Leya Gizlilik Bildirimi ve KVKK Aydınlatma Metni

Sürüm 2026-10 · Son güncelleme: 18 Ekim 2026

Bu metin, Leya hesabın ve Leya uygulamaları (mimosa, Lotus, Trellis ve diğerleri) kapsamında hangi kişisel verilerini neden ve nasıl işlediğimizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca açıklar.

1. Veri sorumlusu

Leya Production markasını işleten Yusuf Melih Bozgeyik. İletişim: support@leyaproduction.com

2. İşlemediğimiz veriler

Belgelerin, notların, çizimlerin, ses kayıtların (Echo) ve uygulamalarda oluşturduğun diğer içerikler Leya sunucularına gönderilmez. Bunlar cihazında ve senin seçtiğin bulut depolama alanında (iCloud veya Google Drive) tutulur. Senkronizasyon, uygulama ile senin kendi bulut hesabın arasında doğrudan gerçekleşir. Bu içeriklere erişimimiz yoktur.

Apple ve Google şifreni, ödeme kartı bilgilerini de hiçbir zaman görmeyiz.

3. İşlediğimiz kişisel veriler

Veri grubu	Veriler	Nereden gelir
Kimlik ve iletişim	Leya hesap kimliği; giriş yaptığın sağlayıcı (Apple veya Google); bu hesabın e-posta adresi (Apple'da "E-postamı Gizle" seçtiysen Apple'ın aktarma adresi); sağlayıcının verdiği ad	Apple veya Google ile giriş
Profil	Kullanıcı adı, görünen ad, seçtiğin hazır avatar	Senin girdiğin bilgiler
Sözleşme kabul kayıtları	Kabul edilen belgenin adı, sürümü ve dili; kabul zamanı; kabul yöntemi; IP adresi; istemci bilgisi; uygulama ve sürümü; platform; cihaz dili	Hesap oluştururken ve yeni sürümleri kabul ederken
Güvenlik ve bütünlük	Uygulamaya özgü cihaz kimliği, cihaz modeli, uygulama sürümü, IP adresi, Google Play Integrity / Apple App Attest / Firebase App Check doğrulama sonuçları, güvenlik olayları ve hesap durumu (aktif / askıda)	Uygulama açılışlarında yapılan otomatik denetimler
Abonelik	Abonelik durumu, ürün, başlangıç ve bitiş tarihleri, satın alma geçmişi (ödeme bilgisi hariç)	App Store, Google Play ve abonelik altyapısı (RevenueCat)
İletişim kayıtları	Destek için bize yazdığın e-postalar	Senin gönderdiğin e-postalar

4. Amaçlar ve hukuki sebepler

Amaç	Hukuki sebep (KVKK m.5/2)
Hesabını oluşturmak, girişini sağlamak, profilini ve kullanıcı adını tüm Leya uygulamalarında göstermek	(c) Sözleşmenin kurulması ve ifası
Aboneliklerini ve satın alımlarını hesabınla ilişkilendirmek	(c) Sözleşmenin kurulması ve ifası
Kullanım Koşulları'nı kabul ettiğinin kaydını tutmak ve sana bir kopyasını e-postayla göndermek	(c) Sözleşmenin kurulması; (e) bir hakkın tesisi, kullanılması veya korunması
Uygulamanın gerçekliğini ve cihaz güvenliğini doğrulamak, korsan kullanımı, kırma girişimlerini ve kötüye kullanımı tespit etmek ve önlemek, ihlal hâlinde hesabı askıya almak	(f) Meşru menfaat; (c) sözleşmenin ifası (Kullanım Koşulları m.4–6)
İhlal hâlinde delil oluşturmak ve hukuki taleplerde bulunmak	(e) Bir hakkın tesisi, kullanılması veya korunması
Destek taleplerini yanıtlamak	(c) Sözleşmenin ifası; (f) meşru menfaat
Yasal yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak	(ç) Hukuki yükümlülük

Kişisel verilerini reklam veya profilleme amacıyla kullanmayız ve satmayız. Sana ticari elektronik ileti göndermeyiz; göndermek istersek ayrıca açık onayını alırız.

