KVKK Aydınlatma Metni
Son güncelleme: 2026-11-02
Veri sorumlusu: BUBIAPPS Bilgi Teknolojileri Arge Ltd. Şti. · Eğribucak Mah. Alkaya Sk. No:9/5, Melikgazi / Kayseri, Türkiye · MERSİS No: 0187151766100001 · Ticaret sicil no: 57312 (Kayseri Ticaret Odası) · Vergi dairesi / VKN: Mimarsinan V.D. 1871517661 · E-posta: privacy@mochipack.app
Bu metin, Mochi Pack uygulamasını ve mochipack.app sitesini kullanırken kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hangi amaçla, hangi hukuki sebeple ve nasıl işlendiğini, kimlere aktarıldığını ve haklarınızı açıklar. Ayrıntılı bilgi İngilizce Gizlilik Politikası'ndadır: https://mochipack.app/privacy.
1. İşlenen kişisel veriler
- Kimlik / işlem güvenliği: Uygulamanın oluşturduğu rastgele kullanıcı kimliği (anonim) ve Firebase kurulum kimliği; isteğe bağlı Apple ile Giriş'te Apple kullanıcı kimliği (ad ve e-posta istenmez); Apple App Attest / DeviceCheck doğrulaması; uygulamanın bağlandığı sunuculara iletilen IP adresi (veritabanımızda saklanmaz).
- Müşteri işlem: Satın alınan ürün (Yıllık, Lifetime, Trip Pass), işlem ve yenileme durumu, mağaza ülkesi (Apple / RevenueCat üzerinden). Kart bilgisi Apple'dadır, bize gelmez.
- Kullanıcı içeriği: Seyahat adı, seçtiğiniz şehirler, tarihler, yolcu etiketleri ve yaş grupları (yetişkin/çocuk/bebek/evcil hayvan, isteğe bağlı yaş), etkinlikler, bagaj, paketleme listesi, notlar, yapılacaklar, hatırlatıcılar, şablonlar; içe aktardığınız metin ve fotoğraflar.
- Kullanım ve teşhis verisi: Uygulama içi olaylar, gruplanmış seyahat özellikleri (ör. gece sayısı aralığı, hedef ülke kodu), cihaz modeli, işletim sistemi ve uygulama sürümü, dil, Google'ın IP adresinden çıkardığı yaklaşık ülke/bölge; hata ve performans bilgisi; uygulamanın bir Apple Ads kampanyasından yüklenip yüklenmediği ve o kampanyanın kimlikleri.
- İletişim: Bize yazarsanız e-posta adresiniz ve mesajınız.
Konum, rehber, ad-soyad (uygulamada yazdığınız ad yalnız cihazınızda kalır), reklam kimliği (IDFA) ve ses kaydı işlenmez; dikte yalnız cihaz üzerinde metne çevrilir. Serbest metin alanlarına sağlık gibi özel nitelikli veri yazmamanızı rica ederiz.
2. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Uygulamanın sunulması, listelerin senkronu ve paylaşımı, hatırlatıcılar, satın almaların açılması ve geri yüklenmesi, dışa aktarma ve hesap silme | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Yapay zekâ özellikleri (liste üretimi, öneriler, asistan, içe aktarma, seyahat görseli) | Açık rıza (md. 5/1): uygulamadaki AI onayı; Ayarlar › AI'dan her an geri alınabilir, geri alma ileriye etkilidir |
| Uygulamanın iyileştirilmesi, hata giderme, istatistik, kendi Apple Ads kampanyalarımızın ölçümü | Meşru menfaat (md. 5/2-f) |
| Bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi (App Check, AI kotası, kayıtlar) | Meşru menfaat (md. 5/2-f) |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) |
| Hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması | Kanuni yükümlülük (md. 5/2-ç), bir hakkın tesisi (md. 5/2-e) |
3. Toplama yöntemi
Kişisel veriler uygulama ve site üzerinden elektronik ortamda, sizin girdiğiniz bilgilerden, uygulamanın otomatik oluşturduğu kayıtlardan ve hizmet sağlayıcılarımızdan (Apple, RevenueCat, Google) otomatik yollarla toplanır.
