Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 3 Eylül 2026 · Sürüm: 1.2.2 · Veri Sorumlusu: Barbaros Köklü (Kocaeli, Türkiye) · İletişim: destek@pettakip.app
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca veri sorumlusu:
Ad Soyad: Barbaros Köklü (Gerçek Kişi İşletmesi)
Yerleşim / Tebligat: Kocaeli, Türkiye
Resmi Destek & Başvuru: destek@pettakip.app
2. İşlenen Kişisel Veri Kategorileri
- Kimlik ve Profil: Kullanıcı tekil ID (`auth.users.id`), profil adı (`display_name`), rolü (`role`).
- İletişim: E-posta adresi (`email`), varsa telefon (`phone` — şemada tanımlı, isteğe bağlı).
- Evcil Hayvan Kayıtları: Pet adı, türü, ırkı, doğum tarihi, profil fotoğrafı, kilosu, mikroçip numarası (`chip_number`), sağlık ve bakım notları. (Mikroçip numarası resmi kayıt sistemlerinde hayvan sahibiyle eşleştirilebildiğinden dolaylı kişisel veri olarak korunur).
- Tıbbi & Sağlık Takip Verileri: Uygulanan aşılar, reçeteler, ilaç saatleri, muayene notları, randevular ve sağlık dosya ekleri.
- Veteriner Hekim Eşleşmesi: Yetkilendirilen klinik adı, hekim eşleşme OTP kodları, erişim ve iptal zaman damgaları (`pet_access`, `owner_access`), değiştirilemez veteriner denetim kayıtları (`vet_audit_logs`).
- Sosyal Akış ve Topluluk Paylaşımları: Kullanıcının isteğe bağlı olarak "Sosyal" alanında paylaştığı fotoğraflar, gönderi açıklamaları, yapılan yorumlar ve beğeni etkileşimleri (Bu veriler topluluk akışı gereği diğer kullanıcılara açık olarak görüntülenir).
- Cihaz & Denetim Güvenliği: Push bildirim jetonu (`push_tokens`), kurulum kimliği (`installation_id`), hukuki onay kayıtları (`user_consents`).
Özel Nitelikli Kişisel Veri Reddiyesi
Pet Takip, KVKK m.6 kapsamındaki özel nitelikli kişisel verileri (insan sağlığı, biyometrik veri, din, mezhep vb.) KESİNLİKLE TALEP ETMEZ VE İŞLEMEZ. Hayvan aşı ve tedavi kayıtları evcil hayvana ait olup KVKK m.6 kapsamında insan sağlık verisi sayılmaz. Lütfen serbest not alanlarına kendinize ait insan sağlık verisi yazmayınız.
3. Konum Verisi Hakkında Açık ve Şeffaf Beyan
Habersiz Arka Plan Takibi YOKTUR: Uygulamamızda kullanıcının bilgisi ve açık iradesi dışında arka planda gizli konum takibi (background tracking) kesinlikle yapılmaz; hücresel veya uydu bağlantılı canlı GPS tasma donanımı bulunmamaktadır.
Yalnızca İsteğe Bağlı (Opt-In) Konum Özellikleri: GPS koordinatları yalnızca kullanıcı konum tabanlı bir özelliği bizzat ve açıkça kullandığında (ör. yürüyüş rotası kaydetme, kayıp pati ilanı oluşturma, mahalle dayanışma haritasına su/mama noktası veya tehlike uyarısı ekleme ya da akıllı QR künye tarandığında bulan kişinin konum paylaşması) işlenir ve ilgili özelliğin çalışması amacıyla saklanır.
Yerel BLE Yakınlık Radarı: Bluetooth akıllı tasmalar (Tile, Chipolo vb.) sinyal gücünü (RSSI) cihazınızda yerel olarak mesafeye dönüştürür; bu yakınlık sinyalleri sunucularımıza aktarılmaz.
