KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

Son güncelleme: Ekim 2026

Boha Yazılım (”Firmamız”, ”biz”) olarak, Boha Reminder uygulamasını kullanırken bizimle paylaştığınız kişisel verilerinizin güvenliğine büyük önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (”KVKK” / ”Kanun”) kapsamında veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan: Boha Yazılım Adres: Aksoy Mah. 1748 Sk. No:35/1 Ulaş Apt. D:10, Karşıyaka/İzmir Uygulama: Boha Reminder

2. Tanımlar

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Kişisel verilerin işlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi (Boha Yazılım).
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi (örn. barındırma/altyapı sağlayıcılarımız).

3. Hangi Kişisel Verileri Topluyoruz?

Boha Reminder uygulamasını kullanırken aşağıdaki kişisel verileriniz işlenebilir:

• Hesap bilgileri: Adınız soyadınız, e-posta adresiniz ve şifreniz (şifreniz güvenli biçimde saklanır, düz metin olarak tutulmaz), hesabınızın dili ve kayıt tarihiniz. Google veya Apple ile giriş yaparsanız, bir sonraki girişinizde sizi tanıyabilmemiz için bu hizmetin verdiği değişmeyen kullanıcı kimliği de saklanır
• İsteğe bağlı profil bilgileri: Telefon numaranız, adresiniz, il ve ilçeniz, profil fotoğrafınız ve T.C. kimlik numaranız. Bunların tamamı isteğe bağlıdır ve siz doldurmadıkça boş kalır; hiçbir kaynakla doğrulanmaz, kimseyle paylaşılmaz ve yalnızca kendi kayıtlarınız içindir. İstediğiniz zaman silebilirsiniz
• Uygulamaya girdiğiniz kayıtlar: Araçlarınız, taşınmazlarınız, görevleriniz ve notlarınız ile bunlara girdiğiniz bilgiler: ad, plaka, model yılı, kilometre, abone numaraları, son tarihler, harcama tutarları, bakım geçmişi ve serbest notlar. Hizmetin içeriği bu kayıtlardır. Bir yakınınızın işlerini takip etmek için onun bilgilerini giriyorsanız, bu bilgileri paylaşmaya yetkili olduğunuzdan emin olmanızı rica ederiz
• Yüklediğiniz belgeler ve fotoğraflar: Bir kayda eklediğiniz poliçe, muayene raporu, makbuz, araç fotoğrafı gibi dosyalar. Dosyalar hesabınıza özel olarak, herkese açık web alanının dışında saklanır; yalnızca oturum açmış hesabınızla ya da beş dakika geçerli imzalı bağlantılarla açılabilir. Mobil uygulama kamera veya fotoğraf arşivi iznini yalnızca bir dosya eklediğiniz anda ister
• Cihaz bilgileri: Giriş yaptığınız cihazın adı/tanımlayıcısı, IP adresi, tarayıcı/işletim sistemi bilgisi. Telefon veya tabletten giriş yaptığınızda, hatırlatmaları doğru cihaza gönderebilmemiz için o cihazın bildirim belirteci, platformu, markası, modeli, işletim sistemi ve uygulama sürümü de saklanır; cihazdan çıkış yaptığınızda belirteç silinir
• Güvenlik olayları: Şifre değişikliği ve sıfırlama, Google veya Apple hesabını bağlama ya da kaldırma gibi güvenlikle ilgili işlemlerin ve profil bilgilerinizdeki değişikliklerin IP adresi ile tarayıcı/cihaz bilgisi; son etkin olduğunuz tarih ve o ziyaretin IP adresi
• Kullanım verileri: Web arayüzünde sayfa görüntülenme sayısı ve sayfa yükleme hızı gibi toplu sayımlar; bu ölçümler Cloudflare Web Analytics aracılığıyla, çerez kullanılmadan, cihazınıza hiçbir şey yazılmadan ve sizi tanımlayan bir kimlik atanmadan, uygulamayı geliştirmek amacıyla toplanır. Mobil uygulamada herhangi bir analitik aracı bulunmaz
• Çökme ve hata raporları: Mobil uygulama beklenmedik biçimde kapanırsa ya da bir hatayla karşılaşırsa, sorunu bulup giderebilmemiz için Firebase Crashlytics aracılığıyla bir rapor gönderir. Raporda hatanın teknik ayrıntısı (hata iletisi ve kodun hangi satırında oluştuğu), cihaz modeli, işletim sistemi ve uygulama sürümü, boş bellek ve disk alanı gibi cihaz durumu bilgileri ile uygulamanın o kurulumuna özgü rastgele bir tanımlayıcı bulunur. Raporlara adınızı, e-posta adresinizi, hesap kimliğinizi veya kayıtlarınızın içeriğini eklemeyiz. Raporlar 90 gün saklanır ve sonra silinir
• Bot doğrulama verileri: Giriş ekranında bot/kötüye kullanım tespiti için Cloudflare Turnstile tarafından işlenen doğrulama verileri
• E-posta hesabı bilgileri: Web arayüzünde kendi e-posta hesabınızı uygulamaya bağlarsanız, bağlantı bilgileriniz ve posta üst bilgileriniz işlenir; posta gövdeleri ve ekleri kalıcı olarak saklanmaz. Ayrıntısı için 10. bölüme bakınız
• Bize gönderdiğiniz mesajlar: Geri bildirim ve iletişim formuyla gönderdiğiniz mesajlar, yanıtlayabilmemiz için hesabınızla birlikte saklanır
• Konum: Mobil uygulama konumunuzu hiçbir zaman istemez. Web arayüzündeki hava durumu kartı, profilinizde il kayıtlı değilse tarayıcınızdan konum izni isteyebilir; konumunuz tarafımıza gönderilmez ve saklanmaz. Ayrıntısı için 11. bölüme bakınız

