Viyora Gizlilik Politikası
Yürürlük tarihi: 28 Ekim 2026
Bu politika, Viyora iPhone uygulamasını ("Uygulama") ve viyora.app web sitesini ("Site") kullandığında kişisel verilerine ne olduğunu anlatır. Türkiye'de yaşıyorsan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metni bu sayfanın sonunda, 17. bölüm'dedir.
Kısaca
| Konu | Durum |
|---|---|
| Hesap | Yok. Kayıt olmazsın, giriş yapmazsın. Hesap açmak için e-posta, telefon numarası ya da şifre istemeyiz. |
| Ruh halin, notların, yazdıkların | Cihazında kalır. Bize gönderilmez, biz göremeyiz. |
| iCloud yedeği | İsteğe bağlıdır ve senin iCloud hesabında durur. Biz erişemeyiz. |
| Uygulama kullanım istatistikleri | Adını ve e-postanı içermez. Her gün değişen rastgele bir numarayla gönderilir; IP adresin olay kayıtlarında tutulmaz. İstediğin an kapatabilirsin. |
| Satın almalar | Ödemeyi Apple alır. Premium durumunu RevenueCat ile doğrularız. Apple adını, e-postanı ya da kart bilgini bizimle paylaşmaz. |
| Reklam, şirketler arası takip, veri satışı | Yok. Site analitiği 6.5’te açıklanır. |
1. Veri sorumlusu
Viyora, Türkiye'de yaşayan bireysel geliştirici Berke Sasa tarafından geliştirilir ve sunulur. Bu politikada "biz" ve "Viyora" ifadeleri onu anlatır. Bu politikada anlatılan işlemlerin veri sorumlusu Berke Sasa'dır.
- E-posta: hello@viyora.app
Veri koruma görevlisi (DPO) atamadık. Kişisel verilerinle ilgili bütün soru ve taleplerini bu adrese iletebilirsin.
2. Kapsam
Bu politika şunları kapsar: Uygulama, Site, bize gönderdiğin e-postalar, Site'deki bekleme listesi ve TestFlight beta testleri. Apple (App Store, iCloud, TestFlight), paylaşım yaptığın sosyal ağlar ve bağlantı verdiğimiz diğer siteler kendi gizlilik politikalarına tabidir.
3. Toplamadığımız veriler
- Hesap açtırmadığımız için hesap bilgisi istemeyiz: ad soyad, e-posta, telefon ya da şifre. Destek ve bekleme listesi üzerinden kendi isteğinle paylaştığın iletişim bilgileri 6.4 ve 6.6’da açıklanır.
- GPS veya kesin konumun, kişilerin, takvimin, kameran, mikrofonun, Sağlık uygulaması verilerin. Site analitiğinde IP adresinden türetilen yaklaşık konum ayrıca 6.5’te açıklanır.
- Fotoğrafların. Bir görseli "Fotoğraflara Kaydet" ile kaydettiğinde Uygulama yalnızca o görseli arşivine ekler, mevcut fotoğraflarını okumaz.
- Reklam kimliğin (IDFA) ve başka uygulamalar ya da sitelerdeki etkinliğin.
- Ödeme kartı ve fatura bilgilerin. Bunları yalnızca Apple işler.
Uygulamada ve Site'de reklam yoktur. Seni başka şirketlerin uygulamaları ve siteleri arasında takip etmeyiz. Kişisel verilerini satmayız, kiralamayız ve reklam amacıyla kimseyle paylaşmayız.
4. Cihazında kalan veriler
Uygulamada oluşturduğun kişisel içeriğin ve tercihlerinin ana kaydı cihazında saklanır. İsteğe bağlı iCloud yedeği 5. bölümde, kullanım istatistiklerine dahil edilen sınırlı tercih ve katalog bilgileri 6.1’de açıklanır:
| Veri | Örnekler |
|---|---|
| Profil | Adın (isteğe bağlı, yalnızca selamlama ve bildirimlerde kullanılır), seçtiğin karakter ve avatar |
| Günlük kayıtlar | Seçtiğin modlar ve saatleri, "Ne etkiledi" seçimlerin, olumlamalara eklediğin notlar ("Ruh Halim" bu kayıtlardan oluşur) |
| Kendi içeriğin | "Benden Bana"ya yazdıkların, favorilerin |
| İlerleme | Serin, takvimin, başarıların |
| Tercihler | Konular, tema, yazı tipi, bildirim saatleri ve sayısı, widget ayarları, dil |
- Ruh hali kayıtların, notların ve yazdıkların bize gönderilmez; onları göremeyiz, okuyamayız, analiz edemeyiz. Kullanım istatistiklerine dahil edilen sınırlı bilgiler aşağıda ayrıca açıklanır.
- Uygulama bu verileri cihazında şifreleyerek saklamak üzere tasarlanmıştır. iOS'un kendi cihaz korumaları da ayrıca geçerlidir.
- Ruh hali kayıtları ve notlar gibi bazı bilgiler, bazı ülkelerin hukukunda sağlıkla ilgili hassas veri sayılabilir. Bu nedenle bunları ve bunlardan çıkarılabilecek hiçbir bilgiyi istatistiklere veya teşhis araçlarına göndermeyiz. İsteğe bağlı iCloud yedeği 5. bölümde açıklanır.
- Bu verileri yalnızca sen yönetirsin: Uygulama içinden değiştirebilir, silebilir veya Uygulamayı cihazından silerek tamamen kaldırabilirsin.
- iPhone'unun kendi iCloud yedeğini ya da bilgisayar yedeğini kullanıyorsan, Uygulama verilerinin bir kopyası Apple'ın bu cihaz yedeğinde de bulunabilir. Bu yedekler Apple ile aranızdaki ilişkiye tabidir ve onları sen yönetirsin.
