Verini kimler işliyor ve nereye aktarılıyor
Sürüm 0.1 · Yürürlük: 27.10.2026
CoreKut'un sunucuları ve hizmet sağlayıcılarının tamamı Türkiye dışındadır. Bu yüzden verin, Kişisel Verilerin Korunması Kanunu'nun (KVKK) 9. maddesine göre yurt dışına aktarılır. Aktarımlar **Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşmeyle** yapılır ve sözleşmeler imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilir. Yalnız ara sıra olan, düzenli olmayan aktarımlarda kanundaki istisnalara dayanılabilir.
Bizim adımıza veri işleyenler
| Sağlayıcı | Ne yapar | Hangi veri | Nerede |
|---|---|---|---|
| Hetzner Online GmbH | Sunucumuz (koç, beslenme ve takviye planı, videolar, corekut.com), gece yedekleri | Uygulamanın sunucuya gönderdiği her şey (plan için gönderilenler saklanmaz); koç sohbetinin son 7 günü; kısa süreli güvenlik sayaçları; silinen hesapların 30 günlük kaydı; şifreli yedekler | Almanya (Falkenstein) |
| Supabase Inc. | Hesap ve bulut verisi (veritabanı) | Hesap bilgilerin; bulut yedeğine rıza verdiysen sağlık ve antrenman verilerin, koç sohbetlerin; kullanım istatistikleri; koç değerlendirmeleri | AB (Frankfurt, Almanya); şirket ABD'de |
| OpenAI, L.L.C. | Yapay zekâ koçunun cevabı ve arama sorgusunun çevirisi | Yapay zekâ rızası verdiysen: sorun, programının ve kayıtlarının özeti (Pro'da profil ve kilo özeti de). Adın, e-postan ve kimliğin gönderilmez | ABD |
| Google Cloud (Vertex AI) | Koçun yedeği: yalnız OpenAI'ye ulaşılamazsa aynı istek | OpenAI satırıyla aynı | AB (Vertex AI "eu" bölgesi) |
| RevenueCat, Inc. | Abonelik durumunun takibi | Hesap kimliğin (misafirde rastgele bir kimlik), satın alma ve abonelik bilgisi | ABD |
| Resend, Inc. | Hesap e-postaları (kayıt onayı, şifre sıfırlama) | E-posta adresin, e-postanın içeriği | ABD |
| Cloudflare, Inc. | Kayıt, giriş ve şifre sıfırlamada otomatik saldırıları önleme (Turnstile) | IP adresin, tarayıcı ve cihaz sinyalleri | ABD |
| Zoho Corporation B.V. | E-posta kutumuz (destek@corekut.com): başvuruların ve destek yazışmaların | Bize yazdığın e-postalar | AB |
Kendi adına veri sorumlusu olanlar (bizim işleyenimiz değil)
| Kim | Ne zaman | Not |
|---|---|---|
| Apple (App Store) ve Google (Google Play) | Uygulamayı indirdiğinde, abonelik satın aldığında ve iptal ettiğinde | Ödeme ve fatura bilgileri yalnız mağazada; bize ulaşmaz. Mağazanın gizlilik politikası geçerlidir. |
| Google (Google ile giriş) | "Google ile devam et"i seçersen | Google, CoreKut'a Google hesabınla giriş yaptığını bilir. Bize adın, e-postan, profil fotoğrafının bağlantısı ve Google hesap kimliğin gelir. Google'ın gizlilik politikası geçerlidir. |
Hiç kullanmadıklarımız
Reklam ağları, reklam kimliği, uygulamalar arası takip, üçüncü taraf analitik ve çökme raporlama servisleri.