KVKK Aydınlatma Metni ve Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında · Sürüm: 2026-10-11

Kısaca:

Yalnızca hizmeti sunmak için gereken verileri işleriz: adın, e-postan, planladığın işler, ekip içeriklerin.
Şifren düz metin saklanmaz; geri döndürülemez biçimde (hash) tutulur.
Reklam ve analitik çerezi kullanmayız, verini satmayız, pazarlama e-postası göndermeyiz.
Sesli görüşmeler doğrudan katılımcılar arasında kurulur. Görüşme kaydedilirse odadaki herkese bildirilir.
Hesabını dilediğin an Ayarlar → Veri ve Gizlilik → Hesabımı sil ile kalıcı olarak silebilirsin.

1. Veri sorumlusu

Kişisel verilerin işlenmesinde veri sorumlusu, Arnet uygulamasını AremTree markası altında geliştiren ve işleten gerçek kişidir:

Veri sorumlusu: Arda Bulmuş (gerçek kişi, AremTree markası altında)
İletişim e-postası: [email protected]

Hizmet ileride bir şirket bünyesine geçerse veri sorumlusu o şirket olur; bu durumda metni güncelleriz ve yeniden onayını isteriz.

2. İşlenen kişisel veriler

Kategori	Veriler	Nasıl toplanır
Kimlik	Ad soyad	Kayıt formu
İletişim	E-posta adresi	Kayıt formu
Profil (isteğe bağlı)	Unvan, profil fotoğrafı, ekip fotoğrafı	Ayarlar / Ekip sayfaları
Google hesabı (yalnızca “Google ile devam et” kullanılırsa)	Google hesap kimliği, Google'daki adın ve doğrulanmış e-posta adresin. Google şifren bize hiçbir zaman gelmez.	Google ile giriş
Hesap güvenliği	Şifrenin geri döndürülemez özeti (hash), e-posta doğrulama ve şifre sıfırlama kodlarının özeti, hatalı giriş sayacı / geçici kilit bilgisi, oturum çerezi, güvenlik kayıtları (giriş, hatalı giriş, hesap kilidi, şifre sıfırlama ve hesap silme olaylarının zamanı ve hesap kimliği; e-posta ve IP adresi bu kayıtlara yazılmaz)	Kayıt ve giriş işlemleri
Kullanım içeriği	Görevler (başlık, açıklama, süre, ekli resim/PDF dosyaları), haftalık hedefler, tercihler (tema, dil, bildirim ayarları), toplantı planları	Kullanıcının uygulamaya girdikleri
Ekip içeriği	Ekip adı, davet kodu, üyelik ve rol bilgisi, ekip sohbeti mesajları ve ekleri, ortak görevler	Kullanıcının ve ekip arkadaşlarının girdikleri
Görüşme kaydı	Bir ekip üyesi kaydı başlatırsa görüşmenin ses kaydı (ekran paylaşımı varsa görüntüsü)	Yalnızca kaydı başlatan üyenin tarayıcısından, odadaki herkes bilgilendirilerek
Teknik	IP adresi (istek sınırlaması için yalnızca bellekte, kalıcı yazılmaz), tarayıcı bilgisi, hata günlükleri (e-posta gönderimi başarısız olursa alıcı adresi günlüğe yazılabilir)	Otomatik

Özel nitelikli kişisel veri (sağlık, biyometrik vb.) talep etmeyiz. Görevlerine, mesajlarına veya ek dosyalarına özel nitelikli veri yazmamanı öneririz.

3. İşleme amaçları ve hukuki sebepler

Amaç	KVKK m.5/2 hukuki sebebi
Hesap oluşturma, kimlik doğrulama, e-posta doğrulama, şifre sıfırlama	Sözleşmenin kurulması ve ifası (c)
Planlayıcı, ekip, sohbet, toplantı ve sesli görüşme hizmetlerinin sunulması	Sözleşmenin ifası (c)
Hizmetin güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hız sınırlaması	Meşru menfaat (f)
Yasal yükümlülüklerin yerine getirilmesi, yetkili merci taleplerinin karşılanması	Hukuki yükümlülük (ç)
Profil fotoğrafı yükleme, görüşme kaydı gibi isteğe bağlı özellikler	Açık rıza (a) — özelliği kullanman ya da kayda katılmaya devam etmen

Verilerini reklam, profilleme veya üçüncü kişilere pazarlama amacıyla işlemeyiz.

