KVKK Aydınlatma Metni

Son güncelleme: 2026-09-07

1. Veri Sorumlusu

Pebble Studio Ltd. (bundan sonra "Pebble"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla bu aydınlatma metnini paylaşmaktadır.

2. İşlenen Veri Kategorileri

Pebble'ı kullanabilmek için ücretsiz bir hesap açmanız gerekir — Apple, Google veya SMS ile doğrulanan bir telefon numarası ile giriş yaparsınız. Uygulamayı kullandığınızda ve web sitemizdeki bülten formunu doldurduğunuzda aşağıdaki veriler işlenir:

• Hesap kimlik bilgisi — seçtiğiniz giriş yöntemine bağlı: Apple/Google ile girişte email adresiniz ve Apple/Google'ın verdiği opak hesap kimliği ("subject"); telefon ile girişte SMS ile doğrulanan telefon numaranız
• Cihaz kaydı — anonim cihaz kimliği, platform, uygulama versiyonu; oturum açıkken hesabınızla ilişkilendirilir
• Analitik bilgileri — yalnızca açıksa (Ayarlar → Veri ve Tanılama → Analitik; herkes için varsayılan kapalı, siz açarsınız) — bucket'lanmış, hesap kimliğinizle ilişkilendirilmeyen, 7 günde bir dönen anonim bir kimlikle toplanır
• Gruplanmış cihaz alanları — işletim sistemi sürüm aralığı, cihaz modeli grubu, ülke ve dil grubu; her biri bir gruptur, kesin bir değer değildir
• Bildirim jetonu — yalnızca bildirimleri açarsanız saklanır; Apple veya Google bildirim servisinin bu cihaza ulaşmak için kullandığı takma adlı adrestir
• Müşteri işlem bilgileri — abonelik durumu (RevenueCat); cihaz kaydında bu duruma bağlayan anonim satın alma kimliği tutulur
• İletişim bilgileri — yalnızca destek talebi açarsanız (opsiyonel email)
• Bülten aboneliği — yalnızca web sitemizden abone olursanız: e-posta adresiniz, abone olduğunuz dil, kaydın nereden geldiğini gösteren kısa bir etiket ve onay durumu; yalnızca bülteni göndermek için kullanılır

İşlenmeyen veriler:

• Fotoğraf, video içeriği, hash veya dosya adı
• Rehberinizdeki kişilerin isimleri, telefon numaraları, email adresleri
• Takvim etkinlik başlıkları veya katılımcı bilgileri
• Kesin konum (GPS) bilgisi
• Reklam kimliği (IDFA/AAID) — Pebble reklam SDK'sı kullanmaz, sizi uygulamalar arası takip etmez

3. İşleme Amacı, Toplama Yöntemi ve Hukuki Sebebi (Md. 5 / Md. 10)

Kişisel verileriniz tamamen elektronik ortamda, otomatik yollarla toplanır: uygulamayı kullandığınızda cihazınızın Pebble sunucularına yaptığı isteklerle (hesap açma, giriş, abonelik durumunun doğrulanması, bildirim kaydı, uygulama içinden açtığınız destek talebi), web sitemizdeki bülten formunu doldurduğunuzda ve bize e-posta yazdığınızda. Fiziki ortamda veri toplanmaz.

İşleme amaçları ve bunlara karşılık gelen hukuki sebepler:

• Hesap oluşturma ve kimlik doğrulama (uygulamayı kullanabilmek için zorunlu)
• Uygulama hizmetinin sağlanması
• Sözleşmenin (abonelik) ifası
• Yasal yükümlülüklerin yerine getirilmesi
• Meşru menfaat — anonim, bucket'lanmış ürün iyileştirme (yalnızca onay verirseniz)

4. Aktarım (Md. 9 — Yurt Dışına Aktarım)

Hesap kimlik bilginiz (e-posta veya telefon numarası) ve anonim veriler aşağıdaki hizmet sağlayıcılara aktarılır. Aktarım, uygulamayı ilk açtığınızda cihaz kaydının oluşturulmasıyla başlar; hukuki sebebi KVKK Md. 5/2-c uyarınca sözleşmenin ifası için zorunlu olmasıdır ve bunun için ayrıca bir açık rıza kaydı tutulmaz. İleti Merkezi Türkiye'de yerleşiktir; diğer sağlayıcıların tamamı yurt dışında yerleşiktir ve bu aktarımlar KVKK Md. 9 kapsamındadır. Md. 9'un hangi mekanizmayla karşılanacağı — açık rıza ya da uygun güvence — henüz kesinleşmemiştir.

