HUKUK ONAYI BEKLİYOR — bu metin avukat onayından geçmedi. İşaretli yerler henüz karar verilmemiş noktalardır.

Koruya Gizlilik Politikası

Belge KRY-PRIVACY · sürüm 2.0.0 · yürürlük 2026-11-15 · Durum: HUKUK ONAYI BEKLİYOR

Önemli: Koruya bir kamu kurumu ya da resmî acil servis değildir; resmî uyarıların ve acil çağrı hattının yerini almaz. Hayati tehlikede hemen resmî acil hattı arayın (bulunduğunuz ülkenin acil numarası).

1. Veri sorumlusu ve iletişim

Koruya'yı işleten veri sorumlusu: işletici bilgileri (yasal unvan, adres, sicil numarası) yakında yayımlanacak ("Koruya", "biz"). Kişisel verilerinizle ilgili her başvuru için: privacy@koruya.app. Genel destek: support@koruya.app. Başvuru yolları ve süreler ayrıca İletişim ve Başvuru sayfasında anlatılır.

Avrupa Birliği temsilcisi: henüz belirlenmedi; yakında yayımlanacak. Birleşik Krallık temsilcisi: henüz belirlenmedi; yakında yayımlanacak. Veri koruma görevlisi: henüz belirlenmedi; yakında yayımlanacak. VERBİS: VERBİS kayıt durumu yakında yayımlanacak.

Bu politika şu belgelerle birlikte okunur: KVKK Aydınlatma Metni, Sağlık Verisi Bilgilendirmesi, Konum ve Afet İletişimi Açıklaması, Çerez ve Benzeri Teknolojiler Politikası, Hizmet Sağlayıcılar ve Yurt Dışı Aktarım, Acil Durum Güvenlik Açıklaması, Hesap ve Veri Silme. Hepsi uygulamada Ayarlar → Hukuk ve gizlilik ekranında ve koruya.app'in hukuk sayfalarındadır (https://koruya.app/tr/gizlilik/).

2. Hesapsız kullanım

Hesap açmadan kullanırsanız verileriniz cihazınızda kalır: acil kişiler, tıbbi kart, planlar, SOS ve bildirim geçmişi, son konumunuz. Android yedeklemesi kapalıdır; bu veriler Google yedeğine gitmez. Kimlik bilgileri işletim sisteminin güvenli deposunda şifrelenir. Hassas yerel kayıtlar da cihazda AES-256-GCM ile şifrelenir; anahtar Android Keystore ya da iOS Anahtar Zinciri'nde durur. Şifrelenenler: acil durum ve tıbbi profil, kurtarma ekibi için tıbbi kart, kayıtlı ve izlenen yerler, hane ve aile planları, evcil hayvan profilleri, kişisel planlar (ilaç yedeği, yardım ihtiyaçları, güç planı, ev envanteri, hasar günlüğü), belge kasası ve notlar. Bilerek şifrelenmeyenler: SOS kayıtları, acil kişiler, güvenlik çevreleri ve konum paylaşım izni (anahtar deposu okunamasa bile SOS çalışmalıdır); bildirim geçmişi, son konum ve harita önbelleği de uygulamanın özel alanında şifresiz durur. Şifreleme, anahtar güvenle kaydedildikten sonraki açılışta başlar; geçiş sırasında eski düz kopya iki başarılı açılışa kadar tutulur. Her hesabın cihazdaki bilgileri ayrı tutulur: aynı cihazda başka bir hesapla ya da hesapsız kullanan kişi sizin bilgilerinizi görmez.

Web uygulaması (app.koruya.app): web uygulamasına yazdığınız sağlık, acil kişi, belge kasası, hasar, plan ve çanta kayıtları yalnız bu tarayıcıda (IndexedDB) tutulur; bugün buluta eşitlenmez. Sağlık ve belge kasası kayıtları tarayıcıda, dışa aktarılamayan bir AES-256-GCM anahtarıyla şifrelenir. Tarayıcı verisini sildiğinizde ya da Ayarlar'daki "bu tarayıcıdaki veriyi sil" seçeneğiyle silinir. Tarayıcıda tutulan anahtarlar Çerez ve Benzeri Teknolojiler Politikası'nda tek tek listelenir.

