KVKK Aydınlatma Metni

Unvan: Selft Tech
E-posta: info@kapsulapp.tr
Web: kapsulapp.tr

• Kimlik Bilgileri: E-posta adresi, kullanıcı adı / takma ad
• Güvenlik Bilgileri:Şifre (hash'lenmiş), oturum bilgileri
• Kullanım Verileri: Çalışma ilerleme durumu, quiz/test sonuçları, favoriler, çalışma istatistikleri, havuç bakiyesi
• Müşteri İşlem Bilgileri: Abonelik durumu, satın alınan plan, mağaza işlem kimliği (originalTransactionId), influencer/affiliate kodu, yerel fiyat ve para birimi
• Pazarlama Bilgileri (yalnızca izinli): Reklam kimliği (IDFA / GAID), reklam etkileşim olayları
• Teknik Veriler: Cihaz türü, model, işletim sistemi, uygulama versiyonu, anonim oturum kimliği, genel coğrafi konum (ülke düzeyinde)

Ödeme verileri (kart numarası, son kullanma tarihi, CVC vb.): Tarafımıza hiçbir koşulda iletilmez; yalnızca Apple App Store ve Google Play tarafından PCI-DSS uyumlu olarak işlenir.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve kimlik doğrulama işlemlerinin yürütülmesi
• Uygulama hizmetlerinin sunulması ve çalışma ilerlemesinin kaydedilmesi
• Cihazlar arası veri senkronizasyonunun sağlanması
• Premium aboneliklerin satın alınması, doğrulanması ve yenilenmesinin yönetilmesi
• Influencer / affiliate kodlarının doğru kullanıcıya tanımlanması ve komisyon takibi
• Ücretsiz kullanıcılara ödüllü video reklam sunulması ve ödül teslim kontrolünün yapılması
• Reklam ve hesap dolandırıcılığının önlenmesi
• Kişiselleştirilmiş çalışma önerilerinin sunulması
• Zayıf konu tespiti ve çalışma planı oluşturulması
• Uygulama performansının ve kullanıcı akışının iyileştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve mali kayıt tutma
• Kullanıcı talep ve şikâyetlerinin değerlendirilmesi

Kişisel verileriniz KVKK'nın aşağıdaki hukuki sebeplerine dayanılarak işlenmektedir:

• KVKK m.5/2(a): Kanunlarda açıkça öngörülmesi — Vergi Usul Kanunu ve TTK kapsamında mali kayıt tutma yükümlülükleri
• KVKK m.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — Uygulama hizmetinin ve Premium aboneliğin sağlanması
• KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• KVKK m.5/2(f): Veri sorumlusunun meşru menfaatleri — Hizmet kalitesinin artırılması, güvenlik önlemleri, dolandırıcılık önleme, reklam destekli ücretsiz hizmet sunumu
• KVKK m.5/1: Açık rıza — App Tracking Transparency (ATT) reklam takip izni, kişiselleştirilmiş içerik önerileri ve opsiyonel bildirimler için

Kişisel verileriniz, hizmetin sağlanması amacıyla aşağıdaki üçüncü taraflara KVKK m.9 kapsamında aktarılabilir:

• Supabase / AWS (ABD/AB): Veritabanı barındırma, kimlik doğrulama, dosya saklama — KVKK m.9/2(b)
• Apple Inc. (ABD): Uygulama dağıtımı ve uygulama içi satın alma altyapısı — KVKK m.9/2(b)
• Google LLC (ABD): Uygulama dağıtımı, Google Play uygulama içi satın alma altyapısı, AdMob ödüllü reklam sunumu — KVKK m.9/2(b)
• RevenueCat, Inc. (ABD): Abonelik orkestrasyonu, lisans doğrulama, satın alma webhook yönetimi — KVKK m.9/2(b)
• PostHog Inc. (AB — Frankfurt bölgesi): Takma adlı ürün analitiği ve hata teşhisi — KVKK m.9/2(a)
• Resend (ABD): Hesap doğrulama ve sistem e-postaları — KVKK m.9/2(b)
• Cloudinary (ABD): Profil fotoğrafı saklama ve optimizasyon — KVKK m.9/2(b)

Aktarımlar, hizmetin sunulması için gerekli minimum veri ile sınırlı olup; sözleşmeler kapsamında veri işleyenlere kendi adına pazarlama, kişiselleştirilmiş reklam veya üçüncü taraf satışı için kullanım hakkı tanınmamıştır. Apple Inc. ve Google LLC'ye yapılan ödeme aracılıklı aktarımlar, ilgili mağazaların kendi gizlilik politikalarına tabidir.

• Hesap bilgileri: Hesap silinene kadar — Kalıcı silme
• Çalışma verileri: Hesap silinene kadar — Kalıcı silme
• Abonelik / satın alma kayıtları: Mali mevzuat uyarınca 10 yıla kadar (TTK m.82) — Anonimleştirme
• Reklam etkileşim olayları: 90 gün — Otomatik silme
• Analitik olay verileri: 365 gün — Otomatik silme
• Oturum kayıtları: 90 gün — Otomatik silme
• Silme sonrası yedekler: 30 gün — Kalıcı silme

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK madde 7'deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• E-posta: info@kapsulapp.tr adresine, kimlik doğrulamanızı sağlayan bilgilerle birlikte talebinizi iletebilirsiniz.
• Uygulama içi: Profil → Bize Ulaşın bölümünden talep iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Kişisel Verileri Koruma Kurumu: kvkk.gov.tr

İşbu aydınlatma metni, yasal düzenlemeler ve veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayınlanmaktadır.