Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Planalo uygulaması (“Uygulama”) tarafından toplanan kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla Planalo tarafından işlenmektedir.

İletişim: hello@planalo.app

2. Toplanan Kişisel Veriler

Uygulamamızı kullanırken aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, e-posta adresi
• İletişim Bilgileri: Telefon numarası (opsiyonel, misafir listesi için)
• Etkinlik Bilgileri: Düğün tarihi, şehir, bütçe, etkinlik detayları
• Misafir Verileri: Misafir isimleri, RSVP durumları, diyet notları
• Kullanım Verileri: Uygulama içi tercihler, dil seçimi
• Cihaz Bilgileri: İşletim sistemi, uygulama versiyonu (anonim)

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama
• Düğün/nişan/kına etkinlik planlaması hizmetlerinin sunulması
• Misafir listesi yönetimi ve RSVP takibi
• Bütçe takibi ve çeyiz listesi yönetimi
• Bildirim ve hatırlatma gönderimi
• Uygulama performansının iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun meşru menfaati
• Açık rızanız (bildirim tercihleri için)

5. Verilerin Saklanması ve Güvenliği

Verileriniz Supabase (PostgreSQL) altyapısında, Avrupa Birliği (Frankfurt) sunucularında şifreli olarak saklanmaktadır. Güvenlik önlemlerimiz:

• SSL/TLS şifreleme ile veri iletimi
• Row Level Security (RLS) ile veri erişim kontrolü
• Şifreler bcrypt ile hash'lenerek saklanır
• Her kullanıcı yalnızca kendi verilerine erişebilir

6. Verilerin Paylaşımı

Kişisel verileriniz üçüncü taraflarla satılmaz veya kiralanmaz. Aşağıdaki hizmet sağlayıcılarla sınırlı olarak paylaşılabilir:

• Supabase Inc. — Veritabanı ve kimlik doğrulama altyapısı
• Google LLC — Google ile giriş yapma hizmeti (OAuth)
• Apple Inc. — Apple ile giriş yapma hizmeti
• Resend — E-posta gönderim hizmeti

7. Verilerin Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde tüm verileriniz (etkinlikler, misafirler, bütçe, çeyiz listesi, bildirimler) kalıcı olarak silinir ve geri getirilemez.

8. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 koşulları çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için hello@planalo.app adresine başvurabilirsiniz.

9. Çerezler ve İzleme

Uygulamamız çerez (cookie) kullanmaz. Web sitemizde yalnızca oturum yönetimi için gerekli teknik çerezler kullanılmaktadır. Üçüncü taraf izleme araçları (analytics, reklam) kullanılmamaktadır.

10. Çocukların Gizliliği

Uygulamamız 13 yaşından küçük çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamayız.

11. Bildirimler

Uygulama, etkinlik hatırlatmaları ve görev bildirimleri gönderebilir. Bu bildirimleri uygulama ayarlarından veya cihaz ayarlarından istediğiniz zaman kapatabilirsiniz.

12. Politika Değişiklikleri

Bu gizlilik politikası güncellenebilir. Önemli değişiklikler uygulama içi bildirim ile duyurulacaktır. Güncel versiyona her zaman planalo.app/privacy adresinden ulaşabilirsiniz.