Gizlilik ve KVKK Aydınlatma Metni

Bu gizlilik politikası, Yepyeni Ben uygulamasının ve yepyeniben.com web sitesinin kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını, paylaştığını ve sildiğini anlatır. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir. Google hesabınızla giriş yaptığınızda Google'dan aldığımız veriler 2. maddede ayrıca ve ayrıntılı olarak anlatılmıştır.

1. Biz kimiz

Yepyeni Ben, yepyeniben.com adresinde sunulan dijital sigarayı bırakma programıdır. Uygulamayı ve siteyi Amerika Birleşik Devletleri'nde kurulu bir şirket işletir; bu metinde "Yepyeni Ben", "biz" ve "bizim" ifadeleri bu şirketi anlatır. Kişisel verilerinizle ilgili her soru, talep ve başvuru için bize merhaba@yepyeniben.com adresinden ulaşabilirsiniz. Şirketin unvan ve adres bilgilerini aynı adrese yazarak isteyebilirsiniz.

2. Google hesabınızla giriş ve Google kullanıcı verileri

Yepyeni Ben'e yalnızca Google hesabınızla giriş yapılır. Bu bölüm, Google'dan hangi verileri aldığımızı ve bu verilerle ne yaptığımızı anlatır.

Hangi verilere erişiyoruz: Giriş sırasında Google'dan yalnızca temel profil bilgilerinizi isteriz (openid, email ve profile izinleri). Bunlar e-posta adresiniz, Google profilinizdeki adınız, profil fotoğrafınızın bağlantısı ve Google hesabınızın benzersiz kimlik numarasıdır. Gmail, Google Drive, Google Takvim, kişiler veya başka herhangi bir Google hizmetindeki verilerinize erişmeyiz ve böyle bir izin istemeyiz. Google şifrenizi hiçbir zaman görmeyiz.

Nasıl kullanıyoruz: Bu verileri yalnızca hesabınızı oluşturmak, sizi her girişte tanımak ve uygulamanın size sunduğu özellikleri çalıştırmak için kullanırız. E-posta adresiniz hesabınızın kimliğidir; program e-postaları ve hesap bildirimleri bu adrese gönderilir. Adınız üye alanında ve size yazdığımız mesajlarda kullanılır; dilediğiniz zaman Hesabım sayfasından değiştirebilirsiniz. Profil fotoğrafınızı kullanmayız ve göstermeyiz. Google'dan aldığımız verileri reklam göstermek, reklam hedeflemek, kredi değerliliği belirlemek veya profil çıkarmak için kullanmayız ve satmayız.

Yapay zekâ ve makine öğrenmesi: Google'dan aldığımız verileri yapay zekâ veya makine öğrenmesi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmayız.

Nasıl saklıyoruz: Google'dan gelen veriler, kimlik doğrulama ve veritabanı sağlayıcımız Supabase'in Avrupa Birliği'ndeki (Frankfurt, Almanya) sunucularında saklanır. Veriler aktarım sırasında TLS ile, sunucuda ise disk düzeyinde şifrelenir. Veritabanında her kayıt, satır düzeyinde yetkilendirme ile yalnızca sahibi tarafından okunabilir.

Kimlerle paylaşıyoruz: Google'dan aldığımız verileri hiçbir üçüncü kişiye satmaz, kiralamaz veya devretmeyiz. Bu veriler yalnızca uygulamayı çalıştırmak için zorunlu olan altyapı sağlayıcılarımız tarafından ve yalnızca bizim adımıza işlenir: veritabanı ve kimlik doğrulama için Supabase, uygulama sunucuları için Railway, e-posta adresinize program e-postası göndermek için Resend. Bunun dışında yalnızca kanunen yetkili bir kurum talep ettiğinde ve talep ettiği ölçüde paylaşılır.

Ne kadar saklıyoruz ve nasıl silinir: Google'dan aldığımız veriler hesabınız açık olduğu sürece saklanır. Hesabınızın silinmesini istediğinizde, hesabınıza bağlı e-posta adresinden merhaba@yepyeniben.com adresine yazmanız yeterlidir; hesabınız ve Google'dan aldığımız tüm veriler en geç 30 gün içinde silinir. Yepyeni Ben'in Google hesabınıza erişimini istediğiniz zaman https://myaccount.google.com/permissions adresinden de kaldırabilirsiniz; bu, yeni giriş yapılmasını engeller ancak bizde tutulan verileri silmez, silme için bize yazmanız gerekir.

Sınırlı Kullanım taahhüdü: Yepyeni Ben'in Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na (Google API Services User Data Policy) uygundur.

