Little Candle
Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 17 Ağustos 2026
Bu metin, Little Candle mobil uygulamasını ("Uygulama") kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.
Little Candle; hedefleriniz, davranışlarınız, ruh hâliniz, enerjiniz ve günlük deneyimleriniz arasındaki bağlantıları fark etmenize yardımcı olan yapay zekâ destekli bir kişisel gelişim ve yansıtıcı günlük uygulamasıdır. Uygulamaya girdiğiniz bazı içerikler sağlık veya esenlik durumunuza ilişkin bilgi içerebilir ve KVKK'nın 6. maddesi anlamında özel nitelikli kişisel veri niteliği taşıdığı ölçüde özel bir hassasiyetle korunur.
1. Veri Sorumlusu
| Veri Sorumlusu | Halil İbrahim Saral |
| Adres | Sultan Orhan Mah. Gebze Oto Sanayi Sitesi Küme Evler 8A, D:1, 41400 Gebze / Kocaeli |
| E-posta | info@littlecandle.app |
Kişisel verilerinize ilişkin her türlü soru, talep ve başvurunuzu yukarıdaki e-posta adresine iletebilirsiniz.
2. İşlenen Kişisel Veriler
2.1. Kimlik ve İletişim Verileri
- Ad ve soyad
- Kullanıcı adı
- E-posta adresi
- Doğum tarihi (yalnızca 18 yaş şartının doğrulanması amacıyla)
- Seçtiğiniz avatar
2.2. Kullanıcı İçeriği ve Özel Nitelikli Kişisel Veriler
Uygulamanın çekirdek işlevi gereği aşağıdaki veriler işlenir:
- Günlük notlarınızın, yansımalarınızın ve seçtiğiniz duygu durumu etiketlerinin içeriği
- Kaydettiğiniz enerji seviyeleri
- Hedefleriniz, yönetilebilir adımlarınız ve bunlardaki ilerlemeniz
- Yapay zekâ destekli içgörüler için girdiğiniz bilgiler ile üretilen haftalık yansımalar, günlük analizler ve kişisel özet ("CandleAI hafızası")
Bu içeriklerin özel nitelikli kişisel veri niteliği taşıdığı ölçüde işlenmesi açık rızanıza dayanır. Rızanızı dilediğiniz zaman geri çekebilirsiniz (bkz. Bölüm 7).
2.3. Kullanım, Bildirim ve İşlem Güvenliği Verileri
- Uygulama kullanım kayıtları (giriş tarihleri, aktif gün sayısı, başarım ilerlemesi)
- Hata ve çökme kayıtları (Firebase Crashlytics aracılığıyla; teknik cihaz bilgisi ve hata izini içerir)
- Cihaz doğrulama verileri (Firebase App Check aracılığıyla; sahte istek ve kötüye kullanım önleme amacıyla)
- Hatırlatıcı tercihleri ve bildirim ayarları
2.4. Abonelik Verileri
- Abonelik durumunuz (Ücretsiz / Gold), başlangıç ve yenilenme tarihleri
- Uygulama içi satın alma işlem kimlikleri
Ödeme bilgileriniz tarafımızca işlenmez. Tüm ödemeler Apple App Store üzerinden gerçekleşir; kart bilgileriniz bize hiçbir aşamada iletilmez.
3. Verilerin İşlenme Amaçları
| Amaç | İlgili Veriler |
|---|---|
| Hesabınızın oluşturulması ve yönetilmesi | Kimlik, iletişim verileri |
| 18 yaş şartının doğrulanması | Doğum tarihi |
| Günlük, hedef, adım, ruh hâli, enerji ve ilerleme takibi işlevlerinin sunulması | Kullanıcı içeriği |
| Kullanıcının girdiği bilgilere dayalı yapay zekâ destekli kişisel yansıma ve analizlerin üretilmesi | Kullanıcı içeriği |
| Haftalık yansıma ve ilerleme deneyimlerinin sunulması | Kullanıcı içeriği, kullanım verileri |
| Kullanıcının ayarladığı hatırlatıcıların sunulması | Hatırlatıcı ve bildirim tercihleri |
| Abonelik haklarının tanınması | Abonelik verileri |
| Uygulamanın teknik olarak çalıştırılması, hataların giderilmesi | Kullanım ve güvenlik verileri |
| Hesap yönetimi ve hesap silme taleplerinin yerine getirilmesi | Hesap ve ilgili kullanıcı verileri |
| Yasal yükümlülüklerin yerine getirilmesi | İlgili tüm veriler |
4. Hukuki Sebepler
- Açık rıza (KVKK md. 5/1 ve md. 6/2): Sağlık verisi niteliğindeki tüm içerikler ve bu verilerin yurt dışına aktarımı.
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): Hesap oluşturma, abonelik haklarının tanınması.
- Meşru menfaat (KVKK md. 5/2-f): Hesap, cihaz ve sistem güvenliğinin sağlanması ile hata takibi.
- Hukuki yükümlülük (KVKK md. 5/2-ç): Yetkili makamların taleplerinin karşılanması.
