KVKK Aydınlatma Metni

Sürüm 2026-10-20 · Son güncelleme: 20 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Termin uygulamasını kullanırken kişisel verilerinin nasıl işlendiği hakkında seni bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu, Termin uygulamasının geliştiricisi Taylan Torun'dur (gerçek kişi). İletişim: destek@usetermin.com

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, e-posta adresi.
• Hesap güvenliği: şifre (yalnızca şifrelenmiş/özetlenmiş hâliyle saklanır), giriş kayıtları.
• Kullanıcı içeriği: görevler, son tarihler, konum, link ve notlar, kontrol listeleri, listeler, grup üyelikleri, grup davetleri, grup sohbeti mesajları (24 saat sonra silinir), şikayet ve öneri mesajları, şikayet edilen mesajların kopyası.
• Kullanım verileri: uygulamayı açtığın günler, bazı özelliklerin kullanım sayıları, günlük asistan soru sayısı, Günün Bulmacası süreleri.
• Tercih ve onaylar: dil tercihi, onay verdiğin metinler ve onay tarihleri.
• Asistan metinleri: asistana yazdığın veya yapıştırdığın metin (yalnızca asistan iznini verirsen; biz saklamayız).

Takvim linklerin, Buki'nin bazı ayarları ve hatırlatıcılar telefonunda tutulur.

3. İşleme amaçları

• Hesabını oluşturmak ve giriş yapmanı sağlamak,
• görevlerini, takvimini ve gruplarını saklamak ve cihazlar arasında eşitlemek,
• grup içi iş birliğini (atama, sohbet, davet) sağlamak,
• hatırlatma ve bildirim göndermek,
• asistan özelliğini sunmak (yalnızca iznin varsa),
• güvenliği sağlamak, kötüye kullanımı ve şikayetleri incelemek,
• uygulamayı geliştirmek için toplu kullanım istatistikleri çıkarmak,
• destek taleplerine cevap vermek ve yasal yükümlülükleri yerine getirmek.

4. Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, görevler, gruplar ve uygulamanın temel işlevleri.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, şikayet incelemesi ve toplu kullanım istatistikleri.
• Hukuki yükümlülük (m.5/2-ç): yetkili makamların talepleri.
• Açık rıza (m.5/1): asistana yazılan metinlerin Google'a aktarılması ve verilerin yurt dışındaki sunucularda işlenmesi (bkz. 6. madde).

5. Aktarılan taraflar

• Supabase (veritabanı ve kimlik doğrulama altyapısı): hesap ve uygulama verilerin, Amazon Web Services'in Frankfurt, Almanya (eu-central-1) bölgesindeki sunucularında saklanır.
• Google (Gemini API): yalnızca asistan iznini verirsen, asistana yazdığın metin cevap üretmek için gönderilir. Termin şu an Gemini API'nin ücretsiz katmanını kullanmaktadır; Google'ın koşullarına göre bu katmanda gönderilen içerik Google ürünlerini geliştirmek için kullanılabilir.
• Brevo (e-posta servisi): yalnızca kayıt onay kodu ve şifre sıfırlama e-postaları için e-posta adresin.
• Apple / Google: uygulamanın dağıtımı (App Store / Google Play). Hatırlatıcılar telefonunda yerel olarak oluşturulur; şu an uzaktan anlık bildirim (push) servisi kullanılmamaktadır.
• Yetkili kamu kurumları: yalnızca yasal zorunluluk hâlinde.

Verilerin satılmaz, reklam amacıyla kullanılmaz ve üçüncü taraflarla bunların dışında paylaşılmaz.

6. Yurt dışına aktarım (KVKK m.9)

Uygulama verileri Almanya'daki sunucularda işlendiği için, kişisel verilerin yurt dışına aktarılmaktadır. Bu aktarım, kayıt sırasında ayrıca verdiğin açık rızaya dayanır. Hizmet bu sunucular üzerinden çalıştığından, bu rıza olmadan hesap oluşturulamaz. Asistan metinlerinin Google'a aktarılması için ayrı ve isteğe bağlı bir rıza istenir; vermezsen asistan dışındaki her şey çalışmaya devam eder.

7. Toplama yöntemi

Verilerin, Termin mobil uygulaması üzerinden elektronik ortamda, senin girdiğin bilgilerle ve uygulamanın kullanımı sırasında otomatik olarak toplanır.

8. Saklama süresi

• Hesap ve uygulama verileri: hesabını silene kadar. Hesabını sildiğinde verilerin silinir.
• Grup sohbeti mesajları: 24 saat.
• Asistan metinleri: Termin tarafından saklanmaz.
• Şikayet edilen mesajların kopyaları: inceleme ve güvenlik amacıyla gerektiği süre.

9. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'ya uygun olarak silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

Taleplerini destek@usetermin.com adresine, hesabına kayıtlı e-posta adresinden yazarak iletebilirsin. Talebin en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Verdiğin rızaları uygulamadaki Ayarlar → Hakkında bölümünden geri alabilir, hesabını Ayarlar → Hesabımı sil ile silebilirsin.

Bu metin özenle hazırlanmıştır ancak hukuki danışmanlık yerine geçmez; uygulama büyüdükçe bir hukukçu tarafından gözden geçirilecektir.

KVKK Information Notice (English summary)

Data controller: Taylan Torun, developer of Termin (contact: destek@usetermin.com). We process your name and email, hashed password, your tasks, lists, checklists, groups, invites, group chat (deleted after 24 hours), feedback and reports, usage counts and your consents, to run the service, enable teamwork, send reminders, keep the service safe and improve it. Legal bases: performance of contract, legitimate interest, legal obligation, and your explicit consent for processing on servers abroad and for sending assistant text to Google. Recipients: Supabase (AWS Frankfurt, Germany), Google Gemini (assistant text, only with consent; free tier content may be used by Google to improve its products), Brevo (sign-up and password emails), Apple/Google for app distribution. Data is kept until you delete your account (chat 24 hours). You can exercise your rights under KVKK art. 11 by emailing us; we respond within 30 days. This notice is not legal advice and will be reviewed by a lawyer as the app grows.