3. İşlediğimiz diğer veriler

Yalnızca programı sunmak için gerçekten gereken verileri işleriz.

İletişim bilgileri: Telefon numarası isteğe bağlıdır; verirseniz yalnızca size ulaşmamız gerektiğinde kullanılır, numaranıza program mesajı göndermeyiz. Partner programına katılanlar için telefon zorunludur (bkz. 10. madde).

Ödeme bilgileri: Ödemeler Stripe üzerinden alınır. Kart numaranızı, son kullanma tarihinizi ve güvenlik kodunuzu hiçbir zaman görmeyiz ve saklamayız. Bizde yalnızca ödemenin tutarı, para birimi, tarihi, durumu, Stripe'ın verdiği işlem kimliği ve kullandıysanız indirim kodu tutulur.

Program verileri: Seçtiğiniz bırakma günü, günlük e-postanın gönderileceği saat ve saat diliminiz; isteğe bağlı olarak günde içtiğiniz sigara sayısı ve paket fiyatı (Sayaç bunlarla hesaplanır); erteleme ve yeniden başlama kayıtları; hangi günün e-postasının ne zaman gönderildiği ve açılıp açılmadığı.

Video izleme verileri: Üye alanındaki program videolarından hangisini, ne zaman, kaç saniye izlediğiniz ve videonun en fazla yüzde kaçına geldiğiniz. Bu bilgiyi video oynatıcımızın kendisi bize bildirir ve yalnızca kendi sistemimizde tutulur; programın size gerçekten ulaşıp ulaşmadığını görmek, takıldığınız bir yer varsa fark etmek ve programı iyileştirmek için kullanılır. Vimeo'ya, Google'a, Meta'ya veya başka bir analitik ya da reklam servisine gönderilmez.

Kendi yazdıklarınız: Kimlik Defteri ve çalışma sayfalarına yazdığınız cevaplar, bize gönderdiğiniz mesajlar ve iletişim formundan ilettikleriniz. Bunlar yalnızca programı size sunmak ve size cevap vermek için kullanılır; pazarlama amacıyla işlenmez ve üçüncü kişilerle paylaşılmaz.

Giriş yapmadan satın alma: Hesap açmadan da satın alabilirsiniz. Bu durumda e-posta adresinizi ödeme sayfasında Stripe'a verirsiniz; ödeme tamamlanınca Stripe bu adresi bize iletir ve programınız bu adrese bağlı bir hesapla açılır (bu adresle bir hesabınız varsa o hesaba eklenir). Daha sonra aynı adresin Google hesabıyla giriş yaptığınızda hesabınız Google hesabınızla eşleşir. Sipariş onay sayfasını size giriş yapmadan gösterebilmek ve siparişi isterseniz başka bir Google hesabınıza bağlayabilmek için tarayıcınıza, yalnızca siparişinizin numarasını imzalı olarak tutan bir birinci taraf çerez (yyb_siparis) 30 gün konur. Ödeme kutularında verdiğiniz onaylar, onay verdiğiniz andaki zaman, IP adresi, tarayıcı bilgisi ve metin sürümüyle, hesabınız açıldığında kaydedilir.

Rıza kayıtları: Bir onay kutusunu işaretlediğinizde size gösterilen metni, metnin sürümünü, zamanı, IP adresinizi ve tarayıcı bilginizi kaydederiz. Bu kayıt, hangi metne ne zaman onay verdiğinizi kanıtlayabilmemiz içindir.

Kullanım ve teknik veriler: Hangi sayfaları ne zaman açtığınız gibi kullanım olayları kendi sistemimizde tutulur. Giriş yapmadan önceki gezinmeniz anonim bir çerez kimliğiyle kaydedilir ve giriş yaptığınızda hesabınızla ilişkilendirilir. Hata kayıtları, kişisel veriler temizlendikten sonra sunucu kayıtlarında tutulur.

Sayfa sayımı: Satış sayfalarımızın kaç kez açıldığını ve tanıtım videosunun kaç kez başlatıldığını, çerez kullanmadan ve sizi tanımadan, yalnızca sayı olarak kaydederiz. Sayfayı kampanya etiketleri (utm) taşıyan bir bağlantıyla açtıysanız, sayıyla birlikte yalnızca bu etiketler de kaydedilir: bağlantının kaynağı, ortamı, kampanyası, içeriği ve anahtar kelimesi. Bu etiketler bir reklamı ya da paylaşımı tanımlar ve o bağlantıyı açan herkes için aynıdır; reklam tıklama kimlikleri kaydedilmez. Bu sayımla birlikte adınız, e-posta adresiniz, IP adresiniz, tarayıcınız veya cihazınıza ait bir kimlik saklanmaz; bu nedenle onayınıza bağlı değildir.

