Son güncelleme: 18.10.2026 · Uygulamadaki rıza metni sürümü: 2026-10-v2
Taslak. Bu metin hukukçu incelemesinden önceki çalışma sürümüdür. Mavi ile işaretli alanlar yayından önce doldurulacaktır.
Underoof, aynı evde yaşayanların (aile, ev arkadaşları, çiftler) ortak ev işlerini düzenlediği bir mobil uygulamadır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, uygulamayı kullanırken hangi kişisel verilerinizin, hangi amaçla ve nasıl işlendiğini anlatır.
Kısaca: Verilerinizi satmıyoruz, reklam için kullanmıyoruz. Underoof para tutmaz ve banka ya da kart bilgisi istemez. Bilgilerinizi yalnızca hanenizdeki kişiler görür. Çocukların konum ve şarj paylaşımını yalnızca veli açıp kapatır; geçmiş rota tutulmaz. Hesabınızı ve verilerinizi istediğiniz an silebilirsiniz.
1. Veri sorumlusu
Veri sorumlusu: [Unvan / ad soyad], [adres], [MERSİS / vergi no]. İletişim: destek@underoof.com.tr
2. Hangi verileri işliyoruz
Veri
Ayrıntı
Hesap bilgileri
E-posta adresi, ad, şifre (şifreniz bizde açık hâliyle değil, geri çözülemeyecek şekilde saklanır).
Profil
Profil fotoğrafı (isteğe bağlı), doğum günü (isteğe bağlı; hanedeki takvimde görünür).
Hane verileri
Hane adı ve tipi, üyelikler; market listeleri, faturalar ve tutarları, masraflar ve borç kayıtları, ev işleri, istekler, takvim etkinlikleri ve özel günler (uygulamayı kullanmayan yakınlarınızın adı ve doğum tarihi gibi sizin eklediğiniz bilgiler dahil), birikim hedefleri ve katkılar, puan ve rozetler, evcil hayvan bilgileri, yemek kayıtları.
Ev hafızası
Wi-Fi adı ve şifresi, yüklediğiniz belgeler (ör. garanti belgesi, sözleşme) ve bakım hatırlatıcıları.
Acil durum kartı (özel nitelikli veri)
Kan grubu, alerjiler, kronik hastalıklar, kullanılan ilaçlar, doktor ve acil durumda aranacak kişi bilgileri. Bu alanların hepsi isteğe bağlıdır; sağlık verisi olduğu için ayrıca açık rızanıza dayanır.
Konum ve şarj
Konum ve şarj paylaşımı: Açıksa telefonun son konumu ve şarj durumu (pil seviyesi, şarja takılı olup olmadığı) düzenli aralıklarla, uygulama kapalıyken de alınır. Çocuklar için bu paylaşımı yalnızca hanedeki bir yetişkin (veli) açıp kapatabilir; yetişkinler kendi paylaşımlarını kendileri açar. Yalnızca en son konum saklanır, geçmiş rota tutulmaz. Check-in: Check-in yaptığınızda (ya da bir yetişkinin “Neredesin?” isteğine yanıt verdiğinizde) o anki konum, eklediğiniz yanınızdaki kişinin adı ve telefon numarasıyla birlikte kaydedilir.
Rıza kayıtları
Aydınlatma metnini, açık rızayı ve kullanım koşullarını hangi tarihte ve hangi metin sürümüyle onayladığınız; çocuk hesapları için veli onayı.
Teknik veriler
Bildirim gönderebilmek için cihazınıza özel bildirim anahtarı (push token), uygulamada oluşan hata kayıtları (cihaz modeli, işletim sistemi sürümü, hata mesajı), size gönderilen bildirimlerin listesi.
Banka, kart ya da ödeme bilgisi istemiyor ve işlemiyoruz. Uygulamadaki tutarlar sadece sizin girdiğiniz kayıtlardır.
3. Verileri neden işliyoruz
Hesabınızı oluşturmak, giriş yapmanızı ve şifrenizi sıfırlamanızı sağlamak,
Hanenizi kurmak, davet ettiğiniz kişilerle ortak bilgileri paylaşmak,
Fatura, ev işi, özel gün ve benzeri konularda hatırlatma ve bildirim göndermek,
Çocuk hesaplarında veli onayını almak ve çocuğun neleri görebileceğini sınırlamak,
Konum ve şarj paylaşımı açıksa ya da check-in yapıldığında konumu ve şarj durumunu hanedeki ilgili kişilere göstermek, şarj %15’in altına düşünce yetişkinlere bildirim göndermek,
Destek taleplerinizi yanıtlamak, KVKK kapsamındaki başvurularınızı sonuçlandırmak,
Uygulamadaki hataları bulup gidermek ve hizmetin güvenliğini sağlamak,
Yasal yükümlülüklerimizi yerine getirmek.
