KVKK Aydınlatma Metni
Son güncelleme: 3 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, Hold My Fork uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini size bildirmek için hazırlanmıştır. Bu metin bir bilgilendirmedir; onay veya rıza gerektirmez. Rızanıza dayanan işlemler için rıza, bu metinden ayrı olarak ve uygulama içinde ayrı bir adımda istenir. Ayrıntılı bilgi için gizlilik politikamıza (https://holdmyfork.morrowline.app/en/privacy/) bakabilirsiniz.
1. Veri sorumlusunun kimliği
Veri sorumlusu, Türkiye'de yerleşik Seyfi Can Zeyrek'tir (Morrowline Apps markasıyla faaliyet gösteren gerçek kişi). Adres: Esenyali Mahallesi 52/75 Sk. Izmir/Türkiye. İletişim için e-posta: zeyrekseyfican@gmail.com.
Hold My Fork 18 yaşını doldurmuş kişiler içindir; yaş beyanı kullanıcının kendi beyanıdır ve kimlik doğrulaması yapılmaz. Uygulama mağazası yaş yasalarının geçerli olduğu yerlerde (örneğin Teksas, Utah, Louisiana) bu teyidi uygulama mağazası verir. Bu metin yalnızca bu kişilerin verilerini kapsar.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
İşlenen kişisel veri kategorileri, işleme amaçları ve hukuki sebepler aşağıdadır. Hukuki sebep olarak açık rıza belirtilen satırlarda açık rızanız ayrı bir adımda alınır; bu metin rıza talebi içermez.
| Veri | Amaç | Hukuki sebep (Kanun m. 5 ve 6) |
|---|---|---|
| Ad veya takma ad (arkadaşınızın göreceği ad) | Pact'te kim olduğunuzu göstermek, bildirimleri yazmak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| 18 yaş beyanı (yaş ekranında devam ederek 18 yaşında veya daha büyük olduğunuzu beyan edersiniz; uygulama mağazası yaş yasalarının geçerli olduğu yerlerde uygulama, Apple Declared Age Range veya Google Play Age Signals aracılığıyla yalnızca 18 yaşında veya daha büyük olup olmadığınızı mağazaya sorar ve paylaşıp paylaşmamak sizin seçiminizdir; doğum tarihi, yaş veya yaş aralığı saklanmaz, yalnızca teyidin yapıldığı ve bunu sizin mi yoksa mağazanın mı yaptığı kaydedilir) | Hizmeti yalnızca yetişkinlere sunmak | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Sağlık verisi, diyet davranışı: günlük kayıtlar (Held veya Dropped the Fork), itiraflar, arkadaşınızın affetme veya çatal alma yanıtı, dinlenme günleri, Hold My Fork istekleri, seçtiğiniz kriz türü ve sonucu, bunlardan hesaplanan sayaçlar | Pact'i, seriyi ve Hold My Fork akışını yürütmek | Özel nitelikli kişisel veri: açık rıza, ayrı bir adımda alınır (m. 6; m. 5/1) |
| Sağlık verisi, kilo (isteğe bağlı): kilo girişleri, ilk girişe göre yüzde değişim, paylaşım seviyesi, hızlı değişimde bakım kartı göstermek için bayrak | Kilonuzu grafiğe dökmek ve yalnızca ikiniz de seçerseniz paylaşmak | Özel nitelikli kişisel veri: açık rıza, ayrı bir adımda alınır (m. 6; m. 5/1) |
| Fotoğraflar (isteğe bağlı): tabak fotoğrafları, Pact kapak fotoğrafları ve Pact sekmesindeki panoda pul ve kalp alanlarına eklediğiniz kendi fotoğraflarınız (pano fotoğrafları); bu fotoğraflar arkadaşınız açabilmeden önce sunucularımızda konum gibi gömülü üst veriler olmadan yeniden yazılır | Tabakları arkadaşınıza açmak, Pact kartlarını ve panoyu hazırlamak, kapak fotoğrafınızı ve küçük tabak fotoğraflarını widget'larınızda göstermek (ekranınızı görebilen herkes bunları görebilir; pano fotoğrafları widget'larda ve paylaşım kartlarında yer almaz) | Tabak fotoğrafları için açık rıza (diyet verisi kapsamında, ayrı adımda); kapak ve pano fotoğrafları için sözleşmenin ifası (m. 5/2-c) |
| Profil fotoğrafı (isteğe bağlı): sizin seçtiğiniz tek bir fotoğraf; uygulama onu cihazınızda küçültür (uzun kenar en fazla 600 piksel, en fazla 2 MB JPEG) ve konum gibi gömülü üst verileri içermeyen yeni bir görüntü olarak kaydeder; sürüm numarası profilinizde ve Pact kaydında tutulur | Arkadaşınıza adınızın yanında kim olduğunuzu göstermek | Sözleşmenin kurulması veya ifası (m. 5/2-c); sağlık verisi veya biyometrik veri değildir, hiçbir kişiyi tanımlamak için işlenmez |
