← RIP App

📋 KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Son güncelleme: 9 Nisan 2026

🇹🇷 Türkiye Cumhuriyeti Mevzuatı

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, RIP - Rest In Peaces platformunun kullanıcılarının kişisel verilerinin işlenmesine ilişkin usul ve esaslar hakkında bilgilendirme amacıyla hazırlanmıştır.

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Platform üzerinden hesap oluşturma sırasında
• Platform özelliklerinin kullanımı esnasında (anma sayfası, aile ağacı, veda mesajları)
• Sosyal medya hesapları ile giriş yapılması durumunda (Google)
• Kamera veya fotoğraf galerisi kullanımı sırasında
• Müşteri hizmetleri ile iletişim kurulması halinde
• Çerezler ve benzeri teknolojiler aracılığıyla (Google Analytics 4, Firebase)

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza (m.5/1): Hesap oluşturma, çerez kullanımı, özel nitelikli verilerin işlenmesi
• Sözleşmenin kurulması veya ifası (m.5/2-c): Platform hizmetlerinin sunulması
• Veri sorumlusunun meşru menfaati (m.5/2-f): Platform güvenliği, hata izleme, hizmet iyileştirme
• Hukuki yükümlülük (m.5/2-ç): 5651 sayılı Kanun kapsamında log saklama, yasal taleplere yanıt verme

3. İşlenen Kişisel Veriler

Veri Kategorisi	Veriler
Kimlik Verileri	Ad, soyad, kullanıcı adı, profil fotoğrafı, doğum tarihi
İletişim Verileri	E-posta adresi, telefon numarası, konum bilgisi (şehir/ülke)
Anma ve Aile Ağacı Verileri	Vefat eden kişilerin bilgileri, aile üyelerinin bilgileri, ilişki bağları, anma mesajları, fotoğraflar, videolar
Veda Mesajları	Kullanıcının hayattayken oluşturduğu mesajlar, alıcı bilgileri, mesaj içeriği, oluşturulma/teslim tarihi
İşlem Güvenliği Verileri	IP adresi, cihaz bilgileri, oturum bilgileri, log kayıtları, push bildirim token'ları
Hata İzleme Verileri	Sentry aracılığıyla toplanan hata raporları, stack trace bilgileri, cihaz/tarayıcı bilgileri
Analitik Verileri	Google Analytics 4 ile toplanan anonim sayfa görüntüleme, oturum süresi, cihaz kategorisi verileri
Finansal Veriler	Token bakiyesi, satın alma geçmişi (ödeme bilgileri doğrudan işlenmez, üçüncü taraf ödeme sağlayıcıları kullanılır)

4. Özel Nitelikli Kişisel Veriler

Platform, kullanıcıların kültürel/dini tercihlerine göre şablon sunmaktadır (İslami cenaze namazı, Hristiyan tören, Budist anma, seküler veda vb.). Bu tercihler dolaylı olarak dini inanç bilgisi niteliği taşıyabilir.

KVKK madde 6/2 uyarınca, özel nitelikli kişisel veriler ancak açık rıza ile işlenebilir. Kullanıcı, kültürel şablon seçimi yaparak bu bilginin işlenmesine açık rızasını vermektedir. Dini bilgi paylaşımı tamamen isteğe bağlıdır ve zorunlu değildir.

5. Kişisel Verilerin İşlenme Amaçları

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Platform hizmetlerinin sunulması (anma sayfaları, aile ağacı, vefat ilanları, veda mesajları)
• Kullanıcı deneyiminin iyileştirilmesi ve kişiselleştirilmesi
• Push bildirim gönderimi (vefat yıldönümü hatırlatma, kültürel gün bildirimleri, veda mesajı iletimi)
• Hata izleme ve performans analizi (Sentry, Vercel Analytics)
• Anonim kullanım istatistiklerinin oluşturulması (Google Analytics 4)
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun kapsamında log saklama)
• Müşteri hizmetleri ve destek taleplerinin karşılanması
• Ödeme işlemlerinin gerçekleştirilmesi