Verilerinizi reklam, profil çıkarma ya da satış amacıyla kullanmıyoruz.
4. Hukuki sebepler
Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): hesap, hane, liste, fatura, masraf, ev işi, takvim ve diğer özelliklerin çalışması.
Hukuki yükümlülük (m. 5/2-ç): yetkili kurumlardan gelen yasal talepler, rıza kayıtlarının saklanması.
Meşru menfaat (m. 5/2-f): hata kayıtları ve hizmet güvenliği.
Açık rıza (m. 5/1, m. 6): acil durum kartındaki sağlık verileri; konum ve şarj paylaşımı (çocuklar için velinin kararı ve onayıyla).
Yurt dışına aktarım (m. 9): 6. bölümde anlatılmıştır.
5. Verileri kimlerle paylaşıyoruz
Hanenizin üyeleri: Uygulamanın amacı gereği, haneye girdiğiniz bilgileri o hanenin üyeleri görür. İstisnalar: çocuk hesapları para, fatura ve masraf bilgilerini göremez; “sadece ben” olarak işaretlediğiniz kayıtları yalnızca siz görürsünüz; çocukların konumunu ve şarj durumunu sadece hanedeki yetişkinler görür; konumunu paylaşan bir yetişkinin konumunu hanedeki herkes görebilir.
Misafir ve bakıcılar: Süreli bir kodla eklenen misafirler yalnızca Wi-Fi ve acil durum bilgilerini görür; kod süresi dolunca erişimleri biter.
Hizmet sağlayıcılar: Verilerin saklandığı bulut sağlayıcı; bildirimlerin iletilmesi için Expo, Apple (APNs) ve Google (FCM) bildirim servisleri. Bu sağlayıcılar verileri sadece hizmeti sunmak için, bizim talimatımızla işler.
Yetkili kurumlar: Yalnızca kanunen zorunlu olduğunda, yetkili kamu kurum ve kuruluşlarına.
6. Yurt dışına aktarım
Verileriniz, bulut sağlayıcımızın Türkiye dışındaki sunucularında saklanır; bildirim servisleri de yurt dışında çalışır. Bu aktarım KVKK’nın 9. maddesine uygun olarak [standart sözleşme / açık rıza: hukukçu netleştirecek] dayanağıyla yapılır. Kayıt sırasında bu konuda ayrıca bilgilendirilir ve onayınız alınır.
7. Ne kadar süre saklıyoruz
Veri
Süre
Son konum ve şarj (canlı paylaşım)
Kişi başına yalnızca son kayıt tutulur, her güncellemede eskisinin üzerine yazılır. Paylaşım kapatılınca ya da kişi haneden ayrılınca silinir.
Check-in kayıtları
3 gün sonra otomatik silinir.
Bildirim listesi
60 gün.
Hata kayıtları
30 gün.
Hesap ve profil bilgileri
Hesabınızı silene kadar.
Hane verileri
Hane silinene ya da son üye ayrılana kadar. Haneden ayrılırsanız ya da hesabınızı silerseniz, hanede ortak kullanılan kayıtlar (ör. sizin eklediğiniz bir market ürünü ya da masraf) diğer üyeler için adınız kaldırılarak kalır.
Yedekler
Silinen veriler, bulut sağlayıcının teknik yedeklerinden en geç [30] gün içinde kalkar.
Saklama süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
8. Çocuklar
18 yaşından küçük kullanıcılar Underoof’u yalnızca hanedeki bir yetişkinin daveti ve veli onayıyla kullanabilir; onay verilene kadar çocuk hesabı açılmaz. Çocuk hesapları:
para, fatura, masraf ve borç bilgilerini göremez,
hane kuramaz ve davet kodu oluşturamaz,
velisi açarsa konumunu ve şarj durumunu hanedeki yetişkinlerle paylaşır; paylaşımın açık olduğunu kendi ekranında her zaman görür, paylaşım açılıp kapandığında bildirim alır ve paylaşımı kendisi kapatamaz,
check-in yapabilir; bu konumları da yalnızca hanedeki yetişkinler görür.
Veli, çocuğun hesabını ve verilerini yönetebilir, dilediği an silebilir.
9. Uygulama izinleri
Uygulama aşağıdaki izinleri sadece ilgili özelliği kullandığınızda ister. İzin vermezseniz diğer özellikler çalışmaya devam eder.
Bildirimler: hatırlatmalar ve hanenizden gelen haberler.
