Gizlilik Politikası

Yürürlük tarihi: 4 Ekim 2026

1. Veri sorumlusu ve iletişim

Bu politika, iPhone için Nefes Al uygulaması ve bu web sitesi için geçerlidir. Kişisel verilerin işlenmesinde veri sorumlusu Mehmet İlyas İnce (Miselylab)'dır. Gizlilikle ilgili her soru ve talep için: miselylab@gmail.com.

2. Yalnızca cihazında işlenen veriler

Aşağıdaki veriler hesap açmasan da uygulamanın çalışması için cihazında tutulur. Sayaç için ağ isteği yapılmaz ve bu veriler, hesap açmadıkça bize gönderilmez:

• Bırakma tarihi ve saati, günlük içilen sigara sayısı, paketteki sigara sayısı, bir sigara içme süresi, paket fiyatı ve fiyat geçmişi, para birimi.
• Geçmiş denemelerin istatistikleri (başlangıç ve bitiş, süre, cepte kalan para, içilmeyen sigara, kurtarılan zaman).
• Girdiğin ad (isteğe bağlı) ve bildirim tercihlerin.
• İyileşme aşamaları, kilometre taşları ve günlük motivasyon için planlanan yerel bildirimler. Bunlar cihazında oluşturulur; sunucudan gelmez.

Bu veriler uygulamanın depolama alanında bir dosyada tutulur. iCloud yedeklemesi ile ilgili bilgi için bu bölüme bak.

3. Hesap açarsan sunucuya giden veriler

Hesap açmak isteğe bağlıdır ve Sign in with Apple ile yapılır. Hesap açtığında ve ilgili özellikleri kullandığında şu veriler sunucularımıza (Google Firebase / Google Cloud) gider:

Hesap açıp Premium satın alırsan, abonelik ve gelir raporlaması için bazı satın alma kayıtların sunucularımızdan ayrıca RevenueCat'e gönderilir; nelerin gönderildiği ve nelerin gönderilmediği 5. bölümde yazar.

Bu verilerin bir kısmı dolaylı olarak sigarayı bırakma çabanı gösterir ve sağlık bilgisi sayılabilir. Bu nedenle bu verileri yalnızca sen hesap açıp ilgili özelliği kullandığında ve yalnızca o özelliği sağlamak için işleriz.

Uygulama sunucularına ulaşırken, bütün internet hizmetlerinde olduğu gibi, IP adresin ve cihazın bağlantı bilgileri Google ve Apple altyapısı tarafından teknik olarak işlenir. Cihazın ve uygulamanın gerçek olduğunu doğrulamak için Apple App Attest ve Firebase App Check kullanılır; bu doğrulama kimliğini ya da kullanım alışkanlıklarını incelemek için değildir.

4. Verilerini kimler görür?

• Arkadaşların: Karşılıklı kabul ettiğin arkadaşlar adını, puanını, serini ve sigarasız süreni sıralamada görür. Sigara içtim kayıtlarını ve sıfırlama olaylarını görmezler.
• Gözetmenlerin: Bir kişiyi gözetmen olarak ancak sen isteği kabul edersen eklenir. Gözetmen adını, sayacını, metriklerini, geçmiş denemelerini, puanını ve serini görür; sayacı sıfırladığında ya da "devam et" dediğinde bildirim alır, ayrıca ilişki sürdüğü sürece periyodik, ayrıntı içermeyen olumlu özet bildirimleri alır. En fazla 3 gözetmenin ve bir gözetmen en fazla 3 kişiyi izleyebilir. Gözetmenin erişimi Premium'un sürdüğü süre ve bitişinden sonra 2 gün boyunca devam eder; Premium olmadığında bilgiler gözetmene görünmez. İstediğin zaman bir gözetmeni kaldırabilirsin.
• Diğer kullanıcılar: Paylaşım kodunu bilen biri sana arkadaşlık ya da gözetmenlik isteği gönderebilir. İstek sana ulaştığında gönderenin adı görünür; sen kabul edene kadar sana ait veriler karşı tarafa açılmaz. İsteği reddedebilir, reddedip kişiyi engelleyebilir ve şikayet edebilirsin. Engellenen kişi, engellendiğini öğrenmez.
• Biz: Geliştirici olarak, uygulamayı işletmek ve şikayetleri incelemek için gerekli olduğu ölçüde sunucudaki verilere erişebiliriz.

