AllBell Aydınlatma Metni

Sürüm 5 · Yürürlük: 5 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesi kapsamında, AllBell'i kullanırken hangi kişisel verilerinin, neden ve nasıl işlendiğini anlatır. Bu bir bilgilendirmedir: kabul etmen gereken bir sözleşme değildir ve senden ayrıca bir onay (açık rıza) istemez.

1. Veri sorumlusu

AllBell'i Şakir Şek sunar ve verilerinin sorumlusu odur. İletişim: sakir.sek@gmail.com

AllBell'in 5 Ekim 2026'ya kadarki adı CoWake'ti.

2. İşlenen veriler

• Hesap: Google hesabının kimliği ve e-posta adresi; uygulamada görünen adın (ilk girişte e-posta adresinden türetilir, Profil'den değiştirebilirsin).
• Hangi kurallara tabi olduğun: telefonunun saat diliminden çıkarılan bölge (Türkiye, AB/AEA/Birleşik Krallık ya da diğer). Bu bir tahmindir; konumunu takip etmek için kullanılmaz.
• Cihaz: telefonunun markası ve modeli, işletim sistemi sürümü, saat dilimi, AllBell sürümü, uygulamanın bu kuruluma verdiği rastgele bir kimlik, bildirim anahtarı ve telefonunun en son ne zaman bağlandığı.
• Etkinlikler: kurduğun ya da katıldığın etkinliklerin adı, saati, günleri, erteleme ayarı, alarm sesi ve katılımcıları; katıldığın ve ayrıldığın anlar.
• Sabahlar: alarmın telefonunda kurulu olup olmadığı; "Kalktım" dediğin, ertelediğin, alarmın kendiliğinden sustuğu, sessiz çaldığı ya da hiç çalmadığı anlar.
• Sözleşme ve bilgilendirme kayıtları: Kullanım Koşulları'nın hangi sürümünü ne zaman kabul ettiğin; bu metnin hangi sürümünün sana ne zaman gösterildiği; hesabını sildiğin an.
• Bize yazarsan: e-posta adresin, mesajın ve yazışmamız.

Sunucumuz IP adresini kaydetmez. Bağlantıyı taşıyan Cloudflare, trafiği iletmek ve korumak için IP adresini işler. AllBell'de reklam, analiz ya da çökme raporu aracı yoktur. AllBell 13 yaşından küçükler için değildir.

3. Nereden toplanır

• Senden: adın, kurduğun etkinlikler, katılma, ayrılma ve "Kalktım" gibi işlemlerin, bize yazdıkların.
• Telefonundan: cihaz bilgileri ve alarmın telefonda ne yaptığı (kuruldu, çaldı, sessiz çaldı, ertelendi, çalmadı).
• Google'dan: Google ile giriş yaptığında hesap kimliğin ve e-posta adresin.

Hepsi elektronik ortamda, uygulama, sunucusu ve e-posta aracılığıyla toplanır.

4. Amaçlar ve hukuki sebepler

• Hesabını açmak, etkinliği kurmak, alarmı katılanların telefonunda kurmak, değişiklikleri telefonlara iletmek, kimin kalktığını göstermek ve Geçmiş'i tutmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Kimin neyi, hangi sürümü kabul ettiğini ve kendisine hangi metnin gösterildiğini kanıtlayabilmek: bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) ve meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Başvurularını ve bize yazdıklarını yanıtlamak ve yanıtlandığını kanıtlayabilmek: hukuki yükümlülük (KVKK m.5/2-ç ve m.13; GDPR m.6/1-c) ve meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Hangi veri koruma kurallarının sana uygulanacağını belirlemek ve hizmeti kötüye kullanıma karşı korumak: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

Alarmın çalmasını engelleyen telefon ayarlarını gösteren kontroller ("Alarmın çalabilsin") telefonunda yapılır; sonuçları bize gönderilmez.

AllBell reklam göstermez ve verilerini satmaz. Kişisel verilerini reklam ya da davranışsal profilleme için kullanmaz ve hakkında yalnızca otomatik işlemeye dayanan, hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar vermez. Saat diliminden bölge çıkarmak bir sınıflandırmadır; seni değerlendirmez.

5. Hangi veriler zorunlu

AllBell'i kullanmak için bir Google hesabıyla giriş yapman gerekir; hesap olmadan bir etkinliğe katılamazsın. Bildirimlere izin vermezsen alarmlar yine telefonunda kurulu kalır ve çalar, ama bir etkinlikte yapılan değişiklikler telefonuna ancak uygulamayı açtığında ulaşır.

