← MemoryWith'e dön
KVKK Aydınlatma Metni
Son güncelleme: 26 Temmuz 2026
This document is the legally binding Turkish original. An English translation is not available; write to memorywithapp@gmail.com if you need one.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MemoryWith uygulamasını kullanırken kişisel verilerinin nasıl işlendiği konusunda seni bilgilendirmek için hazırlanmıştır. Bu bir bilgilendirme metnidir; onay alma amacı taşımaz. Açık rıza gerektiren işlemler için ayrıca “Açık Rıza Metni” sunulur.
1. Veri sorumlusunun kimliği
KVKK uyarınca veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen kişidir.
Veri sorumlusu: MemoryWith uygulamasının geliştiricisi (gerçek kişi)
Uygulama: MemoryWith
İletişim: memorywithapp@gmail.com
MemoryWith bağımsız bir geliştirici tarafından yürütülen, ücretsiz bir uygulamadır. Veri sorumlusu, yıllık çalışan sayısı ve mali bilanço eşiklerinin altında kaldığından Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğünden istisnadır.
2. İşlenen kişisel verilerin kategorileri
Uygulamayı kullanırken aşağıdaki kişisel verilerin işlenir:
- Kimlik bilgisi: Görünen adın ve kullanıcı adın. Bunların gerçek ad-soyadın olması zorunlu değildir; takma ad kullanabilirsin.
- İletişim bilgisi: E-posta adresin.
- Konum verisi: Harita üzerinde oluşturduğun anı iğnelerinin enlem/boylam bilgisi, varsa yer adı ve ziyaret tarihi. Konum yalnızca sen bir anı eklediğinde ve o an için alınır; arka planda ya da sürekli olarak konumun takip edilmez.
- Görsel veri: Anılarına eklediğin fotoğraflar ve varsa profil fotoğrafın.
- Kullanıcı işlem bilgisi: Oluşturduğun ve üyesi olduğun haritalar, anı notların (serbest metin), arkadaşlık ilişkilerin, harita davetlerin, verdiğin emoji tepkileri ve sana gönderilen uygulama içi bildirimler.
- İşlem güvenliği bilgisi: Şifrenin geri döndürülemez şekilde şifrelenmiş (hash) hâli, oturum ve yenileme jetonları, e-posta doğrulama ve şifre sıfırlama kodları, bildirim gönderebilmek için cihaz jetonun ve cihaz platformun (iOS/Android), IP adresin ve sunucu erişim kayıtları (log).
- Onay kaydı: Bu aydınlatma metnini ve açık rıza metnini hangi sürümüyle, hangi tarihte onayladığın bilgisi.
İşlenmeyen veriler: Telefon numarası, kimlik/TC numarası, adres, ödeme veya kart bilgisi ve reklam kimliği toplanmaz. KVKK madde 6 anlamında özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep edilmez ve işlenmez. Uygulamada reklam ağı, davranışsal reklamcılık veya üçüncü taraf analitik/izleme aracı bulunmaz.
Not: Anı notlarına ve fotoğraflarına ne koyacağını sen belirlersin. Bu alanlara hassas nitelikte bilgi ya da başkalarına ait veri yazmamanı öneririz.
3. Verilerin toplanma yöntemi
Kişisel verilerin tamamı, uygulamayı kullanırken doğrudan senden, elektronik ortamda ve otomatik yollarla toplanır:
- Kayıt ve giriş formlarına girdiğin bilgilerle,
- Anı iğnesi oluştururken cihazının konum servisinden (yalnızca izin verirsen) veya haritadan elle seçtiğin noktadan,
- Fotoğraf eklerken cihazının galerisinden ya da kamerasından bizzat seçtiğin dosyalarla,
- Uygulamayı kullandığın sırada sunucumuza yaptığın isteklerden (IP, zaman damgası, hata kayıtları).
Konum, fotoğraf ve bildirim izinlerini cihazının ayarlarından dilediğin zaman geri çekebilirsin. İzni kapattığında ilgili özellik çalışmaz, ancak uygulamanın geri kalanını kullanmaya devam edebilirsin.
4. İşleme amaçları
Kişisel verilerin şu amaçlarla işlenir:
- Hesabının oluşturulması, e-posta adresinin doğrulanması ve kimliğinin doğrulanarak oturumunun sürdürülmesi,
- Şifreni unuttuğunda sıfırlama sürecinin yürütülmesi,
- Harita oluşturma, anı iğnesi ekleme, fotoğraf ve not saklama gibi uygulamanın temel işlevlerinin sunulması,
- Arkadaş ekleme, harita davetleri ve ortak haritalarda paylaşım özelliklerinin işletilmesi,
- Senin izin verdiğin kişilerin (arkadaşların ve davet ettiğin harita üyelerinin) paylaştığın içerikleri görüntüleyebilmesi,
- Yeni anı, arkadaşlık isteği, davet ve tepki bildirimlerinin iletilmesi,
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, hata tespiti ve uygulamanın iyileştirilmesi,
- Bize ilettiğin talep ve şikâyetlerin karşılanması,
- Yasal yükümlülüklerin yerine getirilmesi ve doğabilecek hukuki uyuşmazlıklarda savunma hakkının kullanılması.