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflara aktarılabilir:

Aktarılan Taraf	Konum	Amaç	Hukuki Sebep
Google Firebase (Firestore, Auth, Storage, FCM)	AB / ABD	Altyapı hizmetleri, veri depolama, kimlik doğrulama, push bildirim	Sözleşmenin ifası, meşru menfaat
Google Analytics 4	AB / ABD	Anonim kullanım analizi	Açık rıza (çerez onayı)
Sentry	ABD	Hata izleme ve raporlama	Meşru menfaat
Vercel	Global CDN	Web sitesi barındırma, performans	Sözleşmenin ifası
EmailJS	AB	Şifre sıfırlama e-postaları	Sözleşmenin ifası
Ödeme hizmet sağlayıcıları	ABD	Ödeme işlemleri	Sözleşmenin ifası
Google Cloud Vision API	AB / ABD	Yüklenen fotoğrafların içerik moderasyonu (SafeSearch)	Meşru menfaat
Yasal makamlar	Türkiye	Mahkeme kararı, savcılık talebi	Hukuki yükümlülük

Yurt dışına aktarım: Verileriniz Google Firebase, Sentry ve Vercel altyapıları aracılığıyla AB ve ABD sunucularında işlenebilmektedir. Bu aktarımlar, KVKK madde 9 kapsamında yeterli koruma sağlayan ülkelere veya açık rızanıza istinaden gerçekleştirilmektedir. Google ve Sentry, EU-US Data Privacy Framework kapsamındadır.

7. Kişisel Verilerin Saklanma Süresi

Veri Türü	Saklama Süresi
Hesap bilgileri	Hesap silinene kadar + 30 gün
Anma sayfaları ve aile ağacı	Kullanıcı tarafından silinene kadar
Veda mesajları	İletilene veya kullanıcı tarafından silinene kadar
Push bildirim token'ları	Hesap silinene kadar
Analitik veriler (GA4)	14 ay (Google politikası)
Hata raporları (Sentry)	90 gün
Log kayıtları	5651 sayılı Kanun gereği en az 2 yıl
Finansal kayıtlar	Vergi mevzuatı gereği 10 yıl
İletişim kayıtları	3 yıl

8. Veri İhlali Bildirim Prosedürü

Kişisel veri ihlali tespit edilmesi halinde, KVKK madde 12/5 uyarınca:

• Kişisel Verileri Koruma Kurulu'na en kısa sürede ve her halükarda 72 saat içinde bildirim yapılır
• İlgili kişilere (etkilenen kullanıcılara) en kısa sürede bildirim yapılır
• İhlalin kapsamı, olası sonuçları, alınan ve alınacak önlemler açıkça bildirilir
• İhlal kaydı, alınan önlemler ve sonuçları ile birlikte saklanır

9. KVKK Madde 11 Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Bilgi talep hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Amaç öğrenme hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Aktarım bilgisi hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Düzeltme hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. Silme/yok etme hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Bildirim hakkı: Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Tazminat hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

10.1 E-posta ile Başvuru

Başvurunuzu [email protected] adresine iletebilirsiniz. Başvurunuzda aşağıdaki bilgiler yer almalıdır:

• Ad, soyad ve imza (elektronik başvurularda güvenli elektronik imza)
• T.C. kimlik numarası (yabancılar için pasaport numarası)
• Tebligata esas adres veya e-posta adresi
• Talep konusu

10.2 Başvuru Süreci

• Başvurular en geç 30 gün içinde yanıtlanır
• Başvurular ücretsizdir (yazılı yanıt için 10 sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir)
• Kimlik doğrulama için ek bilgi istenebilir
• Talebin reddedilmesi halinde ret gerekçesi yazılı olarak bildirilir

10.3 Kişisel Verileri Koruma Kurulu'na Başvuru

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. VERBİS Bilgisi