KVKK Aydınlatma Metni

Son Güncelleme: 3 Aralık 2025

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak OppolusMentor ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki amaçlarla işlenebilecektir:

Veri Kategorisi	İşleme Amacı
Kimlik Bilgileri	Üyelik işlemlerinin yürütülmesi, kimlik doğrulama
İletişim Bilgileri	İletişim faaliyetlerinin yürütülmesi, bilgilendirme
Sağlık Verileri	Kişisel sağlık takibi hizmetinin sunulması (kullanıcı rızası ile)
Finansal Veriler	Kişisel bütçe takibi hizmetinin sunulması
Kullanım Verileri	Hizmet kalitesinin artırılması, uygulama iyileştirmeleri
Ses Kayıtları	Sesli komut işleme, metin dönüşümü (geçici işleme)

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

3.1. Toplanma Yöntemleri

• Mobil uygulama üzerinden doğrudan kullanıcı girişi
• Google hesabı ile oturum açma
• Sesli komut kaydı
• Otomatik toplanan teknik veriler

3.2. Hukuki Sebepler

• Açık Rıza (md. 5/1): Sağlık verileri için
• Sözleşmenin İfası (md. 5/2-c): Hizmet sunumu için gerekli veriler
• Meşru Menfaat (md. 5/2-f): Uygulama iyileştirme ve güvenlik
• Hukuki Yükümlülük (md. 5/2-ç): Yasal zorunluluklar

4. Özel Nitelikli Kişisel Veriler

KVKK'nın 6. maddesi kapsamında, sağlık verileriniz "özel nitelikli kişisel veri" olarak kabul edilmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde aşağıdaki taraflara aktarılabilir:

5.1. Yurt İçi Aktarım

• Yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşları

5.2. Yurt Dışı Aktarım

Alıcı	Ülke	Amaç
Google Firebase	ABD/AB	Veri depolama ve kimlik doğrulama
Google Gemini AI	ABD	Yapay zeka analizi

Not: Yurt dışı aktarımlar, KVKK md. 9 kapsamında açık rızanız ile gerçekleştirilmektedir.

6. Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Hesap bilgileri	Hesap aktif olduğu sürece + 1 yıl
Kullanıcı içerikleri	Kullanıcı silene kadar
Ses kayıtları	İşlem sonrası derhal silinir
Log kayıtları	2 yıl

7. Veri Güvenliği Tedbirleri

• SSL/TLS şifreleme
• Veri tabanı şifreleme
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri
• Çalışan eğitimleri
• Veri minimizasyonu prensibi

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için:

10. Başvuru Değerlendirme Süreci

• Başvurular en geç 30 gün içinde sonuçlandırılır
• Başvuru ücretsizdir (10 sayfayı aşan yazılı yanıtlarda ücret alınabilir)
• Talebin reddedilmesi halinde gerekçeli yanıt verilir

11. Kişisel Verileri Koruma Kurumu

Başvurunuzun reddedilmesi veya yanıtsız kalması halinde, 30 gün içinde Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz:

• Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4 06520 Balgat-Çankaya/Ankara
• Web: www.kvkk.gov.tr

© 2025 OppolusMentor. Tüm hakları saklıdır.