CanSayNo Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 8 Kasım 2026
Bu metin, CanSayNo mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında gizlilik bildirimi yerine geçer.
1. Veri sorumlusu
- Veri sorumlusu: Alperen Faki (bireysel geliştirici)
- İl: Bursa, Türkiye
- E-posta: info@factech.app
2. Hangi verileri işliyoruz?
| Veri | Örnek | Nereden |
|---|---|---|
| Hesap bilgileri | Ad, soyad, e-posta adresi, şifre (yalnızca geri döndürülemez özet/hash olarak saklanır) | Kayıt olurken sen verirsin |
| Pratik içeriği | Pratiklerde yazdığın mesajlar, yapay zekâ karakterinin cevapları, değerlendirme puanları ve geri bildirimler | Uygulamayı kullanırken oluşur |
| İlerleme bilgileri | Pratik sayısı, seri, puan (XP), seviye, rozetler, günlük kullanım sayısı | Uygulamayı kullanırken oluşur |
| Abonelik bilgileri | Abonelik ürünü, durumu, başlangıç/bitiş tarihi, mağaza işlem kimlikleri | App Store / Google Play ve RevenueCat'ten gelir. Kart bilgilerin bize hiç ulaşmaz. |
| Güvenlik kayıtları | IP adresi, cihaz/tarayıcı bilgisi (user agent), cihaz adı, giriş denemeleri, oturum kayıtları | Giriş yaparken ve uygulamayı kullanırken otomatik oluşur |
Toplamadıklarımız: Konum, rehber, fotoğraf, mikrofon, reklam kimliği. Uygulamada reklam, analitik ya da takip (tracking) aracı yoktur. Verilerini satmayız ve reklam amacıyla paylaşmayız.
Hatırlatma bildirimleri tamamen cihazında planlanır. Bildirim tercihin ve saatin cihazında saklanır, bize gönderilmez.
Önemli: Pratiklerde gerçek kişilerin adlarını, sağlık bilgilerini ya da başka hassas bilgileri yazmamanı öneririz. Senaryolar kurgusaldır; pratik için gerçek ayrıntı gerekmez.
3. Verileri hangi amaçlarla ve hangi hukuki sebeple işliyoruz?
| Amaç | Hukuki sebep (KVKK md. 5/2 · GDPR md. 6) |
|---|---|
| Hesabını oluşturmak, girişini sağlamak, e-posta doğrulama ve şifre sıfırlama kodlarını göndermek | Sözleşmenin kurulması ve ifası (KVKK 5/2-c · GDPR 6/1-b) |
| Yapay zekâ karakteriyle pratik yaptırmak ve pratiğini değerlendirmek | Sözleşmenin ifası (KVKK 5/2-c · GDPR 6/1-b) |
| İlerlemeni, serini ve rozetlerini göstermek | Sözleşmenin ifası (KVKK 5/2-c · GDPR 6/1-b) |
| Premium aboneliğini tanımak ve sürdürmek | Sözleşmenin ifası (KVKK 5/2-c · GDPR 6/1-b) |
| Hesap güvenliği, kötüye kullanımın önlenmesi (deneme sınırları, şüpheli giriş tespiti) | Meşru menfaat (KVKK 5/2-f · GDPR 6/1-f) |
| Yasal yükümlülükler ve olası uyuşmazlıklar | Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması (KVKK 5/2-ç, 5/2-e · GDPR 6/1-c, 6/1-f) |
4. Verileri kimlerle paylaşıyoruz? (Yurt dışına aktarım)
Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli olan kadar veri paylaşılır:
| Hizmet sağlayıcı | Ne için | Paylaşılan veri | Konum |
|---|---|---|---|
| Anthropic PBC (Claude) | Karakter cevaplarını ve değerlendirmeyi üretmek | Pratik mesajların ve senaryo bilgisi. Adın ve e-postan gönderilmez. | ABD |
| RevenueCat Inc. | Abonelik durumunu yönetmek | Hesap numaran (sayısal kimlik), abonelik ve işlem bilgileri | ABD |
| Apple / Google | Uygulama içi satın alma | Satın alma işlemini mağaza yürütür; ödeme bilgilerini mağaza işler | ABD / AB |
| Hetzner Online GmbH | Uygulama sunucusu ve veritabanı | Bu metindeki tüm veriler | Almanya (AB) |
| Brevo SAS | Doğrulama ve şifre sıfırlama e-postaları | E-posta adresin, adın, tek kullanımlık kodlar | Fransa (AB) |
Anthropic, API üzerinden gönderilen verileri kendi modellerini eğitmek için kullanmadığını ve yalnızca sınırlı bir süre sakladığını belirtmektedir.
Yurt dışına aktarım KVKK md. 9 ve GDPR'ın 5. bölümüne uygun güvencelerle yapılır: standart sözleşmeler ve hizmet sağlayıcıların veri işleme sözleşmeleri.
Bunların dışında verilerin yalnızca yasal bir zorunluluk olduğunda, yetkili kamu kurumlarıyla paylaşılır.
5. Ne kadar süre saklıyoruz?
- Hesap, pratik, ilerleme ve abonelik verileri: Hesabın açık olduğu sürece saklanır. Hesabını sildiğinde bu veriler hemen ve kalıcı olarak silinir.
- Giriş denemeleri ve güvenlik kayıtları: En fazla 90 gün saklanır. Hesap silindiğinde, e-posta adresine bağlı giriş kayıtları da silinir.
- Yedekler: Silinen veriler en geç 30 gün içinde yedeklerden de çıkar.
- Mağaza kayıtları: Apple ve Google'ın satın alma kayıtları, onların kendi politikalarına tabidir.
6. Hakların
KVKK md. 11 ve GDPR kapsamında şu haklara sahipsin:
- Verilerinin işlenip işlenmediğini öğrenme ve bir kopyasını alma. Uygulamada Profil › Hesap bilgileri › Verilerimi indir ile tüm verilerini anında JSON dosyası olarak indirebilirsin.
- Yanlış verilerin düzeltilmesini isteme. Ad ve e-posta adresini uygulamadan değiştirebilirsin.
- Verilerinin silinmesini isteme. Uygulamada Profil › Hesap bilgileri › Hesabımı sil ile kendin silebilirsin.
- İşlemeye itiraz etme, işlemenin kısıtlanmasını isteme.
- Veri taşınabilirliği (GDPR).
- Zarara uğradığında giderim talep etme.
- Kişisel Verileri Koruma Kurumu'na ya da bulunduğun ülkenin veri koruma otoritesine şikâyette bulunma.
Talepler için info@factech.app adresine, hesabına kayıtlı e-posta adresinden yazabilirsin. Talepler en geç 30 gün içinde cevaplanır.
7. Güvenlik
- Bağlantılar şifrelidir (HTTPS).
- Şifreler geri döndürülemez biçimde saklanır.
- Oturum anahtarları cihazının güvenli deposunda tutulur.
- Hatalı giriş ve kod denemeleri sınırlıdır.
- Yapay zekâ hizmeti anahtarları yalnızca sunucudadır, uygulamaya hiç gömülmez.
8. Yaş sınırı
Uygulama 16 yaşından küçükler için tasarlanmamıştır. Bu yaşın altındaki kişilere ait olduğunu öğrendiğimiz hesapları sileriz.
9. Değişiklikler
Bu metni güncellediğimizde "Son güncelleme" tarihi değişir. Önemli değişiklikleri uygulama içinde ya da e-postayla bildiririz.