Gizlilik politikası
Quitbloom; sigarayı, ısıtılmış tütünü ve vape'i bırakmana ve bırakmış kalmana yardım eden bir uygulamadır. Bu politika, uygulamanın hangi verileri neden topladığını, verileri kimlerin işlediğini, ne kadar süre saklandığını ve haklarını anlatır. Quitbloom'un iOS ve Android uygulamaları ile quitbloom.com için geçerlidir.
KVKK kapsamındaki aydınlatma metni ayrıca geçerlidir.
- Ad, e-posta ya da telefon numarası istemiyoruz. Uygulama anonim bir hesapla çalışır.
- Kullanım alışkanlıklarınla ilgili cevapların sağlık verisidir. Yalnızca açık rıza verirsen cihazından çıkar.
- Rıza vermezsen uygulamayı yine aynen kullanırsın. Planın bu durumda cihazında hazırlanır.
- Verilerini satmayız ve reklam için kullanmayız.
- Rızanı istediğin zaman geri alabilir ve verilerini sildirebilirsin.
1. Veri sorumlusu
Veri sorumlusu Görkem Karadoğan'dır. Bu metinde "biz" dediğimizde veri sorumlusunu kastediyoruz. Gizlilikle ilgili her soru ve talep için privacy@quitbloom.comadresine yazabilirsin.
2. Topladığımız veriler
| Kategori | Neleri kapsar | Ne zaman |
|---|---|---|
| Sağlık verisi (özel nitelikli) | Başlangıç sorularına verdiğin cevaplar (kullandığın ürünler, miktar, harcama, uyandıktan sonra ilk kullanıma kadar geçen süre, ne kadar hazır olduğun), bunlardan hesaplanan bağımlılık düzeyi ve bırakma planı, uygulamada kaydettiklerin (istek anları, tetikleyiciler, ruh hali, kaymalar, günlük kontroller, destek araçlarının kullanımı). | Yalnızca açık rıza verirsen sunucumuza gönderilir. Vermezsen cihazında kalır. |
| Anonim hesap kimliği | Uygulama ilk açıldığında üretilen rastgele bir kimlik. Adınla ya da e-postanla bağlantısı yoktur. | Her zaman; verilerini saklamak ve eşitlemek için. |
| Tercihler | Dil, ülke, saat dilimi, para birimi, bildirim ayarları. | Her zaman. |
| Cihaz ve bildirim token'ı | Platform (iOS ya da Android), uygulama sürümü ve Apple ya da Google'ın verdiği bildirim token'ı. | Bildirimlere izin verirsen. |
| Satın alma durumu | Aktif aboneliğin olup olmadığı, hangi ürün, hangi mağaza ve bitiş tarihi. Ödemeyi Apple ya da Google alır; kart bilgilerini hiçbir zaman görmeyiz. | Abone olursan. |
| Rıza kayıtları | Hangi rızayı, hangi metin sürümüyle, ne zaman verdiğin ya da geri aldığın. | Rıza seçimi yaptığında. |
| Teknik kayıtlar | Yapay zekâ isteklerinin zamanı, sonucu ve boyutu (istek ve yanıt metni saklanmaz); barındırma sağlayıcımızın işlediği IP adresi ve bağlantı bilgileri. | Uygulama sunucumuza bağlandığında. |
| Bize yazdıkların | E-posta adresin ve mesajın. | Bize e-posta gönderirsen. |
Destekçi özelliğini kullanırsan (bir arkadaşını seni desteklemeye davet etmek), davet için seçtiğin görünen adı ve bir ilerleme özetini (toplam sigarasız gün ve kilometre taşları) de işleriz. Destekçiler sağlık kayıtlarını hiçbir zaman göremez. Serini ya da "zor gün" sinyalini paylaşmak varsayılan olarak kapalıdır ve ayrı izin ister.
