Gizlilik ve KVKK Aydınlatma Metni / Privacy Notice

Veri sorumlusu

AryNote hizmetinde veri sorumlusu Büşra Yeşilalioğlu’dur. Gizlilik soruları ve kişisel veri başvuruları için: support@arynote.com.

Hangi veriler, nasıl toplanır?

Hesap kimliği, ad, e-posta, profil ve hayvan bilgileri; sağlık/bakım kayıtları, tahliller, notlar, fotoğraf ve belgeler web/mobil formlarından ve yüklemelerden elektronik olarak toplanır. Hayvan kayıtları kişiler hakkında bilgi içerebilir; bu nedenle kişisel veri içeriği korunur.

Google veya Apple ile giriş seçildiğinde sağlayıcıdan hesap kimliği, ad ve e-posta alınabilir; bu hesapların parolalarını almayız. Bildirim etkinleştirildiğinde cihaz bildirim belirteci, mağaza satın alımlarında işlem/abonelik durumu işlenebilir. Tam kart bilgilerini almayız.

Amaçlar ve hukuki sebepler

Hesap oluşturma, oturum, seçtiğiniz kayıt/saklama/paylaşım hizmetleri, hatırlatmalar ve abonelik erişimi; hizmet sözleşmesinin kurulması veya ifasıyla doğrudan ilgili gerekli işlemlerdir. Bu kapsamda KVKK m.5/2-c değerlendirilir.

Kötüye kullanımı önleme ve hizmet güvenliği için gerekli, ölçülü teknik işlemler temel haklara zarar vermeme koşuluyla meşru menfaat (m.5/2-f); hak talepleri ve uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) kapsamında değerlendirilir. Kanunen tutulması gereken kayıtlar için ilgili hukuki yükümlülük (m.5/2-ç) uygulanır. Bu gerekçeler sınırsız veri kullanımına izin vermez.

İsteğe bağlı kişiselleştirilmiş AI, araştırma katılımı ve ticari içgörü amaçları ayrı izinlerle yönetilir; açık rızaya dayanan işlemlerde m.5/1 esas alınır. Kapalı seçenekler izin vermez. Temel kayıt hizmetini kullanmak bu isteğe bağlı izinlere bağlı değildir.

Yapay zekâ ve izinler

Bir AI özelliğini açıkça kullandığınızda seçilen metin, görsel, belge ve ilgili kayıtlar taslak, özet veya sade açıklama üretmek için yapılandırılmış AI sağlayıcılarına iletilebilir. Yapılandırmada Google Gemini ve OpenAI sağlayıcıları bulunur; özellik ve yönlendirmeye göre kullanılan sağlayıcı değişebilir.

AI çıktısı eksik veya yanlış olabilir; veteriner tanısı veya tedavisinin yerine geçmez. Taslaklar kullanıcı onaylamadan kesin sağlık kaydına dönüşmez. İsteğe bağlı izinleri Veri ve gizlilik alanından geri alabilirsiniz; geri alma önceki hukuka uygun işlemleri geriye dönük ortadan kaldırmaz.

Teknik bilgiler ve hata raporları

Kayıt, giriş, oturum yenileme ve parola sıfırlamada IP adresi, yaklaşık ülke/bölge, cihaz/işletim sistemi/tarayıcı, platform, sürüm, dil, zaman ve başarı durumu güvenlik amacıyla işlenebilir. IP kesin konum değildir; hareket geçmişi oluşturulmaz. IP’den yaklaşık bölge çıkaran sağlayıcıya sağlık kaydı içeriği gönderilmez.

Web hata raporları yalnız sınırlı hata kategorisi, genel ekran türü, sürüm ve zamanı gönderir; serbest hata metni, hata izi, URL sorgusu ve kayıt/paylaşım belirteci gönderilmez. Bildirimi ileten ağ isteği yine sunucuya bağlantı bilgileri sağlar. Çerez ve yerel depolamanın amaçları/süreleri ayrı Çerezler ve tarayıcı depolaması sayfasında açıklanır.

