Weki Gizlilik Politikası
Son güncelleme: 20 Ekim 2026 · English
Weki bir alarm uygulamasıdır. Alarmların telefonunda çalışır; sunucuya ulaşılamasa ve internet olmasa bile çalar. Sunucu yalnız arkadaşlarınla paylaştığın şeyler için vardır: ortak alarmlar, "Uyandım" bilgisi, planlar, dürtmeler ve uyandırma sesleri. Bu yüzden topladığımız veri, bu özellikleri çalıştırmak için gerekenle sınırlıdır.
1. Veri sorumlusu
iPhone uygulaması: Yusuf Uygar (gerçek kişi; şirket değil).
Android uygulaması: Burak Albayrak (gerçek kişi; şirket değil). Adres: Beytepe Erkek Öğrenci Yurdu,
Hacettepe Üniversitesi Beytepe Kampüsü, No: 19/7, Çankaya/Ankara.
İki uygulama aynı sunucuyu ve aynı hesapları kullanır; bu politika ikisi için de geçerlidir.
Bütün sorular ve başvurular için iletişim: destekwekicompany@gmail.com
2. Hangi verileri, neden işliyoruz
| Veri | Neden | Ne kadar süre |
|---|---|---|
| Hesap: kullanıcı adı, görünen ad, saat dilimi, parola ve kurtarma kodu özeti (kendileri değil; argon2id ile), bulunabilirlik, dürtme ve ses tercihlerin | Hesabını açmak, arkadaşlarının seni bulabilmesi, tercihlerini uygulamak | Hesabın silinene kadar |
| Cihaz: platform, uygulama ve işletim sistemi sürümü, saat dilimi, son görülme zamanı, bildirim izni durumu, bildirim anahtarı (push token), uygulama dili | Oturumunu güvenli tutmak, sana kendi dilinde bildirim gönderebilmek | Cihazı kapatana ya da hesabını silene kadar |
| Oturum: oturum anahtarlarının özetleri, açılış ve son kullanım zamanı | Girişini doğrulamak, çalınan oturumu fark edip kapatmak | Oturum kapanana ya da süresi dolana kadar |
| Arkadaşlar: arkadaşlık istekleri, arkadaşlıklar, engellediğin kişiler | Sosyal özellikler, istenmeyen kişiyi uzak tutmak | Sen kaldırana ya da hesabını silene kadar |
| Alarmlar: paylaştığın ya da eşitlediğin alarmların tanımı (saat, tekrar, etiket, erteleme, titreşim), hangi cihazda kurulu olduğu | Cihazların arasında eşitleme, ortak alarm | Alarmı silene ya da hesabını silene kadar |
| Ortak alarm ve gruplar: grup üyeliği, katılım, "Uyandım" zamanı, seri (streak) | Grubun kimin uyandığını görmesi | Hesabını silene kadar |
| Planlar: plan bilgileri, davetler, katılım cevabın | Plan özelliği | Hesabını silene kadar |
| Dürtmeler: kimin kimi hangi alarm için dürttüğü | Dürtme bildirimi ve kişi başına bir dürtme sınırı | Hesabını silene kadar |
| Uyandırma sesi: arkadaşının alarmı için kaydettiğin en fazla 12 saniyelik ses | Alarmı çaldığında arkadaşının dinlemesi | Ses dosyası alarm saatinden 24 saat sonra silinir. Kimden kime ne zaman gönderildiği bilgisi, kişi başına bir ses sınırı için hesap silinene kadar tutulur. |
| Şikâyetler: şikâyet eden, şikâyet edilen, gerekçe, yazdığın açıklama, moderasyon kararı | Tacizi ve kötüye kullanımı engellemek | Hesaplardan biri silinene kadar |
| Saat sayacı (yalnız Android): "bu saatte kaç kişi uyanıyor" sayısı için alarm saatin | Anonim sayı gösterimi. Diğer kullanıcılar yalnız sayıyı görür, kim olduğunu görmez | Alarmın durdukça |
| Sunucu kayıtları: istek zamanı, yolu ve sonucu; HTTPS katmanının erişim kaydında IP adresi | Güvenlik, hız sınırı, hata ayıklama | En fazla 14 gün. Uygulama kaydı IP adresi yazmaz. |
Toplamadıklarımız: telefon rehberin, e-posta listen, konumun, reklam kimliğin. Rehber ya da kişi listesi sunucuya hiçbir koşulda yüklenmez. Uygulamada reklam ve analitik SDK'sı yoktur.
Hukuki sebep ve toplama yöntemi
Verileri, uygulamayı ve siteyi kullandığında senin girdiğin bilgilerden ve uygulamanın otomatik olarak oluşturduğu kayıtlardan, elektronik ortamda toplarız. Hukuki sebepler (KVKK m.5; AB'deki kullanıcılar için GDPR m.6):
- Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b): hesap, cihaz, oturum, arkadaşlar, alarmlar, ortak alarm ve gruplar, planlar, dürtmeler ve uyandırma sesi. Bunlar olmadan istediğin özelliği çalıştıramayız.