5. Hizmet sağlayıcılar (veri işleyenler)

• Google Firebase / Google Cloud: Kimlik doğrulama (Firebase Authentication), veri tabanı (Cloud Firestore), sunucu fonksiyonları (Cloud Functions), bildirim gönderimi (Firebase Cloud Messaging) ve uygulama doğrulaması (App Check). Firestore verileri ve fonksiyonlar Avrupa'da, europe-west1 (Belçika) bölgesinde çalışır.
• Apple: Satın almalar (App Store, StoreKit), Sign in with Apple, anlık bildirim altyapısı (APNs) ve iCloud cihaz yedeği. Ödeme bilgilerini Apple işler; biz kredi kartı ya da ödeme bilgini görmeyiz. Apple bize abonelik durumunu ve işlem kimliğini bildirir.
• RevenueCat, Inc. (ABD): Abonelik ve gelir raporlaması (geliştirici için satış panelleri ve satış bildirimleri). RevenueCat, kendi veri işleme şartları (DPA) kapsamında veri işleyen olarak çalışır. Veri uygulamadan değil, sunucularımızdan gönderilir; uygulamada RevenueCat SDK'sı yoktur. Premium'a erişimine RevenueCat karar vermez. Yalnızca hesabın varsa ve uygulama içi satın alma (Premium) yaptıysan şunları göndeririz: hesap kimliğin (Firebase kullanıcı kimliği, rastgele bir tanımlayıcı); Apple'ın imzaladığı satın alma işlem kayıtları (ürün, satın alma ve yenileme tarihleri, fiyat ve para birimi, mağaza ülkesi, işlem kimlikleri, test ya da canlı ortam bilgisi); ve Apple'ın abonelik olaylarına (yenileme, iptal, iade) ilişkin App Store sunucu bildirimleri. Adını, e-posta adresini, sağlık ya da sigara bırakma verilerini, sayaçları, olayları, cihaz kimliklerini ve kullanım verilerini RevenueCat'e göndermeyiz.

Bu sağlayıcıların kendi gizlilik politikaları da geçerlidir. Başka bir üçüncü tarafla verini paylaşmayız.

6. İşleme amacı ve hukuki dayanak

• Hesap, sosyal özellikler ve bildirimler: Bu özellikleri sunmak için gerekli olduğu ölçüde, senin açık rızana dayanır. Hesabı açıp özelliği kullanman ve istek kabul etmen bu rızanın ifadesidir. Rızanı, hesabını silerek ya da ilgili özelliği (örneğin gözetmeni) kaldırarak geri alabilirsin.
• Premium aboneliği: Seninle yapılan sözleşmenin ifası.
• Şikayet kayıtları, güvenlik ve kötüye kullanımı önleme: Meşru menfaatimiz ve uygulama mağazası kurallarından doğan yükümlülüğümüz.
• Yasal yükümlülükler: Zorunlu olduğunda.

Verilerini, yukarıda anlatılanların dışında profil çıkarmak, pazarlama ya da reklam amacıyla kullanmayız.

7. Reklam, izleme ve satış

• Uygulamada reklam yoktur.
• Reklam kimliği (IDFA) kullanılmaz; uygulama seni diğer uygulamalar ve sitelerde izlemez. Bu nedenle izleme izni istemeyiz.
• Uygulamada üçüncü taraf analitik, kullanım ölçümü ya da reklam SDK'sı kullanılmaz. Satın alma kayıtların yalnızca gelir raporlaması için sunucularımızdan RevenueCat'e gönderilir (5. bölüm).
• Kişisel verilerini satmayız ve kiralamayız.
• Bu web sitesi çerez kullanmaz, analitik ya da harici izleyici yüklemez.

8. Bildirimler

Yerel bildirimler (iyileşme aşamaları, kilometre taşları, günlük motivasyon) cihazında planlanır; sunucudan gelmez. Sunucudan gelen bildirimler (arkadaş ve gözetmen istekleri, kabul, kaldırma, gözetmen güncellemeleri) yalnızca hesaplıysan ve bildirim izni verdiysen gönderilir. Bildirim izni vermek zorunda değilsin; iOS Ayarları'ndan ya da uygulamadaki Profil > Bildirimler'den istediğin zaman kapatabilirsin. Bildirimin kilit ekranında ayrıntı göstermemesi için uygulamada "Bildirimde ayrıntıyı gizle" ayarını açabilirsin. Gözetmen bildirimleri ayrıntı vermez ("<Ad>'dan bir güncelleme var" gibi).

