KVKK Aydınlatma Metni
Son güncelleme: 19 Mart 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Hazırlanmıştır
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Kişisel Verilerin İşlenmesinde Veri Sorumlularının Aydınlatma Yükümlülüğüne İlişkin Tebliğ kapsamında, veri sorumlusu sıfatıyla InClean tarafından hazırlanmıştır. Bu metin, kişisel verilerinizin ne şekilde ve hangi amaçlarla işlendiğini açıklamaktadır.
1. Veri Sorumlusunun Kimliği
2. İşlenen Kişisel Veri Kategorileri
| Veri Kategorisi | Kişisel Veriler | İşlenme Durumu |
|---|---|---|
| Kimlik Verisi | Ad, soyad | Zorunlu |
| İletişim Verisi | E-posta adresi | Zorunlu |
| Hesap Güvenlik Verisi | Hashed şifre (düz metin değil) | Zorunlu |
| Ürün Tarama Verisi | İçindekiler listesi metinleri, ürün kategori bilgisi, tarama tarihi | Zorunlu |
| İçerik Analiz Verisi | OCR metin çıktıları, AI analiz puanı, analiz özeti | Zorunlu |
| Davranış Verisi | Satın alma / geçme kararları, favori listesi | İsteğe bağlı |
| Tercih Verisi | Alerjen kısıtlamaları, bildirim tercihleri | İsteğe bağlı |
| Teknik Veri | Cihaz işletim sistemi, uygulama sürümü, oturum ID | Otomatik |
| Çerez Verisi | Oturum tanımlayıcısı, oturum süresi (web platformu) | Otomatik |
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler, KVKK'nın 5. maddesinde yer alan hukuki işleme şartlarına dayalı olarak aşağıdaki amaçlarla işlenmektedir:
Sözleşmenin İfası (KVKK m. 5/2-c)
- Kullanıcı hesabının oluşturulması ve kimlik doğrulaması
- Ürün içerik analizi hizmetinin sunulması
- Kişiselleştirilmiş alerjen uyarıları ve önerilerin sağlanması
- Tarama geçmişi ve favori listelerinin saklanması
Meşru Menfaat (KVKK m. 5/2-f)
- Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş kullanım analizi)
- Teknik hataların tespiti ve giderilmesi
- Güvenlik tehditlerinin tespiti ve önlenmesi
- Sistem performansının izlenmesi
Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç)
- Yetkili kamu kurum ve kuruluşlarının talepleri
- Mahkeme kararları ve yasal süreçler
- Vergi ve muhasebe kayıtları
Açık Rıza (KVKK m. 5/1)
- Pazarlama ve ürün güncelleme bildirimleri (rıza verildiği takdirde)
- Üçüncü taraf entegrasyonları için ek veri paylaşımı
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:
Supabase Inc. (Veri İşleyen)
Yurt dışı — ABDAmaç: Veritabanı barındırma, kimlik doğrulama hizmetleri ve güvenli dosya depolama
Güvence: Standart Sözleşme Maddeleri (SCC) + SOC 2 Type II
Anthropic, PBC (Veri İşleyen)
Yurt dışı — ABDAmaç: Ürün içerik metinlerinin yapay zeka ile analizi
Güvence: API Hizmet Sözleşmesi + Gizlilik Anlaşması
Yetkili Kamu Kurum ve Kuruluşları
Yurt içiAmaç: Yasal yükümlülüklerin yerine getirilmesi, mahkeme kararları
Güvence: Yasal zorunluluk
5. Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepleri
Hesap oluşturma formunda doğrudan kullanıcı tarafından girilir.
Hukuki Sebep: Sözleşmenin ifası
Android uygulamasında kamera ile ürün etiketi fotoğraflanarak metin çıkarılır.
Hukuki Sebep: Sözleşmenin ifası
ML Kit aracılığıyla ürün içindekiler listesi otomatik olarak okunur.
Hukuki Sebep: Sözleşmenin ifası
Cihaz bilgileri, uygulama sürümü ve log verileri sistem tarafından otomatik toplanır.
Hukuki Sebep: Meşru menfaat
Oturum yönetimi için sunucu tarafı çerezler kullanılır.
Hukuki Sebep: Sözleşmenin ifası / Meşru menfaat
Alerjen tercihleri ve bildirim ayarları uygulama içinden kullanıcı tarafından girilir.
Hukuki Sebep: Açık rıza
6. Kişisel Veri Saklama ve İmha Politikası
Kişisel verileriniz, işlenme amacı ortadan kalktığında veya aşağıdaki süreler dolduğunda KVKK'nın 7. maddesi ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" çerçevesinde silinir, yok edilir veya anonimleştirilir:
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Hesap ve kimlik bilgileri | Hesap silinene kadar + 6 ay | KVKK m. 7 |
| Ürün tarama ve analiz verileri | Hesap silinene kadar | Sözleşme |
| Oturum ve çerez verileri | 30 gün | Meşru menfaat |
| Teknik log kayıtları | 90 gün | Meşru menfaat |
| Destek ve şikâyet kayıtları | 3 yıl | 6563 sayılı Kanun |
| Ticari ve muhasebe kayıtları | 10 yıl | 6102 sayılı TTK |
7. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
a) Bilgi Talep Etme
Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) Bilgi Edinme
Veriler işleniyorsa buna ilişkin bilgi talep etme
c) Amaç Öğrenme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
ç) Aktarım Bilgisi
Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
d) Düzeltme Talep Etme
Eksik veya yanlış verilerin düzeltilmesini isteme
e) Silme veya Yok Etme
KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerini silme
f) Düzeltme/Silme Bildirimi
Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesi
g) İtiraz Hakkı
Aleyhte sonuç doğuran otomatik sistem kararlarına itiraz etme
ğ) Zararın Giderilmesi
Kanuna aykırı işleme nedeniyle uğranan zararın tazmin edilmesini isteme
8. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
E-posta ile Başvuru
Adres: info@incleanapp.com
Konu: KVKK Başvurusu – [Talebinizin Türü]
Başvuruda Bulunması Gereken Bilgiler
- Ad, soyad ve imza (ıslak veya güvenli elektronik imza)
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Bildirime esas elektronik posta adresi veya faks numarası
- Talep konusu
Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde; cevabın tebliğinden itibaren 30 gün ve herhâlükârde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız mevcuttur.