KVKK Informationsmeddelande
Enligt lag nr 6698 om skydd av personuppgifter
Senast uppdaterad: 11.02.2026
Detta meddelande träder i kraft den 11 februari 2026.
1. Personuppgiftsansvarig
I enlighet med lag nr 6698 om skydd av personuppgifter ("KVKK") behandlas dina personuppgifter av Furkan Hidayet Alkan ("Personuppgiftsansvarig") inom ramen för vad som förklaras nedan. Den Personuppgiftsansvarige driver PetNexa mobilapplikation och webbplats för hantering av husdjurshälsa.
För användare inom EU, se även vår GDPR-efterlevnadssida.
2. Ändamål med behandling av personuppgifter
Dina personuppgifter behandlas för följande ändamål:
- Tillhandahålla och hantera tjänster för spårning av husdjurshälsa via applikationen
- Skapa användarkonto, autentisering (Google/Apple OAuth) och hantering
- Hantering av husdjurshälsoregister, spårning av vaccinationer och påminnelser om tider
- Tillhandahålla rådgivningstjänsten AI Veterinär
- Funktioner för familjedelning och uppgiftshantering
- Leverans av push-meddelanden (vaccinpåminnelser, uppgiftsfördelning, tidsvarningar)
- Hantering av prenumerationer och köp i appen
- Analys för att förbättra tjänstekvalitet och användarupplevelse
- Applikationssäkerhet, förebyggande av bedrägerier och sessionshantering
- Uppfylla rättsliga skyldigheter
- Hantering av kundrelationer och tillhandahållande av support
3. Kategorier av personuppgifter som behandlas
| Kategori | Datatyper | Källa |
|---|---|---|
| Identitetsinformation | Namn, efternamn, profilbild | Användarinmatning / OAuth-leverantör |
| Kontaktinformation | E-postadress | OAuth-leverantör (Google/Apple) |
| Kontoinformation | Användar-ID, autentiseringsleverantör, kontoskapandedatum, prenumerationsnivå | Systemgenererad / OAuth |
| Husdjursinformation | Husdjurets namn, art, ras, födelsedatum, kön, vikt, mikrochipsnummer, foto | Användarinmatning |
| Husdjurshälsoregister | Vaccinationsjournaler, veterinärbesök, hälsoanteckningar, medicinhistorik, allergiinformation | Användarinmatning |
| AI Veterinärdata | Ställda frågor, AI-svar, konsultationshistorik | Användarinmatning / AI-system |
| Familjedelningsdata | Medlemskap i familjegrupp, uppgiftsfördelning, delad husdjursåtkomst | Användarinmatning |
| Prenumerationsdata | Prenumerationsnivå, köphistorik, RevenueCat kund-ID | RevenueCat / App Store / Google Play |
| Enhetsinformation | Enhetsmodell, operativsystem, appversion, enhets-ID, push-aviseringstoken | Automatisk insamling |
| Sessionsinformation | Sessions-ID, inloggningstidsstämplar, enhetsnamn, plattform | Automatisk insamling |
| Användningsdata | Funktionsanvändning, skärmvisningar, interaktionshändelser | PostHog analys-SDK |
| Fel- och prestandadata | Kraschrapporter, felloggar, prestandamått | Sentry SDK |
| Platsdata | Ungefärlig plats (stadsnivå, endast från IP-adress) | Automatisk insamling |
| Meddelandeinställningar | Inställningar för push-aviseringar, påminnelsepreferenser, status för meddelandeopt-in | Användarinmatning |
4. Insamlingsmetod och rättsliga grunder för personuppgifter
Dina personuppgifter samlas in via:
- PetNexa mobilapplikation (iOS och Android)
- PetNexa webbplats (petnexa.app)
- OAuth-autentiseringsleverantörer (Google, Apple)
- Tredjepartsleverantörer (RevenueCat, PostHog, Sentry, OneSignal)
- E-post och supportkanaler i appen
genom automatiska och icke-automatiska metoder.
Rättsliga grunder för behandling:
- Ditt uttryckliga samtycke (KVKK Art. 5/1): Marknadskommunikation, valfri analys, användning av AI Veterinär
- Nödvändigt för att fullgöra avtal (KVKK Art. 5/2-c): Kontoskapande, tjänsteleverans, spårning av husdjurshälsa, push-aviseringar
- Rättslig skyldighet för den personuppgiftsansvarige (KVKK Art. 5/2-ç): Skattejournaler, begäranden från rättsliga myndigheter, krav på datalagring
- Nödvändigt för att fastställa, utöva eller försvara en rättighet (KVKK Art. 5/2-e): Lösning av rättsliga tvister, förebyggande av bedrägerier
- Obligatoriskt för den personuppgiftsansvariges berättigade intressen (KVKK Art. 5/2-f): Tjänsteförbättring, analys, säkerhetsåtgärder, felspårning
5. Datalagringsperioder
Dina personuppgifter lagras under följande perioder:
| Datakategori | Lagringsperiod | Anledning |
|---|---|---|
| Kontoinformation | Kontots varaktighet + 30 dagar efter radering | Tillhandahållande av tjänster och rättsliga skyldigheter |
| Husdjurshälsoregister | Kontots varaktighet + 30 dagar efter radering | Tillhandahållande av tjänster |
| AI Veterinärkonversationer | 90 dagar | Tjänsteförbättring och kvalitet |
| Sessions- och inloggningsdata | 6 månader | Säkerhet och förebyggande av bedrägerier |
| Analysdata | 24 månader | Tjänsteförbättring |
| Fel-/kraschloggar | 90 dagar | Applikationsstabilitet |
| Prenumerationsregister | 5 år efter prenumerationens slut | Skatte- och rättsliga skyldigheter |
| Push-aviseringstoken | Tills konto raderas eller token ogiltigförklaras | Tjänsteleverans |
Efter att lagringsperioden löpt ut raderas eller anonymiseras dina personuppgifter oåterkalleligt.
