House of Women

Aydınlatma Metni

House of Women — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri sorumlusu: Kerem Eyüboğlu Sürüm: 3.0 · Yürürlük tarihi: 06.10.2026 · Sürüm günlüğü metnin sonundadır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Uygulamayı kullanırken hangi kişisel verilerinizin, hangi amaçla, hangi hukuki sebeple, nasıl işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını ve haklarınızı açıklar. Bu metin size hesap oluşturmadan önce, kayıt ekranında sunulur; herhangi bir onaya bağlı değildir. Sağlık verileriniz için istenen açık rıza ayrı bir metinle (Açık Rıza Metni) ve ayrı bir onay kutusuyla alınır.

1. Veri sorumlusu
Ad soyad Kerem Eyüboğlu
Tebligat adresi Körfez Mah. 5169 Sk. No: 11 İç Kapı No: 4, Atakum / Samsun
E-posta (KVKK başvuruları) info@houseofwomen.digital
İnternet adresi (destek ve iletişim) https://api.houseofwomen.digital/legal/destek

Veri sorumlusu, uygulamayı kendi adına işleten gerçek kişidir; ayrı bir ticaret unvanı yoktur. "House of Women" uygulamanın adıdır; bir şirket veya ticaret unvanı değildir.

2. İşlediğimiz kişisel veriler, amaçlar ve hukuki sebepler

Uygulama; regl döngüsü takibi ve evre tahmini, günlük tutma, döngü evresine göre günlük rehberlik, yazılar (blog) ve seri/rozet gibi motivasyon öğeleri sunar. Uygulamanın bütün işlevleri kayıttan itibaren 7 gün ücretsizdir; bu sürenin sonunda yeni kayıt oluşturmak ve yazıların tam metnini okumak Premium abonelikle mümkündür (Kullanım Koşulları §2). Aşağıdaki tablo, işlediğimiz bütün kişisel verileri sayar; tabloda olmayan hiçbir veri toplanmaz.

Veri kategorisi İşlenen veriler Nasıl elde ederiz Amaç Hukuki sebep (Kanun)
Kimlik ve iletişim Ad, e-posta adresi Kayıt formunda siz girersiniz (elektronik ortam, kısmen otomatik) Hesabınızı oluşturmak, sizinle hesap konularında (parola sıfırlama, güvenlik, hukuki bildirimler) iletişim kurmak m. 5/2-c — üyelik sözleşmesinin kurulması ve ifası
Hesap güvenliği Parola (yalnızca geri döndürülemez özet — "hash" — olarak; düz metin hiçbir zaman saklanmaz), oturum ve yenileme belirteçleri, cihazınızda üretilen rastgele cihaz kimliği (device_id; reklam kimliği değildir), hesap rolü, saat dilimi Uygulama tarafından otomatik; saat dilimini Ayarlar'da siz seçersiniz Oturumunuzu güvenli sürdürmek, tek cihaz kuralını uygulamak, gün hesaplarını sizin saat diliminize göre yapmak m. 5/2-c — sözleşmenin ifası; m. 5/2-f — hesabınızın güvenliğini sağlama meşru menfaatimiz
Sağlık verisi (özel nitelikli) Regl başlangıç tarihleriniz; bildirdiğiniz ortalama döngü uzunluğu ve regl süresi; bu kayıtlardan hesaplanan döngü günü, evre (regl, foliküler, ovülasyon, luteal) ve tahmini pencere bilgileri Tarihleri ve süreleri siz girersiniz; evre ve tahmin uygulama tarafından hesaplanır Döngünüzü takip etmek, evre ve tahmin göstermek m. 6/2-a — açık rızanız (ayrı Açık Rıza Metni ile)
Günlük içerikleri (sağlık verisi olarak işlenir) "Bugün iyi hissettiren", "Bugün zorlayan", "Özel bir an", "Bugün yaşadıkların" alanlarına yazdığınız metinler; "günün puanı"; kaydın yazıldığı döngü günü ve evre bilgisi Siz yazarsınız Günlüğünüzü saklamak ve size geri göstermek; kayıtlarınızı evreye göre listelemek m. 6/2-a — açık rızanız
Sağlık verisinden türeyen kayıtlar Hangi rehberlik içeriğini hangi gün tamamladığınız; seri (streak) ve rozet durumunuz Uygulama içindeki eylemlerinizden otomatik Evrenize uygun rehberlik göstermek, seri ve rozetlerinizi hesaplamak m. 6/2-a — açık rızanız (bu kayıtlar döngü evrenizle ilişkilidir)
Yazı (blog) etkileşimleri Beğendiğiniz, favorilediğiniz, "sonra oku" dediğiniz yazılar; takip ettiğiniz etiketler; okuma ilerlemeniz ve okuduğunuz günler Uygulama içindeki eylemlerinizden otomatik Listelerinizi size geri göstermek, takip ettiğiniz etiketlerdeki yeni yazıları bildirmek m. 5/2-c — sözleşmenin ifası
Abonelik ve satın alma Hesabınız oluşturulurken atanan rastgele abonelik kimliği (adınızı, e-postanızı, cihaz veya reklam kimliğinizi içermez); Premium durumunuz; plan (aylık / yıllık) ve satın alındığı mağaza (App Store / Google Play); satın alma, yenileme, iptal, iade ve sona erme bilgileri ile tarihleri; mağazanın verdiği işlem numaraları; mağaza ülkesi, ödenen tutar ve para birimi; kayıt tarihinizden hesaplanan ücretsiz dönem bitiş tarihi; abonelik hizmetine bağlanırken iletilen platform, işletim sistemi ve uygulama sürümü, cihaz dili ve bölge ayarı, IP adresi Abonelik kimliği hesabınız oluşturulurken otomatik üretilir. Uygulamaya giriş yaptığınızda, Premium satın almasanız da, abonelik durumunuzun tanınması için bu kimlik RevenueCat'e iletilir. Satın alma bilgileri, ödemeyi alan mağazadan (Apple / Google) RevenueCat aracılığıyla bize ulaşır Premium'u hesabınıza tanımlamak ve işlevlerini açmak; ücretsiz dönemi uygulamak; satın alımlarınızı yeni cihazda veya geri yükleme ile tanımak; yenileme, iptal ve iade sonuçlarını hesabınıza yansıtmak; abonelikle ilgili sorularınızı yanıtlamak; abone sayısını ve gelirini toplu raporlarla izlemek m. 5/2-c — sözleşmenin (Kullanım Koşulları ve Premium abonelik) kurulması ve ifası; toplu raporlar için m. 5/2-f — hizmetin sürdürülebilirliğini değerlendirme meşru menfaatimiz
Uygulama güncellemeleri Kurulumunuza özgü rastgele güncelleme kimliği (reklam kimliği değildir), platform ve uygulama sürümü bilgisi, IP adresi Uygulama her açılışta yeni bir güncelleme olup olmadığını denetlerken otomatik olarak gönderir Hata düzeltmelerini ve içerik güncellemelerini mağaza güncellemesi beklemeden cihazınıza iletmek m. 5/2-f — uygulamanın güncel ve güvenli tutulması meşru menfaatimiz
Bildirim tercihleri ve cihaz bildirim belirteci Bildirim türü başına açık/kapalı tercihi; cihaz bildirim belirteci (push token) ve platform (iOS / Android) Tercihleri Ayarlar'da siz seçersiniz; belirteç, bildirimleri açtığınızda cihazınızın işletim sistemi tarafından üretilir Bildirimleri yalnızca açık olan türlerde ve sessiz saatler dışında göndermek; bildirimi cihazınıza iletmek m. 5/2-c — sözleşmenin ifası
İşlem güvenliği kayıtları IP adresi, istek zamanı ve türü, hata kayıtları (uygulama ve web sunucusu günlükleri); istek sıklığı sayaçları Sunucu tarafından otomatik Hataları gidermek, saldırı ve kötüye kullanımı tespit etmek, hız sınırı uygulamak m. 5/2-f — hizmetin güvenliği ve sürekliliği meşru menfaatimiz
Parola sıfırlama kaydı E-posta adresi, tek kullanımlık kodun özeti, deneme sayısı, son geçerlilik zamanı Parola sıfırlama isteğinizde otomatik Parolanızı güvenle sıfırlamanızı sağlamak m. 5/2-c — sözleşmenin ifası; m. 5/2-f — güvenlik
Rıza ve bilgilendirme kayıtları Kabul ettiğiniz metin türü ve sürümü, kabul tarihi ve saati Kayıt ekranında ve metin güncellemelerinde otomatik Aydınlatmanın yapıldığını ve rızanın alındığını ispat etmek m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Yasal talepler Yetkili bir kurumun hukuka uygun talebine konu olan, talep kapsamındaki veriler Mevcut kayıtlardan Yasal yükümlülüklerimizi yerine getirmek m. 5/2-ç — hukuki yükümlülüğümüz

Ödeme yönteminiz, kart ve fatura bilgileriniz bize hiçbir zaman ulaşmaz; ödemeyi mağaza alır ve bu bilgiler mağazanın gizlilik politikasına tabidir.

Uygulama; konum, rehber, fotoğraf, kamera, mikrofon, depolama, Health Connect / Apple Sağlık gibi cihaz verilerine erişmez. Reklam, analitik, takip veya çökme raporlama SDK'sı içermez. Uygulamadaki iki üçüncü taraf hizmet bileşeni yalnızca yukarıdaki tabloda sayılan işler içindir: abonelikleri yöneten RevenueCat ve uygulama güncellemelerini ileten Expo (EAS Update). Bu bileşenler reklam kimliği toplamaz ve sağlık verilerinize, günlüğünüze, adınıza veya e-posta adresinize erişmez. Verileriniz reklam, profilleme amaçlı satış veya üçüncü taraf pazarlaması için kullanılmaz ve satılmaz.

Otomatik hesaplama hakkında: Döngü gününüz, evreniz ve tahmini pencereniz, girdiğiniz tarihlerden istatistiksel olarak hesaplanır. Bu hesaplama yalnızca size gösterilir; hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar üretmez. Premium işlevlerinin açık olup olmadığı da kayıt tarihinize ve abonelik durumunuza göre otomatik belirlenir; bu, sözleşmenin uygulanmasıdır ve hakkınızda bir analiz veya profil çıkarma içermez.

3. Verilerinizin aktarılması

Yurt içi

Alıcı Aktarılan veri Amaç Güvence
Sunucu / barındırma sağlayıcısı: Keyubu Bilişim — Datacasa Veri Merkezi, İstanbul (Türkiye) Sunucularımızda tutulan tüm veriler (altyapı sağlayıcısı sıfatıyla) Uygulamanın Türkiye'deki veri merkezinde barındırılması Yazılı veri işleme sözleşmesi; sağlayıcı yalnızca talimatımızla ve altyapı sunumu kapsamında hareket eder
E-posta sunucusu: Keyubu Bilişim — Datacasa Veri Merkezi, İstanbul (Türkiye) E-posta adresiniz ve parola sıfırlama kodu Hesap e-postalarının iletilmesi Aynı sözleşme
Yedek depolama sağlayıcısı: Keyubu Bilişim (Türkiye) Şifrelenmiş veritabanı yedekleri Felaket kurtarma Yazılı veri işleme sözleşmesi; yedekler şifrelenmiş olarak aktarılır
Yetkili kamu kurum ve kuruluşları Yalnızca talep kapsamındaki veriler Hukuka uygun ve açık bir talebin karşılanması Talebin hukuka uygunluğu denetlenir; kapsam dışına çıkılmaz

Verileriniz bu bölümde sayılanlar dışında hiçbir üçüncü kişiyle paylaşılmaz.

Mağazalar: Premium'u satın aldığınızda ödemeyi, uygulamayı indirdiğiniz mağaza alır; App Store'da satıcı Apple Distribution International Ltd.'dir. Mağazaların (Google Play, App Store) satın alma sırasında ve kendi hizmetleri için topladığı veriler o platformun gizlilik politikasına tabidir; bu veriler tarafımızca aktarılmaz. Mağazadan yalnızca §2'deki "Abonelik ve satın alma" satırında sayılan bilgileri alırız.

Yurt dışı

Yalnızca aşağıdaki dört aktarım yapılır. Aktarımın yapıldığı Amerika Birleşik Devletleri hakkında Kurulun yeterlilik kararı bulunmamaktadır. Aktarımlar, Kanun m. 9/6-(b) uyarınca sizinle aramızdaki sözleşmenin (Kullanım Koşulları) ifası için zorunlu olmalarına dayanır.

