Gizlilik Politikası ve Aydınlatma Metni (KVKK)
Sürüm: 2.0 · Son Güncelleme: 29 Ekim 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz "Dipnot" uygulamasını yöneten ekip tarafından veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenecektir.
- Veri Sorumlusu: Dipnot Ekibi (kurucu ortaklar)
- İletişim E-postası: info@dipnot.app
2. Toplanan Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler
Dipnot uygulamasına kaydolduğunuzda, uygulamayı ve dipnot.app web sitesini kullandığınızda aşağıdaki verileriniz işlenmektedir:
| Veri Kategorisi | Toplanan Veriler | İşleme Amacı | Hukuki Sebep (KVKK md. 5) |
|---|---|---|---|
| Kimlik Bilgisi | Ad, Soyad | Hesap oluşturma, kullanıcıları tanımlama, profilleri kişiselleştirme | Sözleşmenin kurulması ve ifası |
| İletişim Bilgisi | E-posta adresi | Hesap doğrulama (e-posta doğrulama), şifre yenileme, bildirim gönderme, kullanıcı ile iletişim | Sözleşmenin kurulması ve ifası |
| Kullanım Verileri | Okunan makaleler ve okuma süreleri, beğeniler, kaydedilen içerikler, oturum süreleri | İçerik önerileri sunma, deneyimi iyileştirme, trend analizi, uygulamanın geliştirilmesine yön verme | Meşru menfaat |
| Teknik Veriler | Cihaz ve uygulama bilgileri (ör. cihaz modeli, işletim sistemi ve uygulama sürümü, kurulum kimliği), IP adresi | Uygulamanın çalışmasını sağlama, hata ayıklama, güvenlik, kötüye kullanımın önlenmesi | Meşru menfaat |
| Yarışma Verileri | Oy verdiğiniz dalış merkezlerinin listesi | Yarışma katılımının kaydedilmesi, aynı merkeze birden fazla oy verilmesinin önlenmesi, sonuçların hesaplanması | Meşru menfaat |
| Hesap Güvenliği Verisi | E-posta adresinizden türetilen, geri çevrilemeyen bir özet | Aynı e-posta kutusuyla birden fazla hesap açılmasının ve geçici e-posta adresleriyle kayıt olunmasının önlenmesi | Meşru menfaat |
| Bülten | E-posta adresi | Bülten gönderimi | Açık rıza |
| İletişim Formu | Ad, e-posta, konu, mesaj; IP adresi ve tarayıcı bilgisi | Mesajınızı yanıtlama; kötüye kullanım ve spam önleme | Meşru menfaat |
Yarışma. Katılım isteğe bağlıdır. Sonuçlar yalnızca dalış merkezi başına toplam oy sayısı olarak yayımlanır; hangi kullanıcının hangi merkeze oy verdiği kamuya açıklanmaz ve dalış merkezleriyle paylaşılmaz. Hile tespiti amacıyla oy kayıtlarınız; hesap, uygulama içi etkinlik ve cihaz bilgilerinizle birlikte, yalnızca yönetici yetkisine sahip Dipnot ekip üyeleri tarafından incelenip diğer hesaplarla karşılaştırılabilir. Bu işleme, yarışmanın adil sonuçlanmasına yönelik meşru menfaate dayanır (KVKK m. 5/2-f). Bu kayıtlar, hesabınızı silseniz dahi, kazananın ilanından itibaren 3 ay saklanır. Ayrıntılar: Yarışma Koşulları Madde 10.
Tek hesap kontrolü. Aynı e-posta kutusuyla birden fazla hesap açılmasını ve geçici e-posta adresleriyle kayıt olunmasını önlemek için e-posta adresinizden geri çevrilemeyen bir özet saklanır. Özet e-posta adresinizin kendisini içermez, ancak aynı adresle eşleştirilebilir. Bu işleme, kötüye kullanımın önlenmesine ve yarışmanın adil yürütülmesine yönelik meşru menfaatimize dayanır (KVKK m. 5/2-f). Özet, o e-posta kutusuna bağlı son hesap silindiğinde silinir; yalnızca Bölüm 5'teki silme kaydında, oradaki süre boyunca tutulur.
Kullanım istatistikleri. Uygulamanın nasıl kullanıldığını görmek ve geliştirilmesine yön vermek için kullanım verileriniz analiz hizmetimizde işlenir. Bu veriler adınız veya e-posta adresinizle değil, cihazınıza atanmış takma bir kimlikle tutulur. Reklam amacıyla kullanılmaz ve reklam ağlarıyla paylaşılmaz.
