Gizlilik politikası
Kısaca
- Kayıtların telefonunda şifreli olarak ve Avrupa Birliği'ndeki bir sunucuda, kendi hesabında durur.
- Yapay zekâ özellikleri ancak onay verdikten sonra çalışır; cevap üretmek için yazdıkların, hayvanınla ilgili birkaç bilgi ve eklediğin fotoğraflar sunucumuz üzerinden OpenAI'a gider.
- Reklam yok, veri satışı yok, başka uygulamalar arasında takip yok, verilerinle yapay zekâ eğitimi yok.
- Her şeyi uygulamanın içinden dışa aktar ya da sil.
Pativo
Son güncelleme: 15 Kasım 2026 · Sürüm 1.0
Bu metin, Pativo uygulamasının ("uygulama") hangi kişisel verileri hangi amaçla işlediğini, verileri başka kimlerin işlediğini, ne kadar süre sakladığını ve hangi haklara sahip olduğunuzu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan aydınlatma metni niteliğindedir. Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. ve 14. maddelerinin gerektirdiği bilgileri de içerir.
Bu metnin İngilizce sürümü de vardır. İki sürüm arasında fark olursa, hukukun izin verdiği ölçüde, uygulamayı kullandığınız dildeki sürüm esas alınır.
1. Özet
- Uygulama, dostlarınızın kayıtlarını telefonunuzda şifreli olarak saklar. Telefonunuzu kaybetseniz de kayıtlarınız kaybolmasın diye, Avrupa Birliği'ndeki sunucumuzda yalnızca size ait hesapta bir kopyasını tutar.
- Uygulamayı kullanmak için adınızı vermeniz gerekmez. E-posta adresi yalnızca kayıtlarınızı başka bir cihazda geri yüklemek isterseniz gerekir.
- Yapay zekâ semptom kontrolü ve yapay zekâya soru sorma özellikleri yalnızca açık rızanızdan sonra çalışır. Bu özellikleri kullandığınızda yazdıklarınız, 4.4'te sayılan dost bilgileri ve eklediğiniz fotoğraflar, yanıt üretilmesi için kendi sunucumuz üzerinden OpenAI'a gönderilir. Rızanızı istediğiniz an geri alabilirsiniz. Uygulamanın geri kalanı rıza olmadan da çalışır.
- Reklam göstermeyiz, veri satmayız, sizi başka şirketlerin uygulama ve sitelerinde izlemeyiz, verilerinizi yapay zekâ modeli eğitmek için kullanmayız.
- Tüm kayıtlarınızı uygulamanın içinden dışa aktarabilir ve hesabınızı silebilirsiniz. Silme işlemi hesabınızı ve ona bağlı her kaydı sunucumuzdan kaldırır.
2. Veri sorumlusu
KVKK kapsamında veri sorumlusu:
Ali Mert Güleç (bireysel geliştirici)
Adres: posta adresi talep üzerine destek@pativo.app üzerinden bildirilir
E-posta: kvkk@pativo.app
AB'de bir temsilci atanmamıştır. Gizlilik ve GDPR taleplerinizi privacy@pativo.app adresine gönderebilirsiniz.
Bu ölçekteki bir faaliyet için zorunlu olmadığından veri koruma görevlisi atanmamıştır. Gizlilikle ilgili tüm sorularınız için: kvkk@pativo.app.
3. Hangi özellik veri işler?
| Tamamen telefonunuzda çalışanlar | Telefonunuzun dışına veri gönderenler |
|---|---|
| Dost profilleri, bakım görevleri ve hatırlatmalar, günlük kontroller, kilo, ilaçlar, aşılar, veteriner ziyaretleri, tuvalet kaydı, zehirlenme ve acil durum rehberleri, veteriner ziyareti özeti, dışa aktarma | Kayıtların hesabınızla eşitlenmesi (4.2) · Yapay zekâ semptom kontrolü ve soruları (4.4) · Yapay zekâ yanıtına geri bildirim (4.5) · Abonelik (4.6) · İsteğe bağlı e-posta ile giriş (4.1) |
Hatırlatmalar telefonunuzda planlanan yerel bildirimlerdir. Anlık (push) bildirim kullanmayız ve push bildirim anahtarı (token) toplamayız.