Alıcı Aktarılan veri Amaç İşleme ve aktarım dayanağı
RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, ABD) — abonelik altyapısı, veri işleyen sıfatıyla Abonelik kimliği; satın alma ve abonelik kayıtları (plan, mağaza, tarihler, işlem numaraları, mağaza ülkesi, tutar, para birimi); platform, işletim sistemi ve uygulama sürümü, cihaz dili ve bölge ayarı; IP adresi Satın almanın mağaza nezdinde doğrulanması, Premium'un hesabınıza tanımlanması, geri yükleme, toplu abonelik raporları m. 5/2-c (toplu raporlar için m. 5/2-f); aktarım: m. 9/6-(b)
650 Industries, Inc. (Expo), ABD — uygulama güncelleme altyapısı (EAS Update), veri işleyen sıfatıyla Kurulumunuza özgü rastgele güncelleme kimliği, platform ve uygulama sürümü bilgisi, IP adresi Uygulama güncellemelerinin cihazınıza iletilmesi m. 5/2-f; aktarım: m. 9/6-(b)
Google LLC — Firebase Cloud Messaging (1600 Amphitheatre Parkway, Mountain View, CA, ABD) — Android'de bildirim iletimi, veri işleyen sıfatıyla Cihaz bildirim belirteci, platform bilgisi, bildirimin başlığı ve gövdesi, teslim durumu Bildirimin Android cihazınıza iletilmesi m. 5/2-c; aktarım: m. 9/6-(b)
Apple Inc. — Apple Push Notification service (One Apple Park Way, Cupertino, CA, ABD) — iOS'ta bildirim iletimi, veri işleyen sıfatıyla Cihaz bildirim belirteci, bildirimin başlığı ve gövdesi Bildirimin iPhone'unuza iletilmesi m. 5/2-c; aktarım: m. 9/6-(b)

Bu aktarımlar sağlık verilerinizi, günlük içeriklerinizi, adınızı veya e-posta adresinizi içermez; sağlık verileriniz yurt dışına aktarılmaz ve Türkiye'deki sunucularımızda kalır. Bildirimlerin başlığı ve gövdesi de regl tarihlerinizi, evrenizi veya günlük içeriklerinizi içermez. Alıcılar verilerinizi yalnızca bizim adımıza ve talimatımızla işler; kendi amaçları için kullanamaz. Hizmeti sunmak için verileri ABD'deki altyapı ve alt işleyenlerinde (ör. bulut barındırma, güvenlik ve hata izleme hizmetleri) işleyebilirler; bu sonraki aktarımlar alıcıların veri işleme sözleşmelerindeki yükümlülüklere tabidir. RevenueCat'in güncel alt işleyen listesi, veri işleme sözleşmesinin 3. ekinde yayımlanır (https://www.revenuecat.com/dpa).

4. Saklama süreleri

Veri Süre
Kimlik, iletişim, sağlık verileri, günlük içerikleri, türeyen kayıtlar, yazı etkileşimleri, bildirim tercihleri Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde canlı sistemden anında, yedeklerden en geç 7 gün içinde silinir
Abonelik kimliği ve abonelik durumu (sunucumuzda) Hesabınız açık olduğu sürece; aboneliğiniz sona erse de hesabınız açık kaldıkça durur. Hesabınızı sildiğinizde canlı sistemden anında, yedeklerden en geç 7 gün içinde silinir
RevenueCat'teki abonelik kaydınız (satın alma geçmişi dâhil) Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde RevenueCat'e otomatik silme talebi gönderilir; talep o anda iletilemezse otomatik olarak yeniden denenir. Mağazanın (Apple / Google) kendi satın alma kayıtları mağazanın kurallarına tabidir
Uygulama güncelleme istekleri (Expo) Expo'nun gizlilik politikasında belirtildiği üzere, amaçları için makul ölçüde gerekli olduğu süre boyunca ve yürürlükteki mevzuata uygun olarak (https://expo.dev/privacy)
Cihaz bildirim belirteci Bildirimleri kapattığınızda veya hesabınızı sildiğinizde sunucumuzdan derhâl; 270 gün boyunca yenilenmeyen belirteçler otomatik silinir. Google sistemlerinden en geç 180 gün içinde silinir; Apple'daki kayıtlar Apple'ın kurallarına tabidir
Oturum belirteci 5 dakika
Yenileme belirteci En çok 30 gün; çıkış yaptığınızda derhâl geçersizleşir; süresi dolanlar 7 gün içinde silinir
Parola sıfırlama kaydı Kod 15 dakika geçerlidir; kayıt yeni bir istekte üzerine yazılır, hesabınız silindiğinde silinir
Uygulama günlükleri (hata ve olay kayıtları) 14 gün
Web sunucusu erişim günlükleri (IP adresi, istek zamanı) 90 gün
Rıza ve bilgilendirme kayıtları Hesabınız açık olduğu sürece; hesabınız silindikten sonra, kimliğinizle doğrudan ilişkilendirilemeyecek biçimde (e-posta adresiniz geri döndürülemez özete çevrilerek) en çok 3 yıl, yalnızca ispat amacıyla
Silme işlemlerine ilişkin kayıtlar (kimliğinizi içermez) Mevzuat gereği 3 yıl
Kimliğinizle ilişkilendirilemeyen toplu sayaçlar (ör. bir yazının günlük okunma sayısı, aylık abone sayısı) Kişisel veri değildir; hesap silindiğinde değişmez

