KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, veri sorumlusu sıfatıyla Kurodo tarafından hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Kurodo geliştirme ekibi tarafından işlenmektedir. İletişim: kvkk@kurodo.app

2. İşlenen Kişisel Veri Kategorileri ve Amaçları

• Kimlik ve İletişim Verisi (e-posta): Üyelik sözleşmesinin kurulması ve ifası — KVKK m. 5/2-c.
• Kullanıcı İçeriği (görevler, sesli not dökümleri, hafıza kasası kayıtları ve fotoğraflar, fikirler): Hizmetin sunulması — KVKK m. 5/2-c.
• Ağ ve İşlem Güvenliği Verisi (IP adresi, erişim logları): 5651 sayılı Kanun kapsamında hukuki yükümlülük — KVKK m. 5/2-a ve m. 5/2-ç.
• Yapay Zekâ İşleme (sesli not içeriklerinin görev / anı / fikir olarak ayrıştırılması): Açık rıza — KVKK m. 5/1. Rızanızı uygulama içinden dilediğiniz an geri çekebilirsiniz.

3. Özel Nitelikli Veriler

Biyometrik doğrulama (Face ID / parmak izi) yalnızca cihazınızın güvenli alanında (Secure Enclave / Keystore) gerçekleşir; sunucularımıza hiçbir biyometrik veri iletilmez. Kurodo bir sağlık uygulaması değildir ve sağlık verisi işlemez.

4. Verilerin Aktarılması

• Supabase (barındırma ve kimlik doğrulama hizmet sağlayıcısı) — veri işleyen sıfatıyla.
• Google Gemini (yalnızca açık rızanız ile, sesli not içeriklerinin yapay zekâ ile ayrıştırılması için).
• Yasal zorunluluk hâlinde yetkili kamu kurumları.

Verileriniz hiçbir üçüncü tarafa satılmaz.

5. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz, mobil uygulama ve web sitesi üzerinden elektronik ortamda; sözleşmenin ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), kanunlarda açıkça öngörülme (m. 5/2-a), meşru menfaat (m. 5/2-f) ve açık rıza (m. 5/1) hukuki sebeplerine dayanılarak toplanmaktadır.

6. Saklama Süreleri

• Hesap ve içerik verileri: hesap silinene kadar.
• Erişim logları: 1–2 yıl (5651 sayılı Kanun m. 5).
• Mali kayıtlar: 10 yıl (VUK m. 253, TTK m. 82).
• Silme talep ve işlem kayıtları: 3 yıl.

Hesabınızı sildiğinizde, yasal saklama yükümlülüğüne tabi olmayan tüm verileriniz derhal imha edilir; saklanması zorunlu veriler erişimi kısıtlanmış olarak arşivlenir ve süre sonunda imha edilir.

7. KVKK m. 11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kvkk@kurodo.app adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.