Gizlilik politikası

# GogoDex — Gizlilik Politikası

**Son güncelleme:** 11 Eylül 2026
**Veri sorumlusu:** Kirakeep Bilgisayar Yazılım A.Ş.
Bebek Mahallesi, Vezirköşkü Sokak, Martı Apartmanı No: 8 D:1, Beşiktaş/İstanbul
Beşiktaş V.D. — VKN 563 138 9046
**İletişim:** info@kirakeep.com

> Bu belge GogoDex uygulamasının verilerinizi nasıl işlediğini anlatır. Kısa
> özeti: **Kayıtlarınız telefonunuzda tutulur.** Hesap açarsanız yedek için bir
> kopyası sunucuda saklanır ve yalnızca siz erişebilirsiniz.

## Ne YAPMIYORUZ

Bunlar bu uygulamanın kurucu kararlarıdır, sonradan değişebilecek ayarlar değil:

- **Verinizi satmıyoruz, kiralamıyoruz, üçüncü taraflarla paylaşmıyoruz.**
- **Reklam yok.** Reklam kimliği toplamıyoruz, reklam ağlarına hiçbir şey göndermiyoruz.
- **İzleyici (tracker) yok.** Sizi tanımlayan ya da cihazınızı takip eden hiçbir
  kimlik toplamıyoruz; uygulamada ne yaptığınızı kişi bazında ölçmüyoruz.
  Yalnızca kimseye bağlanamayan toplam sayılar tutuyoruz (bkz. bölüm 1.5).
- **Kayıtlarınızın içeriğini okumuyoruz.** Sunucuda satır düzeyinde güvenlik (RLS)
  etkin; her kayıt hesabınıza bağlı ve başka bir hesapla okunamaz.
- **Konum geçmişi tutmuyoruz.** Konum yalnızca o an yol süresi için kullanılır.
- **E-postalarınızın içeriğini saklamıyoruz.**
- **Rehberinize not veya görüşme kaydı yazmıyoruz.**

---

## 1. Hangi verileri işliyoruz

### 1.1 Sizin oluşturduğunuz kayıtlar
Uygulamanın tamamı bunun üzerine kurulu:

- Kişiler (ad, unvan, şirket, telefon, e-posta, adres, sosyal medya bağlantısı, fotoğraf)
- Notlar ve toplantı kayıtları (öncesi/sonrası notlar, kararlar, takip maddeleri)
- Yerler (adres, otopark/kat/giriş notları)
- Etiketler, dosyalar, kartvizit taramaları, sesli notlar

### 1.2 Hesap bilgisi
Hesap açarsanız: **e-posta adresiniz** ve **parolanızın şifreli özeti**. Parolanızın
kendisi hiçbir yerde saklanmaz ve bizim tarafımızdan görülemez.

Apple ile giriş yaparsanız Apple'ın verdiği kimlik ve (paylaşmayı seçerseniz)
e-posta adresiniz. "E-postamı gizle" seçerseniz gerçek adresinizi görmeyiz.

### 1.3 Cihaz izinleriyle eriştiklerimiz

| İzin | Ne için | Nereye gider |
|---|---|---|
| **Rehber** | Seçtiğiniz kişileri Dex'e aktarmak; siz isterseniz taradığınız kartviziti rehberinize kaydetmek | Yalnızca **sizin seçtikleriniz** uygulamaya girer. Rehberinize yazma **varsayılan olarak kapalıdır**; açarsanız yalnızca ad, telefon, e-posta, şirket ve unvan yazılır. **Notlarınız, görüşme kayıtlarınız ve uygulama içinde ürettiğiniz hiçbir bilgi rehberinize yazılmaz.** |
| **Takvim** | Yaklaşan toplantıları göstermek, katılımcıları kişilerinizle eşleştirmek | Toplantı bilgisi uygulamaya alınır. İsterseniz takip toplantısı oluşturur. |
| **Konum** | Toplantı yerine tahmini yol süresi | **Kaydedilmez.** Anlık kullanılır, sunucuya gönderilmez. |
| **Kamera** | Kartvizit ve belge taramak | Görüntüler cihazınızda saklanır; hesap açtıysanız yedek için özel bir depolama alanına da yüklenir (bkz. bölüm 2). |
| **Mikrofon** | Toplantı sonrası sesli not | Kayıtlar cihazınızda saklanır; hesap açtıysanız yedek için özel bir depolama alanına da yüklenir (bkz. bölüm 2). |

Her izin, ilgili özelliği ilk kullandığınızda ayrı ayrı sorulur — topluca değil.
Vermediğiniz izin olmadan da uygulama çalışır, yalnızca o özellik kapalı kalır.