3. Afet uyarıları için cihaz kaydı (sunucu bildirimleri)

Bugünkü mağaza sürümünde bu bölüm uygulanmaz: uyarılar telefonda, açık veri kaynakları düzenli yoklanarak oluşturulur ve yerel bildirim olarak gösterilir; cihazınız hiçbir bildirim sunucusuna kaydedilmez ve Firebase başlatılmaz. Aşağıdaki kayıt, sunucudan bildirim (push) özelliği açıldığında yürürlüğe girer; açılmadan önce uygulamada haber verilir [push özelliğinin açılma kararı ve tarihi — sahip].

Push açıldığında, bildirimlere izin verirseniz cihazınız uygulamanın bu kuruluma özel oluşturduğu rastgele bir kimlikle bildirim sunucumuza kaydedilir. Bu kayıtta şunlar tutulur:

rastgele kurulum kimliği ve kurulum anahtarının özeti (SHA-256);
bildirim jetonu (Firebase Cloud Messaging), platform, uygulama dili ve sürümü;
ülke kodunuz (iki harf, ör. TR): uygulamanın kullandığı ülkeden alınır (sizin seçiminiz, mobil ağ ya da SIM, ya da telefonda konumdan çıkarılan ülke); koordinat gönderilmez. Yalnız Koruya duyurularının (§7) hangi ülkeye gideceğini seçmek için kullanılır; sayımlarda 20'den az cihazlık gruplar gösterilmez [duyuru özelliğiyle birlikte yürürlüğe girer — karar];
Koruya duyuruları tercihleriniz (hizmet duyuruları ve hazırlık hatırlatmaları, ayrı ayrı açık ya da kapalı) ve değiştirdiğiniz zaman;
afet türü tercihleriniz, "yalnız kritik" ve sessiz saat ayarlarınız ile saat diliminiz;
yalnız ayrıca açarsanız yaklaşık 5 km'lik bölge hücreniz (geohash5); 30 gün içinde yeniden onaylanmazsa unutulur, geri çektiğinizde silinir;
son görülme zamanı ve bildirim teslim kayıtları.

Bu kayıt adınızı, e-postanızı, telefonunuzu ya da tam konumunuzu içermez. IP adresiniz saklanmaz; kötüye kullanımı sınırlamak için yalnızca tuzlanmış özeti en çok 2 saat tutulur. Bildirimleri kapattığınızda kayıt geri çekilir (jeton ve bölge silinir). Hesaba bağlı bir cihaz 90 gün kullanılmazsa kayıt iptal edilir (jeton ve bölge silinir) ve 30 gün sonra satır silinir; hesapsız kayıt 60 gün kullanılmazsa silinir [hesapsız kayıt kuralı push ile birlikte yürürlüğe girer]. Giriş yaptığınızda kayıt hesabınıza bağlanır, çıkışta yeniden hesapsız kayda döner.

4. Bulut hesabıyla işlenen veriler

Hesapla giriş yaptığınızda şu veriler hizmet sağlayıcımız Supabase'de saklanır; projemiz sağlayıcının proje ayarlarına göre Avrupa Birliği'nde (AWS eu-west-1, İrlanda) çalışır [bölge — sözleşmesel veri yerleşimi taahhüdü hukuk teyidi]:

hesap: e-posta, şifre (yalnızca Supabase'in tuttuğu özet), dil; Google ile giriş yaparsanız Google'ın verdiği e-posta, ad ve hesap kimliği;
profil: ad, telefon, ülke, profil ve kapak fotoğrafı (konum bilgisi temizlenmiş), varsa kurum ve rol doğrulama bilgileri; kullanım koşullarını ve bilgilendirme metinlerini onayladığınız zamanlar;
acil durum profili ve sağlık bilgileri (girerseniz): doğum tarihi, cinsiyet, il/ilçe, adres ipucu, ikinci telefon, hareket durumu, özel ihtiyaçlar, acil durum notu; kan grubu, alerjiler, kronik hastalıklar, ilaçlar, tıbbi cihazlar, engellilik, gebelik, organ bağışı, doktor notu. Bunları yalnızca Acil Durum Profili ekranında vereceğiniz ayrı açık rızayla buluta kaydederiz; sunucu da rıza kaydı olmadan bu tabloya yazmayı reddeder. Rıza vermezseniz bilgiler cihazınızda kalır ve acil durum ekranları çalışmaya devam eder. Rızanızı aynı ekrandan istediğiniz an geri alabilirsiniz; geri aldığınızda buluttaki kopya silinir ve bundan sonra hiçbir şey gönderilmez. Ayrıntı: Sağlık Verisi Bilgilendirmesi;
acil kişileriniz: eklediğiniz kişilerin adı, telefonu, e-postası ve yakınlığı. Bu kişiler üçüncü kişilerdir; onları bilgilendirmek sizin sorumluluğunuzdadır;
"Ben Güvendeyim" kayıtları (durum, not ve yalnız "konum ekle"yi açarsanız o andaki koordinatlarınız) ve çevrimdışı bölge adları;
aile grubu (kullanırsanız): grup adı ve üyeleri, paylaştığınız durum ve not, konum paylaşımını açtıysanız konumunuz, aileyle paylaştığınız SOS ve o andaki konumunuz, paylaştığınız takvim kayıtları ve buluşma noktaları. Bunları grup üyeleri görür. Davet bağlantıları tek kullanımlıktır ve süresi dolar;
güvenlik için hesap denetim kayıtları (ör. giriş yöntemi değişikliği, silme talebi).

