KVKK
Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 14 Temmuz 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacımız, Tomurcuk uygulamasını kullanırken hangi verilerinizin, neden ve nasıl işlendiğini size açık bir dille anlatmaktır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Arveon Bilişim Mühendislik Yazılım Ticaret Limited Şirketi ("Arveon" veya "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ticaret unvanı: Arveon Bilişim Mühendislik Yazılım Ticaret Limited Şirketi
- Adres: Beytepe Mah. 1712. Sk. No: 2/25 Çankaya / Ankara
- Ticaret sicil: Ankara — 360939
- Vergi dairesi / no: Doğanbey Vergi Dairesi — 0850398611
- E-posta: tomurcukaralege@gmail.com
2. Hangi verilerinizi işliyoruz?
Tomurcuk, siz ve partnerinizin ilişkinizi güçlendirmenize yardımcı olan bir çift uygulamasıdır. Bu hizmeti sunabilmek için aşağıdaki veri kategorilerini işliyoruz:
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik ve iletişim bilgileri | Ad (veya takma ad), e-posta adresi |
| Hesap ve eşleşme bilgileri | Hesap oluşturma tarihi, partner bağlantı (eşleşme) durumu, davet kodları |
| İlişki ve tercih bilgileri | Kavuşma (yeniden buluşma) tarihi, yaşadığınız şehir ve saat dilimi, günlük soru saati tercihi, bildirim ve kategori tercihleri |
| Doğum bilgileri (yalnızca Gökyüzü) | Gökyüzü özelliğini kullanmayı seçerseniz: doğum tarihi, doğum saati ve doğum yeri. Bu bilgiler yalnızca astrolojik içerik üretmek için kullanılır; Gökyüzü'nü kullanmazsanız istenmez. |
| Günlük soru cevapları | Uygulamanın size yönelttiği günlük sorulara verdiğiniz yanıtlar |
| Sohbet içerikleri | Partnerinizle uygulama içinde yaptığınız yazışmalar, gönderdiğiniz fotoğraf ve ses mesajları |
| Test cevapları | Uygulama içi ilişki testlerine ve anketlere verdiğiniz yanıtlar |
| İşlem ve abonelik bilgileri | Abonelik durumu, satın alma geçmişi (ödeme kartı bilgileriniz bize hiçbir zaman ulaşmaz; ödemeler Apple tarafından işlenir) |
| Teknik ve kullanım verileri | Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, çökme kayıtları, olay bazlı kullanım verileri (ör. "günlük soru cevaplandı", "Aklımdasın gönderildi" olayları ve günlük hak sayacı) |
| Bildirim tanımlayıcıları | Anlık bildirim gönderebilmek için gereken cihaz bildirim jetonu (push token) |
Önemli: Analitik sistemlerimiz yalnızca olay bazlıdır. Mesajlarınızın, cevaplarınızın veya sohbetlerinizin içeriği hiçbir zaman analitik araçlarına gönderilmez. Analitik verilerinde yalnızca "bir mesaj gönderildi" gibi olay bilgisi yer alır; ne yazdığınız yer almaz.
Günlük soru cevaplarınız ve sohbet içerikleriniz, niteliği gereği özel hayatınıza ilişkin mahrem bilgiler içerebilir. Bu içerikler için ayrıca açık rızanızı alıyoruz (bkz. Açık Rıza Metni).
Ana ekran ve kilit ekranı widget'ları cihazınız üzerinde çalışır; widget'larda gösterilen bilgiler (seri, partner saati, cevap durumu) bu amaçla cihazınız dışına ayrıca aktarılmaz.
3. Verilerinizi hangi amaçlarla işliyoruz?
- Hesabınızı oluşturmak, sizi partnerinizle eşleştirmek ve uygulamanın temel işlevlerini (günlük sorular, sohbet, testler) sunmak
- Cevaplarınızı ve mesajlarınızı yalnızca sizin ve partnerinizin erişimine sunmak; mühür mekanizmasını (iki cevap gelmeden hiçbirinin görünmemesi) işletmek
- Kavuşma sayacı, partner saati gibi uzak mesafe özelliklerini göstermek
- Gökyüzü özelliğini seçtiyseniz doğum bilgilerinizden astrolojik içerik (kıvılcım ölçümü, gök notu, uyum ve harita yorumları) üretmek
- Abonelik satın alımlarınızı doğrulamak ve premium özellikleri ikiniz için aktive etmek
- Günlük soru hatırlatmaları, partner etkinliği ve Aklımdasın gibi anlık bildirimleri göndermek (bildirim tercihlerinize bağlı olarak)
- Uygulamanın güvenliğini, kararlılığını ve performansını sağlamak; hataları tespit edip gidermek
- Olay bazlı, içerik barındırmayan analizlerle ürünü geliştirmek
- Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerine yanıt vermek
- Talep ve şikâyetlerinizi yanıtlamak, destek sağlamak
Verileriniz bu amaçlar dışında kullanılmaz; profilleme yoluyla reklam amaçlı işlenmez ve üçüncü kişilere satılmaz.