- Widget'lar, Uygulama ile aynı cihazdaki ortak bir alandan beslenir. Bu veri de cihazdan çıkmaz.
- Kilit ekranı: Bildirimler (adını içerebilir) ve widget'lar, telefonun kilitliyken etrafındakiler tarafından görülebilir. Bunu iOS Ayarları'ndan ve Uygulama'daki bildirim ve widget ayarlarından yönetebilirsin.
- Bildirimler cihazında planlanır ve cihazında gösterilir; bizim bir sunucumuzdan geçmez.
5. iCloud yedeği (isteğe bağlı)
Profil > Verilerim ekranından yedeklemeyi açarsan bölüm 4'teki veriler, Apple'ın CloudKit hizmetiyle senin iCloud hesabının özel veritabanına yazılır.
- Yedekleme varsayılan olarak kapalıdır. Yalnızca sen açarsan çalışır.
- Yedekler senin iCloud depolama alanını kullanır ve Apple'ın iCloud koşullarına ve Gizlilik Politikası'na tabidir. Geliştirici olarak bu veritabanına erişimimiz yoktur; yedeklerinin içeriğini göremeyiz.
- Bildirim izinleri ve Premium durumu gibi teknik bilgiler yedeğe girmez. Premium durumun yedekten bağımsız olarak ayrıca doğrulanır.
- Uygulama son birkaç yedeği saklar, eskilerini kendiliğinden siler.
- Yedeklemeyi istediğin an kapatabilirsin. Profil > Verilerim > "iCloud yedeklerimi sil" ile tüm Viyora yedeklerini silebilirsin. iOS Ayarları'ndaki iCloud depolama yönetimi bölümünden de silebilirsin.
- iCloud'da oturum açmadıysan ya da iCloud'u kapattıysan Uygulama yedeksiz ve eksiksiz çalışır.
- Bir yedeği geri yüklediğinde, cihazındaki mevcut veriler o yedekle değiştirilir. Uygulama bundan önce mevcut verilerinin bir güvenlik kopyasını alır.
6. İşlediğimiz veriler
Aşağıdaki veriler, bizim veya bizim adımıza çalışan hizmet sağlayıcıların sistemlerine ulaşır.
6.1 Doğrudan kimlik bilgisi içermeyen kullanım istatistikleri (PostHog)
Uygulamanın nasıl kullanıldığını anlamak, hataları bulmak ve özellikleri iyileştirmek için adını ve e-postanı içermeyen sınırlı kullanım istatistikleri toplarız.
Ne zaman başlar: Uygulamayı ilk açtığında, karşılama ekranında devam etmeden önce hiçbir istatistik gönderilmez.
Kimlik bilgileri nasıl sınırlandırılır:
- İstatistikler, cihazında üretilen ve her gün yenilenen rastgele bir numarayla gönderilir. Günler arasında izlemek için kullanılan kalıcı bir kullanıcı kimliği oluşturulmaz.
- İstatistiklere cihaz kimliği ya da reklam kimliği eklenmez. Satın alma kaydındaki kimlikle birleştirilmez.
- İstek PostHog'a ulaştığında IP adresin teknik olarak görünür. Konum tespiti kapalıdır ve IP adresin kaydedilmeden atılır.
- Ekran kaydı ve otomatik dokunuş kaydı kapalıdır.
Gönderilenler:
- Hangi ekranın açıldığı, bir adımın başlayıp bitip bitmediği ya da atlandığı, hangi özelliğin kullanıldığı (ör. tema önizleme, paylaşım, favori, widget, satın alma ekranı ve sonucu, bildirime dokunma).
- İçerikle ilgili katalog bilgileri: konu, tema, yazı tipi, plan türü; Günün Sözü ve Keşfet destesi gibi moddan bağımsız yüzeylerde favoriye eklenen sözün kimliği.
- Kaba gruplar hâlinde bağlam: kurulumdan bu yana geçen süre, olumlama yapılan gün sayısı ve seri uzunluğu (ör. "7-29 gün"), plan türü (ücretsiz, deneme, aylık, yıllık, ömür boyu), seçtiğin karakter (görsel tercih), Uygulama dili, bildirimlerin açık olup olmadığı, widget kullanılıp kullanılmadığı.
- Paylaşımın hangi tür uygulamaya yapıldığı (Instagram, WhatsApp, Mesajlar, kaydetme, kopyalama, diğer). Paylaşılan içerik gönderilmez.
- iCloud yedeği açıldığında, kapandığında ya da başarısız olduğunda hata kodu.
- Uygulamada beklenmeyen bir hata oluştuğunda, hatayı bulup düzeltebilmemiz için teknik ayrıntıları: hatanın türü (ör. "TypeError"), kodun hangi noktasında ve hangi ekranda oluştuğu, Uygulama sürümü. Hata mesajının metni gönderilmez; gönderilmeden önce cihazında silinir.
- Teknik bilgiler: Uygulama ve iOS sürümü, cihaz modeli (ör. "iPhone 15"; telefonuna verdiğin ad değil), telefonunun dil ve bölge ayarı (ör. "tr-TR"), saat dilimi, ekran boyutu.
Asla gönderilmeyenler: adın; notların; "Benden Bana"ya yazdıkların ve uzunlukları; seçtiğin modlar; "Ne etkiledi" seçimlerin; moduna göre seçilen olumlamanın kimliği ve konusu gibi moddan çıkarılabilecek her bilgi; hata mesajlarının metni; reklam kimliğin; cihazına verdiğin ad. IP adresin bağlantı sırasında PostHog’a iletilir, ancak istatistik olaylarına kaydedilmeden atılır.
