KVKK Aydınlatma Metni

Son güncelleme: 25 Nisan 2026

1. Veri Sorumlusu

Bu Aydınlatma Metni, Sığınak platformunu işleten [Veri Sorumlusu Tüzel Kişilik Adı]("Sığınak" veya "Veri Sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kullanıcılarımızı (ilgili kişi) bilgilendirmek üzere hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Kimlik bilgileri: ad, soyad
İletişim bilgileri: e-posta adresi, telefon numarası
Konum bilgisi: SOS tetiklendiğinde kullanıcının cihazı tarafından sağlanan enlem/boylam ve harita bağlantısı
Acil durum kayıtları: SOS mesajı, gönderim zamanı, gönderilen yakın kişi bilgileri ve SMS log durumları
Yakın kişi bilgileri: kullanıcının kendi rızasıyla eklediği yakınlarına ait ad ve telefon
Kanıt dosyaları: kullanıcı tarafından platforma yüklenen görsel, video, ses veya PDF dosyaları
Sohbet geçmişi: AI destek asistanı ile yapılan yazışmalar
Risk analizi sonuçları: rule-based veya AI tabanlı çıkarım sonucu üretilen risk seviyesi, skor ve özet
Teknik veriler: oturum tanımlayıcıları, IP adresi, tarayıcı türü

3. Kişisel Verilerin İşlenme Amaçları

Acil durum bildirimi sunmak ve yakın kişilere SMS ile ulaştırmak (Twilio entegrasyonu)
SOS akışında risk analizi gerçekleştirmek (rule-based + OpenAI fallback)
Kullanıcı hesabı, profil ve telefon doğrulama hizmetlerini sunmak
Eğitim modüllerini ve psikososyal destek içeriklerini sağlamak
AI destek asistanının kullanıcının ihtiyacına uygun yanıt üretmesi
Kanıt depolama ve gerektiğinde kullanıcıya sunulması
Hizmet kalitesini iyileştirmek, hata ve kötüye kullanımı tespit etmek
Yasal yükümlülüklerimizi yerine getirmek

4. Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplerle işlenmektedir (KVKK m.5):

Açık rızanız (acil durum sistemine kayıt, yakın kişi paylaşımı, kanıt yüklemeleri)
Sözleşmenin kurulması veya ifası için zorunlu olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat

5. Verilerin Aktarıldığı Üçüncü Kişiler

Supabase Inc. — kullanıcı veritabanı, kimlik doğrulama, dosya depolama altyapısı
Twilio Inc. — SOS bildirimlerinin SMS olarak iletilmesi
OpenAI, L.L.C. — AI risk analizi ve sohbet asistanı çıkarımları
Vercel Inc. — frontend barındırma
Sentry — hata izleme (kişisel veri içermeyen teknik hata kayıtları)

Yurt dışına aktarım yapan tedarikçilerimiz için KVKK m.9 kapsamında uygun aktarım koruma mekanizmaları (taahhütname, açık rıza vb.) tesis edilmektedir.

6. Saklama Süreleri

SMS gönderim logları (telefon, ad gibi PII): 90 gün sonra otomatik redact.
SOS olay kayıtları, kanıtlar ve sohbet geçmişi: kullanıcı silmediği sürece hesap aktif olduğu süre boyunca.
Yasal yükümlülükler kapsamında saklama gereken veriler ilgili sürelerin dolmasıyla silinir.

7. Haklarınız (KVKK m.11)

Profil sayfasındaki "Verilerimi indir" butonu ile verilerinizin tamamına anında JSON formatında erişebilir, "Hesabımı sil" butonu ile kalıcı silme talebinde bulunabilirsiniz. Ek olarak yazılı başvuru ile aşağıdaki haklarınızı da kullanabilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşleme amacını ve uygunluğunu öğrenme
Eksik veya yanlış işlenen verinin düzeltilmesini isteme
KVKK ve diğer mevzuata aykırı işlenen verinin silinmesini veya yok edilmesini isteme
İşlemenin münhasıran otomatik sistemlerle yapılması nedeniyle aleyhinize ortaya çıkan sonuca itiraz etme

8. İletişim

KVKK kapsamındaki başvurularınızı KVKK Veri Sorumlusu sayfasındaki iletişim bilgileri üzerinden iletebilirsiniz.