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak en geç altı ayda bir yapılan periyodik imha ile silinir.

5. Haklarınız (Kanun m. 11)

Bize başvurarak;

haklarına sahipsiniz.

Haklarınızı nasıl kullanırsınız:

Bu haklar Premium aboneliğinize bağlı değildir; aboneliğiniz olmasa da ya da sona ermiş olsa da aynı şekilde kullanılır.

Başvuru yolları (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

Yol Nasıl
Yazılı Körfez Mah. 5169 Sk. No: 11 İç Kapı No: 4, Atakum / Samsun adresine, zarfın üzerine "KVKK Başvurusu" yazarak, imzalı
E-posta Uygulamaya kayıtlı e-posta adresinizden info@houseofwomen.digital adresine
Güvenli elektronik imza / mobil imza İmzalı belgeyi info@houseofwomen.digital adresine göndererek

Başvurunuzda adınız ve soyadınız, T.C. kimlik numaranız (yabancı iseniz uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebinizin konusu bulunmalıdır; yazılı başvuruda imza gerekir. Başvurunuz Türkçe olmalıdır. Kolaylık için bir başvuru formu sunuyoruz; formu kullanmak zorunlu değildir. E-posta ile gelen taleplerde, sağlık verilerinizin yanlış kişiye verilmemesi için hesabın size ait olduğunu doğrulamanızı isteyebiliriz.

Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yalnızca on sayfayı aşan yazılı cevaplarda sayfa başına 1 TL ya da cevabın bir veri taşıyıcıda verilmesi hâlinde taşıyıcının maliyeti istenebilir (Tebliğ m. 7). Cevabımızı yetersiz bulur veya 30 gün içinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

6. Değişiklikler

Yeni bir işleme amacı, yeni bir alıcı, yurt dışına aktarım ya da yeni bir veri türü eklendiğinde, bu işlemeye başlamadan önce güncel metni uygulamayı açtığınızda gösterir ve yeni sürümü https://api.houseofwomen.digital/legal/aydinlatma-metni adresinde yayımlarız; rızanızın kapsamı genişliyorsa yeniden rızanızı isteriz. Yalnızca düzeltme niteliğindeki değişikliklerde (adres, yazım, açıklama) sürüm numarası güncellenir, onay istenmez. Kabul ettiğiniz metin sürümü hesabınızla birlikte kaydedilir.

Sürüm günlüğü

Sürüm Tarih Değişiklik
3.0 06.10.2026 Premium abonelik ve 7 günlük ücretsiz dönem: "Abonelik ve satın alma" ile "Uygulama güncellemeleri" veri kategorileri; RevenueCat (abonelik) ve Expo (uygulama güncellemeleri) için yurt dışı aktarım (Kanun m. 9/6-(b)); mağazaların rolü; yeni saklama satırları; silme taleplerinin RevenueCat'e iletilmesi; hakların abonelikten bağımsızlığı eklendi. Anlık bildirimler: cihaz bildirim belirteci ve bildirim iletimi için Google (Android) ile Apple'a (iOS) yurt dışı aktarım eklendi
2.0 25.09.2026 Gizlilik politikasından ayrı, Tebliğ yapısında yeniden düzenlendi; veri, alıcı ve saklama tabloları uygulamanın gerçek işleyişiyle eşleştirildi; başvuru yolları ve şikâyet süreleri eklendi
1.0 — İlk taslak (yayımlanmadı)

7. İletişim

Sorularınız için: info@houseofwomen.digital · Kerem Eyüboğlu, Körfez Mah. 5169 Sk. No: 11 İç Kapı No: 4, Atakum / Samsun