# Leya Gizlilik Bildirimi ve KVKK Aydınlatma Metni

Sürüm 2026-10 · Son güncelleme: 18 Ekim 2026

Bu metin, Leya hesabın ve Leya uygulamaları (mimosa, Lotus, Trellis ve diğerleri) kapsamında hangi kişisel verilerini neden ve nasıl işlediğimizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca açıklar.

## 1. Veri sorumlusu

Leya Production markasını işleten Yusuf Melih Bozgeyik. İletişim: support@leyaproduction.com

## 2. İşlemediğimiz veriler

Belgelerin, notların, çizimlerin, ses kayıtların (Echo) ve uygulamalarda oluşturduğun diğer içerikler **Leya sunucularına gönderilmez**. Bunlar cihazında ve senin seçtiğin bulut depolama alanında (iCloud veya Google Drive) tutulur. Senkronizasyon, uygulama ile senin kendi bulut hesabın arasında doğrudan gerçekleşir. Bu içeriklere erişimimiz yoktur.

Apple ve Google şifreni, ödeme kartı bilgilerini de hiçbir zaman görmeyiz.

## 3. İşlediğimiz kişisel veriler

| Veri grubu | Veriler | Nereden gelir |
|---|---|---|
| Kimlik ve iletişim | Leya hesap kimliği; giriş yaptığın sağlayıcı (Apple veya Google); bu hesabın e-posta adresi (Apple'da "E-postamı Gizle" seçtiysen Apple'ın aktarma adresi); sağlayıcının verdiği ad | Apple veya Google ile giriş |
| Profil | Kullanıcı adı, görünen ad, seçtiğin hazır avatar | Senin girdiğin bilgiler |
| Sözleşme kabul kayıtları | Kabul edilen belgenin adı, sürümü ve dili; kabul zamanı; kabul yöntemi; IP adresi; istemci bilgisi; uygulama ve sürümü; platform; cihaz dili | Hesap oluştururken ve yeni sürümleri kabul ederken |
| Güvenlik ve bütünlük | Uygulamaya özgü cihaz kimliği, cihaz modeli, uygulama sürümü, IP adresi, Google Play Integrity / Apple App Attest / Firebase App Check doğrulama sonuçları, güvenlik olayları ve hesap durumu (aktif / askıda) | Uygulama açılışlarında yapılan otomatik denetimler |
| Abonelik | Abonelik durumu, ürün, başlangıç ve bitiş tarihleri, satın alma geçmişi (ödeme bilgisi hariç) | App Store, Google Play ve abonelik altyapısı (RevenueCat) |
| İletişim kayıtları | Destek için bize yazdığın e-postalar | Senin gönderdiğin e-postalar |

## 4. Amaçlar ve hukuki sebepler

| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabını oluşturmak, girişini sağlamak, profilini ve kullanıcı adını tüm Leya uygulamalarında göstermek | (c) Sözleşmenin kurulması ve ifası |
| Aboneliklerini ve satın alımlarını hesabınla ilişkilendirmek | (c) Sözleşmenin kurulması ve ifası |
| Kullanım Koşulları'nı kabul ettiğinin kaydını tutmak ve sana bir kopyasını e-postayla göndermek | (c) Sözleşmenin kurulması; (e) bir hakkın tesisi, kullanılması veya korunması |
| Uygulamanın gerçekliğini ve cihaz güvenliğini doğrulamak, korsan kullanımı, kırma girişimlerini ve kötüye kullanımı tespit etmek ve önlemek, ihlal hâlinde hesabı askıya almak | (f) Meşru menfaat; (c) sözleşmenin ifası (Kullanım Koşulları m.4–6) |
| İhlal hâlinde delil oluşturmak ve hukuki taleplerde bulunmak | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Destek taleplerini yanıtlamak | (c) Sözleşmenin ifası; (f) meşru menfaat |
| Yasal yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak | (ç) Hukuki yükümlülük |

Kişisel verilerini reklam veya profilleme amacıyla kullanmayız ve satmayız. Sana ticari elektronik ileti göndermeyiz; göndermek istersek ayrıca açık onayını alırız.

