Gizlilik Politikası ve KVKK Aydınlatma Metni
Sürüm: 2026-10-24 · Yürürlük: 24 Ekim 2026
Bu metin, Petiki mobil uygulamasını ("Petiki") kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklar. Bu bir aydınlatma metnidir; okuduğunun kaydedilmesi senden rıza alındığı anlamına gelmez. Açık rızaya dayanan işlemler (bölüm 5) ayrı ayrı sorulur ve istediğin zaman geri alınabilir.
Kısaca: Petiki'de reklam yok, üçüncü taraf analiz ya da takip aracı yok, verilerini satmıyoruz ve uygulamalar arası izleme (Apple ATT anlamında "tracking") yapmıyoruz. Verilerini sadece uygulamayı sana sunmak, satın almalarını doğrulamak, hizmeti güvende tutmak ve istersen bildirim göndermek için işliyoruz.
1. Veri sorumlusu
[Ad Soyad ya da şirket unvanı]
Adres: [Tebligat adresi]
E-posta: support@petiki.co
2. Hangi verileri işliyoruz?
| Kategori | Veriler | Nereden |
|---|---|---|
| Kimlik | Görünen ad (isteğe bağlı), Apple ya da Google hesabının sana özel kimliği, Apple ile giriş yetki jetonu (yalnızca hesap silinirken iptal etmek için) | Senden; Apple ile Giriş / Google ile giriş |
| İletişim | Apple ya da Google'ın paylaştığı e-posta adresi (Apple "e-postamı gizle" seçeneğinde Apple'ın aktarma adresi) | Apple / Google, sadece hesabını bağlarsan |
| Uygulama içeriği | Görevler, kategoriler, notlar, hatırlatma zamanları, tekrar kuralları, görev tamamlamaları | Senden |
| Kullanım ve oyun verileri | Odak oturumları (başlangıç, bitiş, süre, derin odakta uygulamadan ayrılma süresi), seri günleri, hayvanların ve durumları, coin hareketleri, iksirler, envanter, rozetler | Uygulamayı kullanırken otomatik |
| Satın alma | Satın alınan ürün, mağaza işlem kimliği, mağaza (App Store/Google Play), tarih, abonelik dönemi ve bitiş tarihi, deneme durumu. Kart ya da ödeme bilgilerin bize hiç gelmez. | Apple / Google, RevenueCat |
| Cihaz ve işlem güvenliği | Uygulamanın oluşturduğu cihaz kimliği, platform (iOS/Android), uygulama sürümü, dil, saat dilimi, bildirim (push) jetonu, oturum jetonları, sunucu istek kayıtları (kullanıcı kimliği, istek yolu, sonuç, zaman). IP adresin sadece istek sırasında güvenlik ve kötüye kullanımı önleme (oran sınırlama) için bellekte işlenir, kaydedilmez | Otomatik |
| Onay kayıtları | Kabul ettiğin Kullanım Koşulları ve gördüğün Aydınlatma Metni sürümü, bildirim ve kampanya izinlerin, bunların zamanı, platform ve uygulama sürümü | Senden |
Özel nitelikli kişisel veri (sağlık, inanç vb.) toplamıyoruz. Görev ve notlarına bu tür bilgileri yazmamanı öneririz; yazarsan sadece senin görebileceğin şekilde saklanır.
Görevlerin ve uygulama verilerin cihazında da (uygulamanın yerel veritabanında) tutulur; oturum jetonların cihazının güvenli anahtar deposunda saklanır. Petiki konum, kişiler, fotoğraf, mikrofon ya da kamera verilerine erişmez.