Çerezler: Zorunlu çerezler (oturumunuzun açık kalması, çerez tercihinizin hatırlanması) her zaman kullanılır. Bunlara ek olarak, siteye nereden geldiğinizi kaydeden iki birinci taraf kaynak çerezi (yyb_ilk ve yyb_son) kullanırız: siteye ilk geldiğiniz ve en son bir bağlantıyla (örneğin bir YouTube videosu, bir sosyal medya paylaşımı ya da bir reklam) geldiğiniz ziyaretin bağlantıdaki kampanya etiketlerini (utm), sizi yönlendiren sitenin adını, açtığınız ilk sayfayı ve tarihini tutarlar. Reklam tıklama kimliklerinin kendisini değil yalnızca türünü kaydederiz. Bu çerezleri yalnızca biz okuruz, hiçbir üçüncü kişiye gönderilmezler ve 90 gün sonra silinirler; satın alma yaptığınızda ya da bültenimize abone olduğunuzda bu bilgi siparişinizle ya da aboneliğinizle birlikte saklanır, böylece hangi tanıtımın işe yaradığını görebiliriz. Bir partnerimizin paylaştığı bağlantıyla gelirseniz, yalnızca o partnerin kısa adını tutan üçüncü bir birinci taraf çerez (yyb_ortak) 60 gün saklanır ve satın alırsanız satışın o partnere yazılmasını sağlar. İçinde bir promosyon kodu bulunan bir bağlantıyla (?kod=) gelirseniz, yalnızca o kodu tutan bir birinci taraf çerez (yyb_kod) 30 gün saklanır ve kodun ödeme sayfasında kendiliğinden uygulanmasını sağlar. Sipariş onay sayfasında "Bizi nereden duydun?" sorusunu cevaplamayı seçerseniz, cevabınız ve varsa eklediğiniz kısa not siparişinizle birlikte saklanır ve yalnızca hangi tanıtımın işe yaradığını anlamak için kullanılır; soru isteğe bağlıdır. Google Etiket Yöneticisi ile yüklenen Google Analytics, tanıtım sayfalarımızı (ana sayfa, program satış sayfaları, iletişim ve yasal sayfalar) açan her ziyaretçi için, çerez bildirimine verdiğiniz cevaptan bağımsız olarak yüklenir. Pazarlama çerezleri (Meta Pixel, Rewardful) ise yalnızca çerez bildiriminde onay verirseniz ve yalnızca bu tanıtım sayfalarında yüklenir. Hiçbiri üye alanında, hesap ve partner sayfalarında yüklenmez. Satın alma yaparsanız, satın alma bilgisi (sipariş numarası, tutar, program, varsa kupon ve partner) Google Analytics'e sunucumuzdan, tarayıcınıza atanmış anonim Google Analytics kimliğiyle gönderilir; adınız ve e-posta adresiniz gönderilmez. Pazarlama çerezlerine onay verdiyseniz, satın almanın gerçekleştiği bilgisi (sipariş numarası, tutar ve program) Meta'ya da sunucumuzdan, Meta Pixel'in tarayıcınıza atadığı kimlik, tarayıcı bilginiz ve IP adresinizle birlikte gönderilir; adınız, e-posta adresiniz ve telefonunuz gönderilmez. Pazarlama çerezlerine onay vermediyseniz satın almanız Meta'ya hiç bildirilmez. Satın almadan sonra sipariş onay sayfasında veya Hesabım sayfasında "Bu programın reklamlarını bana artık gösterme" seçeneğini açarsanız, size bu programın reklamlarını artık göstermemek için e-posta adresiniz geri çözülemeyecek şekilde şifrelenerek (SHA-256 özeti) Meta'ya gönderilir ve yalnızca reklam kitlelerimizden sizi çıkarmak için kullanılır. Bu seçenek isteğe bağlıdır, satın almanızın şartı değildir ve aynı yerden istediğiniz zaman kapatabilirsiniz; kapattığınızda adresinizin özeti Meta'daki listeden silinir. Hangi çerezin ne işe yaradığı ve ne kadar kaldığı Çerez Politikası sayfamızda (yepyeniben.com/cerez-politikasi) tek tek yazılıdır; tercihinizi sayfanın altındaki "Çerez tercihleri" bağlantısından her zaman değiştirebilirsiniz.

İşlemediğimiz veriler: Sağlık teşhisi, reçete veya tıbbi kayıt toplamayız. Sigarayı bırakmaya çalıştığınız bilgisinin hassasiyetinin farkındayız; e-postalarımızın konu satırında program adını bu yüzden kullanmayız.

