REGAS GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Son Güncelleme Tarihi: 11 Ağustos 2026
Sürüm: 3.0

İşbu Gizlilik Politikası, REGAS mobil uygulaması ("Uygulama") ve regas.app web sitesi ("Web Sitesi") kullanıcılarına ait verilerin, veri sorumlusu sıfatıyla Volkan Enes ERGÜDEN ("Geliştirici") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve global standartlar (GDPR vb.) çerçevesinde nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır.

VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu: Volkan Enes ERGÜDEN
Adres: Cevizli Mah. Balaban Sk. Kartal / İstanbul, Türkiye
E-posta: destek@regas.app

1. TOPLANAN VERİLER VE TOPLAMA YÖNTEMLERİ

Uygulama’yı kullandığınızda aşağıdaki veriler otomatik yollarla veya sizin beyanınızla toplanabilir:

• Kimlik ve İletişim Bilgileri: Google, Apple hesabı veya E-posta adresiniz ile kayıt olduğunuzda asgari olarak E-posta adresiniz toplanır. Ad-Soyad bilginiz ise tamamen isteğe bağlı (opsiyonel) olup, sağlanması zorunlu değildir. Paylaşılan isim bilgileri bütünüyle kullanıcı beyanına dayalıdır ve tarafımızca doğruluğuna dair herhangi bir resmi kimlik doğrulaması (verification) yapılmaz (Veriler güvenli kimlik doğrulama altyapıları üzerinden işlenir).
• Abonelik ve Ödeme Bilgileri: Ödemeler doğrudan Apple App Store veya Google Play Store altyapısıyla gerçekleşir. Geliştirici, hiçbir şekilde kredi kartı bilgilerinizi görmez veya saklamaz. Sadece abonelik haklarınızı (premium özellikleri) size sunabilmek için gelir ve abonelik yönetimi ortaklarımız aracılığıyla anonim işlem numaraları (token/makbuz) işlenir.
• Kullanım Verileri: Uygulama içindeki arama terimleri, favori özetleriniz, cihaz modeli, işletim sistemi sürümü ve uygulama çökme (crash) raporları, global standartlara uygun performans analizi araçlarıyla toplanır. Bu veriler sadece uygulamayı iyileştirmek içindir.
• Cihaz İzinleri ve Bildirimler (Push Notifications): Yeni yayımlanan içerik özetlerinden anında haberdar olabilmeniz için sizden "Bildirim Gönderme" izni talep edilebilir. Bu izni cihazınızın ayarlarından dilediğiniz zaman kapatabilirsiniz. Bildirimler altyapısı için alınan "push token" verileriniz anonimleştirilerek işlenir.
• Cihaz, Oturum ve Uygulama İçi Aktiviteler: Uygulama içi güvenlik, hata ayıklama, oturum yönetimi ve genel hizmet kalitesini artırmak amacıyla; IP adresiniz, cihaz modeliniz, işletim sistemi sürümünüz ve uygulama içi aktiviteleriniz (hangi ekranların görüntülendiği, etkileşim süreleri vb.) otomatik olarak toplanmaktadır. Bu veriler kesinlikle reklam profillemesi amacıyla kullanılmaz ve üçüncü şahıslara satılmaz; yalnızca uygulamanın performansını iyileştirmek, hesap güvenliğini sağlamak ve yetkisiz kullanımları tespit etmek amacıyla şirket içi süreçlerde işlenir.
• Apple iOS Kullanıcıları İçin İade Süreci Verileri: Apple App Store üzerinden yapılan satın alımlarda bir iade (refund) talebi oluşturulması halinde; bu talebin Apple tarafından adil bir şekilde değerlendirilmesi ve kötüye kullanımın önlenmesi amacıyla, hesabınızın yaşı, abonelik durumu ve uygulama içi tüketim verileriniz (etkileşim/kullanım istatistikleri) teknik altyapı sağlayıcılarımız aracılığıyla doğrudan Apple ile paylaşılmaktadır. Bu veri paylaşımı, yalnızca iade süreçlerinin çözümlenmesi amacıyla yapılır.

2. ÇEREZLER VE YEREL DEPOLAMA (LOCAL STORAGE)

Mobil uygulamada: Uygulama, oturumunuzun açık kalmasını sağlamak ve kullanım deneyimini iyileştirmek amacıyla cihazınızın güvenli yerel depolama alanında (local storage) teknik belirteçler (token) saklamaktadır. Bu veriler reklam veya takip amacıyla kullanılmaz.

