Gizlilik Politikası

KVKK kapsamında aydınlatma metni · Son güncelleme: 7 Kasım 2026 · English summary

myhumidor, puro koleksiyonunu ve tadım notlarını tutman için var. Bunun için gereken en az veriyi işliyoruz. Reklam yok, takip yok, analiz ya da çökme raporu aracı yok, verini kimseye satmıyoruz.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, uygulamayı geliştiren ve yayınlayan Atölye15 Yazılım ve Tasarım A.Ş.'dir (Konak Vergi Dairesi, VKN 1030562528).

E-posta: destek@myhumidor.co
Posta adresi: Akdeniz Mah. Cumhuriyet Bulvarı No:120, 35210 Konak / İzmir

Bu metin myhumidor iOS uygulamasını ve bu web sitesini kapsar.

2. Hangi verileri işliyoruz

Apple ile giriş ve hesap

Hesap yalnız "Apple ile Giriş Yap" ile açılır; şifre tutmuyoruz. Apple bize şunları iletir, biz de saklarız:

Apple'ın bu uygulamaya özel verdiği kullanıcı tanımlayıcısı (Apple kimliğinin kendisi değil).
E-posta adresi. Apple'da "E-postamı Gizle"yi seçtiysen bu, Apple'ın yönlendirme adresidir (@privaterelay.appleid.com); gerçek adresini görmeyiz.
Adın, yalnız ilk girişte Apple'a paylaşmayı seçtiysen.
Apple'ın verdiği bir yenileme anahtarı (refresh token). Bunu yalnız hesabını sildiğinde uygulamanın Apple hesabındaki erişimini Apple'a iptal ettirmek için tutuyoruz.

Bunlara ek olarak hesapta şunlar bulunur: 18 yaşını doldurduğunu onayladığın ve yurt dışına aktarıma açık rıza verdiğin zaman (bkz. 5. bölüm), hesabın açılış ve güncellenme zamanı, hesap rolü ve abonelik durumu (ücretli/ücretsiz).

Oturum

Giriş yaptığında bir oturum açılır. Sunucuda oturum anahtarının kendisini değil, yalnız tek yönlü özetini (SHA-256), geçerlilik ve iptal zamanlarıyla saklarız. Anahtarlar telefonunda iOS Anahtar Zinciri'nde (Keychain) durur.

Koleksiyonun (humidor)

Humidor'una eklediğin purolar, adetleri, favori işaretleri ve eklenme zamanları.

Tadım günlüğün

Kaydettiğin her tadım için: hangi puro, tarih ve saat, günün hangi bölümü (sabah, öğle, akşam, gece), puanın (1-10), notun, yanında içtiğin içecek ve süre. Puro ve tarih dışındaki alanların hepsi isteğe bağlıdır.

Tadım günlüğün yalnız sana görünür. Başka kullanıcılarla paylaşılmaz, herkese açık profil yoktur.

Puro arama ve "tam adıyla ekle"

Katalogda arama yaptığında yazdığın metin sunucuya gider, sonuç döner; arama metnini sunucuda saklamayız.
Son 5 araman yalnız telefonunda, Anahtar Zinciri'nde tutulur ve arama ekranından tek tek silebilirsin.
Puro katalogda yoksa ve "tam adıyla ekle"yi kullanırsan, yazdığın puro adı (ve varsa marka) puronun bilgilerini bulmak için yapay zekâ hizmeti Anthropic'e gönderilir (bkz. 5. bölüm). Bu istekle birlikte adın, e-postan ya da hesap tanımlayıcın gönderilmez. Bulunan puro, kimin eklediği bilgisi olmadan, tüm kullanıcıların kullandığı ortak puro kataloğuna eklenir.

Teknik veriler

IP adresin, kötüye kullanımı önlemek için dakikalık istek sayısını sınırlarken sunucunun belleğinde geçici olarak kullanılır; uygulama bunu veritabanına yazmaz.
Bir hata olduğunda sunucu kaydına (log) hatanın ayrıntısı düşer; bu kayıt hesap tanımlayıcını (rastgele bir kimlik numarası) içerebilir.
Barındırma sağlayıcısı (Railway) kendi altyapısında, IP adresini de içerebilen istek kayıtları tutar; bu kayıtlar 30 gün sonra silinir.