Web sitesi ve çerezler. dipnot.app, ancak çerez bildiriminde "Kabul et" seçeneğini işaretlerseniz, sitenin nasıl kullanıldığını toplu olarak ölçmek için analiz hizmetimizi (Google Analytics) çalıştırır. Bu durumda tarayıcınıza _ga ve _ga_<kimlik> adlı birinci taraf çerezler yerleştirilir (en fazla 2 yıl). Toplanan veriler arasında takma adlı bir istemci kimliği, görüntülenen sayfalar ve sayfa içi etkileşimler, yönlendiren adres, tarayıcı ve cihaz türü ile IP adresinizden türetilen yaklaşık konum yer alır. Bu işleme açık rızanıza dayanır. "Reddet" seçeneğini işaretlerseniz analiz hizmeti yüklenmez. Tercihinizi sayfa altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz; rızanızı geri çektiğinizde veri toplama durur ve bu çerezler silinir.
Hesap silme sayfaları. Hesap Silme ve silme onay sayfalarını açtığınızda, formun botlara karşı korunması için Google reCAPTCHA çalışır. Google, tarayıcınıza _GRECAPTCHA adlı üçüncü taraf bir güvenlik çerezi (180 gün) ve tarayıcı depolamasına doğrulama kayıtları yerleştirir. Bunlar sitenin güvenliği için zorunlu olduğundan rızanıza bağlı değildir ve kötüye kullanımın önlenmesine yönelik meşru menfaatimize dayanır (KVKK m. 5/2-f).
3. Verilerin Aktarıldığı Üçüncü Taraflar ve Yurt Dışına Aktarım
Kişisel verileriniz yalnızca aşağıdaki hizmet sağlayıcılarla, tabloda yazan amaçlarla paylaşılır. Bu metnin geri kalanında bu hizmetler "veritabanımız", "sunucularımız", "analiz hizmetimiz" gibi genel adlarla anılır.
| Hizmet Sağlayıcı | Ne İçin | Sunucuların Konumu |
|---|---|---|
| Google Firebase ve Google Cloud (Google LLC) | Kimlik doğrulama, veritabanı, dosya depolama, sunucu işlevleri, push bildirimleri | Avrupa Birliği |
| Google Analytics (Google LLC) | Uygulama ve web sitesi kullanım istatistikleri | ABD |
| Expo (Expo Application Services, Inc.) | Push bildirimlerinin iletilmesi, uygulama güncellemeleri, hata ve kararlılık takibi | ABD |
| Brevo (Sendinblue SAS) | Hesap silme talebinin onay e-postası | Avrupa Birliği (alt işleyiciler aracılığıyla ABD ve Hindistan) |
| Google reCAPTCHA Enterprise, Apple App Attest, Google Play Integrity | İsteklerin gerçek uygulamadan ve siteden geldiğinin doğrulanması, bot ve kötüye kullanım koruması | ABD |
Bot ve kötüye kullanım koruması. Doğrulama hizmetleri, cihazınızın, uygulamanın veya tarayıcınızın bütünlüğüne ilişkin teknik bilgileri ve web sitesindeki etkileşim sinyallerini işleyerek isteklerin gerçek uygulamadan ve siteden geldiğini doğrular. Bu doğrulama sizi Dipnot kullanıcısı olarak tanımlamaz. Bu işleme, kötüye kullanımın önlenmesine yönelik meşru menfaatimize dayanır (KVKK m. 5/2-f).
Hizmet sağlayıcılarımızın sunucuları yurt dışında (Avrupa Birliği ve ABD) bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK'nın 9. maddesi kapsamında gerçekleştirilir.
4. Veri Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz, Dipnot uygulamasına kayıt formu doldurulduğunda, uygulama içi etkileşimler sırasında, dipnot.app üzerindeki formlar aracılığıyla ve teknik verilerin otomatik olarak toplanması yoluyla elde edilmektedir. Veri işleme faaliyetlerimiz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanır:
- Sözleşmenin kurulması ve ifası (hesabınız için gereken kimlik ve iletişim bilgileri)
- Açık rıza (bülten, push bildirimleri, web sitesi analiz çerezleri için)
- Meşru menfaat (kullanım ve teknik verilerin analiz edilmesi, kötüye kullanımın önlenmesi, iletişim formu, yarışmanın yürütülmesi ve hile tespiti)
- Hukuki yükümlülük ve hakların korunması (Bölüm 5'teki silme kaydı için)
5. Veri Saklama Süresi
Kişisel verileriniz, hesabınız açık olduğu sürece saklanır.
