Gizlilik ve Aydınlatma Metni
Bu metin, Nefes uygulamasında kişisel verilerin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Veri sorumlusu, Işıktepeosb Mahallesi Park Cd. No:8, 16215 Nilüfer/Bursa adresindeki Skytek Tekstil Elektronik Teknoloji Yazılım Sanayi ve Ticaret Anonim Şirketi (“Skytek”)’dir. Gizlilik talepleri için skytek@skytek.live adresine yazabilirsin.
2. İşlediğimiz veriler
| Veri | Amaç |
|---|---|
| E-posta adresi, kullanıcı kimliği, dil ve bildirim tercihleri | Hesabı oluşturmak, doğrulamak, oturumu ve tercihleri yönetmek. |
| Seçtiğin alışkanlık, özel ad, başlangıç tarihi, hedef/limit, önceki denemeler, maliyet bilgisi ve ilerleme kayıtları | Takip, sayaç, ilerleme ve kişiselleştirilmiş uygulama işlevlerini sunmak. |
| Günlük girdileri, tetikleyici etiketleri ve AI koç mesajları | Günlük ve AI koç özelliklerini sunmak, konuşma geçmişini göstermek ve güvenli kullanım sağlamak. |
| Abonelik ürünü, durumu ve sona erme zamanı | Nefes Pro erişimini doğrulamak ve aboneliği yönetmek. Kart bilgilerini Skytek almaz veya saklamaz. |
| İşlem zamanı, teknik kayıt kimlikleri ve güvenlik/kota kayıtları | Hizmet güvenliği, hata önleme, kötüye kullanımı sınırlama ve işlemlerin bütünlüğü. |
| Açık rıza verilirse uygulama örneği kimliği, yaklaşık konum, cihaz/uygulama bilgileri, oturumlar, uygulama içi sınırlı olaylar, kampanya kaynağı ve abonelik dönüşüm olayları | Ürün kullanımını, kurulumları ve kampanya performansını toplu olarak ölçmek. |
Analitik isteğe bağlıdır. Günlük ve sohbet metinleri, alışkanlık adı, e-posta adresi ve diğer serbest metinler reklam veya kampanya ölçümüne gönderilmez. Açık rıza verilirse yalnız sınırlı kullanım olayları ile cihaz/uygulama bilgileri ürün analizi ve kampanya dönüşüm ölçümü için işlenir. Veriler satılmaz; kişiselleştirilmiş reklam, yeniden pazarlama ve reklam profili oluşturma yapılmaz.
GPS veya hassas konum izni talep edilmez ve cihazın hassas konumu alınmaz. Analitik izni verirsen Firebase, IP adresi gibi teknik sinyallerden yaklaşık konum türetebilir. Rehber, mikrofon veya kamera verisi toplanmaz. Yerel bildirim izni verirsen bildirim planı cihazında işletilir.
3. Toplama yöntemi ve hukuki sebepler
Veriler, uygulamada verdiğin bilgilerden, yaptığın işlemlerden ve hizmetin çalışması sırasında otomatik oluşan sınırlı teknik kayıtlardan elektronik yollarla elde edilir. Hesap ve temel hizmet verileri sözleşmenin kurulması/ifası; güvenlik ve hizmet bütünlüğü meşru menfaat; mevzuattan doğan kayıtlar hukuki yükümlülük; özel nitelikli olabilecek alışkanlık, günlük ve AI içerikleri, isteğe bağlı analitik ve gerekli yurt dışı aktarımlar ise uygulanabilir olduğu ölçüde açık rıza ve KVKK’daki diğer geçerli işleme/aktarım şartlarına dayanır.
Alışkanlıkların, günlük notların veya sohbetlerin sağlık ya da başka hassas bilgiler içerebilir. Gerekli olmayan hassas bilgileri yazmamanı öneririz.
4. Hizmet sağlayıcılar ve aktarım
- Supabase: kimlik doğrulama ve uygulama veritabanı; Nefes projesi Avrupa Birliği, Frankfurt bölgesindedir.
- Anthropic: AI koçu kullandığında mesajların ve gerekli konuşma bağlamın, yanıt üretmek amacıyla Claude API’ye gönderilir.
- Google Play ve RevenueCat: satın alma, abonelik hakkı ve yenileme/iptal durumunu işler.
- Google Analytics for Firebase: yalnız açık rıza verdiğinde ürün kullanımı, kurulum, abonelik dönüşümü ve kampanya ölçümünü işler.
Bu sağlayıcılar, verileri yukarıdaki hizmetleri Skytek adına sunmak için işler. Bu aktarımlar Google Play Veri Güvenliği formundaki hizmet sağlayıcı istisnası kapsamında “üçüncü taraflarla veri paylaşımı” olarak sınıflandırılmaz. Sağlayıcıların kendi zorunlu kayıtları ve bağımsız veri sorumlusu olarak yürüttükleri işlemler kendi metinlerine tabidir.
Bu sağlayıcılar verileri kendi altyapılarında ve Türkiye dışında işleyebilir. Yurt dışı aktarımlar, KVKK’nın 9. maddesinde öngörülen uygulanabilir aktarım şartı ve güvencelere göre yürütülür.
5. Analitik tercihin
Analitik paylaşımını ilk alışkanlığını oluşturduktan sonra sunulan ekrandan veya daha sonra Profil → Gizlilik tercihleri bölümünden açabilir ya da kapatabilirsin. Rıza vermediğinde analiz toplama kapalı kalır. Rızanı geri çektiğinde cihazdaki analiz tanımlayıcısı sıfırlanır ve yeni analiz olayları gönderilmez.
6. Saklama ve silme
Hesabın açık olduğu sürece hizmet için gerekli hesap, alışkanlık, günlük, sohbet ve abonelik kayıtlarını saklarız. Uygulamadaki Profil → Hesabımı Sil yolunu kullandığında Supabase’deki hesabın ve ona bağlı alışkanlık, ilerleme, günlük, sohbet ve abonelik erişim kayıtların kalıcı olarak silinir. Yasal zorunluluk, güvenlik veya dolandırıcılığı önleme amacıyla tutulması zorunlu bağımsız işlem kayıtları amaçla sınırlı süre saklanabilir. Google Play, RevenueCat ve diğer sağlayıcıların kendi kayıtları kendi saklama politikalarına tabidir. Takma adlı analitik verileri Google Analytics’te yapılandırılmış saklama süresine göre tutulur.
7. Güvenlik
İletişimde şifreleme, erişim kontrolü ve kullanıcı bazlı veri erişim kuralları gibi teknik ve idari önlemler kullanılır. Hiçbir sistem mutlak güvenlik garantisi veremez.
8. Hakların
KVKK’nın 11. maddesi kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve uygun kullanımını öğrenme, aktarılan kişileri bilme, düzeltme, silme/yok etme isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırılık nedeniyle zararının giderilmesini isteme hakların bulunur. Kimliğini doğrulamaya elverişli talebini skytek@skytek.live adresine iletebilirsin.
9. Çocuklar ve sağlık beyanı
Nefes 18 yaşından küçüklere yönelik değildir. Nefes tıbbi teşhis, tedavi veya acil yardım hizmeti sunmaz.
10. Değişiklikler
Ürün veya mevzuat değiştiğinde bu metin güncellenebilir. Önemli değişiklikler uygun kanallardan bildirilir.