Uygulamamızda hiçbir reklam ağı, reklam ortaklığı veya davranışsal/hedefli reklamcılık bulunmamaktadır. Verileriniz reklam amacıyla üçüncü taraflarla paylaşılmaz veya profilleme için kullanılmaz.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

• Hesabınızın oluşturulması, kimlik doğrulaması ve uygulamaya güvenli giriş yapabilmeniz,
• Hatırlatıcı/takip hizmetinin sunulması ve işlevselliğinin sağlanması,
• Uygulama güvenliğinin sağlanması (bot ve kötüye kullanım tespiti),
• Uygulamanın anonim kullanım istatistikleri üzerinden geliştirilmesi ve iyileştirilmesi,
• Mobil uygulamadaki hataların ve çökmelerin tespit edilip giderilmesi,
• Yasal yükümlülüklerimizin yerine getirilmesi ve yetkili kamu kurum/kuruluşlarının taleplerinin karşılanması,

amaçlarıyla, KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak işlenmektedir.

5. Ücretli Sürümler ve Ödeme Bilgileri

Boha Reminder’ın ücretsiz sürümünün yanı sıra ücretli sürümleri bulunmaktadır. Ücretli sürüm ödemeleri Google Play Faturalandırma (Android) ve App Store uygulama içi satın alma (iOS) aracılığıyla, doğrudan bu mağazalar üzerinden gerçekleştirilir. Boha Yazılım kredi kartı veya başka bir ödeme aracı bilgisi işlemez, saklamaz ve görmez: ödeme işlemi tamamen Google ve/veya Apple’ın kendi altyapısında, kendi gizlilik politikaları kapsamında gerçekleşir. Satın alma sonrasında tarafımıza yalnızca hangi mağazadan alındığı, hangi ürün olduğu, mağazanın verdiği satın alma belirteci, aboneliğin durumu ve yenileme tarihleri iletilir; bunlar aboneliğinizi hesabınıza tanımlamak için saklanır.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki taraflarla paylaşılabilir:

• Google LLC (Google Play Faturalandırma – Android’de ücretli sürüm ödemeleri; Google ile giriş – bu seçeneği kullanırsanız; Firebase – anlık bildirimlerin iletilmesi ve mobil uygulamanın bütünlük denetimi; Firebase Crashlytics – mobil uygulamanın çökme ve hata raporları)
• Apple Inc. (App Store uygulama içi satın alma – iOS’ta ücretli sürüm ödemeleri; Apple ile giriş – bu seçeneği kullanırsanız; iOS anlık bildirimlerinin iletilmesi)
• Cloudflare, Inc. (Turnstile – bot/güvenlik doğrulaması; Cloudflare Web Analytics – çerezsiz sayfa sayımı)
• weatherwidget.io (web arayüzündeki hava durumu kartı; hizmete yalnızca kartın gösterdiği il ile, her web sayfası isteğinde olduğu gibi IP adresiniz ve tarayıcı bilginiz ulaşır; ayrıntısı 11. bölümde)
• Sunucularımız Türkiye’de bulunur ve hiçbir kurumun sunucularımızdaki verilere erişimi yoktur
• Yasal olarak yetkili kamu kurum ve kuruluşları, talep halinde

Bu aktarımlardan bir kısmı, hizmet sağlayıcılarının sunucu konumuna bağlı olarak yurt dışına yapılabilmektedir; bu aktarımlar KVKK’da öngörülen şartlara uygun şekilde gerçekleştirilir.

