Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, LexLife uygulaması ve lexlife.net web sitesi ("Uygulama") aracılığıyla işlenen kişisel verilerinize ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verileriniz, veri sorumlusu sıfatıyla Samet Atilla Erk (bireysel geliştirici) tarafından, aşağıda açıklanan kapsamda işlenmektedir.
İletişim: iletisim.lexlife@gmail.com
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik / İletişim | Hesap oluşturma ve oturum açma için e-posta adresiniz; Google veya Apple ile giriş yapmanız hâlinde sağlayıcının ilettiği ad ve e-posta bilgisi |
| İşlem / İçerik verileri | Uygulamada oluşturduğunuz görevler, notlar, etkinlikler ve klasörler; bunların tarih, saat ve hatırlatma ayarları |
| Belge verileri | Taradığınız veya içe aktardığınız PDF/görüntü dosyaları; dosya adı, boyutu, sayfa sayısı, klasörü ve senkronizasyon durumu |
| Abonelik / işlem verileri | Apple ürün kimliği, plan, abonelik durumu ve geçerlilik tarihleri ile hesabı aboneliğe bağlayan teknik kullanıcı/işlem tanımlayıcıları; ödeme kartı bilgisi LexLife tarafından alınmaz |
| Cihaz ayarları | Tema tercihi ve bildirim izin durumu gibi yerel tercihler |
| Abonelik verisi (yalnız web) | Web sürümünde bildirimleri etkinleştirirseniz tarayıcınızın push abonelik bilgisi (uç nokta ve şifreleme anahtarları) |
| İşlem güvenliği | Sunucuya erişim sırasında oluşan IP adresi ve bağlantı/erişim günlükleri |
Kamera, fotoğraf arşivi veya dosya seçici yalnız belge eklemeyi seçtiğinizde ve izninizle kullanılır. Kamera akışı ayrıca analiz/reklam amacıyla toplanmaz; oluşturulan belge ücretsiz planda cihazda, bulut senkronu açılırsa hesabınıza ait özel bulut depoda işlenir. Konum, kişiler, sağlık verisi veya reklam tanımlayıcısı işlenmez; herhangi bir analiz/izleme (tracking) aracı kullanılmaz.
Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
Verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz. Yalnızca hizmetin sunulabilmesi için aşağıdaki veri işleyen/hizmet sağlayıcılar nezdinde işlenir:
| Alıcı Grubu | Amaç | Konum |
|---|---|---|
| Türkiye'deki altyapı hizmeti sağlayıcısı; self-hosted Supabase yazılımı | Kimlik doğrulama, veritabanı ve isteğe bağlı belge depolama | Türkiye |
| Backblaze, Inc. | Şifrelenmiş felaket kurtarma yedeklerinin saklanması | Yurt dışı |
| RevenueCat, Inc. | Apple aboneliğinin doğrulanması ve plan hakkının kullanıcı hesabıyla eşleştirilmesi | Yurt dışı |
| Google LLC | Yalnızca Google ile giriş tercih edildiğinde kimlik doğrulama | ABD |
| Apple Inc. | Apple ile giriş tercih edildiğinde kimlik doğrulama; abonelik satın alma ve yönetimi | ABD / diğer hizmet bölgeleri |
Ana uygulama/veritabanı ve isteğe bağlı belge depolama altyapısı Türkiye'dedir. Sosyal girişte ilgili kimlik bilgileri, abonelik işlemlerinde teknik abonelik bilgileri ve felaket kurtarma kapsamında şifrelenmiş yedekler yurt dışındaki hizmet sağlayıcılara aktarılabilir. Yurt dışı aktarımlar KVKK'nın 9. maddesindeki şartlara uygun olarak yeterlilik kararı, uygun güvence, arızi hâl veya uygulanabilir diğer hukuki mekanizmalardan birine dayanır. Aktarım sırasında HTTPS/TLS, felaket kurtarma yedeklerinde ayrıca yedekleme katmanı şifrelemesi kullanılır.
Kişisel verileriniz; Uygulamaya kayıt olmanız, oturum açmanız, içerik veya belge oluşturmanız/içe aktarmanız, abonelik işlemi yapmanız, ayarları yapılandırmanız ve Uygulamayı kullanmanız sırasında elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, işlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Ayrıca Uygulama içinden Profil > Hesabımı Sil adımıyla hesabınızı ve etkin sistemlerdeki bulut verinizi dilediğiniz zaman kalıcı olarak silebilirsiniz.
Kişisel verileriniz hesabınız aktif olduğu ve işleme amaçlarının gerektirdiği süre boyunca saklanır. Hesabınızı silmeniz hâlinde verileriniz, varsa yasal saklama yükümlülükleri saklı kalmak kaydıyla etkin sistemlerden silinir. Şifreli felaket kurtarma yedeklerindeki kopyalar normal kullanıma geri alınmaz; yalnız yedek güvenliği ve olağan yedek yaşam döngüsü kapsamında tutulur. Abonelik/işlem kayıtları ilgili yasal yükümlülükler ve Apple ile RevenueCat'in kendi saklama kuralları kapsamında daha uzun süre saklanabilir.
Yukarıdaki haklarınıza ilişkin taleplerinizi iletisim.lexlife@gmail.com adresine iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgilerin ve talebinizin açıkça yer alması gerekir. Talepleriniz, niteliğine göre en kısa sürede ve her hâlde KVKK'da öngörülen süreler (kural olarak en geç 30 gün) içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.