğinde söyleyerek eklemede konuşmanın yazıya çevrilmesi. Hesabını sildiğinde Aklımda'nın Apple hesabına bağlantısı da iptal edilir.
• RevenueCat, Inc. (ABD): abonelik durumunun yönetimi.
• Anthropic PBC (ABD): yapay zekâ asistanı (ürün metni ya da ambalaj/ürün fotoğrafı).
• Open Food Facts (Fransa): barkodla ekleme (barkod numarası ve ürün görseli; bağlantı gereği IP adresi).
• 650 Industries, Inc. (Expo, ABD): performans ve hata raporları.

Bu aktarımlar KVKK m.9'da öngörülen usullere uygun olarak yapılır. Verilerin satılmaz ve reklam amacıyla kullanılmaz.

5. Toplama yöntemi

Kişisel verilerin elektronik ortamda, uygulama üzerinden toplanır: bir kısmını sen girersin (hesap bilgileri, ürünler, fotoğraflar, ayarlar), bir kısmı uygulama kullanılırken otomatik olarak oluşur (oturum ve teknik kayıtlar, performans ve hata raporları). Apple ya da Google ile girersen e-posta adresin ve varsa adın Apple veya Google'dan gelir. Abonelik bilgisi App Store / Google Play ve RevenueCat üzerinden gelir.

6. KVKK m.11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

hakların vardır. Hesabını ve verilerini uygulamadan kendin de silebilirsin: Hesap silme.

7. Başvuru yolu

Taleplerini iletişim sayfası üzerinden, adını ve kayıtlıysa hesabına bağlı e-posta adresini belirterek iletebilirsin. Kimliğini doğrulamak için bu adrese bir onay iletisi gönderilebilir. Başvurun, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtı yetersiz bulursan ya da süre içinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).