KVKK Aydınlatma Metni (Türkçe)

Bu aydınlatma metni, Furowlan (veri sorumlusu ve geliştirici) tarafından sunulan Cacık mobil uygulaması ("Uygulama") için geçerlidir. Uygulama, kullanıcılardan herhangi bir hesap oluşturmasını (login) istemez ve isim, e-posta veya telefon numarası gibi doğrudan kimlik saptayıcı veriler toplamaz.

1. Toplanan Veriler ve Hukuki Sebep

Uygulamanın performansını artırmak, hataları tespit etmek ve kullanıcı deneyimini iyileştirmek amacıyla aşağıdaki telemetri verileri otomatik olarak toplanmaktadır. Bu veriler, KVKK Madde 5/2-f uyarınca veri sorumlusunun meşru menfaati hukuki sebebine dayanılarak işlenmektedir:

• Cihaz Kimlikleri (Device Identifiers): Firebase App Instance ID ve Crashlytics Installation UUID gibi rastgele üretilmiş, cihaza özgü takma adlı (pseudonymous) kimlikler.
• Yaklaşık Konum: IP adresinden otomatik olarak türetilen, il/bölge düzeyinde yaklaşık konum bilgisi.
• Uygulama Etkinliği (App Activity): Uygulama içi etkileşimler (üniversite, kampüs, bölüm, tema seçimi, favori yemekler, bildirim izin durumu), sayfa görüntüleme süreleri (otomatik screen_view eventleri) ve onboarding (kurulum) aşamaları.
• Teşhis ve Kilitlenme Günlükleri (Diagnostics & Crash Logs): Uygulama çökmeleri (fatal/non-fatal errors), hata mesajları ve performans verileri.

2. Veri İşleme Mimarisi ve Üçüncü Taraf Aktarımı

Uygulama, toplanan takma adlı verileri analiz etmek için Google LLC tarafından sağlanan Firebase Analytics ve Firebase Crashlytics altyapısını kullanır. Veriler bu hizmetler aracılığıyla yurt dışındaki sunuculara aktarılmaktadır. Bu aktarım, ilgili hizmet sağlayıcının veri güvenliği taahhütleri ve teknik koruma önlemleri çerçevesinde gerçekleştirilmektedir. Uygulama herhangi bir reklam ağı (Ad Network) kullanmaz ve verileriniz reklam şirketleriyle, veri komisyoncularıyla veya diğer üçüncü taraflarla ticari amaçlarla paylaşılmaz.

3. Veri Saklama Süresi

Uygulama tarafından toplanan veriler, Firebase hizmetlerinin standart veri yaşam döngüsü politikalarına tabidir. Analytics verileri 14 ay, Crashlytics kilitlenme verileri ise yaklaşık 90 gün boyunca saklanır ve bu sürelerin sonunda Firebase hizmetlerinin standart politikalarına göre otomatik olarak silinir.

4. KVKK Madde 11 Kapsamındaki Haklarınız ve Teknik Sınırlar

KVKK Madde 11 uyarınca, kişisel verilerinizin işlenip işlenmediğini öğrenme, amacına uygun kullanılıp kullanılmadığını bilme, düzeltilmesini, silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.

Önemli Teknik İmkansızlık Bildirimi: Uygulamanın mimarisi gereği tüm veriler yalnızca cihaz bazlı takma adlı (pseudonymous) kimlikler (App Instance ID) üzerinden tutulmaktadır. Veri sorumlusu olarak, veritabanımızdaki telemetri kayıtlarını gerçek dünyadaki bir kimlikle eşleştirmemiz teknik olarak mümkün değildir. Bireysel veri kayıtlarının ayrıştırılması ve manuel olarak silinmesi, mevcut teknik altyapı çerçevesinde mümkün değildir. Bu nedenle, contact@furowlan.com adresi üzerinden tarafımıza ileteceğiniz "veri silme" veya "veriye erişim" talepleri teknik sınırlandırmalara tabidir.

Uygulamanın temel işlevselliği telemetri altyapısına bağlı olduğundan uygulama içinden veri toplamanın kapatılması (opt-out) mümkün değildir. Veri toplama işlemini tamamen durdurmak ve mevcut veri akışını kesmek isterseniz, uygulamayı cihazınızdan kaldırmanız (uninstall) gerekmektedir.

Haklarınızı kullanmak ve bilgi almak için bizimle iletişime geçebilirsiniz: contact@furowlan.com

Privacy Policy (English)

This Privacy Policy applies to the Cacık mobile application ("Application") developed and published by Furowlan (Data Controller). The Application operates entirely without an authentication or login system and does not collect direct personally identifiable information such as names, emails, or phone numbers.

1. Information Collection and Legal Basis

To monitor application stability, improve user experience, and analyze feature usage, the Application automatically collects specific telemetry data. Processing is based on the legitimate interests of the Data Controller. The collected data categories include:

• Device Identifiers: Pseudonymous, randomly generated identifiers specific to your installation, such as Firebase App Instance ID and Crashlytics Installation UUID.
• Approximate Location: Region or city-level location derived automatically from IP addresses.
• App Activity: In-app interactions (university, campus, department, theme selections, favorite meals, notification status), automatic screen view tracking (screen_view), and onboarding progression events.
• Diagnostics and Crash Logs: Fatal and non-fatal error reports, stack traces, and performance metrics.

2. Data Processing and International Transfer

The Application utilizes Firebase Analytics and Firebase Crashlytics, services provided by Google LLC, to process the collected telemetry. Consequently, pseudonymous data is transferred to and processed on secure servers located outside your country of residence. This transfer is carried out within the framework of the data security commitments and technical safeguards of the respective service provider. The Application does not use third-party ad networks, and your data is never sold to or shared with data brokers or advertisers.

3. Data Retention

Data retention policies are governed by the default lifecycles of Firebase services. Analytics data is retained for 14 months, while Crashlytics diagnostic data is stored for approximately 90 days. Upon expiration of these periods, data is automatically deleted according to the standard data lifecycle policies of Firebase services.

4. User Rights and Technical Limitations

Depending on your jurisdiction (e.g., GDPR, KVKK), you have the right to request access to, correction of, or deletion of your personal data.

Notice of Technical Limitation Regarding Deletion Requests: Because the Application relies exclusively on pseudonymous device identifiers (App Instance ID) without linking them to real-world identities, it is technically impossible for the Data Controller to cross-reference database records to a specific individual. Isolating and manually deleting individual data records is not possible within the framework of the current technical infrastructure. Therefore, manual requests for data access or deletion sent via email are subject to these technical limitations.

Telemetry collection is an integral part of the Application’s architecture, and an in-app opt-out mechanism is not provided. To immediately halt all future data collection, you must uninstall the Application from your device.

5. Contact Information

For any privacy-related inquiries, please contact us at: contact@furowlan.com

Effective Date: March 2, 2026