KVKK Aydınlatma Metni

1. Veri Sorumlusu

Oğuzhan Aktay (bireysel geliştirici, marka: Inovy), Cumhuriyet Mah. Diyar Sk. No: 5, 16400 İnegöl, Bursa, Türkiye. E-posta: privacy@inovy.dev.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Uygulamada seçtiğiniz ad, şekil ve renk; Apple ya da Google ile girişte paylaşılan ad.
• İletişim: E-posta adresi; geri bildirimde isteğe bağlı olarak yazdığınız e-posta adresi.
• Müşteri işlem: Evinizin ortak kayıtları (işler ve sıralar, son tarihler ve faturalar, harcamalar ve hesaplaşmalar, ortak eşyalar, ev notları, sessiz saatler, etkinlik geçmişi), davetler ve katılma istekleri, Plus durumu ve satın alma makbuzları, geri bildirim ve destek yazışmaları.
• Finans: Ev içinde kaydettiğiniz harcama ve borç tutarları. Kart ya da banka bilgisi işlenmez; ödemeleri Apple alır.
• İşlem güvenliği: Hesap kimliği, bildirim belirteci, cihaz ve uygulama bilgileri, ayıklanmış hata ve çökme kayıtları, kötüye kullanımı önleyen sayaçlar.
• Kullanım: Kuruluma ait rastgele bir kimlikle ürün kullanım olayları ve maskelenmiş ekran kullanım kayıtları (Ayarlar’dan kapatılabilir).

Özel nitelikli kişisel veri işlenmez. Ruh hali seçenekleri (örneğin “Hasta”) yalnızca ev içinde görünür bir durum bilgisidir; sağlık verisi olarak toplanmaz ve kullanım olaylarına girmez. Konum, rehber, kamera ve mikrofon kullanılmaz.

3. İşleme Amaçları

• Hesap oluşturma ve yönetme, evinizin verisinin cihazlar arasında eşitlenmesi.
• Sıraların, hatırlatmaların ve ev arkadaşlarınızdan gelen bildirimlerin yürütülmesi.
• Shapehaus Plus aboneliğinin ve evin Plus durumunun yönetimi.
• Uygulamanın nasıl kullanıldığının analizi ve hataların giderilmesi.
• Bilgi güvenliği, davet kodu tahmini gibi kötüye kullanımın önlenmesi, destek ve veri sahibi başvurularının yanıtlanması, yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

• Sözleşmenin kurulması veya ifası (m.5/2-c): Hesap, evinizin ortak verisi, eşitleme, izin verdiğiniz bildirimler, Plus ve geri bildirim.
• Hukuki yükümlülük (m.5/2-ç): Veri sahibi başvurularının yanıtlanması ve kanunen tutulması gereken kayıtlar.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Uyuşmazlık halinde gerekli kayıtlar.
• Meşru menfaat (m.5/2-f): Ayıklanmış çökme raporları (her zaman açık; isim, tutar, not, IP adresi ve hesap tanımlayıcısı gönderilmez), güvenlik ve kötüye kullanımın önlenmesi, Ayarlar › Kullanım verisini paylaş ile kapatabileceğiniz anonim kullanım verisi.

5. Aktarım ve Yurt Dışına Aktarım

Verileriniz, evinizdeki kişilerle (uygulamanın gösterdiği ölçüde), yetkili kamu kurumlarıyla (kanunen zorunlu olduğunda) ve aşağıdaki hizmet sağlayıcılarla paylaşılır. Sağlayıcıların tamamı yurt dışındadır; bu nedenle aktarımlar KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında, Kanun’da öngörülen aktarım araçlarına dayanılarak yapılır.

• Supabase (AB, İrlanda): Hesap, ev verisi, bildirim belirteçleri, Plus durumu ve geri bildirimlerin saklanması; veri işleyen.
• Expo (ABD), Apple Push Notification service: Bildirim belirteci ve bildirim metni; ev arkadaşlarından gelen bildirimlerin iletilmesi; veri işleyen.
• Adapty: Hesap kimliği, satın alma makbuzları, ödeme ekranı görüntülemeleri; abonelik yönetimi; veri işleyen.
• Mixpanel (AB): Rastgele kurulum kimliğiyle kullanım olayları; veri işleyen.
• Sentry (AB, Almanya): Ayıklanmış çökme ve hata raporları; veri işleyen.
• Microsoft (Clarity, ABD): Kullanım verisi açıkken maskelenmiş ekran kullanım kayıtları; bağımsız veri sorumlusu.
• Apple ve Google (ABD): Apple ya da Google ile giriş ve App Store satın alımları.

6. Toplama Yöntemi

Kişisel veriler; uygulamaya girdiğiniz bilgilerden, evinizdeki kişilerin eve eklediği kayıtlardan, uygulamada yaptığınız işlemlerden, telefonunuzdaki yazılım geliştirme kitleri (SDK) aracılığıyla otomatik yollarla, Apple ve Google’dan (giriş ve satın alma) ve bize gönderdiğiniz e-postalardan, elektronik ortamda toplanır.

7. Saklama Süreleri

Hesap ve ev verisi, siz ya da hesabınız silinene kadar; uygulamada silinen kayıtlar 30 gün; içinde kimse kalmayan evler 30 gün arşivde; bildirim iletim kayıtları 30 gün; geri bildirimler 12 ay saklanır. Hesap silme talebinden sonra 14 gün içinde yeniden giriş yaparak vazgeçebilirsiniz. Ayrıntılar Gizlilik Politikası’ndadır.

8. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak:

• ıslak imzalı bir dilekçeyle yukarıdaki posta adresine,
• güvenli elektronik imza ya da mobil imzayla imzalanmış olarak privacy@inovy.dev adresine,
• ya da Shapehaus hesabınıza kayıtlı e-posta adresinizden privacy@inovy.dev adresine gönderebilirsiniz.

Başvuruda adınız ve soyadınız, yazılı başvurularda imzanız, Türk vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport ya da kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talep konunuz yer almalıdır.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.