### 1.4 İşlemediğimiz veriler
- Reklam kimliği toplamıyoruz, izleyici (tracker) kullanmıyoruz.
- Üçüncü taraf analitik aracı (Google Analytics, Firebase, Facebook SDK vb.)
  kullanmıyoruz; hiçbir kullanım verisi üçüncü taraflara gitmiyor.
- Konum geçmişi tutmuyoruz.

### 1.5 Anonim kullanım sayacı
Uygulamanın kaç kişiye ulaştığını görebilmek için **kimseye bağlanamayan**
toplam sayılar tutuyoruz. Gönderilen kayıt yalnızca şunlardan oluşur:

| Alan | Örnek | Açıklama |
|---|---|---|
| Olay | `install_opened` | Sabit dört olaydan biri: uygulama ilk kez açıldı, demo gezildi, kayıt ekranı açıldı, hesap oluşturuldu |
| Gün | `2026-09-11` | **Saat yok** |
| Ülke | `TR` | Cihazın bölge ayarı; konum servisi kullanılmaz |
| Sürüm | `1.1` | Uygulama sürümü |

**Bu kayıtta ne YOK:** cihaz kimliği, reklam kimliği, hesap kimliği,
e-posta, IP adresi, saat bilgisi. Aynı cihazdan gelen iki kayıt birbirine
**bağlanamaz** — bu yüzden bir kişinin uygulamada ne yaptığı izlenemez.

Kayıtlar kendi sunucumuzda (Supabase) tutulur, üçüncü taraflara gönderilmez.
Kişisel veri içermediği için bu sayaç, aşağıdaki "verilerime erişme/silme"
haklarının kapsamı dışındadır: silinecek bir kaydınız oluşmaz.
- E-posta entegrasyonu kullanılırsa yalnızca **konu ve kısa önizleme** saklanır;
  **e-postanın içeriği hiçbir zaman saklanmaz.**

---

## 2. Verilerinizi nerede saklıyoruz

**Öncelik telefonunuzdur.** Uygulama internetsiz tam çalışır.

Hesap açtığınızda kayıtlarınızın bir kopyası yedek amacıyla sunucuya yüklenir.
Sunucu altyapısı **Supabase** (PostgreSQL) üzerindedir. Veriler aktarım sırasında
TLS ile, sunucuda ise disk düzeyinde şifrelenir.

**Yalnızca siz erişebilirsiniz.** Veritabanında satır düzeyinde güvenlik (RLS)
etkindir: her kayıt hesabınıza bağlıdır ve başka bir kullanıcının hesabıyla
okunamaz. Giriş yapmamış bir istek hiçbir kaydı göremez.

**Dosyalarınız da yedeklenir.** Kişi fotoğrafları, kartvizit taramaları ve sesli
notlar, hesabınıza bağlı **özel** bir depolama alanına yüklenir. Bu alan da satır
düzeyinde güvenlikle korunur; başka bir kullanıcı dosyalarınıza erişemez.
Hesabınızı silerseniz bu dosyalar da silinir.

Yedekten telefona **geri yükleme mevcuttur**: uygulamayı silip yeniden
kurduğunuzda kayıtlarınız ve dosyalarınız hesabınıza geri gelir.

> **Şu an yapılmayan:** Cihazlar arası gerçek zamanlı eşitleme ve çift yönlü
> çakışma çözümü henüz mevcut değildir. Eşitleme uygulama öne geldiğinde ve
> elle tetiklendiğinde çalışır.

---

## 3. Başkalarının verileri (önemli)

GogoDex'e kaydettiğiniz kişiler çoğunlukla **üçüncü kişilerdir**. Bu kişilerin
verilerini uygulamaya siz girersiniz.

