Yasal · yürürlük tarihi 24.04.2026

Gizlilik Politikası

Kişisel verilerini ciddiye alıyoruz. Bu sayfa, hangi verilerin toplandığını, neden toplandığını ve haklarını net biçimde anlatıyor. KVKK ve GDPR uyumlu tasarlandı.

1. Veri sorumlusu

Momentum'u işleten tüzel kişi (bundan sonra "biz") KVKK kapsamında veri sorumlusudur. İletişim: merhaba@momentum.app.

2. Topladığımız veriler

Hesap bilgileri: e-posta adresi, ad (isteğe bağlı), Google ile giriş seçtiysen profil fotoğrafı URL'si.
Kullanım verisi: girdiğin alışkanlıklar, hedefler, günlük girdiler, notlar, tamamlanma kayıtları.
Teknik veri: oturum bilgileri, cihaz parmak izi (çoklu cihaz yönetimi için), zaman dilimi.
Opsiyonel: push bildirim aboneliği (açtıysan), email bildirim tercihleri.

3. Verileri neden topluyoruz

Hizmeti sunmak (hesabını yönetmek, alışkanlıklarını kaydetmek, hedeflerinde ilerlemeni göstermek).
Güvenlik (oturum doğrulama, yetkisiz erişim tespiti).
Ürün iyileştirme (toplu, anonimleştirilmiş kullanım desenleri).
Yasal yükümlülüklerimizi yerine getirmek.

Verilerini üçüncü taraflara pazarlama amacıyla satmıyoruz.

4. Verilerin nerede tutuluyor

Veriler, Supabase altyapısı üzerinden AB bölgesinde (Amsterdam veri merkezi) barındırılır. Supabase, SOC 2 Type II sertifikalıdır ve Standart Sözleşme Hükümleri (SCC) ile KVKK/GDPR uyumlu veri işleyicisidir.

5. Üçüncü taraf servisler

Supabase: veritabanı ve kimlik doğrulama.
Resend: işlemsel e-posta (doğrulama, şifre sıfırlama, sihirli bağlantı).
Google OAuth: yalnızca Google ile giriş seçtiysen, Google temel profil bilgilerini iletir.
Vercel: uygulama hosting.
Web Push: tarayıcının bildirim sistemi — ancak aboneliği açtıysan.

6. Çerezler ve depolama

Yalnızca oturum yönetimi için gerekli olan çerezleri kullanıyoruz. Reklam izleme çerezi yok. Yerel ayarların (tema, dil tercihleri) tarayıcının localStorage alanında tutulur.

7. Verileri ne kadar süre tutuyoruz

Hesabın aktif olduğu sürece verileri saklıyoruz. Hesabını silersen verilerin 30 gün içinde sistemlerimizden kaldırılır; yedeklerden ise 90 gün içinde silinir. Yasal saklama zorunluluğu olan kayıtlar (örneğin vergi kayıtları) ilgili yasal süre boyunca saklanır.

8. Hakların (KVKK Madde 11 & GDPR)

Hangi verilerinin işlendiğini öğrenme.
Verilerine erişim talep etme (dışa aktarma).
Yanlış veya eksik verileri düzeltmeyi isteme.
Silme (unutulma hakkı) talep etme.
İşleme faaliyetine itiraz etme.
Otomatik kararlara itiraz etme.

Bu haklarını kullanmak için merhaba@momentum.app adresine yazabilirsin. Talepleri 30 gün içinde yanıtlıyoruz.

9. Çocukların verileri

Momentum 13 yaş altı çocuklara yönelik değildir ve 13 yaş altından bilerek veri toplamayız. Böyle bir durumun farkına varırsak ilgili veriyi hemen sileriz.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Köklü değişikliklerde e-posta ya da uygulama içi bildirim ile haberdar ederiz. "Yürürlük tarihi" her güncellemede değişecek.