Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 2 · Yürürlük tarihi: 9 Ekim 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu:

Kariha Web Agency (şahıs şirketi)
Vergi dairesi ve numarası: Fethiye V.D. 71851050704
Adres: Taşyaka Mah. 218/21 Sk. No:40, 48303 Fethiye / Muğla, Türkiye
E-posta: privacy@kariha.net

Bu metin, Quitmo Android uygulamasını ("Uygulama") ve quitmo.kariha.net sayfalarını kapsar.

2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz?

2.1 Telefonunda kalan veriler

Uygulamaya girdiğin bilgiler telefonunun hafızasında saklanır: adın veya takma adın, cinsiyetin, korkuların ve motivasyonların, bırakma tarihin, günlük sigara sayın, paket büyüklüğü ve fiyatı, para birimin, kaç yıldır sigara içtiğin; kaçamak ve istek kayıtların (yoğunluk, duygu, tetikleyici, yer ve kendi notların), ruh hali kayıtların, kriz anı oturumların, olumlamaların, kişisel hedeflerin, geçmiş denemelerin, kazandığın ödüller ve ayarların.

Bu veriler, sen bulut yedeğini açmadıkça bize ulaşmaz; onları göremeyiz. Sayaçlar, ödüller, bildirimler ve istatistikler telefonunda hesaplanır. Telefonunun kendi yedekleme özelliği (Android'in Google hesabına cihaz yedeği) açıksa bu veriler senin Google hesabındaki cihaz yedeğine de dahil olabilir; bunu telefonunun ayarlarından yönetirsin.

2.2 Bulut yedeği (isteğe bağlı, açık rıza)

Google ile giriş yaparsan ve açık rıza verirsen, yukarıdaki yolculuk verilerin telefon değiştirdiğinde geri getirilebilmesi için yedeklenir. Bunlara ek olarak Google hesabının e-posta adresi, adı ve Firebase kullanıcı kimliği ile verdiğin rızaların kaydı (sürüm ve tarih) işlenir.

• Amaç: verilerini yedeklemek ve yeni telefonda geri yüklemek.
• Hukuki sebep: sigara kullanımı, kaçamaklar ve ruh hali sağlıkla ilgili, özel nitelikli kişisel veri sayılabilir. Bu yüzden KVKK md. 6/2 ve GDPR md. 9/2-a uyarınca açık rızana dayanırız. Hesap bilgilerin için KVKK md. 5/2-c ve GDPR md. 6/1-b (hizmetin sunulması) geçerlidir.
• Nerede: Google Firebase Authentication ve Cloud Firestore. Yedek veritabanı Frankfurt'ta (AB, europe-west3) bulunur.
• Geri alma: rızanı istediğin zaman, Ayarlar → Gizlilik ve veriler → Hesabımı sil ile geri alabilirsin. Bu işlem buluttaki verilerini ve hesabını siler. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

2.3 Satın almalar

Premium abonelikler Google Play üzerinden satılır. Ödeme bilgilerini Google işler; kart bilgilerin bize ulaşmaz. Uygulama, Google Play hesabının Premium'a sahip olup olmadığını doğrudan Google Play'e sorar; araya başka bir ödeme hizmeti girmez.

• Amaç: satın alımı tamamlamak, Premium'u açmak, satın alımları geri yüklemek, yasal muhasebe yükümlülükleri.
• Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c, GDPR md. 6/1-b) ve hukuki yükümlülük (KVKK md. 5/2-ç, GDPR md. 6/1-c).

2.4 Çökme raporları

Uygulama çöktüğünde Firebase Crashlytics aracılığıyla teknik bir rapor gönderilir: cihaz modeli, Android sürümü, uygulama sürümü, hatanın teknik izi ve rastgele bir kurulum kimliği. Raporlar yolculuk verilerini içermez.

• Amaç: hataları bulup düzeltmek, uygulamayı güvenli ve çalışır tutmak.
• Hukuki sebep: meşru menfaat (KVKK md. 5/2-f, GDPR md. 6/1-f). Ayarlar → Gizlilik ve veriler → Çökme raporları ile kapatabilirsin.