Hizmet sağlayıcı ve konum: PostHog Inc. Veriler Avrupa Birliği'nde (Almanya, Frankfurt) barındırılır.
Saklama: 12 ay. Bu sürenin sonunda silinir.
Hukuki dayanak: Adın ve e-postan eklenmez; ancak olaylar gün içinde aynı rastgele numarayla ilişkilendirilebildiği için bu bilgilerin kişisel veri sayılabileceğini dikkate alırız. Uygulamayı iyileştirme ve hataları bulma yönündeki meşru menfaatimize dayanırız (KVKK m. 5/2-f; GDPR m. 6/1-f).
Kapatma: Profil > Verilerim > "Anonim kullanım istatistikleri" anahtarını kapattığın andan itibaren hiçbir istatistik gönderilmez. Kalıcı bir kullanıcı kimliği ve hesap olmadığı için geçmiş olayları belirli bir kişiyle güvenilir biçimde eşleştirmemiz her zaman mümkün olmayabilir. Hak taleplerini elimizdeki bilgiler kapsamında değerlendiririz.
6.2 Satın almalar (Apple ve RevenueCat)
Premium satın alımları Apple'ın App Store'u üzerinden yapılır. Ödemeyi Apple alır ve ödeme bilgilerini Apple işler. Apple bu konuda kendi gizlilik politikasına tabidir ve adını, e-postanı ya da kart bilgini bizimle paylaşmaz.
Premium'un açılması, satın alımların geri yüklenmesi ve abonelik durumunun takibi için RevenueCat hizmetini kullanırız. RevenueCat şunları işler:
- Uygulama tarafından rastgele üretilen, adını ya da e-postanı içermeyen bir kullanıcı numarası,
- Apple'dan gelen satın alma bilgileri: hangi ürün, satın alma, yenileme ve bitiş tarihleri, deneme durumu, iptal ve iade durumu, fiyat ve para birimi, mağaza ülkesi, Apple işlem numaraları,
- Teknik bilgiler: Uygulama ve iOS sürümü, cihaz türü, dil ayarı ve bağlantı sırasında IP adresi (RevenueCat bunu ülke tespiti ve güvenlik için kullanabilir).
RevenueCat'e adın, e-postan, notların ya da Uygulama'daki içeriğin gönderilmez.
Amaç: Premium'u açmak, satın alımlarını geri yüklemek, aboneliğinin durumunu ve yenilenme tarihini göstermek, istersen yenilenmeden önce seni uyarmak, kötüye kullanımı önlemek ve gelir raporlarını tutmak.
Hukuki dayanak: Satın aldığın hizmeti sunabilmek (KVKK m. 5/2-c; GDPR m. 6/1-b), kötüye kullanımı önleme ve olası uyuşmazlıklarda haklarımızı koruma yönündeki meşru menfaatimiz ve hakkın tesisi (KVKK m. 5/2-e ve f; GDPR m. 6/1-f).
Konum: RevenueCat, Inc., Amerika Birleşik Devletleri.
6.3 Apple'ın bizimle paylaştığı bilgiler
- Toplu istatistikler: App Store Connect'te indirme, satış, ülke ve sürüm bazında toplu sayıları görürüz. Bunlar seni tanımlamaz.
- Çökme raporları: iPhone ayarlarında "Uygulama Geliştiricileriyle Paylaş" seçeneği açıksa Apple, Uygulama çöktüğünde oluşan teknik raporları ve teşhis verilerini bizimle paylaşabilir. Bu raporlar cihaz modeli, iOS sürümü ve hatanın teknik ayrıntılarını içerir. Bu paylaşımı iOS Ayarları > Gizlilik ve Güvenlik > Analiz ve Geliştirmeler bölümünden yönetebilirsin.
Amaç ve dayanak: Hataları bulmak ve düzeltmek; meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
6.4 Destek yazışmaları
Profil > Bize Ulaşın'dan ya da doğrudan hello@viyora.app adresine yazarsan şunları işleriz:
- e-posta adresin ve e-postanda paylaştığın adın,
- mesajının içeriği ve ekleri,
- yardımcı olabilmemiz için Uygulama'nın hazırladığı taslağın altına eklenen teknik satır: Uygulama sürümü, iOS sürümü, Premium durumu, varsa iCloud yedeği hata kodu ve satın alma kimliğin (RevenueCat'in rastgele kullanıcı numarası, bkz. 6.2). Satın alma kimliği, yazışmanı RevenueCat'teki satın alma kaydınla eşleştirmemizi sağlar; yalnızca bir satın alma sorununu incelemek ya da gerektiğinde Premium'u elle tanımlamak için kullanılır. Bu satır cihazına verdiğin adı içermez; göndermeden önce silebilir ya da değiştirebilirsin.
Amaç: Sorununu çözmek, sorularını yanıtlamak, satın almalarla ilgili seni doğru yere yönlendirmek, önerilerini değerlendirmek.
Hukuki dayanak: Hizmeti sunabilmek (KVKK m. 5/2-c; GDPR m. 6/1-b) ve sorularını cevaplama yönündeki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
Hizmet sağlayıcılar: E-postalar Cloudflare, Inc. tarafından yönlendirilir ve Google LLC'nin e-posta hizmetinde (Gmail) saklanır. İkisi de ABD merkezlidir.
Saklama: Yazışma sonuçlandıktan sonra en fazla 2 yıl.
Satın almalarla ilgili sorunlarda ödeme ve iade kayıtlarına Apple sahiptir. Bize kart bilgisi, Apple hesabı şifresi ya da kimlik belgesi göndermemeni rica ederiz.