Web sitesinde (regas.app): Web sitemiz hiçbir çerez (cookie) kullanmamaktadır. Tarayıcınızın yerel depolama alanında yalnızca iki teknik kayıt tutulur: (i) sitenin açık veya koyu görünümde açılmasını sağlayan tema tercihiniz ve (ii) tarayıcı diliniz Türkçe değilse gösterilen "sayfayı İngilizce okuyun" önerisini kapattıysanız, bu öneriyi tekrar göstermememizi sağlayan kayıt. Bu kayıtların ikisi de yalnızca kendi cihazınızda kalır, hiçbir sunucuya gönderilmez ve sizi tanımlamaya yaramaz.

Site trafiğini ölçmek için, kendi sunucumuzda barındırdığımız Umami adlı analiz aracını kullanıyoruz. Umami çerez kullanmaz ve ziyaretçinin cihazında hiçbir iz bırakmaz; ziyaretleri saymak için gereken oturum kimliğini, IP adresiniz ve tarayıcı bilgilerinizden her gün değişen bir anahtarla geri döndürülemez biçimde şifreleyerek (hash) sunucu tarafında üretir. Bu yöntem gereği IP adresiniz saklanmaz ve ziyaretleriniz ne farklı siteler ne de farklı günler arasında birbirine bağlanabilir. Sitede reklam ağı, sosyal medya izleyicisi (pixel) veya üçüncü taraf gömülü içerik bulunmamaktadır.

Sitede kullanılan tema tercihi ve trafik ölçümü, hizmetin sunulması için zorunlu ve meşru menfaate dayalı işlemler olduğundan ayrıca bir çerez onayı (çerez bildirimi/banner) talep edilmemektedir.

3. VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAĞI (KVKK M.5)

Kişisel verileriniz aşağıdaki yasal ve meşru amaçlarla bağlantılı ve sınırlı olarak işlenir:

• Kullanıcı hesabınızı güvenli şekilde oluşturmak ve yönetmek,
• Yapay zeka aracılığıyla resmî kaynak özetlerini hızlı ve verimli bir şekilde sunmak,
• Premium abonelik haklarınızı tanımlamak ve cihazlar arası senkronizasyon sağlamak,
• Kullanıcı deneyimini artırmak için uygulama içi hataları tespit etmek ve teknik iyileştirmeler yapmak.

Veri İşlemenin Hukuki Dayanağı: Kişisel verileriniz KVKK Madde 5 kapsamında aşağıdaki hukuki dayanaklara göre işlenmektedir:

İşleme Faaliyeti	Hukuki Dayanak
Hesap oluşturma, kimlik doğrulama	Sözleşmenin kurulması ve ifası (M.5/2-c)
Abonelik ve ödeme yönetimi	Sözleşmenin ifası (M.5/2-c)
Uygulama güvenliği, oturum yönetimi	Meşru menfaat (M.5/2-f)
Push bildirimler	Açık rıza (M.5/1)
Ticari iletişim	Açık rıza (M.5/1)
Hata ayıklama, analitik	Meşru menfaat (M.5/2-f)
Finansal kayıtların arşivlenmesi	Kanuni yükümlülük (M.5/2-ç)

4. YAPAY ZEKA, ÜÇÜNCÜ TARAF PAYLAŞIMLARI VE YURT DIŞINA VERİ AKTARIMI (KVKK M.9)

Yurt Dışına Aktarım Zorunluluğu: REGAS'ın tüm altyapısı (veritabanı, yapay zeka API'leri, analitik, abonelik yönetimi) yurt dışındaki küresel bulut altyapıları üzerinde çalışmaktadır. Türkiye'de eşdeğer bir altyapı sunulması teknik ve ticari olarak mümkün olmadığından, Uygulamayı kullanmak kişisel verilerinizin yurt dışındaki sunuculara aktarılmasını zorunlu kılmaktadır. Bu durum, kayıt ekranında göze çarpıcı biçimde ayrıca bildirilmektedir. Uygulamayı kullanarak bu aktarım konusunda bilgilendirildiğinizi kabul etmektesiniz. KVKK Madde 9 kapsamındaki hukuki dayanak: hizmetin ifası için zorunluluk ve/veya açık rıza.