2.5 Kullanım analitiği (isteğe bağlı, rıza)

İzin verirsen Firebase (Google Analytics) ile hangi ekranların kullanıldığı, oturum süresi, uygulama sürümü, cihaz türü ve yaklaşık ülke gibi kullanım istatistikleri toplanır. Sigara, ruh hali ve günlük kayıtların analitiğe gönderilmez. Reklam kimliği toplanmaz, reklam amaçlı kişiselleştirme yapılmaz.

• Hukuki sebep: açık rızan (KVKK md. 5/1, GDPR md. 6/1-a). Varsayılan olarak kapalıdır; uygulamanın Gizlilik adımında veya Ayarlar'da açıp kapatabilirsin. Kapattığında telefonundaki gönderilmemiş analitik verisi de silinir.

2.6 Haberler ve kampanyalar (isteğe bağlı, onay)

İzin verirsen yeni özellikler, kampanyalar ve indirimler hakkında uygulama bildirimi ve (Google ile giriş yaptıysan) e-posta gönderebiliriz. Hukuki sebep açık rızan ve 6563 sayılı Kanun kapsamındaki onaydır. İzni istediğin zaman Ayarlar'dan veya iletinin içindeki bağlantıdan geri alabilirsin. Ödül ve sağlık bildirimleri pazarlama iletisi değildir; onları Ayarlar → Bildirimler'den yönetirsin.

2.7 Forum (isteğe bağlı)

Foruma girmek istersen 18 yaşından büyük olduğunu ve forum kurallarını kabul ettiğini onaylar, bir takma ad seçersin. Forum, kendi barındırma sunucumuzda (quitmo.kariha.net) çalışır; Google hesabının e-posta adresi ve adı forum sunucusuna gönderilmez, yalnızca Firebase kimliğin (kullanıcı kodu) doğrulama için kullanılır.

• Herkese görünenler: takma adın, seçtiysen profil resmin, hakkımda yazın, vitrininde seçtiğin ödüller, paylaştığın sayaç ve istatistik kartları (sigarasız süre, içilmeyen sigara, biriken para; profilinden gizleyebilirsin), Premium rozetin, mesajların, tepkilerin ve çevrimiçi olup olmadığın. Foruma yazdıkların aynı dildeki tüm üyelere açıktır; kişisel bilgi ve sağlık bilgisi paylaşmamanı öneririz.
• Sunucuda tutulan ek veriler: 18+ ve kural onayının tarihi, yasak, engel ve şikayet kayıtları, mesaj sayıların ve (Premium için) Google Play'in döndürdüğü abonelik bitiş tarihi. Bunun için satın alma kodun Google Play'e sorulur.
• Bildirimler (isteğe bağlı): Forum kurallarındaki anahtarı açarsan, biri sana yanıt verdiğinde ya da seni @ ile andığında bildirim alırsın. Bunun için telefonunun Firebase Cloud Messaging kodu forum sunucusunda saklanır; anahtarı kapattığında ya da hesabını sildiğinde silinir.
• Moderasyon: Mesajlar otomatik süzgeçten geçer; şikayet edilen içerik forum yöneticisi tarafından incelenir. Kurallara aykırı mesajlar gizlenir, tekrarında üyelik süreli ya da kalıcı kapatılır. Şikayet eden üyenin kimliği şikayet edilen üyeye bildirilmez.
• Hukuki sebep: forum hizmetinin sunulması (KVKK md. 5/2-c, GDPR md. 6/1-b); moderasyon ve güvenlik için meşru menfaat (KVKK md. 5/2-f, GDPR md. 6/1-f); bildirimler ve profil resmi için açık rızan.
• Silme: Ayarlar → Gizlilik ve veriler → Hesabımı sil ile forum hesabın da silinir: takma adın, profil resmin, hakkımda yazın, vitrinin, sayıların, tepkilerin, engellerin ve bildirim kodun kalkar. Yazdığın mesajlar forumdaki konuşmanın ve diğer üyelerin yanıtlarının bağlamı olduğu için "Silinmiş üye" adıyla, seninle ilişkisi kurulamayacak biçimde kalır. Bir mesajının tamamen kaldırılmasını istersen privacy@kariha.net adresine yaz. Moderasyon kayıtları (yasak ve şikayet geçmişi) kimlikten arındırılarak, kötüye kullanımı önlemek için saklanır.