| Mesaj ve notlar: Hold My Fork isteğine 80 karaktere kadar not veya hazır yanıt; 40 karaktere kadar tabak açıklaması | Birbirinize destek olmanızı sağlamak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Diğer içerik: çatal kuralı, ödül, sabah sözü, tezahürat, dürtme, tabak tepkileri ve arkadaşınızdan Premium'u karşılamasını isterseniz bu isteğiniz ile zamanı | Pact'i oluşturmak ve yürütmek | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Film ve paylaşım onayları (isteğe bağlı): arkadaşınızdan tabaklarını Pact filminize eklemesini veya bir paylaşım kartını onaylamasını istediğinizde hangi film veya kart olduğu, kimin istediği, arkadaşınızın yanıtı ve zamanları; bu kayıtta video veya görüntü bulunmaz | Arkadaşınızın karar vermesini sağlamak ve yanıtını uygulamak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Raporlar ve engellemeler: sizin gönderdiğiniz raporlar (neden, ayrıntı, kanıt kopyası) ve engellediğiniz kişiler | Raporları incelemek, kullanıcıları korumak | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Ayarlar ve tercihler: saat dilimi, hatırlatma saati, sessiz saatler, bildirim tercihleri | Gününüzü doğru zamanlamak, bildirimleri tercihinize göre göndermek | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Rıza kayıtları (tür, yanıt, metin sürümü, zaman), Kullanım Koşulları ve Gizlilik Politikası kabulü ile çökme raporu tercihiniz dâhil | Rıza verildiğini ve koşulların kabul edildiğini ispatlamak | Veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç) |
| Kimlik tanımlayıcısı (kullanıcı kimliği) ve Firebase kurulum tanımlayıcısı | Hesabınızı ve Pact'inizi size bağlı tutmak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Cihaz tanımlayıcıları ve bildirim jetonu: bildirim jetonu (bildirimlere izin verirseniz), uygulamanın oluşturduğu rastgele cihaz kimliği, platform, uygulama sürümü, dil; uygulamayı kullandıkça günde yaklaşık bir kez yenilenir | Bildirimleri cihazınıza ulaştırmak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Bildirim içeriği: adlar, kısa mesaj metni, gün durumunun küçük bir özeti | Pact'inizde olanları size bildirmek, widget'ları güncellemek | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Satın alma ve abonelik durumu: Premium'un açık olup olmadığı, ürün, mağaza, bitiş tarihi | Premium'u siz ve arkadaşınız için açmak veya kapatmak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Pact sayısı: eşleştiğiniz Pact sayısı ve Pact ilk Pact'inizse Pact kaydındaki işaret | Plates widget'ını ilk Pact'inizde ücretsiz tutmak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Uygulama kullanımı (analitik), yalnızca siz açarsanız: ekranlar ve dokunuşlar, uygulama sürümü, cihaz modeli, işletim sistemi, IP adresinden Firebase Analytics'in türettiği yaklaşık konum (ülke ve bölge; GPS konumunuz okunmaz), uygulama örneği tanımlayıcısı | Uygulamanın nasıl kullanıldığını anlamak, kararlılığı korumak | Açık rıza, uygulamada ayrı bir adımda alınır (m. 5/1) |
| Çökme raporları: çökme kaydı, cihaz modeli, işletim sistemi sürümü; 18 yaş kontrolünden sonra başlar, Ayarlar > Privacy & data altındaki Share crash reports anahtarıyla kapatabilirsiniz | Çökmeleri gidermek | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Diğer tanılama verileri: App Attest veya Play Integrity doğrulama sonucu, sunucu günlüklerinde IP adresi, kısa ömürlü sınır sayaçlarında IP adresinin özet hâli | Kötüye kullanımı engellemek, hizmeti güvende tutmak | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
Uygulama, analitik açıkken IP adresinden türetilen yaklaşık konum dışında konumunuzu (GPS), kişi rehberinizi veya mikrofon sesinizi işlemez; kalori, yemek kaydı veya hedef kilo özelliği yoktur. Pazarlama veya reklam amacıyla veri işlenmez.