Verilerin, profilleme veya senin hakkında otomatik karar üretme amacıyla kullanılmaz; üçüncü kişilere satılmaz, pazarlama amacıyla kiralanmaz.
5. İşlemenin hukuki sebepleri
Verilerin, KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Madde 5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Hesabının açılması, haritalarının, anı iğnelerinin, fotoğraflarının ve arkadaşlık ilişkilerinin saklanması ve sana sunulması. Uygulamayı kullanabilmen için bu verilerin işlenmesi zorunludur.
- Madde 5/2-f — Veri sorumlusunun meşru menfaatleri: Sistem güvenliğinin sağlanması, kötüye kullanım ve sahte hesapların önlenmesi, hata kayıtlarının tutulması ve hizmet kalitesinin iyileştirilmesi. Bu işleme, temel hak ve özgürlüklerine zarar vermeyecek ölçüde ve asgari veriyle yapılır.
- Madde 5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: Mevzuat gereği tutulması gereken kayıtların saklanması.
- Madde 5/2-e — Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlık hâlinde delil niteliğindeki kayıtların saklanması.
- Madde 5/1 — Açık rıza: Yalnızca kişisel verilerinin yurt dışına aktarılması bakımından açık rızana başvurulur. Bu konu ayrı bir “Açık Rıza Metni” ile sunulur ve ayrı bir beyanla onaylanır.
6. Verilerin aktarıldığı taraflar ve amaçları
Kişisel verilerin, KVKK madde 8 ve 9’a uygun olarak yalnızca aşağıdaki taraflara, belirtilen amaçlarla ve gerektiği kadarıyla aktarılır:
a) Diğer kullanıcılar (senin yönlendirmenle):
• Bir haritaya eklediğin anı iğnesini, notu ve fotoğrafı, o haritanın üyeleri görebilir.
• Arkadaşların, akış ekranında paylaştığın yeni anıları görebilir.
• Kullanıcı adın ve görünen adın, seni arayan veya davet etmek isteyen kullanıcılara görünür.
Bu paylaşımların kapsamını, hangi haritayı kiminle paylaştığını ve kimi arkadaş olarak eklediğini belirleyerek sen kontrol edersin.
b) Hizmet sağlayıcılar (veri işleyenler):
• Sunucu ve veritabanı barındırma sağlayıcısı — Avrupa’da bulunan bir veri merkezinde: Hesap bilgilerin, haritaların, anı iğnelerin ve notların bu sunucudaki veritabanında saklanır.
• Cloudflare R2 (Cloudflare, Inc. — ABD merkezli, küresel veri merkezleri): Fotoğrafların ve profil görselin bu depolama hizmetinde tutulur. Depolama alanı herkese kapalıdır; fotoğraflara yalnızca yetkili olduğun doğrulandıktan sonra üretilen, kısa süreli imzalı bağlantılarla erişilir.
• Expo (Expo Application Services) ile Apple Push Notification service ve Google Firebase Cloud Messaging: Cihazına bildirim gönderebilmek için cihaz jetonun ve bildirim içeriği bu servisler üzerinden iletilir.
• Google (Gmail SMTP): E-posta doğrulama ve şifre sıfırlama kodlarının gönderilmesi için e-posta adresin kullanılır.
• OpenStreetMap altyapısı: Harita görselleri (karolar) buradan yüklenir. Karolar çekilirken hangi bölgeye baktığın bilgisi ve IP adresin bu sağlayıcıya ulaşabilir; anılarının içeriği, notların veya fotoğrafların bu sağlayıcıyla paylaşılmaz.
• Apple App Store: Uygulamanın dağıtımı ve güncellenmesi için Apple’ın kendi koşulları uygulanır.
c) Yetkili kamu kurum ve kuruluşları: Yalnızca mevzuattan doğan bir yükümlülük veya usulüne uygun bir talep bulunması hâlinde, talep edilen kapsamla sınırlı olarak.
7. Yurt dışına aktarım
Önemli: Uygulamanın çalıştığı sunucu ve yukarıda sayılan hizmet sağlayıcıların tamamı yurt dışında bulunmaktadır. Bu nedenle hesap bilgilerin, anı iğnelerin, notların, konum bilgilerin ve fotoğrafların dâhil olmak üzere kişisel verilerin yurt dışında işlenmekte ve saklanmaktadır.
