Kişisel verilerinizin işlenmesinden Uğur Cihan Çekiç ("Ugur AI Studio" markası altında şahıs işletmesi) veri sorumlusu olarak sorumludur. İletişim bilgileri en altta yer alır. Bu metin; 6698 sayılı KVKK, AB Genel Veri Koruma Tüzüğü (GDPR) ve ilgili mevzuata göre hazırlanmıştır.
AB temsilcisi (GDPR m. 27): Avrupa Birliği'ndeki kişiler ve denetim otoriteleri, kişisel verilerle ilgili tüm konularda Polonya'da yerleşik temsilcimize de başvurabilir: Burak Turan, ul. Żupnicza 30, 03-821 Warszawa, Poland, burakturan@outlook.com.
| Kategori | Veriler | Nereden |
|---|---|---|
| Hesap | Ad soyad, e-posta, (isteğe bağlı) telefon, giriş yöntemi (e-posta, Google, Apple), Google ile girdiyseniz profil fotoğrafı bağlantısı | Sizden / giriş sağlayıcınızdan |
| Acil kişileriniz | Eklediğiniz kişilerin adı, telefon numarası, yakınlık türü ve o kişi için yazdığınız not | Sizden |
| Güvenlik oturumları | Seçilen mod, süre, başlangıç ve bitiş zamanı, durum, son bilinen konum (enlem, boylam, doğruluk, zaman), pil seviyesi, isteğe bağlı kişisel not | Cihazınızdan / sizden |
| SOS ve acil konum | SOS anında ve acil konum paylaşımında en çok 3 konum güncellemesi (hemen, 15 ve 60 dakika sonra) | Cihazınızdan |
| Özel Kasa ve uyarı cümlesi (Elite) | Kasaya yazdığınız başlık ve içerikler, kasa mesajınız, teslim ayarları (süre, seçilen kişiler, son teyit zamanı); isteğe bağlı kendi uyarı cümleniz. Kasa içerikleri sunucuda şifrelenerek saklanır | Sizden |
| Uyarı kayıtları | Gönderilen uyarılar, alıcılar, iletim durumu ve zamanı; acil kişinin "gördüm, ilgileniyorum" yanıtı ve yanıtlayanın adı (uyarıyı gönderene gösterilir) | Hizmetten |
| Davet ve eşleştirme | Tek kullanımlık davet kodu ve daveti gönderenin adı. Kayıttan sonraki ilk 2 gün içinde, en fazla 3 kez, Uygulama yalnızca bir LifeCheck davet kodu bulmak için panonuza bakabilir (iOS bunun için izninizi sorar). Pano içeriği saklanmaz ve sunucuya gönderilmez; yalnızca bulunan kod, sizi kimin davet ettiğini göstermek için doğrulanır | Sizden / cihazınızdan |
| Cihaz ve teknik | Bildirim (push) anahtarı, uygulama ve işletim sistemi sürümü, IP adresi (altyapı sağlayıcıları tarafından kaçınılmaz olarak), kurulum tanımlayıcıları | Cihazınızdan |
| Abonelik | Plan, durum, yenileme tarihi, mağaza makbuz/satın alma anahtarı. Kart bilgisi bize ulaşmaz | Apple / Google ve sizden |
| Reklam (yalnızca ücretsiz plan) | Google AdMob SDK'sı: IP adresi, reklam kimliği ve uygulama kimliği, reklam etkileşimleri, tanılama verileri | Cihazınızdan, Google tarafından |
Toplamadıklarımız: rehberiniz, mikrofon, kamera, sağlık sensörleri, tarayıcı geçmişi. Uygulamada ayrı bir analitik veya çökme raporlama aracı yoktur. Verilerinizi satmayız ve reklam profili oluşturmak için kullanmayız.
Cihazınızda saklananlar: oturum önbelleği ve tercihler cihazınızda (şifreli depolama dahil) tutulur ve uygulamayı sildiğinizde kaldırılır.
Özel nitelikli veri hakkında: Uygulama sağlık verisi talep etmez. Ancak bazı modların adı (ör. "Tıbbi iyileşme") veya serbest metin notlarınız sağlık durumunuz hakkında ipucu verebilir. Bu bilgileri girmek zorunda değilsiniz; girerseniz yalnızca sizin seçtiğiniz acil kişilere iletilir ve açık rızanıza dayanır. Notlara ve Özel Kasa'ya gerekmedikçe hassas bilgi yazmamanızı öneririz.