• Yapay Zeka Servisleri: REGAS, içerikleri özetlemek ve sınıflandırmak için üçüncü taraf bulut tabanlı yapay zeka servis sağlayıcılarını kullanır. Bu servislere gönderilen metinler, kaynak kurumlarca kamuya açık biçimde yayımlanmış belgelerdir (mevzuat metinleri, mahkeme kararları, disiplin kararları). Bu süreçte size ait hesap verileri (isim, e-posta, abonelik durumu, arama geçmişi vb.) yapay zeka servislerine gönderilmez. İçerik işleme, siz Uygulama'yı kullandığınız anda değil, içerik kaynağında yayımlandığında sunucu tarafında toplu olarak yapılır; bu nedenle işlenen içerik ile sizin kimliğiniz arasında herhangi bir bağlantı kurulmaz. Gönderilen veriler aktarım sırasında şifrelenir ve sağlayıcılarla yapılan sözleşmeler uyarınca yapay zeka modellerini eğitmek, profilleme (profiling) veya hedefli reklamcılık (targeted advertising) amacıyla kullanılmaz.
• Gelecekteki Etkileşimli Özellikler: Kullanıcı'nın kendi yazdığı soru veya metni doğrudan bir yapay zeka modeline ilettiği etkileşimli bir özelliğin (örneğin uygulama içi asistan) sunulması halinde, bu özellik kapsamında hangi verilerin kime aktarıldığı ayrıca açıklanacak ve gerekli olduğu ölçüde ayrıca onayınıza sunulacaktır. Yukarıdaki "hesap verileriniz yapay zeka servislerine gönderilmez" taahhüdü, mevcut içerik özetleme sürecine ilişkindir.
• Altyapı Sağlayıcılar: Çekirdek veritabanı, analitik servisleri ve gelir/abonelik yönetimi gibi hizmetleri sunan global altyapı sağlayıcılarımız, bu Gizlilik Politikası kapsamında sunduğumuz verilere karşı en az uygulamamız seviyesinde (aynı veya daha yüksek) güvenlik, şifreleme ve veri koruma standartlarına uymak zorundadır. Verileriniz, reklam amacıyla kesinlikle üçüncü kişilere satılmaz.

5. KAYNAK BELGELERDE YER ALAN ÜÇÜNCÜ KİŞİ VERİLERİ

Uygulama'da işlenen mahkeme kararları ve disiplin kararları; taraflara, başvuruculara, şikâyetçilere veya karara konu diğer kişilere ait kişisel veriler içerebilir. İşbu bölüm, Uygulama kullanıcısı olmayan bu kişilerin verilerine ilişkin uygulamalarımızı açıklar.

• İşlemenin Kapsamı: Söz konusu veriler, yalnızca ilgili kurum tarafından kamuya açık biçimde yayımlanmış kararın içinde yer aldığı ölçüde işlenir. REGAS bu kararlara kaynağında bulunmayan hiçbir kişisel veri eklemez, farklı kaynaklardan kişi bazlı veri birleştirmesi yapmaz ve gerçek kişiler hakkında profil oluşturmaz.
• Anonimleştirmenin Korunması: Kaynak kurum kararı anonimleştirerek yayımlamışsa (örneğin taraflara "Şikâyetli avukat" gibi genel sıfatlarla atıf yapılmışsa), REGAS bu anonimliği korur; kişileri yeniden tanımlanabilir hale getirmeye yönelik hiçbir işlem yapmaz. Kaynağında anonimleştirilmemiş bir kararda kişiyi doğrudan tanımlayan veriler bulunması halinde, bu veriler yayım amacı bakımından gerekli olmadığı ölçüde Uygulama'da gizlenebilir.
• Hukuki Dayanak: Bu işleme, kamuya açık hukuki kaynakların derlenerek erişilebilir kılınmasındaki meşru menfaate (KVKK M.5/2-f) dayanmaktadır. İşleme, hukuka erişimi kolaylaştırma amacıyla sınırlıdır; ticari profilleme, kredi veya istihdam değerlendirmesi ya da kişi araştırması amacıyla tasarlanmamıştır ve Uygulama'nın bu amaçlarla kullanılması yasaktır.
• İtiraz ve Kaldırma Hakkı: Bir kararda adı geçen ve verilerinin işlenmesine itiraz etmek isteyen kişiler destek@regas.app adresine başvurabilir. Başvurular en geç 30 gün içinde değerlendirilir; haklı bulunan başvurularda ilgili içerik anonimleştirilir veya Uygulama'dan kaldırılır. Kaynak kurumun kendi yayımını sürdürüyor olması, bu hakkın REGAS nezdinde kullanılmasına engel teşkil etmez.

6. VERİ GÜVENLİĞİ

Geliştirici, toplanan kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla, endüstri standartlarında şifreleme (SSL), güvenli sunucu altyapıları ve yetki kısıtlamaları gibi gerekli teknik ve idari tedbirleri almaktadır.

7. VERİLERİN SAKLANMASI (RETENTION) VE SÜRESİ

• Saklama Süresi ve Yasal Arşivleme: Kişisel verileriniz aktif üyeliğiniz süresince minimum (data minimization) ölçüde saklanır. Hesabınızı silmeniz veya silme talebinde bulunmanız halinde verileriniz aktif sistemlerden derhal kaldırılır; ancak aşağıdaki süreler boyunca güvenli arşiv veritabanında tutulmaya devam edebilir:

  Veri Kategorisi	Saklama Süresi	Dayanak
  Finansal işlem kayıtları (abonelik, ödeme referansları)	5 yıl	VUK
  Güvenlik ve erişim logları	2 yıl	Meşru menfaat
  Müşteri hizmetleri yazışmaları	3 yıl	Tüketicinin Korunması Hakkında Kanun
  Yasal uyuşmazlık veya şikayet kaydı	Dava/şikayet sonuçlanana dek + 1 yıl	Meşru menfaat

  Bu arşiv verileri üçüncü şahıslarla paylaşılmaz ve yalnızca yasal zorunluluk halinde erişilir.

