Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Bu metin, Tombi mobil uygulaması, web uygulaması ve web sitesi ("Hizmet") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır. 18 yaşından küçük kullanıcılarımızın bu metni velileriyle birlikte okumasını öneririz.
1. Veri sorumlusu
Yiğit Taşkın (şahıs işletmesi, Taşkın Yazılım)
Adres: Toroslar, Mersin, Türkiye
E-posta: [email protected]
WhatsApp: +90 324 606 01 65
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Kategori | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad (hesap bağlarsanız), uygulama kullanıcı kimliği (UUID), Apple / Google kullanıcı kimliği, isteğe bağlı doğum yılı | Hesabın oluşturulması ve yönetimi, Hizmetin sunulması; 18 yaşından küçükler için veli onayı gerekip gerekmediğinin ve pazarlama iletisi gönderilmemesi gerektiğinin belirlenmesi | m.5/2-c (sözleşmenin kurulması ve ifası); doğum yılı için ayrıca m.5/2-f (meşru menfaat) |
| İletişim | E-posta adresi; WhatsApp'tan yazarsanız telefon numaranız | Hesaba erişim, şifre sıfırlama, hesap silme doğrulaması, destek talepleri, web satışı | m.5/2-c; m.5/2-f |
| Müşteri işlem: profil ve çalışma verileri | Sınav, alan, sınıf ya da durum, hedef okul / bölüm / kadro metni, hedef puan, sıralama ve netler, sınav tarihi, günlük hedefler, çalışma günleri, hatırlatma saati; çalışma oturumları, soru, doğru ve yanlış sayıları, konu durumları, notlar, planlar ve görevler; deneme sonuçları, tahmini puanlar ve işaretlenen eksik konular | Müfredat ve konu takibi, plan, çalışma süresi, deneme analizi ve raporların sunulması; web ve mobil arasında eşitleme; sabit kurallarla tekrar, eksik konu ve plan önerileri | m.5/2-c |
| Müşteri işlem: koçluk | Koçla mesajlar, koçun hazırladığı program ve görevler, koç notları, haftalık değerlendirmeler, bekleme listesi notu, 18 yaşından küçükler için "Velimin onayı var" beyanı ve zamanı | Koçluk hizmetinin sunulması; kapasitenin ve bekleme listesinin yönetimi; veli onayı beyanının kayda alınması | m.5/2-c; veli onayı kaydı için ayrıca m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) |
| Müşteri işlem: satın alma | Abonelik ürünü, mağaza, dönem, satın alma ve bitiş tarihleri, yenileme durumu, işlem kimlikleri, fiyat, para birimi ve ülke (RevenueCat üzerinden); web satışında WhatsApp yazışması ve ödeme kaydı. Kart bilgisi Tombi'ye gelmez. | Aboneliğin doğrulanması, Premium ve Koçluk özelliklerinin açılması, web satışında üyeliğin tanımlanması, muhasebe ve uyuşmazlık yönetimi | m.5/2-c; m.5/2-ç (hukuki yükümlülük); m.5/2-e |
| İşlem güvenliği | Anonim cihaz kimliği, IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, oturum anahtarı, web'de oturum açma kodu ve tarayıcı bilgisi, sunucu kayıtları, hata kayıtları | Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların giderilmesi | m.5/2-f; m.5/2-ç |
| Bildirim | Bildirim anahtarı (push token), bildirim ve hatırlatma tercihleri, gönderilen bildirimlerin kaydı | İzin verdiğiniz hatırlatmaların ve koç mesajı bildirimlerinin gönderilmesi | m.5/2-c |
| Kullanım / ürün analitiği | Birinci taraf uygulama içi olaylar (Uygulamanın açılması, ekran ve özellik kullanımı, satın alma ekranının görüntülenmesi vb.) | Hizmetin toplu metriklerle ölçülmesi ve geliştirilmesi | m.5/2-f |
| Pazarlama | Pazarlama izni tercihi, ad, e-posta adresi, hazırlandığınız sınav | Kampanya ve duyuru iletilerinin gönderilmesi | Yalnızca açık rızanızla, m.5/1 (ticari elektronik iletiler için ayrıca 6563 sayılı Kanun kapsamında onay). 18 yaşından küçük olduğu bilinen kullanıcılara gönderilmez. Bkz. Açık Rıza Metni |
| Talep ve şikâyet | Bize gönderdiğiniz e-posta ve WhatsApp mesajlarının içeriği ve cevaplarımız | Taleplerin cevaplanması, destek ve KVKK başvurularının sonuçlandırılması | m.5/2-c; m.5/2-ç; m.5/2-f |
Hizmet sağlık verisi ya da başka özel nitelikli kişisel veri (KVKK m.6) istemez ve bu verileri işlemeyi amaçlamaz. Lütfen notlar ve mesajlar gibi serbest metin alanlarına bu tür bilgiler yazmayın. Tombi'de reklam gösterilmez; verileriniz reklam ya da üçüncü taraf izleme amacıyla kullanılmaz.
