KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Pathive mobil uygulamasında ve pathive.app sitesinde kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiririz. Bu metin bir bilgilendirmedir; onayınızı gerektirmez. Sağlık verileri için uygulamada ayrı bir açık rıza alınır. Ayrıntılar Gizlilik Politikası'ndadır.

1. Veri sorumlusu

Armagan Ercan (Kanada'da Areonex ticari adıyla faaliyet gösteren şahıs işletmesi). Approastery, uygulamanın tüketici markasıdır; ayrı bir şirket değildir.

• Adres: 250 University Avenue, Suite 200, Toronto, ON M5H 3E5, Kanada
• Başvuru e-postası: hello@pathive.app

2. İşlenen veriler, amaçlar ve hukuki sebepler

Veri kategorisi	İşleme amacı	Hukuki sebep
Kimlik / hesap: hesap kimliği, anonim olup olmadığı, giriş zamanları; kayıtlıysa e-posta veya Apple kimliği	Hesabın oluşturulması ve kaydedilmesi, giriş	KVKK m.5/2-c (sözleşmenin kurulması ve ifası)
Yaş onayı zamanı, kabul edilen koşul ve politika sürümleri	18 yaş sınırı, kabulün ispatı	m.5/2-e (bir hakkın tesisi ve korunması), m.5/2-f (meşru menfaat)
Tercihler: dil, ülke, para birimi, saat dilimi, ölçü sistemi, hafta başlangıcı, son etkinlik	Uygulamanın dilinize ve saatinize göre çalışması	m.5/2-c
Hedef, plan, adım, tamamlama, haftalık değerlendirme, koç önerileri ve sohbet mesajları	Rotanın oluşturulması, uyarlanması, koçluk	m.5/2-c
Finansal bilgi: birikim tutarları ve bakiyeler	Birikim rotası ve ilerleme	m.5/2-c
Müşteri işlem: abonelik durumu (plan, ürün, bitiş tarihi, yenilenme)	Pro özelliklerinin sunulması	m.5/2-c
Sağlık verisi: boy, kilo, ölçümler, aktivite düzeyi, fiziksel kısıtlamalar	Spor rotası ve ilerleme	m.6 (açık rıza)
Yapay zeka sağlayıcısına gönderim izninin kaydı (sürüm ve zaman)	İznin ispatı	m.5/2-e
Bildirim jetonu ve bildirim ayarları	Hatırlatma ve sabah bildirimi	m.5/2-c
İşlem güvenliği: yapay zeka kullanım ve maliyet kayıtları, sunucu kayıtları (kullanıcı kimliği, hata kodları)	Kota, maliyet kontrolü, hata ayıklama, hizmetin güvenli işletilmesi	m.5/2-f
İletişim: erken erişim listesi için e-posta adresi ve dil	Pathive yayına çıktığında haber vermek	m.5/1 (açık rıza)

Pazarlama profili, analitik, hata raporlama veya reklam amaçlı işleme yapılmaz; verileriniz satılmaz.

3. Toplama yöntemi

Verileriniz uygulama ve site aracılığıyla elektronik ortamda toplanır:

• doğrudan sizin girdiğiniz bilgilerden (hedefler, değerlendirmeler, mesajlar);
• uygulamanın kullanımı sırasında otomatik olarak (zamanlar, kota ve hata kayıtları);
• Apple ile giriş yaparsanız Apple'dan (Apple kimliği, Apple'ın paylaştığı e-posta);
• Pro satın alırsanız App Store ve RevenueCat'ten (abonelik durumu).

Sponsorlu önerilerin gösterim kayıtları ve uygulama önbelleği yalnızca cihazınızda tutulur.

4. Aktarım alıcıları ve amaçları

Alıcı	Aktarılan veri	Amaç	Konum
Supabase	Hesap ve uygulama verilerinin tamamı	Veritabanı, hesap sistemi, sunucu işlevleri	Frankfurt, Almanya
Anthropic	Hedef başlığı, kategori bilgileri (çoğunlukla kodlar), değerlendirme cevapları (kod olarak), sohbet mesajları. Kimlik, e-posta, tutar ve ölçüm gönderilmez	Plan, öneri ve sohbet yanıtlarının yapay zekayla oluşturulması	ABD (işlem ABD, Avrupa, Asya veya Avustralya'da olabilir)
RevenueCat	Kayıtlı hesap kimliği, App Store satın alma kayıtları, cihaz ve uygulama sürümü, mağaza ülkesi	Abonelik durumunun takibi	ABD
Expo	Bildirim jetonu, bildirim metni (kategori ve adım türü)	Bildirim iletimi	ABD
Apple	Apple ile giriş kimlik bilgisi; bildirim iletimi; satın alma	Giriş, bildirim, uygulama dağıtımı, ödeme	ABD
Google	E-posta adresi, tek kullanımlık kod	Giriş kodu e-postalarının gönderimi	ABD
Vercel	IP adresi gibi teknik bağlantı kayıtları	Web sitesinin barındırılması	ABD

İş ortaklarına (sponsorlu öneriler) kişisel veri aktarılmaz.

5. Yurt dışına aktarım

Pathive'in sunucuları Türkiye dışındadır. Türkiye'deki kullanıcıların verilerinin Frankfurt'ta saklanması da yurt dışına aktarımdır; ayrıca yukarıdaki sağlayıcılara ABD'ye aktarım yapılır. Aktarımlar, KVKK m.9'da öngörülen uygun güvencelere, hizmet sağlayıcılarla yapılan veri işleme sözleşmeleri ve standart sözleşme hükümleri çerçevesinde yapılır.

6. Saklama süresi

Verileriniz, işleme amacı için gereken süre boyunca saklanır; süreler Gizlilik Politikası'nın 10. bölümündedir. Hesabınızı sildiğinizde verileriniz silinir; kalanlar Hesap silme sayfasında açıklanır.

7. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) işlenmişse buna ilişkin bilgi talep etme,
• c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru: Talebinizi, hesabınızın kayıtlı olduğu e-posta adresinden hello@pathive.app adresine yazılı olarak iletebilirsiniz; başvurunuzda adınızı, soyadınızı, talebinizi ve iletişim bilgilerinizi belirtin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızı uygulamada Profil → Hesabı sil yoluyla kendiniz de silebilirsiniz. Başvurunuz reddedilir, yanıt yetersiz bulunur veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.