Gizlilik ve KVKK Aydınlatma Metni

Bu gizlilik politikası, Yepyeni Ben uygulamasının ve yepyeniben.com web sitesinin kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını, paylaştığını ve sildiğini anlatır. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir. Google hesabınızla giriş yaptığınızda Google'dan aldığımız veriler 2. maddede ayrıca ve ayrıntılı olarak anlatılmıştır.

1. Biz kimiz

Yepyeni Ben, yepyeniben.com adresinde sunulan dijital sigarayı bırakma programıdır. Uygulamayı ve siteyi Amerika Birleşik Devletleri'nde kurulu bir şirket işletir; bu metinde "Yepyeni Ben", "biz" ve "bizim" ifadeleri bu şirketi anlatır. Kişisel verilerinizle ilgili her soru, talep ve başvuru için bize merhaba@yepyeniben.com adresinden ulaşabilirsiniz. Şirketin unvan ve adres bilgilerini aynı adrese yazarak isteyebilirsiniz.

2. Google hesabınızla giriş ve Google kullanıcı verileri

Yepyeni Ben'e yalnızca Google hesabınızla giriş yapılır. Bu bölüm, Google'dan hangi verileri aldığımızı ve bu verilerle ne yaptığımızı anlatır.

Hangi verilere erişiyoruz: Giriş sırasında Google'dan yalnızca temel profil bilgilerinizi isteriz (openid, email ve profile izinleri). Bunlar e-posta adresiniz, Google profilinizdeki adınız, profil fotoğrafınızın bağlantısı ve Google hesabınızın benzersiz kimlik numarasıdır. Gmail, Google Drive, Google Takvim, kişiler veya başka herhangi bir Google hizmetindeki verilerinize erişmeyiz ve böyle bir izin istemeyiz. Google şifrenizi hiçbir zaman görmeyiz.

Nasıl kullanıyoruz: Bu verileri yalnızca hesabınızı oluşturmak, sizi her girişte tanımak ve uygulamanın size sunduğu özellikleri çalıştırmak için kullanırız. E-posta adresiniz hesabınızın kimliğidir; program e-postaları ve hesap bildirimleri bu adrese gönderilir. Adınız üye alanında ve size yazdığımız mesajlarda kullanılır; dilediğiniz zaman Hesabım sayfasından değiştirebilirsiniz. Profil fotoğrafınızı kullanmayız ve göstermeyiz. Google'dan aldığımız verileri reklam göstermek, reklam hedeflemek, kredi değerliliği belirlemek veya profil çıkarmak için kullanmayız ve satmayız.

Yapay zekâ ve makine öğrenmesi: Google'dan aldığımız verileri yapay zekâ veya makine öğrenmesi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmayız.

Nasıl saklıyoruz: Google'dan gelen veriler, kimlik doğrulama ve veritabanı sağlayıcımız Supabase'in Avrupa Birliği'ndeki (Frankfurt, Almanya) sunucularında saklanır. Veriler aktarım sırasında TLS ile, sunucuda ise disk düzeyinde şifrelenir. Veritabanında her kayıt, satır düzeyinde yetkilendirme ile yalnızca sahibi tarafından okunabilir.

Kimlerle paylaşıyoruz: Google'dan aldığımız verileri hiçbir üçüncü kişiye satmaz, kiralamaz veya devretmeyiz. Bu veriler yalnızca uygulamayı çalıştırmak için zorunlu olan altyapı sağlayıcılarımız tarafından ve yalnızca bizim adımıza işlenir: veritabanı ve kimlik doğrulama için Supabase, uygulama sunucuları için Railway, e-posta adresinize program e-postası göndermek için Resend. Bunun dışında yalnızca kanunen yetkili bir kurum talep ettiğinde ve talep ettiği ölçüde paylaşılır.

Ne kadar saklıyoruz ve nasıl silinir: Google'dan aldığımız veriler hesabınız açık olduğu sürece saklanır. Hesabınızın silinmesini istediğinizde, hesabınıza bağlı e-posta adresinden merhaba@yepyeniben.com adresine yazmanız yeterlidir; hesabınız ve Google'dan aldığımız tüm veriler en geç 30 gün içinde silinir. Yepyeni Ben'in Google hesabınıza erişimini istediğiniz zaman https://myaccount.google.com/permissions adresinden de kaldırabilirsiniz; bu, yeni giriş yapılmasını engeller ancak bizde tutulan verileri silmez, silme için bize yazmanız gerekir.

Sınırlı Kullanım taahhüdü: Yepyeni Ben'in Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na (Google API Services User Data Policy) uygundur.

3. İşlediğimiz diğer veriler

Yalnızca programı sunmak için gerçekten gereken verileri işleriz.

İletişim bilgileri: Telefon numarası isteğe bağlıdır; verirseniz yalnızca size ulaşmamız gerektiğinde kullanılır, numaranıza program mesajı göndermeyiz. Partner programına katılanlar için telefon zorunludur (bkz. 10. madde).

