Kişisel verilerin korunması aydınlatma metni

1. Veri sorumlusu

Lupy'yi geliştiren şirket. Unvan, adres, MERSİS ve KEP adresi: [DOĞRULA] · İletişim: hey@justblastgames.com

2. Hangi veriler, hangi amaçla

• İletişim verisi (e-posta adresin, yazdıkların): bekleme listesine yazarsan ya da bize ulaşırsan; sana dönüş yapmak için.
• Uygulamayı kullanırken: proje dosyaların, hafıza kayıtların, bağladığın hesapların erişim anahtarları ve e-posta/takvim içeriği Mac'inde işlenir ve orada kalır; bunları biz toplamayız. [DOĞRULA] Seçtiğin yapay zekâ sağlayıcısına gönderilen iş metinleri o sağlayıcının kendi sorumluluğundadır (madde 4).
• Hesap ve abonelik (açıldığında): hesap kimliği, giriş sağlayıcısından (Google, Apple) gelen bilgiler, abonelik durumu ve dönem tarihleri, lisans bilgisi (hesap kimliği, plan, cihaz kimliği, son geçerlilik) ve kayıtlı cihazların kimliği, türü, adı, ilk/son görülme zamanı; aboneliği sürdürmek, lisansı doğrulamak için sunucuda tutulur. Giriş sağlayıcısından hangi bilgilerin geleceği henüz doğrulanmadı. [DOĞRULA]
• Sorun paketi: uygulama beklenmedik kapanırsa Mac'inde hazırlanan paket (sürüm, işletim sistemi, son çökme kayıtları ve günlük satırları; parola, e-posta ve ev yolu gizlenmiş) bize kendiliğinden gelmez; yalnızca sen gönderirsen ulaşır.
• Telefon bağlantısı (açıldığında): eşleşmiş cihazın kimliği ve açık anahtarı, bildirim adresi (jeton), Mac'in kimliği ve açık anahtarı ile son bağlanma günü, Mac'indeki bir dosyada tutulur; bizim sunucumuzda tutulmaz. [DOĞRULA]

3. Toplama yöntemi ve hukuki sebep

E-postanı kendin yazıp göndererek verirsin. Hesap ve abonelik verisini hesap açarken ve giriş yaparken kendin ya da giriş sağlayıcın aracılığıyla verirsin. Hukuki sebep ve açık rıza gereken yerler (özellikle yurt dışına aktarım) için avukat görüşü gerekir. [DOĞRULA]

4. Kimlere aktarılır

Bir işi bir yapay zekâ sağlayıcısına (örneğin Anthropic/Claude, OpenAI/Codex, Google/Gemini) verdiğinde işin metni o sağlayıcıya gider. Bu sağlayıcılar yurt dışında olabilir; yurt dışına aktarımın KVKK m. 9'a göre dayanağı (açık rıza ya da başka yol) [DOĞRULA]. Gmail ya da takvimini bağlarsan Google ile veri alışverişi senin verdiğin izinle yapılır. Abonelik açıldığında ödeme için Stripe, giriş için Google ve Apple, lisans sunucusunun barındırılması için Firebase (Google) kullanılması planlanıyor; bu hizmetlerin yurt dışında olması ve KVKK m. 9 dayanağı [DOĞRULA]. Lupy her işte kime ne gittiğini sana gösterir. Bunun dışında verini satmayız ve reklam amacıyla paylaşmayız. [DOĞRULA]

5. Saklama ve silme

Hafıza kaydını «unut» dediğinde kalıcı silinir. Bağladığın hesabı kestiğinde erişim anahtarı silinir. Lupy hesabını sildiğinde sunucudaki hesap, abonelik ve cihaz kayıtların silinir; geriye hesap kimliği taşımayan bir «hesap silindi» satırı ve hesap kimliğinin ham hâlini değil gizli anahtarlı tek yönlü özetini içeren kalıcı bir silinmiş-hesap işareti kalır (silinmiş hesapla cihaz eklemeyi engellemek için). İşaretin ve silme öncesi abonelik olay kayıtlarının saklama süresi henüz belirlenmedi; hesabı Ayarlar'dan kendin silebilirsin (giriş bölümü yayın gününe kadar kapalıdır). [DOĞRULA: gerçek sunucuyla denenmedi] Bize e-posta ile ulaşan iletilerin saklama süresi: [DOĞRULA]

6. Haklarını kullanmak (KVKK m. 11)

Kişisel verinle ilgili şunları isteyebilirsin: verinin işlenip işlenmediğini öğrenmek; işlenmişse bilgi istemek; amacına uygun kullanılıp kullanılmadığını öğrenmek; aktarıldığı kişileri bilmek; eksik ya da yanlışsa düzeltilmesini istemek; silinmesini ya da yok edilmesini istemek; bu işlemlerin aktarılan kişilere bildirilmesini istemek; yalnızca otomatik sistemle analiz edilmesi sonucu aleyhine bir sonuç çıkarsa itiraz etmek; kanuna aykırı işlenmesi yüzünden zarar uğrarsan zararın giderilmesini istemek.

Başvuru için hey@justblastgames.com adresine yaz. Kanunun öngördüğü başvuru yöntemleri (yazılı, KEP, güvenli elektronik imza vb.) ve yanıt süresi metne avukat onayıyla eklenecek. [DOĞRULA]