- Meşru menfaat (KVKK 5/2-f; GDPR 6/1-f): şikâyetler, sunucu kayıtları ve hız sınırı. Menfaatimiz servisi güvenli tutmak, tacizi ve kötüye kullanımı önlemek. Saat sayacındaki anonim sayı da buna dayanır.
- Açık rıza (KVKK 5/1; GDPR 6/1-a): sitedeki bekleme listesine e-posta adresini kendin yazman. Rızanı istediğin an geri alabilirsin (11. bölüm).
3. Yalnız telefonunda kalanlar
- Alarmlarının kendisi telefonunda kurulur ve çalar. iPhone'da Apple'ın alarm sistemiyle kurulur; alarmın adı telefonun alarm ekranında ve eşli Apple Watch'ta görünür.
- Uygulama tanı kayıtları (alarm kuruldu mu, zamanında çaldı mı gibi) kişisel veri içermez ve telefonundan çıkmaz.
- İndirilen uyandırma sesleri telefonunda şifreli saklanır ve en geç 48 saat içinde silinir.
- Haftalık özet (iPhone): her çalan alarmın çalma ve durdurma anı ile kaç kez ertelendiği yalnız telefonunda tutulur, 35 gün sonra silinir ve hiçbir yere gönderilmez.
- Profil fotoğrafı (iPhone): seçtiğin ya da çektiğin fotoğraf yalnız telefonunda saklanır, sunucumuza gönderilmez; arkadaşların baş harflerini görür. Fotoğrafı kaldırınca ya da hesabını silince telefondan silinir.
- Ana ekran bileşenleri (iPhone): sıradaki alarmlarının saati ve adı, öne çıkan ortak alarmın durumu ve henüz uyanmamış en çok iki arkadaşının adı, bileşenin okuyabilmesi için telefonunda uygulamayla bileşenin ortak alanına yazılır. Bu bilgi hiçbir yere gönderilmez. Bileşeni ana ekranına eklersen telefonunu açan herkes bunları görebilir.
- Sesle Oluştur: konuşman metne çevrilir, taslak telefonunda oluşur. Ham ses kaydedilmez ve sunucumuza gönderilmez. Tanıma mümkünse telefonun içinde yapılır. Telefonunda Türkçe cihaz içi tanıma yoksa konuşman tanınmak için Android'de Google'ın, iPhone'da Apple'ın konuşma tanıma servisine gider; bu durum ekranda yazılıdır.
4. Kimlerle paylaşıyoruz
Veri satmıyoruz ve reklam için paylaşmıyoruz. Hizmeti çalıştırmak için şu hizmet sağlayıcılarını kullanıyoruz:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Hetzner Online GmbH | Sunucu ve veritabanı barındırma | Almanya |
| Google Firebase Cloud Messaging (Android) | Bildirim gönderme. Yalnız bildirim anahtarı ve genel bir metin gider ("Sana bir ses bırakıldı" gibi); isim, saat ya da mesaj içeriği gitmez | ABD ve diğer ülkeler |
| Google konuşma tanıma (Android; yalnız cihaz içi tanıma yoksa) | Sesle Oluştur | Google'ın altyapısı |
| Apple konuşma tanıma (iPhone; yalnız cihaz içi tanıma yoksa) | Sesle Oluştur | Apple'ın altyapısı |
Arkadaşların yalnız senin paylaştığın şeyleri görür: kullanıcı adın, görünen adın, ortak alarmlardaki durumun, planlara cevabın, sana gönderdikleri ya da senin onlara gönderdiğin sesler.
Bu sağlayıcılar verini yalnız hizmeti çalıştırmak için ve bizim adımıza işler. Her biri kendi veri işleme koşullarıyla verini korumayı taahhüt eder; onlardan bu politikadakiyle aynı ya da eşdeğer bir koruma bekleriz.
5. Yurt dışına aktarım
Sunucumuz Almanya'da, bildirim altyapısı Google'dadır. Sesle Oluştur'da cihaz içi tanıma yoksa konuşman Google'a (Android) ya da Apple'a (iPhone) gider. Bu, kişisel verinin yurt dışına aktarılması demektir. Aktarım, 6698 sayılı KVKK'nın 9. maddesine uygun güvencelerle yapılır. Avrupa Birliği'ndeki kullanıcılar için 9. bölüme bak.
6. Hesabını silmek
- Uygulamadan: Profil → Hesabı sil. Parolanı ve son bir onayını istiyoruz; açık bir oturumu ele geçiren birinin hesabını silememesi için.
- Uygulama olmadan: hesap silme sayfasındaki yol ile.
Silme hemen ve kalıcıdır; bekleme süresi yoktur. Hesabın, profilin, cihazların, oturumların, arkadaşlıkların, alarmların, grup ve plan kayıtların, dürtmelerin, gönderdiğin ve aldığın ses kayıtları ve ses dosyaları silinir. Kullanıcı adın başkası tarafından alınabilir hâle gelir.
Sunucu yedekleri 14 gün tutulur; silinen veri bu süre sonunda yedeklerden de kalkar.
