KVKK Aydınlatma Metni
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 17 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, Ketogo uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini size bildirmek için hazırlanmıştır. Bu metin bir bilgilendirmedir; onay veya rıza gerektirmez. Rızanıza dayanan işlemler için rıza bu metinden ayrı olarak istenir. Ayrıntılı bilgi gizlilik politikamızda yer alır: https://ketoeggo.morrowline.app/tr/privacy/.
1. Veri sorumlusunun kimliği
Veri sorumlusu, Morrowline Apps markasıyla faaliyet gösteren gerçek kişi Seyfi Can Zeyrek'tir.
- Adres: Esenyali Mahallesi 52/75 Sk. Izmir/Türkiye
- E-posta: zeyrekseyfican@gmail.com
İletişim için yukarıdaki e-posta adresini kullanabilirsiniz.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Uygulamanın cihazınızdan dışarı gönderdiği kişisel veriler ve bunların işlenme amaçları ile hukuki sebepleri şunlardır:
| Kişisel veri | Amaç | Hukuki sebep (m. 5) |
|---|---|---|
| Kimlik tanımlayıcısı: uygulamayı ilk açtığınızda oluşturulan anonim kullanıcı kimliği (abonelik kontrolünde müşteri kimliği olarak da kullanılır) | Uygulamanın sunulması, tarif ve yiyecek kataloğunun indirilmesi, Premium durumunun kontrolü | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Cihaz ve bildirim jetonu: bildirimlere izin verirseniz bildirim jetonu, platform ve son güncelleme zamanı; Firebase kurulum kimliği | İzin verdiğiniz hatırlatmaların gönderilmesi, uzaktan ayarların yüklenmesi | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Kullanım verileri: tarif açma, yiyecek kaydetme, abonelik ekranı, satın alma, reklam ve bildirim olayları; cihaz modeli, işletim sistemi, uygulama sürümü, dil ve IP adresinden çıkarılan ülke | Uygulamanın nasıl kullanıldığının anlaşılması ve geliştirilmesi | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Çökme verileri: hata kaydı, cihaz ve sürüm bilgileri, kimlik tanımlayıcısı | Hataların bulunması ve uygulamanın kararlı tutulması | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Güvenlik doğrulama verileri: Apple App Attest veya Google Play Integrity onay jetonları | Hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Reklam kimliği: iOS'ta yalnızca izlemeye izin verirseniz IDFA; Android'de, cihaz ayarlarınızdan silmediyseniz reklam kimliği | Kişiselleştirilmiş reklam gösterilmesi ve reklamların ölçülmesi; Android'de ve izin verdiğinizde iOS'ta kullanım analizi | Açık rıza (m. 5/1). iOS'ta bu, Apple'ın izleme isteğine verdiğiniz yanıttır. Android'de uygulama Türkiye'deki kullanıcılar için henüz ayrı bir rıza adımı göstermemektedir; kişiselleştirilmiş reklamları cihazınızın reklam ayarlarından reklam kimliğinizi silerek veya reklam kişiselleştirmeyi kapatarak istediğiniz zaman durdurabilirsiniz. |
| Reklam verileri ve yaklaşık konum: gösterilen reklamlar, tıklamalar, ödüllü video tamamlama, reklam performansı; Google'ın reklam isteklerinin IP adresinden tahmin ettiği bölge | Ücretsiz sürümde reklam gösterilmesi, ölçülmesi ve reklam sıklığının sınırlanması | Kişiselleştirilmemiş reklamlar için veri sorumlusunun meşru menfaati (m. 5/2-f); kişiselleştirilmiş reklamlar için yukarıdaki satırda açıklanan açık rıza (m. 5/1) |
| Satın alma ve abonelik durumu: abonelik türü (haftalık veya yıllık), satın alma, yenileme ve bitiş tarihleri, mağaza işlem kimliği | Premium'un açılması, satın alımların geri yüklenmesi, faturalandırma sorularının yanıtlanması | Sözleşmenin kurulması veya ifası (m. 5/2-c); kayıtların saklanması için hukuki yükümlülük (m. 5/2-ç) |
| İletişim verileri: bize yazdığınızda e-posta adresiniz ve mesajınız | Taleplerinizin yanıtlanması | Hukuki yükümlülük (m. 5/2-ç) ve veri sorumlusunun meşru menfaati (m. 5/2-f) |
İlk kullanımda girdiğiniz yaş, cinsiyet, boy, kilo, hedef, aktivite düzeyi ve yiyecek tercihleri gibi sağlık ve vücut bilgileri, beslenme hedefleriniz, yemek planlarınız, yemek, su ve aktivite kayıtlarınız ve girdiğiniz ad yalnızca cihazınızda saklanır; bize veya hizmet sağlayıcılarımıza gönderilmez. Bu nedenle sağlık verisi gibi özel nitelikli kişisel verileriniz tarafımızca işlenmez.
