Navortal

KVKK Aydınlatma Metni

Hangi verileri, hangi amaçla işlediğimizi ve haklarını burada bulabilirsin.

Son güncelleme: 7 Kasım 2026 · Sürüm 3

1. Veri sorumlusu

Veri sorumlusu
Navortal

2. Toplanan veriler ve amaçları

  • Hesap bilgileri: E-posta adresi, varsa görünen ad ve parolanın doğrulama özeti; hesap oluşturmak, girişini doğrulamak ve parola yenilemek için işlenir. Parolanın kendisi veritabanında açık metin tutulmaz.
  • Girdiğin içerikler: Görevler, alt görevler, notlar, projeler, etiketler, gün planları, tekrarlar, hatırlatmalar ve özel günler; istediğin planlama ve hatırlatma işlevlerini sağlamak için saklanır.
  • Çalışma ve tercih kayıtları: Sayaç oturumları, çalışma süreleri, düzenleme geçmişi, çalışma saatleri ve uygulama tercihleri; çalışmayı sürdürmek, planlama ve kendi analizlerini sunmak için kullanılır.
  • Oturum ve güvenlik bilgileri: Oturum kimliği, tarayıcı ailesi, oluşturulma ve son kullanım zamanları; oturumları yönetmek ve yetkisiz erişimi önlemek için işlenir. Sunucuya yapılan bağlantı IP adresi ve teknik istek bilgilerini de içerir.
  • Teknik hata kayıtları: Giriş yapmışken uygulama hatası oluşursa hata türü, gizli bilgi içermemesi için maskelenen kısa mesaj, sayfa yolu, tarayıcı ailesi ve zaman bilgisi kendi sunucumuza iletilebilir. Amaç hataları tespit edip hizmeti düzeltmektir; URL sorgusu ve parçası hata raporuna gönderilmez.
  • Cihaz bildirimleri: Açmayı seçersen push abonelik adresi, aboneliğe ait teknik anahtarlar, cihaz etiketi ve bildirim teslim kayıtları; bildirimleri cihazına ulaştırmak için işlenir.
  • Başvurular: İletişim kurduğunda gönderdiğin bilgiler, talebini değerlendirmek ve yanıtlamak için kullanılır.

3. Toplama yöntemi ve hukuki sebepler

Veriler kayıt ve giriş formları, uygulamadaki işlemlerin, tarayıcı depolaması, sunucu istekleri ve bildirim aboneliği üzerinden elektronik olarak toplanır.

Hesabın ve istediğin planlama işlevleri için gerekli veriler, KVKK madde 5/2-c kapsamında sözleşmenin kurulması veya ifası; ölçülü oturum ve güvenlik işlemleri madde 5/2-f kapsamında meşru menfaat; mevzuattan doğan yükümlülükler varsa madde 5/2-ç; bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar madde 5/2-e kapsamında değerlendirilir. Bu sebepler ilgili işlem için gerekli olan verilerle sınırlıdır.

Bu metin bir açık rıza talebi değildir. Reklam veya pazarlama izni hesap açmanın koşulu değildir. Cihaz bildirimi isteğe bağlıdır ve tarayıcı izniyle ayrıca açılır.

4. Alıcılar ve yurt dışı aktarım

Profil fotoğrafı: Ayarlar’dan fotoğraf yüklemeyi seçersen resim Cloudinary hizmetine aktarılır ve hesabınla ilişkili bir klasörde saklanır. Dosya 256×256 JPEG’e dönüştürülür, gömülü profil/konum metadatası temizlenir. Fotoğraf uygulama üzerinden oturum denetimiyle sunulur; sağlayıcının imzalı adresi tarayıcıya verilmez. Cloudinary Türkiye dışında veri işleyebilir. Fotoğraf yüklemek hesabı kullanmanın koşulu değildir.

Sunucu ve veritabanı: Uygulama sunucusu ve veritabanı Türkiye'de barındırılır.

E-posta: Parola yenileme e-postaları Gmail SMTP hizmetiyle gönderilir. Gmail bir Google hizmetidir; e-posta adresin ve iletinin içeriği Türkiye dışında işlenebilir.

İzin verdiğin cihaz bildirimleri, kullandığın tarayıcının push hizmeti üzerinden iletilir. Sağlayıcı tarayıcıya göre değişir; örneğin Edge Microsoft, Chrome Google hizmetlerini kullanabilir. Bildirim başlığı ve metni cihazında gösterilir. Tarayıcı ve cihaz ayarlarına göre kilit ekranında da görünebilir.

Yetkili kamu kurumlarına ancak geçerli bir hukuki yükümlülük veya talep kapsamında bilgi verilebilir. Veriler reklam hedefleme veya satılmak amacıyla kullanılmaz.

Profil fotoğrafı, parola yenileme e-postası ve cihaz bildirimi hizmetleri kullanıldığında verilerin Türkiye dışına aktarılabilir. Bu aktarımlar KVKK madde 9 kapsamındadır.

5. Saklama ve silme

Hesabın ve kaydettiğin içerikler otomatik olarak silinmez; hesabın açık kaldığı sürece saklanır. Belirli bir süre sonunda kullanılmayan hesapları silen bir işlem yoktur. Silme talebin kanundaki şartlara göre değerlendirilir.

Tarayıcıdan çıkış yapmak hesabını veya sunucudaki içeriklerini silmez. Çalışma geçmişi ve bazı bağlı kayıtlar uygulamanın tutarlılık kuralları nedeniyle doğrudan silinemeyebilir. Silme ve diğer hak taleplerin KVKK başvuru kanalından değerlendirilir.

6. Hakların ve başvuru

KVKK madde 11 kapsamında verilerinin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi, amaç ve amaca uygun kullanım hakkında açıklama isteyebilir; yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsin. Eksik veya yanlış verilerin düzeltilmesini, kanundaki şartlar oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteyebilirsin. Yalnız otomatik sistemlerle analiz edilerek aleyhine bir sonuç ortaya çıkmasına itiraz edebilir; hukuka aykırı işleme nedeniyle zarar doğmuşsa giderilmesini talep edebilirsin.

Başvuru yöntemi ve gerekli bilgiler İletişim ve KVKK başvurusu sayfasında yer alır.

7. Sağlık verileri hakkında

Bu bir görev ve gün planlama aracıdır; tanı veya tedavi hizmeti sunmaz. Kayıtta tanı, ilaç veya sağlık raporu istenmez. Görev ve not alanlarına sağlık bilgisi veya başkalarının hassas bilgilerini yazmamanı öneririz. Bu uyarı, özel nitelikli veri işlemeye yönelik açık rıza yerine geçmez.