Uygulamada oturum açma ve e-posta adresi yoktur: hesap yalnızca cihazınızda yaşar ve uygulamayı silerseniz ya da telefonunuzu kaybederseniz geri getirilemez.
Pact filmi
Pact'iniz 7 günden uzunsa 7. günden itibaren, ayrıca Pact bir sonuçla bittiğinde kısa, sessiz, dikey bir video (Pact filmi) yapabilirsiniz. Film, engellenmiş bir Pact'te ve kendi etkin Hold My Fork isteğiniz sırasında sunulmaz.
- Cihazınızda yapılır, tarafımızca yüklenmez. Film telefonunuzda bir şablondan kesilir; yapay zekâ modeli veya sunucu kullanılmaz ve video sunucularımıza ulaşmaz. Tabak fotoğrafları, uygulamada görüntülerken olduğu gibi cihazınızdan okunur veya Cloud Storage for Firebase'den indirilir.
- İçeriği. İkinizin adı, Pact süresi, her günün durumu, sayaçlar (tutulan günler, tutulan ve düşürülen çatallar, dinlenme günleri ve gösterilen tabaklar gibi), varsa ödül ve açılmış tabak fotoğrafları; gizlediğiniz tabaklar girmez. Adlar, gün düzeni ve ikinizin toplam sayaçları arkadaşınız onay vermese de filmde yer alır; gösterilen tabak sayısı yalnızca o filmdeki tabakları kapsar. Ücretsiz planda filmde küçük bir HOLD MY FORK şeridi ve kapanış sahnesi de bulunur. Kilo hiçbir zaman filmde yer almaz: filmde kilo için bir alan yoktur, ikinizin seçtiği paylaşım seviyesi bunu değiştirmez.
- Arkadaşınızın tabakları. Arkadaşınızın tabakları filminize yalnızca arkadaşınızın onayıyla girer. İstediğinizde istek sunucularımızdan geçer, arkadaşınıza bildirim gider, arkadaşınız yanıt vermeden önce filmi izleyebilir ve onay kaydı (kimin istediği, hangi film olduğu, yanıt ve zamanları) sunucularımızda saklanır; video bu kaydın parçası değildir. Onay yoksa film yalnızca sizin tabaklarınızla yapılır. Onay, yalnızca isteyen kişinin o Pact'teki ilk hafta filmi veya son filmi için geçerlidir; başka bir Pact'i veya arkadaşınızın kendi filmini kapsamaz. Bu onay ikiniz arasındaki bir tercihtir; kişisel veri işlememiz için dayandığımız bir açık rıza değildir. Onay veren arkadaş, Pact sekmesindeki Share cards bölümünden Take my plates out ile onayını geri alabilir. Tek işlem, o Pact'te onay verdiği tüm filmleri kapsar: kayıt reddedildi olarak değişir, tabakları sonraki kesimlere girmez ve yeniden istemeniz gerekir. Bu seçenek yalnızca Pact, Pact sekmesinde durduğu sürece görünür: devam eden veya duraklatılmış bir Pact'te ya da tamamlanan bir Pact'te tamamlanmasından sonraki 72 saat boyunca. Pact sonlandırıldığında, engellendiğinde veya yenilendiğinde ve bu 72 saat dolduğunda seçenek kalkar. Bundan sonra uygulamadaki hiçbir ekran o Pact'in yeni filmine götürmez. Bundan sonra kayıttaki onayın kaldırılmasını istiyorsanız hesap hakkında bildiklerinizi (örneğin Pact'teki adları) belirterek zeyrekseyfican@gmail.com adresine yazabilirsiniz; anonim hesapta e-posta adresi olmadığından talebinizi hesapla eşleştiremeyebiliriz. Daha önce paylaşılmış bir video geri alınamaz. Arkadaşınızı engellemek Pact'i bitirir ve film o Pact'te artık sunulmaz. Onay kaydı Download my data dosyasında yer almaz; zeyrekseyfican@gmail.com adresinden isteyebilirsiniz.