3. Hangi amaçla ve hangi hukuki sebeple?
| Amaç | Veriler | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Hesabını oluşturmak, uygulamayı çalıştırmak, verilerini cihazların arasında eşitlemek ve yedeklemek | Kimlik, uygulama içeriği, kullanım, cihaz | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Apple ya da Google ile giriş ve hesap bağlama; hesap silinirken Apple yetkisini iptal etmek | Kimlik, iletişim | Sözleşmenin ifası (md. 5/2-c) |
| Satın almaları doğrulamak, coin/iksir/Plus vermek, iade ve iptalleri işlemek | Satın alma, kimlik | Sözleşmenin ifası (md. 5/2-c); tüketici mevzuatından doğan yükümlülükler (md. 5/2-ç); bir hakkın tesisi, kullanılması ve korunması (md. 5/2-e) |
| Odak süresi, görev hatırlatıcısı gibi cihazda kurulan bildirimler | Uygulama içeriği | Sözleşmenin ifası (md. 5/2-c); işletim sistemi izniyle |
| Sunucudan gönderilen hatırlatma bildirimleri ("acıktım", "serin bitiyor", "seni özledim") | Push jetonu, kullanım, dil, saat dilimi | Açık rıza (md. 5/1) — isteğe bağlı, her an geri alınabilir |
| Kampanya ve yenilik bildirimleri | Push jetonu, dil | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında onay — isteğe bağlı, varsayılan kapalı |
| Güvenlik, kötüye kullanım ve hilenin önlenmesi, hata ayıklama, coin defterinin doğruluğu | Cihaz ve işlem güvenliği, kullanım | Meşru menfaat (md. 5/2-f) |
| Onaylarını ispat etmek | Onay kayıtları | Hukuki yükümlülük (md. 5/2-ç); bir hakkın korunması (md. 5/2-e) |
| Yetkili kurumların taleplerine cevap vermek | İlgili veriler | Kanunlarda açıkça öngörülme (md. 5/2-a); hukuki yükümlülük (md. 5/2-ç) |
Verilerini profil çıkarıp hakkında otomatik bir karar vermek, reklam göstermek ya da başkalarına satmak için kullanmıyoruz.
4. Kimlere aktarıyoruz?
Verilerini sadece hizmeti sunmak için çalıştığımız hizmet sağlayıcılara (veri işleyen) ve kanunen zorunlu hâllerde yetkili kamu kurum ve kuruluşlarına aktarırız.
| Alıcı | Ne için | Hangi veriler | Konum |
|---|---|---|---|
| [Sunucu sağlayıcı, ör. Hetzner Online GmbH] | Sunucu ve veritabanı barındırma | Bütün hesap verileri | [Ülke, ör. Almanya] |
| [Yedek deposu, ör. Cloudflare R2] | Şifreli veritabanı yedekleri | Bütün hesap verileri | [Ülke/bölge] |
| Cloudflare, Inc. | Ağ güvenliği, saldırı koruması ve sunucuya güvenli bağlantı | IP adresi, istek bilgileri (trafik geçer) | ABD ve küresel |
| 650 Industries, Inc. (Expo) | Bildirimlerin Apple/Google'a iletilmesi; uygulama güncellemelerinin indirilmesi | Push jetonu, bildirim metni; güncelleme sırasında IP ve cihaz/uygulama bilgisi | ABD |
| Apple Inc. (APNs), Google LLC (FCM) | Bildirimlerin cihazına teslimi | Push jetonu, bildirim metni | ABD |
| RevenueCat, Inc. | Abonelik ve satın almaların doğrulanması | Petiki kullanıcı kimliği, satın alma ve abonelik kayıtları, cihaz/uygulama bilgisi | ABD |
| Apple Inc., Google LLC | Giriş ve ödeme (kendi gizlilik politikalarıyla, bağımsız veri sorumlusu olarak) | Giriş ve ödeme verileri | ABD |
Yurt dışına aktarım: Yukarıdaki hizmet sağlayıcıların bir kısmı Türkiye dışındadır. Bu sağlayıcılar verilerini sadece Petiki'yi sana sunmak için, bizim adımıza ve kendi veri işleme sözleşmeleri ile güvenlik taahhütleri çerçevesinde işler; verilerini kendi amaçları için kullanmaz ya da satmaz. Yurt dışına aktarılan veriyi, hizmetin çalışması için gereken en az veriyle sınırlı tutarız (ör. ödeme doğrulaması için Petiki kullanıcı kimliğin, satın alma kayıtların ve uygulamanın mağaza ekranını açtığında cihaz/uygulama bilgisi gider). Apple ve Google ile giriş/ödeme sırasında veriler, senin isteğinle ve bu hizmetlerin sunulması için doğrudan bu şirketlere gider.
5. Açık rızana dayanan işlemler
Aşağıdakiler isteğe bağlıdır; vermezsen Petiki'nin geri kalanını aynen kullanırsın. Uygulamadaki Ayarlar > Bildirimler bölümünden istediğin zaman açıp kapatabilirsin; her değişiklik tarihiyle kaydedilir.