Özel Kasa'nın şifrelenmesi: kasa içerikleri sunucuda AES-256-GCM ile, hesabınıza özel türetilmiş bir anahtarla şifrelenir; ana anahtar ayrı bir gizli anahtar deposunda tutulur ve veritabanındaki kayıtlar tek başına okunamaz. Kasa, süre dolduğunda siz işlem yapamasanız da teslim edilebilmesi için uçtan uca değil, sunucu tarafında şifrelenir; yani hizmet, teslim anında içeriği çözebilir. Bu içeriğe yalnızca otomatik teslim işlemi erişir, çalışanlarımız bunu okumaz ve amaç dışı kullanmayız.
| Amaç | KVKK dayanağı | GDPR dayanağı |
|---|---|---|
| Hesap oluşturma, kimlik doğrulama, hizmetin sunulması (oturum, SOS, acil kişilere uyarı) | Sözleşmenin ifası (m. 5/2-c) | Sözleşme (m. 6/1-b) |
| Konumun uyarılara eklenmesi ve acil kişilere iletilmesi | Sözleşmenin ifası (m. 5/2-c); konum iznini cihazınızdan siz verirsiniz | Sözleşme (m. 6/1-b); izin |
| Sağlık ipucu içerebilecek mod/not bilgileri | Açık rıza (m. 6/2-3) | Açık rıza (m. 9/2-a) |
| Özel Kasa'nın saklanması ve süre dolduğunda seçtiğiniz kişilere teslimi | Sözleşmenin ifası (m. 5/2-c); içerik sağlık gibi özel nitelikli veri içeriyorsa açık rıza (m. 6/2-3) | Sözleşme (m. 6/1-b); özel nitelikli veri için açık rıza (m. 9/2-a) |
| Güvenlik, kötüye kullanım ve dolandırıcılığın önlenmesi, hız sınırları | Meşru menfaat (m. 5/2-f) | Meşru menfaat (m. 6/1-f) |
| Abonelik doğrulama ve yönetimi | Sözleşmenin ifası (m. 5/2-c); kanuni yükümlülük (m. 5/2-ç) | Sözleşme; yasal yükümlülük |
| Ücretsiz planda reklam gösterimi | Meşru menfaat (m. 5/2-f); AB/BK/İsviçre'de açık rıza (onay formu) | Meşru menfaat; AB/BK/İsviçre'de rıza (m. 6/1-a) |
| Yasal yükümlülüklere uyum ve hakların savunulması | Kanuni yükümlülük; hakkın tesisi (m. 5/2-ç, 5/2-e) | Yasal yükümlülük; hukuki talepler |
Rızaya dayanan işlemlerde rızanızı istediğiniz an geri alabilirsiniz (konum için cihaz ayarları, reklamlar için Ayarlar'daki "Reklam gizliliği tercihleri"). Geri alma, öncesindeki işlemlerin hukuka uygunluğunu etkilemez.
Kişisel verilerinizi satmaz, veri komisyoncularıyla paylaşmaz ve hesap içeriğinizi, konumunuzu, kişilerinizi ve oturum verilerinizi reklam amacıyla kullanmaz veya reklamverenlerle paylaşmayız.
Veritabanı ABD'de bulunduğundan ve Google hizmetleri birden çok ülkede çalıştığından kişisel verileriniz Türkiye ve AEA dışına aktarılır. KVKK m. 9 uyarınca bu aktarım; yeterlilik kararı bulunduğunda bu karara, bulunmadığında Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme ve gerekli bildirimlere dayanır. GDPR kapsamındaki aktarımlar bakımından Google LLC AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) katılımına ve/veya AB standart sözleşme maddelerine dayanır. Güvenceler hakkında bilgi için bize yazabilirsiniz.
| Veri | Süre |
|---|---|
| Hesap, kişiler, oturum kayıtları, abonelik kaydı | Hesabınız etkin olduğu sürece; hesabı sildiğinizde hemen silinir |
| Bir oturumda saklanan son konum | Konum alanları 90 gün sonra silinir (oturum kaydı kalır) |
| Canlı uyarı kayıtları ve alıcıların gelen kutusundaki kopyalar (konum içerir) | 90 gün |
| Özel Kasa kayıtlarınız ve ayarlarınız | Siz silene veya hesabınızı silene kadar |
| Teslim edilmiş kasa kopyası ve alıcıların gelen kutusundaki işaretçisi | 365 gün; hesabınızı silerseniz hemen silinir |
| Uyarı iletim kayıtları | 12 ay |
| Hız sınırı ve davet deneme kayıtları | 1 ila 7 gün |
| Abonelik doğrulama kayıtları | 12 ay |
| Yönetici işlem günlüğü (güvenlik denetim izi) | Hesap silinse de güvenlik amacıyla tutulur; kişisel içerik taşımaz |
Süreler günlük otomatik bir temizlik işiyle uygulanır. Altyapı sağlayıcılarının kendi sistem günlükleri kendi politikalarına göre kısa süre tutulabilir. Acil kişiniz olarak kendi hesabınızın gelen kutusundaki uyarılar da aynı şekilde silinir.