Hesabınızı silmek. Hesabınızı uygulamadan veya Hesap Silme sayfasından silebilirsiniz. Hesabınız hemen kapatılır. 30 gün içinde uygulamaya giriş yaparak hesabınızı geri açabilirsiniz. 30 günün sonunda verileriniz silinir veya anonim hale getirilir.
Silindikten sonra saklananlar. Hesabınız silindikten sonra saklananlar şunlardır:
- Silme kaydı. Hesabınızın silindiğini ve kabul ettiğiniz metin sürümlerini kanıtlayan asgari bir kayıt. E-posta adresinizin kendisini değil, ondan türetilen özeti içerir; böylece olası bir şikâyette kaydın size ait olduğu doğrulanabilir. Yalnızca yetkili ekip üyelerinin erişimine açıktır ve silme işleminden itibaren 5 yıl sonra silinir. Dayanağı KVKK m. 5/2-ç (silme işlemlerini kayıt altına alma yükümlülüğü) ve m. 5/2-e (olası bir şikâyet veya uyuşmazlıkta haklarımızın korunması).
- Kullanım istatistikleri. Analiz hizmetimizdeki veriler takma bir kimlikle tutulduğundan hesabınızla birlikte silinmez. Son etkinliğinizden itibaren 14 ay sonra silinir.
- Yarışma kayıtları. Hile tespiti için alınan kayıtlar, Yarışma Koşulları Madde 10 uyarınca kazananın ilanından itibaren 3 ay saklanır.
- Yedekler ve teknik kayıtlar. En geç 30 gün içinde silinir.
Yasal yükümlülükler gereği saklanması gereken diğer veriler, ilgili mevzuatta belirtilen süreler boyunca muhafaza edilir.
6. Veri Sahibinin Hakları (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Aktarılan üçüncü kişilere yukarıdaki düzeltme ve silme işlemlerinin bildirilmesini talep etme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Önce bize yazın. Bu haklarınızı kullanmak için info@dipnot.app adresine, kimliğinizi doğrulamaya yetecek bilgilerle yazabilirsiniz. Her başvuruyu ciddiyetle ele alır, en geç 30 gün içinde ücretsiz olarak yanıtlarız (KVKK m. 13).
Sorun çözülmezse. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya 30 gün içinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14). Mahkemeye başvurma hakkınız saklıdır.
Hesabınızı ve verilerinizi silmek için uygulamaya giriş yapmadan Hesap Silme sayfasındaki formu da kullanabilirsiniz.
7. Reklam ve Pazarlama E-postaları
Şu an için Dipnot, herhangi bir reklam ağı kullanmamaktadır. Gelecekte, ürün güncellemeleri, yeni özellikler veya özel teklifler hakkında bilgilendirme e-postası göndermek istememiz durumunda, size ayrıca açık rıza sorulacaktır. Bu rızayı kayıt sırasında veya ayarlar ekranından verebilir, istediğiniz zaman geri alabilirsiniz.
8. Çocuklara İlişkin Veriler
Dipnot, 18 yaşından küçük bireylerin kişisel verilerini bilerek veya kasıtlı olarak toplamaz. Ebeveyn kontrolü olmadan çocukların uygulamayı kullanması önerilmez.
9. Değişiklikler
Bu Gizlilik Politikası gerektiğinde güncellenebilir. Verilerinizin hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını veya haklarınızı değiştiren güncellemeler Dipnot uygulaması içinde duyurulur ve güncel metin size gösterilir; uygulamayı kullanmaya devam edebilmeniz için okuyup anladığınızı belirtmeniz istenir. Bu nitelikteki her güncelleme Değişiklik Geçmişi sayfasında tarihiyle listelenir ve metnin sürüm numarasını yükseltir (örneğin 2.0 → 3.0). Yalnızca lehinize olan güncellemeler size ayrıca gösterilmeden yürürlüğe girer, aynı sayfada listelenir ve sürümün ikinci hanesini yükseltir (örneğin 2.0 → 2.1). İfade, yazım ve biçim düzeltmelerinde yalnızca güncelleme tarihi değişir.
Bu metinde yapılan değişiklikler: Değişiklik Geçmişi