Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 2.4 · Yürürlük 11.09.2026

Sürüm 2.4 · Yürürlük 11.09.2026 · Son güncelleme 11.09.2026

Damy — Su Takip Uygulaması

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

Drupart Dijital Çözümler ve Tic. Ltd. Şti.

GOSB Teknopark Hi-Tech Bina, 3. Kat B3, Gebze / Kocaeli

Vergi Dairesi: İlyasbey · Vergi No: 3130606736

E-posta: [email protected]

Bu metin, Damy uygulamasını ve damywt.com alan adı altındaki hizmetleri kapsar.

2. Bu Metinde Ne Değişti

Önceki sürümde su kayıtlarınız yalnızca cihazınızda saklanıyordu. Yeni sürümde, çoklu cihaz desteği, yedekleme ve hesabınızın korunması amacıyla su tüketim kayıtlarınız sunucularımızda da saklanmaktadır.

Su tüketimi, hedef, kilo ve uyku saati bilgileri sağlık verisi niteliğindedir ve KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri sayılır. Bu nedenle söz konusu verilerin işlenmesi açık rızanıza bağlıdır. Uygulamayı kullanmaya devam etmek rıza anlamına gelmez; rızanızı ayrı bir onay ekranında açıkça vermeniz gerekir.

Rıza vermek istemezseniz hesabınızı silebilirsiniz.

3. İşlediğimiz Kişisel Veriler

3.1 Hesap ve kimlik verileri

• Ad veya takma ad
• E-posta adresi
• Doğum tarihi (yaş sınırının doğrulanması ve satın alma yaş kısıtının uygulanması amacıyla)
• Şifreniz (şifrelenmiş özet biçiminde saklanır; açık hâlini biz de göremeyiz)
• Google ile giriş yapmayı tercih ederseniz Google hesabınızın e-posta adresi ve benzersiz kullanıcı kimliği

Uygulamanın kullanılabilmesi için hesap oluşturmak zorunludur.

3.2 Sağlık verileri (özel nitelikli)

• Günlük su ve diğer içecek tüketim kayıtları (miktar, tür, saat)
• Günlük hedef miktarı
• Kilo bilginiz (hedef hesaplaması için, isteğe bağlı)
• Uyanış ve uyku saatleri (hatırlatıcılar ve hedef planlaması için, isteğe bağlı)
• Kafein ve şeker içeren içecek kayıtları

Bu veriler açık rızanıza dayanarak işlenir.

3.3 Uygulama kullanım verileri

• Uygulama içi ilerleme: seriler, meydan okumalar, başarımlar, koleksiyon
• Sanal para (damla) bakiyesi ve harcama geçmişi
• Damy AI asistanı ile yaptığınız yazışmalar
• Uygulama ayarlarınız: dil, tema, bildirim tercihleri, ses ve titreşim ayarları
• Destek talepleriniz ve bize gönderdiğiniz mesajlar

3.4 Teknik veriler

• Cihaz modeli ve işletim sistemi sürümü
• Uygulama sürümü
• IP adresi
• Oturum ve güvenlik kayıtları (giriş zamanı, başarısız giriş denemeleri)
• Hata ve çökme kayıtları
• Yaklaşık konum bilgisi — yalnızca hava durumuna göre hedef ayarlaması özelliğini kullanmayı seçerseniz. Şehir düzeyindedir, sunucularımızda saklanmaz ve bu özelliği ayarlardan kapatabilirsiniz.

3.5 Satın alma verileri

Uygulama içi satın alma yaptığınızda ödeme işlemi Google Play üzerinden gerçekleşir. Kart bilgilerinize hiçbir şekilde erişimimiz yoktur ve bu bilgileri saklamayız. Yalnızca satın almanın gerçekleştiğine dair doğrulama kaydını ve üyelik durumunuzu tutarız.

4. Verileri Hangi Amaçla İşliyoruz

5. Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenir:

• Açık rıza (KVKK m. 6/3-a) — Su tüketim kayıtlarınız ve ilgili ölçümleriniz özel nitelikli sağlık verisi niteliğindedir; işlenmesi ve sunucularımızda saklanması yalnızca açık rızanıza dayanır.
• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) — Hesap oluşturma, üyelik yönetimi, satın alma işlemleri.
• Hukuki yükümlülük (KVKK m. 5/2-ç) — Vergi, ticaret ve tüketici mevzuatından doğan kayıt tutma yükümlülükleri.
• Meşru menfaat (KVKK m. 5/2-f) — Güvenlik, kötüye kullanımın önlenmesi, hata tespiti ve hizmet kalitesinin korunması.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, o ana kadar gerçekleştirilmiş işlemleri geçersiz kılmaz.

