Gizlilik Politikası

1. Veri sorumlusu

Vayro, bu politikada açıklanan işleme faaliyetleri bakımından KVKK anlamında veri sorumlusu, GDPR anlamında ise "controller" sıfatıyla hareket eder.

Her türlü soru, talep ve başvurunuz için: destek@appvayro.com

2. İşlenen kişisel veriler

Hizmeti sunabilmek için işlediğimiz veriler şunlardır:

• Hesap verileri — e-posta adresiniz, görünen adınız ve şifrenizin geri döndürülemez şekilde özetlenmiş hâli. Şifreniz hiçbir zaman düz metin olarak saklanmaz; tarafımızca da görülemez.
• Kullanım verileri — oluşturduğunuz alışkanlıklar, rutinler ve hedefler; bunlara verdiğiniz zorluk ve önem puanları; günlük işaretlemeleriniz, kalite puanlarınız, girdiğiniz miktarlar ve notlarınız; hesaplanan günlük skorlarınız, XP kayıtlarınız ve başarımlarınız.
• Tercih verileri — saat diliminiz, dil tercihiniz, çerez tercihiniz, düzenleme penceresi ve hatırlatma ayarlarınız.
• Teknik veriler — giriş ve kayıt denemelerinde IP adresiniz. Yalnızca kaba kuvvet saldırılarını sınırlamak amacıyla tutulur ve en geç 24 saat içinde otomatik olarak silinir.
• Analiz verileri — yalnızca açık rızanız varsa, Google Analytics aracılığıyla toplanan sayfa görüntüleme ve genel kullanım istatistikleri.

3. Özel nitelikli veriler hakkında

Vayro sizden sağlık durumu, din, siyasi görüş veya benzeri özel nitelikli kişisel veri girmenizi istemez ve beklemez.

Alışkanlık adları ve notlar serbest metin alanlarıdır; bu alanlara ne yazacağınıza yalnızca siz karar verirsiniz. Bu alanlara özel nitelikli bir veri yazmamanızı öneririz.

4. İşleme amaçları ve hukuki sebepler

• Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6/1-b) — hesabınızı oluşturmak ve yönetmek, kayıtlarınızı saklamak, günlük skorlarınızı hesaplamak, analiz ve ilerleme ekranlarını üretmek.
• Meşru menfaat (KVKK m.5/2-f · GDPR m.6/1-f) — hizmetin güvenliğini sağlamak, kaba kuvvet saldırılarını ve toplu sahte kayıt girişimlerini engellemek, hataları tespit edip gidermek.
• Açık rıza (KVKK m.5/1 · GDPR m.6/1-a) — analiz çerezleri ve e-posta hatırlatmaları. Rızanızı dilediğiniz zaman Ayarlar sayfasından geri çekebilirsiniz; geri çekmeniz o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
• Hukuki yükümlülük (KVKK m.5/2-ç · GDPR m.6/1-c) — mevzuatın açıkça gerektirdiği hâllerde.

5. Çerezler

Zorunlu çerezler: oturum çerezi (giriş yapmış olmanızı sürdürür), dil çerezi ve çerez tercihinizi kaydeden çerez. Bunlar olmadan hizmet çalışmaz ve KVKK ile GDPR uyarınca rıza gerektirmezler.

Analiz çerezleri: yalnızca "Kabul et" seçeneğini işaretlerseniz yerleştirilir. Reddederseniz analiz kodu sayfaya hiç eklenmez — sonradan devre dışı bırakılmaz, en baştan yüklenmez. Tercihiniz altı ay boyunca hatırlanır ve bu süre içinde size tekrar sorulmaz.

6. Hizmet sağlayıcılar ve yurt dışına aktarım

Hizmeti sunabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz. Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve talimatımız doğrultusunda işler:

• Yurt dışına aktarım, KVKK m.9 kapsamında açık rızanıza veya yeterlilik/taahhütname mekanizmalarına; GDPR m.46 kapsamında ise Standart Sözleşme Hükümlerine dayanır.
• Kişisel verilerinizi hiçbir koşulda satmayız, kiralamayız ve reklam amacıyla üçüncü taraflara aktarmayız.

7. Saklama süreleri

• Hesap ve kullanım verileri — hesabınız var olduğu sürece saklanır.
• IP kayıtları — en fazla 24 saat.
• Şifre sıfırlama bağlantıları — bir saat, ya da kullanıldıkları an.
• Hesabınızı sildiğinizde — alışkanlıklarınız, kayıtlarınız, skorlarınız ve profiliniz dâhil tüm verileriniz veritabanından kalıcı olarak silinir. İşlem geri alınamaz. Rutin yedeklerdeki kopyalar en geç 30 gün içinde döngüden çıkar.

8. Haklarınız

KVKK m.11 ve GDPR m.15-22 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bunlara erişme
• İşlemenin amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme
• İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme
• Verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma (veri taşınabilirliği)
• Verdiğiniz rızayı dilediğiniz zaman geri çekme
• İlgili denetim makamına şikâyette bulunma — Türkiye’de Kişisel Verileri Koruma Kurumu (kvkk.gov.tr)

9. Haklarınızı nasıl kullanırsınız?

Hesabınızı ve tüm verilerinizi beklemeden, kendiniz silebilirsiniz: Ayarlar sayfasındaki "Hesabı sil" bölümü bunu anında ve kalıcı olarak yapar.

Diğer talepleriniz için destek@appvayro.com adresine yazabilirsiniz. Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt veririz.

10. Güvenlik

• Şifreler bcrypt algoritmasıyla, her hesap için ayrı bir tuz değeriyle özetlenerek saklanır.
• Tüm trafik HTTPS ile şifrelenir ve HSTS başlığıyla zorunlu kılınır.
• Oturum bilgisi httpOnly ve sameSite işaretli bir çerezde tutulur; sayfadaki JavaScript bu çereze erişemez.
• Giriş ve kayıt uçları hem IP hem hesap bazında hız sınırına tabidir.
• İçerik Güvenliği Politikası (CSP) ile yetkisiz betiklerin çalıştırılması engellenir.
• Veritabanı sorguları kullanıcı kimliğiyle sınırlandırılmış bir katmandan geçer; bir kullanıcının başka bir kullanıcının kaydını okuması mümkün değildir.

Hiçbir sistem mutlak güvenlik vaat edemez. Bir güvenlik açığı fark ederseniz kamuya duyurmadan önce destek@appvayro.com adresine bildirmenizi rica ederiz.

11. Çocuklar

Vayro 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaşından küçük kişilerden veri toplamaz. Böyle bir hesabın varlığını öğrenirsek hesabı ve verilerini sileriz.

12. Değişiklikler

Bu politikada esaslı bir değişiklik yaptığımızda sayfanın başındaki güncelleme tarihini değiştiririz. Değişiklik haklarınızı etkiliyorsa, yürürlüğe girmeden önce sizi bilgilendiririz.

13. İletişim

Vayro — destek@appvayro.com