KVKK aydınlatma metni — MotiveX

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Mustafa Evleksiz (‘MotiveX’) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen kişisel veriler

MotiveX aşağıdaki kategorileri işler:

• Kimlik ve iletişim: e-posta, Apple/Google Sign-In tanımlayıcıları, görünen ad.
• Sağlık ve fitness (KVKK m.6 özel kategori): HealthKit verisi — adım, aktif enerji, mesafe, kalp atışı, uyku — cihazında işlenir; toplulaştırılmış metrikler Firestore’a senkronlanabilir.
• Aktivite kayıtları: seri, XP, ruh hali girişleri, başarılar.
• AI etkileşimleri: MotiveKoç sohbet mesajları ve Gemini’ye gönderilen minimal aktivite bağlamı.
• Sosyal: arkadaşlar, düellolar, lider tablosu konumu.
• Finansal: abonelik/satın alma durumu (kart numarası yok — Apple üzerinden).
• Konum: rota izleri yalnızca cihazında saklanır; yüklenmez.
• Tanılama: çökme ve hata kayıtları.
• Cihazda yerel veri: tercihler, rota dosyaları, App Group deposu.

3. İşleme amaçları

Verilerin şunlar için işlenir:

• Temel hizmeti sağlamak — takip, oyunlaştırma, AI koçluk.
• Hesap, abonelik ve sosyal özellikleri yönetmek.
• Hata tespiti, güvenlik, performans iyileştirme.
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler (KVKK m.5 ve m.6)

İşleme aşağıdaki hukuki sebeplere dayanır:

• m.5/2-c: sözleşmenin kurulması/ifası için gerekli olması (hizmetin sunulması).
• m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
• m.5/2-f: meşru menfaat (güvenlik, hata tespiti, iyileştirme).
• m.6/2 (özel kategori için açık rıza): HealthKit sağlık/fitness verisinin işlenmesi — açık rıza, iOS’ta HealthKit iznini verdiğinde sağlanır. İstediğin zaman iOS Ayarlar → Sağlık → Veri Erişimi yolundan geri alabilirsin.

5. Özel nitelikli veri uyarısı

HealthKit verisi (adım, aktif enerji, mesafe, kalp atışı, uyku) sağlık/fitness verisidir ve KVKK m.6 kapsamında özel nitelikli veri sayılır. MotiveX bu veriyi yalnızca takip, oyunlaştırma ve toparlanma skoru için işler; reklam veya AI model eğitimi için ASLA kullanmaz.

6. Aktarım (KVKK m.8 ve m.9)

Verilerin, hizmetin sunulması için aşağıdaki hizmet sağlayıcılara aktarılabilir; çoğu yurt dışında (ABD dahil) bulunmaktadır. Yurt dışı aktarım, açık rızana ve/veya uygun güvencelere dayanır:

• Google Firebase — sunucu tarafı, kimlik doğrulama, senkron, app check, remote config — yurt dışı.
• Google Analytics for Firebase — kullanım analitiği — yurt dışı.
• Google (Gemini API) — MotiveKoç AI yanıtları — yurt dışı.
• Google Sign-In — kimlik doğrulama — yurt dışı.
• RevenueCat — abonelik yönetimi — yurt dışı.
• Upstash (Redis) — metrik önbellek — yurt dışı.
• Apple (Sign in with Apple, StoreKit, HealthKit) — kimlik doğrulama, faturalama, sağlık verisi — yurt dışı.

7. Toplama yöntemi

Kişisel verilerin elektronik ortamda toplanır — uygulama içi formlar, HealthKit izin verilmesi, AI konuşmaları ve otomatik olay kayıtları.

8. İlgili kişinin hakları (KVKK m.11)

KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analize itiraz ve zarara uğraman hâlinde giderim talep etme haklarına sahipsin.

9. Başvuru yöntemi

Haklarını kullanmak için iki yol:

• Uygulama içi: Ayarlar → Veri & Gizlilik / Tehlikeli Bölge → Uygulamayı Sıfırla → Tümünü Sil (hesap + bulut); Yereli Sıfırla (sadece cihaz).
• E-posta: mustafa@mustafaevleksiz.com — 'Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak.

10. Cevap süresi

Başvuruların en geç 30 gün içinde sonuçlandırılır.