9. Saklama ve silme

• Cihazındaki veriler sen silene kadar ya da uygulamayı kaldırana kadar cihazında kalır.
• Sunucudaki veriler hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hemen silinir; olası yedeklerden en geç 30 gün içinde temizlenir.
• Hesabı silme: Uygulamada Profil > Hesap ve Abonelik > Hesabı sil yolunu izleyebilirsin. Hesabın, adın, paylaşım kodun, puanın, sigara içtim ve sıfırlama kayıtların, arkadaşlıkların, gözetmen ilişkilerin ve gözetmen verin, bildirim hedeflerin ve abonelik bağlamaların sunucudan kalıcı olarak silinir; bu geri alınamaz. Sign in with Apple ile açtığın hesabı sildiğinde Apple ile olan oturum bağlantısı da kaldırılır. Silme sırasında gözetmenlerin ve izlediğin kişiler bilgilendirilir. Hesabını sildiğinde RevenueCat'ten de müşteri kaydını silmesini isteriz.
• Silinmeyenler: (a) Şikayet kayıtları, kötüye kullanımı önlemek için 2 yıl saklanır, sonra silinir. (b) Cihazındaki yerel takip verisi (sayaç, metrikler, geçmiş denemeler) hesabı silmekle silinmez; bunları uygulamadan ya da uygulamayı kaldırarak silebilirsin. (c) Hesabı silmek Apple'daki aboneliğini iptal etmez; aboneliği App Store ayarlarından ayrıca iptal etmelisin. (d) iCloud'daki yedek kopyalar kendi iCloud hesabındadır ve Apple'ın süreçlerine tabidir.
• Teknik kayıtlar: Hizmetin işletilmesi için tutulan sunucu günlükleri (Google Cloud) 30 gün sonra kendiliğinden silinir.

Uygulamaya erişemiyorsan silme talebini miselylab@gmail.com adresine yazabilirsin.

10. iCloud ve yedekleme

Hesap açmasan da takip verilerin yeni bir telefona geçerken kaybolmasın diye, cihazındaki veri dosyası iPhone'unun iCloud cihaz yedeğine kendiliğinden girer (iCloud Yedekleme açıksa). Bu yedek Apple tarafından senin iCloud hesabında tutulur; biz erişemeyiz. Uygulama, takip verilerini ayrıca iCloud'a yazmaz.

11. Yurt dışına aktarım

Firestore verileri ve sunucu fonksiyonları Avrupa'da (europe-west1, Belçika) çalışır. Kimlik doğrulama, bildirim gönderimi ve uygulama doğrulaması gibi bazı Google hizmetleri ile Apple hizmetleri küresel altyapıda çalıştığından verilerin Avrupa Ekonomik Alanı ve Türkiye dışındaki ülkelerde işlenmesi mümkündür. Bu aktarımlar, sağlayıcıların sunduğu uygun güvencelere (ör. standart sözleşme hükümleri) ve ilgili mevzuata uygun yapılır. Google, verileri standart sözleşme hükümleriyle işlemeyi taahhüt eder. RevenueCat, Inc., gelir raporlaması için ilettiğimiz satın alma verilerini ABD'de işler. Hesap açarken, verilerinin bu şekilde Türkiye dışında (Avrupa Birliği, ABD ve gerektiğinde diğer ülkelerde) işlenmesine açık rıza verirsin; rızanı hesabını silerek geri alabilirsin.

12. Güvenlik

Veriler iletilirken şifrelenir. Sunucu veri tabanı, erişim kurallarıyla korunur: bir kullanıcı yalnızca kendi verisine ve ona izin verilen kişilerin verisine erişebilir; puan ve Premium bilgisi gibi alanlara istemci yazamaz. Uygulama ve sunucu çağrıları App Check ile doğrulanır. Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa mevzuatın gerektirdiği bildirimleri yaparız.

13. Çocuklar

Nefes Al 16 yaşından küçüklere yönelik değildir. 16 yaşından küçük birinin hesap açtığını fark edersek hesabı ve verilerini sileriz. Çocuğunuzun hesap açtığını düşünüyorsanız miselylab@gmail.com adresine yazın.

14. Haklarını nasıl kullanırsın?

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 11 ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme; verilerinin bir kopyasını alma (erişim, taşınabilirlik).
• Yanlış ya da eksik verilerin düzeltilmesini isteme (adını ve profilini uygulamadan kendin düzeltebilirsin).
• Verilerinin silinmesini ya da yok edilmesini isteme (uygulamadan hesabını silebilirsin).
• İşlemeyi kısıtlama, işlemeye itiraz etme ve açık rızanı dilediğin zaman geri alma.
• Verilerin aktarıldığı üçüncü kişileri öğrenme ve düzeltme ya da silme işleminin onlara bildirilmesini isteme.
• Otomatik işlemeyle aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarar görürsen tazminat isteme (KVKK).
• Şikayet hakkı: Türkiye'de Kişisel Verileri Koruma Kurulu'na; AB'de bulunduğun ülkedeki veri koruma otoritesine başvurabilirsin.

Talebini miselylab@gmail.com adresine yaz. Talebin kimliğini doğrulamak için hesabındaki e-posta adresinden göndermeni ya da paylaşım kodunu yazmanı isteyebiliriz. Talepleri en geç 30 gün içinde yanıtlarız.

15. Değişiklikler

Bu politikayı uygulama ya da mevzuat değiştikçe güncelleyebiliriz. Önemli değişiklikleri uygulamada ya da bu sayfada duyururuz; güncel sürümün yürürlük tarihi sayfanın başında yazar. Bu sürüm 4 Ekim 2026 tarihinde yürürlüğe girmiştir.