Siccoso Aydınlatma Metni ve Gizlilik Politikası
Yürürlük tarihi: 21.10.2026
Bu metin, Siccoso mobil uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamında aydınlatma metni ve Birleşik Krallık veri koruma mevzuatı (UK GDPR) md. 13 ile, uygulandığı ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) md. 13 kapsamında bilgilendirme olarak hazırlanmıştır. Türkçe ve İngilizce sürümler arasında fark olursa Türkçe sürüm esas alınır.
1. Veri sorumlusu
Veri sorumlusu, Birleşik Krallık'ta yaşayan Yahya Mert Çakmak'tır ("Siccoso", "biz").
- E-posta: info@siccoso.com
Bu metinle ilgili sorularını, taleplerini ve şikâyetlerini bu adrese iletebilirsin.
2. Hangi verileri işliyoruz
Hesap verileri. E-posta adresin ve giriş yöntemine ait kimlik bilgisi (e-posta bağlantısı ya da Google hesabı).
Profil verileri. İstersen verdiğin görünen ad; ülken, dil tercihin ve seçtiğin ilgi alanları. Doğum yılın ve cinsiyetin isteğe bağlıdır ve yalnızca ayrıca verdiğin açık rızayla işlenir; boş bırakabilirsin.
Cevaplar. Sorulara verdiğin EVET/HAYIR cevapları. Her cevapla birlikte, cevap anındaki doğum yılı, cinsiyet, ülke, dil ve ilgi alanlarının bir kopyası saklanır; adın ve e-postan bu kopyada yer almaz.
Soru önerileri. Uygulamadan gönderdiğin soru önerileri.
Bildirim verileri. Bildirimleri açarsan cihazının bildirim adresi (push token), platformu (iOS/Android), saat dilimin ve bildirim tercihlerin (saat aralığı, günlük sayı); hangi sorunun sana ne zaman bildirildiği.
Abonelik ve kullanım verileri. Planın (FREE / PREMIUM), aboneliğinin durumu ve süresi, günlük soru hakkı kullanımın. Kart ya da ödeme bilgin bize hiç gelmez; ödemeyi Apple ya da Google alır.
Teknik kayıtlar. Sunucularımızı barındıran altyapının güvenlik ve hata ayıklama için her istekte tuttuğu kayıtlar: IP adresi, cihaz ve tarayıcı bilgisi, istenen adres, zaman ve yanıt durumu; yönetim işlemlerinde ayrıca iç kullanıcı numaraları.
3. Neden işliyoruz ve hukuki sebebi
| Amaç | Veriler | KVKK | GDPR |
|---|---|---|---|
| Hesabını oluşturmak, giriş yaptırmak | Hesap verileri | md. 5/2-c, sözleşmenin ifası | md. 6/1-b |
| Sana uygun soruları seçmek, cevaplarını kaydetmek, toplu sonuçları göstermek | Profil (ilgi alanları, ülke, dil), cevaplar | md. 5/2-c | md. 6/1-b |
| Sonuçları yaş ve cinsiyete göre analiz etmek | Doğum yılı, cinsiyet | md. 5/1, açık rıza | md. 6/1-a |
| Soru bildirimleri göndermek | Bildirim verileri | md. 5/1, açık rıza | md. 6/1-a |
| Premium aboneliği ve günlük hakkı yönetmek | Abonelik ve kullanım verileri | md. 5/2-c ve 5/2-ç | md. 6/1-b ve 6/1-c |
| Soru önerilerini değerlendirmek | Öneriler | md. 5/2-c | md. 6/1-b |
| Hizmetin güvenliği, kötüye kullanımın önlenmesi | Teknik kayıtlar | md. 5/2-f, meşru menfaat | md. 6/1-f |
Açık rızanı istediğin zaman geri alabilirsin: doğum yılı ve cinsiyet için verdiğin rızayı Profil'den geri alabilir (ikisi de silinir), bildirimleri Profil'den ya da cihaz ayarlarından kapatabilirsin. Geri alma, önceki işlemeyi geçersiz kılmaz.
4. Toplu sonuçlar ve senin cevapların
Cevapların diğer kullanıcılara yalnızca toplu olarak gösterilir (örneğin "%64 EVET"). Kimin ne cevap verdiği hiçbir kullanıcıya gösterilmez.
