Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, InkPage e-kitap okuma uygulaması (“Uygulama”) ile isteğe bağlı not eşitleme hizmetinin (“Hizmet”) kişisel verilerinizi nasıl işlediğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca aydınlatma yükümlülüğü kapsamında açıklar.
1. Veri sorumlusu
[VERİ SORUMLUSU ADI TANIMLANMADI]
İletişim: [İLETİŞİM E-POSTASI TANIMLANMADI]
2. Kısaca
Hesap açmadan kullanırsanız Uygulama hiçbir kişisel veriyi sunucuya göndermez; her şey cihazınızda kalır. Hesap açarsanız yalnızca e-posta adresiniz, şifrenizin geri döndürülemez özeti ve eşitlemeyi seçtiğiniz notlarınız sunucuda saklanır. Kitap dosyalarınız hiçbir zaman yüklenmez. Reklam, analitik veya izleme aracı kullanılmaz; verileriniz satılmaz ve pazarlama amacıyla paylaşılmaz.
3. Yalnızca cihazınızda kalan veriler
Aşağıdakiler cihazınızın uygulama depolama alanında tutulur ve tarafımıza iletilmez: içe aktardığınız EPUB/PDF dosyaları ve kapakları, kitaplık bilgileri, okuma konumu ve yüzdesi, okuma ayarları, cihazda tutulan notlar ve vurgular, okuma hatırlatıcısı ayarları. Sesli okuma (Antalia-2 Mini) tamamen cihaz üzerinde çalışır; okunan metin hiçbir sunucuya gönderilmez. Bu veriler uygulamayı kaldırdığınızda veya uygulama verilerini temizlediğinizde silinir.
4. Hesap açarsanız işlenen kişisel veriler
| Veri kategorisi | Veriler | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Kimlik / iletişim | E-posta adresi | Hesabın oluşturulması, girişin sağlanması, hesapla ilgili başvuruların yanıtlanması | (c) sözleşmenin kurulması ve ifası |
| İşlem güvenliği | Şifrenin bcrypt özeti (şifrenin kendisi saklanmaz), oturum anahtarı (JWT), hesap oluşturma/güncelleme zamanı | Hesap güvenliği, yetkisiz erişimin önlenmesi | (c) sözleşmenin ifası; (f) meşru menfaat |
| Kullanıcı içeriği | Eşitlediğiniz notlar: kitap başlığı, kitap içi konum, seçtiğiniz alıntı metni, not metni, okuma yüzdesi, notun oluşturulma zamanı | Notlarınızın hesabınızda saklanması ve cihazlar arasında eşitlenmesi | (c) sözleşmenin ifası |
| Hukuki işlem | Onaylanan metin sürümü ve onay zamanı | Onayın ispatı, hukuki yükümlülüklerin yerine getirilmesi | (ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması |
Sunucuya bağlanırken IP adresiniz bağlantının kurulabilmesi için teknik olarak işlenir; Hizmet erişim kaydı (log) tutmaz. Özel nitelikli kişisel veri işlenmez. Not içeriğinize özel nitelikli veri (sağlık, inanç vb.) yazmamanızı öneririz.
5. Toplama yöntemi
Veriler, kayıt formunu doldurmanız ve notlarınızı eşitlemeniz sırasında Uygulama üzerinden elektronik ortamda, otomatik yollarla toplanır.
6. Aktarım ve yurt dışına aktarım
Verileriniz satılmaz, reklam veya pazarlama amacıyla kimseyle paylaşılmaz. Hizmetin çalışması için aşağıdaki altyapı sağlayıcıları veri işleyen sıfatıyla kullanılır:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Oracle Cloud Infrastructure | Uygulama sunucusu | ABD (Phoenix) |
| MongoDB Atlas (Amazon Web Services altyapısı) | Veritabanı | Hong Kong (AWS ap-east-1) |
Bu nedenle hesap verileriniz Türkiye dışına aktarılır. Aktarım KVKK md. 9 kapsamında yapılır; kayıt sırasında bu aktarıma ilişkin açık rızanız ayrıca alınır. Rızanızı vermezseniz Uygulamayı hesapsız olarak tüm okuma özellikleriyle kullanmaya devam edebilirsiniz. Verileriniz ayrıca yetkili kamu kurum ve kuruluşlarına, yalnızca hukuken zorunlu olduğu hâllerde ve ölçüde aktarılabilir.
7. Saklama süresi ve silme
Hesap verileriniz hesabınız açık kaldığı sürece saklanır. Hesabınızı Uygulama içinden (Notlarım → Hesabı Sil) veya hesap silme sayfasından sildiğinizde e-posta adresiniz, şifre özetiniz ve sunucudaki tüm notlarınız derhal ve kalıcı olarak silinir; bu işlem geri alınamaz. Cihazınızdaki yerel veriler hesabın silinmesinden etkilenmez; bunları uygulamayı kaldırarak silebilirsiniz.
8. Güvenlik
Uygulama ile sunucu arasındaki iletişim HTTPS (TLS) ile şifrelenir. Şifreler yalnızca tek yönlü bcrypt özeti olarak saklanır. Veritabanı erişimi kimlik doğrulamalı ve şifreli bağlantıyla yapılır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali öğrenildiğinde KVKK md. 12 uyarınca Kurul'a ve etkilenen kişilere bildirim yapılır.
9. Uygulama izinleri
| İzin | Neden |
|---|---|
| İnternet | Yalnızca hesap ve not eşitleme için |
| Bildirimler | Kendi kurduğunuz okuma hatırlatıcıları (cihazda planlanır) |
| Sistem ayarlarını değiştirme | Okurken ekran parlaklığını ayarlama |
| Titreşim | Hatırlatıcı bildirimlerinde kısa titreşim |
| Dosya seçimi | Yalnızca sizin seçtiğiniz kitap dosyalarını içe aktarma; Uygulama başka dosyalarınıza erişmez |
10. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı kayıtlı e-posta adresinizden [İLETİŞİM E-POSTASI TANIMLANMADI] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Açık rızanızı dilediğiniz zaman hesabınızı silerek geri alabilirsiniz.
11. Çocuklar
Uygulama çocuklara yönelik değildir. 18 yaşından küçükseniz hesap açmadan önce velinizin veya vasinizin onayını alın. Ebeveyn onayı olmadan bir çocuğa ait verilerin işlendiğini öğrenirsek bu verileri sileriz.
12. Değişiklikler
Bu metin güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır; önemli değişiklikler Uygulama içinde duyurulur. Sayfanın üst kısmındaki sürüm tarihi son güncellemeyi gösterir.