Analitik
Uygulama bugün analitik verisi toplamıyor. İleride ürün analitiği eklemeyi planlıyoruz. Analitik yalnızca ayrı bir ekranda onay verirsen çalışacak; sağlıkla ilgili işlemlere dair analitik için ayrıca rıza istenecek. Analitiğe yazdığın serbest metin hiçbir zaman gönderilmeyecek.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Yapay zekâ ile sana özel bırakma planını hazırlamak ve ilerlemeni saklamak (sağlık verisi) | Açık rızan: KVKK m.6, GDPR m.6(1)(a) ve m.9(2)(a). |
| Cevaplarını ABD'deki yapay zekâ sağlayıcılarına göndermek | Açık rızan: KVKK m.9, GDPR m.49(1)(a). |
| Hesabını yürütmek, eşitleme, bildirimler, abonelik durumu | İstediğin hizmeti sunmak için gerekli olması: KVKK m.5/2-c, GDPR m.6(1)(b). |
| Rıza kayıtlarını tutmak, taleplerini yanıtlamak | Hukuki yükümlülük: KVKK m.5/2-ç, GDPR m.6(1)(c). |
| Güvenlik, kötüye kullanımı önlemek, yapay zekâ isteklerini sınırlamak, hataları gidermek | Meşru menfaat: KVKK m.5/2-f, GDPR m.6(1)(f). |
| Eklenirse analitik ve reklam ölçümü | Rızan (reklam ölçümü için iOS'ta ayrıca Uygulama İzleme Şeffaflığı izni). |
Verilerini satmayız, uygulamada reklam göstermeyiz ve sağlık verini reklam için kullanmayız. Uygulama tıbbi tavsiye vermez; hazırlanan plan bir sağlık değerlendirmesi değildir.
4. Verileri kimler işler
Aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Verileri bizim adımıza ve yalnızca yazılan amaç için işlerler.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, anonim hesaplar ve sunucu fonksiyonları. Verilerin burada saklanır. | AB (Frankfurt, Almanya) |
| Anthropic | Yapay zekâ ile planı hazırlamak (varsayılan). Yalnızca gereken cevapları alır; ad ve e-posta gönderilmez. | ABD |
| OpenAI | Yedek yapay zekâ sağlayıcısı; yalnızca varsayılan sağlayıcıya ulaşılamadığında. Aynı veriler. | ABD |
| Cloudflare | quitbloom.com'u barındırmak ve privacy@quitbloom.com'a gelen e-postaları iletmek. | Küresel ağ |
Kullanabileceğimiz sağlayıcılar
Aşağıdakiler bugün kullanılmıyor. Kullanırsak yalnızca burada yazan verileri alırlar; rıza gerektiren her şey önce uygulamada sorulur.
| Sağlayıcı | Kullanılırsa amacı | Konum |
|---|---|---|
| RevenueCat | Abonelik yönetimi: anonim hesap kimliği ve satın alma durumu. | ABD |
| Apple Push Notification service, Google Firebase Cloud Messaging | Bildirim göndermek: bildirim token'ı ve bildirimin kendisi. | ABD |
| PostHog | Ürün analitiği; yalnızca rızanla. | AB (Frankfurt, Almanya) |
| Atıf (attribution) sağlayıcısı (Airbridge ya da Singular) | Hangi reklamın indirme ya da satın almaya yol açtığını ölçmek; yalnızca rızanla. Bu durumda indirme ve satın alma olayları (asla sağlık verisi değil) reklam verdiğimiz platformlarla paylaşılabilir. | Sağlayıcı seçilince burada belirtilir |
Apple ve Google, ödemeleri ve uygulama indirmelerini kendi gizlilik politikalarına göre işler. Kanunun zorunlu kıldığı hâllerde verileri yetkili kamu kurumlarıyla da paylaşabiliriz.