Abonelik

Abonelik satın alma ve ödeme tamamen Apple tarafından yapılır; kart ya da ödeme bilginiz bize gelmez. Abonelik devreye girdiğinde yalnız aboneliğin durumunu (aktif mi, deneme mi, bitiş tarihi) Apple'dan alırız.

3. Neleri toplamıyoruz

Konum, rehber, fotoğraf, kamera, mikrofon, sağlık uygulaması verisi.
Reklam tanımlayıcısı (IDFA); uygulamalar ve web siteleri arasında takip yapmıyoruz.
Analiz, çökme raporu ya da reklam SDK'sı: uygulamada hiçbiri yok.
Ödeme bilgisi (Apple'da kalır).

4. Amaçlar ve hukuki sebepler

Amaç	Veriler	Hukuki sebep (KVKK m. 5/2)
Hesabını açmak, giriş yapmanı ve oturumunu sürdürmek	Apple tanımlayıcısı, e-posta, ad, oturum özeti	(c) sözleşmenin kurulması ve ifası
Koleksiyonunu ve tadım günlüğünü saklamak, sana göstermek	Humidor ve tadım kayıtları	(c) sözleşmenin ifası
Puro bilgilerini bulmak ("tam adıyla ekle")	Yazdığın puro adı ve marka	(c) sözleşmenin ifası
18 yaş sınırını uygulamak	Yaş onayı zamanı	(ç) hukuki yükümlülük; (f) meşru menfaat
Hesap silindiğinde Apple erişimini iptal etmek	Apple yenileme anahtarı	(c) sözleşmenin ifası; (ç) hukuki yükümlülük
Güvenlik, kötüye kullanımı önleme, hata ayıklama	IP adresi (geçici), hata kayıtları	(f) meşru menfaat
Aboneliği yönetmek	Abonelik durumu	(c) sözleşmenin ifası
Verilerini yurt dışındaki hizmet sağlayıcılarına aktarmak	Bu tablodaki veriler (bkz. 5. bölüm)	Açık rıza (KVKK m. 9/6-a)
Başvurularını yanıtlamak, yasal taleplere uymak	Yazışmalar	(ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması

Tadım kayıtların bir hobi günlüğüdür. Sağlık durumuna ilişkin bilgi istemiyoruz ve bu kayıtları sağlık verisi olarak işlemiyoruz; notlarına sağlık bilgisi yazmamanı öneririz.

5. Kimlere aktarılıyor

Verini satmıyoruz, reklam ya da pazarlama amacıyla kimseyle paylaşmıyoruz. Hizmeti verebilmek için yalnız şu sağlayıcılarla, yalnız gerektiği kadar veri paylaşılır:

Sağlayıcı	Ne için	Ne alır
Apple Inc. / Apple Distribution International	Apple ile giriş, uygulamanın dağıtımı, abonelik ödemesi	Girişte Apple'ın verdiği anahtarı Apple'a doğrulatırız; hesabını silince Apple yenileme anahtarını iptal için Apple'a göndeririz. Ödemeyi Apple alır.
Railway Corporation	Sunucu ve veritabanı barındırma	Hesabındaki ve günlüğündeki tüm veriler Railway'in altyapısında saklanır. Bölge: Avrupa (EU West, Amsterdam).
Anthropic PBC	"Tam adıyla ekle"de puro bilgilerini bulmak (Claude yapay zekâ modeli)	Yalnız yazdığın puro adı ve marka. Ad, e-posta, hesap tanımlayıcısı gönderilmez. Anthropic, API ile gönderilen verileri 30 gün içinde siler ve varsayılan olarak modellerini eğitmek için kullanmaz.
Railway Corporation (ABD)	Bu web sitesini yayınlamak	Siteyi ziyaret edenlerin IP adresi ve tarayıcı bilgisi (ağ kayıtları)
Google (Google Fonts)	Bu web sitesindeki yazı tipi	Siteyi ziyaret edenlerin IP adresi ve tarayıcı bilgisi. Uygulama Google'a bağlanmaz.

