Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 1.0. Yürürlük tarihi: 24 Eylül 2026. English: Privacy Policy

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlandı. Archive’ı kullandığında, bir posta kutusu için ödeme yaptığında, bize yazdığında, uygulamayı TestFlight ile denediğinde ve bu siteyi ziyaret ettiğinde kişisel verilerinin nasıl işlendiğini anlatır.

1. Veri sorumlusu

Archive’ı geliştiren ve App Store’da yayımlayan Çağlayan Özgün Kasap, bu metinde anlatılan kişisel verilerin veri sorumlusudur (“biz”).

2. iPhone’unda kalanlar

Archive’ın posta kutundan okudukları. Hangi e-postaların gidebileceğini göstermek için Archive, e-posta servisinden şifreli bir bağlantıyla şunları okur:

• her e-postanın başlık satırları: kimden geldiği, kime gittiği (Kime ve Bilgi), tarihi ve konusu, bir e-posta listesinden gelip gelmediği ve listeden nasıl çıkılacağı, biçimi, hangi e-postalara cevap olduğu;
• her e-postanın okunmuş, cevaplanmış ya da işaretlenmiş olup olmadığı; Gmail’de etiketleri;
• karşılıklı yazıştığın insanları ötekilerden ayırmak için Gönderilmiş klasörünün başlık satırları.

Bir e-postanın ilk satırlarını (en fazla 4 KB) yalnız o e-posta ekrandayken, tamamını (en fazla 300 KB) yalnız sen açınca getirir. İkisini de sana gösterir, kaydetmez. Archive posta kutunu hiçbir şeyi değiştirmeden açar; hiçbir e-posta okundu olmaz.

Archive’ın kendi depolama alanında kaydedilenler:

• okuduğu başlık satırları ve her e-posta için çıkardığı sonuç: gidebilir mi, neden;
• sorularına verdiğin cevaplar;
• cevaplarından ve her gönderenin gönderme biçiminden iPhone’unda çıkarılan küçük bir model;
• her temizliğin kaydı: tarihi, kaç e-postanın taşındığı ve kaçının atlandığı;
• posta kutularının listesi ve sunucu ayarları.

iPhone’unun anahtar zincirinde, yalnız bu cihazda kaydedilenler:

• uygulama şifren;
• her posta kutusunun ücretsiz e-postalarından kaçını kullandığı, posta kutusu adresiyle birlikte. Bu sayı, Archive’ı silip yeniden yüklemek ücretsiz 100 e-postayı baştan başlatmasın diye orada tutulur.

Bunların hiçbiri bize gönderilmez. Biz bu verileri göremeyiz, geri getiremeyiz, silemeyiz. iCloud’a veya bilgisayara yedek alıyorsan Archive’ın kendi depolama alanı, kendi Apple hesabın altında bu yedeklere dahil olur; yalnız bu cihazda tutulan anahtar zinciri kayıtları başka bir iPhone’a geri yüklenmez.

Archive’da bir posta kutusunu kaldırdığında onun uygulama şifresi ve Archive’ın ondan bu iPhone’a kaydettikleri silinir; ücretsiz e-posta sayısı kalır. Archive’ı sildiğinde kendi depolama alanı iPhone’undan silinir. iOS, ücretsiz e-posta sayısı gibi anahtar zinciri kayıtlarını uygulama silindikten sonra da tutabilir.

3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

a) Satın almalar

Bakmak ücretsiz; her posta kutusundan taşıdığın ilk 100 e-posta da ücretsiz. Bir posta kutusunu açmak için ödeme yaparsan ödemeyi Apple alır ve kendi gizlilik politikasına göre, bağımsız bir veri sorumlusu olarak işler; ödeme bilgilerini, adını ya da Apple Hesabını görmeyiz.

Veriler

Apple, uygulamadaki satın almayı ve sonraki değişiklikleri (örneğin iadeyi) sunucumuza bildirir: ürün, fiyat, para birimi, tarihler ve Apple’ın işlem kimlikleri. Bildirim, satın almanın hangi posta kutusu için yapıldığını gösteren bir kodu da taşır. Archive bu kodu posta kutusu adresinden SHA-256 ile üretir ve satın alırken Apple’a verir; böylece satın alma, o posta kutusunu bu iPhone’da da bir sonrakinde de açar. Apple adresi değil kodu alır ve koddan adres geri çıkarılamaz. Ama adresi bilen herkes aynı kodu üretebilir; bu yüzden kodu ve bu kayıtları kişisel veri sayıyoruz. Sunucu her bildirimi Apple’ın gönderdiği gibi saklar.

Amaç

Uygulamanın her sürümünün ne sattığını ve neyin iade edildiğini görmek; uygulamayı buna göre geliştirmek; bir satın almayla ilgili sorularını cevaplamak.

Hukuki sebep

Uygulamayı geliştirmedeki ve satışlarını takip etmedeki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

Elektronik ortamda, tamamen otomatik yollarla. Satın alma bildirimleri Apple’ın sunucusundan sunucumuza gelir; uygulamanın kendisi sunucumuza hiçbir şey göndermez.