E-posta doğrulama ve şifre sıfırlama e-postaları Resend üzerinden Koruya'nın kendi alan adındaki (koruya.app) hesap e-posta adresinden gönderilir; Resend alıcı adresini ve e-postanın içeriğini (doğrulama bağlantısı) işler.

Yayın ve yönetim: Koruya ekibinden yayın yazarlarının adı, kısa biyografisi ve bağlantıları koruya.app'te yazar sayfasında yayımlanır; yönetim panelindeki işlemler denetim kaydına yazılır. Bu veriler yalnız ekip üyeleriyle ilgilidir [yazar verisinin dayanağı ve ekipten ayrılınca akıbeti — hukuk].

Kapatılan beta başvuru formu: koruya.app'teki beta başvuru formu 2026-11-15'te kapatıldı; yeni başvuru alınmıyor (sunucu 410 yanıtı verir). Daha önce başvurduysanız verdiğiniz e-posta ve başvuru bilgileri ayrı bir tabloda durur; hesabınızla bağlantılı değildir. Silinmesini privacy@koruya.app adresinden isteyebilirsiniz [eski başvuruların saklama süresi ve silinmesi — sahip kararı].

5. Konum

Konumunuzu yakın afet uyarıları, hava durumu, yakın kritik yerler ve SOS için kullanırız. Konum izni, uygulamanın kısa açıklamasından sonra işletim sisteminin kendi penceresiyle, bir özellik ilk kez gerektiğinde istenir; vermezseniz uygulamanın geri kalanı çalışır. Ayrıntı: Konum ve Afet İletişimi Açıklaması.

SOS sırasında: SOS'u siz başlattığınızda bir ön plan hizmeti, sürekli bir bildirimle, en son konumunuzu SOS'a taşımaya çalışır. SOS bittiğinde, Durdur'a dokunduğunuzda ya da süre sınırı dolduğunda durur. Mağaza sürümü "Her zaman" (arka plan) konum iznini istemez; hizmet "uygulamayı kullanırken" izniyle çalışır ve Android uygulamayı tamamen kapatırsa konum güncellemesi durabilir.
SOS dışında arka planda yalnızca cihazda kayıtlı son konumunuzla yakın afetler kontrol edilebilir; bu sırada yeni konum okunmaz.
Konumunuz Koruya sunucusunda yalnız şu durumlarda saklanır: aile grubunda konum paylaşımını açtıysanız, SOS'u ailenizle paylaştıysanız ya da "Ben Güvendeyim" kaydına "konum ekle" ile konum eklediyseniz.
Bilgi alabilmek için koordinatlar (çoğunlukla 1–2 ondalığa yuvarlanmış) §8'deki veri kaynaklarına gönderilir. Bu isteklerde adınız veya hesap kimliğiniz yoktur; kaynak, isteğin geldiği IP adresini görür.

6. SOS ve paylaşım

Acil arama düğmesi telefon uygulamanızı, bulunduğunuz ülkenin resmî kaynakla doğrulanmış acil numarasıyla açar; aramayı siz başlatırsınız. Numarası doğrulanamayan bir ülkede Koruya hiçbir numarayı kendiliğinden aramaz, telefonunuzun arama ekranını boş açar.