4. Neden işliyoruz ve hukuki dayanak

Hesabınızı açmak, programı size sunmak, günlük e-postaları göndermek, üye alanını çalıştırmak, ödemenizi almak ve iade talebinizi yerine getirmek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).

Ödeme, fatura ve iade kayıtlarını tutmak: hukuki yükümlülüğümüzün yerine getirilmesi (KVKK md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Hesap güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi, ürünün nasıl kullanıldığının, program videolarının izlenip izlenmediğinin ve siteye hangi kaynaklardan gelindiğinin anlaşılması (kaynak çerezleri, video izleme kayıtları, tanıtım sayfalarındaki Google Analytics ölçümü ve Google Analytics'e satın alma bildirimi dahil): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f).

Bülten ve pazarlama e-postaları, pazarlama çerezleri, Meta'ya dönüşüm olayı bildirimi, reklamlarımızdan çıkarılmanız için e-posta özetinizin Meta'ya gönderilmesi: yalnızca açık rızanız (KVKK md. 5/1). Rıza vermemeniz programı satın almanıza veya kullanmanıza engel değildir; verdiğiniz rızayı istediğiniz zaman geri alabilirsiniz.

Kişisel verilerinizi burada sayılan amaçlar dışında kullanmayız ve satmayız.

5. Kimlerle paylaşıyoruz ve yurt dışına aktarım

Programı sunmak için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Her biri yalnızca kendi işi için gereken veriyi alır ve bizim adımıza işler. Sunucularımız Türkiye dışında olduğundan bu aktarımların her biri KVKK md. 9 kapsamında yurt dışına aktarımdır.

Supabase (Almanya, Frankfurt): Veritabanı ve kimlik doğrulama. Hesap ve program verilerinizin tamamı burada saklanır.

Railway (ABD): Uygulama sunucuları. Verileriniz işlenirken bu sunuculardan geçer; burada kalıcı olarak saklanmaz.

Google (ABD): Google ile giriş. Google bize 2. maddede sayılan profil bilgilerinizi iletir. Google'ın kendi uygulamaları Google Gizlilik Politikası'na tabidir.

Google Analytics ve Google Etiket Yöneticisi (Google, ABD/İrlanda): Tanıtım sayfalarımızı açan her ziyaretçi için. Ziyaret ettiğiniz tanıtım sayfaları, tıkladığınız bağlantılar, siteye geldiğiniz kaynak, tarayıcı ve cihaz bilgisi, IP adresinizden Google'ın türettiği yaklaşık konum ve tarayıcınıza atanmış anonim bir kimlik; satın alma yaptıysanız siparişin tutarı, programı ve varsa kupon ve partner bilgisi. Reklam kişiselleştirme sinyallerini kapalı tutarız; Google'ın verilerimizi kendi ürünlerinde kullanmasına izin veren paylaşım ayarları kapalıdır. Google Analytics verileri 14 ay saklanır. Google kullanıcı verileri (2. madde) bu servise hiçbir zaman aktarılmaz.

Stripe (ABD): Ödeme. E-posta adresiniz ve ödeme işleminiz Stripe'ta tutulur; kart bilgilerinizi yalnızca Stripe görür.

Resend (ABD): E-posta gönderimi. Program e-postaları, hesap bildirimleri, size yazdığımız mesajlar ve abone olduysanız bülten bu servis üzerinden iletilir; bülten abonesiyseniz e-posta adresiniz ve bülten rızanız burada tutulur.

Vimeo (ABD): Program videolarını barındırır. Videolar üye alanımızın içinde, Vimeo'nun izleme çerezlerini kapatan ayarla oynatılır; Vimeo'ya adınız veya e-posta adresiniz gönderilmez. Oynatıcı, her web içeriğinde olduğu gibi IP adresinizi ve tarayıcı bilginizi görür.

Sentry (ABD): Hata izleme. Hata kayıtları kişisel veriler temizlendikten sonra gönderilir.

Rewardful (ABD) ve Meta (ABD): Yalnızca pazarlama çerezlerine onay verdiyseniz. Rewardful'a hangi partner bağlantısından geldiğiniz; Meta'ya ziyaret ettiğiniz tanıtım sayfaları, tarayıcı bilginiz ve IP adresiniz ile, satın alma yaptıysanız sipariş numarası, tutar ve program iletilir. Meta'ya adınız veya telefonunuz hiçbir zaman, e-posta adresiniz ise yalnızca "Bu programın reklamlarını bana artık gösterme" seçeneğini açtıysanız ve yalnızca şifrelenmiş özet olarak gönderilir. Google'dan aldığımız verilerin hiçbiri reklam amacıyla bu servislere aktarılmaz.