- Bu veriler yalnızca **sizin** hesabınıza bağlıdır; başka kullanıcılar göremez.
- Bu kişilere pazarlama yapmıyoruz, onlara ulaşmıyoruz, verilerini kimseyle
  paylaşmıyoruz.
- Bir kişiyi sildiğinizde ona ait notlar, etkileşimler ve dosyalar da silinir.
- **Sizin sorumluluğunuz:** Kaydettiğiniz kişilerin verilerini KVKK ve ilgili
  mevzuata uygun bir hukuki sebebe dayanarak işlemek sizin yükümlülüğünüzdedir.
  Uygulamayı kurumsal amaçla kullanıyorsanız kendi aydınlatma yükümlülüğünüz
  devam eder.
- Kaydettiğiniz bir kişi kendisine ait verinin silinmesini talep ederse, ilgili
  kişiyi uygulamadan silmeniz yeterlidir.

---

## 4. Hukuki sebep (KVKK m.5 / GDPR m.6)

| İşleme | Hukuki sebep |
|---|---|
| Hesap oluşturma ve oturum yönetimi | Sözleşmenin ifası |
| Kayıtlarınızın saklanması ve yedeklenmesi | Sözleşmenin ifası |
| Rehber/takvim/konum erişimi | **Açık rızanız** (cihaz izniyle verilir, istediğiniz an geri alınabilir) |
| Güvenlik ve kötüye kullanımın önlenmesi | Meşru menfaat |

Cihaz izinlerini iOS Ayarlar > GogoDex üzerinden istediğiniz zaman geri
alabilirsiniz.

---

## 5. Ne kadar süre saklıyoruz

Kayıtlarınız siz silene ya da hesabınızı kapatana kadar saklanır.

**Hesabınızı sildiğinizde** (uygulama içinden: Ayarlar > Hesabı Sil) hesabınız ve
sunucudaki tüm kayıtlarınız **kalıcı olarak** silinir. Bu işlem geri alınamaz ve
yedeklerden geri getirilemez. Telefonunuzdaki kayıtlar da aynı işlemde silinir.

---

## 6. Haklarınız

KVKK m.11 ve GDPR kapsamında:

- Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
- Düzeltilmesini isteme
- **Silinmesini isteme** — uygulama içinden anında yapabilirsiniz
- **Taşınabilirlik** — Ayarlar > Dışa Aktar ile tüm verinizi JSON + dosya arşivi
  olarak dışa aktarabilirsiniz. Aracımıza ihtiyacınız yok.
- İşlemeye itiraz etme
- Rızanızı geri çekme (cihaz izinlerini kapatarak)

Talepleriniz için: **info@kirakeep.com**. Başvurulara en geç **30 gün**
içinde yanıt verilir.

---

## 7. Üçüncü taraf hizmet sağlayıcılar

| Sağlayıcı | Ne için | Aktarılan veri |
|---|---|---|
| **Supabase** (veritabanı ve kimlik doğrulama) | Hesap ve yedek | Hesap bilgisi ve kayıtlarınız |
| **Apple** (Sign in with Apple, App Store) | Giriş ve dağıtım | Apple'ın kendi politikası geçerlidir |
| **Resend** (e-posta gönderimi) | Parola sıfırlama kodu | Yalnızca e-posta adresiniz ve gönderilen mesaj |
| **RevenueCat** (abonelik yönetimi) | Aboneliğinizi doğrulamak ve geri yüklemek | Hesap kimliğiniz (rastgele bir kimlik, e-posta adresiniz **değil**), satın alma geçmişi ve ülke bilgisi |

Verilerinizi reklam ağlarıyla, veri simsarlarıyla ya da başka üçüncü taraflarla
**paylaşmıyoruz ve satmıyoruz.**

**Yurt dışına aktarım:** Supabase sunucuları Türkiye dışında bulunabilir.
Hesap açarak bu aktarıma açık rıza vermiş olursunuz. Bölge tercihi belirtmek
isterseniz destek adresinden iletebilirsiniz.

---

## 8. Çocuklar

GogoDex 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş
grubundan veri toplamayız.

---

## 9. Güvenlik ihlali

Verilerinizi etkileyen bir güvenlik ihlali durumunda, mevzuatın öngördüğü
sürelerde ilgili kişilere ve Kişisel Verileri Koruma Kurumu'na bildirimde
bulunulur.

---

## 10. Bu politikadaki değişiklikler

Politika değişirse bu sayfadaki "Son güncelleme" tarihi güncellenir. Esaslı bir
değişiklik olursa uygulama içinde bilgilendirilirsiniz.