4. İşlenen veriler, amaçları ve hukuki sebepleri
4.1 Hesap
Uygulamayı ilk açtığınızda, rastgele bir kimlik numarasıyla (kullanıcı kimliği) anonim bir hesap oluşturulur. Ad veya e-posta istenmez. Hesap, kayıtlarınızın sunucuda size ait olması ve başkasının okuyamaması için vardır.
Kayıtlarınızı yeni bir telefona taşımak gibi bir nedenle e-posta adresi eklerseniz, adresi saklar ve bu adrese tek kullanımlık giriş kodları göndeririz.
| Veri | Amaç | KVKK hukuki sebebi | GDPR hukuki sebebi |
|---|---|---|---|
| Kullanıcı kimliği, hesap oluşturma tarihi, uygulama dili, e-posta adresi (isteğe bağlı), oturum anahtarları | Hesabın sağlanması, giriş, kayıtların geri yüklenmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) | Sözleşmenin ifası (m. 6/1-b) |
4.2 Dost kayıtları ve eşitleme
Dostlarınız hakkında bilgi girersiniz: ad, tür, cins, doğum tarihi, cinsiyet ve bakım görevleri, günlük kontroller, kilo, ilaçlar, aşılar, veteriner ziyaretleri (tarih, neden, klinik ve veteriner adı, tanı, tedavi, kontrol tarihi), tuvalet kaydı ile yazdığınız notlar gibi kayıtlar.
Bu kayıtlar telefonunuzda saklanır ve sunucudaki hesabınızla eşitlenir. Böylece geri yüklenebilir ve yapay zekâ özellikleri, sorduğunuz dostun size ait olduğunu doğrulayabilir.
Yapay zekâ semptom kontrolü sonuçları ve bu kontroller için çektiğiniz fotoğraflar yalnızca telefonunuzda saklanır, sunucuyla eşitlenmez.
| Veri | Amaç | KVKK hukuki sebebi | GDPR hukuki sebebi |
|---|---|---|---|
| Girdiğiniz dost profili ve bakım kayıtları | Uygulamanın sunulması, kayıtların yedeklenmesi ve geri yüklenmesi | m. 5/2-c | m. 6/1-b |
Bir hayvana ait bilgi, tek başına KVKK veya GDPR anlamında bir kişinin "sağlık verisi" değildir. Ancak yazdığınız notlar sizinle veya hane halkınızla ilgili bir şeyi ortaya koyabilir. Lütfen kendi sağlığınızla veya başka kişilerle ilgili bilgi girmeyin.
4.3 Yapay zekâ rıza kaydı
Yapay zekâ özelliklerini kullanmadan önce açık rızanızı isteriz. Rıza verdiğinizde veya geri aldığınızda sunucuda şunları saklarız: gördüğünüz bilgilendirme metninin sürümü, metinde adı geçen yapay zekâ sağlayıcısı (OpenAI), rıza verdiğiniz an ve varsa geri aldığınız an. Sunucu, geçerli ve geri alınmamış bir rıza kaydı yoksa yapay zekâ isteklerini reddeder. Sağlayıcıyı veya gönderilen veriyi değiştirirsek rızanızı yeniden isteriz.