5. Yurt dışına aktarım
Verilerin AB'de saklanır. Rıza verirsen planın için gereken cevaplar, adın ve e-postan olmadan ABD'deki yapay zekâ sağlayıcılarına gönderilir. Bu aktarım açık rızana dayanır. Rıza vermezsen hiçbir şey gönderilmez.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Sağlık verisi | Rızan sürdüğü ve hesabın açık olduğu sürece. Rızanı geri aldığında ya da hesabını sildiğinde sunucumuzdan silinir. |
| Kullanılmayan hesaplar | 12 ay boyunca açılmayan ve Apple ya da Google hesabına bağlanmamış anonim hesaplar, sunucudaki tüm verileriyle silinir. Cihazındaki veriler etkilenmez. |
| Yapay zekâ istek kayıtları | 90 gün. |
| Hesap kimliği, tercihler, bildirim token'ı, satın alma durumu, rıza kayıtları | Hesabın açık olduğu sürece. Hesap silinince silinir. |
| Eklenirse analitik olayları | 24 ay. |
| Bize yazdığın e-postalar | Talebini yanıtlamak ve yanıtladığımızı gösterebilmek için gereken süre. |
Bir hesap silindiğinde, silmenin yapıldığını gösterebilmek için yalnızca hesap kimliğinin geri çevrilemez bir özetini (hash) ve tarihi tutarız. Uygulamayı sildiğinde cihazındaki veriler de silinir.
7. Hakların
GDPR (madde 15–22) ve KVKK (madde 11) kapsamında bizden şunları isteyebilirsin:
- verilerinin işlenip işlenmediğini öğrenmek ve bir kopyasını almak (erişim),
- yanlış verilerin düzeltilmesi,
- verilerinin silinmesi,
- verilerinin kullanımının kısıtlanması,
- verilerinin makinece okunabilir biçimde sana verilmesi (taşınabilirlik),
- meşru menfaate dayanan işlemenin durdurulması (itiraz),
- yalnızca otomatik işlemeye dayanan ve seni önemli ölçüde etkileyen kararlara konu olmamak; yapay zekâ planı değiştirebileceğin bir öneridir, böyle bir karar değildir,
- verilerinin aktarıldığı üçüncü kişileri öğrenmek ve kanuna aykırı işleme nedeniyle uğradığın zararın giderilmesi (KVKK).
privacy@quitbloom.com adresine yaz. 30 gün içinde ücretsiz yanıt veririz. Hesaplar anonim olduğu için talebin sana ait olduğunu doğrulamak amacıyla bilgi isteyebiliriz. Kişisel Verileri Koruma Kurulu'na ya da AB'de bulunduğun ülkenin veri koruma otoritesine şikâyette de bulunabilirsin.
8. Rızanın geri alınması ve verilerin silinmesi
Rızanı istediğin zaman, gerekçe göstermeden geri alabilirsin. Geri aldığında sunucumuzdaki sağlık verilerin silinir ve yeni sağlık verisi gönderilmez. Uygulamayı kullanmaya devam edebilirsin; planın cihazında hazırlanır. Geri alma, o tarihe kadar yapılan işlemleri etkilemez.
Hesabını ve tüm verilerini silmek için Hesap ve veri silme sayfasına bak.
9. Güvenlik
Veriler aktarım sırasında şifrelenir. Sunucumuzda erişim kuralları, her hesabın yalnızca kendi verisini okuyabilmesini sağlar; destekçiler sağlık kayıtlarını hiçbir zaman okuyamaz. Destekçi daveti için seçebileceğin görünen ad dışında veritabanımızda ad, e-posta ya da serbest metin tutulmaz.
10. Çocuklar
Quitbloom 18 yaşın altındaki kişilere yönelik değildir. Çocuklardan bilerek veri toplamayız. Bir çocuğun uygulamayı kullandığını düşünüyorsan bize yaz; verileri sileriz.
11. Değişiklikler
Uygulama ya da sağlayıcılarımız değiştiğinde bu politikayı ve yukarıdaki yürürlük tarihini güncelleriz. Değişiklik yeni bir rıza gerektiriyorsa uygulamada sana sorarız.