Sunucuyu kim işletiyor? Apple’ın satın alma bildirimlerini alan sunucuyu bizim adımıza veri işleyen sıfatıyla Opsida Teknoloji işletir; kayıtları satın almaları bize sunmak için tutar. Sunucu Vercel Inc.’in Frankfurt bölgesinde çalışır; kayıtlar Supabase Pte. Ltd.’nin veritabanında, Frankfurt’taki Amazon Web Services sunucularında saklanır.

b) Bize yazdığın e-postalar

Veriler

E-posta adresin, yazarsan adın, mesajının içeriği ve eklediğin dosyalar (örneğin ekran görüntüleri), yazışma tarihleri.

Amaç

Sana cevap vermek, bildirdiğin sorunu çözmek ve uygulamadaki hataları düzeltmek.

Hukuki sebep

Uygulamanın kullanımına ilişkin sözleşmenin ifasıyla doğrudan ilgili olması (md. 5/2-c) ve uygulamayı düzgün çalıştırma konusundaki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

E-posta ile, elektronik ortamda, kısmen otomatik yollarla. support@stratanaut.com adresine yazdığın e-postaları Cloudflare, Google’ın Gmail hizmetindeki posta kutumuza yönlendirir; Cloudflare posta kutusu tutmaz.

c) TestFlight geri bildirimleri

Veriler

Göndermeyi seçtiğin yorumlar, ekran görüntüleri ve çökme bilgileri. Açık bir TestFlight bağlantısıyla katıldıysan adını görmeyiz, e-posta adresini de ancak geri bildirimine kendin yazarsan görürüz; e-postayla davet edildiysen e-posta adresin görünür.

Amaç

Uygulamayı test etmek ve hataları düzeltmek.

Hukuki sebep

Uygulamayı test edip geliştirme konusundaki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

Apple’ın TestFlight hizmeti aracılığıyla, elektronik ortamda, kısmen otomatik yollarla.

ç) KVKK başvuruların

Veriler

Başvuruda bulunması zorunlu bilgiler (aşağıda 8. bölüm), talebin ve eklediğin belgeler.

Amaç

Başvurunu sonuçlandırmak ve bunu yaptığımızı ispat edebilmek.

Hukuki sebep

Hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç).

Toplama yöntemi

E-postayla kısmen otomatik yollarla; yazılı başvuruda otomatik olmayan yollarla.

d) Bu web sitesi

Veriler

Her web isteğiyle gelen teknik bilgiler: IP adresin, tarayıcı ve cihaz bilgisi, istenen sayfa ve zaman.

Amaç

Sayfaları sana ulaştırmak ve siteyi güvende tutmak.

Hukuki sebep

Siteyi çalıştırma ve koruma konusundaki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

Barındırma sağlayıcımız Vercel’in sunucularında, elektronik ortamda, tamamen otomatik yollarla. Site çerez kullanmaz, analitik çalıştırmaz ve başka şirketlerden içerik yüklemez.

Bunlara ek olarak, iPhone’unda Ayarlar › Gizlilik ve Güvenlik › Analizler ve İyileştirmeler altında “Uygulama Geliştiricilerle Paylaş” açıksa Apple bize kimliğini içermeyen çökme raporları ve kullanım istatistikleri iletir.

4. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

• E-posta servisin (Gmail için Google, iCloud Mail için Apple, Yahoo Mail ve AOL için Yahoo, Yandex ya da elle yazdığın e-posta sunucusunu işleten şirket): Archive posta kutuna bağlanabilsin, e-postaları okuyabilsin ve seçtiklerini çöpe taşıyabilsin diye iPhone’unun IP adresi, adresin, uygulama şifren ve Archive’ın istekleri iPhone’undan doğrudan bu servise gider. Servis bunları kendi koşullarına göre, bağımsız veri sorumlusu olarak işler. “Uygulama şifresini nasıl alırım?” servisinin sayfasını Safari’de, yalnız sen dokunduğunda açar.
• Apple Inc. ve bağlı şirketleri: ödemeyi almak ve satın almayı sunucumuza bildirmek amacıyla; Apple satın alma sırasında posta kutusunun kodunu alır ve ödemeyi bağımsız veri sorumlusu olarak işler.
• Opsida Teknoloji: satın alma bildirimlerini alan sunucuyu bizim adımıza işletmek amacıyla, veri işleyen olarak.
• Google LLC ve bağlı şirketleri: Gmail için, e-postalarımızın bulunduğu posta kutusunu sağlamak amacıyla; Gmail’i Google’ın genel koşullarıyla kullandığımız için Google bu e-postaları kendi gizlilik politikasına göre işler.
• Cloudflare, Inc.: support@stratanaut.com adresine gelen e-postaları posta kutumuza yönlendirmek amacıyla, veri işleyen olarak.
• Vercel Inc.: bu web sitesini ve satın alma sunucusunu barındırmak amacıyla, veri işleyen olarak.
• Supabase Pte. Ltd.: satın alma kayıtlarını saklayan veritabanını, Frankfurt’taki Amazon Web Services sunucularında sağlamak amacıyla, veri işleyen olarak.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız kanunen zorunlu olduğunda ve istenen bilgilerle sınırlı olarak.