7. Güvenlik
Parolalar argon2id ile özetlenir, oturum anahtarları özet olarak saklanır ve loglanmaz. Sunucuyla bağlantı şifrelidir (HTTPS). Çalınan bir oturum anahtarı tekrar kullanılırsa bütün oturum zinciri kapanır. Başka birinin verisine erişim her istekte sunucuda denetlenir.
Verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek kanunun öngördüğü sürede Kişisel Verileri Koruma Kurulu'na ve sana bildiririz.
8. Hakların
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- kişisel verilerinin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi isteme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik ya da yanlış işlenmişse düzeltilmesini isteme;
- silinmesini ya da yok edilmesini isteme;
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme;
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.
Başvuru: destekwekicompany@gmail.com adresine kullanıcı adınla birlikte yaz. Hesapta e-posta olmadığı için kimliğini doğrulamak amacıyla uygulama içinden bir onay isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Avrupa Birliği'ndeki kullanıcılar (GDPR)
Avrupa Birliği'nde ya da Avrupa Ekonomik Alanı'nda yaşıyorsan Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu hakların vardır:
- Erişim: hakkında hangi verileri işlediğimizi öğrenme ve bir kopyasını isteme.
- Düzeltme: yanlış ya da eksik verinin düzeltilmesini isteme. Görünen adını, saat dilimini ve tercihlerini uygulamadan kendin de değiştirebilirsin.
- Silme: verilerinin silinmesini isteme. Hesabını uygulamadan hemen silebilirsin (6. bölüm).
- İtiraz ve kısıtlama: verilerinin işlenmesine itiraz etme ya da işlemenin kısıtlanmasını isteme.
- Taşınabilirlik: bize verdiğin verileri yaygın kullanılan, makinece okunabilir bir biçimde isteme.
- Şikâyet: yaşadığın, çalıştığın ya da ihlalin olduğunu düşündüğün AB ülkesindeki veri koruma denetim makamına şikâyette bulunma.
Başvuru: destekwekicompany@gmail.com. En geç 30 gün içinde cevap veririz.
Hukuki dayanaklar için 2. bölümdeki "Hukuki sebep ve toplama yöntemi" kısmına bak. Rızaya dayanan işlemede (bekleme listesi) rızanı istediğin an geri alabilirsin; bu, önceki işlemenin hukuka uygunluğunu etkilemez.
Veri sorumlusu AB dışındadır (Türkiye; 1. bölüm). Hesap için kullanıcı adı, görünen ad ve parola zorunludur; vermezsen arkadaş, ortak alarm ve plan özelliklerini kullanamazsın. Alarm kurmak için hiçbir veri gerekmez. Hakkında yalnız otomatik işlemeye dayanan, hukuki ya da benzer önemli sonuç doğuran bir karar vermeyiz ve profil çıkarmayız.
Sunucumuz ve veritabanımız AB'de, Almanya'dadır (Hetzner). AB dışına aktarım yalnız bildirim gönderimi (Google) ve cihaz içi tanıma yoksa konuşma tanıma (Google, Apple) için olur. ABD'ye aktarımlar AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) dayanır ya da sağlayıcının Standart Sözleşme Maddeleriyle yapılır.
AB'deki veri koruma denetim makamlarının listesi: edpb.europa.eu.
10. Çocuklar
Weki 13 yaşın altındaki çocuklara yönelik değildir.
11. Web sitesi
wekicompany.online adresindeki tanıtım sitesi
çerez kullanmaz ve üçüncü taraf analitik ya da reklam ölçümü
içermez; yazı tipleri bile kendi sunucumuzdan gelir, yani siteyi açman başka
bir şirkete bildirilmez.
Siteyi açtığında isteğin zamanı, yolu ve IP adresin HTTPS katmanının erişim kaydına yazılır ve en fazla 14 gün sonra silinir; amacı güvenlik ve hata ayıklamadır.
Bekleme listesi formu: e-posta adresini yazarsan adresi kendi sunucumuzda (Almanya, Hetzner) saklarız. Üçüncü taraf bir form servisi kullanılmaz; adres başka hiçbir şirkete gitmez.
- Ne saklanır: e-posta adresi, formun sayfadaki hangi bölümden gönderildiği (örneğin "hero") ve kayıt zamanı. Adın, IP adresin ya da başka bir bilgi bu kayda yazılmaz.
- Niçin: yalnız uygulama yayına çıktığında bir kez haber vermek için. Adres reklam ya da pazarlama listesi için kullanılmaz, satılmaz ve paylaşılmaz.
- Ne kadar süre: duyuru e-postasından sonra en geç 30 gün içinde, uygulama çıkmazsa formun kapanmasından itibaren 1 yıl içinde silinir.
- Silme: destekwekicompany@gmail.com adresine yazman yeterli; adresi listeden çıkarırız. Hesap gerekmez.
Form, adresin listede olup olmadığını söylemez: iki gönderim de aynı yanıtı verir. Söylerse, formu deneyen herkes başkasının e-postasının listede olduğunu öğrenebilirdi.
12. Değişiklikler
Bu politika değişirse bu sayfanın başındaki tarihi güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce sitede duyururuz; mümkünse uygulama içinde de bildiririz. Hizmetin kullanım kuralları için Kullanım Koşulları sayfasına bakabilirsin.