3. Kişisel verilerin toplanma yöntemi
Kişisel veriler mobil uygulama, web uygulaması ve web sitesi aracılığıyla elektronik ortamda; kısmen sizin girdiğiniz bilgilerden, kısmen otomatik yollarla (cihaz bilgileri, uygulama içi olaylar, hata kayıtları) toplanır. Koçluk verileri koçunuz tarafından Hizmet üzerinde oluşturulur. Abonelik durumu Apple, Google ve RevenueCat'ten; hesap kimlikleri, kullanmanız hâlinde Apple ile Giriş ve Google ile Giriş hizmetlerinden alınır. Bize e-posta ya da WhatsApp ile yazarsanız bu kanallardan da veri toplanır.
4. Kişisel verilerin aktarıldığı alıcı grupları
- Türkiye'deki kiralık sunucu (VPS) sağlayıcımız: Hizmetin saklanması ve çalıştırılması. Sunucu ve yedekler Türkiye'dedir.
- Tombi adına hizmet veren koçlar: yalnızca koçluk alan öğrencilerin koçluk için gereken verileri.
- Brevo (Sendinblue SAS, Fransa): e-posta gönderimi.
- Apple Inc. ve Google LLC: giriş hizmetleri, mağaza satın alımları ve bildirim altyapısı (APNs, Firebase Cloud Messaging).
- RevenueCat, Inc. (ABD): abonelik yönetimi.
- Expo (650 Industries, Inc., ABD): anlık bildirim iletimi.
- WhatsApp (Meta): yalnızca bize WhatsApp'tan yazmanız hâlinde, yazışmanın iletilmesi.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.
5. Yurt dışına aktarım
Yukarıdaki alıcıların bir kısmı (Apple, Google, RevenueCat, Expo, Brevo ve WhatsApp/Meta) verileri Türkiye dışında, ağırlıklı olarak Amerika Birleşik Devletleri'nde ve Avrupa Birliği'nde işleyebilir. Yurt dışına aktarım, 7499 sayılı Kanunla değişik ve 1 Haziran 2024'ten beri yürürlükte olan KVKK m.9'a uygun olarak yapılır: Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan hâllerde bu karara dayanılarak; bulunmayan hâllerde Kanunda sayılan uygun güvencelerden biri sağlanarak (örneğin Kurulun ilan ettiği ve imzadan itibaren beş iş günü içinde Kuruma bildirilen standart sözleşmeler ya da bağlayıcı şirket kuralları); bunların hiçbiri mümkün değilse yalnızca arızi aktarımlar için Kanunda sayılan istisnalar (örneğin açık rıza ya da aktarımın sizinle yapılan sözleşmenin ifası için zorunlu olması) kapsamında.
6. Saklama ve imha
Kişisel veriler yukarıdaki amaçlar ve kanuni süreler için gerekli olduğu sürece saklanır; sonra Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir:
- Hesap, profil, çalışma, deneme ve koçluk verileri: hesap açık olduğu sürece; hesap silindiğinde silinir (yedeklerden en geç 30 gün içinde).
- Uzun süre (24 ay) kullanılmayan misafir hesaplar: silinebilir.
- Kullanım olayları ve hata kayıtları: en çok 24 ay.
- Web'de oturum açma kodları: süresi dolduktan sonra en geç bir gün içinde.
- Abonelik, işlem ve ödeme kayıtları ile güvenlik kayıtları: ilgili mevzuatın öngördüğü süreler boyunca.
- Pazarlama izni: rıza geri alınana kadar; geri alındığında iletiler durdurulur.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Uygulamada ayrıca verilerinizi indirebilir (Ben > Ayarlar > Gizlilik ve verilerim > Verilerimi indir), pazarlama iznini yönetebilir ve hesabınızı dilediğiniz an silebilirsiniz (Ben > Ayarlar > Hesabımı sil ya da https://tombi.on-forge.com/hesap-sil).
8. Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi yukarıdaki adrese yazılı olarak; güvenli elektronik imza ya da mobil imza ile veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda ad, soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon veya faks numarası ve talep konusu bulunmalıdır. Misafir hesaplarda Uygulamada görünen kullanıcı kimliğinizi eklemeniz kimliğinizi doğrulamamızı kolaylaştırır.
18 yaşından küçük kullanıcılar adına başvuruyu veli ya da vasi yapabilir; bu durumda velayet veya vesayeti gösteren bilgi ya da belge isteyebiliriz.
Talebiniz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
Ayrıntılı bilgi için Gizlilik Politikası'na bakabilirsiniz.
Son güncelleme: 12 Kasım 2026