KVKK Notice
Swipe Todos KVKK Notice (Turkish Law No. 6698)
Disclosure notice for Swipe Todos under Article 10 of Turkish Personal Data Protection Law No. 6698 (KVKK).
This notice explains how your personal data is processed when you use Swipe Todos, as required by Article 10 of Turkish Personal Data Protection Law No. 6698 ("KVKK") and the Communiqué on the Procedures and Principles to be Followed in Fulfilling the Disclosure Obligation. The Turkish version is the authoritative text; this English version is provided for convenience.
1. Data Controller
Data controller: Ahmet Said Korucuk (Korucuk Apps)
Contact: [email protected]
Address: Yelki Mahallesi, 2360 Sokak, No:7, Daire No:4, Güzelbahçe / İzmir, Türkiye
2. Personal Data Processed
- Identity: display name (your Google profile name if you sign in with Google)
- Contact: email address
- App content: the title, description, priority, tags, keywords, dates, reminders, status and history of your todos; your sorting rules and preferences (language, theme, avatar color or initials)
- Transaction security: user ID, sign-in method (email, Google or guest), account creation and last-use time, error and crash logs (app version, device model, OS version; todo titles, descriptions, names and email addresses are masked)
- Visual data (optional): a link to your profile photo if you sign in with Google
- Other: the feedback text you send us from within the app
3. Purposes of Processing
- Providing the app; creating, syncing and storing your todos
- Account creation, sign-in and account management
- Showing reminders on your device
- Ensuring information security and preventing abuse
- Detecting and fixing errors and crashes
- Responding to support requests, feedback and applications
- Fulfilling legal obligations
4. Collection Method and Legal Bases
Your data is collected electronically while you use the app, from the information you enter and from technical logs the app generates automatically. Processing relies on the following legal bases in Article 5(2) of KVKK:
- Processing is directly related to the establishment or performance of a contract (Art. 5/2-c): providing the app and your account
- Processing is necessary for the legitimate interests of the data controller, provided it does not harm your fundamental rights and freedoms (Art. 5/2-f): security, error detection and fixing
- Compliance with a legal obligation (Art. 5/2-ç) and establishment, exercise or protection of a right (Art. 5/2-e)
5. Transfer of Personal Data
Your personal data is not sold or shared for advertising. It is processed by or shared with the following service providers only as needed to run the app:
- Google (Firebase Authentication, Cloud Firestore, Firebase Storage, Sign in with Google): authentication, data storage and sync
- Sentry (Functional Software, Inc.): crash and error reporting
- Apple App Store and Google Play: distribution of the app
- Competent public authorities: only where required by law
The servers of these providers may be located outside Türkiye. Transfers abroad are made in line with the conditions in Article 9 of KVKK (adequacy decision, appropriate safeguards, standard contract, etc.).
6. Retention Period
Your data is kept while your account remains active or as long as needed to provide the service. Todos you delete move to the trash and are permanently deleted after 10 days. If you turn on the optional "Clear skipped" setting, todos skipped for more than 1 day move to the trash. Unfinished drafts are kept only on your device for at most 24 hours. When you delete your account, we attempt to delete your todos, rules, settings and, if any, your profile photo; exceptions apply where a legal retention obligation or a legitimate security need exists.
7. Your Rights as a Data Subject (KVKK Art. 11)
By applying to the data controller, you may request to:
- Learn whether your personal data is processed
- Request information if it has been processed
- Learn the purpose of processing and whether it is used accordingly
- Know the third parties to whom your data is transferred, in Türkiye or abroad
- Request correction if data is incomplete or inaccurate
- Request deletion or destruction under KVKK Art. 7
- Request that corrections, deletions and destructions be notified to third parties to whom your data was transferred
- Object to a result against you arising from analysis of your data exclusively by automated systems
- Claim compensation if you suffer damage from unlawful processing
8. How to Apply
You can send your requests from the email address linked to your account to [email protected]; we may ask for additional information to verify your identity. Your application is concluded free of charge within 30 days at the latest, depending on the nature of the request; if the process requires a separate cost, the fee in the tariff set by the Personal Data Protection Board may be charged. If you find our response insufficient, you may file a complaint with the Personal Data Protection Board within 30 days of learning our response and in any case within 60 days of your application.
9. Data Security
Reasonable technical and organizational measures are taken to prevent unlawful processing of and access to your data: user-specific access rules, encrypted communication and the security controls of our service providers. In the event of a data breach, the Personal Data Protection Board and, where necessary, the affected individuals are notified within 72 hours at the latest after we become aware of it.
