Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 29 Ekim 2026

Şahit (dünyada Wordseal) GMY Bilişim Sanayi ve Ticaret Ltd. Şti. tarafından işletilir.

Veri sorumlusu

GMY Bilişim Sanayi ve Ticaret Ltd. Şti.
Cumhuriyet Mah. Yağmur Sok. Çamlık Sitesi C Blok Daire 5, 16140 Nilüfer / Bursa, Türkiye
İletişim: destek@sahitim.com

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirir.

Şahit nedir?

Şahit, iki kişinin aralarındaki bir alacak-verecek kaydını birlikte tutmasını sağlayan bir uygulamadır. Uygulama para transferi yapmaz, ödeme almaz, ödünç vermez; kayıtlar taraflara ait bilgi notlarıdır ve resmî belge ya da e-imza yerine geçmez.

İşlediğimiz kişisel veriler

• Hesap verileri: giriş sağlayıcınızdan (Apple, Google veya e-posta) gelen kullanıcı kimliği, e-posta adresi, görünen ad, isteğe bağlı profil fotoğrafı bağlantısı, dil tercihi.
• Kayıt verileri: kayıttaki miktar (para, altın vb.), vade, taksit planı, ödeme bildirimleri, not, durum ve olay geçmişi. Karşı tarafın adını siz yazarsınız; telefon rehberinize erişmeyiz.
• Şahit verileri: davet ettiğiniz ya da şahit olarak katıldığınız kayıtlar ve görünen adınız.
• Bildirim verileri: bildirim göndermek için cihaz bildirim jetonu. Bildirimlerde tutar bulunmaz.
• Abonelik verileri: Premium durumunuz ve ödül hakkı sayacınız. Ödeme kartı bilgilerinizi biz görmeyiz; ödeme mağaza hesabınız üzerinden yapılır.
• Reklam verileri: reklam gösterimi için reklam ortağı Google AdMob'un topladığı cihaz tanımlayıcıları ve reklam etkileşimleri (yalnızca tercihinize ve izninize göre).
• Anonim kullanım sayaçları: ekran/olay adları gibi toplu sayılar; tutar, ad veya kayıt içeriği içermez ve sizinle ilişkilendirilmez.
• Teknik veriler: IP adresi, istek zamanı, hata kayıtları (güvenlik ve kötüye kullanımı önleme).

İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması: hesap, ortak kayıt, davet, şahit, hatırlatma ve bildirimlerin sağlanması. Sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Güvenlik ve kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi (anonim sayaçlar). Sebep: veri sorumlusunun meşru menfaati (m.5/2-f).
• Abonelik ve satın alma doğrulaması. Sebep: sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).
• Kişiselleştirilmiş reklamlar ve bildirim tercihleri. Sebep: açık rızanız (m.5/1); rızanızı dilediğiniz zaman geri çekebilirsiniz.

Aktarım ve hizmet sağlayıcılar

• Google Firebase (kimlik doğrulama, veritabanı): verileriniz ABD dahil yurt dışındaki sunucularda işlenebilir.
• Google AdMob (reklam): yalnızca ücretsiz planda ve izin tercihinize göre; reklam için gerekli tanımlayıcıları işler.
• RevenueCat: abonelik durumunun yönetimi ve satın alma doğrulaması.
• Cloudflare: sunucu işlevlerinin ve bu web sayfalarının barındırılması.
• Expo Push servisi ile Apple/Google bildirim servisleri: bildirim iletimi.
• Verileriniz bu hizmet sağlayıcılara KVKK m.9 çerçevesinde aktarılır. Verilerinizi satmayız.

Reklamlar ve tercihleriniz

Ücretsiz planda reklam gösterilir. Bulunduğunuz ülkeye göre, reklam kişiselleştirmesi için Google'ın izin (UMP) penceresi ve iOS'ta izleme izni istenir. İzin vermezseniz kişiselleştirilmemiş reklam görürsünüz. Tercihinizi Profil ekranındaki reklam gizlilik seçeneğinden değiştirebilirsiniz. Premium abonelik reklamları kapatır. Kayıtlarınızın içeriği (tutar, ad, not) reklam ortaklarıyla paylaşılmaz.

Karşı taraf ve şahitler

Bir kaydı paylaştığınız karşı taraf ve şahitler; kaydın içeriğini (miktar, vade, taksit planı, not, adlar) ve olay geçmişini görür. Karşı tarafın adını siz yazarsınız; başkası adına kayıt oluşturuyorsanız o kişiyi önceden bilgilendirmeniz önerilir.

Saklama süresi ve hesap silme

Verileriniz hesabınız açık olduğu sürece saklanır. Hesabı silerseniz profiliniz, bildirim jetonlarınız, abonelik kaydınız ve engel listeniz silinir; giriş hesabınız kaldırılır. Sizinle ortak olan kayıtlar karşı tarafın kaydı korunsun diye silinmez; bu kayıtlarda adınız “Silinmiş kullanıcı” olarak anonimleştirilir ve hesabınıza bağlı e-posta bilgisi kaldırılır. Teknik kayıtlar hizmet sağlayıcıların kendi saklama süreleriyle sınırlıdır. Ayrıntı: Hesap silme.

KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu destek@sahitim.com adresine, kimliğinizi doğrulayacak şekilde iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Çocuklar

Uygulama 18 yaş ve üzeri içindir.

Değişiklikler

Bu metin güncellenebilir; güncel sürüm bu adreste yayımlanır.