KVKK madde 9 uyarınca yurt dışına aktarım; öncelikle Kurul’un yeterlilik kararı, bu yoksa uygun güvencelerin (standart sözleşme, taahhütname, bağlayıcı şirket kuralları) sağlanması, bunlar da yoksa maddede sayılan istisnai hâller sırasıyla değerlendirilerek yapılır. Aktarımın yapıldığı ülkeler bakımından hâlihazırda Kurul tarafından verilmiş bir yeterlilik kararı bulunmadığından, bu aktarım KVKK madde 9/6-(a) kapsamında, aktarımın olası riskleri hakkında bilgilendirilmen kaydıyla açık rızana dayanılarak gerçekleştirilir.
Aktarımın olası riskleri: Verilerinin bulunduğu ülkelerde KVKK ile aynı düzeyde bir koruma bulunmayabilir; ilgili ülkenin mevzuatı uyarınca yetkili kamu otoriteleri belirli hâllerde bu verilere erişim talep edebilir; haklarını kullanmak veya zararının giderilmesini talep etmek istediğinde yurt dışındaki bir sağlayıcıya karşı hak arama süreçlerin Türkiye’deki kadar kolay ve etkili olmayabilir.
Bu aktarıma ilişkin açık rızanı ayrı bir metinle veriyorsun ve dilediğin zaman geri alabilirsin. Ancak uygulamanın altyapısı bütünüyle yurt dışında olduğundan, bu rızayı vermemen veya geri alman hâlinde hizmeti sunmamız teknik olarak mümkün olmaz; bu durumda hesabını silebilirsin.
Alınan önlemler: Tüm veri trafiği TLS ile şifrelenir, fotoğraf deposu dışarıya kapalıdır ve yalnızca kısa ömürlü imzalı bağlantılarla erişilir, şifreler geri döndürülemez biçimde saklanır ve toplanan veri hizmetin gerektirdiği asgari düzeyde tutulur.
8. Saklama süreleri
Kişisel verilerin, işlendikleri amaç için gerekli olan süre boyunca saklanır:
- Hesap bilgilerin, haritaların, anı iğnelerin, notların ve fotoğrafların: Hesabın açık kaldığı sürece.
- Oturum yenileme jetonları: En fazla 30 gün; çıkış yaptığında geçersiz kılınır.
- E-posta doğrulama ve şifre sıfırlama kodları: 15 dakika; kullanıldığında ya da süresi dolduğunda geçersiz hâle gelir.
- Sunucu erişim ve hata kayıtları (log): Güvenlik amacıyla sınırlı bir süre, en fazla 2 yıl.
- Onay kayıtları: İspat yükümlülüğü nedeniyle, hesabın silinmesinden sonra da zamanaşımı süresi boyunca saklanabilir.
Hesabını sildiğinde; haritaların, anı iğnelerin, notların, fotoğrafların, arkadaşlık ilişkilerin, bildirimlerin, tepkilerin ve cihaz jetonların veritabanından ilişkili kayıtlarıyla birlikte silinir. Fotoğraf dosyaları depolama alanından kaldırılır. Yedeklerde kalan kopyalar, yedekleme döngüsü içinde en geç 30 gün içinde tasfiye edilir. Ortak bir haritaya katkı verdiysen, o haritanın diğer üyelerine ait içerikler onların hesaplarında kalmaya devam eder.
9. Yaş sınırı
MemoryWith 13 yaşından küçükler için tasarlanmamıştır ve 13 yaşından küçüklerin hesap oluşturmasına izin verilmez. 18 yaşından küçük kullanıcıların uygulamayı veli veya vasilerinin bilgisi ve izni dâhilinde kullanması gerekir. 13 yaşından küçük bir kullanıcıya ait veri işlendiğini fark edersek ilgili hesabı ve verileri gecikmeksizin sileriz. Böyle bir durumu fark edersen memorywithapp@gmail.com adresinden bize bildirebilirsin.
10. İlgili kişi olarak haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Ayrıca açık rızaya dayanan işlemler için rızanı dilediğin zaman geri alabilirsin.
11. Başvuru yöntemi
Haklarını kullanmak için taleplerini memorywithapp@gmail.com adresine, hesabında kayıtlı e-posta adresinden gönderebilirsin. Başvurunda adını, kullanıcı adını ve talebini açıkça belirtmen, kimliğini doğrulayabilmemiz için gerekli bilgileri paylaşman gerekir.
Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
Bazı taleplerini uygulama üzerinden doğrudan da yerine getirebilirsin: profil bilgilerini profil ekranından güncelleyebilir, anı ve haritalarını silebilir, hesabını “Hakkında → Hesabı sil” adımından kalıcı olarak kaldırabilirsin.
Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkın saklıdır.
12. Değişiklikler
Bu aydınlatma metni, uygulamanın işleyişindeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metne her zaman uygulama içinden “Profil → Hakkında → KVKK Aydınlatma Metni” yolundan ulaşabilirsin. Esaslı bir değişiklik olduğunda uygulama içinde bilgilendirilirsin; açık rıza kapsamını etkileyen bir değişiklik olması hâlinde rızan yeniden alınır.