6.5 Web sitesi
- Barındırma kayıtları: Site, Vercel Inc. tarafından barındırılır. Siteyi sunabilmek ve saldırılara karşı korumak için IP adresin, tarayıcı ve cihaz bilgin, ziyaret ettiğin sayfa ve zaman gibi teknik kayıtlar sağlayıcının sistemlerinde kısa süreyle tutulur. Alan adı ve e-posta yönlendirmesi için Cloudflare, Inc. hizmetlerini kullanırız. Dayanak: meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Site analitiği (Google Analytics 4): Site analitiği, Site’nin kendi kitle ölçümü olarak siteye girdiğinde başlar ve çerez bandı bunu bildirir; dayanak meşru menfaatimizdir (KVKK m. 5/2-f; KVKK Çerez Uygulamaları Hakkında Rehber, 5.9; GDPR m. 6/1-f). Bu ölçüm yalnızca Site’nin ziyaretçi ve performans istatistikleri için kullanılır; reklam, profil çıkarma ya da siteler arası takip için kullanılmaz, Google sinyalleri ve reklam özellikleri kapalıdır. Ziyaret edilen sayfalar, yönlendiren site ve kampanya bilgileri, cihaz ve tarayıcı bilgileri, IP adresinden türetilen yaklaşık konum (ülke/şehir), bekleme listesi formunu açma ve listeye katılma gibi etkileşimler işlenir. Bekleme listesine yazdığın e-posta adresi ve Uygulamadaki kişisel içeriğin Google Analytics’e gönderilmez. IP adresin Google’a bağlantı kurulurken teknik olarak iletilir; ham IP adresi analitik raporlarında bize gösterilmez. Amaç Siteyi geliştirmektir. Bu analitik, Uygulamadaki PostHog istatistiklerinden ayrıdır.
- Çerezler ve tercih kaydı: Site analitiği çalıştığında
_gave_ga_<kimlik>çerezleri ilk yerleştirmeden itibaren en fazla 395 gün (yaklaşık 13 ay) tutulur. Analitik tercihinviyora-analytics-consentanahtarıyla tarayıcının yerel deposunda (localStorage), sen silene kadar saklanır; bu tercih kaydı bize gönderilmez. “Reddet” dersen yeni ölçüm durdurulur, analitik çerezleri silinir ve sonraki ziyaretlerinde analitik yüklenmez. Reklam, yeniden pazarlama veya sosyal medya çerezi kullanmayız. Ayrıntılar ve tercih düğmesi Çerez Politikası’ndadır. - Saklama: Google Analytics’te kullanıcı ve olay düzeyindeki veriler için saklama politikamız 2 aydır. Kişiyle ilişkilendirilemeyen toplu istatistikler daha uzun süre tutulabilir. Analitiği sayfanın altındaki “Çerez tercihleri” bağlantısından istediğin an reddedebilirsin. Yurt dışı işleme ve aktarım 8. ve 17.5 bölümlerinde açıklanır.
- Dil önerisi: Tarayıcın Türkçe ise İngilizce sayfalarda bir dil önerisi çubuğu görürsün. Çubuğu kapatırsan bu tercih yalnızca o sekme açıkken tarayıcının oturum deposunda (sessionStorage) tutulur. Bize gönderilmez ve sekmeyi kapattığında silinir.
6.6 Bekleme listesi
Site'deki "İlk duyanlardan ol" formunu doldurursan e-posta adresini ve formu doldurduğun dili (Türkçe/İngilizce) işleriz.
- Amaç: Viyora App Store'a geldiğinde sana tek seferlik bir bilgilendirme e-postası göndermek. Başka bir amaçla kullanmayız.
- Hukuki dayanak: Formdaki onay kutusuyla verdiğin açık rıza (KVKK m. 5/1; GDPR m. 6/1-a).
- Hizmet sağlayıcı: Resend (Plus Five Five, Inc.), ABD.
- Kötüye kullanımı önleme: Formun otomatik doldurulmasını önlemek için IP adresin, son form denemenden itibaren 10 dakikalık hız sınırı penceresi için sunucu belleğinde tutulur ve zamanlayıcıyla otomatik temizlenir.
- Saklama: Duyuru e-postası gönderildikten sonra listeyi sileriz. Rızanı daha önce geri alırsan adresini hemen sileriz.
- Rızanı geri alma: hello@viyora.app adresine yazman yeterli. Duyuru e-postasındaki bağlantıyla da listeden çıkabilirsin.
- Bekleme listesine yalnızca 16 yaşını doldurmuş kişiler katılabilir.
6.7 TestFlight beta testleri
Uygulamanın beta sürümlerini TestFlight ile denemeyi kabul edersen, Apple bize davet ettiğimiz e-posta adresini ve adını, gönderdiğin geri bildirimleri ve ekran görüntülerini, cihaz modeli ve iOS sürümü gibi teknik bilgileri ve çökme raporlarını iletir.
- Amaç: Uygulamayı test etmek ve geliştirmek.
- Hukuki dayanak: Beta testine katılımın kapsamında gerekli olması ve meşru menfaatimiz (KVKK m. 5/2-c ve f; GDPR m. 6/1-b ve f).
- Saklama: İlgili sürümün değerlendirilmesinden sonra en fazla 2 yıl. Testten ayrılmak ya da geri bildirimlerinin silinmesini istemek için bize yazabilirsin.
6.8 Hak başvuruları ve hukuki yükümlülükler
Bir hak başvurusunda bulunursan, başvuruyu değerlendirmek ve cevaplamak için başvurunda yer alan bilgileri işleriz (KVKK m. 5/2-ç; GDPR m. 6/1-c). Kanunen yetkili bir kurum usulüne uygun şekilde talep ederse, elimizdeki bilgileri yalnızca o talep kapsamında paylaşabiliriz.