Yurt dışına aktarım. Satın alma kayıtları Almanya’da, Frankfurt’taki sunucularda saklanır. Apple, Google, Cloudflare ve Vercel ABD’de, Supabase Singapur’da yerleşiktir ve verileri bu ülkelerde ve Türkiye dışındaki başka ülkelerde işleyebilir. E-posta servisin de verileri kendi çalıştığı yerlerde işler: Google, Apple ve Yahoo ABD’de, Yandex Türkiye dışında yerleşiktir. Bu nedenle yukarıda bu şirketler için sayılan aktarımlar yurt dışına aktarım niteliğindedir.

Verilerini satmayız veya kiralamayız.

5. Saklama süreleri

• Satın alma kayıtları: uygulamanın bir sürümünün satışlarını bir sonrakiyle karşılaştırmak için gerektiği sürece.
• E-postalar, TestFlight geri bildirimleri ve KVKK başvuruları: konu sonuçlandıktan sonra en fazla iki yıl; bir kanun daha uzun bir süre öngörüyorsa o süre boyunca.
• Bu sitenin ve satın alma sunucusunun istek kayıtları: Vercel’in hizmet kayıtlarında, Vercel’in belirlediği süre boyunca.
• iPhone’undaki veriler: posta kutusunu kaldırana ya da uygulamayı silene kadar; anahtar zincirindeki ücretsiz e-posta sayısı 2. bölümde anlatıldığı gibi kalabilir. Bunlara erişimimiz yoktur.

6. KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca bize başvurarak kendinle ilgili;

• a)Kişisel veri işlenip işlenmediğini öğrenme,
• b)Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c)Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç)Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d)Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e)7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f)(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ)Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Pratikte senin hakkında çok az veri tutarız: bize yazdıysan e-postaların ve adres yerine kod taşıyan satın alma kayıtları. Satın alma kayıtlarını bulmamızı istersen posta kutusu adresini bize yaz; kodunu üretip kayıtları buluruz. Archive’ın iPhone’unda okuduklarını ve kaydettiklerini göremeyiz; onları silmek için posta kutusunu Archive’dan kaldırabilir ya da uygulamayı silebilirsin. E-posta servisinin tuttukları için servisine başvurabilirsin.

7. Açık rıza ve seçimlerin

Archive’da açık rızana dayanan bir veri işleme yoktur; bu metin yalnız bilgilendirme içindir ve senden rıza istemez.

Ödeme yapmak zorunda değilsin: bakmak her zaman ücretsiz, her posta kutusundan taşıdığın ilk 100 e-posta da ücretsiz. Archive’ın iPhone’unda tuttuklarını istediğin an silebilirsin: posta kutusunu kaldır ya da uygulamayı sil.

8. Bize nasıl başvurursun

Haklarını kullanmak için başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesine uygun olarak şu yollardan biriyle iletebilirsin:

• Islak imzalı dilekçeyle, elden, postayla veya noter aracılığıyla: bunun için posta adresimizi support@stratanaut.com adresine yazarak iste, adresi sana e-postayla bildiririz;
• Güvenli elektronik imza veya mobil imza ile imzalayarak support@stratanaut.com adresine;
• Daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden (örneğin bize daha önce yazdığın adresten) support@stratanaut.com adresine.

Tebliğ’in 5. maddesinin ikinci fıkrası uyarınca başvurunda şunların bulunması zorunludur:

• a)Adın, soyadın ve başvuru yazılıysa imzan,
• b)Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaran; yabancıysan uyruğun, pasaport numaran veya varsa kimlik numaran,
• c)Tebligata esas yerleşim yeri veya iş yeri adresin,
• ç)Varsa bildirime esas e-posta adresin, telefon ve faks numaran,
• d)Talebinin konusu.

Konuya ilişkin bilgi ve belgeleri de başvuruna eklemelisin.

Cevap süresi ve ücret. Başvurundaki talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13/2). İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir: yazılı cevapta on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir; cevap CD veya flash bellek gibi bir kayıt ortamında verilirse ücret kayıt ortamının maliyetini geçemez (Tebliğ md. 7). Başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir.

Kurul’a şikâyet. Başvurun reddedilirse, cevabımızı yetersiz bulursan veya süresinde cevap vermezsek, cevabımızı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK md. 14/1). Şikâyet yoluna gitmeden önce bize başvurmuş olman gerekir (md. 14/2).

9. Çocuklar

Archive 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri gönderdiğini düşünüyorsan bize yaz; bu verileri sileriz.

10. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

Bu bölgelerde yaşıyorsan GDPR kapsamındaki hukuki sebepler ve hakların İngilizce gizlilik politikamızda anlatılır.

11. Değişiklikler

Bu metin değişirse güncel hâli yeni sürüm numarası ve tarihle burada yayımlanır. Değişiklik uygulamanın işlediği verileri etkiliyorsa bunu App Store sürüm notlarında da belirtiriz.

12. İletişim

Gizlilikle ilgili soruların için: support@stratanaut.com