Gizlilik Politikası

1. Topladığımız Bilgiler

• Hesap verisi. Google ile giriş yaptığında Google'dan gelen e-posta adresin, adın ve kimlik sağlayıcı tanımlayıcın. Hesap açmanın tek yolu Google ile giriştir; hiçbir şifreyi görmüyor ve saklamıyoruz.
• Senin girdiğin sağlık ve fitness verileri. SelfPatch bir kişisel gelişim uygulaması; beslenme ve spor modüllerinde vücut ağırlığı, vücut ölçüleri, kalori ve protein hedefleri, öğün planı seçimleri ve günlük görevlerine bağlı antrenman/aktivite girdileri kaydedebilirsin. Bu veri isteğe bağlıdır: yalnızca sen yazarsan var olur, yalnızca görevlerini kişiselleştirmek ve kendi ilerlemeni göstermek için kullanılır, üçüncü taraflarla paylaşılmaz ve reklam amacıyla asla kullanılmaz.
• Oluşturduğun diğer içerik. Başlangıç ve tanışma anketlerine verdiğin cevaplar, görevlere eklediğin notlar ve seçtiğin takma ad. Uygulama içi geri bildirim formunu isteğe bağlı olarak kullanırsan yazdığın konu ve mesajı, talebini alıp yanıtlayabilmemiz için hesap e-posta adresinle birlikte işleriz.
• Uygulama kullanım verisi. Görevler, ilerleme ölçütleri, tamamlanma zamanları, seriler ve dil gibi tercihler. Ayrıca ürün analitiği olayları (örneğin "başlangıç adımı tamamlandı") rastgele bir oturum kimliği, platform ve uygulama sürümü ile birlikte kaydedilir. Bu olaylar serbest metin, e-posta adresi ve IP adresi içermez; bir analitik şirketine gönderilmez, kendi veritabanımızda durur.
• Çökme ve tanılama verisi. Çökme raporlaması ile derlenmiş uygulama sürümleri, uygulama çöktüğünde bir rapor gönderir: hata ve yığın izi, cihaz modeli, işletim sistemi ve uygulama sürümü — yalnızca hesabının rastgele kullanıcı kimliğiyle etiketlenmiş olarak. E-posta adresin asla eklenmez; ekran görüntüsü ve ekran içeriği gönderimi kapalıdır.
• Teknik ve güvenlik verisi. Barındırma ve kimlik doğrulama sağlayıcılarımızın ürettiği IP kaynaklı metadata, cihaz/tarayıcı bilgisi ve servis günlükleri; platformu güvenli ve çalışır tutmak için kullanılır.

2. Toplamadığımız Bilgiler

SelfPatch konumuna, kameranıza, mikrofonunuza, rehberinize veya takviminize erişmez ve bunlar için izin istemez; reklam kimliği, IMEI veya seri numarası gibi cihaz tanımlayıcılarını okumaz. Uygulamada reklam ve üçüncü taraf reklam/ölçümleme SDK'sı yoktur. Ödeme bilgisi toplamıyoruz ve kişisel veriyi satmıyoruz.

3. Bilgileri Nasıl Kullanıyoruz

• SelfPatch özelliklerini sunmak ve çalıştırmak için.
• Günlük görevlerini, hedeflerini ve ilerleme ekranlarını kişiselleştirmek için — kaydettiklerine göre görev zorluğunu uyarlamak dahil.
• Özelliklerin nasıl kullanıldığını anlayıp geliştirebilmek için.
• Göndermeyi seçtiğin geri bildirimi almak, incelemek ve yanıtlamak için.
• Kötüye kullanım ve güvenlik sorunlarını tespit etmek, önlemek ve incelemek için.
• Yasal ve düzenleyici yükümlülükleri yerine getirmek için.

4. Google ile Giriş ve Kimlik Doğrulama

Google ile giriş yaptığında yalnızca kimlik doğrulama ve hesap kurulumu için gereken izinleri (temel profil ve e-posta adresi) isteriz. Google hesap verini satmıyoruz ve başka hiçbir Google servisine erişim istemiyoruz.

