Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 3 Mayıs 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek üzere bu metin hazırlanmıştır.
1. Veri Sorumlusu
KVKK m. 10 uyarınca veri sorumlusu sıfatıyla aşağıdaki bilgiler verilmektedir:
| Veri Sorumlusu | Jan Devrim (Kilery iOS uygulaması) |
|---|---|
| Adres | İstanbul, Türkiye |
| E-posta | hello@kilery.com |
| Web | kilery.com |
Şahıs şirketi tescili tamamlandığında bu sayfa güncellenecektir.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri tipleri |
|---|---|
| Kimlik | Apple ile giriş üzerinden iletilen ad bilgisi (opsiyonel) ve kullanıcı tanımlayıcısı |
| İletişim | Apple'ın ilettiği e-posta veya gizli ileti adresi; senin yazdığın iletişim e-postası |
| Müşteri İşlem | Eklediğin mekânlar, ürünler, miktarlar, tarihler, alışveriş listesi öğeleri |
| Görsel kayıt | Foto ile tanıma akışında çekilen veya seçilen fotoğraflar |
| İşlem güvenliği | Oturum tanımlayıcısı, IP adresi, cihaz/uygulama sürüm bilgileri, hata logları |
| Finans | Apple App Store üzerinden yapılan abonelik işlemlerinin Apple tarafından sağlanan anonim onay bilgisi (kart bilgisi Kilery'ye gelmez) |
3. Kişisel Verilerin İşlenme Amaçları
- Hizmetin temel işlevlerini sunmak (mekân, ürün, liste, hatırlatma)
- Çoklu cihaz senkronu sağlamak
- Foto ile ürün tanıma ve AI son kullanma tahmini hizmetlerini sağlamak
- Aile paylaşımı ve davet akışlarını yürütmek
- Hata ayıklama, kötüye kullanım engelleme, hizmet kalitesini artırma
- Yasal yükümlülüklere uyum (talep edilirse mahkeme/idari merci kararlarına yanıt)
- Kullanıcı talepleri ve şikayetlerini sonuçlandırma
4. İşlemenin Hukuki Sebebi
KVKK m. 5 ve m. 6 çerçevesinde:
- m. 5/2-c — Sözleşmenin kurulması veya ifası: Hesap, ürün/mekân kayıtları, abonelik yönetimi.
- m. 5/2-ç — Hukuki yükümlülük: Yasal zorunluluk doğan kayıtların tutulması.
- m. 5/2-f — Meşru menfaat: Hata ayıklama, kötüye kullanım önleme, hizmet güvenliği.
- m. 5/1 — Açık rıza: Foto ile tanıma, snapshot geçmişi, aile paylaşımı gibi opsiyonel özellikler.
5. Toplanan Veri Kaynakları
- Doğrudan senin uygulamaya girdiğin bilgiler.
- Apple ile giriş yoluyla Apple'dan iletilen kimlik tanımlayıcısı.
- Cihazından otomatik olarak iletilen teknik veriler (sürüm, IP).
- Foto ile tanıma için çektiğin fotoğraflar.
6. Aktarım — Yurt İçi ve Yurt Dışı
Verileriniz, hizmetin yürütülebilmesi için aşağıdaki üçüncü taraflarla sınırlı olarak paylaşılır:
| Alıcı | Amaç | Bölge |
|---|---|---|
| Google LLC (Firebase) | Hesap, veritabanı, dosya saklama, hosting | me-central2 (Damam, Suudi Arabistan) |
| Google LLC (Gemini API) | Foto ile ürün tanıma, AI tahmin | Google'ın belirleyeceği bölgeler |
| Apple Inc. | Apple ile giriş, App Store, Push Notification | Apple'ın belirleyeceği bölgeler |
Bu aktarımlar yurt dışına veri aktarımı niteliğindedir ve KVKK m. 9 ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde gerekli güvenlik önlemleri (TLS şifreli aktarım, sözleşmesel taahhütler, açık rıza gereken hallerde rıza) sağlanarak gerçekleştirilir.
7. Veri Saklama Süreleri
- Hesap aktif olduğu sürece tüm hesap içeriği saklanır.
- Hesap silindiğinde içerikler 30 gün içinde silinir.
- Çökme/log kayıtları en fazla 90 gün.
- İletişim yazışmaları en fazla 24 ay.
- Yasal saklama süreleri varsa o süreler önceliklidir.
8. Haklarınız (KVKK m. 11)
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme.
- Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
KVKK m. 11 kapsamındaki taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan iletebilirsiniz:
- E-posta: hello@kilery.com (kayıtlı e-posta adresinizden)
- Posta: Adres bilgileri talep üzerine paylaşılacaktır.
Başvurunuzda şu bilgilerin bulunması gerekir:
- Ad, soyad ve başvuru yazılı ise imza
- TC kimlik numarası (Türkiye Cumhuriyeti vatandaşları için), uyruk + pasaport no (yabancılar için)
- Tebligata esas yerleşim yeri/iş yeri adresi
- Bildirime esas e-posta adresi, telefon, faks numarası (varsa)
- Talep konusu
Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ücretsizdir; ancak işlemin ayrı bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
10. Şikâyet Mercii
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır: kvkk.gov.tr.
11. Değişiklikler
Bu metin gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada bulunur. Köklü bir değişiklik yapıldığında uygulama içinde bildirim gösterilir.
Bu metin bilgilendirme amaçlıdır ve hukuki danışmanlık niteliğinde değildir. Daha geniş gizlilik politikası için Gizlilik Politikası'na bakın.