Çalışkan App LogoÇalışkan App

Çalışkan — Gizlilik Politikası

Sürüm: v1.0

Yürürlük Tarihi: 2026-01-01

1. Veri Sorumlusu

Baran Turhan

Veri Sorumlusu

Adres: İstanbul / Zeytinburnu, Maltepe Mahallesi, Türkiye

E-posta: info@caliskanapp.com

2. Kapsam ve Amaç

Bu Gizlilik Politikası; (i) Çalışkan mobil uygulamasını kullandığınızda, (ii) Çalışkan web sitesini ziyaret ettiğinizde, toplanan/işlenen kişisel veriler, işleme amaçları, hukuki sebepler, aktarım, saklama ve kullanıcı hakları hakkında bilgi verir.

Çerez Politikası: Web sitesi için çerez ve benzeri teknolojilere ilişkin detaylar ayrıca Çerez Politikası dokümanında açıklanır.

3. İşlenen Kişisel Veri Kategorileri

Mobil Uygulama

KategoriÖrnekler
Hesap/Profil
  • e-posta
  • nickname/kullanıcı adı
  • ad-soyad (kullanıcı girerse)
  • avatar/profil görseli (yüklenirse)
Uygulama Kullanım Verileri
  • çalışma oturumları (başlangıç/bitiş, süre)
  • istatistikler
  • sıralama verileri
  • hedef/görev verileri
  • arkadaşlık/etkileşim kayıtları
Teknik/İşlem Güvenliği
  • cihaz/uygulama bilgileri
  • IP adresi
  • log kayıtları (güvenlik/denetim amacıyla sınırlı)
Bildirim Bilgileri
  • bildirim izin durumu
  • bildirim iletimi için gerekli teknik tanımlayıcılar (iOS/Android bildirim altyapıları üzerinden)

Web Sitesi (Landing Page)

KategoriÖrnekler
Çerez/Analitik Verileri
  • Google Analytics ölçüm verileri (yalnızca rıza verilirse)
  • Vercel Web Analytics (cookie-less) ölçüm verileri
  • Vercel Speed Insights performans metrikleri
Teknik/Log Verileri
  • web sunumuna ilişkin standart loglar
  • güvenlik kayıtları

4. Kişisel Verilerin İşlenme Amaçları

Hizmetin Sunulması ve Üyelik Süreçleri

  • Hesap oluşturma ve yönetimi
  • Çalışma oturumu, istatistik, hedef/görev, sıralama ve sosyal özelliklerin çalıştırılması
  • Kullanıcı destek taleplerinin yönetimi

Bildirimler

  • Süre bitimi bildirimleri
  • Kullanıcının tercihine bağlı hatırlatma bildirimleri

Bildirimler reklam amaçlı değildir; pazarlama/targeting amaçlı bildirim gönderilmez.

Güvenlik ve Süreklilik

  • Suistimalin önlenmesi, hataların giderilmesi
  • Sistem güvenliği, denetim kayıtları, şüpheli faaliyet incelemeleri
  • Mevzuata uyum ve uyuşmazlıklarda hakların tesisi/kullanılması/korunması

Web Analitiği ve Performans (Landing Page)

  • Site trafiği ölçümü, kullanıcı deneyiminin iyileştirilmesi
  • Sayfa performans metrikleri (Core Web Vitals) ölçümü

Google Analytics yalnızca rıza ile çalıştırılır; rıza yönetimi Çerez Politikası’nda açıklanır.

5. Hukuki Sebepler

Kişisel veriler, duruma göre aşağıdaki hukuki sebeplere dayanılarak işlenir.

Sözleşmenin kurulması/ifası

Örn: uygulama hizmetlerinin sunulması, üyelik işlemleri

Hukuki yükümlülük

Örn: mevzuat kaynaklı saklama/raporlama yükümlülükleri

Bir hakkın tesisi/kullanılması/korunması

Örn: olası uyuşmazlıklar, taleplerin yönetimi

Meşru menfaat

Örn: güvenlik, sistem sürekliliği, hizmet kalitesi (hak ve özgürlüklerinize zarar vermemek kaydıyla)

Açık rıza

Örn: zorunlu olmayan çerez/ölçüm teknolojileri (web çerezleri)

6. Kişisel Verilerin Aktarımı

Kişisel veriler, amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir.