Alıcılar ve yurt dışı işleme

Veriler satılmaz. Seçtiğiniz aile üyesi veya veterinerle yalnız belirlediğiniz kapsam ve yetkiyle paylaşılır. Barındırma/veritabanı için Hetzner; dosya, yedek, e-posta ve operasyon hizmetlerinde AWS altyapısı kullanılır. Google/Apple kimlik doğrulama, mağaza ve bildirim hizmetleri; yapılandırılmış AI sağlayıcıları ilgili işlemlerde veri alabilir. Yasal taleplerde yetkili mercilere gerekli veriler iletilebilir.

Bu sağlayıcıların kullanımı nedeniyle kişisel veriler Türkiye dışında işlenebilir; tüm verilerin Türkiye’de kaldığı taahhüt edilmez. Yurt dışı aktarımın hukuki dayanağı ve sağlayıcı bazındaki uygun güvenceler ayrıca doğrulanmalıdır. Bu metin imzalanmış bir standart sözleşmenin varlığını veya aktarım uygunluğunun tamamlandığını beyan etmez; çerez bildirimini kapatmak veya hizmeti kullanmak aktarım rızası değildir. Aktarım bilgileri için support@arynote.com ile iletişime geçebilirsiniz.

Saklama ve hesap silme

Hesap ve kayıtlar hesap aktifken veya siz silene kadar saklanır. Hesap silme onayından sonra erişim kapatılır; silme sistem bağımlılıkları çözüldükten sonra tamamlanır. Yasal, mali, dolandırıcılık önleme veya uyuşmazlık için gerekli sınırlı kayıtlar ilgili süre boyunca erişimi kısıtlı tutulabilir.

Dışa aktarma paketi 24 saat sonra silinir. Ham IP şifreli olarak en fazla 90 gün; güvenlik olayları ve geri döndürülemeyen anahtarlı IP eşleştirme değeri en fazla 12 ay saklanır. Doğrulanmış güvenlik olayı veya hukuki yükümlülükte gerekli kayıtlar olayla sınırlı daha uzun tutulabilir.

Cihazda bekleyen çevrimdışı kayıtların farklı saklama kuralları vardır; 23 saat otomatik gönderim sınırıdır, otomatik silme süresi değildir. Site verilerini temizlemek gönderilmemiş kayıtları kaybettirebilir. Hesabı veya uygulamayı silmek Apple/Google mağaza aboneliğini kendiliğinden iptal etmez.

Haklarınız ve başvuru

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, yurt içi/dışı alıcıları öğrenme, eksik/yanlış verileri düzeltme, şartları varsa silme/yok etme, düzeltme veya silmenin alıcılara bildirilmesini isteme, yalnız otomatik analiz sonucu aleyhinize sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız vardır.

Veri ve gizlilik alanından izinleri yönetebilir, dışa aktarma ve hesap silme talebi oluşturabilirsiniz. Diğer başvuruları support@arynote.com üzerinden iletin; talebinizi güvenli biçimde doğrulamak için gerekli ek bilgi istenebilir. Başvurular kanuni usul ve sürelerde, kural olarak en geç 30 gün içinde yanıtlanır. E-postayla parola veya gereksiz kimlik belgesi göndermeyin.

Çocuklar ve değişiklikler

AryNote çocuklara yönelik değildir. Kullanıcı kendi adına hizmetten yararlanmak için ülkesinde geçerli asgari yaş şartını karşılamalıdır. Metin hizmet ve mevzuat değişikliklerine göre güncellenir; önemli değişiklikler uygun kanallardan duyurulur.

Data controller

Büşra Yeşilalioğlu is the data controller for AryNote. For privacy questions and personal data requests, contact support@arynote.com.

Data collected and collection methods

Account identifiers, name, email, profiles and pet information, health/care records, laboratory results, notes, photos and documents are collected electronically through web/mobile forms and uploads. Pet records can contain information about people, which is protected as personal data.

If you choose Google or Apple sign-in, we may receive an account identifier, name and email; we do not receive those account passwords. Enabling notifications may provide a device notification token, and store purchases may provide transaction/subscription status. We do not receive full card details.