3. Toplama yöntemi
Verileriniz uygulamayı kullanırken cihazınızın ve uygulamanın otomatik olarak ürettiği verilerle ve hizmet sağlayıcılarımızın uygulamadaki yazılım geliştirme kitleri (SDK) aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır. Satın alma bilgileri Apple ve Google Play'den RevenueCat aracılığıyla alınır. Bize e-posta gönderdiğinizde iletişim verileriniz sizden doğrudan toplanır. Her verinin hukuki sebebi 2. bölümdeki tabloda yer alır.
4. Kişisel verilerin aktarılması
Kişisel verileriniz, 2. bölümdeki amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılır:
- Google (Firebase): anonim oturum açma, bildirim jetonlarının saklandığı veritabanı, katalog iletimi, kullanım analizi, çökme raporları, uzaktan ayarlar, güvenlik doğrulaması ve bildirim gönderimi için.
- Google (AdMob): ücretsiz sürümde reklamların sunulması ve ölçülmesi ile Google'ın onay formunun çalıştırılması için; Google bu verileri kendi gizlilik politikası kapsamında da kullanır.
- RevenueCat: abonelik durumunun kontrolü ve saklanması için.
- Apple: App Store satın alımları, iOS'ta bildirim iletimi, App Attest güvenlik doğrulaması ve izleme isteği için.
- Google Play: Google Play satın alımları, Play Integrity güvenlik doğrulaması ve uygulama içi değerlendirme istemi için.
- Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğu hâllerde ve ölçüde.
Bu alıcılar verileri Amerika Birleşik Devletleri'nde ve faaliyet gösterdikleri diğer ülkelerde işler. Bu nedenle verileriniz yurt dışına aktarılır. Aktarım, Kanun'un 9. maddesindeki şartlardan birine (yeterlilik kararı, uygun güvenceler veya kanunda sayılan istisnai hâller) dayanılarak yapılır.
5. Saklama süresi
| Kişisel veri | Süre |
|---|---|
| Kimlik tanımlayıcısı ve bildirim jetonu | Verilerinizin silinmesini isteyene kadar |
| Kurulum kimliği, kullanım ve çökme verileri, güvenlik doğrulama verileri | Google'ın (Firebase), Apple'ın ve Google Play'in kendi saklama ayarlarında belirlediği süre boyunca; bu süreleri kısaltmadık |
| Reklam kimliği, reklam verileri ve yaklaşık konum | Google'ın (AdMob) kendi politikalarına göre belirlediği süre boyunca |
| Satın alma ve abonelik durumu | Premium ve faturalandırma soruları için gerektiği sürece ve vergi ve muhasebe mevzuatının öngördüğü süre boyunca |
| İletişim verileri | Talebinizin sonuçlanması ve yasal zamanaşımı süreleri boyunca |
| Yalnızca cihazınızda tutulan veriler | Uygulamayı kaldırana kadar cihazınızda |
Süre dolduğunda veya silme talebiniz sonuçlandığında veriler silinir, yok edilir veya anonim hâle getirilir. Uygulama henüz uygulama içinden silme seçeneği sunmamaktadır; silme talebinizi 7. bölümdeki yöntemle iletebilirsiniz.
6. İlgili kişinin hakları
Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:
(a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentlerindeki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızaya dayanan işlemler için rızanızı istediğiniz zaman geri alabilirsiniz: iOS'ta Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden, Android'de cihazınızın reklam ayarlarından.
7. Başvuru yöntemi
Taleplerinizi zeyrekseyfican@gmail.com adresine yazılı olarak iletebilirsiniz. Kimliğiniz anonim tanımlayıcıyla ilişkilendirildiği için kayıtlarınızı bulabilmemiz amacıyla platformunuzu, uygulamayı yaklaşık yükleme tarihinizi ve abone olduysanız mağaza makbuzunuzdaki sipariş veya işlem numarasını belirtmeniz istenebilir. Talebiniz niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsiniz.