7. Hizmet sağlayıcılar
Kişisel verilerini yalnızca bu politikada anlatılan amaçlarla ve şu hizmet sağlayıcılarla paylaşırız:
| Sağlayıcı | Ne için | Konum | Politika |
|---|---|---|---|
| PostHog Inc. | Doğrudan kimlik bilgisi içermeyen kullanım istatistikleri ve hata bilgileri | AB (Almanya) | posthog.com/privacy |
| RevenueCat, Inc. | Premium doğrulama ve abonelik durumu | ABD | revenuecat.com/privacy |
| Apple Inc. | App Store satın almaları, iCloud (senin hesabın), TestFlight, çökme raporları | ABD ve Apple'ın veri merkezleri | apple.com/legal/privacy |
| Google LLC | Destek e-posta kutusu ve Site analitiği (Google Analytics 4) | ABD ve Google’ın veri merkezleri | policies.google.com/privacy |
| Cloudflare, Inc. | Alan adı ve e-posta yönlendirme | ABD | cloudflare.com/privacypolicy |
| Vercel Inc. | Site barındırma | ABD | vercel.com/legal/privacy-policy |
| Resend (Plus Five Five, Inc.) | Bekleme listesi ve duyuru e-postası | ABD | resend.com/legal/privacy-policy |
Sağlayıcıların bizim adımıza yaptığı işlemler, ilgili hizmet ve veri işleme koşullarına tabidir. Sağlayıcılar, kendi güvenlik ve yasal yükümlülükleri gibi işlemler bakımından kendi gizlilik politikalarına göre de hareket edebilir. Apple, App Store ve iCloud bakımından bağımsız bir veri sorumlusudur.
Viyora'yı ileride bir şirkete devredersek ya da şirket hâline getirirsek, bu politikadaki veriler de aynı koruma ve aynı amaçlarla yeni sahibine geçebilir. Böyle bir durumda bunu Site'de duyururuz.
8. Yurt dışına aktarım
Bölüm 6’da açıklanan veriler; PostHog için Avrupa Birliği’nde (Almanya), RevenueCat, Google, Cloudflare, Vercel ve Resend gibi sağlayıcıların hizmetlerinde ise ABD dahil Türkiye dışındaki ülkelerde işlenir. Alıcılar, veri türleri ve amaçlar 7. ve 17.5 bölümlerinde yer alır. iCloud yedeği kendi Apple hesabında tutulur; App Store, iCloud ve Apple’ın bağımsız işlemleri ayrıca Apple’ın koşullarına tabidir.
Belirli bir aktarımda kullanılan koşullar ve güvenceler hakkında hello@viyora.app adresinden bilgi isteyebilirsin.
9. Saklama süreleri
| Veri | Süre |
|---|---|
| Cihazındaki veriler | Sen silene ya da Uygulamayı silene kadar |
| iCloud yedeklerin | Sen silene kadar; eski yedekler Uygulama tarafından kendiliğinden silinir |
| Uygulama kullanım istatistikleri (PostHog) | 12 ay |
| Site analitiği (Google Analytics 4) | Kullanıcı ve olay düzeyinde 2 ay; kişiyle ilişkilendirilemeyen toplu istatistikler daha uzun tutulabilir |
| Site analitik çerezleri | İlk yerleştirmeden itibaren en fazla 395 gün; reddettiğinde silinir |
| Site analitik tercihi (localStorage) | Tarayıcı verilerini silene kadar |
| Satın alma kayıtları (RevenueCat) | Satın alma hakkın sürdüğü müddetçe; sonrasında olası talep ve uyuşmazlıklar için yasal zamanaşımı süreleri boyunca |
| Destek yazışmaları | Yazışma sonuçlandıktan sonra en fazla 2 yıl |
| Bekleme listesi | Duyuru e-postası gönderilince ya da rızanı geri aldığında silinir |
| Bekleme listesi formunda IP adresi | Son form denemesinden itibaren 10 dakikalık hız sınırı penceresi; zamanlayıcıyla otomatik temizlenir |
| Site barındırma kayıtları | Sağlayıcının belirlediği kısa teknik süreler |
| TestFlight geri bildirimleri | İlgili sürüm değerlendirildikten sonra en fazla 2 yıl |
| Hak başvuruları | Başvuru sonuçlandıktan sonra yasal zamanaşımı süreleri boyunca |
Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.
10. Güvenlik
Verilerini korumak için makul teknik ve idari önlemler alırız: Kişisel içeriğini geliştiricinin sunucusuna göndermeyen bir mimari, cihazda şifreli depolama, şifreli bağlantılar (HTTPS), yalnızca gerekli verinin toplanması ve hizmet sağlayıcı hesaplarımızda güçlü erişim koruması. Yine de hiçbir sistem tamamen güvenli değildir. Telefonunu bir şifreyle korumanı ve iOS'u güncel tutmanı öneririz.
Kişisel verilerinin yetkisiz kişilerin eline geçtiğini öğrenirsek, yasal süreler içinde ilgili makamlara ve gerekirse sana bildiririz.
11. Hakların
Herkes için
Nerede yaşarsan yaşa, bize yazarak şunları isteyebilirsin: hakkında hangi verileri işlediğimizi öğrenmek, bir kopyasını almak, yanlışsa düzeltilmesini, artık gerekmiyorsa silinmesini istemek ve işlemeye itiraz etmek. Talebini 30 gün içinde, mevzuatın izin verdiği ücret istisnaları dışında ücretsiz cevaplarız.