Purposes and legal grounds

Creating accounts, sessions, the storage/sharing services you select, reminders and subscription access involve necessary processing directly related to entering into or performing the service contract, assessed under Article 5(2)(c) of the Turkish Personal Data Protection Law (KVKK).

Necessary and proportionate abuse prevention and service security are assessed under legitimate interests without harming fundamental rights (Article 5(2)(f)); rights requests and dispute records under establishing, exercising or protecting a right (Article 5(2)(e)); and legally required records under the applicable legal obligation (Article 5(2)(ç)). These grounds do not authorize unlimited data use.

Optional personalized AI, research participation and commercial insights are managed with separate permissions; consent-based processing relies on Article 5(1). Disabled options do not grant permission. Basic record services do not depend on these optional permissions.

AI and permissions

When you explicitly use an AI feature, selected text, images, documents and relevant records may be sent to configured AI providers to generate a draft, summary or plain-language explanation. The configuration includes Google Gemini and OpenAI; the provider can vary by feature and routing.

AI output may be incomplete or incorrect and does not replace veterinary diagnosis or treatment. Drafts do not become confirmed health records without user approval. Optional permissions can be withdrawn in Data and Privacy; withdrawal does not retroactively invalidate prior lawful processing.

Technical information and error reports

Registration, sign-in, session renewal and password reset may process IP address, approximate country/region, device/OS/browser, platform, version, language, time and success status for security. IP is not precise location and no movement history is created. Pet health content is not sent to the provider used to derive an approximate region from IP.

Web error reports send only a limited error category, general screen category, version and time; they exclude free-form error text, stack traces, URL queries and record/sharing tokens. The network request still provides connection information to the server. Cookie and local storage purposes/retention are described on the separate Cookies & browser storage page.

Recipients and processing abroad

Data is not sold. Sharing with family or veterinarians follows the scope and permissions you choose. Infrastructure uses Hetzner for hosting/database and AWS for files, backups, email and operations. Google/Apple identity, store and notification services and configured AI providers may receive data for relevant operations. Necessary data may be disclosed to authorities in response to lawful requests.

These providers may process personal data outside Türkiye; we do not promise that all data remains in Türkiye. The legal transfer mechanism and provider-specific safeguards require separate verification. This notice does not represent that a standard contract has been signed or transfer compliance has been completed; closing the cookie notice or using the service is not transfer consent. Contact support@arynote.com for transfer information.

Retention and account deletion

Accounts and records are retained while the account is active or until you delete them. Confirming account deletion closes access; deletion completes after system dependencies are resolved. Limited records required for legal, financial, fraud prevention or dispute purposes may be retained with restricted access for the relevant period.

Export packages are deleted after 24 hours. Encrypted raw IP addresses are retained for up to 90 days; security events and irreversible keyed IP matching values for up to 12 months. Necessary records for a confirmed security incident or legal obligation may be retained longer, limited to that matter.

Pending offline records on your device have separate retention rules: 23 hours is an automatic replay limit, not an automatic deletion deadline. Clearing site data can lose unsent records. Deleting an account or app does not automatically cancel Apple/Google store subscriptions.

Your rights and requests

Under Article 11 of KVKK you may learn whether your data is processed; request information about processing, its purposes and use consistent with those purposes; learn domestic/foreign recipients; correct incomplete/inaccurate data; request erasure/destruction where conditions are met and notification of corrections/erasure to recipients; object to adverse results from solely automated analysis; and seek compensation for damage from unlawful processing.

Use Data and Privacy to manage permissions and request an export or account deletion. Send other requests to support@arynote.com; necessary additional information may be requested to securely verify your request. Requests are handled under applicable legal procedures and deadlines, generally within 30 days. Do not email passwords or unnecessary identity documents.

Children and changes

AryNote is not directed at children. Users must meet their country's applicable minimum age to use the service on their own behalf. This notice is updated as the service or law changes; material changes are communicated through appropriate channels.