6. Överföring av personuppgifter
Dina personuppgifter kan överföras till följande parter i enlighet med artiklarna 8 och 9 i KVKK:
Nationella överföringar:
- Rättsliga myndigheter och tillsynsorgan (vid rättslig begäran)
Internationella överföringar:
I enlighet med bestämmelserna om gränsöverskridande dataöverföring i KVKK artikel 9 och Personuppgiftsmyndighetens beslut, kan dina uppgifter överföras till följande tjänsteleverantörer utomlands:
| Tjänsteleverantör | Land | Ändamål | Skyddsåtgärd |
|---|---|---|---|
| Neon (PostgreSQL) | USA | Databasvärdskap | Standardavtalsklausuler |
| Google Cloud (OAuth) | USA | Autentisering | Standardavtalsklausuler |
| Apple (Logga in med Apple) | USA | Autentisering | Standardavtalsklausuler |
| OneSignal | USA | Push-aviseringar | Standardavtalsklausuler |
| Expo (EAS) | USA | Push-aviseringar (fallback) | Standardavtalsklausuler |
| RevenueCat | USA | Prenumerationshantering | Standardavtalsklausuler |
| PostHog | EU/USA | Analys | Standardavtalsklausuler |
| Sentry | USA | Felspårning | Standardavtalsklausuler |
| Google AdMob | USA | Annonsering (gratisnivå) | Standardavtalsklausuler |
| OpenAI | USA | AI Veterinärfunktion | Standardavtalsklausuler |
| Resend | USA | E-postleverans | Standardavtalsklausuler |
Ditt uttryckliga samtycke inhämtas där så krävs enligt KVKK artikel 9. För överföringar baserade på andra rättsliga grunder uppfylls de villkor som anges i artiklarna 5/2 och 9/2 i KVKK.
7. Den registrerades rättigheter
Enligt artikel 11 i KVKK har du följande rättigheter:
- Att få veta om dina personuppgifter behandlas
- Att begära information om behandlingen om dina uppgifter har behandlats
- Att få veta syftet med behandlingen och om den används i enlighet med sitt syfte
- Att få veta vilka tredje parter dina personuppgifter överförs till, nationellt eller utomlands
- Att begära rättelse av personuppgifter om de behandlas ofullständigt eller felaktigt
- Att begära radering eller förstöring av personuppgifter under de villkor som anges i artikel 7 i KVKK
- Att begära att korrigering, radering eller förstöring meddelas till tredje parter till vilka uppgifter har överförts
- Att invända mot att ett resultat uppstår mot dig genom analys av behandlade uppgifter uteslutande av automatiserade system
- Att begära ersättning för skador som uppstår till följd av olaglig behandling av dina personuppgifter
8. Ansökningsmetod
För att utöva dina rättigheter enligt artikel 11 i KVKK kan du skicka in din begäran via följande kanaler:
- E-post: furkan.alkan.1293@gmail.com (med 'KVKK-förfrågan' i ämnesraden)
- I appen: Kontoinställningar > Mina data > Skicka KVKK-förfrågan
- Post: Skriftlig ansökan med våt signatur till adressen nedan
Din ansökan måste innehålla ditt fullständiga namn, T.R. ID-nummer (för turkiska medborgare), kontaktuppgifter och en tydlig beskrivning av den/de rättighet(er) du önskar utöva.
Din ansökan kommer att behandlas kostnadsfritt inom högst 30 dagar. Om transaktionen kräver en extra kostnad kan en avgift tas ut enligt den taxa som fastställts av Personuppgiftsmyndigheten. Om din begäran avslås kommer skälen att meddelas dig skriftligen eller elektroniskt.
9. Datasäkerhetsåtgärder
Följande tekniska och administrativa åtgärder vidtas för att säkerställa säkerheten för dina personuppgifter:
Tekniska åtgärder:
- Datakryptering under överföring (TLS/SSL) och i vila
- Säker autentisering via OAuth 2.0 (Google, Apple)
- Enhetsbegränsad sessionshantering med automatisk återkallelse av sessioner
- JWT-baserad tokenautentisering med sessionsvalidering
- Regelbundna säkerhetsuppdateringar och övervakning av beroenden
- Åtkomstkontroller för databaser och parameterisering av frågor
- Validering och rensning av push-aviseringstoken
Administrativa åtgärder:
- Principen om dataminimering tillämpas vid datainsamling
- Åtkomst begränsad till den personuppgiftsansvarige på en behovsbaserad grund
- Regelbunden översyn av databehandlingsaktiviteter
- Incidenthanteringsprocedurer för dataintrång
- Avtal med tredjepartsleverantörer med dataskyddsklausuler
10. Kontaktinformation
Personuppgiftsansvarig: Furkan Hidayet Alkan
E-post: furkan.alkan.1293@gmail.com
Adress: Mehmet Akif Ersoy Mah. Arnavutoğlu Cad. 12_1 A/20 Merkez / Kastamonu
KVKK-förfrågningar: furkan.alkan.1293@gmail.com (Ämne: KVKK-förfrågan)