KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Vyora mobil uygulamasını kullanman sırasında işlenen kişisel verilerin hakkında seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Nurettin Ahmet (Codexa markasıyla faaliyet gösterir), Bursa, Türkiye. İletişim: vyoraapp.destek@gmail.com
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad, e-posta adresi |
| Hesap güvenliği | Şifre (şifrelenmiş olarak saklanır), oturum bilgileri |
| Profil | Doğum yılı, boy, hareket düzeyi, seçtiğin hedefler, hedef kilo |
| Sağlık ve aktivite (özel nitelikli) | Kilo kayıtları, su tüketimi, adım sayısı (izin verirsen Apple Sağlık veya Health Connect'ten okunur) |
| Kullanım | Günlük görevler ve tamamlanma durumları |
| AI Koç | Sohbet mesajları, kaydetmesini istediğin AI hafızası notları, aylık mesaj sayısı |
| Abonelik | Premium/deneme durumu, abonelik bitiş tarihi, mağaza satın alma kimliği |
| Geri bildirim | Uygulama içinden gönderdiğin mesajlar |
Vyora reklam göstermez, konum verisi toplamaz ve verilerini reklam amacıyla üçüncü taraflara satmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Hesabını oluşturmak ve oturumunu yönetmek | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Hedeflerini, günlük kayıtlarını ve gelişimini göstermek | Sözleşmenin ifası (md. 5/2-c); sağlık verileri için KVKK md. 6'da sayılan şartlar |
| AI Koç'un kişisel öneriler sunması için sağlık verilerinin işlenmesi | Açık rıza (md. 6) |
| Premium aboneliği ve deneme süresini yönetmek | Sözleşmenin ifası (md. 5/2-c) |
| Hatırlatıcı bildirimler göndermek | Sözleşmenin ifası; bildirim izni cihazında senin kontrolündedir |
| Kötüye kullanımı önlemek ve AI kullanım limitlerini uygulamak | Meşru menfaat (md. 5/2-f) |
| Destek taleplerini ve geri bildirimleri yanıtlamak | Meşru menfaat (md. 5/2-f) |
4. Toplama yöntemi
Veriler; uygulamaya girdiğin bilgilerden, AI Koç sohbetlerinden, izin verdiğin takdirde Apple Sağlık veya Health Connect'ten ve App Store veya Google Play satın alma kayıtlarından elektronik ortamda toplanır.
5. Aktarılan taraflar
| Alıcı | Ne için | Konum |
|---|---|---|
| Supabase | Hesap, veritabanı ve sunucu altyapısı | İrlanda (AB) |
| OpenRouter ve aracılık ettiği yapay zekâ sağlayıcısı | AI Koç yanıtlarının üretilmesi | ABD |
| RevenueCat | Abonelik durumunun takibi | ABD |
| Apple ve Google | Uygulama içi abonelik ödemeleri (adım verisi telefonunda okunur, Apple veya Google'a gönderilmez) | ABD |
Sağlık verilerin (kilo, adım, su) yapay zekâ sağlayıcısına yalnızca açık rıza verirsen gönderilir. Rıza vermezsen AI Koç'a yalnızca mesajların ve seçtiğin hedefler iletilir. Yurt dışına aktarımlar KVKK md. 9'a uygun olarak yapılır.
6. Saklama süresi
Verilerin hesabın açık olduğu sürece saklanır. Hesabını Profil → Hesabımı sil ile sildiğinde tüm verilerin kalıcı olarak silinir. Mevzuat gereği saklanması zorunlu kayıtlar bu kapsam dışındadır.
7. Hakların (KVKK md. 11)
Veri sorumlusuna başvurarak şunları talep edebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
- Eksik veya yanlış işlenmişse düzeltilmesini istemek
- Silinmesini veya yok edilmesini istemek
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek
Açık rızanı istediğin zaman Profil → Gizlilik ve veriler bölümünden geri çekebilirsin. Başvurularını vyoraapp.destek@gmail.com adresine iletebilirsin; en geç 30 gün içinde ücretsiz olarak yanıtlanır.