| Veri | Amaç | KVKK hukuki sebebi | GDPR hukuki sebebi |
|---|---|---|---|
| Rıza sürümü, sağlayıcı adı, zaman damgaları | Rıza tercihinizin ispatı ve uygulanması | Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç) | Hukuki yükümlülük (m. 6/1-c ile m. 7/1) |
4.4 Yapay zekâ semptom kontrolü ve soruları
Ne gönderilir? Bir semptom kontrolü yaptığınızda veya soru sorduğunuzda uygulama, aşağıdakileri sunucumuza gönderir. Sunucumuz da bunları OpenAI'a iletir:
- seçtiğiniz semptomlar ve yazdığınız açıklama veya soru; sorularda ayrıca o konuşmadaki son mesajlar;
- dostunuzun türü, cinsiyeti, cinsi, ay olarak yaşı, kilosu, yaşam evresi, günlük kontrollerinizden öğrenilen "normal" aralıkları, son kontrollerin aciliyet seviyeleri ve son tuvalet kaydının özeti;
- yanıtın hangi dilde isteneceği;
- fotoğraflar, yalnızca eklerseniz (kontrol başına en çok üç). Fotoğraflar gönderilmeden önce telefonunuzda küçültülür ve yeniden kodlanır.
OpenAI'a gönderilmeyenler: adınız, e-posta adresiniz, kullanıcı kimliğiniz, dostunuzun adı ve konumunuz.
Neden? Size yapay zekâ ile üretilmiş bir değerlendirme veya yanıt sunmak için. Yapay zekâ yanıtı genel bilgidir, veteriner tavsiyesi değildir (Kullanım Koşulları'na bakın).
Nasıl? İstek, sunucu fonksiyonlarımızdan (Supabase, AB) ve API anahtarını tutan, Cloudflare üzerindeki kendi aktarım servisimizden ("proxy") geçer ve OpenAI tarafından işlenir. Sunucumuz soru, açıklama, fotoğraf veya yanıt içeriğini saklamaz. Yanıt telefonunuza döner ve orada saklanır.
Adil kullanım sınırlarını uygulamak için sunucuda yalnızca bir istek yapıldığını kaydederiz: zamanı, türü (kontrol veya soru) ve başarılı olup olmadığı. İçeriğini kaydetmeyiz.
OpenAI'ın işlemesi. OpenAI bu veriyi bizim hizmet sağlayıcımız (veri işleyen) olarak işler. API koşullarına göre OpenAI, API verisini modellerini eğitmek için kullanmaz; kötüye kullanımı tespit etmek için sınırlı bir süre (şu an en çok 30 gün) saklayabilir, sonra siler.
| Veri | Amaç | KVKK hukuki sebebi | GDPR hukuki sebebi |
|---|---|---|---|
| Yukarıda sayılan içerik | Yapay zekâ değerlendirmesi veya yanıtı üretmek | Açık rıza (m. 5/1 ve gerekiyorsa m. 6/2) ile yurt dışına aktarım için açık rıza (m. 9) | Açık rıza (m. 6/1-a; not veya fotoğraf bir kişinin sağlık verisini ortaya koyuyorsa m. 9/2-a) |
| İstek zamanı, türü, sonucu | Aylık kullanım haklarını uygulamak, kötüye kullanımı önlemek | Meşru menfaat (m. 5/2-f) | Meşru menfaat (m. 6/1-f) |
Rızanın geri alınması. Profil → Gizlilik → Yapay zekâ işleme anahtarını kapatın. Bundan sonra OpenAI'a hiçbir şey gönderilmez, sunucu da yapay zekâ isteklerini reddeder. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
Rıza vermezseniz diğer tüm özellikleri kullanabilirsiniz. Yalnızca yapay zekâ semptom kontrolü ve soruları kullanılamaz.
4.5 Yapay zekâ yanıtına geri bildirim
Bir yapay zekâ yanıtını (örneğin yanlış veya güvensiz diye) bildirirseniz şunları saklarız: bildirimin türü, isteğe bağlı notunuz (en çok 1.000 karakter) ve gördüğünüz yanıtın bir kopyası (aciliyet seviyesi, özet, olası nedenler, model ve istem sürümü). Fotoğraf veya dostunuzun adını saklamayız.
