SleepWell — KVKK Aydinlatma Metni

Yururluk Tarihi: 24 Haziran 2026

Veri Sorumlusu: Cem Eren Tosun (Bireysel Gelistirici / Apple Individual)

1. Veri Sorumlusu Kimligi

Bilgi	Deger
Veri sorumlusu	Cem Eren Tosun
Hukuki statu	Bireysel gelistirici (Apple Individual)
TC Kimlik No	52327662744
Adres	Esenler / Istanbul, Turkiye
E-posta	sleepwellapp.support@gmail.com
KEP	Yok
VERBIS Sicil No	Bireysel gelistirici icin yillik ciro / personel sayisi esigi asilmadigindan VERBIS kaydi gerekmemektedir. Esik asildiginda 30 gun icinde kayit yapilacaktir.

2. Islenen Kisisel Veri Kategorileri

KVKK md. 6 kapsaminda ozel nitelikli veri ISLEMIYORUZ.

Genel kategoriler:

Kategori	Veri ornegi	Hukuki dayanak
Kimlik	Bebek adi, ebeveyn adi (opsiyonel)	Acik riza (md. 5/1)
Iletisim	E-posta (destek talebi icin)	Sozlesmenin ifasi (md. 5/2-c)
Saglik (genel)	Bebek dogum tarihi, premature bilgisi, uyku verileri	Acik riza (md. 5/1)
Islem	Satin alma kayitlari (RevenueCat)	Sozlesmenin ifasi + kanuni yukumluluk
Pazarlama	Anonim kullanim olaylari (PostHog)	Acik riza (opsiyonel)
Teknik	Cihaz tipi, OS, hata raporlari	Mesru menfaat (md. 5/2-f)

> Onemli: Bebek saglik verileri (uyku verisi, premature bilgisi vb.) "ozel nitelikli kisisel veri" sayilabilir. Bu durumda sadece acik riza ile islenir. Avukat denetiminde bu nokta dikkatlice degerlendirilmelidir.

3. Veri Toplama Yontemleri

Uygulama-ici formlar (onboarding, profil)
Otomatik teknik veriler (crash, performans)
Hizmet kullanim olaylari (anonim)

4. Islenme Amaci

Amac	Veri	Hukuki dayanak
Kisisellestirilmis uyku plani uretme	Bebek bilgileri, tercihler	Acik riza
AI Sleep Coach yanit verme	Coach mesaji + bebek baglami	Acik riza
Bulut yedekleme/restore	Tum kullanici verileri	Acik riza
Premium abonelik yonetimi	Satin alma kayitlari	Sozlesmenin ifasi
Hata tespiti ve duzeltme	Crash, hata loglari	Mesru menfaat
Anonim kullanim analizi	Olay isimleri, cihaz tipi	Acik riza (opt-in)
Yasal yukumluluk (vergi)	Satis kayitlari	Kanuni yukumluluk
Dolandiricilik onleme	IP, rate limit metrikleri	Mesru menfaat

5. Aktarim

5.1 Yurtici Aktarim

Mali musavir / muhasebe firmamiz: vergi kayitlari icin (kanuni yukumluluk, KVKK md. 8)

5.2 Yurtdisi Aktarim (KVKK md. 9)

Asagidaki hizmet saglayicilara aciklayiciniz oldugu icin acik riza alinmaktadir:

Saglayici	Ulke	Veri	KVKK md. 9 dayanagi
Supabase	AB / ABD	Yedekleme verileri	Acik riza
Groq	ABD	Coach mesajlari	Acik riza
RevenueCat	ABD	Satin alma kayitlari	Acik riza
PostHog	AB (Frankfurt)	Anonim olaylar	Acik riza (opt-in)
Sentry	AB	Hata loglari	Mesru menfaat
Render	ABD (Oregon)	Sunucu trafigi	Acik riza
Apple, Google	Lukseburg, Irlanda	Uygulama dagitimi, IAP	Acik riza

ABD'ye aktarim icin KVKK Kurulu'nun yeterli koruma karari yoktur. Bu nedenle her birey icin acik riza alinir; aksi halde yedekleme/AI ozellikleri kapatilir.

6. Saklama Sureleri

Bebek/uyku verileri: hesap silinene kadar veya 5 yil
Yedek (Supabase): hesap silinmesinden 30 gun sonra imha
Vergi kayitlari: 6 vergi yili (TTK/VUK)
Anonim analitik: 13 ay
Hata loglari: 90 gun
Coach mesajlari: saklanmaz (gercek zamanli)

7. Veri Sahibi Haklari (KVKK md. 11)

Asagidaki haklarinizi sleepwellapp.support@gmail.com uzerinden veya uygulama icinden kullanabilirsiniz:

a) Kisisel veri islenip islenmedigini ogrenme

b) Islendigine dair bilgi talep etme

c) Islenme amacini ve amacina uygun kullanilip kullanilmadigini ogrenme

ç) Yurtici/yurtdisi aktarim yapilan ucuncu kisileri bilme

d) Eksik/yanlis islenen verilerin duzeltilmesini isteme

e) KVKK md. 7'deki sartlar dahilinde silinmesini/yok edilmesini isteme

f) Aktarilan ucuncu kisilere de bildirilmesini isteme

g) Munhasiran otomatik islenmesi sebebiyle aleyhinize olan sonuca itiraz etme

g) Hukuka aykiri islenen veriden zarar gormeniz halinde tazminat isteme

Talepler 30 gun icinde yanitlanir. Yazili basvuru icin Veri Sorumlusuna Basvuru Usul ve Esaslari Hakkinda Teblig'e uygun sekilde:

Ad, soyad, T.C. kimlik no (yabanci icin pasaport no), tebligat adresi
Talep konusu
Imza (yazili basvuruda)

8. Cocuk Verileri (KVKK md. 6)

Uygulama 4+ rating'lidir ve ebeveyn rehberligi ile kullanilmasi tavsiye edilir. Bebeklerin verileri velisi/ebeveyn tarafindan girilir; ebeveyn velayet hakki ile yetkilidir.

13 yas alti cocuklardan dogrudan veri toplamayiz. COPPA (ABD), GDPR-K (AB) ve KVKK kapsaminda cocuk verileri konusundaki hassasiyet uygulanir.

9. Otomatik Karar Verme

Uyku plani onerisi otomatik algoritma ile uretilir ancak bagimsiz hukuki/finansal sonuc dogurmaz. KVKK md. 11/g kapsaminda itiraz hakkiniz vardir.

10. Sikayet Yolu

KVKK kapsaminda sikayetlerinizi:

Once veri sorumlusuna (bize): sleepwellapp.support@gmail.com
Yanit gelmemesi veya yetersiz bulunmasi halinde: Kisisel Verileri Koruma Kurumu — kvkk.gov.tr — Online basvuru formu

11. Acik Riza Onayi

Uygulamayi ilk acisinizda asagidaki kutucuklari isaretlemenizle acik riza vermis olursunuz:

☐ Bebek/uyku verilerimin hizmet ifasi icin Supabase'de bulut yedeklenmesini onayliyorum
☐ AI Sleep Coach mesajlarimin Groq AI'ya gonderilmesini onayliyorum
☐ Anonim kullanim analitigimin PostHog'a gonderilmesini onayliyorum (opsiyonel)
☐ Yurtdisi veri aktariminin yapilabilecegini KVKK md. 9 kapsaminda onayliyorum

Riza her zaman geri cekilebilir: Profil > Verilerim > "Acik riza ayarlari".

12. Iletisim

sleepwellapp.support@gmail.com (konu: "KVKK Talep")
Adres: Esenler / Istanbul, Turkiye