KVKK Aydınlatma Metni · Simurg Apps

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Simurg Apps uygulamaları ve simurgapps.com web sitesi kapsamında kişisel verilerinizin işlenmesine ilişkin olarak hazırlanmıştır.

Veri sorumlusu

Simurg Apps — Ömer Koç (bireysel geliştirici) Adres: Kadıköy, İstanbul, Türkiye E-posta: destek@simurgapps.com

İşlenen kişisel veriler ve toplama yöntemi

Kişisel verileriniz; uygulamaya girdiğiniz bilgiler, Apple veya Google ile oturum açma yanıtları, sunucularımız, analiz ve hata kayıt servisleri, uygulama mağazaları ve RevenueCat'ten gelen satın alma bildirimleri, reklam servisleri ve destek yazışmaları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Uygulamaya göre işlenen veri kategorileri şunlardır:

Kimlik ve iletişim: profil adı, e-posta adresi (hesap gerektiren uygulamalarda)
Müşteri işlem: abonelik durumu, ürün ve işlem kimlikleri, uygulama içi bakiye hareketleri
İşlem güvenliği: kullanıcı ve kurulum kimlikleri, IP adresi, oturum kayıtları, hata kayıtları
Kullanıcı içeriği: uygulamaya girdiğiniz doğum bilgisi, metinler ve özellik sonuçları
Pazarlama ve analiz: izin verdiğiniz durumda kullanım analizi; reklam gösteren uygulamalarda reklam kimliği
Talep ve şikâyet: destek yazışmaları

Her uygulamada hangi verilerin işlendiği o uygulamanın gizlilik sayfasında ayrıntılı olarak açıklanır: Elandra, Bolt Drop.

İşleme amaçları ve hukuki sebepler

Uygulama hizmetinin sunulması, hesap oluşturma ve yönetimi, satın alma ve aboneliklerin yürütülmesi: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c)
Bilgi güvenliği, kötüye kullanımın önlenmesi, hata tespiti ve giderilmesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f)
Yasal yükümlülüklerin yerine getirilmesi: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, m.5/2-ç)
Hakların tesisi, kullanılması ve korunması: m.5/2-e
İsteğe bağlı kullanım analizi, kişiselleştirilmiş reklam ve pazarlama iletişimi: açık rıza (m.5/1)

Bu metnin size sunulması ile açık rızanızın alınması ayrı işlemlerdir; bu metni okumanız tek başına açık rıza anlamına gelmez.

Kişisel verilerin aktarılması

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:

Barındırma ve altyapı: Cloudflare (sunucu, veritabanı, web sitesi, güvenlik)
Analiz, hata kaydı ve reklam: Google (Firebase Analytics, Crashlytics, Performance Monitoring, AdMob)
Satın alma yönetimi: RevenueCat
Oturum açma, ödeme ve yedekleme: Apple ve Google
Yapay zekâ hizmetleri: yalnızca ilgili özelliği sunan uygulamalarda (ör. Elandra'da DeepSeek)
E-posta gönderimi: Resend (yalnızca hesap e-postaları için, ör. şifre sıfırlama)
Yetkili kamu kurum ve kuruluşları: yasal zorunluluk halinde

Bu hizmet sağlayıcıların sunucuları Türkiye dışında (AB, ABD, Çin ve diğer ülkelerde) bulunabilir. Yurt dışına aktarımlar KVKK'nın 9. maddesindeki şartlara göre ayrıca değerlendirilir. Bu metin veya genel bir onay kutusu tek başına yurt dışına aktarım için hukuki dayanak oluşturmaz. Aktarımlar ve uygulanan güvenceler hakkında bizden bilgi isteyebilirsiniz.

Saklama ve imha

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Hesap verileri hesap açık olduğu sürece tutulur ve hesap silindiğinde silinir. Teknik kayıtlar, analiz verileri ve destek yazışmaları ihtiyaç, servis ayarları ve yasal yükümlülüklere göre saklanır; süre dolduğunda silinir, yok edilir veya anonim hale getirilir.

KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru yöntemi

Başvurunuzu, mümkünse uygulamada kayıtlı e-posta adresinizden destek@simurgapps.com adresine gönderebilirsiniz. Başvuruda adınızı, ilgili uygulamayı ve talebinizi açıkça belirtin; şifre veya kart bilgisi göndermeyin. Kanunda öngörülen diğer başvuru yöntemleri de saklıdır.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.