Gizlilik politikası

İKİ KANAT — KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI (6698 sayılı KVKK ve ilgili mevzuat) Yürürlük tarihi: 30 Temmuz 2026 Sürüm: 2026-07-30 1. VERİ SORUMLUSU Veri Sorumlusu: İki Kanat uygulamasını işleten [Ticari ünvan / gerçek kişi — belirlenecek] (“Veri Sorumlusu”). İletişim: privacy@ikikanat.app KVKK başvuru: privacy@ikikanat.app (konu: “KVKK Başvurusu”) Adres / MERSİS: App Store geliştirici bilgileri ve talep üzerine yazılı olarak iletilir. 2. İŞLEMENİN AMAÇLARI Kişisel verileriniz aşağıdaki amaçlarla işlenir: a) Hesap oluşturma, kimlik doğrulama, oturum ve güvenlik, b) Aile alanı, davet, rol / izin (RBAC) yönetimi, c) Takvim, teslim, masraf, belge, mesaj, bilgi bankası, günlük, onay istekleri ve benzeri Hizmet işlevlerinin sunulması, d) Bildirim (APNs), senkronizasyon ve çakışma / tutarlılık yönetimi, e) Abonelik doğrulama (App Store / StoreKit), f) Destek talepleri ve yasal yükümlülüklerin yerine getirilmesi, g) Ürün güvenliği, kötüye kullanımın önlenmesi ve audit kayıtları, h) Açık rızanıza bağlı özellikler: sağlık verisi alanları, konum check-in, ses / asistan işlemleri. 3. İŞLENEN VERİ KATEGORİLERİ 3.1. Kimlik / iletişim: ad, soyad, e-posta, Apple kullanıcı kimliği (varsa). 3.2. Aile ve çocuk: çocuk adı, doğum tarihi, okul, sınıf, acil iletişim, ebeveyn iletişim bilgileri; isteğe bağlı sağlık alanları (aşağıda). 3.3. Aktivite: etkinlik, teslim, masraf, mesaj içeriği ve meta verisi, onay / teklif kayıtları, günlük girdileri. 3.4. Belgeler: dosya / fotoğraf, MIME, boyut, kategori, depolama anahtarı. 3.5. Cihaz / teknik: cihaz tanımlayıcı (APNs token), platform, tercih, güvenlik logları, IP / teknik telemetri (barındırma güvenlik amaçlı). 3.6. Konum: yalnızca check-in anında ve rıza ile enlem / boylam. 3.7. Ses / asistan: dikte metni ve onaylı taslak içerik (onaysız kalıcı kayıt yok). 3.8. Ödeme: Apple abonelik işlem tanımlayıcıları (kart numarası İki Kanat’ta tutulmaz). 4. ÖZEL NİTELİKLİ KİŞİSEL VERİLER (SAĞLIK) Kan grubu, alerji, ilaç, aşı, kronik durum, doktor / hastane bilgisi gibi sağlık verileri KVKK m.6 kapsamında özel nitelikli veridir. Bu alanlar yalnızca ilgili Açık Rıza Metni’nin onayı ve ürün içi “sağlık verisi tutma” izni açıkken işlenir. Rıza geri çekilebilir; geri çekme sonrası yeni sağlık verisi işlenmez, mevcut veriler silme / anonimleştirme politikasına tabi olur. 5. HUKUKİ SEBEPLER (KVKK m.5 ve m.6) a) Sözleşmenin kurulması ve ifası (Hizmet sunumu), b) Veri sorumlusunun meşru menfaati (güvenlik, fraud, audit — temel haklara zarar vermemek kaydıyla), c) Kanuni yükümlülük, d) Açık rıza (sağlık verisi, isteğe bağlı konum check-in, belirli AI/ses işlemleri, pazarlama yapılmıyorsa bu bent sınırlıdır). Varsayılan olarak reklam amaçlı üçüncü taraf izleme / analitik SDK’sı kullanılmaz. 6. AKTARIM 6.1. Veriler; aile alanı içindeki yetkili kullanıcılara Hizmet işlevi gereği gösterilir. 6.2. İşleyenler / altyapı: barındırma, nesne depolama, e-posta (SMTP), Apple Push Notification, App Store / StoreKit doğrulama. Bu taraflar kendi gizlilik politikalarına ve sözleşmesel yükümlülüklere tabidir. 6.3. Yurt dışı aktarım: Apple ve bazı bulut altyapıları yurt dışında sunucu kullanabilir. Bu durumda KVKK’nın yurt dışına aktarım hükümlerine uygun hukuki dayanak (açık rıza ve/veya yeterli koruma) sağlanması hedeflenir. Kesin bölge bilgisi production ortamında duyurulur. 7. SAKLAMA SÜRELERİ Amaç ortadan kalkana veya yasal saklama zorunluluğu bitene kadar. Hesap silme talebinden sonra makul süre içinde silme / anonimleştirme uygulanır; yasal zorunluluk, uyuşmazlık veya güvenlik kayıtları için gerekli asgari süre saklanabilir. Mesaj kayıtları ürün gereği uzun süreli tutulabilir (düzenlenemez / silinemez mesaj politikası). 8. GÜVENLİK Şifreleme (iletim), erişim kontrolü, audit, isteğe bağlı biyometrik kilit ve benzeri teknik / idari tedbirler uygulanır. Mutlak güvenlik garanti edilmez; şüpheli erişimi privacy@ikikanat.app adresine bildirin. 9. İLGİLİ KİŞİ HAKLARI (KVKK m.11) Başvurarak; bilginizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amaca uygunluğu sorgulama, düzeltme, silme / yok etme, aktarımı öğrenme, itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: privacy@ikikanat.app — “KVKK Başvurusu”. Uygulama içi: veri özeti, dışa aktarım (özet), hesap silme. Yanıtlar KVKK’daki süreler içinde verilir. Şikâyet: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr). 10. ÇOCUK VERİSİ Hizmet çocuklara doğrudan sunulmaz. Çocuk verileri yalnızca ebeveyn / yasal temsilci veya yetkili kullanıcı tarafından girilir ve yönetilir. Çocuğa ait sağlık verileri için açık rıza ebeveyn / yetkili kullanıcıdan alınır. 11. ÇEREZ / TAKİP Mobil uygulamada klasik web çerezi kullanılmaz. Cihaz kimliği bildirim ve güvenlik için işlenebilir. App Tracking Transparency kapsamında üçüncü taraf reklam izleme yapılmaz. 12. DEĞİŞİKLİKLER Bu metin güncellenebilir; sürüm numarası API ve uygulama içinde görünür. İletişim: privacy@ikikanat.app | legal@ikikanat.app | destek@ikikanat.app