"Konum Paylaş" ve SOS paylaşımı, seçtiğiniz uygulamaya (SMS, WhatsApp vb.) bir metin verir: adınız, saat, koordinatlarınız ve harita bağlantısı. Mesajı siz gönderirsiniz; Koruya bu mesajları kendi sunucusundan göndermez ve iletildiğini doğrulayamaz. SOS'u aile grubunuzla paylaştıysanız SOS kaydı ve konumunuz aile sunucusuna gönderilir; bağlantı yoksa cihaz bağlanınca yeniden dener. Kurtarma ekibine verilen bilgi paketi, sizin seçiminizle tıbbi bilgi içerebilir.

7. Bildirimler

Bildirim izni işletim sisteminin penceresiyle istenir; reddedebilir ya da sonradan kapatabilirsiniz. Mağaza sürümünde bildirimler cihazda üretilir (yerel bildirim). Sunucudan bildirim (push) açıldığında afet uyarıları Google Firebase Cloud Messaging (Android ve iOS) üzerinden iletilir; Google bu hizmette bildirim jetonunu ve iletilen bildirimi işler. Koruya reklam bildirimi göndermez.

Koruya duyuruları [duyuru özelliğiyle birlikte yürürlüğe girer — karar]: afet uyarılarından ayrı olarak Koruya ekibi iki tür duyuru gönderebilir: hizmet duyuruları (ör. uyarı sunucusunda gecikme, bir güvenlik güncellemesinin gerekmesi) ve hazırlık hatırlatmaları (ör. tatbikat günü, mevsimsel hazırlık). Bunlar "Koruya duyurusu" etiketiyle ve ayrı bir bildirim kanalından gelir; resmî uyarı değildir, resmî uyarı gibi görünmez, tam ekran ya da alarm sesiyle gelmez ve bölgenizde etkin bir resmî olay varken ertelenir. İkisini de Ayarlar'dan ayrı ayrı kapatabilirsiniz; kapatmak afet uyarılarını etkilemez. Hizmet duyuruları açık başlar; hazırlık hatırlatmaları Avrupa Birliği / AEA ve Birleşik Krallık'ta siz açana kadar kapalıdır, diğer ülkelerde açık başlar. Duyurular sessiz saatlerinize uyar ve sayıca sınırlıdır [gün ve hafta başına üst sınır — karar]. Hedefleme yalnız dil, ülke kodu, platform, uygulama sürümü, hesap durumu ve afet türü tercihlerinizle yapılır; tam konumunuz kullanılmaz. Reklam, sponsor tanıtımı ya da başka şirketlerin ürünleri bildirimle gönderilmez. Ticari ileti (ör. Koruya+ / Koruya Pro teklifi) ancak ayrıca ve açıkça onay verirseniz gönderilebilir; bugün gönderilmez [ticari elektronik ileti onayı ve İYS — hukuk teyidi].

8. Veri kaynakları ve hizmet sağlayıcılar

Koruya'nın sizinle ilgili veri alıp ilettiği hizmetler (tam liste ve ülkeler: Hizmet Sağlayıcılar ve Yurt Dışı Aktarım):

Supabase (veritabanı, kimlik doğrulama, dosya deposu, sunucu fonksiyonları): bulut hesabı, aile grubu, hesap silme — AB (eu-west-1) [hukuk teyidi];
Cloudflare (ABD şirketi): koruya.app sitesi, app.koruya.app web uygulaması, yönetim paneli ve erişim denetimi (Cloudflare Access), içerik ve harita dağıtımı (R2 depolama konumu Doğu Avrupa — eeur [konum ipucu; veri yerleşimi taahhüdü — hukuk teyidi]), e-posta yönlendirme. Çevrimdışı harita, yol ve acil yer paketlerinde koordinat gitmez, ama otomatik indirilen il paketinin adı bulunduğunuz ili gösterebilir. Her istekte IP adresiniz Cloudflare'e ulaşır;
Resend: hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi [seçilen bölge — sahip doğrulayacak];
Google: Google ile giriş (seçerseniz); push açıldığında Firebase Cloud Messaging; hata raporlarını içeren bir sürümde ve siz açıksanız Firebase Crashlytics (§9); Android'de koordinattan il/ilçe adı veren adres servisi; Google Play dağıtımı;
Apple: iOS sürümü yayımlandığında Apple ile giriş, App Store ve iOS adres servisi [iOS sürümü henüz yok].