Türkiye (KVKK)
KVKK m. 11 kapsamındaki hakların ve başvuru yolu 17. bölüm'de ayrıntılı olarak anlatılmıştır. Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Avrupa Birliği, AEA, Birleşik Krallık ve İsviçre
GDPR, UK GDPR ve İsviçre veri koruma hukuku kapsamında şu haklara sahipsin: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz ve rızaya dayanan işlemede rızayı istediğin an geri alma. Rızanı geri alman, ondan önceki işlemeleri hukuka aykırı hâle getirmez. Yaşadığın ya da çalıştığın ülkedeki veri koruma otoritesine şikâyette bulunma hakkın vardır (AB otoriteleri: edpb.europa.eu; Birleşik Krallık: ico.org.uk).
Verilerinin bize verilmesi yasal ya da sözleşmesel bir zorunluluk değildir. Uygulama hesap ve kişisel bilgi istemeden çalışır; yalnızca satın alma doğrulaması olmadan Premium sunulamaz.
ABD
Kişisel bilgilerini satmayız ve kişiselleştirilmiş reklam için paylaşmayız (Kaliforniya hukukundaki "sale" ve "share" anlamında da). Hassas kişisel bilgilerini, seni hakkında çıkarımda bulunmak için toplamayız. Yaşadığın eyaletin hukuku sana erişim, düzeltme, silme ve bu haklarını kullandığın için ayrımcılığa uğramama hakları tanıyorsa, bu haklarını bize yazarak kullanabilirsin. Tarayıcının "Global Privacy Control" sinyalini gönderdiği durumlarda da durum aynıdır: zaten satış ya da paylaşım yapmayız.
Diğer ülkeler
Yaşadığın ülkenin hukuku sana ek haklar tanıyorsa (ör. Brezilya LGPD, Kanada PIPEDA), bu haklarını da bize yazarak kullanabilirsin.
Haklarını nasıl kullanırsın
hello@viyora.app adresine yazabilirsin. Talebinin seninle ilgili olduğundan emin olmak için ek bilgi isteyebiliriz. Hesap olmadığından, kayıtlarını bulabilmemiz için örneğin Apple'ın satın alma makbuzundaki sipariş numarasını ya da Uygulama'nın destek taslağına eklediği satın alma kimliğini isteyebiliriz.
Bazı verileri doğrudan kendin silebilirsin:
| Ne silinsin | Nasıl |
|---|---|
| Cihazındaki bütün Viyora verileri | Uygulamayı cihazından sil |
| iCloud yedeklerin | Profil > Verilerim > "iCloud yedeklerimi sil" |
| Kullanım istatistikleri (bundan sonrası) | Profil > Verilerim > "Anonim kullanım istatistikleri" anahtarını kapat |
| Bekleme listesi kaydın | Duyuru e-postasındaki bağlantı ya da hello@viyora.app |
| Satın alma kaydın (RevenueCat), destek yazışmaların | hello@viyora.app adresine yaz |
Önemli: Uygulamayı silmek aboneliğini iptal etmez. Aboneliğini iOS Ayarları > [adın] > Abonelikler bölümünden ya da Profil > Aboneliğim ekranından iptal edebilirsin.
12. Çocuklar
Viyora 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamaz. 13 yaşından küçük bir çocuğun bize kişisel veri gönderdiğini öğrenirsek (ör. bir destek e-postasıyla) bu veriyi sileriz. Bir veli ya da vasi olarak böyle bir durumu fark edersen bize yaz.
13. Otomatik kararlar
Hakkında hukuki ya da benzer önemde sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karar vermeyiz ve profilleme yapmayız. Uygulama'nın seçtiğin moda göre olumlama göstermesi tamamen cihazında gerçekleşir ve bize bildirilmez.
14. Paylaşım ve dış bağlantılar
Bir sözü ya da görseli paylaştığında, iOS paylaşım menüsünde seçtiğin uygulamaya (ör. Instagram, WhatsApp) gönderilen içerik o hizmetin koşullarına ve gizlilik politikasına tabidir. Paylaşılan görselde Viyora logosu ve "viyora.app" yazısı bulunabilir. Uygulama ve Site, Apple gibi başka sitelere bağlantı verebilir; o sitelerdeki uygulamalardan sorumlu değiliz.
15. Değişiklikler
Bu politikayı Uygulama veya yasal yükümlülükler değiştikçe güncelleyebiliriz. Güncel hâli her zaman bu sayfadadır ve yürürlük tarihi en üstte yazar. Önemli bir değişiklik olursa (ör. yeni bir veri türü toplamaya başlarsak) bunu yürürlükten önce Site'de ve mümkünse Uygulama içinde duyururuz. Değişiklik rızana dayanan yeni bir işleme gerektiriyorsa rızanı ayrıca isteriz.
16. İletişim
Berke Sasa (Viyora) E-posta: hello@viyora.app
Bu politikanın Türkçe ve İngilizce sürümleri arasında bir fark olursa Türkiye’deki kullanıcılar için Türkçe sürüm, diğer kullanıcılar için yürürlükteki mevzuatın izin verdiği ölçüde İngilizce sürüm esas alınır.
17. KVKK Aydınlatma Metni
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Viyora iPhone uygulaması ("Uygulama") ve viyora.app web sitesi ("Site") ile ilgili kişisel veri işleme faaliyetleri hakkında seni bilgilendirmek için hazırlanmıştır. Ayrıntılı açıklamalar bu politikanın önceki bölümlerindedir.
Bu bölüm bir bilgilendirmedir; senden onay ya da kabul istemez.
