KVKK Aydınlatma Metni ve Gizlilik Politikası

Yürürlük tarihi ve son güncelleme: 11 Temmuz 2026

Bu metin, niyetsen.com ve Niyetsen mobil uygulamasında kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırlanmıştır.

1. Veri sorumlusu ve iletişim

Niyetsen henüz şirketleşme aşamasındadır. Bu dönemde Niyetsen projesi kapsamında işlenen kişisel veriler bakımından veri sorumlusu Şahin Çelebi’dir.

Proje / hizmet adı

Niyetsen

Veri sorumlusu

Şahin Çelebi

Vergi kimlik numarası

 

İletişim e-postası

ai@niyetsen.com Instagram

Web sitesi

niyetsen.com

Şirket kuruluşu tamamlandığında unvan, adres ve vergi bilgileri bu metinde güncellenecektir.

2. İşlenen kişisel veriler

• Hesap ve iletişim verileri: ad-soyad, e-posta adresi, seçtiğiniz giriş yöntemine ait kimlik doğrulama bilgileri.
• Profil verileri: doğum tarihi, burç ve saat dilimi; bunları paylaşmanız isteğe bağlıdır.
• Kullanıcı içerikleri: sohbette gönüllü olarak paylaştığınız hedefler, planlar, yaşam tarzı bilgileri ve görevlerle ilgili mesajlar.
• Fotoğraf ve isteğe bağlı konum verileri: görev kanıtı için uygulama içi kamerayla çekilen fotoğraflar ile izin vermeniz hâlinde konum verisi.
• Kullanım verileri: görev, puan, zincir, kategori ilerlemesi ve uygulama içi etkileşim kayıtları.
• Abonelik verileri: abonelik planı, durum ve işlem kayıtları. Kart bilgileri Niyetsen tarafından saklanmaz.
• Teknik veriler: IP adresi, cihaz/işletim sistemi bilgileri, oturum ve güvenlik kayıtları ile hata kayıtları.

3. Özel nitelikli veriler ve açık rıza

Sohbet serbest metin alanıdır. Sağlık, psikolojik durum, bağımlılık, dinî inanç veya benzeri özel nitelikli kişisel verileri paylaşmanız istenmez. Buna rağmen bu tür bilgileri paylaşmak isterseniz, bunların işlenmesi için kayıt/onboarding sürecinde ayrıca sunulan açık rıza metnine onay vermeniz gerekir. Bu rızayı vermemeniz hesabınıza erişimi engellemez; ancak kişiselleştirilmiş sohbet ve plan özellikleri sınırlanabilir.

Görev fotoğrafları yalnızca görevin tamamlanıp tamamlanmadığını değerlendirmek amacıyla işlenir; biyometrik tanıma veya kimlik tespiti için kullanılmaz. Fotoğraf işleme izni, uygulamada ayrıca ve isteğe bağlı olarak alınır.

4. İşleme amaçları ve hukuki sebepler

• Hesap oluşturma, hizmetin sunulması, görev ve puan takibi: sözleşmenin kurulması veya ifası (KVKK m. 5/2-c).
• AI destekli plan üretimi, fotoğrafla görev doğrulama, isteğe bağlı konum kullanımı ve pazarlama iletişimi: açık rıza (KVKK m. 5/1; gerekli hâllerde m. 6).
• Güvenlik, sahteciliğin önlenmesi, hizmetin iyileştirilmesi ve hata analizi: meşru menfaat (KVKK m. 5/2-f).
• Fatura, ödeme ve zorunlu kayıtların tutulması: hukuki yükümlülük (KVKK m. 5/2-ç).

5. Veri aktarımları ve yurt dışına aktarım

Verileriniz, hizmeti sunmak için gerekli olduğu ölçüde aşağıdaki veri işleyenlere aktarılabilir:

• Google Gemini API: sohbet yanıtı, plan üretimi ve fotoğraflı görev doğrulaması için ilgili mesaj ve görsel içerik.
• Supabase: kimlik doğrulama, veritabanı ve kullanıcıya özel dosya depolama hizmetleri.
• Apple, Google Play ve RevenueCat: oturum açma ve uygulama içi abonelik işlemlerinin yönetimi.
• PostHog ve Sentry: yalnızca kullanıma alınmaları hâlinde analitik ve hata izleme verileri.
• Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğu durumlarda.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Böyle bir aktarımda KVKK m. 9 uyarınca yeterlilik kararı, uygun güvence veya kanunda öngörülen istisnalardan uygun olanına dayanılır; gerektiğinde açık rızanız alınır. Verileriniz satılmaz, kiralanmaz veya bu amaçlar dışında ticari amaçla paylaşılmaz.

6. Saklama süreleri ve silme

• Hesap ve iletişim verileri: üyelik süresince, hesap silme talebinden sonra en fazla 3 yıl.
• Sohbet içerikleri: üyelik süresince, hesap silme talebinden sonra en fazla 1 yıl.
• Görev fotoğrafları: yüklemeden itibaren en fazla 1 yıl veya hesabın silinmesine kadar; hangisi önce gerçekleşirse.
• Kullanım verileri: üyelik süresince, hesap silme talebinden sonra en fazla 2 yıl.
• Ödeme ve fatura kayıtları: ilgili mevzuatın zorunlu tuttuğu süre boyunca; genel olarak son işlemden itibaren 10 yıl.
• Güvenlik kayıtları: en fazla 6 ay.

Süre sonunda veriler güvenli biçimde silinir, yok edilir veya anonim hâle getirilir. Yasal saklama yükümlülükleri saklıdır.

7. KVKK kapsamındaki haklarınız

KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme veya yok etme isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulamaya yetecek bilgiler ve talebinizle birlikte ai@niyetsen.com Instagram adresine “KVKK Başvurusu” konu satırıyla gönderebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde sonuçlandırılır. KVKK m. 14'teki şartlar saklı kalmak üzere Kurul'a şikâyet hakkınız vardır.

8. Çerezler ve benzer teknolojiler

Zorunlu çerezler ve sunucu erişim kayıtları, sitenin güvenli ve çalışır kalması için kullanılabilir. Analitik, tercih veya pazarlama amaçlı çerezler kullanılmaya başlanırsa bunlar yalnızca açık onayınız sonrasında etkinleştirilir. Tarayıcı ayarlarınızdan çerez tercihlerinizi her zaman yönetebilirsiniz.

9. Veri güvenliği

Verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek için erişim yetkilendirmesi, güvenli iletişim, kayıt tutma ve hizmet sağlayıcı seçiminde gizlilik/güvenlik değerlendirmeleri gibi uygun teknik ve idari tedbirler uygulanır. Olası bir veri ihlalinde, KVKK kapsamındaki bildirim yükümlülükleri yerine getirilir.

10. Çocukların gizliliği

Niyetsen 18 yaşın altındaki kişilere yönelik değildir ve bu kişilere ait verileri bilerek toplamaz. Böyle bir verinin işlendiği fark edilirse makul süre içinde silinir.

11. Değişiklikler

Bu metin, mevzuat veya hizmetteki değişikliklere göre güncellenebilir. Önemli değişiklikler bu sayfada ve uygun olduğu hâllerde kayıtlı e-posta adresiniz üzerinden duyurulur.