Kişisel verilerin işlenmesine ilişkin aydınlatma metni
Taslak — hukuki onay bekliyor. Bu metin uygulamanın gerçekte işlediği verilerden hazırlanmıştır ve yayınlanmadan önce bir hukukçu tarafından gözden geçirilecektir. Köşeli parantezli alanlar doldurulacaktır. Son güncelleme: 14.11.2026.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla Batuhan Atalay (“veri sorumlusu”) olarak Artemia uygulamasında işlenen kişisel verilerin hakkında seni bilgilendiririz. Artemia varsayılan olarak hesapsız ve anonim çalışır: sağlık verilerin telefonunda kalır. Hesap isteğe bağlıdır ve yalnızca 18 yaşını doldurmuş, sunucuda saklamaya ayrıca açık rıza vermiş kullanıcılara sunulur. Cinsel sağlık verileri hiçbir durumda veri sorumlusuna iletilmez; yalnızca kullanıcının kendi oluşturduğu parolalı yedek dosyasına girer.
1. Veri sorumlusu
Batuhan Atalay
Adres: [Adres]
E-posta: batureus@gmail.com
2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri kategorisi | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik/iletişim (yalnızca hesap açan yetişkin): kullanıcı adı, e-posta adresi, şifre özeti | Hesap oluşturma, giriş, hesap etkinleştirme ve şifre sıfırlama bağlantısı gönderme, hesap yönetimi | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| İşlem güvenliği: oturum kayıtları, işlem kayıtları, istemci IP adresi (anlık, kötüye kullanım sınırlaması için) | Bilgi güvenliğinin sağlanması, hesabın korunması, hukuki yükümlülükler | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
| Doğum tarihi (isteğe bağlı; cihazda, hesap açıldıysa sunucuda şifreli profille birlikte) | Yaş grubunu belirlemek (18 yaş altında hesap ve sunucuda saklama kapalıdır), burca göre motivasyon mesajı (“günün sözü”) | Açık rıza (m.5/1) — alan isteğe bağlıdır ve Ayarlar’dan silinebilir [hukuki değerlendirme: 18 yaş altı kullanıcılar] |
| Anonim kurulum kaydı (mobil uygulama): rastgele kurulum kimliği, platform, uygulama sürümü, doğum yılı (yalnızca yıl, doğum tarihi girildiyse; gün ve ay gönderilmez), ilk ve son görülme tarihi | Kurulum sayısını ve kullanıcıların yaş dağılımını (18 yaş altı / 18 yaş ve üzeri) toplam olarak görmek | Meşru menfaat (m.5/2-f) [hukuki değerlendirme] |
| Rıza kayıtları | Açık rızanın alındığının ve geri çekildiğinin ispatı | Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi ve korunması (m.5/2-e) |
| Özel nitelikli sağlık verileri (yalnızca hesap açan yetişkin, cinsel sağlık hariç): regl tarihleri, döngü ve regl süresi, hedef, hormonal doğum kontrolü kullanımı, günlük kayıtlar (akış, ağrı, ruh hali, uyku, belirtiler), PMS rutini, doğum tarihi, uygulama tercihleri | Yedekleme ve cihazlar arası eşitleme, senin başlattığın partner paylaşımı | Açık rıza (m.6/2) — “sunucuda saklama ve yurt dışı aktarım” rızası. Rıza vermezsen uygulamayı hesapsız (verilerin cihazında kalarak) kullanmaya devam edebilirsin. |
| Cinsel sağlık verileri (cinsel hayata ilişkin özel nitelikli veri; yalnızca yetişkin, ayrı rızayla) | Kullanıcının kendi cihazında kayıt ve içgörü. Veri sorumlusuna, sunucuya ya da üçüncü kişilere hiçbir zaman iletilmez; veri sorumlusu bu verilere erişemez. Kullanıcı isterse kendi parolasıyla şifrelenen yedek dosyasına girer (dosya kullanıcının seçtiği yere kaydedilir; geri yüklemede yalnızca 18 yaş ve üzerine). | Açık rıza (m.6/2) [hukuki değerlendirme: yalnızca cihazda işlenen veri için veri sorumlusunun konumu] |
| Paylaşım bilgileri: partnerin hesabı ve e-postası, paylaşım kapsamı | Senin başlattığın paylaşımı yürütmek | Sözleşmenin ifası (m.5/2-c); paylaşılan sağlık özeti için açık rıza (m.6/2) |
3. Kişisel verilerin aktarılması
- Yurt dışı — barındırma: sunucular Hetzner Online GmbH’nin Helsinki’deki (Finlandiya, Avrupa Birliği) veri merkezindedir. Anonim kurulum kaydı, hesap açarsan hesap verilerin ve uygulama katmanında şifrelenmiş sağlık verilerin (cinsel sağlık hariç) buraya aktarılır. Sağlık verisinin aktarımı KVKK m.9 kapsamında açık rızana dayanır; ayrıca [dayanılan aktarım mekanizması, ör. standart sözleşme ve Kurul’a bildirim].
- Partner paylaşımı: yalnızca senin seçtiğin hesaplanmış özet senin belirlediğin kişiye gösterilir.
- Yurt dışı — e-posta: hesap etkinleştirme, şifre sıfırlama ve (web’de açarsan) hatırlatma e-postaları Resend, Inc. (Amerika Birleşik Devletleri) tarafından, Avrupa Birliği (İrlanda) bölgesinden gönderilir. Aktarılan veriler e-posta adresin, kullanıcı adın ve e-postanın içeriğidir (bağlantı); sağlık verisi aktarılmaz. Bu aktarım KVKK m.9 kapsamında [dayanılan aktarım mekanizması, ör. standart sözleşme (Resend DPA) ve Kurul’a bildirim] ile yapılır.
- Bildirimler: mobil uygulamada hatırlatıcılar telefonda yerel olarak zamanlanır; bildirim sunucularına (Google, Apple) veri aktarılmaz. Web uygulamasında tarayıcı bildirimlerini açarsan bildirimler tarayıcı üreticisinin (Google LLC, Apple Inc. veya Mozilla Corporation) yurt dışındaki push sunucuları üzerinden iletilir; aktarılan veriler bildirim adresi ve gönderim zamanıdır, içerik boştur. Bu aktarım KVKK m.9 kapsamında [dayanılan aktarım mekanizması] ile yapılır; bildirimler varsayılan olarak kapalıdır.
- Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca hukuki yükümlülük kapsamında ve gerektiği ölçüde.
4. Toplama yöntemi
Kişisel veriler uygulama üzerinden elektronik ortamda, senin girdiğin bilgilerle toplanır. Hesap açmadan kullanımda sağlık verilerin yalnızca cihazında işlenir; veri sorumlusuna yalnızca anonim kurulum kaydı iletilir.
5. Saklama ve imha
Sağlık verisi rızanın geri çekilmesinden, hesap silme talebinin ise yapılmasından itibaren 30 gün sonra ilgili veriler kalıcı olarak silinir ve şifreleme anahtarı yok edilir. Diğer süreler için gizlilik politikasının “Saklama süreleri” bölümüne bak. [Kişisel veri saklama ve imha politikasına atıf.]
6. KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Verilerini silme, rızanı geri çekme ve hesabını kapatma işlemlerini uygulama içinden de yapabilirsin. Başvurularını batureus@gmail.com adresine veya [Adres] adresine yazılı olarak iletebilirsin; başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.