Ödeme bilgileri: Ödemeler Stripe üzerinden alınır. Kart numaranızı, son kullanma tarihinizi ve güvenlik kodunuzu hiçbir zaman görmeyiz ve saklamayız. Bizde yalnızca ödemenin tutarı, para birimi, tarihi, durumu, Stripe'ın verdiği işlem kimliği ve kullandıysanız indirim kodu tutulur.

Program verileri: Seçtiğiniz bırakma günü, günlük e-postanın gönderileceği saat ve saat diliminiz; isteğe bağlı olarak günde içtiğiniz sigara sayısı ve paket fiyatı (Sayaç bunlarla hesaplanır); erteleme ve yeniden başlama kayıtları; hangi günün e-postasının ne zaman gönderildiği ve açılıp açılmadığı.

Kendi yazdıklarınız: Kimlik Defteri ve çalışma sayfalarına yazdığınız cevaplar, bize gönderdiğiniz mesajlar ve iletişim formundan ilettikleriniz. Bunlar yalnızca programı size sunmak ve size cevap vermek için kullanılır; pazarlama amacıyla işlenmez ve üçüncü kişilerle paylaşılmaz.

Rıza kayıtları: Bir onay kutusunu işaretlediğinizde size gösterilen metni, metnin sürümünü, zamanı, IP adresinizi ve tarayıcı bilginizi kaydederiz. Bu kayıt, hangi metne ne zaman onay verdiğinizi kanıtlayabilmemiz içindir.

Kullanım ve teknik veriler: Hangi sayfaları ne zaman açtığınız gibi kullanım olayları kendi sistemimizde tutulur. Giriş yapmadan önceki gezinmeniz anonim bir çerez kimliğiyle kaydedilir ve giriş yaptığınızda hesabınızla ilişkilendirilir. Hata kayıtları, kişisel veriler temizlendikten sonra hata izleme servisine gönderilir.

Çerezler: Zorunlu çerezler (oturumunuzun açık kalması, çerez tercihinizin hatırlanması) her zaman kullanılır. Bunlara ek olarak, siteye nereden geldiğinizi kaydeden iki birinci taraf kaynak çerezi (yyb_ilk ve yyb_son) kullanırız: siteye ilk geldiğiniz ve en son bir bağlantıyla (örneğin bir YouTube videosu, bir sosyal medya paylaşımı ya da bir reklam) geldiğiniz ziyaretin bağlantıdaki kampanya etiketlerini (utm), sizi yönlendiren sitenin adını, açtığınız ilk sayfayı ve tarihini tutarlar. Reklam tıklama kimliklerinin kendisini değil yalnızca türünü kaydederiz. Bu çerezleri yalnızca biz okuruz, hiçbir üçüncü kişiye gönderilmezler ve 90 gün sonra silinirler; satın alma yaptığınızda bu bilgi siparişinizle birlikte saklanır, böylece hangi tanıtımın işe yaradığını görebiliriz. Analitik ve pazarlama çerezleri (Google Tag Manager, Meta Pixel, Rewardful) yalnızca çerez bildiriminde onay verirseniz yüklenir; tercihinizi sayfanın altındaki "Çerez tercihleri" bağlantısından her zaman değiştirebilirsiniz.

İşlemediğimiz veriler: Sağlık teşhisi, reçete veya tıbbi kayıt toplamayız. Sigarayı bırakmaya çalıştığınız bilgisinin hassasiyetinin farkındayız; e-postalarımızın konu satırında program adını bu yüzden kullanmayız.

4. Neden işliyoruz ve hukuki dayanak

Hesabınızı açmak, programı size sunmak, günlük e-postaları göndermek, üye alanını çalıştırmak, ödemenizi almak ve iade talebinizi yerine getirmek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).

Ödeme, fatura ve iade kayıtlarını tutmak: hukuki yükümlülüğümüzün yerine getirilmesi (KVKK md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Hesap güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi, ürünün nasıl kullanıldığının ve siteye hangi kaynaklardan gelindiğinin kendi sistemimizde anlaşılması (kaynak çerezleri dahil): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f).

Bülten ve pazarlama e-postaları, analitik ve pazarlama çerezleri, Meta'ya dönüşüm olayı bildirimi: yalnızca açık rızanız (KVKK md. 5/1). Rıza vermemeniz programı satın almanıza veya kullanmanıza engel değildir; verdiğiniz rızayı istediğiniz zaman geri alabilirsiniz.

Kişisel verilerinizi burada sayılan amaçlar dışında kullanmayız ve satmayız.

5. Kimlerle paylaşıyoruz ve yurt dışına aktarım

Programı sunmak için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Her biri yalnızca kendi işi için gereken veriyi alır ve bizim adımıza işler. Sunucularımız Türkiye dışında olduğundan bu aktarımların her biri KVKK md. 9 kapsamında yurt dışına aktarımdır.

Supabase (Almanya, Frankfurt): Veritabanı ve kimlik doğrulama. Hesap ve program verilerinizin tamamı burada saklanır.

Railway (ABD): Uygulama sunucuları. Verileriniz işlenirken bu sunuculardan geçer; burada kalıcı olarak saklanmaz.

Google (ABD): Google ile giriş. Google bize 2. maddede sayılan profil bilgilerinizi iletir. Google'ın kendi uygulamaları Google Gizlilik Politikası'na tabidir.