Bilgi aldığımız kamu veri kaynakları (hiçbirine hesap kimliğiniz gitmez; IP adresinizi görürler):

yuvarlanmış koordinat gidenler: MET Norway (Norveç Meteoroloji Enstitüsü; hava tahmini ve uyarılar), USGS ve EMSC (deprem), ABD'de Ulusal Hava Servisi (NWS); yalnız izinli derlemede Open-Meteo (hava kalitesi ve taşkın);
yazdığınız arama metni gidenler: GDELT (haber araması). Yer araması telefondaki şehir dizininde (GeoNames) yapılır; arama metni gönderilmez;
mağaza sürümü OpenStreetMap topluluk sunucularına (karo sunucusu, Overpass, Nominatim, FOSSGIS ve OSRM rota sunucuları) istek göndermez: harita ve kritik yerler yalnız indirilen paketlerden gelir. Yalnız geliştirici / test derlemelerinde bu sunuculara görüntülenen harita alanı, ızgara hücresi, başlangıç ve varış noktası ve arama metni gider (Overpass yedeği maps.mail.ru Rusya'dadır);
konum gitmeyenler: GDACS, NASA EONET, NOAA tsunami merkezleri, USGS volkan programı, GeoNet (Yeni Zelanda), USGS, NOAA ve NASA haber akışları. NASA FIRMS yangın verisi kendi sunucumuz üzerinden sabit bir alan için sorgulanır; sizin konumunuz gitmez.

Bu kaynakların her biri kendi gizlilik koşullarına tabidir. Kaynakların lisans ve atıfları uygulamada Ayarlar → Veri kaynakları ve lisanslar ekranında ve Telif, Lisanslar ve Atıflar sayfasındadır.

9. Hata raporları

Bugünkü mağaza sürümünde hata raporu (Crashlytics) yoktur. Hata raporlarını içeren bir sürümde, uygulama çökerse ya da bir hata olursa, hataları bulup düzeltmek için bir kayıt Google Firebase Crashlytics'e (Google, ABD) gidebilir. Kayıtta hatanın türü ve temizlenmiş metni (e-posta, telefon, koordinat, adres sorgusu, kimlik numarası ve anahtarlar silinir), uygulamanın hangi kod satırında olduğu, cihaz modeli, işletim sistemi, uygulama sürümü, bellek ve disk durumu vardır. Adınız, hesabınız, konumunuz, kişileriniz, sağlık bilginiz, uyarı ve SOS içeriğiniz, ekran görüntüsü ya da açtığınız ekranlar gönderilmez. Rapora Crashlytics'in rastgele bir kurulum kimliği eklenir; bu kimlik hesabınızla ilişkilendirilmez. Ayarlar → Gizlilik → Hata Raporları'ndan istediğiniz zaman kapatabilirsiniz: kapatınca toplama durur ve telefonda bekleyen gönderilmemiş kayıtlar silinir. Avrupa Birliği / Avrupa Ekonomik Alanı ve Birleşik Krallık'ta ve ülkeniz bilinmezken bu ayar siz açana kadar kapalıdır; diğer ülkelerde açık başlar [KVKK m. 9 yurt dışı aktarım ve Türkiye'de varsayılan açık — hukuk teyidi].

Koruya'da analitik, reklam ya da izleme yazılımı yoktur; uygulama, web uygulaması ve site kullanım istatistiği göndermez.

10. Amaçlar ve hukuki sebepler

Verilerinizi şu amaçlarla ve şu dayanaklarla işleriz [her satır hukuk teyidi bekliyor]:

hesabı ve istediğiniz özellikleri sunmak — sözleşmenin ifası (KVKK m. 5/2-c, GDPR m. 6/1-b);
acil durum işlevleri (SOS, acil kişiler, kurtarma bilgi paketi) — hayati menfaat (KVKK m. 5/2-b, GDPR m. 6/1-d) ve sözleşme;
sağlık bilgilerini buluta kaydetmek — açık rıza (KVKK m. 6, GDPR m. 9/2-a);
bildirim bölgesi — rıza (GDPR m. 6/1-a) [KVKK dayanağı — karar];
Koruya duyuruları ve ülke kodu — hizmet duyuruları için sözleşmenin ifası, hazırlık hatırlatmaları için meşru menfaat; AB / AEA ve Birleşik Krallık'ta hazırlık hatırlatmaları için rıza (GDPR m. 6/1-a); ikisi de her zaman kapatılabilir [KVKK dayanağı ve 6563 sayılı Kanun kapsamı — hukuk teyidi];
hata raporları — AB / AEA ve Birleşik Krallık'ta rıza (GDPR m. 6/1-a), diğer ülkelerde uygulamanın güvenilir çalışmasında meşru menfaat, her zaman kapatılabilir [KVKK dayanağı — karar];
acil kişiler ve aile üyeleri gibi üçüncü kişi verisi — sözleşmenin ifası ve hayati menfaat [hukuk teyidi];
güvenlik, kötüye kullanımı önleme, hata ayıklama, hesap denetim kayıtları — meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f);
yasal yükümlülükler — kanuni yükümlülük (KVKK m. 5/2-ç, GDPR m. 6/1-c).

Verilerinizi otomatik karar verme ya da profilleme için kullanmayız; satmayız, reklam için kullanmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.

11. Yurt dışına aktarım

Supabase (AB), Cloudflare (ABD şirketi), Resend, Google (ABD), Apple (ABD) ve §8'deki veri kaynakları bulunduğunuz ülkenin dışında olabilir (ör. AB, Birleşik Krallık, ABD, Norveç; yalnız test derlemesinde Overpass yedeği Rusya). Ülke ve aktarım ayrıntısı Hizmet Sağlayıcılar ve Yurt Dışı Aktarım sayfasındadır. Aktarım dayanakları: [KVKK m. 9 — standart sözleşme ve Kurul bildirimi ya da açık rıza; GDPR m. 46 — standart sözleşme hükümleri ya da yeterlilik kararı; sağlayıcıların veri işleme sözleşmeleri — karar].

12. Saklama süreleri

Bulut hesabı ve profil: hesabınızı silene kadar [hareketsiz hesap için uyarı ve silme süresi — karar].
Sağlık bilgileri: rızanızı geri alınca ya da hesabı silince silinir; rıza verme ve geri alma kaydı hesapla birlikte silinir [rıza ispatı için asgari kaydın saklanması — hukuk kararı].
Aile SOS kayıtları: SOS bittikten 30 gün sonra; paylaşılan konum, izin kapanınca hemen.
Aile durum güncellemeleri: 30 gün. Kullanılmış ya da süresi dolmuş davetler: 30 gün. Üyelik kayıtları: 180 gün. Buluşma noktaları ve takvim kayıtları: siz ya da grup silene kadar.
"Ben Güvendeyim" kayıtları (konum eklediyseniz konum dahil), acil kişiler ve rol doğrulama başvuruları: hesabınızı silene kadar [otomatik silme süresi — karar].
Sunucu bildirimleri açıldığında cihaz kaydı: §3'teki süreler; bölge hücresi 30 gün içinde yeniden onaylanmazsa; bildirim teslim kayıtları 30 gün.
Ülke kodu ve duyuru tercihleri: cihaz kaydıyla birlikte silinir; Koruya duyurularının teslim ve açılma kayıtları 30 gün [karar].
Sunucu, Cloudflare ve güvenlik günlükleri: sağlayıcının platform süreleri [süre — sahip doğrulayacak].
Hata raporları (yalnız bu özelliği içeren sürümde): Firebase Crashlytics'te 90 gün, sonra Google tarafından silinir; telefonda bekleyen gönderilmemiş kayıtlar, hata raporlarını kapatınca hemen.
Destek ve silme talebi yazışmaları: talep tamamlandıktan sonra [1 yıl — karar].
Yayın sürüm geçmişi: 2 yıl.
Kapatılan beta başvuruları: [süre — sahip kararı].
Cihazdaki ve tarayıcıdaki veriler: uygulamayı ya da tarayıcı verisini silince ya da hesap silme ekranındaki seçimle silinir.

13. Haklarınız

Bulunduğunuz yerin hukukuna göre verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ya da itiraz etme, verilerinizi taşınabilir biçimde alma ve rızanızı her an geri alma haklarınız vardır. Rızayı geri almak, ondan önceki işlemeyi geçersiz kılmaz. Başvuru: privacy@koruya.app. Başvurunuzu [30 gün — KVKK'da en geç 30 gün] içinde yanıtlarız; kimliğinizi doğrulamak için hesabınızın e-postasından yazmanızı isteyebiliriz. Başvuru yolu ve süreç: İletişim ve Başvuru sayfası.