- Geçici dosya. Share film'e dokunduğunuzda uygulama videoyu MP4 dosyası olarak geçici klasörüne yazar, sistem paylaşım ekranını açar ve ekran kapanınca dosyayı siler. Android'de sistem paylaşım adımı kendi kopyasını uygulamanın özel önbelleğinde tutar; bu kopya bir sonraki film ekranı açılana veya sistem önbelleği temizleyene kadar kalır. Uygulama silme adımından önce durursa dosya, bir sonraki film ekranı açılana veya sistem klasörü temizleyene kadar geçici klasörde kalır. Uygulama filmin başka bir kopyasını tutmaz.
- Gittiği yer. Film yalnızca paylaşım ekranında sizin seçtiğiniz yere gider. Seçtiğiniz hizmet (mesajlaşma uygulaması, sosyal uygulama, Save Video) filmi kendi koşulları ve gizlilik politikası altında işler. Bu gönderimi siz başlatırsınız, video bize ulaşmaz ve cihazınızdan çıkan bir kopyayı geri alamayız veya silemeyiz.
- Fotoğraflara ekleme izni (iOS). Paylaşım ekranında Save Video'yu seçerseniz iOS ilk seferde yalnızca ekleme izni ister. Bu izin fotoğraflarınızı okumaya, taramaya veya değiştirmeye yaramaz. Video telefonunuzun fotoğraf arşivine kaydedilir ve siz silene kadar orada kalır. İzni iOS Ayarlar > Hold My Fork > Photos yolundan kapatabilirsiniz. Android'de film için izin istenmez.
3. Toplama yöntemi
Verileriniz uygulamayı kullanırken sizin girdiğiniz bilgilerle (ad, kural, ödül, not, fotoğraf, pano fotoğrafı ve profil fotoğrafı, kilo, kayıtlar), cihazınızın ve uygulamanın otomatik olarak ürettiği verilerle (kimlik tanımlayıcısı, bildirim jetonu, saat dilimi, uygulama sürümü) ve hizmet sağlayıcılarımızın yazılım geliştirme kitleri (SDK) aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır. Gün, seri ve sayaçlar sunucularımızda kayıtlarınızdan hesaplanır. Hukuki sebepler 2. bölümdeki tabloda gösterilmiştir.
4. Kişisel verilerin aktarılması
Verileriniz aşağıdaki alıcı gruplarına, belirtilen amaçlarla aktarılır:
- Hizmet sağlayıcılar: Google (Firebase): kimlik doğrulama, veritabanı, dosya depolama, sunucu fonksiyonları, bildirim iletimi, rızanız hâlinde kullanım analitiği, çökme raporları ve uygulama doğrulama. RevenueCat: abonelik yönetimi, mağaza makbuzları ve Premium hakkı.
- Mağazalar ve platform hizmetleri: Apple (App Store satın alımları, Apple anlık bildirim servisi, App Attest) ve Google (Google Play satın alımları ve yükleme yönlendirmesi, Play Integrity). Bu kuruluşlar kendi gizlilik politikalarına göre hareket eder.
- Bağlı kullanıcı (arkadaşınız): Pact'e eklediğiniz içerikler (adınız, kayıtlarınız, profil fotoğrafınız, tabak fotoğraflarınız, kapak ve pano fotoğraflarınız, Hold My Fork istekleriniz ve notlarınız, tepkileriniz ve, ikiniz de seçerseniz, kilonuz) arkadaşınız tarafından görülür. Kilonuz, ikinizin seçtiği daha kapalı paylaşım seviyesinde görünür.
- Yetkili kamu kurum ve kuruluşları: yasal bir yükümlülük gerektirdiğinde.
Cloud Firestore, Cloud Storage ve Cloud Functions Google Cloud'un europe-west1 (Belçika) bölgesinde yapılandırılmıştır. Kimlik doğrulama, bildirim iletimi, analitik, çökme raporları ve App Check Google'ın ABD dâhil küresel altyapısında çalışır; RevenueCat verileri ABD'de işler. Bu nedenle verileriniz yurt dışındaki alıcılara aktarılır. Aktarım, Kanun'un 9. maddesindeki şartlardan birine dayanılarak yapılır; aktarımın hukuki dayanağına ilişkin bilgi almak için başvuru yöntemlerini kullanabilirsiniz.