5. Verilerini kimlerle paylaşıyoruz
Verilerini satmıyoruz. Hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcılar verileri bizim adımıza işler:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Supabase | Veritabanı ve giriş | AB (Almanya) |
| Railway | Uygulama sunucusu | AB (Hollanda) / ABD |
| Vercel | Web sayfaları ve yönetim paneli | ABD / küresel |
| Resend | Giriş e-postaları | ABD (gönderim İrlanda üzerinden) |
| Google (Workspace) | Bize yazdığın e-postalar (info@siccoso.com) | ABD / küresel |
| Expo, Apple (APNs), Google (FCM) | Bildirim iletimi | ABD / küresel |
| RevenueCat | Abonelik yönetimi | ABD |
| Apple, Google | Uygulama mağazası, ödeme, Google ile giriş | ABD / küresel |
Yasal bir yükümlülük olduğunda yetkili kamu kurumlarıyla da paylaşabiliriz.
Apple ve Google, uygulama mağazası, ödeme ve Google ile giriş için kendi gizlilik politikalarına göre de veri işler.
Yurt dışına aktarım. Verilerin, Birleşik Krallık'ta yaşayan veri sorumlusu tarafından toplanır ve yukarıdaki sağlayıcılar aracılığıyla Türkiye dışında, AB'de ve ABD'de işlenir.
- Birleşik Krallık mevzuatı açısından: AB'deki işleme için Birleşik Krallık'ın AB/AEA ülkeleri hakkındaki yeterlilik düzenlemelerine; ABD'deki işleme için, sağlayıcının sertifikalı olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesi'nin Birleşik Krallık uzantısına (Railway, Vercel, Resend, Expo, Google), diğer sağlayıcılar için (Supabase, RevenueCat) AB standart sözleşme maddeleri ve Birleşik Krallık ekine dayanırız.
- KVKK açısından: Kişisel Verileri Koruma Kurulu'nun ilan ettiği bir yeterlilik kararı bulunmamaktadır. Aktarımlar, sağlayıcıların veri işleme sözleşmelerindeki standart sözleşme hükümlerine dayanır.
Bu güvencelerin bir kopyasını info@siccoso.com adresinden isteyebilirsin.
6. Ne kadar saklıyoruz
- Hesabın açık olduğu sürece verilerini saklarız.
- Hesabını sildiğinde e-postan, giriş kimliğin, profilin, ilgi alanların, bildirim verilerin, planın ve kullanım kayıtların hemen silinir.
- Cevapların silinmez, anonimleştirilir: seninle bağlantısı ve demografik kopyası kaldırılır, yalnızca EVET/HAYIR olarak toplu sonuçlarda kalır. Böylece daha önce gösterilmiş sonuçlar değişmez.
- Bekleyen ve reddedilen soru önerilerin silinir; yayınlanmış bir soruya dönüşen önerilerin isimsiz olarak kalır.
- Sunucu kayıtları en geç 30 gün sonra silinir.
7. Hakların
KVKK md. 11 ve GDPR md. 15–22 kapsamında şunları isteyebilirsin:
- verilerinin işlenip işlenmediğini ve hangilerinin işlendiğini öğrenmek,
- yanlış ya da eksik verilerin düzeltilmesi,
- verilerinin silinmesi — uygulamada Profil → Hesabı sil ile anında yapabilirsin,
- işlemeye itiraz etmek ve açık rızanı geri almak,
- verilerinin aktarıldığı üçüncü kişileri öğrenmek,
- verilerini taşınabilir bir biçimde almak (GDPR md. 20),
- zarara uğradıysan giderilmesini talep etmek.
Taleplerini info@siccoso.com adresine yazabilirsin; en geç 30 gün içinde ücretsiz olarak yanıtlarız.
Şikâyet. Verilerinin nasıl işlendiğiyle ilgili şikâyetini önce bize, info@siccoso.com adresine iletebilirsin; şikâyetini aldığımızı 30 gün içinde bildirir, sonucunu sana iletiriz. Ayrıca Kişisel Verileri Koruma Kurulu'na, Birleşik Krallık'ta Information Commission'a (ico.org.uk) ya da yaşadığın AB ülkesinin veri koruma otoritesine şikâyette bulunma hakkın saklıdır.
8. Yaş sınırı
Siccoso 16 yaşından küçüklere yönelik değildir. 16 yaşından küçüksen lütfen uygulamayı kullanma. 16 yaşından küçük birine ait veri işlediğimizi fark edersek siliriz.
9. Güvenlik
Verilerin şifreli bağlantılar üzerinden iletilir. Veritabanına erişim sınırlıdır ve yalnızca hizmeti çalıştırmak için gereken kişilere açıktır.
10. Değişiklikler
Bu metni güncelleyebiliriz. Önemli bir değişiklikte seni uygulama içinden bilgilendiririz. Güncel sürüm her zaman https://www.siccoso.com/gizlilik adresindedir.