4. Aktarılan taraflar ve amaçları
Veriler yalnız aşağıdaki hizmet sağlayıcılarına (veri işleyen), hizmeti sunmak amacıyla ve talimatlarımızla aktarılır:
- Google LLC — Firebase / Google Cloud (ABD): barındırma, veritabanı, sunucu fonksiyonları, analiz, App Check, kayıtlar.
- Google LLC — Gemini API, ücretli hizmet (ABD ve Google'ın tesisi bulunan diğer ülkeler): yalnız açık rızanızla, seyahat görseli üretimi. Yalnız şehir ve ülke, ay/mevsim, seyahat tipleri, etkinlikler, seyahat süresi ve yaş grubuna göre yolcu sayıları gönderilir; ad, not, yolcu etiketi, kesin yaş ve seyahat adı gönderilmez. Google bu verileri ürünlerini geliştirmek için kullanmaz; yalnız kötüye kullanımı önlemek için sınırlı süre saklar.
- Anthropic, PBC (ABD): yalnız açık rızanızla, liste, öneri ve asistan yanıtları. Anthropic bu verilerle model eğitmez, 30 gün içinde siler; güvenlik incelemesine takılan içerik en çok 2 yıl saklanabilir.
- RevenueCat, Inc. (ABD): satın alma yönetimi.
- Apple Inc. (ABD): hava durumu (yalnız destinasyon koordinatı ve tarih gönderilir, kimliğiniz gönderilmez). Apple, App Store ödemeleri, Apple ile Giriş ve Apple Ads atfı için kendi politikası altında ayrıca veri sorumlusudur.
Paylaştığınız seyahatin üyeleri o seyahatin listesini, yolcu etiketlerini ve kimin neyi paketlediğini görür. Kanunen yetkili kamu kurum ve kuruluşlarına talep hâlinde ve kanunun izin verdiği ölçüde aktarım yapılabilir.
5. Yurt dışına aktarım
Hizmet sağlayıcılarımız verileri ABD'de ve diğer ülkelerde işler. Yurt dışına aktarım, KVKK md. 9/4 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ile yapılır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Yapay zekâ özellikleri için verdiğiniz açık rıza, verilerin bu özellikler kapsamında işlenmesine ilişkindir; yurt dışı aktarımın güvencesi standart sözleşmedir.
6. Saklama ve silme
| Veri | Süre |
|---|---|
| Seyahatler, listeler, yapılacaklar, şablonlar | Siz silene dek; silinenler 30 gün "Recently deleted"da kalır, sonra kalıcı silinir |
| İçe aktarılan fotoğraflar | 24 saat |
| Günlük AI kota sayaçları | 7 gün |
| AI çağrı kayıtları (özellik, token, maliyet, süre, model; istem metni yok) | 13 ay ya da hesap silinene dek (hangisi önceyse) |
| Sunucu kayıtları | 30 gün |
| Kullanıcı kimliğine bağlı analiz verisi | 14 ay; sonra yalnız kimliksiz toplu raporlar |
| Satın alma durumu ve olayları | Hesap süresince; hesapla birlikte silinir (satıcı Apple kendi kayıtlarını tutar) |
| Destek e-postaları | Yazışmanın bitiminden 2 yıl |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir. Ayarlar › Account › Delete account ile hesabınız ve tüm verileriniz kalıcı olarak silinir; abonelik Apple hesabınızdan ayrıca iptal edilmelidir.
7. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi ve talebinizi içeren bir dilekçeyle:
- yukarıdaki adresimize yazılı olarak (ıslak imzalı) ya da
- güvenli elektronik imza veya mobil imza ile ya da e-posta ile privacy@mochipack.app adresine
iletebilirsiniz. Hesabınızla eşleştirebilmemiz için uygulamanın Yardım ekranından yazmanızı ya da yalnız hesap sahibinin bilebileceği bir bilgiyi paylaşmanızı isteyebiliriz. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Uygulamadaki dışa aktarma (Ayarlar › Your data), AI anahtarı ve hesap silme özellikleriyle bu hakların bir kısmını doğrudan kullanabilirsiniz.