Aydınlatma Metni

Son güncelleme: 10 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Seyreka'yı kullandığında hangi kişisel verilerinin işlendiğini, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve bu konuda hangi haklara sahip olduğunu açıklamak için hazırlanmıştır.

1. Veri sorumlusu

[ Veri sorumlusunun adı/unvanı, varsa vergi/MERSİS numarası, adresi ve başvuru e-posta adresi buraya yazılmalı. ]

2. İşlenen kişisel veriler

Veri	Ne zaman toplanır	Nerede tutulur
E-posta adresi, hesap kimliği	Hesap oluşturduğunda veya Google/Apple ile giriş yaptığında	Supabase (Almanya, Frankfurt)
Oturum jetonu	Giriş yaptığında	Cihazının tarayıcısı (localStorage)
Listelerin, izledim/beğendim işaretlerin, platform aboneliklerin	Uygulamayı kullanırken	Cihazın; giriş yaptıysan ayrıca Supabase (Almanya)
Kullanım olayları, sayfa görüntülemeleri, oturum kaydı, cihaz kimliği	Yalnızca analitik çerezlere izin verdiysen	PostHog (Amerika Birleşik Devletleri)
IP adresi ve tarayıcı bilgisi (sunucu kayıtları)	Her istekte, teknik zorunluluk olarak	Vercel (barındırma sağlayıcısı)

Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) toplamıyoruz. Ödeme bilgisi almıyoruz.

3. İşleme amaçları

Hesabını oluşturmak ve oturumunu sürdürmek
Listelerini ve tercihlerini cihazlar arasında senkronlamak
Sana içerik önermek ve önerileri zevkine göre kişiselleştirmek
İzin verdiysen, ürünü nerede zorlandığını anlayıp geliştirmek

4. Hukuki sebepler

Sözleşmenin ifası (m.5/2-c): hesap, oturum, listelerin ve öneri üretimi — bunlar olmadan hizmet çalışmaz.
Meşru menfaat (m.5/2-f): güvenlik ve kötüye kullanımın önlenmesi amacıyla tutulan teknik sunucu kayıtları.
Açık rıza (m.5/1): analitik çerezler ve oturum kaydı. Bunlar rızan olmadan çalışmaz ve rızanı istediğin an geri alabilirsin.

5. Toplama yöntemi

Veriler; uygulamayı kullanırken tarayıcın üzerinden otomatik ve kısmen otomatik yollarla, doğrudan senden toplanır.

6. Aktarım ve yurt dışı

Hizmeti sunabilmek için üç sağlayıcı kullanıyoruz ve bunların sunucuları Türkiye dışında bulunuyor:

Supabase — veritabanı ve kimlik doğrulama, Almanya (Frankfurt)
Vercel — uygulamanın barındırılması
PostHog — analitik, Amerika Birleşik Devletleri (yalnızca rıza verdiysen)

[ KVKK m.9 kapsamında bu aktarımların dayanağı burada belirtilmeli. 7499 sayılı Kanun değişikliğinden sonra açık rıza yalnızca arızi aktarımlar için kullanılabiliyor; süreklilik arz eden aktarımlar için standart sözleşme imzalanıp imza tarihinden itibaren 5 iş günü içinde Kurum'a bildirilmesi gerekiyor. Bu bölüm bir avukatla netleştirilmeden yayına alınmamalı. ]

7. Saklama süresi

Hesap verilerin, hesabını sildirene kadar saklanır. Hesabını sildiğinde listelerin ve etkileşim kayıtların da silinir. Cihazında tutulan veriler, tarayıcı verilerini temizlediğinde kaybolur.

[ Sunucu kayıtları ve analitik veriler için somut saklama süreleri yazılmalı. ]

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsin:

Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

9. Başvuru

[ Başvuruların iletileceği e-posta adresi ve varsa posta adresi buraya yazılmalı. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurular en geç 30 gün içinde sonuçlandırılır. ]

10. Çerezler

Hangi çerezleri kullandığımızı ve iznini nasıl geri alacağını Çerez Politikası sayfasında bulabilirsin.