7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Boha Reminder uygulamasını kullanmanız sırasında elektronik ortamda, doğrudan sizin tarafınızdan sağlanan bilgiler ve otomatik olarak toplanan kullanım/cihaz verileri yoluyla toplanır. Hukuki sebepler: bir sözleşmenin kurulması/ifası (hizmetin sunulması), veri sorumlusunun meşru menfaati (güvenlik, uygulama geliştirme) ve gerektiğinde açık rızanızdır.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir. Mobil uygulamanın çökme ve hata raporları 90 gün saklanır ve sonra silinir.

Hesabınızı sildiğinizde hesabınız ve tüm kayıtlarınız hemen ve kalıcı olarak silinir. Yalnızca silme işleminin kaydı (e-posta adresi, talebin geldiği IP adresi ve tarihi) işlemin yapıldığını kanıtlamak amacıyla 10 yıl saklanır ve sürenin sonunda silinir.

Uzun süre kullanılmayan ücretsiz hesaplar: Ücretsiz (Free) plandaki bir hesap 90 gün boyunca hiç kullanılmazsa, yani giriş yapılmaz ve oturumu açık mobil uygulama ya da web arayüzü de açılmazsa, size bir e-posta göndeririz ve hesap pasife alınır. Pasif hesaba şifreyle girmek için önce Şifremi Unuttum adımıyla şifrenizi sıfırlamanız ya da bağlıysa Google veya Apple hesabınızla giriş yapmanız gerekir; bu adımlardan biri hesabı yeniden etkinleştirir. Silmeden yedi gün önce ikinci bir uyarı e-postası gönderilir. Hesap yine kullanılmazsa en erken 120. günde, her durumda ilk e-postadan en az 30 gün sonra, tüm kayıtları ve yüklenen dosyalarla birlikte kalıcı olarak silinir. Ücretli plandaki hesaplar bu yolla hiçbir zaman silinmez. Bu silmede de 10 yıl saklanan silme kaydı tutulur; kayıtta e-posta adresi ve silme tarihiyle birlikte silme nedeni, hesabın son kullanıldığı tarih ve uyarı e-postalarının tarihleri bulunur.

9. Kişisel Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca bizimle iletişime geçerek:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. İşlenmesini gerektiren sebepler ortadan kalktıysa silinmesini/yok edilmesini isteme,
7. Yukarıdaki (5) ve (6) kapsamında yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,

haklarına sahipsiniz. Talepleriniz tarafımızca değerlendirilerek en geç 30 gün içinde sonuçlandırılır.

10. Bağladığınız E-posta Hesabı

Boha Reminder’ın web arayüzünde kendi e-posta hesabınızı uygulamaya bağlayabilir; postalarınızı okuyabilir, yanıtlayabilir ve bir postadan görev oluşturabilirsiniz. Bu özellik isteğe bağlıdır: bir hesap bağlamadığınız sürece bu bölümdeki hiçbir veri işlenmez. Özellik yalnızca web arayüzünde sunulur, mobil uygulamalarda bulunmaz.