17.1 Veri sorumlusu
| Veri sorumlusu | Berke Sasa (Viyora'nın geliştiricisi, gerçek kişi) |
| E-posta | hello@viyora.app |
17.2 Cihazında kalan veriler
Uygulama hesap açtırmaz. Adın, ruh hali kayıtların, "Ne etkiledi" seçimlerin, notların ve "Benden Bana"ya yazdıkların cihazında saklanır; veri sorumlusuna gönderilmez ve veri sorumlusu bunlara erişemez. Favorilerinin, serinin ve tercihlerinin ana kaydı da cihazındadır. Seçtiğin karakter, tema ve plan türü gibi sınırlı tercih bilgileri, kaba seri grupları ve moddan bağımsız sözlerin favoriye eklenme olayları kullanım istatistiklerine dahil edilebilir; ayrıntılar 6.1 ve 17.3’tedir.
iCloud yedeğini açarsan bu veriler, senin isteğinle ve Apple ile aranızdaki iCloud sözleşmesi kapsamında, kendi iCloud hesabının özel veritabanına yazılır. Veri sorumlusunun bu veritabanına erişimi yoktur. Yedeklemeyi istediğin an kapatabilir ve Profil > Verilerim'den bütün yedeklerini silebilirsin.
Ruh hali kayıtları gibi bazı bilgiler sağlıkla ilgili sayılabileceğinden, bunlar ve bunlardan çıkarılabilecek hiçbir bilgi kullanım istatistiklerine veya teşhis araçlarına gönderilmez. İsteğe bağlı iCloud yedeği yukarıda ayrıca açıklanmıştır.
17.3 İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Faaliyet | İşlenen veriler | Amaç | Hukuki sebep (KVKK) |
|---|---|---|---|
| Doğrudan kimlik bilgisi içermeyen kullanım istatistikleri (PostHog) | Her gün yenilenen rastgele bir numara; kullanılan ekran ve özellikler; Uygulamada oluşan hataların teknik ayrıntıları (hata türü, kodda ve ekranda oluştuğu yer, sürüm; mesaj metni olmadan); konu, tema, plan türü gibi katalog bilgileri; kaba gruplar hâlinde kullanım süresi ve seri; seçilen karakter; Uygulama dili; Uygulama ve iOS sürümü, cihaz modeli, dil ve bölge ayarı, saat dilimi, ekran boyutu. IP adresi istek sırasında görünür, kaydedilmeden atılır. | Uygulamayı iyileştirmek, hataları bulmak, özelliklerin kullanımını ölçmek | Doğrudan kimlik bilgisi içermez; günlük rastgele numarayla ilişkilendirilebildiğinden kişisel veri sayılabileceği dikkate alınır. m. 5/2-f (meşru menfaat) |
| Premium satın alma doğrulaması (RevenueCat) | Uygulama tarafından rastgele üretilen, ad ya da e-posta içermeyen kullanıcı numarası; satın alınan ürün, satın alma, yenileme ve bitiş tarihleri, deneme, iptal ve iade durumu, fiyat ve para birimi, mağaza ülkesi, Apple işlem numaraları; Uygulama ve iOS sürümü, cihaz türü, dil ayarı; bağlantı sırasında IP adresi | Premium'u açmak, satın alımları geri yüklemek, abonelik durumunu ve yenilenme tarihini göstermek, kötüye kullanımı önlemek, gelir kayıtlarını tutmak | m. 5/2-c (sözleşmenin kurulması ve ifası), m. 5/2-e (bir hakkın tesisi, kullanılması veya korunması), m. 5/2-f (meşru menfaat) |
| Çökme raporları ve toplu istatistikler (Apple) | Cihaz ayarlarında izin verdiysen çökme ve teşhis raporları (cihaz modeli, iOS sürümü, hatanın teknik ayrıntıları); kişiyi tanımlamayan toplu indirme ve satış sayıları | Hataları bulmak ve düzeltmek | m. 5/2-f (meşru menfaat) |
| Destek yazışmaları | E-posta adresi, e-postada paylaşılan ad, mesaj içeriği ve ekleri, taslağa eklenen teknik satır (Uygulama ve iOS sürümü, Premium durumu, varsa yedek hata kodu, satın alma kimliği) | Taleplerini ve sorularını cevaplamak, sorunları çözmek | m. 5/2-c (sözleşmenin ifası), m. 5/2-f (meşru menfaat) |
| Bekleme listesi (Site) | E-posta adresi, formun doldurulduğu dil; son form denemesinden itibaren 10 dakikalık hız sınırı penceresinde bellekte tutulan IP adresi | Uygulama yayınlandığında tek seferlik bilgilendirme e-postası göndermek; formun kötüye kullanımını önlemek | E-posta ve dil için m. 5/1 (açık rıza); IP adresi için m. 5/2-f (meşru menfaat) |
| Site barındırma kayıtları | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, zaman | Siteyi sunmak, güvenliğini sağlamak | m. 5/2-f (meşru menfaat) |
| Site analitiği (Google Analytics 4) | Çerez tanımlayıcıları, ziyaret edilen sayfalar, yönlendirme ve kampanya bilgileri, cihaz ve tarayıcı bilgileri, yaklaşık konum, Site etkileşimleri; bağlantı sırasında IP adresi | Siteyi kaç kişinin ziyaret ettiğini ve nasıl kullandığını ölçmek, Siteyi geliştirmek | m. 5/2-f (meşru menfaat; Site’nin kendi kitle ölçümü) |
| TestFlight beta testleri | Davet edilen e-posta adresi ve ad, geri bildirimler ve ekran görüntüleri, cihaz modeli ve iOS sürümü, çökme raporları | Uygulamayı test etmek ve geliştirmek | m. 5/2-c (sözleşmenin ifası), m. 5/2-f (meşru menfaat) |
| Hak başvuruları | Başvuruda yer alan kimlik, iletişim ve talep bilgileri | Başvuruyu değerlendirmek ve cevaplamak | m. 5/2-ç (hukuki yükümlülük) |
Site, Google Analytics çerezlerini siteye girdiğinde yerleştirir ve çerez bandı bunu bildirir; “Reddet” dersen ölçüm durur ve çerezler silinir. Analitik tercihin, sen silene kadar tarayıcının yerel deposunda tutulur. Dil önerisi çubuğunu kapatma tercihi oturum deposunda tutulur ve sekme kapanınca silinir. Bu iki tercih kaydı veri sorumlusuna gönderilmez. Ayrıntılar Çerez Politikası’ndadır.