6. Verilerin Saklandığı Yer

Verileriniz Türkiye Cumhuriyeti sınırları içinde bulunan sunucularda saklanır. Sağlık verileriniz yurt dışına aktarılmaz.

Google ile giriş özelliğini kullanmayı tercih ederseniz, kimlik doğrulama işlemi Google altyapısı üzerinden gerçekleşir ve bu kapsamda e-posta adresiniz Google tarafından işlenir. Bu özelliği kullanmak zorunlu değildir; e-posta ve şifre ile de kayıt olabilirsiniz.

7. Verilerin Aktarılması

Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz.

Verileriniz yalnızca aşağıdaki durumlarda ve yalnızca gerekli ölçüde aktarılır:

• Barındırma hizmeti sağlayıcımıza — sunucu altyapısı kapsamında, veri işleyen sıfatıyla ve sözleşmeye bağlı olarak
• Google Play'e — yalnızca satın alma doğrulaması amacıyla; sağlık verileriniz aktarılmaz
• Hava durumu servisine (Open-Meteo) — yalnızca hava durumuna göre hedef ayarlaması özelliğini açtıysanız, şehir düzeyinde yaklaşık konum bilginiz hava verisini almak amacıyla iletilir. Kimlik bilginiz iletilmez, konum bilginiz saklanmaz. Bu özelliği ayarlardan kapatabilirsiniz.
• Google Analytics'e — yalnızca damywt.com web sitesinde, ziyaret istatistiklerini ölçmek amacıyla; sağlık verileriniz aktarılmaz
• Yetkili kamu kurum ve kuruluşlarına — yalnızca kanunen zorunlu hâllerde ve usulüne uygun talep üzerine

Sağlık verileriniz analiz, reklam veya pazarlama amacıyla hiçbir üçüncü tarafa aktarılmaz.

8. Damy AI Asistanı

Uygulama içindeki Damy asistanı, size su tüketimi hakkında bilgi ve öneri sunar.

Asistan tıbbi tavsiye vermez, teşhis koymaz ve tedavi önermez. Sağlık durumunuzla ilgili kararlar için hekiminize başvurunuz.

Asistanla yaptığınız yazışmalar ve sohbet geçmişiniz, hizmetin sunulabilmesi ve cihazlarınız arasında erişilebilir olması amacıyla sunucularımızda saklanır. Bu veriler şifreli bağlantı üzerinden iletilir, reklam veya pazarlama amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz. Sohbet geçmişiniz hesabınızla birlikte silinir.

9. Saklama Süreleri

Hesabınızı silme talebinizden sonraki 30 gün içinde talebinizi geri alabilirsiniz. Bu süre, yanlışlıkla yapılan silme işlemlerine karşı bir güvenlik önlemidir.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Uygulama içinden doğrudan kullanabileceğiniz haklar: hesabınızı silme, açık rızanızı geri çekme, bildirim ve gizlilik tercihlerinizi değiştirme.

Verilerinizin bir kopyasını almak için destek adresimize yazabilirsiniz; verileriniz PDF biçiminde kayıtlı e-posta adresinize gönderilir. Bu kopya okunabilir bir belgedir ve başka bir hesaba aktarılamaz.

Diğer talepleriniz için [email protected] adresine yazabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

11. Yaş ve Satın Alma

Damy 13 yaş ve üzeri kullanıcılar içindir. Uygulamanın su takibi, hatırlatıcılar ve oyunlaştırma özellikleri 13 yaşını doldurmuş her kullanıcı tarafından kullanılabilir.

Yaş sınırı. 13 yaşından küçük kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. Kayıt sırasında doğum tarihi sorulur; 13 yaşından küçük olduğu anlaşılan kullanıcılara hesap oluşturulmaz ve girilen bilgiler saklanmaz.

Satın alma sınırı. Uygulama içinden gerçek parayla yapılan satın alma işlemleri 18 yaş sınırına tabidir. 18 yaşından küçük kullanıcılar uygulamayı tüm özellikleriyle kullanabilir, ancak gerçek parayla satın alma yapamaz. Uygulama içi sanal para (damla) ve rastgele ödül içeren kutular, oyun içinde kazanılan damla ile her kullanıcı tarafından kullanılabilir; kutuların içerik olasılıkları uygulama içinde açıkça gösterilir.

Yaş bilgisinin kullanımı. Doğum tarihiniz yalnızca yaş sınırının ve satın alma kısıtının uygulanabilmesi amacıyla sorulur; başka bir amaçla kullanılmaz, profilleme yapılmaz.

Çocuklara yönelik uygulamalar. Çocuklara yönelik pazarlama yapmayız. Kullanıcı verilerini reklam, profilleme veya davranışsal analiz amacıyla kullanmaz, bu amaçlarla üçüncü taraflarla paylaşmayız.

