Menty: CBT for Anxiety Relief — Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca, veri sorumlusu sıfatıyla sizi aşağıdaki hususlarda bilgilendiririz.

Bu metin aydınlatma niteliğindedir. Açık rıza gerektiren işlemler için onay, bu metinden ayrı bir arayüz/metin ile alınır; “Okudum, anladım, kabul ediyorum ve açık rıza veriyorum” şeklinde birleşik beyan kullanılmaz.

İngilizce Gizlilik Politikası (Privacy Policy) ile birlikte okunmalıdır: https://menty.morrowline.app/en/privacy/
Kullanım Koşulları: https://menty.morrowline.app/en/terms/

1. Veri sorumlusu

Alan	Bilgi
Unvan / kimlik	Seyfi Can Zeyrek (Morrowline Apps markası; tescilli şirket değildir)
Adres	Esenyalı Mahallesi 52/75 Sk. İzmir / Türkiye
Telefon	+90 555 027 76 81
E-posta (gizlilik / talepler)	sczgamesinfo@gmail.com
Destek e-postası	sczgamesinfo@gmail.com

Ayrı bir KVKK temsilcisi atanmamıştır. Talepleriniz için yukarıdaki e-posta kullanılır.

VERBİS: Veri sorumlusu şu an VERBİS’e kayıtlı değildir (not_registered). Kayıt yükümlülüğü doğması halinde süreç kişisel karar doğrultusunda yürütülür; bu metin güncellenir.

2. İşlenen kişisel veriler

Uygulama kullanımınıza bağlı olarak işlenebilecek başlıca kategoriler:

Kategori	Örnekler
Kimlik / tanımlayıcı	Firebase Anonim Kimlik Doğrulama UID’si; cihaz tanımlayıcısı (Android ID / identifierForVendor) — bulut belge anahtarı olarak kullanılabilir
Kullanıcı işlem / abonelik	Premium durumu, abonelik bitiş bilgisi, kullanım sayaçları
Yerel içerik	Durum, duygu, düşünce, davranış, serbest metin check-in; yolculuk ilerlemesi; yerel yapay zekâ önbelleği
Onboarding / kişiselleştirme	Yaş bandı, cinsiyet, nöroçeşitlilik bayrağı, geçmiş destek, hedefler, quiz yanıtları (uygulandığı ölçüde analitik olay parametreleri dahil)
İletişim / geri bildirim	İsteğe bağlı geri bildirim metni; yapay zekâ beğeni / şikayet için yüklenen analiz JSON’u
Teknik / güvenlik	Crashlytics kilitlenme verileri; App Check doğrulama sinyalleri; analitik olayları
Yapay zekâ iletimi	Yapay zekâ önerisi istediğinizde ilgili metin alanları ve istek/yanıt içeriği (OpenAI)
Bildirim	Cihazda zamanlanan yerel günlük hatırlatıcılar (uygulama kodunda FCM jetonu kullanılmaz)

Reklam SDK’sı kullanılmamaktadır.

3. Kişisel verilerin işlenme amaçları

Uygulamanın sunulması: yerel günlük / anlar, yolculuk ve teknik içerik, ayarlar
Anonim kimlik doğrulama ve bulutta Premium / kullanım durumunun işletilmesi
Google Play Billing ve Apple StoreKit üzerinden abonelik / satın alma yetkisinin doğrulanması
İsteğiniz üzerine yapay zekâ check-in / öneri (OpenAI)
İsteğe bağlı geri bildirim ve kalite sinyalleri (beğeni / şikayet)
Ürün analitiği ve kilitlenme teşhisi (Firebase Analytics, Crashlytics)
Güvenlik ve kötüye kullanım önleme (App Check)
Uzaktan yapılandırma (Firestore üzerinden OpenAI anahtarı çekimi dahil)
Yerel operasyonel hatırlatıcı bildirimlerin çalıştırılması

Menty; CBT, farkındalık ve öz-şefkat gibi yaklaşımlardan esinlenen dijital esenlik ve öz-yardım içeriği sunar. Tıbbi cihaz değildir; teşhis, tedavi veya iyileştirme iddiasında bulunmaz; profesyonel bakımın yerine geçmez. Yapay zekâ çıktıları otomatik öneridir; klinik veya acil durum tavsiyesi değildir.