KVKK m. 11 ve GDPR m. 15-22 uyarınca: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme, kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme, verilerin taşınmasını isteme, işlemenin kısıtlanmasını isteme (GDPR m. 18) ve işlemeye itiraz etme haklarına sahipsiniz. Rızaya dayanan işlemlerde rızanızı istediğiniz an geri alabilirsiniz.
Hangi veriler zorunlu? Hesap bilgileri ve eklediğiniz acil kişiler hizmetin sunulması için gereklidir; bunlar olmadan Uygulama çalışmaz. Konum ve bildirim izinleri isteğe bağlıdır, ancak verilmezse uyarılar konum içermez veya size ulaşmaz. Notlar, Özel Kasa ve kendi uyarı cümleniz tamamen isteğe bağlıdır.
Otomatik karar verme: Hakkınızda hukuki veya benzer önemli sonuç doğuran otomatik karar verme ya da profilleme yapmayız. Süre dolunca uyarı gönderilmesi, sizin kurduğunuz bir zamanlayıcının sonucudur.
Biri sizi acil kişisi olarak eklediyse, adınız ve telefon numaranız o kişi tarafından bize verilmiştir ve yalnızca size uyarı iletmek için kullanılır. Uygulamayı kurup daveti kabul ederek (davet bağlantısı veya kodu ile, "Bağlan" onayınızla) hesabınızı bağlarsınız; bağlanmak sizin kararınızdır ve bağlantıyı istediğiniz an kaldırabilirsiniz. Bir uyarıya "Gördüm, ilgileniyorum" dediğinizde adınız uyarıyı gönderen kişiye gösterilir. Kaydınızın silinmesi veya itiraz etmek için bize yazabilirsiniz. Haklarınız yukarıdaki gibidir.
Ücretsiz planda Google AdMob ile reklam gösterilir; ücretli planlarda reklam SDK'sı hiç başlatılmaz. Reklamları kişiselleştirilmemiş olarak isteriz. AdMob, reklamı sunmak ve kötüye kullanımı önlemek için IP adresi, reklam kimliği ve etkileşim verilerini kendi politikasına göre işleyebilir.
AB, Birleşik Krallık ve İsviçre'de reklam SDK'sı başlamadan önce Google'ın onay formu gösterilir; tercihlerinizi Ayarlar > Hakkında > "Reklam gizliliği tercihleri" üzerinden değiştirebilirsiniz. Cihazınızın reklam kimliğini işletim sistemi ayarlarından sıfırlayabilir veya kısıtlayabilirsiniz.
Veriler aktarım sırasında TLS ile şifrelenir ve altyapı sağlayıcısında şifreli saklanır. Erişim, kimlik doğrulamalı güvenlik kurallarıyla ve sunucu tarafı yetki kontrolleriyle sınırlandırılır; hassas yerel veriler şifreli depolamada tutulur; kötüye kullanıma karşı hız sınırları uygulanır. Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa KVKK m. 12/5 ve GDPR m. 33-34 uyarınca ilgili kişilere ve yetkili kuruma bildirim yaparız.
Bu bölüm, kişisel veri yasası bulunan ABD eyaletlerinde (ör. Kaliforniya) yaşayan kullanıcılar için ek bilgidir.
Uygulama 18 yaşın altındaki kişilere yönelik değildir ve bilerek 18 yaşından küçüklerin verisini toplamayız. Küçüğün verisini topladığımızı fark edersek hesabı ve verileri sileriz.
Bu web sitesi çerez veya analiz aracı kullanmaz; yalnızca dil tercihinizi tarayıcınızda (localStorage) saklar. Barındırma sağlayıcısı, teknik olarak zorunlu sunucu günlüklerini (IP adresi dahil) kısa süre tutabilir.
Politikayı güncellediğimizde yürürlük tarihini ve sürümü değiştirir, önemli değişiklikleri Uygulama içinde bildiririz.
Ugur AI Studio
UĞUR CİHAN ÇEKİÇ (Şahıs İşletmesi / Gerçek Kişi Girişimci)
Maltepe / İstanbul, Türkiye
E-posta: ugurcihancekic@gmail.com
Açık adres ve vergi bilgileri; yetkili makam talebi, tüketici veya KVKK/GDPR başvurusu ya da yasal zorunluluk halinde e-posta ile iletilir.
AB temsilcisi (GDPR m. 27)
Burak Turan, ul. Żupnicza 30, 03-821 Warszawa, Poland