4. Hukuki sebepler
Verilerinizi KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanarak işliyoruz:
- Sözleşmenin kurulması ve ifası (m.5/2-c): Hesap oluşturma, eşleşme, mühür mekanizması, sohbet ve test özelliklerinin sunulması, abonelik yönetimi — uygulamayı kullanmanız için gerekli olan işleme faaliyetleri.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Yasal saklama, bildirim ve bilgi verme yükümlülükleri.
- Meşru menfaat (m.5/2-f): Güvenlik, dolandırıcılığın önlenmesi, hata ayıklama ve içerik barındırmayan olay bazlı ürün analitiği — temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- Açık rıza (m.5/1): Mahrem nitelik taşıyabilecek günlük soru cevapları ve sohbet içeriklerinin işlenmesi, Gökyüzü özelliği için doğum bilgilerinizin işlenmesi ile verilerin yurt dışındaki sunucularda barındırılması, gerekli olduğu ölçüde açık rızanıza dayanır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz (bkz. Açık Rıza Metni).
5. Verileriniz kimlere ve nereye aktarılıyor?
Verileriniz reklamcılara veya veri simsarlarına aktarılmaz. Hizmeti sunabilmek için çalıştığımız sınırlı sayıda hizmet sağlayıcı şunlardır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Google Cloud / Firebase | Veritabanı (Firestore), kimlik doğrulama, dosya depolama ve sunucu fonksiyonları. Uygulama verileriniz burada barındırılır. | Almanya (europe-west3, Frankfurt) |
| Apple | Abonelik ödemelerinin alınması ve doğrulanması; anlık bildirimlerin iletilmesi (APNs) | ABD / küresel altyapı |
| RevenueCat | Abonelik durumunun yönetimi ve satın alma doğrulaması (mesaj veya cevap içeriğinize erişimi yoktur) | ABD |
| PostHog | Olay bazlı, içerik barındırmayan ürün analitiği | AB (Frankfurt) |
Bu aktarımların bir kısmı, sunucuların yurt dışında bulunması nedeniyle KVKK'nın 9. maddesi kapsamında yurt dışına veri aktarımı niteliğindedir. Aktarımlar; KVKK m.9'da öngörülen güvencelere (yeterlilik kararı, standart sözleşme veya bunların bulunmadığı hâllerde açık rızanız) uygun olarak gerçekleştirilir. Verileriniz aktarım sırasında ve depolamada şifrelenir.
Ayrıca verileriniz, yalnızca yasal bir zorunluluk bulunması hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
6. Verilerinizi ne kadar süre saklıyoruz?
- Aktif hesap: Hesabınız açık olduğu sürece verileriniz, hizmeti sunabilmek için saklanır.
- Partner bağlantısının sona ermesi (ayrılık): Partnerinizle bağlantınızı kestiğinizde, ortak içerikleriniz (sohbetler, ortak cevap geçmişi) 30 gün boyunca saklanır. Bu süre, yanlışlıkla yapılan ayrılmalarda geri dönüş imkânı tanımak içindir. 30 günün sonunda ortak içerikler kalıcı olarak silinir.
- Hesap silme: Hesabınızı sildiğinizde tüm kişisel verileriniz (cevaplarınız, mesajlarınız, fotoğraf ve ses kayıtlarınız, doğum bilgileriniz dâhil) sistemlerimizden kalıcı olarak silinir. Bu işlem geri alınamaz. Yedekleme sistemlerindeki kopyalar da olağan yedekleme döngüsü içinde ([ör. en geç 30 gün]) silinir.
- Yasal saklama: Mevzuatın daha uzun süre saklamayı zorunlu kıldığı sınırlı kayıtlar (ör. işlem/fatura kayıtları) ilgili yasal süre boyunca saklanır ve süre sonunda silinir veya anonim hâle getirilir.
7. KVKK m.11 kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Ayrıca uygulama içinden, herhangi bir başvuru yapmadan:
- Ayarlar → Verilerim ekranından verilerinizin bir kopyasını indirebilir,
- Ayarlar → Hesabı Sil adımıyla hesabınızı ve tüm verilerinizi kalıcı olarak silebilirsiniz.
8. Başvuru yolları
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla bize iletebilirsiniz:
- Yazılı olarak: Beytepe Mah. 1712. Sk. No: 2/25 Çankaya / Ankara adresine ıslak imzalı dilekçe ile,
- E-posta: Sistemimizde kayıtlı e-posta adresinizden tomurcukaralege@gmail.com adresine,
- Uygulama içinden: Ayarlar → Destek bölümü üzerinden.
Başvurunuzda kimliğinizi doğrulayabileceğimiz bilgilere ve talebinizin açık ifadesine yer vermenizi rica ederiz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Bu metin zaman zaman güncellenebilir. Önemli değişiklikleri uygulama içinden size bildiririz. Yürürlükteki güncel sürüme her zaman Ayarlar → Gizlilik bölümünden ve bu sayfadan ulaşabilirsiniz.