Bu sağlayıcıların sunucuları Türkiye dışında, ağırlıkla ABD ve Avrupa'dadır; hizmet bu sağlayıcılar olmadan sunulamaz. Bu nedenle kişisel verilerin yurt dışına aktarılır. Aktarım, uygulamaya ilk girişte 18 yaş onayıyla birlikte verdiğin açık rızaya dayanır (KVKK m. 9/6-a).

Rıza vermeden önce bilmen gereken riskler: bu ülkelerde Türkiye'deki ile aynı düzeyde bir kişisel veri koruma düzenlemesi bulunmayabilir ve o ülkelerin yetkili makamları kendi hukukları çerçevesinde verilere erişim talep edebilir. Rızanı istediğin an geri alabilirsin; hizmet bu sağlayıcılar olmadan sunulamadığı için rızanı geri almak hesabının silinmesi demektir (Profil → Hesabı sil ya da destek@myhumidor.co).

Yetkili kamu kurumlarının hukuka uygun talepleri olursa, kanunun gerektirdiği ölçüde verilerini paylaşabiliriz.

6. Ne kadar saklıyoruz

Hesap, koleksiyon ve tadım günlüğü: hesabını silene kadar. Silince hemen ve kalıcı olarak silinir (bkz. 7. bölüm).
Oturum kayıtları: hesabın silinene kadar. Çıkış yaptığında oturum iptal edilir, kaydı silinmez.
Sunucu hata ve istek kayıtları: 30 gün, sonra kendiliğinden silinir.
Veritabanı yedekleri: en fazla 30 gün. Silinen bir hesap, bu sürenin sonunda yedeklerden de düşer.
Ortak puro kataloğu: "tam adıyla ekle" ile kataloğa giren puro kaydı kişisel veri içermez ve hesabın silindikten sonra da katalogda kalır.
Yazışmalar: başvurun sonuçlandıktan sonra 2 yıl.

7. Hesabını silmek

Hesabını istediğin an uygulamanın içinden silebilirsin: Profil → Hesabı sil → Hesabımı kalıcı olarak sil. Bir onay daha istenir.

Silme işlemi şunları kalıcı olarak, geri alınamaz şekilde siler:

Hesabın (Apple tanımlayıcısı, e-posta, ad, yaş onayı, Apple yenileme anahtarı)
Tüm oturumların; diğer cihazlardaki girişlerin de geçersiz olur
Humidor'undaki tüm purolar
Tüm tadım kayıtların
Telefonundaki son aramaların

Silmeden sonra uygulamanın Apple hesabındaki erişimini Apple'a iptal ettiririz. Bu adım herhangi bir nedenle başarısız olursa verilerin yine silinmiş olur; erişimi kendin de kaldırabilirsin: iPhone'da Ayarlar → [adın] → Giriş Yapma ve Güvenlik → Apple ile Giriş Yap → myhumidor → Sil. Menü adları iOS sürümüne göre biraz farklı olabilir.

Hesabı silmek aboneliği iptal etmez. Abonelik Apple'da yönetilir; ücret alınmaya devam etmesin istiyorsan aboneliği ayrıca iptal et (bkz. Destek).

Silinmeyenler:

Ortak puro kataloğundaki puro kayıtları (kişisel veri içermez).
Sunucu hata kayıtları ve yedekler, 6. bölümdeki süre dolana kadar.

Uygulamaya erişemiyorsan destek@myhumidor.co adresine yaz; hesabının sana ait olduğunu doğruladıktan sonra silme işlemini biz yaparız.

8. Hakların ve nasıl kullanırsın

KVKK m. 11 uyarınca şu haklara sahipsin:

Kişisel verinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
KVKK m. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek,
Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

Başvurunu destek@myhumidor.co adresine, uygulamada kayıtlı e-posta adresinden (Apple'ın gizli adresini kullanıyorsan oradan yönlendirilen adresinden) yazarak yapabilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu yazılı olarak posta adresimize de gönderebilirsin. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Verilerinin büyük bölümünü uygulamada zaten görebilir, düzeltebilir (tadım kaydını düzenleyerek) ve silebilirsin (tek kayıt ya da tüm hesap).

