KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca Remyra kullanıcılarını bilgilendirmek için hazırlanmıştır. Verilerin nerede tutulduğu ve ne kadar saklandığı Remyra gizlilik politikasında ayrıntılı olarak yazılıdır.

1. Veri sorumlusu

Veri sorumlusu AggiNova’dır. Kişisel verilerinizle ilgili her konuda destek [at] re-my-ra.com adresinden bize ulaşabilirsiniz.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: hesap açarsanız e-posta adresiniz, verdiyseniz adınız ve uygulama diliniz. Google ile giriş yaparsanız Google hesap kimliğiniz; Apple ile giriş yaparsanız Apple kullanıcı kimliğiniz (e-postanızı gizlediyseniz aktarma adresi).
• Hesap güvenliği: şifrenizin özeti, oturum kayıtları (özetlenmiş oturum anahtarı, oluşturulma ve son kullanım zamanı, “Android” gibi kaba bir cihaz etiketi), doğrulama ve şifre sıfırlama kodlarının özeti.
• Uygulama içeriği: giriş yaparsanız kayıtlarınızın ve hatırlatmalarınızın metni; Remyra Pro kullanıyorsanız kayıtlarınızın fotoğrafları. Hesapsız kullanımda bu veriler yalnızca cihazınızda kalır.
• Bağlantı önizlemesi: kaydettiğiniz web adresi sunucumuza ulaşır; başlığını, açıklamasını ve görselini okumak için sayfayı sunucumuz açar. Adres ve sayfanın söylediği 30 dakika saklanır, kimliğinizle ilişkilendirilmez. Fotoğraftan okunan yazı ve QR kodları kendi cihazınızda okunur, bize hiç ulaşmaz.
• Kullanım kayıtları: AI isteklerinin zamanı, türü, kullanılan model, token sayıları, tahmini maliyeti ve harcanan kredi. Bu kayıtlar isteğin içeriğini taşımaz.
• Abonelik verileri: Remyra Pro durumunuz, ürün ve bitiş tarihi, mağazanın sipariş veya işlem numarası ile Google Play veya App Store’dan gelen satın alma kayıtları ve bildirimler. Kart bilgileriniz bize ulaşmaz.
• Reklam verileri: Pro yoksa Google AdMob IP adresinizi, reklam kimliğinizi, cihaz ve uygulama bilgilerini ve reklam etkileşimlerinizi toplar; ödüllü reklamlarda hesap kimliğiniz ve Google’ın doğruladığı izlemeler (izleme kimliği, reklam birimi, zaman) işlenir.
• Destek ve hata kayıtları: gönderdiğiniz sorun bildirimleri ve kapatabileceğiniz hata raporları. Hata raporları kayıtlarınızı, notlarınızı, fotoğraflarınızı ve arama sorularınızı içermez.

3. İşleme amaçları

• Hesabınızı oluşturmak, girişinizi sağlamak ve hesap güvenliğini korumak.
• Kayıtlarınızı ve hatırlatmalarınızı yedeklemek ve cihazlarınız arasında eşitlemek.
• AI özelliklerini sunmak, aylık kredi sınırlarını uygulamak, maliyeti izlemek ve kötüye kullanımı önlemek.
• Remyra Pro aboneliğini tanımlamak, sürdürmek ve satın almaları mağazayla doğrulamak.
• Ücretsiz sürümde reklam göstermek, ödüllü reklamlar için kredi eklemek ve yalnızca izninizle kişiselleştirilmiş reklam göstermek.
• Sorularınızı yanıtlamak, hataları bulup gidermek ve hizmeti geliştirmek.
• Mevzuattan doğan yükümlülükleri yerine getirmek.

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesi kapsamında şu sebeplerle işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c): hesap, yedekleme ve eşitleme, AI kredileri, abonelik.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): mevzuatın saklamamızı gerektirdiği kayıtlar.
• Meşru menfaat (m. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, hata kayıtları, hizmetin iyileştirilmesi ve ücretsiz sürümü finanse eden kişiselleştirilmemiş reklamlar.
• Açık rıza (m. 5/1): yalnızca isteğe bağlı özelliklerde; örneğin bir fotoğrafı AI ile analiz ettirmeniz ve kişiselleştirilmiş reklamlar.

5. Yurt dışına aktarım

Remyra’nın çalışması için kullandığımız hizmet sağlayıcıların bir kısmı yurt dışındadır. Bu nedenle ilgili veriler yurt dışına aktarılır:

• Google LLC: bir AI isteğiyle gönderdiğiniz fotoğraf veya soru (Google Vertex AI), adres aramalarının metni ve görüntülediğiniz harita bölgeleri (Google Places, Google Maps), yukarıda sayılan reklam verileri (Google AdMob), Google Play satın almalarının doğrulanması ve Google ile giriş yaparsanız bu giriş işlemi.
• Apple Inc.: Apple ile giriş yaparsanız bu giriş işlemi, “E-postamı Gizle” adresleri için e-posta aktarma ve App Store satın almalarının doğrulanması.
• Cloudflare, Inc.: sunucumuzun ağ koruması, şifreli veritabanı yedekleri ve Remyra Pro fotoğraf yedekleri (AB yetki alanındaki R2 depolamada).
• Amazon Web Services (Amazon SES, Stockholm bölgesi): doğrulama ve şifre sıfırlama e-postalarının iletilmesi.
• Barındırma sağlayıcımız: API, veritabanı ve hata izleme sunucusu.

Bu aktarımlar KVKK’nın 9. maddesi çerçevesinde, Kanun’un aradığı şartlar sağlanarak yapılır.

6. Toplama yöntemi

Verileriniz uygulamayı kullanmanız sırasında elektronik ortamda, doğrudan sizden toplanır: hesap açarken girdiğiniz bilgiler, uygulamada kaydettikleriniz, AI isteğiyle gönderdikleriniz, uygulamanın sunucumuza yaptığı isteklerle oluşan teknik kayıtlar ve uygulamadaki Google reklam ve harita bileşenlerinin topladığı veriler.

7. Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Uygulama bu hakların bir kısmını doğrudan kullanmanıza da imkân verir: Ayarlar → Gizlilik ve Güvenlik ekranından kayıtlarınızı dosya olarak dışa aktarabilir, cihazınızdaki tüm verileri silebilir; Ayarlar → Hesap ekranından hesabınızı ve bulut kopyalarını silebilirsiniz.

8. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak destek [at] re-my-ra.com adresine iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, hesabınıza kayıtlı e-posta adresinizi ve talebinizi açıkça belirtin. Başvurularınızı en geç otuz gün içinde sonuçlandırırız. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.