SEAL — KVKK Aydınlatma Metni
Son güncelleme: 25 Eylül 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve ilgili mevzuat uyarınca, kişisel verilerinizin Veri Sorumlusu sıfatıyla Arkon Technology tarafından nasıl işlendiği hakkında sizi bilgilendirmekteyiz.
1. Veri Sorumlusu
- Unvan: Arkon Technology
- Adres: Kızılırmak Mah. Ufuk Üniversitesi Cd. Next Level Loft Ofis, No: 4 Kat: 27 No: 72/76, Söğütözü, Çankaya/Ankara
- İletişim: support@getseal.app
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek |
|---|---|
| Kimlik verileri | Görünen ad |
| İletişim verileri | Telefon numarası |
| İşlem verileri | Oluşturduğunuz anlaşma içerikleri, maddeler, tarihler, tutarlar ve henüz göndermediğiniz kayıtlı taslaklar |
| Abonelik verileri | SEAL Plus abonelik durumu ve ilgili tarihler, mağaza makbuz kimliği (kart, banka veya mağaza hesabı bilgisi alınmaz) |
| Cihaz + log verileri | Cihaz kimliği (ilk eşleşmenizde veya ilk imzalı işleminizde cihazınızda oluşturulan rastgele tanımlayıcı), işletim sistemi cihaz tanımlayıcısının (Android ID / iOS identifierForVendor) tek yönlü, pepper’lı SHA-256 hash’i, cihaz modeli ve platform (iOS / Android), IP adresi, uygulama versiyonu, push bildirim token’ı, uygulama ve sunucu hata raporları |
| Kimlik doğrulama verileri | Kriptografik açık anahtar (Ed25519), OTP hash’i, oturum bilgileri |
3. Kişisel Verilerin İşlenme Amaçları
- Mutabakat fişi oluşturma, imzalama, paylaşma ve doğrulama hizmetini sunmak.
- Kaydettiğiniz taslakları, siz gönderene, silene veya hesabınızı silene kadar hesabınız altında saklamak.
- SEAL Plus aboneliğinizi hesabınıza tanımlamak ve yeniden kurulumda ya da cihaz değişikliğinde geri yüklemek.
- Telefon numaranızı WhatsApp üzerinden OTP ile doğrulamak.
- İmzalı işlemlerin kriptografik denetim zincirini oluşturmak ve korumak.
- Hizmetin kötüye kullanımını önlemek (istek sınırlama, sahtekârlık tespiti, ücretsiz deneme hakkının tekrar tekrar kullanılmasının önlenmesi).
- Uygulama ve sunucu hatalarını tespit edip gidermek.
- Yasal yükümlülüklerimizi yerine getirmek.
- Bildirim/iletişim ihtiyaçlarını karşılamak.
4. İşlemenin Hukuki Sebepleri (KVKK m. 5)
- Sözleşmenin ifası için veri işlemenin zorunlu olması (m. 5/2-c) — hesap, fiş ve taslak kayıtlarının tutulması, telefon numaranızın doğrulanması, SEAL Plus aboneliğinin hesabınıza tanımlanması.
- Veri sorumlusu olarak hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (m. 5/2-ç).
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) — istek sınırlama, güvenlik kayıtları, uygulama ve sunucu hata takibi.
- Açık rızanızla (m. 5/1): Push bildirimleri (cihazınızın bildirim izniyle; bu izni dilediğiniz zaman cihaz ayarlarınızdan geri alabilirsiniz).
5. Kişisel Verilerin Aktarılması
Yurt içine
Yasa gereği yetkili kamu kurum ve kuruluşlarına talep hâlinde.
Fişin karşı tarafına ve fiş kodunu bilen kişilere
Eşleştiğiniz karşı taraf, görünen adınızı ve fişin içeriğini görür; fişle ilgili işlemleriniz karşı tarafa bildirim olarak iletildiğinde bu bildirimde görünen adınız ve fişin konusu yer alır. Telefon numaranızın tamamı, adınızla birlikte, taraf olduğunuz her fişin PDF’ine yazılır; karşı taraf bu PDF’i indirip paylaşabilir. Fiş kodunu bilen herkesin açabildiği kamuya açık doğrulama sayfasında (getseal.app/verify) fişin durumu, konusu ve tarihleri ile adınız ve telefon numaranız maskeli olarak (örn. +90•••4567) gösterilir; fişin maddeleri bu sayfada yer almaz. Bu aktarımlar, hizmetin sunulması (fişin taraflar arasında paylaşılması ve kamuya açık doğrulama) amacıyla yapılır.
Yurt dışına
Hizmet sağlayıcılarımız yurt dışında bulunmaktadır:
- MongoDB Atlas (AB — AWS Frankfurt, Almanya): Veritabanı barındırma
- Railway (ABD/AB): Sunucu barındırma
- Twilio (ABD/AB): WhatsApp OTP iletimi
- Expo EAS (ABD): Mobil uygulama derleme ve push bildirim iletimi (push token’ı ve bildirim içeriği: bir tarafın görünen adı, fişin konusu ve fiş kodu)
- RevenueCat (ABD): App Store / Google Play abonelik durumunun takibi
- Sentry (ABD/AB): Uygulama ve sunucu hata takibi (hata ayrıntısı, uygulama sürümü, cihaz modeli, işletim sistemi ve hatadan önceki olaylar ile log satırları; bunlar görünen adınızı, telefon numaranızı, dahili hesap kimliğinizi, bir eşleşme kodunu veya fiş bilgilerini içerebilir)
Bu aktarımlar, KVKK Madde 9 çerçevesinde ilgili şirketlerin sunduğu sözleşmesel güvencelere dayanılarak yapılmaktadır.
6. Kişisel Verileri Toplama Yöntemi
Kişisel verileriniz; uygulamayı kullanımınız sırasında doğrudan sizin tarafınızdan girilen bilgiler (görünen ad, telefon numarası, anlaşma içerikleri ve kayıtlı taslaklar), otomatik olarak toplanan bilgiler (cihaz kimliği, sunucuda yalnızca hash’i saklanan işletim sistemi cihaz tanımlayıcısı, cihaz modeli ve platform, IP adresi, bildirim token’ı, uygulama ve sunucu hata raporları) ve SEAL Plus satın aldığınızda Apple veya Google’ın RevenueCat aracılığıyla ilettiği abonelik durumu yoluyla, elektronik ortamda toplanmaktadır.
7. KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel verilerinize ilişkin olarak:
a) İşlenip işlenmediğini öğrenme,
b) İşlenmişse buna dair bilgi talep etme,
c) İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü
kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) Kanunda öngörülen koşullar çerçevesinde silinmesini veya yok
edilmesini talep etme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin
aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz
edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde
zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı support@getseal.app adresine iletebilirsiniz.
Başvurularınıza KVKK’nın öngördüğü şekilde, en geç 30 gün içinde ücretsiz yanıt verilir.