5. Aktarım

Kişisel verilerin, hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların bir kısmı yurt dışındadır.

Alıcı	Ne için	Konum
Google (Firebase Authentication, Cloud Firestore, Cloud Functions, App Check, Play Integrity)	Hesap, profil, kayıtlar ve güvenlik denetimleri	Veriler Avrupa Birliği'nde (Belçika, europe-west1) tutulur; Google ABD merkezlidir
Apple (Apple ile Giriş, App Attest)	Giriş ve iOS'ta bütünlük denetimi	ABD / İrlanda
RevenueCat	Abonelik durumunun hesapla ilişkilendirilmesi	ABD
Resend	Sözleşme kabul e-postalarının gönderilmesi	Avrupa Birliği (İrlanda); şirket ABD merkezlidir
Apple iCloud Mail	Destek e-postaları ve sözleşme kabul kayıtlarının veri sorumlusunun posta kutusunda arşivlenmesi	ABD / İrlanda
Telegram	Güvenlik olaylarının (hesap kimliği, kullanıcı adı, olay türü) veri sorumlusuna anında bildirilmesi	Birleşik Arap Emirlikleri
Yetkili kamu kurum ve kuruluşları, yargı mercileri	Kanunen zorunlu hâllerde ve hukuki taleplerde	Türkiye

Yurt dışına aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ve kanunda öngörülen diğer güvenceler çerçevesinde yapılır.

6. Saklama süreleri

Veri	Süre
Hesap, profil ve abonelik verileri	Hesabın silinene kadar
Cihaz ve oturum kayıtları	Hesabın silinene kadar
Sözleşme kabul kayıtları	Kabul tarihinden itibaren 10 yıl (genel zamanaşımı süresi), hesap silinse de
Güvenlik olayları	2 yıl; bir ihlal ya da uyuşmazlıkla ilgiliyse uyuşmazlık sonuçlanana ve zamanaşımı dolana kadar. Hesap silindiğinde olaylardaki kimlik bilgileri silinir.
Destek yazışmaları	Talep sonuçlandıktan sonra 2 yıl

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Toplama yöntemi

Kişisel verilerin, Leya uygulamaları ve sunucuları aracılığıyla otomatik yollarla; Apple veya Google ile giriş yaptığında bu sağlayıcılardan; abonelik altyapısından ve bize gönderdiğin e-postalardan toplanır.

8. Hakların (KVKK m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsin:

Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi istemek,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
Eksik veya yanlış işlenmişse düzeltilmesini istemek,
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etmek,
Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etmek.

Hesabının otomatik bir güvenlik denetimi sonucunda askıya alınması da 7. madde kapsamındadır. Bu karara Kullanım Koşulları'nın 7. maddesindeki yolla itiraz edebilirsin; itirazını bir insan inceler.

Başvuru: Leya hesabına bağlı e-posta adresinden support@leyaproduction.com adresine yazabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

9. Güvenlik

Verilerin erişimi kısıtlanmış, şifreli bağlantılarla korunan sunucularda tutulur. Hesap verilerine uygulamalar yalnızca kendi hesabın için erişebilir; kritik kayıtlar (hesap durumu, güvenlik olayları, sözleşme kabul kayıtları) yalnızca sunucu tarafından yazılır ve sonradan değiştirilemez.

10. Çocuklar

Leya hesabı 13 yaşından küçükler için değildir. 13 yaşından küçük bir çocuğa ait veri işlediğimizi fark edersek bu verileri sileriz.

11. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişikliklerde yeni sürümü uygulamada gösteririz. Her sürüm, sürüm numarasıyla leyaproduction.com'da arşivlenir.

12. Dil

Bu metnin Türkçesi Türkiye'deki kullanıcılar için, İngilizcesi diğer kullanıcılar için esas alınır.