5. Saklama süresi
| Veri | Saklama süresi |
|---|---|
| Ad, kimlik tanımlayıcısı, kayıtlar, itiraflar, krizler, notlar, tepkiler, kural ve ödül, kilo girişleri, rıza kayıtları, ayarlar, engelleme listesi, davet kayıtları, Premium'u karşılama istekleri, Pact sayısı | Hesabınızı silene kadar saklanır |
| Tabak fotoğrafları ve tabak açıklamaları | Pact bittikten veya tamamlandıktan 90 gün sonra otomatik olarak silinir |
| Pact kapak fotoğrafları ve pano fotoğrafları | Hesabınızı silene kadar saklanır; yalnızca yükleyen kişi silebilir |
| Profil fotoğrafı | Siz Ayarlar'dan kaldırana veya hesabınızı silene kadar saklanır; Pact bittikten sonra da yeni bir Pact'te gösterilebilmesi için kalır, ancak eski arkadaşınız artık açamaz. Cihazlarda önbellek kopyası tutulur |
| Film ve paylaşım onayları | İsteyen kişi hesabını silene kadar saklanır; yanıtın, yanıt veren arkadaşın kendi etkinlik kaydındaki kaydı o arkadaş hesabını silene kadar kalır |
| Raporlar ve kanıt kopyaları (raporlanan tabak veya profil fotoğrafının kopyası dâhil) | 30 gün saklanır, sonra otomatik silinir |
| Bildirim jetonları ve cihaz kayıtları | Hesabınızı silene kadar; bildirim servisi geçersiz bildirirse silinir |
| Etkin olmayan anonim hesaplar | 12 ay boyunca etkinliği olmayan anonim hesap (en yeni cihaz kaydına, kaydı yoksa oluşturulma tarihine göre) hâlâ etkin bir Pact içinde değilse otomatik silinir |
| Satın alma ve abonelik durumu | Hesabınızı silene kadar; teknik faturalama olay kimlikleri 90 gün; RevenueCat abone kaydı hesabınız silindiğinde silinir |
| Kullanım analitiği ve çökme raporları | Google'ın kendi saklama ayarlarında belirlediği süre kadar |
| Yalnızca cihazınızda tutulan veriler | Uygulamayı kaldırana kadar (yaş kontrolü sonucu iOS Anahtar Zinciri'nde kalabilir) |
Süre dolduğunda veya hesabınızı sildiğinizde veriler silinir, yok edilir veya anonim hale getirilir. Hesap silme işlemi uygulamada Ayarlar > Delete account yolundan yapılır ve en geç 30 gün içinde tamamlanır; silmeden önce aynı ekrandan verilerinizin bir kopyasını indirebilirsiniz; yedekler ve hizmet sağlayıcı günlükleri üzerine yazılana kadar sınırlı bir süre kalabilir.
6. İlgili kişinin hakları
Kanun'un 11. maddesi (madde 11) uyarınca her zaman şu haklara sahipsiniz:
- (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) işlenmişse buna ilişkin bilgi talep etme,
- (c) işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- (d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- (e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentlerindeki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Verilerinizin bir kopyasını başvuru yapmadan, uygulamada Ayarlar > Privacy & data > Download my data yolundan hemen alabilirsiniz: profiliniz, ayarlarınız, rıza kayıtlarınız, kayıtlarınız, notlarınız, kriz türleriniz, kilo girişleriniz, gönderdiğiniz raporlar, abonelik durumunuz ve Pact sayınız makinece okunabilir bir dosyada (JSON), yüklediğiniz fotoğraflarla birlikte verilir; arkadaşınızın içeriği dâhil edilmez. Rızanıza dayanan işlemler için verdiğiniz rızayı uygulamada Ayarlar > Privacy & data > Data choices yolundan istediğiniz zaman geri alabilirsiniz; geri alma, öncesindeki işlemleri etkilemez. Hakkınızı kullanmak için talebinizi (talep) aşağıdaki yöntemle iletebilirsiniz.
7. Başvuru yöntemi
Taleplerinizi zeyrekseyfican@gmail.com adresine yazılı olarak iletebilirsiniz (başvuru). Kimliğinizi doğrulamak için hesabınızla ilişkili bilgiler istenebilir. Talebiniz niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsiniz.