KVKK Aydınlatma Metni
Yürürlük tarihi: 21 Ağustos 2026 · Sürüm: v10
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla gerçek kişi Mustafa Uğur Serez ("Veri Sorumlusu") tarafından hazırlanmıştır. Tebligata elverişli adres: Liman Mahallesi, 23. Sokak, No: 2/5, Konyaaltı/Antalya/Türkiye · E-posta: netlikapp@gmail.com
Bu metinde hizmet sağlayıcılar işlev ve bölge ile anılır; KVKK m.10 ve GDPR m.13 alıcıların veya alıcı kategorilerinin bildirilmesine izin verir. Sağlayıcıların güncel ticari unvanları, işlevleri ve bulundukları ülkeler https://www.netlikapp.com/alt-isleyenler sayfasında yayımlanır ve orada güncel tutulur.
1. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad soyad, e-posta, telefon (isteğe bağlı).
- Hesap ve işlem güvenliği: şifre (şifrelenmiş), oturum kayıtları, anonimleştirilmiş IP, kısaltılmış cihaz bilgisi, bildirim tanımlayıcısı.
- Teknik kullanım verileri: üretim mobil uygulamasında özellik, ekran, sonuç, sayı ve risk kategorisi gibi sınırlı analitik olayları. Ham mesaj, belge, sağlık notu veya çocuk profili içeriği analitik olaylarına eklenmez. Kilitlenme raporlaması kullanılmaz.
- Aile ve çocuğa ilişkin veriler: aile üyelikleri ve davetler; çocuk profili (ad, doğum tarihi, okul/sınıf, öğretmen, servis, beden bilgileri, notlar). Çocuğa ait veriler yalnızca ebeveyn/veli tarafından girilir. Aile yapısı kullanıcı beyanına dayanır; Veri Sorumlusu beyanın doğruluğunu doğrulamakla yükümlü değildir.
- Özel nitelikli veriler (girmeniz hâlinde): çocuk profiline ekleyebileceğiniz alerji, kan grubu, düzenli kullanılan ilaç ve acil durum notları ile sağlık kategorisinde yüklediğiniz belgeler sağlık verisi içerebilir. Bu veriler yalnızca açık rızanıza dayanarak ve hizmetin size sunulması amacıyla işlenir; bu alanları doldurup doldurmamak sizin tercihinizdir. Bu verileri yalnızca tam yetkili ebeveyn/veli girebilir veya değiştirebilir.
- Koordinasyon kayıtları: takvim/teslim olayları, mesajlar, masraf ve karar talepleri, uyuşmazlık kayıtları, mahkeme kararları dahil belgeler, raporlar, kontrol listeleri, kişisel defter.
- İsteğe bağlı yapay zekâ ve OCR içeriği: yalnızca sizin başlattığınız işlemde seçtiğiniz sakin dil taslağı, masraf fişi veya protokol/mahkeme belgesi ile işlem için gerekli bağlam. Protokol/mahkeme belgesi çözümlemesinde belgenin tamamı sağlayıcıya iletilir (bkz. 3/A). Tam mesaj geçmişi veya çocuk profili otomatik gönderilmez.
- Evrak köprüsü verileri: Netlik kullanıcısı olmayan üçüncü kişiden belge alırken; bağlantıyı açan kişinin maskelenmiş IP adresi ve kısaltılmış tarayıcı bilgisi, yüklediği dosya ve bağlantıyı hazırlarken sizin notunuz olarak girdiğiniz e-posta/telefon (isteğe bağlı).
- Abonelik verileri: plan ve satın alma durumu; abonelik doğrulama sağlayıcısına iletilen rastgele üretilmiş kullanıcı numarası.
2. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Üyelik, kimlik doğrulama, hizmetin sunulması, ortak kayıt düzeni | m.5/2-c: sözleşmenin kurulması/ifası |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, işlem kayıtları | m.5/2-f: meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi, resmi taleplere yanıt | m.5/2-ç: hukuki yükümlülük |
| Hakların tesisi, kullanılması ve korunması (kayıt/kanıt saklama) | m.5/2-e |
| Veri sahibi talebinin sonuçlandırılması ve tamamlanma hizmet e-postası | m.5/2-c, m.5/2-ç ve ilgili talebin niteliği |
| Sağlık içerebilecek not ve belgelerin işlenmesi | m.6: açık rıza |
| İsteğiniz üzerine sakin dil, fiş OCR ve protokol/belge çözümleme | m.5/2-c: sözleşmenin ifası; özel nitelikli içerikte m.6 uyarınca açık rıza |
| Evrak köprüsüyle üçüncü kişiden belge alınması ve yükleme kanıtının tutulması | m.5/2-c ve m.5/2-f |
| Aile davetinin e-posta ile iletilmesi (davetlinin adresi) | m.5/2-f: meşru menfaat |
| Uygunsuz içerik bildiriminin alınması, incelenmesi ve sonuçlandırılması | m.5/2-ç ve m.5/2-f |
| Abonelik satın alma ve hak doğrulaması | m.5/2-c: sözleşmenin ifası |
| Sınırlı ürün analitiği | m.5/2-f: meşru menfaat |
Kişisel veriler pazarlama, reklam veya profilleme amacıyla işlenmez; çocuğa ait veriler hiçbir koşulda ticari iletişime konu edilmez.
3. Aktarım
Kişisel verileriniz, belirtilen amaçlarla ve gerekli veriyle sınırlı olarak şu alıcı kategorilerine aktarılabilir. Bu kategorilerdeki sağlayıcıların güncel unvan ve ülkeleri https://www.netlikapp.com/alt-isleyenler adresindedir.
- Bulut altyapı sağlayıcısı (AB / Almanya): hesap, aile/çocuk, koordinasyon, belge, depolama ve sunucu fonksiyonu verileri.
- Anlık bildirim sağlayıcısı (ABD): cihaz bildirim tanımlayıcısı ve hassas ayrıntı içermeyen genel bildirim verisi.
- Ürün analitiği sağlayıcısı (ABD): üretim mobil uygulamasındaki sınırlı özellik, ekran ve sonuç olayları; Netlik'in gönderdiği olaylarda ham mesaj, belge, sağlık notu veya çocuk profili içeriği bulunmaz.
- Yapay zekâ sağlayıcısı (ABD, ücretli hizmet): yalnızca sizin başlattığınız sakin dil, seçili fiş OCR ve seçili protokol veya mahkeme belgesi çözümleme işlemindeki içerik. Tam mesaj geçmişi veya çocuk profili otomatik gönderilmez. Ücretli hizmet koşullarında istemler, dosyalar ve yanıtlar ürün geliştirme veya model eğitimi için kullanılmaz. Sağlayıcı; istemleri, bağlamı ve çıktıları kötüye kullanım denetimi ve yasal yükümlülükler için 55 gün saklayabilir; şüpheli kullanımlar yetkili kişilerce incelenebilir.
- Hizmet e-postası sağlayıcısı (ABD): kayıt doğrulama, aile daveti, hesap silme tamamlanma bildirimi ve içerik bildirimi sonucu e-postaları için alıcı e-posta adresi ve sabit şablon metni. Hesap silme bildiriminde alıcı bilgisi şifreli kuyrukta kısa süre tutulur ve gönderimden sonra temizlenir.
- Web barındırma sağlayıcısı (ABD): https://www.netlikapp.com ve app.netlikapp.com web barındırması kapsamında istek düzeyindeki sınırlı teknik kayıtlar.
- Uygulama mağazaları ve abonelik doğrulama sağlayıcısı (ABD): satın alma ve abonelik durumu ile hesabınızın rastgele üretilmiş kullanıcı numarası; tam ödeme kartı bilgisi Netlik tarafından alınmaz.
- Sizin davet ettiğiniz kişiler ve yetkilendirdiğiniz profesyoneller: yalnızca belirlediğiniz aile alanı, süre ve erişim kapsamındaki kayıtlar.
Yurt dışındaki sağlayıcılara yapılan düzenli aktarımlar, KVKK m.9 uyarınca yeterlilik kararı bulunması veya uygun güvencelerden uygulanabilir olanının sağlanması yoluyla yürütülür. Standart sözleşme kullanılması hâlinde kanuni bildirim süresine uyulur. Açık rıza, ancak yeterlilik kararı ve uygun güvence bulunmayan, kanundaki şartları sağlayan arızi aktarımlarda istisnai aktarım sebebi olarak kullanılır. Yetkili kurum ve mahkemelere aktarım mevzuatın gerektirdiği hâllerle sınırlıdır. Verileriniz reklam amacıyla üçüncü kişilere satılmaz.
3/A. Protokol ve mahkeme kararı çözümlemesinin kapsamı
Bu işlemi yalnızca siz başlatırsınız. Başlattığınızda belgenin tamamı yapay zekâ sağlayıcısına iletilir; belgenin yalnız bir bölümü (örneğin yalnız hüküm fıkrası) ayıklanarak gönderilmez. Çözümleme; velayet ve kişisel ilişki takvimi, nafaka, masraf paylaşımı, okul, servis, aktivite, teslim, sağlığa ilişkin kararlar, acil durum, kontrol listeleri, gün takası, yetkili kişiler, seyahat izni ve görüşme takvimi olmak üzere on dört başlığı arar; bu başlıklara girmeyen hükümler yapılandırılmış veriye dönüştürülmez. Sonuç önce size özet olarak gösterilir ve yalnızca onayınızla kayıtlarınıza işlenir.
4. Toplama yöntemi
Verileriniz; uygulama ve site üzerinden formlar, kayıt oluşturma ekranları, dosya yüklemeleri, evrak köprüsü bağlantısıyla üçüncü kişilerden gelen yüklemeler ve hizmetin çalışması sırasında otomatik yollarla (log, bildirim tanımlayıcısı) elektronik ortamda toplanır.
5. Saklama
Veriler üyelik süresince; denetim, kanıt ve KVKK başvuru kayıtları ile yasal saklama yükümlülüğüne tabi kayıtlar ilgili mevzuat süreleri boyunca saklanır. Kimliği doğrulanan hesap silme talebi, 30 gün bekletilmeden talebi izleyen ilk 01.00 Europe/Istanbul çalışmasında otomatik olarak işlenir; yetkili yönetici güncel iki aşamalı doğrulamayla daha erken işleyebilir. Otuz gün, başvurunun sonuçlandırılması için azami cevap süresidir.
Hesap silmede. Giriş bilgileri ve doğrudan kimlik belirleyen profil verileri (ad soyad, e-posta, telefon, profil görseli, bildirim tanımlayıcıları, uygulama içi bildirimler) silinir; hesaba giriş kalıcı olarak kapatılır ve hesap yeniden etkinleştirilemez.
İki ebeveynin birlikte oluşturduğu ortak koordinasyon kayıtları silinmez; bu kayıtlar diğer ebeveyne de aittir ve m.5/2-e uyarınca hakların tesisi, kullanılması ve korunması amacıyla saklanır. Kayıttaki ad yerine sabit bir ifade konur. Bu işlem anonimleştirme değil, takma adlaştırmadır: kayıt aynı katılımcı kimliğine bağlı kalır ve iki kişilik aile alanında diğer ebeveyn kaydın kime ait olduğunu bilmeye devam eder.
Ortak kayıtların saklama süresi: aile alanı etkin olduğu sürece; aile alanındaki son tam erişimli ebeveyn de hesabını sildiğinde amaç sona erer ve kayıtlar bu tarihten 2 yıl sonra tamamen silinir.
Aktif hukuki saklama yükümlülüğünde yalnız kararda açıkça seçilmiş, gerekli ve ölçülü veri kapsam ve süre boyunca korunur. Silme kanıtı en az üç yıl saklanır. Tamamlanma e-postası gönderilene kadar kullanılan şifreli geçici alıcı bilgisi gönderimden sonra temizlenir. Kısa ömürlü teknik sayaçlar 7 gün, sunucu işlem logları 30 gün sonunda silinir.
6. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme; bilgi talep etme; amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı aktarılan üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme; zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Liman Mahallesi, 23. Sokak, No: 2/5, Konyaaltı/Antalya/Türkiye adresine yazılı biçimde, hesabınızda kayıtlı e-posta adresinizden netlikapp@gmail.com adresine veya uygulamadaki başvuru akışı üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde mevzuatta belirlenen tarife uygulanabilir. Ayrıca uygulama içinden veri indirme ve hesap silme taleplerini doğrudan başlatabilirsiniz. Bu 30 günlük süre hesap silme talebinin bekletileceği anlamına gelmez; doğrulanmış teknik silme akışı yukarıdaki ilk 01.00 zamanlamasına göre yürütülür.