4. Verilerin aktarıldığı taraflar

Ekip arkadaşların: Bir ekibe katıldığında adın, profil fotoğrafın, rolün ve ekip içeriğine yazdıkların o ekibin üyeleri tarafından görülür.
E-posta gönderimi — Google (Gmail SMTP): Doğrulama ve şifre sıfırlama kodları Google altyapısıyla gönderilir. Bu nedenle e-posta adresin ve gönderilen kod yurt dışındaki sunucularda işlenir. Kaydı tamamlayarak bu aktarıma açık rıza vermiş olursun; istemiyorsan hesap açma.
Google ile giriş — Google: “Google ile devam et”i seçersen kimliğin Google tarafından doğrulanır; tarayıcın Google'a yönlendirilir ve Google, girişini adın ve e-posta adresinle birlikte bize bildirir. Bu işlem yurt dışındaki sunucularda gerçekleşir ve Google'ın kendi gizlilik politikasına tabidir. Google ile giriş yaparak bu aktarıma açık rıza vermiş olursun; istemiyorsan e-posta ve şifreyle kayıt ol.
Barındırma — Natro (Türkiye): Uygulama, veritabanı ve yüklenen dosyalar, barındırma hizmeti aldığımız Natro'nun Türkiye'deki (İstanbul) veri merkezinde bulunan sunucularda çalışır ve saklanır. Natro bu verileri yalnızca barındırma hizmeti kapsamında, bizim adımıza işler.
Yedekleme — Microsoft OneDrive: Veritabanının günlük yedekleri veri sorumlusunun Türkiye'deki bilgisayarında ve Microsoft'un OneDrive bulut depolama hizmetinde saklanır; bu nedenle yedeklerdeki veriler yurt dışındaki sunucularda bulunabilir. Yedekler yalnızca veri kaybına karşı geri yükleme amacıyla tutulur. Hizmeti kullanarak bu aktarıma açık rıza vermiş olursun.
Ağ ve güvenlik altyapısı — Cloudflare, Inc. (ABD): Siteye yapılan tüm bağlantılar, HTTPS şifrelemesi ve saldırılara karşı koruma için Cloudflare üzerinden iletilir. Bu sırada IP adresin, tarayıcı bilgilerin ve site ile karşılıklı gönderilen veriler (mesajlar, görevler, dosyalar dahil) Cloudflare'in yurt dışındaki sunucularından geçer. Cloudflare bu verileri yalnızca iletim ve güvenlik amacıyla, bizim adımıza ve kendi veri işleme sözleşmesi çerçevesinde işler; verilerin kalıcı olarak saklandığı yer Türkiye'deki barındırma sunucularımızdır. Kayıt, kodu tekrar gönderme ve şifre sıfırlama formlarında botları ayırt etmek için Cloudflare Turnstile kullanılır; bu sırada tarayıcına ve cihazına ait teknik bilgiler (IP adresi, tarayıcı özellikleri gibi) yalnızca bu amaçla Cloudflare tarafından değerlendirilir; reklam veya takip amacıyla kullanılmaz. Hizmeti kullanarak bu aktarıma açık rıza vermiş olursun.
Görüşme bağlantı aktarıcısı (TURN) — Cloudflare: Bulunduğun ağ (ör. bazı okul, şirket ya da mobil ağlar) katılımcılar arasında doğrudan bağlantıya izin vermezse, görüşmenin ses ve görüntüsü Cloudflare'in aktarıcı sunucuları üzerinden iletilir. Ses ve görüntü tarayıcılar arasında uçtan uca şifreli olduğundan Cloudflare içeriği göremez ve saklamaz; yalnızca bağlantı için IP adresini işler.
Google (yazı tipi ve bağlantı yardımcısı): Sayfalarda Google Fonts yazı tipleri kullanılır; tarayıcın bu yazı tiplerini indirirken IP adresin Google'a ulaşır. Sesli görüşme bağlantısını kurabilmek için tarayıcın bir STUN sunucusuna bağlanır (Cloudflare'in stun.cloudflare.com sunucusu; ona ulaşılamazsa Google'ın stun.l.google.com sunucusu); bu sırada IP adresin ilgili şirkete gider.
Yetkili merciler: Yasal bir zorunluluk doğarsa, mevzuatın öngördüğü ölçüde.

Verilerini yukarıdakiler dışında üçüncü kişilerle paylaşmayız ve satmayız.