9. 18 yaş sınırı

myhumidor yalnız 18 yaşını doldurmuş kişiler içindir. App Store'da 18+ olarak derecelendirilmiştir ve ilk girişte 18 yaşını doldurduğunu onaylaman istenir. 18 yaşından küçüklerin verisini bilerek işlemeyiz. 18 yaşını doldurmadığını belirtirsen hesabın ve Apple'ın ilettiği bilgiler (tanımlayıcı, e-posta, ad) sunucudan hemen silinir ve oturumun kapatılır.

18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz; bize destek@myhumidor.co adresinden bildirebilirsin.

10. Güvenlik

Uygulama ile sunucu arasındaki tüm trafik şifrelidir (HTTPS/TLS).
Oturum anahtarları telefonunda iOS Anahtar Zinciri'nde saklanır.
Sunucuda oturum anahtarlarının kendisi değil, tek yönlü özetleri tutulur. Erişim anahtarları 15 dakikada bir yenilenir.
Her istekte hesabın hâlâ var olup olmadığı kontrol edilir; silinen hesabın oturumu çalışmaz.
Veritabanı ve yedekleri barındırma sağlayıcısında AES-256 ile şifrelenmiş diskte durur.
Veritabanına yalnız geliştirici erişebilir.

Hiçbir sistem tamamen güvenli değildir. Verilerini etkileyen bir ihlal olursa KVKK'nın öngördüğü şekilde Kurul'a ve sana bildiririz.

11. Bu web sitesi

Bu site çerez kullanmaz, form içermez ve analiz aracı yoktur. Sayfaları yayınlayan sağlayıcı ve yazı tipini sunan Google, ziyaretçinin IP adresini ve tarayıcı bilgisini teknik olarak alır (bkz. 5. bölüm).

12. Değişiklikler

Bu metni uygulama ya da mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu adrestedir; tarih sayfanın başında yazar. Önemli bir değişiklik olursa uygulama içinde ya da e-postayla haber veririz.

Yürürlük tarihi: 7 Kasım 2026 · Son güncelleme: 7 Kasım 2026

English summary

This is a short summary. The Turkish text above is the governing version.

Controller: Atölye15 Yazılım ve Tasarım A.Ş., Akdeniz Mah. Cumhuriyet Bulvarı No:120, 35210 Konak / İzmir, Türkiye. Contact: destek@myhumidor.co.
What we collect: data from Sign in with Apple (an app-specific user ID, email or Apple private relay address, name if you share it), an Apple refresh token used only to revoke access when you delete your account, the time you confirmed you are 18+, your cigar collection, and your tasting notes (date, rating, notes, drink, duration, time of day). Session tokens are stored hashed on the server and in the iOS Keychain on your device. Your last 5 searches stay on your device only.
What we do not collect: location, contacts, photos, advertising ID, payment details. No analytics, crash-reporting or advertising SDKs. No tracking. We do not sell data.
Third parties: Apple (sign-in, distribution, payments), Railway (hosting, region EU West, Amsterdam), Anthropic (only the cigar name and brand you type in "add by full name" are sent to look up cigar details; no user identifier is sent). The website is also served by Railway and loads Google Fonts. Data is transferred outside Türkiye (EU and US) on the basis of the explicit consent you give on the 18+ screen; you can withdraw it by deleting your account.
Account deletion: in the app, Profile → Delete account. This permanently deletes your account, sessions, collection and tasting log, and revokes the app's Sign in with Apple access. Deleting your account does not cancel an App Store subscription; cancel it in your Apple account settings.
Retention: until you delete your account; server logs and database backups for at most 30 days.
Age: the app is for adults 18+ only; it is rated 18+ and asks for age confirmation. If you say you are under 18, your account is deleted immediately.
Your rights: under Turkish law (KVKK) you may request access, correction, deletion and information about transfers by emailing destek@myhumidor.co. We reply within 30 days.