| Amaç | KVKK hukuki sebebi | GDPR hukuki sebebi |
|---|---|---|
| Bildirimleri incelemek ve yanıtları daha güvenli hale getirmek | Meşru menfaat (m. 5/2-f) | Meşru menfaat (m. 6/1-f) |
4.6 Abonelik ve satın almalar
Ödemeleri Apple (App Store) veya Google (Google Play) işler. Kart bilgileriniz bize hiç ulaşmaz. Abonelikler RevenueCat aracılığıyla yönetilir. RevenueCat kullanıcı kimliğinizi, mağazadan gelen satın alma ve yenileme geçmişini ve işletim sistemi, uygulama sürümü, ülke/mağaza ve IP adresi gibi teknik verileri alır. Aboneliğinizin aktif olup olmadığını sunucumuza bildirir. Sunucumuz yalnızca planınızı (ücretsiz veya premium), yenilenme tarihini ve deneme sürecinde olup olmadığınızı saklar.
| Amaç | KVKK hukuki sebebi | GDPR hukuki sebebi |
|---|---|---|
| Aboneliklerin satılması, etkinleştirilmesi ve geri yüklenmesi | m. 5/2-c | m. 6/1-b |
| Gerektiğinde vergi ve ticaret hukukunun öngördüğü kayıtların tutulması | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m. 5/2-a ve ç) | m. 6/1-c |
Apple ve Google ödemenizi kendi gizlilik politikalarına göre, bağımsız veri sorumlusu olarak işler.
4.7 Hata raporları ve kullanım analitiği
Mevcut durum: etkin değil. Uygulamada hata raporlama (Sentry) ve ürün analitiği (PostHog) için bir yer ayrılmıştır, ancak mevcut sürüm bu araçlardan hiçbirini içermez. Mağazadan yüklediğiniz sürümde hata raporları ve kullanım olayları hiçbir yere gönderilmez.
İleride etkinleştirirsek bu politikayı önceden güncelleriz. O durumda:
- Hata raporları (Sentry) bir hatayla ilgili teknik bilgi içerir: cihaz modeli, işletim sistemi, uygulama sürümü, hatanın zamanı ve teknik açıklaması; rastgele bir kullanıcı kimliğine bağlıdır.
- Kullanım olayları (PostHog) "kontrol başlatıldı" veya "abonelik ekranı görüntülendi" gibi eylemleri kaydeder; kayıtlarınızın, açıklamalarınızın, sorularınızın veya fotoğraflarınızın içeriğini kaydetmez.
- İkisi de göndermeden önce kişisel verileri (e-posta ve serbest metin gibi) ayıklayacak, mümkünse AB veri bölgelerini kullanacak biçimde yapılandırılır.
- Hukuki sebep: hataları düzeltme ve uygulamayı iyileştirme meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f). Hukuk analitik için rıza gerektiriyorsa önce rızanızı isteriz.
4.8 Bizimle iletişim
Bize e-posta gönderirseniz, yanıt verebilmek için e-posta adresinizi ve mesajınızın içeriğini işleriz. Hukuki sebep: size yanıt verme meşru menfaati veya sözleşme kurulmadan önce talep ettiğiniz adımlar (KVKK m. 5/2-c/f; GDPR m. 6/1-b/f).
4.9 Sunucularımızdaki teknik veriler
Uygulama sunucumuza bağlandığında, barındırma sağlayıcıları bağlantıyı kurmak ve saldırılara karşı korumak için IP adresinizi ve temel istek verilerini (zaman, uç nokta, yanıt durumu) zorunlu olarak işler. Bu kayıtlar sağlayıcıların günlüklerinde kısa bir süre tutulur (bkz. 8. bölüm). Hukuki sebep: güvenlik meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f).
4.10 Bu web sitesi
Web sitemiz (https://pativo.app) Cloudflare'de barındırılır. Cloudflare sayfaları sunmak için IP adresinizi işler. Yazı tipleri ve görseller de aynı siteden sunulur; tarayıcınız başka bir yere bağlanmaz. Sitede çerez ve analitik yoktur. Dil tercihiniz tarayıcınızın yerel depolamasında tutulur ve cihazınızdan çıkmaz.
5. Kişisel verilerin toplanma yöntemi
Verileri, uygulama aracılığıyla sizden (girdiğiniz, seçtiğiniz, fotoğrafladığınız veya eklediğiniz bilgiler) ve uygulama sunucumuza bağlanırken otomatik olarak, elektronik ortamda toplarız. Abonelik durumu Apple veya Google'dan RevenueCat aracılığıyla gelir. Başka kaynaklardan veri satın almayız veya toplamayız.
6. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları
Verilerinizi satmayız, kiralamayız, takas etmeyiz; reklamcılarla veya veri simsarlarıyla paylaşmayız. Yalnızca aşağıdaki hizmet sağlayıcılara, bizim adımıza ve talimatlarımızla işlemeleri için ve 4. bölümdeki amaçlar için gerekli olduğu kadarını aktarırız.
| Alıcı | Rolü | İşlediği veri | Konum |
|---|---|---|---|
| Supabase, Inc. | Veri tabanı, giriş, sunucu fonksiyonları | Hesap, eşitlenen kayıtlar, rıza ve istek kayıtları, sunucu günlükleri | Veriler AB'de barındırılır: Frankfurt, Almanya (AWS eu-central-1). Supabase, Inc. ABD şirketidir; destek ekibi başka ülkelerden erişebilir. |
| Cloudflare, Inc. | Yapay zekâ aktarım servisi (proxy); web sitesi barındırma | Aktarım sırasında yapay zekâ isteği içeriği; IP adresleri | ABD şirketi; küresel ağ (istekler size en yakın veri merkezinde işlenir) |
| OpenAI (OpenAI, L.L.C., ABD) | Yapay zekâ işleme | Yapay zekâ isteği içeriği (4.4) | ABD |
| RevenueCat, Inc. | Abonelik yönetimi | Kullanıcı kimliği, satın alma geçmişi, cihaz ve mağaza verileri | ABD |
| Apple Inc. / Google LLC | Uygulama dağıtımı ve ödemeler (bağımsız veri sorumluları) | Ödeme ve satın alma verileri | Kendi politikalarına göre |
| Supabase | Tek kullanımlık giriş kodlarının gönderilmesi | E-posta adresi | ABD |
| Yalnızca etkinleştirilirse (4.7): Functional Software, Inc. (Sentry) | Hata raporları | Teknik hata verileri | |
| Yalnızca etkinleştirilirse (4.7): PostHog, Inc. | Kullanım analitiği | Kullanım olayları |
Kanunun gerektirdiği hallerde, yetkili kamu kurum ve kuruluşlarına ve bir hakkın tesisi, kullanılması veya korunması için gerekli olduğunda da veri açıklayabiliriz.
7. Yurt dışına aktarım (KVKK m. 9)
Yukarıdaki alıcıların tamamı Türkiye dışındadır. Bu yüzden çevrim içi özellikleri kullanmak, kişisel verilerin yurt dışına aktarılması anlamına gelir. Bu ülkeler hakkında bir yeterlilik kararı yoktur. Bu nedenle KVKK'nın 9. maddesi uyarınca şunlara dayanırız:
- hizmet sağlayıcılarımızla imzalanan ve Kişisel Verileri Koruma Kurumu'na bildirilen, Kurul tarafından ilan edilmiş standart sözleşmeler (m. 9/4); ve
- yapay zekâ özellikleri için, olası riskler hakkında bilgilendirildikten sonra verdiğiniz, ABD'deki OpenAI'a ve Cloudflare üzerindeki aktarım servisine aktarıma ilişkin açık rızanız (m. 9/6-a).
Olası riskler. ABD ve diğer ülkeler Türkiye veya AB ile aynı düzeyde veri koruması sağlamayabilir. Bu ülkelerdeki kamu makamları kendi kanunlarına göre verilere erişebilir ve bu ülkelerdeki başvuru yollarınız daha sınırlı olabilir. Bu riskleri, yalnızca gerekli en az veriyi göndererek (OpenAI'a ad, e-posta, kullanıcı kimliği, dost adı veya konum gitmez), aktarım sırasında tüm verileri şifreleyerek ve sözleşmesel veri koruma taahhüdü veren sağlayıcılar seçerek azaltırız.
AB/AEA ve Birleşik Krallık'taki kullanıcılar için. Eşitlenen kayıtlarınız AB'de saklanır. ABD'ye aktarılan veriler (OpenAI, RevenueCat, Cloudflare ve etkinleştirilirse Sentry veya PostHog), sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi ile, değilse Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ile korunur. Veri sorumlusu Türkiye'de bulunduğundan, destek verirken veya hizmeti sürdürürken verilere Türkiye'den de erişilebilir. İlgili güvencelerin bir kopyası için bize yazabilirsiniz.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap, e-posta, sunucuyla eşitlenen dost kayıtları | Kayıtları veya hesabınızı silene kadar. Etkin olmayan hesapları şu an otomatik olarak silmiyoruz. |
| Yapay zekâ isteği içeriği (açıklama, soru, fotoğraf, yanıt) | Sunucumuzda saklanmaz. OpenAI: 4.4'te açıklandığı gibi. |
| Yapay zekâ rıza kaydı | Hesabınız süresince; hesapla birlikte silinir. |
| Yapay zekâ istek kaydı (zaman, tür, sonuç) | Hesabınız süresince; hesapla birlikte silinir. |
| Yapay zekâ yanıtlarına geri bildirimler | Hesabınız süresince; hesapla birlikte silinir. |
| Sunucudaki abonelik durumu | Hesabınız süresince. |
| RevenueCat müşteri kaydı | Hesabınızı sildiğinizde silinir. |
| Apple / Google'daki satın alma kayıtları | Apple ve Google'ın kendi politikalarına göre. |
| Sunucu ve proxy günlükleri | Sağlayıcıların ayarına göre, genellikle birkaç gün ile 30 gün arası. |
| Veri tabanı yedekleri | Silinen veriler, üzerine yazılana kadar en çok 30 gün şifreli yedeklerde kalabilir. |
| Bize gönderdiğiniz e-postalar | Konu kapandıktan sonra en çok 24 ay; kanun daha uzununu gerektirmedikçe. |
| Telefonunuzdaki veriler | Siz silene, hesabınızı silene veya uygulamayı kaldırana kadar. |
Saklama süresi dolduğunda veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir veya anonim hale getirilir.
9. Güvenlik
- Telefonunuzda: kayıtlar, semptom kontrolü geçmişi ve oturumunuz XChaCha20-Poly1305 ile şifrelenir. Anahtar iOS Anahtar Zinciri'nde veya Android Keystore'da tutulur.
- Aktarım sırasında: tüm bağlantılar TLS (HTTPS) kullanır.
- Sunucuda: satır düzeyinde güvenlik sayesinde her hesap yalnızca kendi kayıtlarını okuyabilir. Veriler barındırma sağlayıcımız tarafından şifreli saklanır. Yapay zekâ sağlayıcısının anahtarı sunucuda tutulur, uygulamaya hiç konmaz. Abonelik durumunu uygulama değil, yalnızca doğrulanmış mağaza bildirimi değiştirebilir.
- Veri en aza indirme: yapay zekâ sağlayıcısı adınızı, e-postanızı, kullanıcı kimliğinizi, dostunuzun adını veya konumunuzu hiç almaz. Fotoğraflar yüklenmeden önce küçültülür ve yeniden kodlanır.
Hiçbir sistem tam olarak güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal olursa, kanuni süreler içinde (KVKK uyarınca en kısa sürede ve Kurul kararı uyarınca 72 saat içinde; GDPR uyarınca 72 saat içinde) yetkili makama ve gerekiyorsa size bildiririz.