Bölgenize özel ek bilgiler:

Türkiye (KVKK): KVKK m. 11'deki haklar. Ayrıntılı bilgi KVKK Aydınlatma Metni'ndedir. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz.
Avrupa Birliği ve AEA (GDPR): m. 15–22'deki haklar; bulunduğunuz ülkenin veri koruma otoritesine şikâyet hakkınız vardır.
Birleşik Krallık (UK GDPR): aynı haklar; Information Commissioner's Office'e (ICO) şikâyet edebilirsiniz.
ABD — Kaliforniya (CCPA/CPRA) ve benzer eyalet yasaları: bilme, silme, düzeltme ve hassas kişisel bilginin kullanımını sınırlama hakları. Koruya kişisel bilgilerinizi satmaz ve çapraz bağlamlı reklam için paylaşmaz; bu hakları kullandığınız için size farklı davranmayız. Yetkili temsilci aracılığıyla da başvurabilirsiniz.
Brezilya (LGPD): m. 18'deki haklar; ANPD'ye başvurabilirsiniz.
Kanada (PIPEDA ve eyalet yasaları): erişim ve düzeltme hakları; Kanada Gizlilik Komiserliği'ne (OPC) şikâyet edebilirsiniz.
Japonya (APPI): açıklama, düzeltme, kullanımın durdurulması ve üçüncü kişiye aktarım kayıtları hakkında bilgi isteme hakları.
Singapur (PDPA): erişim ve düzeltme hakları; rızanızı geri alabilirsiniz.

14. Hesabı silme

Hesabınızı uygulamada Profil → Hesap → Hesabı sil yolundan silebilirsiniz. Uygulamaya erişemiyorsanız https://koruya.app/tr/hesap-silme/ sayfasındaki adımları izleyin ya da hesabınızın e-postasından privacy@koruya.app adresine yazın. Web uygulamasında hesap silme bugün kapalıdır; mobil uygulamayı ya da e-posta yolunu kullanın. Hesabı sildiğinizde profil, acil durum ve sağlık profili, acil kişiler, kayıtlar ve fotoğraflar; aile grubundaki üyeliğiniz, durumlarınız, SOS kayıtlarınız ve paylaştığınız takvim kayıtları ve buluşma noktaları silinir. Kurduğunuz grup diğer üyeler için, kurucusu boş olarak kalır. Cihazdaki veriler hesap silme ekranındaki seçimle ya da uygulamayı kaldırınca silinir. Ayrıntı ve silinmeyenler: Hesap ve Veri Silme.

15. Güvenlik

HTTPS, satır düzeyi erişim kuralları, özel fotoğraf deposu, Android yedeğinin kapalı olması, hassas yerel kayıtların cihazda şifrelenmesi (§2), yönetim panelinin Cloudflare Access ve yönetici listesiyle korunması. Hiçbir sistem tam güvenli değildir; bir ihlal olursa yasanın öngördüğü sürede sizi ve yetkili otoriteyi bilgilendiririz. Bir güvenlik açığı bulduysanız: account@koruya.app (Güvenlik Açığı Bildirimi sayfası).

16. Çocuklar

Hesap açmak için bulunduğunuz ülkede kayıt ekranında belirtilen yaşta olmanız gerekir (ör. AB'de ülkeye göre 13–16, ABD ve Birleşik Krallık'ta 13) [yaş tablosu — hukuk teyidi]. Bu yaşın altındaysanız bir ebeveyninizin ya da vasinizin onayı gerekir. Bu yaşın altındaki çocuklardan, ebeveyn onayı olmadan bilerek veri toplamayız; fark edersek sileriz. Hesapsız kullanım, verileri cihazda tuttuğu için herkese açıktır.

17. Değişiklikler ve sürüm

Her belgenin üstünde belge kimliği, sürümü ve yürürlük tarihi yazar. Önemli değişikliklerde (ana sürüm artışı) uygulamada haber veririz; sağlık verisi gibi rıza gerektiren işlemlerde ve kullanım koşullarında yeniden onay isteriz; verdiğiniz onaylar cihazınızda belge kimliği, sürüm, dil ve zamanla kaydedilir. Yürürlük tarihi: [tarih — hukuk onayından sonra].