4. Amaç, İşlenen Veri ve Hukuki Sebepler
| İşleme Amacı | İşlenen Veri | KVKK m.5 Hukuki Dayanağı |
|---|---|---|
| Hesap oluşturma & oturum yönetimi | Kimlik, e-posta, kurulum kimliği | m.5/2-c (Sözleşmenin kurulması ve ifası) |
| Pet profili, aşı takvimi & reçete takibi | Hayvan kayıtları, aşı ve tıbbi geçmiş | m.5/2-c (Sözleşmenin ifası) |
| Veteriner hekimle sağlık karnesi paylaşımı | Aşılar, reçeteler, hasta adı ve profil | m.5/1 (Açık Rıza — İsteğe Bağlı & Geri Alınabilir) |
| Aşı ve randevu hatırlatıcı bildirimleri | Cihaz bildirim belirteci (`push_tokens`) | m.5/1 (Açık Rıza) |
| Anlaşmalı petshop listeleme | Şehir ve semt seçimi (Konumsuz) | m.5/2-f (Meşru menfaat) |
| Denetim günlüğü ve onay delillendirmesi | Rıza kayıtları (`user_consents`), yetki logları (`vet_audit_logs`) | m.5/2-ç (Hukuki yükümlülük) & m.5/2-f (Hakkın tesisi) |
5. Aktarılan Taraflar
- Supabase Inc. / AWS (Frankfurt, Almanya — AB): Bulut veri barındırma ve kimlik yetkilendirme.
- Expo / EAS Push Service (ABD): Mobil anlık aşı ve randevu bildirimlerinin iletilmesi.
- Functional Software Inc. / Sentry (Frankfurt, Almanya — AB): Anonim teknik çökme ve hata analizi.
- Apple Inc. & Google LLC (ABD): Güvenli tek tıkla giriş ve mağaza altyapısı.
- Yetkilendirilen Veteriner Klinikleri (Türkiye): Kullanıcının 6 haneli OTP eşleşme koduyla bizzat yetki verdiği anlaşmalı hekimler.
6. Yurt Dışına Aktarım (KVKK m.9)
Nerede tutuluyor: Kullanıcı verileriniz Almanya'daki (Avrupa Birliği) sunucularda barındırılmaktadır. Yukarıda listelenen bazı hizmet sağlayıcılar Türkiye ve Avrupa Ekonomik Alanı dışında yerleşiktir.
KVKK Açısından: Verilerin Türkiye dışındaki sunuculara yazılması, Kanun'un 9. maddesi anlamında yurt dışına aktarımdır. 2/3/2024 tarihli 7499 sayılı Kanun'la değişen 9. madde bu aktarımı sırasıyla üç yola bağlar: yeterlilik kararı (m.9/1), uygun güvenceler (m.9/4) ve yalnızca arızi hâllerde geçerli istisnalar (m.9/6).
Aktarımımız açık rızaya dayanmamaktadır: Sürekli nitelikteki barındırma ve bildirim hizmetleri, m.9/6'daki arızilik şartını karşılamadığından açık rıza istisnasına dayandırılamaz.
Muhtemel Riskler: Verinin bulunduğu ülkenin hukuku Türkiye'den farklıdır; o ülkenin yetkili makamları kendi mevzuatı uyarınca veriye erişim talep edebilir ve haklarınızı kullanırken yabancı bir hukuk düzenine başvurmanız gerekebilir.
GDPR Açısından: Ana barındırma konumumuz Almanya (Avrupa Birliği), Avrupa Ekonomik Alanı içindedir; temel veri barındırma bakımından üçüncü ülkeye aktarım söz konusu değildir.
7. Depolama Güvenliği ve Fotoğraf Paylaşımı Şeffaflığı
Evcil hayvan profil fotoğrafları (`pet-photos` depolama alanı), uygulamanın hızlı ve önbellekli görsel sunumu için kamusal erişime (public = true) açık bir alanda barındırılmaktadır. Dosya isimleri rastgele 36 karakterlik çift UUID şifreleme arkasında saklansa da, doğrudan bağlantı linkini (URL) bilen herkes tarafından görüntülenebilir. Profilinize yabancıların görmesini istemediğiniz özel fotoğraflar yüklemeyiniz. Tıbbi dosya ekleri (`pet-attachments`) ise gizli ve yetkiye tabi olarak korunmaktadır.
8. Saklama Süreleri ve İmha
Kişisel verileriniz aktif üyeliğiniz süresince saklanır. Ayarlar ekranından "Hesabımı Sil" talebinde bulunduğunuzda verileriniz sunuculardan derhal ve kalıcı olarak silinir; otomatik felaket kurtarma yedekleme kopyaları en geç 30 gün içinde döngüden çıkarılır. Otomatik silme cron'u bulunmamakta olup, silme işlemleri kullanıcı iradesi ve talimatıyla eşzamanlı olarak icra edilir.
9. Haklarınız ve Başvuru
KVKK m.11 kapsamındaki tüm haklarınızı kullanmak için kimliğinizi tevsik eden belgelerle birlikte doğrudan resmi başvuru adresimiz olan destek@pettakip.app adresine e-posta gönderebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.