Konum: check-in için uygulama açıkken; konum ve şarj paylaşımı açıksa arka planda da (bunun için telefonun “Her zaman” konum izni istenir). Paylaşım kapalıyken arka planda konum alınmaz.
Fotoğraflar / kamera: profil fotoğrafı, birikim hedefi resmi ve belge yüklemek için.
Uygulama ile sunucu arasındaki tüm bağlantılar şifrelidir (HTTPS). Veritabanında her kaydın hangi haneye ait olduğu tutulur ve erişim kuralları, bir hanenin üyelerinin başka bir hanenin verisini görmesini sunucu tarafında engeller. Belgeler ve fotoğraflar herkese açık olmayan, haneye özel depolama alanlarında tutulur. Bu kurallar düzenli olarak otomatik testlerle denetlenir.
11. Haklarınız
KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Uygulamadan hemen yapabilecekleriniz: Ayarlar → Gizlilik ve verilerim → Verilerimi indir ile size ait tüm verilerin bir kopyasını alabilir; Ayarlar → Hesabımı sil ile hesabınızı ve verilerinizi kalıcı olarak silebilirsiniz (ayrıntılar). Profil bilgilerinizi Ayarlar’dan düzeltebilirsiniz.
Başvuru: Diğer talepleriniz için kayıtlı e-posta adresinizden destek@underoof.com.tr adresine yazabilir ya da [posta adresi] adresine yazılı başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
12. Bu web sitesi
Bu site çerez kullanmaz, ziyaretçi takibi ya da reklam aracı içermez ve dış kaynaklardan yazı tipi veya betik yüklemez. Seçtiğiniz dil ve tema yalnızca kendi tarayıcınızda saklanır. Bize e-posta gönderirseniz, adresinizi ve mesajınızı sadece size yanıt vermek için kullanırız. Sitenin barındırıldığı hizmet sağlayıcı, güvenlik amacıyla teknik erişim kayıtları (IP adresi gibi) tutabilir.
13. Değişiklikler
Bu metni güncellediğimizde bu sayfadaki tarihi değiştiririz. Önemli değişikliklerde uygulama, devam etmeden önce güncel metni yeniden onaylamanızı ister.
Privacy policy
Last updated: 18 October 2026 · In-app consent text version: 2026-10-v2
Draft. This is a working version pending legal review. Fields highlighted in blue will be completed before launch. If the Turkish and English versions differ, the Turkish version applies.
Underoof is a mobile app that helps people who live together (families, roommates, couples) run their home. This policy explains, in line with Turkey’s Personal Data Protection Law No. 6698 (“KVKK”), which personal data we process when you use the app, why, and how.
In short: We don’t sell your data or use it for ads. Underoof doesn’t hold money and never asks for bank or card details. Only people in your household see your information. Only a parent can turn location and battery sharing on or off for a child, and no route history is kept. You can delete your account and data at any time.
Email address, name, password (stored only in a one-way hashed form, never in plain text).
Profile
Profile photo (optional), birthday (optional; shown in your household calendar).
Household data
Household name and type, memberships; shopping lists, bills and amounts, expenses and balances, chores, requests, calendar events and special days (including details you add about relatives who don’t use the app, such as names and birthdays), savings goals and contributions, points and badges, pet details, meal entries.
Home info
Wi-Fi name and password, documents you upload (e.g. warranties, contracts) and maintenance reminders.
Emergency card (special category data)
Blood type, allergies, chronic conditions, medication, doctor and emergency contact details. All fields are optional; because this is health data, it is processed based on your explicit consent.
Location and battery
Location and battery sharing: When it is on, the phone’s latest location and battery status (battery level and whether it is charging) are collected at regular intervals, including while the app is closed. For children, only an adult in the household (a parent) can turn this on or off; adults turn their own sharing on themselves. Only the latest location is kept; no route history is stored. Check-in: When you check in (or answer an adult’s “Where are you?” request), your location at that moment is stored together with the name and phone number of the person you’re with, if you add them.
Consent records
When and under which text version you accepted the privacy notice, explicit consent and terms; parental approval for kid accounts.
Technical data
A device-specific push token so we can send notifications, in-app error reports (device model, OS version, error message), and the list of notifications sent to you.
We don’t ask for or process bank, card or payment information. Amounts in the app are simply records you enter.
3. Why we process it
To create your account and let you sign in and reset your password,
To set up your household and share information with the people you invite,
To send reminders and notifications about bills, chores, special days and more,
To get parental approval for kid accounts and limit what children can see,
To show location and battery status to the relevant people in your household when sharing is on or when someone checks in, and to notify adults when a battery drops below 15%,
To answer support requests and handle data protection requests,
To find and fix bugs and keep the service secure,
To meet our legal obligations.