• Şirket Devri ve Veri Transferi: Geliştirici; uygulamanın, haklarının, altyapısının veya işletmesinin tamamını ya da bir kısmını üçüncü bir tarafa satması, devretmesi veya birleşmesi durumunda, kullanıcıların kişisel verilerini bu Gizlilik Politikası kapsamındaki haklar korunmak şartıyla devralan şirkete aktarma hakkına sahiptir.

8. HESAP SİLME VE KULLANICI VERİLERİNİ İMHA (ACCOUNT & DATA DELETION)

Apple App Store ve Google Play gizlilik gereksinimleri (Data Deletion Policy) uyarınca, kullanıcılar kendi kişisel verileri üzerinde tam kontrol sahibidir. Aşağıdaki iki yöntemden birini kullanarak hesabınızı ve tüm kişisel verilerinizi kalıcı olarak silebilirsiniz (Data Deletion):

1. Uygulama İçi (In-App) Silme: Uygulamaya giriş yaptıktan sonra, Profil / Ayarlar (Settings) menüsüne giderek Hesabımı Sil (Delete Account) butonunu kullanabilirsiniz. Bu işlem, hesabınızı aktif sistemlerden ve haberleşme ağlarından yalıtarak işlemi anında keser. Kanuni yükümlülükler kapsamındaki istisnalar (finansal işlem referansları, güvenlik logları vb.) haricindeki profil verileriniz anonimleştirilir veya pasif (soft-delete) statüsüne çekilerek canlı veritabanından kalıcı olarak arındırılır.
2. E-Posta (Web) Silme: Uygulamaya cihazınızdan erişiminiz yoksa, kayıt olurken kullandığınız e-posta adresiniz üzerinden destek@regas.app adresine "Hesap Silme Talebi" (Data Deletion Request) konulu bir mail atarak, hesabınızın en kısa sürede (en geç 30 gün içinde) tamamen silinmesini talep edebilirsiniz.

Önemli Uyarı: REGAS hesabınızı silmek, Apple App Store veya Google Play Store üzerindeki aktif (ücretli) aboneliğinizi otomatik olarak iptal etmez. Gelecek faturalandırmaları durdurmak için lütfen cihazınızdaki "Abonelikler (Subscriptions)" menüsünden planınızı iptal etmeyi unutmayın.

9. TİCARİ İLETİLER VE İLETİŞİM

• Pazarlama ve Bilgilendirme: Kayıt sırasında veya sonrasında onay vermeniz halinde, E-posta adresinize kampanya, indirim, promosyon kodları veya REGAS'ın yeni özellikleri hakkında bilgilendirme mesajları gönderilebilir. Kullanıcı, gelen e-postanın altındaki 'Abonelikten Çık' bağlantısını kullanarak ticari ileti alımını dilediği zaman, hiçbir gerekçe göstermeksizin durdurabilir. Sistem işleyişine dair zorunlu bildirimler (şifre sıfırlama, fatura vb.) kampanya kapsamında değildir.

10. İLGİLİ KİŞİ OLARAK HAKLARINIZ (KVKK M.11 VE M.14)

KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için destek@regas.app adresine başvurabilirsiniz. Talepleriniz 30 gün içinde yanıtlanacaktır.

KVKK Kurulu'na Başvuru (M.14): Veri sorumlusuna yaptığınız başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresi içinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.

11. ÇOCUKLARIN GİZLİLİĞİ

REGAS uygulaması 18 yaşın altındaki bireylere yönelik değildir ve çocuklardan bilerek veya kasıtlı olarak kişisel veri toplanmaz. Bir ebeveyn veya vasi iseniz ve 18 yaşından küçük çocuğunuzun bize kişisel veri sağladığını fark ederseniz, lütfen destek@regas.app adresi üzerinden bizimle iletişime geçin. Bu durumu tespit etmemiz halinde söz konusu veriler sistemlerimizden derhal silinecektir.

İletişim ve Talepler: Verilerinize dair tüm soru ve talepleriniz için (veri silme veya teknik destek) bize aşağıdaki e-posta adresinden ulaşabilirsiniz: E-posta: destek@regas.app (Taleplerinize en kısa sürede dönüş sağlanacaktır.) Geliştirici: Volkan Enes ERGÜDEN