13 yaşından küçük bir kişiye ait veri topladığımızı öğrenirsek, ilgili verileri gecikmeksizin sileriz. Bu yönde bir tespitiniz varsa [email protected] adresine bildirebilirsiniz.

12. Veri Güvenliği

Verilerinizin korunması için aldığımız başlıca önlemler:

• Tüm veri iletişimi şifreli bağlantı (TLS) üzerinden gerçekleşir
• Cihazınızdaki yerel veritabanı şifreli olarak saklanır
• Şifreler geri döndürülemez şekilde özetlenerek saklanır
• Sunucu erişimi yetkilendirilmiş personel ile sınırlıdır ve kayıt altına alınır
• Yedekler şifreli olarak saklanır
• Erişim ve işlem kayıtları düzenli olarak tutulur ve incelenir

Hiçbir sistem mutlak güvenlik sağlayamaz. Kişisel verilerinizin hukuka aykırı olarak ele geçirildiğini tespit etmemiz hâlinde, sizi ve Kişisel Verileri Koruma Kurulu'nu mevzuatta öngörülen sürede bilgilendiririz.

13. Çerezler ve Benzer Teknolojiler

Mobil uygulamada reklam veya izleme çerezi kullanılmaz.

damywt.com web sitesinde sitenin çalışması için gerekli olan zorunlu çerezler (dil tercihi, oturum yönetimi) ile ziyaret istatistiklerini ölçmek amacıyla Google Analytics kullanılır. Google Analytics, ziyaretçi sayısı ve sayfa görüntüleme gibi toplu istatistikler üretir; uygulama içindeki sağlık verilerinize erişmez.

Ayrıntılar için Çerez Politikamıza bakabilirsiniz.

14. Bu Metindeki Değişiklikler

Bu metni zaman zaman güncelleyebiliriz.

Önemli değişikliklerde — yeni bir veri türü toplamaya başlamamız, verileri yeni bir amaçla kullanmamız veya yeni bir tarafla paylaşmamız gibi — uygulamayı açtığınızda bilgilendirilirsiniz ve devam etmeden önce onayınız istenir. Onay vermek istemezseniz hesabınızı silebilirsiniz.

Küçük düzeltmelerde — yazım hataları, ifade iyileştirmeleri, iletişim bilgisi güncellemeleri — yeniden onay istenmez; yalnızca sürüm numarası ve tarih güncellenir.

Metnin tüm önceki sürümleri arşivde saklanır ve talep hâlinde paylaşılır.

15. Hesabın Silinmesi ve Kapatılması

Hesabını dilediğin an kapatabilirsin. Uygulamada Profil → Ayarlar → Veri ve Gizlilik → "Hesabımı sil" adımını izle. İşlem iki adımlı onay ister ve şifreni sorar; yanlışlıkla silmeyi önler.

• 30 gün geri alma: Hesabını sildiğinde önce "kapatıldı" olarak işaretlenir. 30 gün içinde [email protected] adresine yazarak hesabını geri getirebilirsin; koleksiyon, damla, seri ve tüm ilerlemen korunur. Geri getirme yalnızca hesabına ait e-posta adresiyle yeni bir hesap açılmamışsa mümkündür.
• Kalıcı silme: 30 günün sonunda hesabın ve ona bağlı tüm kişisel verilerin (su/sağlık kayıtların, tercihlerin, koleksiyonun, sohbet geçmişin) sunucularımızdan kalıcı olarak silinir; hesabın kimlik bilgileri anonimleştirilir.
• 13 yaş altı: Doğum tarihine göre 13 yaşından küçük olduğu tespit edilen hesaplar, 30 gün beklenmeden ve veri saklanmadan derhâl ve kalıcı olarak silinir.
• Silmeden önce verini al: Silme işleminden önce dilersen tüm verinin bir kopyasını destek adresimize yazarak PDF biçiminde isteyebilirsin (KVKK erişim hakkı). Bu kopya okunabilir bir belgedir; başka bir hesaba aktarılamaz.

Hesabını silmek, cihazındaki uygulama verisini de temizler. Yasal yükümlülükler gereği tutulması zorunlu kayıtlar (ör. fatura/ödeme kayıtları) varsa, yalnızca ilgili mevzuatın öngördüğü süre boyunca ve yalnızca bu amaçla saklanır.

16. İletişim

Drupart Dijital Çözümler ve Tic. Ltd. Şti.

GOSB Teknopark Hi-Tech Bina, 3. Kat B3, Gebze / Kocaeli

E-posta: [email protected]

Başvurularınızı yazılı olarak yukarıdaki adrese veya e-posta yoluyla iletebilirsiniz. Şikâyet hakkınızı Kişisel Verileri Koruma Kurumu'na başvurarak da kullanabilirsiniz.

Damy · Drupart Dijital Çözümler ve Tic. Ltd. Şti. · [email protected]