2.8 Bizimle iletişim

Bize e-posta yazarsan adın, e-posta adresin ve mesajının içeriği, talebini yanıtlamak için işlenir (KVKK md. 5/2-c ve 5/2-f; GDPR md. 6/1-b ve 6/1-f).

3. Verileri kimlere aktarıyoruz?

Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Yalnızca hizmeti sunmak için aşağıdaki hizmet sağlayıcıları (veri işleyen) kullanırız:

Kanunen yetkili kamu kurum ve kuruluşlarına, hukuki bir yükümlülük olduğunda talep edilen ölçüde bilgi verebiliriz.

Yurt dışına aktarım

Bu sağlayıcıların bir kısmı Türkiye dışında, bir kısmı AB dışında da işlem yapar. Yurt dışına aktarım KVKK md. 9 uyarınca sağlayıcılarla yapılan standart sözleşmeler ve uygun güvenceler çerçevesinde; AB'den yapılan aktarımlarda GDPR kapsamında Avrupa Komisyonu'nun standart sözleşme maddeleri veya yeterlilik kararları (AB-ABD Veri Gizliliği Çerçevesi) çerçevesinde yapılır.

4. Ne kadar süre saklıyoruz?

• Telefonundaki veriler: sen silene kadar (Ayarlar → Telefondaki verilerimi sil veya uygulamayı kaldırmak).
• Bulut yedeği ve hesap: hesabını silene kadar. Silme talebinde etkin veritabanından hemen silinir; sağlayıcının teknik yedeklerinden en geç 30 gün içinde kalkar.
• Forum: hesabını silene kadar; mesajların silme sonrası kimliksiz kalır (bkz. 2.7). Moderasyon kayıtları kötüye kullanımı önlemek için kimlikten arındırılarak saklanır.
• Çökme raporları: 90 gün.
• Kullanım analitiği: en fazla 2 ay (ayrıntılı olay verisi).
• Satın alma kayıtları: vergi ve ticaret mevzuatının öngördüğü süreler boyunca (10 yıla kadar).
• İletişim yazışmaları: talebin sonuçlandıktan sonra 2 yıl.

5. Verilerini nasıl koruyoruz?

Telefonla sunucular arasındaki tüm trafik şifrelidir (TLS). Bulutta her kullanıcı yalnızca kendi verisini okuyup yazabilir; bu, sunucu tarafındaki erişim kurallarıyla zorunlu kılınır. Verilerine yalnızca hizmeti sunmak için gereken ölçüde erişilir.

6. Hakların

KVKK md. 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramışsan zararın giderilmesini talep etme haklarına sahipsin.

GDPR kapsamındaysan ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma hakların vardır.

Nasıl başvurursun: Uygulamadaki silme ve izin ayarları çoğu talebi hemen karşılar. Diğer talepler için privacy@kariha.net adresine, Google ile giriş yaptığın e-posta adresinden yazabilir veya yukarıdaki adrese yazılı olarak başvurabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir).

Başvurunun sonucundan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsin. AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.

7. Otomatik karar ve profilleme

Hukuki ya da benzer önemde sonuç doğuran otomatik kararlar vermeyiz. Ödüller, seviyeler, bildirim zamanları ve içgörüler telefonunda, yalnızca sana göstermek için hesaplanır.

8. Çocuklar

Quitmo 18 yaşından büyükler içindir. 18 yaşından küçük olduğunu öğrendiğimiz bir kullanıcının bulut verilerini sileriz.

9. Değişiklikler

Bu metni güncelleyebiliriz. Önemli bir değişiklikte, özellikle rızana dayanan bir işlemde, uygulama içinde haber verir ve gerekiyorsa yeniden onayını isteriz. Yürürlük tarihi ve sürüm numarası sayfanın başında yazar.

10. Bulut yedeği açık rıza metni