4. Hukuki sebepler (KVKK md. 5 ve md. 6)

Amaç grubu	Hukuki sebep (özet)
Sözleşmenin kurulması / ifası (uygulama hizmeti, abonelik yetkisi, talep ettiğiniz AI özelliği)	md. 5/2 (c) — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Meşru menfaat (güvenlik, analitik, kilitlenme teşhisi, ürün iyileştirme — temel hak ve özgürlüklerinize aykırı olmamak kaydıyla)	md. 5/2 (f)
Açık rıza gerektiren işlemler (ör. pazarlama bildirimleri; kanunen açık rıza şartı doğan özel nitelikli veri işleme senaryoları)	md. 5/1 ve/veya md. 6 — ayrı açık rıza metni / kutusu

Özel nitelikli kişisel veri sayılabilecek esenlik / duygu içeriği, kural olarak hizmeti sunmak için ve/veya açık rızanıza dayalı olarak işlenir; aydınlatma ile açık rıza birbirine karıştırılmaz.

5. Toplama yöntemi

Veriler; uygulama içi girdi, cihaz/OS izinleri (ör. bildirim izni), Google Firebase ve OpenAI ağ çağrıları, Apple / Google mağaza satın alma sinyalleri yoluyla otomatik veya kısmen otomatik olarak toplanır. Temel kullanım verileri cihazda SQLDelight veritabanında tutulur; sınırlı bulut işleme envanterde adı geçen hizmetlerle yapılır. Yerel depolama mevcut derlemede SQLCipher ile şifreli değildir.

6. Aktarım (yurt içi / yurt dışı)

Kişisel verileriniz, amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir / onlar tarafından işlenebilir:

Alıcı	Amaç
Google (Firebase: Auth, Firestore, Analytics, Crashlytics, App Check)	Kimlik, bulut kayıtları, analitik, kilitlenme, güvenlik
OpenAI (api.openai.com)	Talep ettiğiniz yapay zekâ tamamlamaları
Google Play / Apple App Store	Ödeme ve abonelik yönetimi

Bu hizmetler büyük ölçüde yurt dışında (özellikle ABD) sunulabilir. Aktarım; hizmetin ifası, meşru menfaat ve/veya açık rızanız ile KVKK md. 9 çerçevesinde yürütülür. Ayrıntılar İngilizce Privacy Policy’deki uluslararası aktarım bölümünde yer alır.

7. Saklama süreleri

Veri	Saklama
Cihazdaki veritabanı ve tercihler	Uygulama kaldırılana veya uygulama verisi silinene kadar
Bulut (Firestore / Auth) kayıtları	İşletildiği süre boyunca veya doğrulanmış silme talebi tamamlanana kadar; kaldırma tek başına bulut kayıtlarını otomatik silmez
Analitik / Crashlytics	Google Firebase proje saklama ayarlarına göre
OpenAI’ye iletilen içerik	OpenAI’nin API / saklama politikalarına göre
Mağaza satın alma kayıtları	Apple / Google politikalarına göre; Premium yetkisi için gerekli sinyaller tarafımızca tutulur

8. KVKK md. 11 kapsamındaki haklarınız

KVKK md. 11 uyarınca veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru: sczgamesinfo@gmail.com adresine, kimliğinizi ve talebinizi anlaşılır şekilde yazarak başvurabilirsiniz. Uygulama içi Verilerimi sil (Settings) akışı; cihaz kimliğine bağlı Firestore kayıtlarını, Firebase Anonim Auth kullanıcısını ve yerel verileri silmeyi amaçlar. Başarılı silme sonrası uygulama onboarding’e döner. Kaldırma (uninstall) tek başına bulut kayıtlarını otomatik silmez. Abonelikler Google Play / App Store üzerinden ayrıca yönetilir.

9. Bildirimler — operasyonel / pazarlama ayrımı

Bildirimler şu an cihazda zamanlanan yerel operasyonel hatırlatıcılardır (Android WorkManager / iOS UNUserNotificationCenter). Pazarlama amaçlı anlık bildirim (push) uygulama kodunda kullanılmamaktadır.

Pazarlama bildirimi ileride eklenirse, KVKK ve Kurum duyuruları uyarınca operasyonel ile pazarlama rızası parçalı ve ayrı alınır. Açık rıza metinleri için ayrıca kvkk-explicit-consent UI fragment’ine bakınız; aydınlatma metni rıza yerine geçmez.

10. Yaş sınırı

Hizmet 18 yaş ve üzeri kullanıcılar içindir.

11. Güncelleme

Bu aydınlatma metni, envanter veya işleme faaliyetleri değiştikçe güncellenir. Güncel sürüm uygulama / web üzerinden yayımlanır.

Son güncelleme: 2026-07-16