- Hatırlatma bildirimleri: Hayvanın acıktığında, serin bitmek üzereyken ya da birkaç gün uğramadığında sunucudan bildirim göndermemiz. Bunun için push jetonun, kullanım verilerin, dilin ve saat dilimin işlenir.
- Kampanya ve yenilik bildirimleri: İndirimler, yeni özellikler ve etkinlikler hakkında bildirim. Varsayılan olarak kapalıdır. İstediğin zaman, gerekçe göstermeden reddedebilirsin.
6. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap ve uygulama verileri | Hesabın açık olduğu sürece. Hesabını silmek istediğinde hesap hemen kapanır, veriler 7 gün sonra kalıcı olarak silinir |
| 12 ay boyunca kullanılmayan misafir hesaplar | Etkin aboneliği ve uygulama içi satın alması yoksa son kullanımdan 12 ay sonra bütün verileriyle silinir |
| Eşitlemede silinmiş kayıtlar | 30 gün |
| Sunucu istek kayıtları (IP adresi içermez) | En fazla 30 gün |
| Yedekler | Günlük yedekler 14 gün, aylık yedekler 6 ay; silinen bir hesap yedeklerden rotasyonla, silme talebinden en geç 7 ay sonra tamamen çıkar. Yedekler sadece felaket kurtarma için kullanılır |
| Apple ile giriş yetkisi | Hesap silme talebinde hemen iptal edilir |
| Onay kayıtları ve satın alma kayıtları | Hesapla birlikte silinir; ödeme doğrulama hizmetimizdeki (RevenueCat) müşteri kaydın da aynı anda silinir. Apple ve Google kendi kayıtlarını kendi politikalarına göre saklar |
| İş kuyruğu kayıtları (ör. mağaza bildirimleri) | Bitince 7 gün, hata verenler 30 gün; hesap silinince seni içeren kayıtlar hemen silinir (silmeden sonra mağazadan gelen bildirimler en geç 7 gün içinde) |
Silme, yok etme ve anonim hâle getirme Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun yapılır.
7. Verilerini nasıl koruyoruz?
Uygulama ile sunucu arasındaki bütün trafik şifrelidir (HTTPS/TLS). Oturum jetonları kısa ömürlüdür ve cihazında güvenli depoda tutulur; sunucuda sadece özetleri (hash) saklanır. Veritabanına uygulama, sadece gereken yetkilere sahip ayrı bir kullanıcıyla erişir. Yedekler şifrelenir. Erişim, sadece hizmeti işleten kişilerle sınırlıdır.
8. Çocuklar
Petiki 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. 13–17 yaş arası kullanıcılar Petiki'yi velilerinin izniyle kullanır. 13 yaşından küçük bir çocuğun veri paylaştığını öğrenirsek hesabı ve verileri sileriz; veliler support@petiki.co adresinden bize ulaşabilir.
9. Hakların (KVKK md. 11)
Bize başvurarak:
- a) kişisel verilerinin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK md. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- f) (d) ve (e) bentlerindeki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- ğ) kanuna aykırı işleme sebebiyle zarara uğramışsan zararın giderilmesini talep etme
haklarına sahipsin.
Uygulamadan hemen kullanabileceğin haklar: Ayarlar > Yasal ve gizlilik > Verilerimi indir ile bütün verilerini makine tarafından okunabilir bir dosya (JSON) olarak indirebilir, Ayarlar > Yasal ve gizlilik > Hesabımı sil ile hesabını ve verilerini silebilirsin. Uygulama elinde değilse hesap silme sayfasını kullanabilirsin.
Başvuru: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu; kimliğini ve Petiki hesabını belirten bilgilerle yazılı olarak [Tebligat adresi] adresine ya da Petiki'de kayıtlı e-posta adresinden support@petiki.co adresine gönderebilirsin. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız (işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir). Başvurun reddedilir, cevabı yetersiz bulunur ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10. Bu metindeki değişiklikler
Bu metni güncelleyebiliriz. Önemli değişikliklerde yeni sürümü uygulama içinde gösteririz; gösterilen sürüm ve zaman kaydedilir. Metnin geçmiş sürümlerine support@petiki.co adresinden ulaşabilirsin.