17.4 Toplama yöntemi
Kişisel veriler şu yollarla, elektronik ortamda toplanır:
- Uygulama'ya entegre edilen yazılım geliştirme kitleri (PostHog, RevenueCat) aracılığıyla otomatik yollarla,
- Apple'ın App Store Connect ve TestFlight hizmetleri aracılığıyla,
- veri sorumlusuna gönderdiğin e-postalar aracılığıyla,
- Site'deki bekleme listesi formu aracılığıyla,
- Site’nin barındırma altyapısı aracılığıyla otomatik yollarla,
- reddetmediğin sürece Site analitiği için Google Analytics çerezleri ve komut dosyası aracılığıyla.
17.5 Aktarım
Kişisel veriler Türkiye'de herhangi bir üçüncü kişiye aktarılmaz. Kanunen yetkili kamu kurumlarının usulüne uygun talepleri hâlinde, yalnızca talep kapsamında ve m. 8 ile m. 9'daki şartlar çerçevesinde paylaşılabilir.
Hizmetlerin sunulabilmesi için kişisel veriler, aşağıdaki hizmet sağlayıcılara yurt dışında aktarılır:
| Alıcı | Ülke | Aktarılan veriler | Amaç |
|---|---|---|---|
| PostHog Inc. | Almanya (AB) | Doğrudan kimlik bilgisi içermeyen kullanım istatistikleri ve hata bilgileri | İstatistiklerin barındırılması ve analizi |
| RevenueCat, Inc. | ABD | Satın alma doğrulama verileri | Premium doğrulama ve abonelik yönetimi |
| Google LLC | ABD ve Google’ın veri merkezleri | Destek yazışmaları; reddetmediysen Site ziyaret ve etkileşim verileri | E-posta kutusunun barındırılması ve Site analitiği |
| Cloudflare, Inc. | ABD | Destek e-postaları (yönlendirme sırasında), alan adı sorguları | E-posta yönlendirme ve alan adı hizmeti |
| Vercel Inc. | ABD | Site barındırma kayıtları | Site barındırma |
| Resend (Plus Five Five, Inc.) | ABD | Bekleme listesi e-posta adresi ve dil | Duyuru e-postasının gönderilmesi |
| Apple Inc. | ABD | TestFlight geri bildirimleri, çökme raporları | Uygulama'nın dağıtımı, test ve hata takibi |
Aktarımla ilgili bilgi: Belirli bir aktarımın koşulları ve güvenceleri hakkında hello@viyora.app adresinden bilgi isteyebilirsin.
App Store satın almalarında ödeme bilgileri ve Apple hesabın, veri sorumlusuna değil doğrudan Apple'a iletilir; Apple bu bakımdan bağımsız bir veri sorumlusudur. iCloud yedeği, senin isteğinle ve kendi Apple hesabında tutulur (17.2).
17.6 Saklama süreleri
| Veri | Süre |
|---|---|
| Uygulama kullanım istatistikleri (PostHog) | 12 ay |
| Site analitiği (Google Analytics 4) | Kullanıcı ve olay düzeyinde 2 ay; kişiyle ilişkilendirilemeyen toplu istatistikler daha uzun tutulabilir |
| Site analitik çerezleri | İlk yerleştirmeden itibaren en fazla 395 gün; reddettiğinde silinir |
| Site analitik tercihi (localStorage) | Tarayıcı verilerini silene kadar |
| Satın alma kayıtları | Satın alma hakkı sürdüğü müddetçe; sonrasında yasal zamanaşımı süreleri boyunca |
| Destek yazışmaları | Yazışma sonuçlandıktan sonra en fazla 2 yıl |
| Bekleme listesi | Duyuru e-postası gönderilince veya açık rıza geri alındığında silinir |
| Bekleme listesi formunda IP adresi | Son form denemesinden itibaren 10 dakikalık hız sınırı penceresi; zamanlayıcıyla otomatik temizlenir |
| Site barındırma kayıtları | Barındırma sağlayıcısının belirlediği kısa teknik süreler |
| TestFlight geri bildirimleri | İlgili sürüm değerlendirildikten sonra en fazla 2 yıl |
| Hak başvuruları | Başvuru sonuçlandıktan sonra yasal zamanaşımı süreleri boyunca |
Sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
17.7 KVKK m. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- 5 ve 6 numaralı bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Kullanım istatistiklerinde hesap ve kalıcı kullanıcı kimliği olmadığından, geçmiş olayları belirli bir kişiyle güvenilir biçimde eşleştirmemiz her zaman mümkün olmayabilir. Hak taleplerini elimizdeki bilgiler kapsamında değerlendiririz. İstatistiklerin toplanmasını Profil > Verilerim > "Anonim kullanım istatistikleri" anahtarından istediğin an durdurabilirsin.
17.8 Başvuru yolu
Haklarını kullanmak için hello@viyora.app adresine yazman yeterli. Başvurunda adın soyadın, sana ulaşabileceğimiz bir iletişim bilgisi ve talebinin konusu yer almalıdır. Başvurunun sana ait olduğundan emin olmak için ek bilgi isteyebiliriz. Hesap olmadığından, satın alma kayıtlarınla ilgili taleplerde Apple'ın satın alma makbuzundaki sipariş numarasını ya da Profil > Bize Ulaşın taslağının altındaki satın alma kimliğini eklemen kayıtlarını bulmamızı kolaylaştırır.
Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (kvkk.gov.tr).