5. Sesli/görüntülü görüşme ve kayıt

Görüşme sırasındaki ses ve görüntü, katılımcıların tarayıcıları arasında doğrudan (eşler arası) iletilir; sunucumuzdan geçmez ve saklanmaz. Doğrudan bağlantı kurulamayan ağlarda Cloudflare'in aktarıcı sunucusundan uçtan uca şifreli olarak geçer (bkz. bölüm 4); orada da okunamaz ve saklanmaz. Görüşme içi anlık mesajlar da hiçbir yere kaydedilmez.
Bir ekip üyesi “Kaydı başlat”a basarsa, odadaki herkesin ekranında kimin kayıt aldığı görünür (sonradan katılanlara da). Kayıt görünürken görüşmede kalmak, kaydın bilgisi dahilinde olduğun anlamına gelir; istemiyorsan görüşmeden ayrıl.
Kayıt bittiğinde sunucuya yüklenir ve yalnızca o ekibin üyeleri tarafından ekip sohbetinden izlenebilir. Kayıt ekibe aittir; ekip silinirse kayıtlar da silinir.
Kaydı başlatan kişi, diğer katılımcıları bilgilendirmekten ve kaydı hukuka uygun kullanmaktan sorumludur (bkz. Kullanım Koşulları).
Kaydında sesinin bulunduğu bir görüşmenin silinmesini istersen ekip yöneticisine ya da bize (bölüm 9) başvurabilirsin.

6. Saklama süreleri

Hesap ve içerik: Hesabın açık olduğu sürece. Hesabını silersen profilin, bireysel görev/hedeflerin, ek dosyaların ve ekip sohbetinde yazdığın mesajlar hemen silinir.
Ekipler: Ekipte tek üye sen isen ekip ve tüm içeriği (görüşme kayıtları dahil) silinir. Başka üyeler varsa ekip onlarda kalır; kurucu sen isen kurucu/yöneticilik en eski üyeye devredilir. Ekibe ait ortak görevler ve görüşme kayıtları ekipte kalmaya devam eder.
Doğrulama ve sıfırlama kodları: En fazla 10 dakika geçerlidir, yalnızca özeti tutulur. Tamamlanmayan kayıt başvuruları en fazla 1 saat bellekte bekler.
Güvenlik kayıtları: 12 ay saklanır, sonra kendiliğinden silinir. Hesabını silsen de bu süre dolana kadar kalır; içlerinde yalnızca artık hiçbir hesapla eşleşmeyen hesap kimliği bulunur.
Yedekler: Silinen veriler yedeklerden en geç 30 gün içinde kaybolur.
Yasal saklama: Mevzuatın saklamayı zorunlu kıldığı hâllerde ilgili süre boyunca.

7. Çerezler ve yerel depolama

aremflow.oturum — oturumunu açık tutan zorunlu çerez (HttpOnly, yalnızca HTTPS, 14 gün). Bu çerez olmadan hizmet çalışmaz; ayrı onay gerektirmez.
Tarayıcı yerel depolaması (localStorage/sessionStorage): tema, dil, menü durumu, tercihlerin önbelleği, görüşme oturum kimliği gibi tercihleri bu cihazda tutar. Tarayıcı ayarlarından silebilirsin.
Reklam, izleme veya analitik çerezi kullanılmaz.

8. Güvenlik önlemleri

Bağlantılar HTTPS ile şifrelenir; şifreler hash'lenir; oturum çerezi imzalanır ve şifrelenir; hatalı girişlerde hesap geçici kilitlenir; kayıt, giriş ve yükleme uçlarında istek sınırı uygulanır; yüklenen dosyalar tür ve içerik bakımından denetlenir ve yalnızca yetkili ekip üyelerine sunulur; veritabanına yalnızca uygulamaya özel, güçlü şifreli bir hesapla ve şifreli bağlantıyla erişilir; veriler düzenli olarak yedeklenir ve yedekler doğrulanır. Hiçbir sistem %100 güvenli değildir; bir ihlal olursa KVKK m.12 uyarınca gerekli bildirimleri yaparız.

9. Haklarınız ve başvuru

KVKK m.11 uyarınca şunları isteyebilirsin: verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silinmesini/yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işlenme nedeniyle zarara uğrarsan tazminat isteme.

Kendin yapabileceklerin: ad/unvan/fotoğrafı Ayarlar → Profil'den düzelt; hesabını Ayarlar → Veri ve Gizlilik → Hesabımı sil ile sil.
Başvuru: Diğer talepler için [email protected] adresine, hesabındaki e-posta adresinden yaz. Talebini en geç 30 gün içinde yanıtlarız.
Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na şikâyet edebilirsin.

10. Çocuklar ve güncellemeler

Hizmeti kullanmak için bir yaş sınırı yoktur. 18 yaşından küçükler hizmeti veli veya vasisinin bilgisi ve izniyle kullanır; velisi/vasisi, çocuğu adına bölüm 9'daki haklarını kullanabilir.

Bu metni değiştirirsek sürüm tarihini güncelleriz ve hesabına bir sonraki girişinde yeniden onayını isteriz.