• Hetzner Online GmbH (Almanya) — bugün API'yi ve veritabanını çalıştıran sunucu (geçici barındırma)
• Cloudflare — web sitemizdeki formlarda otomatik kötüye kullanım denetimi
• Supabase — kayıtların tutulacağı Postgres veritabanı (Avrupa Birliği)
• RevenueCat — abonelik durumu (anonim satın alma kimliği)
• PostHog (Avrupa Birliği, Frankfurt) — anonim, gruplanmış ürün analitiği; yalnızca açarsanız
• Sentry — çökme ve hata raporları; yalnızca açarsanız
• Resend — bülten ve işlem e-postaları
• İleti Merkezi (Türkiye) — telefonla girişte SMS doğrulama kodunun iletilmesi
• Apple ve Google — bildirimleri açtıysanız, bildirim jetonuyla bildirimin cihaza iletilmesi

Supabase ile Cloudflare'in altyapı rolü hedef üretim yapılandırmasıdır ve henüz veri işlememektedir; bugün API de veritabanı da Hetzner sunucusunda çalışır. Cloudflare'in bugün fiilen işlediği tek veri, web sitemizdeki bülten formunun doğrulama isteğidir.

5. KVKK Md. 11 — Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• a) Kişisel verinizin işlenip işlenmediğini öğrenme
• b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
• c) Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme
• d) Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• g) İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• ğ) Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Silme haklarınızın bir bölümünü uygulama içinden kendiniz kullanabilirsiniz. İki farklı silme eylemi, iki ayrı grupta bulunur: Ayarlar → Verileriniz → Verilerimi sil ve Ayarlar → Hesap → Hesabı sil:

• Verilerimi sil — cihazdaki tüm Pebble verisini anında temizler ve oturumu kapatır. Fotoğraf ve dosyalarınıza dokunulmaz; onlar zaten Pebble'a hiç ulaşmamıştı.
• Hesabımı sil — sunucu tarafında KVKK Md. 11 kapsamında hesabınızı ve bağlı tüm giriş kimliklerini (email, telefon, sağlayıcı kimliği) sunucularımızdan kalıcı olarak siler. Geri alınamaz. Analitik veriler zaten anonimdir ve hesabınızla hiç ilişkilendirilmemiştir; açtığınız bir destek talebi varsa bu kayıt, hesap durumundan bağımsız olarak §6'daki normal 90 günlük saklama süresini takip eder.

Başvuru yöntemi

• E-posta: pebble@muhittincamdali.com
• Posta: posta yoluyla başvuru adresi, şirket tescili tamamlandığında bu sayfada yayımlanacaktır

Başvurunuz, Kanun'un 13. maddesi uyarınca talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; sonuç size yazılı olarak veya elektronik ortamda bildirilir.

6. Veri Saklama Süresi

• Anonim analitik: 90 gün ham veri, ardından yalnızca 10 cihazdan az olan değerlerin bastırıldığı toplu (aggregate) rollup kalır
• Hesap ve giriş kimlik bilgisi: hesap aktif olduğu sürece; talep üzerine silinir
• Abonelik kaydı: yürürlükteki mali/vergi mevzuatının gerektirdiği süre boyunca
• Destek kaydı: çözüm sonrası 90 gün, hesap durumundan bağımsız olarak
• Cihaz kaydı: Pebble o cihazda kullanıldığı sürece; hesabınızı silmeniz kaydın hesabınızla bağını koparır, bildirim jetonu ve gruplanmış alanlarıyla birlikte kaydın kendisi talep üzerine silinir
• Bülten aboneliği: abone olduğunuz sürece; abonelikten çıkmanızdan 30 gün sonra, onaylanmayan kayıtlar ise kayıttan 24 saat sonra silinir

7. İletişim

VERBİS Kayıt: Beklemede (lansman öncesi)
İletişim:pebble@muhittincamdali.com

8. Değişiklikler

Bu aydınlatma metninde bir değişiklik yapılırsa, değişiklik yürürlüğe girmeden en az 30 gün önce bu sayfada duyurulur.