Stripe (ABD): Ödeme. E-posta adresiniz ve ödeme işleminiz Stripe'ta tutulur; kart bilgilerinizi yalnızca Stripe görür.

Resend (ABD): E-posta gönderimi. Program e-postaları, hesap bildirimleri ve size yazdığımız mesajlar bu servis üzerinden iletilir.

Vimeo (ABD): Program videolarını barındırır. Videolar üye alanımızın içinde oynatılır; Vimeo'ya adınız veya e-posta adresiniz gönderilmez. Oynatıcı, her web içeriğinde olduğu gibi IP adresinizi ve tarayıcı bilginizi görür.

Sentry (ABD): Hata izleme. Hata kayıtları kişisel veriler temizlendikten sonra gönderilir.

Kit (ABD): Yalnızca bültene abone olursanız; e-posta adresiniz ve bülten rızanız.

Rewardful (ABD) ve Meta (ABD): Yalnızca pazarlama çerezlerine onay verdiyseniz. Rewardful'a hangi tanıtım bağlantısından geldiğiniz, Meta'ya özetlenmiş (hash'lenmiş) e-posta adresiniz ve satın alma gibi dönüşüm olayları iletilir. Google'dan aldığımız verilerin hiçbiri reklam amacıyla bu servislere aktarılmaz.

6. Ne kadar saklıyoruz ve nasıl silinir

Hesap ve program verileriniz, kendi yazdıklarınız ve mesajlarınız hesabınız açık olduğu sürece saklanır. Programa erişiminiz süresizdir; bu nedenle bu veriler siz silinmesini isteyene kadar tutulur.

Hesabınızın silinmesini istediğinizde, hesabınız, Google'dan aldığımız veriler, program verileriniz ve yazdıklarınız en geç 30 gün içinde silinir. Yalnızca vergi ve ticaret mevzuatı gereği saklamak zorunda olduğumuz ödeme, fatura ve iade kayıtları, sizinle ilişkilendirilmeyecek biçimde yasal süre boyunca tutulur.

Rıza kayıtları, ilgili rıza geçerli olduğu sürece ve sonrasında yasal zamanaşımı süresince saklanır. Giriş yapmadan önceki anonim gezinme kayıtları, giriş yapmazsanız hiçbir kişiyle ilişkilendirilmez.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı hesabınıza bağlı e-posta adresinden merhaba@yepyeniben.com adresine yazarak yapabilirsiniz. Kimliğinizi doğrulamak için hesabınızın e-posta adresinden yazmanızı isteriz; gerekirse ek doğrulama isteyebiliriz. Başvurunuz en geç 30 gün içinde ve ücretsiz olarak yanıtlanır.

8. Güvenlik

Verileriniz aktarım sırasında TLS ile, sunucuda disk düzeyinde şifrelenir. Veritabanında her kayıt satır düzeyinde yetkilendirilmiştir; bir kullanıcı başka bir kullanıcının verisini okuyamaz. Partnerlerin banka bilgileri ayrıca uygulama düzeyinde şifrelenerek saklanır. Yönetim paneline yalnızca yetkili kişiler erişebilir ve hiçbir hizmet sağlayıcımız işi gerektirmedikçe kişisel verilerinize erişemez. Bir veri ihlali olursa, kanunun öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve size bildiririz.

9. Çocuklar

Yepyeni Ben 18 yaş ve üzeri yetişkinlere yöneliktir. 18 yaşından küçüklerin hesap açmasına izin vermiyoruz ve bilerek bu kişilerden veri toplamıyoruz. Böyle bir hesabı fark edersek sileriz.

10. Partner programı

Partner programına başvuran ve katılan kişiler için ek olarak ad soyad, telefon, başvuru formunda yazdıklarınız, komisyon ve satış kayıtları ile ödeme için verdiğiniz banka bilgileri işlenir. Bu veriler partnerlik sözleşmesinin kurulması ve ifası ile ödemelerin yapılması için işlenir; satış takibi için Stripe ve Rewardful ile paylaşılır. Partner hesabınız Google ile giriş yaptığınız e-posta adresine bağlıdır.

11. Tıbbi tavsiye değildir

Yepyeni Ben tıbbi tedavi değildir ve tıbbi tavsiyenin yerine geçmez. Hamileyseniz, kronik bir hastalığınız varsa veya ruh sağlığı tedavisi görüyorsanız programa başlamadan önce doktorunuza danışın. Türkiye'de ücretsiz devlet destek hattı ALO 171'dir.

12. Bu politikadaki değişiklikler

Bu politikayı gerektiğinde güncelleriz; güncel sürüm her zaman bu sayfadadır ve son güncelleme tarihi sayfanın başında yazar. Google'dan aldığımız verileri kullanma biçimimiz başta olmak üzere önemli bir değişiklik olduğunda, değişiklik yürürlüğe girmeden önce hesabınızın e-posta adresine bildirim göndeririz.

13. İletişim

Bu politika veya kişisel verileriniz hakkındaki her soru için: merhaba@yepyeniben.com