• Bağlantı bilgileri: Posta sunucunuzun adresi, portu, şifreleme yöntemi ve kullanıcı adınız. Parolanız şifrelenerek saklanır; arayüzde, API yanıtlarında, günlük kayıtlarında ve yönetici panelinde hiçbir zaman görüntülenmez.
• Sertifika parmak izi: Sunucunuzun sertifikası olağan yolla doğrulanamazsa, onayladığınız sertifikanın parmak izi saklanır. Parmak izi sonradan değişirse bağlantı durdurulur ve onayınız yeniden istenir.
• Posta üst bilgileri: Klasör adları ile mesajların göndereni, alıcıları, konusu, tarihi, boyutu, okundu/işaretli durumu ve ek dosyalarının adı, türü, boyutu. Bu dizin son 12 ay ve en çok 3.000 mesaj ile sınırlıdır.
• Posta gövdeleri ve ekleri kalıcı olarak saklanmaz. Bir postayı açtığınızda gövdesi o an kendi sunucunuzdan çekilir ve yalnızca 45 dakikalık geçici bir önbellekte tutulur, sürenin sonunda silinir. Ekler indirdiğiniz anda aktarılır, sunucularımızda birikmez.
• Gönderdiğiniz postalar: Yazdığınız posta sunucularımızda saklanmaz; gönderim anında sizin kendi SMTP sunucunuz üzerinden iletilir ve bir kopyası sağlayıcınızın “Gönderilenler” klasörüne yazılır. Henüz göndermediğiniz bir postaya eklediğiniz dosyalar geçici bir alanda bekler ve 24 saat içinde silinir.

Saklama süreleri. Bağlı hesabı kaldırdığınızda o hesabın bağlantı bilgileri ve mesaj dizini anında ve kalıcı olarak silinir. Hesabınızı tümüyle sildiğinizde hepsi 8. bölümdeki kurala göre silinir. Planınız bu özelliği kapsamayan bir pakete düşerse mesaj dizini hemen silinir; bağlantı ayarları, bir yükseltme ihtimaline karşı 30 gün bekletilir ve sürenin sonunda silinir.

Üçüncü taraflara aktarım yoktur. Posta içeriğiniz hiçbir üçüncü tarafla paylaşılmaz, reklam veya profilleme amacıyla kullanılmaz, herhangi bir yapay zekâ modelinin eğitiminde kullanılmaz. Yönetici panelimiz bu modülle ilgili yalnızca bağlı hesap sayısını, son senkron zamanını ve hata durumunu görür; posta içeriğine erişimi yoktur.

Sağlayıcınız ayrı bir veri sorumlusudur. Bağladığınız hesabın sağlayıcısı (örneğin Google, Yandex, Microsoft veya kurumunuzun kendi posta sunucusu) posta kutunuz bakımından bizden bağımsız, ayrı bir veri sorumlusudur ve kendi gizlilik politikası geçerlidir. Boha Reminder, sizin verdiğiniz bilgilerle bu sunucuya sizin adınıza bağlanır. Sağlayıcınız destekliyorsa hesabınızın asıl parolası yerine uygulama parolası kullanmanızı öneririz.

Yaptığınız işlemler posta kutunuzda gerçekleşir. Uygulamada bir postayı okundu işaretlemeniz, yıldızlamanız veya silmeniz, aynı işlemi gerçek posta kutunuzda da yapar. Bir postadaki eki araç veya taşınmaz kaydınıza kaydederseniz, o dosya bundan sonra uygulamaya yüklediğiniz diğer belgelerle aynı kurallara tabi olur.

11. Web Arayüzündeki Hava Durumu Kartı

Web arayüzündeki Genel Bakış sayfası, 7 günlük hava tahminini gösteren bir kart içerir. Kart, profilinizde il kayıtlıysa o ili gösterir. Kayıtlı il yoksa tarayıcınız konumunuzu kullanma izni isteyebilir; izin verirseniz konumunuz yalnızca tarayıcınızın içinde, size en yakın ili bulmak için kullanılır. Konumunuz tarafımıza veya hava durumu sağlayıcısına gönderilmez ve tarafımızca saklanmaz. İzin vermezseniz kart İstanbul’u gösterir.

Hava tahmini weatherwidget.io hizmetinden yüklenir. Bu hizmete yalnızca kartın gösterdiği il ile, her web sayfası isteğinde olduğu gibi IP adresiniz ve tarayıcı bilginiz ulaşır; adınız, e-posta adresiniz veya hesap bilgileriniz gönderilmez ve hizmet çerez kullanmaz. Kartın yazı tipi ve kod kitaplığı Google sunucularından yüklendiği için aynı teknik bilgiler Google’a da ulaşır. Kartı dilediğiniz zaman Ayarlar sayfasındaki “Hava Durumu” seçeneğiyle kapatabilirsiniz.

12. İletişim

Yukarıdaki haklarınızı kullanmak veya sorularınız için bize reminder@boha.pro adresinden ulaşabilirsiniz.