KVKK Aydınlatma Metni
Sürüm: 5 · Tarih: 24 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Koza mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri Sorumlusu
KOZA LLC
30 N GOULD ST STE 53021, Sheridan, Wyoming 82801, ABD
E-posta: team@koza.social · Web: https://koza.social
2. İşlenen Kişisel Veriler ve Toplanma Yöntemi
Verilerin tamamı elektronik ortamda, uygulama formları, cihaz izinleri (kamera, mikrofon, galeri, bildirim) ve otomatik kayıtlar yoluyla, tamamen veya kısmen otomatik yollarla toplanır.
| Kategori | Veriler | Nereden |
|---|---|---|
| Kimlik ve iletişim | Ad, e-posta, kullanıcı adı, doğum tarihi, cinsiyet (isteğe bağlı) | Kayıt formu; Apple/Google ile girişte kimlik sağlayıcı |
| Profil | Fotoğraflar (1-6), figür seçimi, "hakkımda", okul/bölüm, eğitim seviyesi, sınıf, hedef (YKS/KPSS/ALES/Dil), alan, çalışma tercihleri, ilgi alanları, "ne arıyorsun" | Onboarding ve profil düzenleme |
| Konum (il/ilçe) | Elle seçtiğin il ve ilçe. GPS/konum izni yok, kesin konum ve mesafe işlenmez | Onboarding, Profili düzenle, Ayarlar > Konum |
| Tercihler | Tür bazlı bildirim tercihleri, hesap silme talebi tarihi ve seçtiğin ayrılma sebebi | Ayarlar |
| İçerik | Mesajlar, topluluk mesajları, gönderiler, yorumlar, görevler/notlar, fotoğraf ve dosya ekleri | Uygulama içinde oluşturduğun içerik |
| Sesli/görüntülü oda | Canlı ses ve görüntü akışı. Kaydedilmez, saklanmaz | Kamera/mikrofon izni |
| Abonelik | App Store işlem kimliği, abonelik durumu ve planı. Kart bilgin bize ulaşmaz | Apple / RevenueCat |
| Cihaz ve kullanım | Cihaz modeli, işletim sistemi, uygulama sürümü, bildirim belirteci, hata kayıtları, ekran/dokunma etkileşimleri, maskeli ekran oturum kayıtları, IP adresi | Otomatik |
| Reklam ölçümü | Reklam tanımlayıcısı (IDFA) — yalnızca Uygulama Takibi Şeffaflığı izniyle | ATT istemi |
| Güvenlik ve moderasyon | Şikâyet kayıtları, engellemeler, otomatik içerik denetimi sonuçları, uyarı/askıya alma geçmişi | Uygulama içi bildir/engelle; otomatik denetim |
| Davet | Kayıtta girilen davet kodu ve davet eden hesapla ilişki | Davet bağlantısı |
3. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5)
| Amaç | Hukuki sebep |
|---|---|
| Hesap açma, giriş, profil; eşleştirme ve Bul önerileri; çalışma odaları; mesajlaşma ve topluluklar; görev eşitleme; etkinlikler; Koza Plus aboneliği | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Uygunsuz içeriğin filtrelenmesi, şikâyetlerin 24 saat içinde değerlendirilmesi, hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç) |
| Hata ayıklama, performans ve kullanım analitiği ile ürünün geliştirilmesi | Meşru menfaat (m.5/2-f) |
| Yasal taleplere yanıt ve kayıt saklama | Hukuki yükümlülük (m.5/2-ç) |
| Katıldığın toplulukların üyeliği (topluluğa otomatik üyelik şu an uygulanmıyor) | Sözleşmenin ifası (m.5/2-c) — topluluktan istediğin an ayrılabilirsin |
| Reklam kampanyası ölçümü (IDFA) | Açık rıza (ATT istemi) |
| Kampanya ve duyuru e-postaları/bildirimleri | Açık rıza — istediğin zaman geri çekilebilir |
4. Aktarım ve Alıcı Grupları (KVKK m.8-9)
Diğer kullanıcılar: Bul kartında ve profilinde kullanıcı adı, fotoğrafların, okul, sınıf, hedef, çalışma tercihlerin ve yalnızca ilin görünür; e-posta, doğum tarihin ve ilçen görünmez. İlçen yalnızca yüz yüze bir etkinlik oluşturduğunda o etkinliğin buluşma bölgesi ("ilçe, il") olarak gösterilir.
Hizmet sağlayıcılar (veri işleyen):
- Amazon Web Services — barındırma, depolama, fotoğraf içerik denetimi (ABD/AB)
- Turso — veritabanı (AB/ABD)
- Cloudflare — ses/görüntü aktarımı, içerik dağıtımı (küresel)
- Anthropic — otomatik içerik denetimi ve eşleşme önerileri (ABD)
- Apple ve Google — giriş, bildirim iletimi, ödeme (ABD)
- RevenueCat — abonelik doğrulama (ABD)
- Resend — e-posta gönderimi (ABD)
- Sentry — hata takibi (ABD) · PostHog — kullanım analitiği ve maskeli oturum kaydı (ABD)
- AppsFlyer — reklam ölçümü; reklam tanımlayıcısı (IDFA) yalnızca ATT izniyle (ABD/AB)
- TikTok — yalnızca ATT izniyle reklam ölçümü (ABD/AB)
- Expo — bildirim iletim altyapısı (ABD)
Yetkili kurumlar: Mahkeme, savcılık ve düzenleyici kurumların hukuka uygun talepleri.
Yurt dışına aktarım: Veri sorumlusu ABD'de kurulu olup sunucular ABD ve AB'de bulunur. Verilerin yurt dışına KVKK m.9 kapsamında açık rızanla aktarılır. Hizmet tamamen bu altyapıda çalıştığı için rızanı geri çekmen hesabının kapatılması anlamına gelir; bunu Ayarlar > Hesabı sil ile yapabilirsin.
5. Saklama Süreleri
- Hesap ve profil verileri: hesap açık kaldığı sürece. "Hesabı sil" ile hesabın hemen gizlenir; 14 gün içinde giriş yaparsan geri gelir, 14 günün sonunda kalıcı olarak silinir veya anonimleştirilir.
- Mesaj ve içerikler: sen silene ya da hesabın silinene kadar.
- Moderasyon ve şikâyet kayıtları: hesabın kapanmasından sonra 2 yıl (kötüye kullanımın tekrarını önlemek için).
- Hata ve kullanım kayıtları: en fazla 12 ay.
- Abonelik ve fatura kayıtları: mevzuatın zorunlu kıldığı süre boyunca.
6. Haklarınız (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme.
7. Başvuru
- Uygulama içinden: Ayarlar > Yardım > KVKK başvurusu (başvuru formu açılır; açılmazsa hazır e-posta)
- E-posta: team@koza.social (konu: "KVKK Başvurusu")
- Kendi verilerini uygulamadan görebilir, düzenleyebilir ve Ayarlar > Hesabı sil ile tamamen silebilirsin.
Başvurun en geç 30 gün içinde ücretsiz yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (https://www.kvkk.gov.tr) şikâyette bulunabilirsin.
8. Çocuklar
Uygulama 14 yaşından küçükler için değildir; doğum yılı kayıtta doğrulanır. 14-18 yaş arası kullanıcılar için veli/vasi sorumluluğu geçerlidir.
9. Değişiklikler
Bu metin güncellendiğinde sürüm numarası artar ve uygulama açılışında yeniden onayın istenir. Güncel metne her zaman Ayarlar > Gizlilik > KVKK izinleri'nden ulaşabilirsin.
Bu metinle ilgili bir sorun mu var? Destek