## 5. Aktarım

Kişisel verilerin, hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların bir kısmı yurt dışındadır.

| Alıcı | Ne için | Konum |
|---|---|---|
| Google (Firebase Authentication, Cloud Firestore, Cloud Functions, App Check, Play Integrity) | Hesap, profil, kayıtlar ve güvenlik denetimleri | Veriler Avrupa Birliği'nde (Belçika, europe-west1) tutulur; Google ABD merkezlidir |
| Apple (Apple ile Giriş, App Attest) | Giriş ve iOS'ta bütünlük denetimi | ABD / İrlanda |
| RevenueCat | Abonelik durumunun hesapla ilişkilendirilmesi | ABD |
| Resend | Sözleşme kabul e-postalarının gönderilmesi | Avrupa Birliği (İrlanda); şirket ABD merkezlidir |
| Apple iCloud Mail | Destek e-postaları ve sözleşme kabul kayıtlarının veri sorumlusunun posta kutusunda arşivlenmesi | ABD / İrlanda |
| Telegram | Güvenlik olaylarının (hesap kimliği, kullanıcı adı, olay türü) veri sorumlusuna anında bildirilmesi | Birleşik Arap Emirlikleri |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanunen zorunlu hâllerde ve hukuki taleplerde | Türkiye |

Yurt dışına aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ve kanunda öngörülen diğer güvenceler çerçevesinde yapılır.

## 6. Saklama süreleri

| Veri | Süre |
|---|---|
| Hesap, profil ve abonelik verileri | Hesabın silinene kadar |
| Cihaz ve oturum kayıtları | Hesabın silinene kadar |
| Sözleşme kabul kayıtları | Kabul tarihinden itibaren 10 yıl (genel zamanaşımı süresi), hesap silinse de |
| Güvenlik olayları | 2 yıl; bir ihlal ya da uyuşmazlıkla ilgiliyse uyuşmazlık sonuçlanana ve zamanaşımı dolana kadar. Hesap silindiğinde olaylardaki kimlik bilgileri silinir. |
| Destek yazışmaları | Talep sonuçlandıktan sonra 2 yıl |

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

## 7. Toplama yöntemi

Kişisel verilerin, Leya uygulamaları ve sunucuları aracılığıyla otomatik yollarla; Apple veya Google ile giriş yaptığında bu sağlayıcılardan; abonelik altyapısından ve bize gönderdiğin e-postalardan toplanır.

## 8. Hakların (KVKK m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsin:

1. Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi istemek,
2. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
3. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
4. Eksik veya yanlış işlenmişse düzeltilmesini istemek,
5. KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
6. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
7. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etmek,
8. Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etmek.

Hesabının otomatik bir güvenlik denetimi sonucunda askıya alınması da 7. madde kapsamındadır. Bu karara Kullanım Koşulları'nın 7. maddesindeki yolla itiraz edebilirsin; itirazını bir insan inceler.

**Başvuru:** Leya hesabına bağlı e-posta adresinden support@leyaproduction.com adresine yazabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

## 9. Güvenlik

Verilerin erişimi kısıtlanmış, şifreli bağlantılarla korunan sunucularda tutulur. Hesap verilerine uygulamalar yalnızca kendi hesabın için erişebilir; kritik kayıtlar (hesap durumu, güvenlik olayları, sözleşme kabul kayıtları) yalnızca sunucu tarafından yazılır ve sonradan değiştirilemez.

## 10. Çocuklar

Leya hesabı 13 yaşından küçükler için değildir. 13 yaşından küçük bir çocuğa ait veri işlediğimizi fark edersek bu verileri sileriz.

## 11. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişikliklerde yeni sürümü uygulamada gösteririz. Her sürüm, sürüm numarasıyla leyaproduction.com'da arşivlenir.

## 12. Dil

Bu metnin Türkçesi Türkiye'deki kullanıcılar için, İngilizcesi diğer kullanıcılar için esas alınır.