We don’t use your data for advertising, profiling or sale.
4. Legal bases
Performance of a contract (KVKK Art. 5/2-c): making accounts, households, lists, bills, expenses, chores, the calendar and other features work.
Legal obligation (Art. 5/2-ç): lawful requests from authorities, keeping consent records.
Legitimate interest (Art. 5/2-f): error reports and service security.
Explicit consent (Art. 5/1, Art. 6): health data on the emergency card; location and battery sharing (for children, by decision and with the consent of the parent).
Your household members: By design, members of a household see the information entered into it. Exceptions: kid accounts can’t see money, bills or expenses; entries you mark “only me” are visible only to you; a child’s location and battery status are visible only to the adults in the household; an adult who shares their own location is visible to everyone in the household.
Guests and sitters: Guests added with a time-limited code only see the Wi-Fi and emergency information; their access ends when the code expires.
Service providers: our cloud hosting provider, where data is stored; Expo, Apple (APNs) and Google (FCM) notification services, to deliver notifications. They process data only to provide the service, on our instructions.
Authorities: only where required by law.
6. International transfers
Your data is stored on our cloud provider’s servers outside Turkey, and notification services also operate abroad. These transfers are made under KVKK Article 9, based on [standard contractual clauses / explicit consent: to be confirmed by counsel]. You are informed about this and asked for your approval when you sign up.
7. How long we keep it
Data
Retention
Latest location and battery (live sharing)
Only the latest record per person is kept and it is overwritten with every update. It is deleted when sharing is turned off or the person leaves the household.
Check-in records
Automatically deleted after 3 days.
Notification list
60 days.
Error reports
30 days.
Account and profile
Until you delete your account.
Household data
Until the household is deleted or its last member leaves. If you leave a household or delete your account, shared entries (e.g. a shopping item or expense you added) stay for the other members with your name removed.
Backups
Deleted data is removed from our cloud provider’s technical backups within [30] days at most.
When a retention period ends, the data is deleted, destroyed or anonymised.
8. Children
Users under 18 can use Underoof only when invited by an adult in the household and approved by a parent; the kid account isn’t active until then. Kid accounts:
can’t see money, bills, expenses or balances,
can’t create a household or invite codes,
share their location and battery status with the adults in the household if a parent turns this on; they always see on their own screen that sharing is on, are notified when it is turned on or off, and cannot turn it off themselves,
can check in; these locations are also visible only to the adults in the household.
The parent can manage the child’s account and data and delete it at any time.
9. App permissions
The app asks for these permissions only when you use the related feature. If you say no, everything else keeps working.
Notifications: reminders and updates from your household.
Location: while the app is open, for check-ins; and in the background when location and battery sharing is on (this needs the phone’s “Always” location permission). With sharing off, no location is collected in the background.
Photos / camera: for profile photos, savings goal pictures and document uploads.
Calendar: if you choose to copy the Underoof calendar to your phone’s calendar. Turning it off removes the Underoof calendar from your phone.
10. Security
All connections between the app and our servers are encrypted (HTTPS). Every record in the database is tied to a household, and server-side access rules stop members of one household from seeing another household’s data. Documents and photos are kept in private, per-household storage. These rules are checked regularly with automated tests.
11. Your rights
Under KVKK Article 11 you have the right to:
learn whether your personal data is processed and request information about it,
learn the purpose of processing and whether it is used accordingly,
know the third parties in Turkey or abroad to whom it is transferred,
ask for incomplete or inaccurate data to be corrected,
ask for your data to be deleted or destroyed under the conditions of KVKK Article 7,
ask for corrections and deletions to be passed on to third parties who received the data,
object to a result against you that arises solely from automated analysis,
claim compensation if you suffer damage from unlawful processing.
What you can do right away in the app: Settings → Privacy & my data → Download my data gives you a copy of all your data; Settings → Delete my account permanently deletes your account and data (details). You can correct your profile in Settings.
Requests: For anything else, email destek@underoof.com.tr from the address on your account, or write to [postal address]. We respond free of charge within 30 days. If you’re not satisfied with our answer, you can complain to the Turkish Personal Data Protection Board (KVKK Kurulu).
12. This website
This site uses no cookies, no visitor tracking and no ad tools, and loads no fonts or scripts from third parties. Your language and theme choices are stored only in your own browser. If you email us, we use your address and message only to reply. The hosting provider may keep technical access logs (such as IP addresses) for security.
13. Changes
When we update this policy, we change the date on this page. For significant changes, the app asks you to accept the updated text before continuing.
Underoof