For the full privacy policy, see the Privacy Policy page.
KVKK Aydınlatma Metni
Swipe Todos KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 kapsamında Swipe Todos için aydınlatma metni.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Swipe Todos uygulamasını kullanırken kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu: Ahmet Said Korucuk (Korucuk Apps)
İletişim: [email protected]
Adres: Yelki Mahallesi, 2360 Sokak, No:7, Daire No:4, Güzelbahçe / İzmir
2. İşlenen Kişisel Veriler
- Kimlik: görünen ad (Google ile giriş yaparsanız Google profil adı)
- İletişim: e-posta adresi
- Uygulama içeriği: oluşturduğunuz görevlerin başlığı, açıklaması, önceliği, etiketleri, anahtar kelimeleri, tarihleri, hatırlatıcıları, durumu ve geçmişi; sıralama kuralları ve tercihleriniz (dil, tema, avatar rengi veya baş harfleri)
- İşlem güvenliği: kullanıcı kimliği, giriş yöntemi (e-posta, Google veya misafir), hesap oluşturma ve son kullanım zamanı, hata ve çökme kayıtları (uygulama sürümü, cihaz modeli, işletim sistemi sürümü; görev başlığı, açıklama, ad ve e-posta bilgisi maskelenerek)
- Görsel veri (isteğe bağlı): Google ile giriş yaparsanız profil fotoğrafı bağlantısı
- Diğer: uygulama içinden bize gönderdiğiniz geri bildirim metni
3. Kişisel Verilerin İşlenme Amaçları
- Uygulamanın sunulması; görevlerinizin oluşturulması, senkronize edilmesi ve saklanması
- Hesap oluşturma, giriş ve hesap yönetimi
- Hatırlatıcıların cihazınızda gösterilmesi
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Hata ve çökmelerin tespit edilip giderilmesi
- Destek, geri bildirim ve başvuruların yanıtlanması
- Hukuki yükümlülüklerin yerine getirilmesi
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Verileriniz, uygulamayı kullanmanız sırasında elektronik ortamda, sizin girdiğiniz bilgiler ve uygulamanın otomatik olarak ürettiği teknik kayıtlar yoluyla toplanır. İşleme faaliyetleri KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanır:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): uygulamanın ve hesabınızın sunulması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f): güvenlik, hata tespiti ve giderilmesi
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Uygulamanın çalışması için yalnızca aşağıdaki hizmet sağlayıcılarla işlenir veya paylaşılır:
- Google (Firebase Authentication, Cloud Firestore, Firebase Storage, Google ile Giriş): kimlik doğrulama, veri saklama ve senkronizasyon
- Sentry (Functional Software, Inc.): çökme ve hata raporlama
- Apple App Store ve Google Play: uygulamanın dağıtımı
- Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir zorunluluk olması halinde
Bu hizmet sağlayıcıların sunucuları Türkiye dışındaki ülkelerde bulunabilir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvenceler, standart sözleşme vb.) uygun olarak yapılır.
6. Saklama Süresi
Verileriniz, hesabınız aktif kaldığı veya hizmetin sunulması için gerekli olduğu sürece saklanır. Sildiğiniz görevler çöp kutusuna taşınır ve 10 gün sonra kalıcı olarak silinir. İsteğe bağlı "Atlananları temizle" ayarını açarsanız 1 günden uzun süre atlanmış görevler çöp kutusuna taşınır. Tamamlanmamış taslaklar yalnızca cihazınızda ve en fazla 24 saat tutulur. Hesabınızı sildiğinizde görevleriniz, kurallarınız, ayarlarınız ve varsa profil fotoğrafınız silinmeye çalışılır; yasal bir saklama yükümlülüğü veya meşru güvenlik ihtiyacı bunun istisnasıdır.
7. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Taleplerinizi hesabınızla ilişkili e-posta adresinden [email protected] adresine iletebilirsiniz; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuza verilen cevabı yetersiz bulursanız, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Veri Güvenliği
Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için makul teknik ve idari tedbirler alınır: kullanıcıya özel erişim kuralları, şifrelenmiş iletişim ve hizmet sağlayıcıların güvenlik kontrolleri. Bir veri ihlali olması halinde, ihlalin öğrenilmesinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve gerektiğinde ilgili kişilere bildirim yapılır.
İngilizce gizlilik politikası için Privacy Policy sayfasına bakabilirsiniz.