5. Yurt Dışına Aktarım
Uygulama, hizmetin sunulabilmesi için aşağıdaki yurt dışı hizmet sağlayıcılarının altyapısını kullanır:
| Sağlayıcı | Kullanım Amacı | Aktarılan Veri |
|---|---|---|
| Google (Firebase) | Veritabanı, kimlik doğrulama, dosya depolama, hata takibi | Hesap ve içerik verilerinin tamamı |
| Google (Gemini / Firebase AI Logic) | Yapay zekâ yansıma ve analizlerinin üretilmesi | Not içerikleri, hedef ve ilerleme bilgileri (kimlik bilgileriniz gönderilmez) |
| RevenueCat | Abonelik durumunun doğrulanması ve yönetimi | Uygulama içi kullanıcı tanımlayıcısı, abonelik işlem verileri |
| Apple | Uygulama dağıtımı ve ödeme altyapısı | Satın alma işlem verileri |
Aktarımlar KVKK'nın 9. maddesi kapsamında açık rızanıza ve uygulanabilir diğer aktarım şartlarına dayanılarak gerçekleştirilir.
6. Saklama Süreleri
| Veri | Saklama Süresi |
|---|---|
| Hesap bilgileri, notlar, yansımalar, hedefler, adımlar, ruh hâli ve enerji kayıtları, hatırlatıcı tercihleri, yapay zekâ girdileri ve üretilen içgörüler | Hesap devam ettiği sürece; hesap silme veya geçerli bir silme talebi sonrasında uygulanabilir yasal istisnalar saklı kalmak üzere silinir veya anonim hâle getirilir |
| Abonelik ve satın alma işlem kayıtları | Abonelik ilişkisinin ve ilgili yasal saklama yükümlülüklerinin gerektirdiği süre boyunca |
| Hata ve çökme kayıtları | 90 gün |
| Hukuki yükümlülük veya güvenlik incelemesi kapsamındaki kayıtlar | İlgili yasal yükümlülük ya da inceleme için gerekli süre boyunca |
Hesabınızı sildiğinizde verileriniz, uygulanabilir mevzuattan doğan saklama yükümlülükleri ve devam eden hukuki talepler saklı kalmak üzere aktif sistemlerden silinir veya anonim hâle getirilir. Belirli bir yedekleme silme süresi taahhüt edilmemektedir.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Taleplerinizi info@littlecandle.app adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.
Açık rızanızı geri çekme: Uygulama içinden hesabınızı silerek veya yukarıdaki e-posta adresine başvurarak rızanızı her zaman geri çekebilirsiniz. Rızanın geri çekilmesi, Uygulamanın temel işlevlerinin sunulmasını imkânsız kılacağından hesabınızın kapatılması sonucunu doğurur.
8. Hesabınızı Silme
Uygulama içinde Profil → Hesabımı Sil yolunu izleyerek kalıcı hesap silme işlemini başlatabilirsiniz. İşlem geri alınamaz. Uygulama içi akışa erişemiyorsanız destek için info@littlecandle.app adresine yazabilirsiniz; e-posta, normal hesap silme yönteminin yerine geçmez.
Önemli: Hesabınızın silinmesi, App Store üzerinden aldığınız aboneliği otomatik olarak iptal etmez. Aboneliğinizi iOS Ayarlar → Apple Kimliğiniz → Abonelikler yolundan ayrıca iptal etmeniz gerekir.
9. Veri Güvenliği
Verilerinizin korunması için alınan başlıca teknik tedbirler:
- Tüm veri iletimi şifreli bağlantı (TLS) üzerinden gerçekleşir.
- Veritabanı erişimi, varsayılan olarak reddeden ve yalnızca kendi verinize erişim tanıyan güvenlik kurallarıyla korunmaktadır.
- Uygulamaya gelen istekler cihaz doğrulama mekanizması (App Check) ile denetlenir.
- Kritik işlemler istemci tarafında değil, doğrulanmış sunucu fonksiyonları üzerinde yürütülür.
- Şifreler tarafımızca saklanmaz; kimlik doğrulama Firebase Authentication altyapısı üzerinden yapılır.
10. Yaş Sınırı
Little Candle 18 yaş ve üzeri kişilerin kullanımına yöneliktir. 18 yaşından küçük kişilerin hesap oluşturması yasaktır. Bu durumun tespiti hâlinde hesap gecikmeksizin kapatılır ve ilgili veriler silinir.
11. Tıbbi ve Profesyonel Destek Uyarısı
Little Candle, kişisel düşünme ve kişisel gelişimi destekler; bir sağlık hizmeti, tıbbi cihaz, teşhis, tedavi, terapi veya kriz müdahalesi aracı değildir. Yapay zekâ tarafından üretilen içgörüler eksik, hatalı veya durumunuza uygun olmayabilir. Kendi değerlendirmenizi kullanmak ve kararlarınızın sorumluluğunu üstlenmek size aittir. İçerikler tıbbi ya da profesyonel sağlık tavsiyesi niteliği taşımaz ve yetkin bir uzmanın desteğinin yerine geçmez.
Acil bir durumda Little Candle'ı izleme veya müdahale hizmeti olarak kullanmayın; bulunduğunuz yerdeki acil servislerle iletişime geçin (Türkiye'de 112 Acil Çağrı Merkezi).
12. Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde Uygulama içinden bilgilendirilirsiniz. Güncel metin her zaman bu sayfada yayımlanır.