KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni Son güncelleme: 5 Mayıs 2026

1. Veri Sorumlusu

Mustafa Erbay olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıdaki hususları bilginize sunuyoruz.

2. İşlenen Kişisel Veriler

Veri Kategorisi	Veri Örneği	İşleme Amacı
İletişim Verisi	Hashlanmış telefon numarası (SHA-256)	Spam numara raporlama
İşlem Güvenliği	Engellenen arama kayıtları	Kullanıcıya engelleme geçmişi gösterme
Müşteri İşlemi	Satın alma bilgisi (Google Play)	Premium üyelik yönetimi
Analitik Veri	Anonim uygulama olayları, ekran görüntülemeleri (Firebase Analytics)	Uygulama kalitesi ve kullanım analizi
Çökme Verisi	Uygulama çökme izleri, cihaz modeli, OS sürümü (Firebase Crashlytics)	Hata tespiti ve istikrar iyileştirmesi

3. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

• KVKK m.5/2(a): Kanunlarda açıkça öngörülmesi
• KVKK m.5/2(c): Sözleşmenin ifası için zorunlu olması
• KVKK m.5/2(f): Veri sorumlusunun meşru menfaati

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• Google LLC: Satın alma işlemleri için (Google Play Billing)
• Google LLC / Google Ireland Ltd.: Firebase Analytics ve Crashlytics aracılığıyla anonim uygulama analitiği (AB-ABD veri merkezleri, Standart Sözleşme Maddeleri kapsamında)
• Supabase Inc.: Anonim spam veritabanı senkronizasyonu için (AB sunucuları)

Veriler yurt dışına aktarılırken KVKK m.9 hükümleri çerçevesinde gerekli önlemler alınır.

5. Veri Saklama Süresi

• Yerel veriler: Uygulama silinene kadar cihazda saklanır.
• Sunucu verileri: Anonim hash verileri topluluk güvenliği korunduğu sürece saklanır; isteğe bağlı raporlamayı Ayarlar'dan her zaman kapatabilirsiniz.
• Satın alma verileri: Google Play tarafından yönetilir.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işleniş amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz:

E-posta: kvkk@spamkalkani.com
Geliştirici: Mustafa Erbay

KVKK Privacy Notice

Personal Data Protection Notice Under Turkish Law No. 6698 (KVKK) Last updated: May 5, 2026

1. Data Controller

As Mustafa Erbay, we present the following information to you in our capacity as data controller under Law No. 6698 on the Protection of Personal Data ("KVKK").

2. Personal Data Processed

Data Category	Data Example	Processing Purpose
Communication Data	Hashed phone number (SHA-256)	Spam number reporting
Transaction Security	Blocked call records	Showing blocking history to user
Customer Transaction	Purchase info (Google Play)	Premium membership management
Analytics Data	Anonymous app events, screen views (Firebase Analytics)	App quality and usage analysis
Crash Data	Crash stack traces, device model, OS version (Firebase Crashlytics)	Error detection and stability improvement

3. Legal Basis for Processing

• KVKK Art. 5/2(a): Expressly provided for by law
• KVKK Art. 5/2(c): Necessary for the performance of a contract
• KVKK Art. 5/2(f): Legitimate interest of the data controller

4. Transfer of Personal Data

Your personal data may be transferred to the following parties:

• Google LLC: For purchase processing (Google Play Billing)
• Google LLC / Google Ireland Ltd.: Anonymous app analytics via Firebase Analytics and Crashlytics (EU-US data centers, under Standard Contractual Clauses)
• Supabase Inc.: For anonymous spam database synchronization (EU servers)

When transferring data abroad, necessary measures are taken in accordance with KVKK Art. 9 provisions.

5. Data Retention Period

• Local data: Stored on device until the app is uninstalled.
• Server data: Anonymous hash data is retained as long as community protection requires it; you can disable optional reporting at any time from Settings.
• Purchase data: Managed by Google Play.

6. Your Rights Under KVKK

Under Article 11 of KVKK, you have the following rights:

1. Learning whether your personal data is being processed
2. Requesting information if your personal data has been processed
3. Learning the purpose of processing and whether used appropriately
4. Knowing third parties to whom your data is transferred domestically or abroad
5. Requesting correction of incomplete or incorrect personal data
6. Requesting deletion or destruction under KVKK Art. 7
7. Requesting notification to third parties of any corrections made
8. Objecting to outcomes against you arising from analysis solely by automated systems
9. Requesting compensation for damages resulting from unlawful processing of your data

7. How to Apply

To exercise the above rights, please contact us through:

Email: kvkk@spamkalkani.com
Developer: Mustafa Erbay