Hizmet Sağlayıcılar

AlanSağlayıcıNotlar
Veri barındırma / veritabanıSupabase(EU)Uygulama verileri Supabase altyapısında tutulur.
Web barındırma / analitikVercel Web AnalyticsWeb tarafında trafik analizi için kullanılabilir.
Web performans ölçümüVercel Speed InsightsWeb tarafında performans metrikleri için kullanılabilir.
Web analitiği (rıza ile)Google Analytics (GA4)Yalnızca rıza verilmesi halinde çalıştırılır.

Yetkili Kurumlar

Yetkili kamu kurum ve kuruluşları

  • hukuken yetkili talepler kapsamında
  • mevzuatın izin verdiği ölçüde ve sınırlı olarak

Yurt Dışı Veri Aktarımı

Veriler, altyapı sağlayıcılarının konumuna bağlı olarak yurt dışında işlenebilir/saklanabilir (ör. Supabase EU).

Yurt dışına aktarım süreçleri, yürürlükteki KVKK yurt dışına aktarım rejimi ve Kurum rehberleri doğrultusunda yürütülür.

Uygun aktarım mekanizmaları (örn. yeterlilik kararı, uygun güvenceler/standart sözleşmeler vb.) çerçevesinde hareket edilir.

* Standart sözleşme kullanılması halinde, imzadan itibaren beş iş günü içinde Kuruma bildirim yükümlülüğü dikkate alınır.

7. Güvenlik Tedbirleri

Kişisel verilerin güvenliği için uygun teknik ve idari tedbirler uygulanır.

Yetki matrisi ve erişim sınırlamaları
Güvenli iletişim (HTTPS/TLS)
Uygulama ve altyapı loglarının güvenlik amaçlı izlenmesi
Veri minimizasyonu ve gereksiz verinin tutulmaması

8. Saklama ve İmha

Kişisel veriler; işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen süreler dikkate alınarak saklanır. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.

Hesap Silme (Soft Delete) Uygulaması

  • Hesap silme talebi halinde kullanıcı hesabı erişime kapatılır.
  • E-posta/nickname gibi alanlar “deleted” ibaresiyle işaretlenebilir.
  • Güvenlik/denetim ve olası uyuşmazlıkların yönetimi gibi zorunlu durumlarda belirli kayıtlar sınırlı süreyle muhafaza edilebilir; süre sonunda imha/anonimleştirme uygulanır.

9. Kullanıcı Tercihleri

Bildirimler

  • Cihaz ve/veya uygulama ayarlarından bildirim iznini yönetebilirsiniz.

Çerezler (Web)

  • Çerez tercihlerinizi web sitesindeki banner üzerinden “Kabul Et / Reddet” seçenekleriyle yönetebilirsiniz.
  • Detaylar için Çerez Politikası’na bakınız.

10. Çocukların Güvenliği

Çalışkan, 18 yaş altı kullanıcılar tarafından da kullanılabilir.

18 yaş altındaki kullanıcıların, uygulamayı kullanmadan önce veli/vasi/kanuni temsilcilerinden izin almaları önerilir.

11. Haklarınız ve Başvuru

Kullanıcılar, KVKK kapsamında kişisel verilerine ilişkin taleplerini veri sorumlusuna iletebilir. Başvurular, mevzuatta öngörülen süreler içinde sonuçlandırılır.

Başvuru Kanalları

Adres

İstanbul / Zeytinburnu, Maltepe Mahallesi, Türkiye

Bu politika; mevzuat, ürün özellikleri veya kullanılan hizmet sağlayıcılar değiştiğinde güncellenebilir. Güncel sürüm, web sitesi ve/veya uygulama içinden erişilebilir şekilde yayımlanır.