6. Kimler görür

• Aynı etkinliktekiler: adın, alarmının telefonunda kurulu olup olmadığı, kalkıp kalkmadığın ve ne zaman kalktığın, kaç kez ertelediğin, alarmının sessiz çalıp çalmadığı, telefonundan o sabah hiç haber gelip gelmediği.
• Davet bağlantısını açan biri: etkinliğin adı, saati, katılımcı sayısı ve kuran kişinin adı.

Etkinliğin adı katılımcılara ve bağlantıyı açan herkese görünür. Bu yüzden etkinlik adına sağlık ya da inanç gibi özel nitelikli kişisel veriler yazma.

Hizmet sağlayıcılar, yalnızca hizmeti sunmak için:

• Google: Google ile giriş, bildirimlerin telefonuna iletilmesi (Firebase Cloud Messaging) ve bize e-postayla yazdığında yazışmanın tutulması (Gmail). Bildirimler yalnızca telefonuna eşitlemesini söyler; içinde ad ya da etkinlik ayrıntısı yoktur.
• Cloudflare: sunucuya giden bağlantının taşınması ve korunması.
• Amazon Web Services: veritabanının şifreli yedekleri.

7. Yurt dışına aktarım

Sunucu ve veritabanı Türkiye'dedir. Yedekler Amazon Web Services'in Almanya'daki (Frankfurt) sunucularında tutulur. Google ve Cloudflare, hizmetlerini sunarken verileri Türkiye dışında, Amerika Birleşik Devletleri dahil başka ülkelerde de işleyebilir. Bu aktarımlar yalnızca 4. maddedeki amaçlarla, hizmetin sunulması için yapılır.

GDPR kapsamındaysan: Almanya Avrupa Birliği'ndedir; Google ve Cloudflare AB-ABD Veri Gizliliği Çerçevesi'ne katılmıştır ve bu sağlayıcıların veri işleme sözleşmeleri AB standart sözleşme maddelerini içerir.

Aktarımlar hakkında bilgi istemek için yukarıdaki adrese yazabilirsin.

8. Ne kadar saklanır

• Etkinlikler ve sabahları, etkinlik bittikten iki yıl sonra kendiliğinden silinir. Devam eden bir alarmın sabahları da iki yıl sonra silinir. Geçmiş son iki yılı gösterir.
• Sözleşme ve bilgilendirme kayıtları, bir hakkı kanıtlamak ya da savunmak gerekebileceği için hesabın açık olduğu sürece ve hesabın kapandıktan sonra 10 yıl (genel zamanaşımı süresi) saklanır; sonra silinir.
• Bize yazdıkların: KVKK ya da GDPR kapsamındaki başvurular ve yanıtları, yanıtlandığını kanıtlamak için 10 yıl; diğer yazışmalar yanıtlandıktan sonra 2 yıl saklanır.
• Artık işe yaramayan veriler kendiliğinden silinir: iletilmiş bildirimler 7 gün sonra, iletilemeyen bildirimler, süresi dolmuş oturumlar ve davet bağlantıları 30 gün sonra.
• Hesabını sildiğinde e-posta adresin ve Google hesabınla bağlantın silinir (aynı hesapla yeniden girersen yeni biri olarak başlarsın), adın silinir, telefonların ve bildirim anahtarların silinir, tüm etkinliklerden ayrılırsın ve kurduğun alarmlar kapanır. Kalktığın, ertelediğin ve alarmının telefonunda ne yaptığı da silinir; başkalarının Geçmiş'indeki sabahlar sensiz kalır. Yalnızca sözleşme ve bilgilendirme kayıtların, adın yerine rastgele bir kimlikle (takma adlandırılmış olarak) yukarıdaki süre boyunca kalır.
• Yedekler 30 gün içinde yenilenir; silinen veriler yedeklerden de en geç bu sürede çıkar.

9. Hakların

KVKK m.11 kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK m.7'deki şartlarla silinmesini ya da yok edilmesini isteme; düzeltme ve silmenin aktarılan üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; hukuka aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini talep etme.

GDPR kapsamındaysan ayrıca şu haklara sahipsin: verilerine erişim ve bir kopyasını alma, düzeltme, silme, işlemenin kısıtlanması, meşru menfaate dayanan işlemeye itiraz, verilerini yapılandırılmış ve makinece okunabilir biçimde alma (taşınabilirlik), yaşadığın, çalıştığın ya da ihlalin gerçekleştiği AB/AEA ülkesindeki denetim makamına şikâyet ve kanunun öngördüğü tazminat.

Adını ve hesabını uygulamadan kendin değiştirebilir ya da silebilirsin (Profil). Diğer talepler için yukarıdaki adrese, tercihen AllBell'e kayıtlı e-posta adresinden yazabilirsin; talebin en geç 30 gün içinde yanıtlanır. KVKK kapsamında önce bize başvurman, ardından Kişisel Verileri Koruma Kurulu'na şikâyette bulunman mümkündür.