6. Ne kadar saklıyoruz ve nasıl silinir

Hesap ve program verileriniz, kendi yazdıklarınız ve mesajlarınız hesabınız açık olduğu sürece saklanır. Programa erişiminiz süresizdir; bu nedenle bu veriler siz silinmesini isteyene kadar tutulur.

Hesabınızın silinmesini istediğinizde, hesabınız, Google'dan aldığımız veriler, program verileriniz ve yazdıklarınız en geç 30 gün içinde silinir. Yalnızca vergi ve ticaret mevzuatı gereği saklamak zorunda olduğumuz ödeme, fatura ve iade kayıtları, sizinle ilişkilendirilmeyecek biçimde yasal süre boyunca tutulur.

Rıza kayıtları, ilgili rıza geçerli olduğu sürece ve sonrasında yasal zamanaşımı süresince saklanır. Giriş yapmadan önceki anonim gezinme kayıtları, giriş yapmazsanız hiçbir kişiyle ilişkilendirilmez. Video izleme kayıtları program verilerinizle birlikte, hesabınız açık olduğu sürece saklanır. Çerezlerin süreleri Çerez Politikası'nda yazılıdır; Google Analytics'teki veriler 14 ay sonra Google tarafından silinir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı hesabınıza bağlı e-posta adresinden merhaba@yepyeniben.com adresine yazarak yapabilirsiniz. Kimliğinizi doğrulamak için hesabınızın e-posta adresinden yazmanızı isteriz; gerekirse ek doğrulama isteyebiliriz. Başvurunuz en geç 30 gün içinde ve ücretsiz olarak yanıtlanır.

8. Güvenlik

Verileriniz aktarım sırasında TLS ile, sunucuda disk düzeyinde şifrelenir. Veritabanında her kayıt satır düzeyinde yetkilendirilmiştir; bir kullanıcı başka bir kullanıcının verisini okuyamaz. Partnerlerin banka bilgileri ayrıca uygulama düzeyinde şifrelenerek saklanır. Yönetim paneline yalnızca yetkili kişiler erişebilir ve hiçbir hizmet sağlayıcımız işi gerektirmedikçe kişisel verilerinize erişemez. Bir veri ihlali olursa, kanunun öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve size bildiririz.

9. Çocuklar

Yepyeni Ben 18 yaş ve üzeri yetişkinlere yöneliktir. 18 yaşından küçüklerin hesap açmasına izin vermiyoruz ve bilerek bu kişilerden veri toplamıyoruz. Böyle bir hesabı fark edersek sileriz.

10. Partner programı

Partner programına başvuran ve katılan kişiler için ek olarak ad soyad, telefon, başvuru formunda yazdıklarınız, komisyon ve satış kayıtları ile ödeme için verdiğiniz banka bilgileri işlenir. Bu veriler partnerlik sözleşmesinin kurulması ve ifası ile ödemelerin yapılması için işlenir; satış takibi için Stripe ve Rewardful ile paylaşılır. Partner hesabınız Google ile giriş yaptığınız e-posta adresine bağlıdır.

Bir partnerin kupon koduyla veya paylaştığı bağlantıyla satın aldıysanız, o partner kendi panelinde satışın tarihini, tutarını, kendi komisyonunu ve adınızı soyadınızın yalnızca baş harfiyle (örneğin "Ahmet K.") görür. E-posta adresiniz, tam soyadınız ve program içindeki hiçbir bilginiz partnerle paylaşılmaz. Bunun dayanağı, partnerin kendi satışlarını doğrulayabilmesine yönelik meşru menfaattir (KVKK md. 5/2-f).

11. Tıbbi tavsiye değildir

Yepyeni Ben tıbbi tedavi değildir ve tıbbi tavsiyenin yerine geçmez. Hamileyseniz, kronik bir hastalığınız varsa veya ruh sağlığı tedavisi görüyorsanız programa başlamadan önce doktorunuza danışın. Türkiye'de ücretsiz devlet destek hattı ALO 171'dir.

12. Bu politikadaki değişiklikler

Bu politikayı gerektiğinde güncelleriz; güncel sürüm her zaman bu sayfadadır ve son güncelleme tarihi sayfanın başında yazar. Google'dan aldığımız verileri kullanma biçimimiz başta olmak üzere önemli bir değişiklik olduğunda, değişiklik yürürlüğe girmeden önce hesabınızın e-posta adresine bildirim göndeririz.

13. İletişim

Bu politika veya kişisel verileriniz hakkındaki her soru için: merhaba@yepyeniben.com