10. Haklarınız
KVKK m. 11 uyarınca
Veri sorumlusuna başvurarak:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- e) KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- f) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- g) kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
GDPR uyarınca (AB/AEA'daki kullanıcılar)
Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz haklarına sahipsiniz. Rızanızı istediğiniz an geri alabilirsiniz; bu, önceki işlemeyi etkilemez. Yaşadığınız veya çalıştığınız ülkedeki denetim makamına şikâyette bulunabilirsiniz.
Uygulama, sizin hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar vermez. Yapay zekâ yanıtı sizin değerlendirmeniz için bir bilgidir, sizin hakkınızda bir karar değildir.
Uygulamadan kendiniz yapabilecekleriniz
- Dışa aktarma: Profil → Verilerimi dışa aktar tüm kayıtlarınızı tek bir dosya olarak verir.
- Düzeltme: her kaydı ve dost profilini uygulamada düzenleyebilirsiniz.
- Yapay zekâ rızasını geri alma: Profil → Gizlilik → Yapay zekâ işleme.
- Her şeyi silme: Profil → Gizlilik → Tüm verilerimi sil (bkz. 11. bölüm).
11. Hesabın silinmesi
Profil → Gizlilik → Tüm verilerimi sil, sunucumuzdaki hesabınızı ve ona bağlı her dostu, kaydı, rıza kaydını, istek kaydını ve geri bildirimi kalıcı olarak siler. RevenueCat'ten de müşteri kaydınızın silinmesini ister. Telefonunuzdaki veriler, ancak sunucu silmeyi onayladıktan sonra temizlenir.
Hesabı silmek aboneliği iptal etmez. Aboneliğinizi App Store veya Google Play ayarlarından iptal edin. Uygulamaya erişiminiz yoksa: https://pativo.app/account-deletion
12. Başvuru yöntemi
KVKK m. 11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:
- posta adresimize (posta adresi talep üzerine destek@pativo.app üzerinden bildirilir) yazılı olarak (ıslak imzalı dilekçe),
- kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@pativo.app adresine
iletebilirsiniz. Diğer talepleriniz için kvkk@pativo.app adresine yazmanız yeterlidir.
Başvurunuzda şunlar bulunmalıdır:
- adınız, soyadınız ve başvuru yazılıysa imzanız;
- Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız;
- tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız;
- uygulamada hesabınıza bağlı e-posta adresi, varsa;
- talep konunuz.
Hesabınızda e-posta adresi yoksa hesabın size ait olduğunu başka bir yolla doğrulayamayız. Bu durumda en hızlı yol, yukarıdaki uygulama içi araçlardır.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse, Kurul'un belirlediği tarifedeki ücret alınabilir. (GDPR kapsamında süre bir aydır; karmaşık taleplerde iki ay uzatılabilir, bu durumda size bildiririz.)
Başvurunuz reddedilir, yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz. AB'deki kullanıcılar ülkelerindeki veri koruma makamına başvurabilir.
13. Çocuklar
Uygulama yetişkin hayvan sahipleri içindir. Çocuklara yönelik değildir ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın, verileri sileriz.
14. Yapmadıklarımız
- Reklam yok; uygulamada reklam ağı yok.
- Kişisel veri satışı veya kiralaması yok.
- Başka şirketlerin uygulama ve sitelerinde izleme yok; reklam kimliği (IDFA/AAID) toplanmaz.
- Verileriniz yapay zekâ modeli eğitmek için kullanılmaz.
- Konum toplanmaz.
15. Bu politikadaki değişiklikler
Uygulama veya mevzuat değiştikçe bu politikayı güncelleriz. Tarihi en üstte gösteririz. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada bildiririz. Yapay zekâ sağlayıcısına gönderilen veriler veya sağlayıcının kendisi değişirse rızanızı yeniden isteriz.
16. İletişim
Ali Mert Güleç
Adres: posta adresi talep üzerine destek@pativo.app üzerinden bildirilir
kvkk@pativo.app