4b. Android Erken Erişim ve Ana Sayfa

Ana sayfa, Google Play'de kullandığın Google hesabı adresini bırakmana izin veriyor; bunu Android iç test listesine eklemek için istiyoruz. O adresi, okuduğun dili ve tarihi saklıyoruz. Başka hiçbir şeyi: isim yok, IP adresi yok, tarayıcı parmak izi yok. Yalnızca test davetini göndermek için kullanılıyor, hiçbir yerle paylaşılmıyor ve davet gittikten 180 gün sonra ya da test programı bittiğinde — hangisi önceyse — siliniyor. Daha erken silinmesi için [email protected] adresine yazman yeterli.

Ana sayfa ayrıca nasıl kullanıldığını sayıyor: sayfa görüntüleme, hangi dilin gösterildiği, renk modu, kaba bir ekran boyutu aralığı, geldiğin sitenin alan adı ve düğmeye basılıp basılmadığı. Çerez yok, saklanan bir kimlik yok; ziyaretler yalnızca tarayıcı sekmesinde yaşayan ve sekme kapanınca kaybolan rastgele bir değerle gruplanıyor. IP adresi ve tarayıcı bilgisi kaydedilmiyor; bu sayımlar 90 gün tutuluyor.

5. Bildirimler ve Cihazda Kalan Veri

Hatırlatmalar tamamen cihazında üretilir ve zamanlanır. Push sunucusu yoktur: bildirim jetonu oluşturulmaz ve hatırlatma içeriği hiçbir yere gönderilmez. Hatırlatmalar varsayılan olarak kapalıdır; Android bildirim iznini yalnızca sen bu özelliği açtığın anda sorar. İzni reddedersen uygulamanın geri kalanı çalışmaya devam eder. Hatırlatma tercihlerin, hatırlatma geçmişin ve görev listenin çevrimdışı önbelleği cihazında kalır ve çıkış yaptığında silinir.

6. Veri Paylaşımı ve Hizmet Sağlayıcılar

Kişisel veriyi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Senin seçtiğin ve kontrol ettiğin, aşağıda 6.1'de anlatılan mentorluk dışında veriyi yalnızca SelfPatch'i çalıştıran hizmet sağlayıcılarla ve yalnızca sözleşmesel güvenceler altında paylaşırız:

• Supabase — hesabın ve uygulama verin için veritabanı, kimlik doğrulama ve API barındırma.
• Google — giriş (Google OAuth), Google Play üzerinden uygulama dağıtımı ve geri bildirimleri alan destek posta kutusu.
• Sentry — çökme raporlaması; yalnızca bu özellikle derlenmiş sürümlerde ve 1. bölümde anlatılan veriyle sınırlı.
• Cloudflare — bu web sitesinin barındırılması ve dağıtımı.
• Resend — giriş yapmış kullanıcı uygulama içi geri bildirim formunu isteğe bağlı kullandığında işlemsel e-posta teslimi. Resend mesajı ve hesap e-postasını yalnızca destek kutumuza iletmek için işler.

6.1 Mentorluk — başka bir insanla paylaşım

Mentorluk, SelfPatch'te verinin bir hizmet sağlayıcıya değil bir insana gösterildiği tek yer. Yalnızca bir mentorluk başlatırsan olur ve tamamen senin verdiğin, istediğin an geri alabileceğin izinlerle sınırlıdır.

• Mentoru sen seçersin, ne göreceğini de sen seçersin. Mevcut verinin her kalemi — takma adın, gerçek adın, onboarding cevapların, modül anket cevapların, vücut ölçülerin, mentorluktan önceki görev geçmişin ve mentorun kendi sorularına verdiğin cevaplar — ayrı bir izindir ve varsayılan olarak kapalıdır. Hiçbiri açılmadan mentorluk başlatılabilir ve yürütülebilir. Mentor bir izni açmanı isteyebilir; bu talep bir bildirimdir, erişim değil.
• Tek bir şey izin kalemi değildir: mentorun kendi sana attığı görevlerin durumu. Mentor verdiği işin yapılıp yapılmadığını her zaman görür; aksi hâlde verdiği hizmet çalışamaz.
• Her izni istediğin an geri alabilirsin: Ayarlar → Mentorluk → Mentorluklarım. Geri alma, mentorun henüz görmediği her şey için anında geçerli olur.
• Neyin okunduğunu görebilirsin. Aynı ekranda bir erişim dökümü var: mentorun paneline hangi kalemlerin, ne zaman döndüğü.
• Aksini söylemedikçe kimliğin takma ad olarak kalır. Mentorlar seçtiğin takma adı görür. Gerçek adın ayrı bir izindir.
• Mentorlar sana karşı anonim değildir. Mentoru biz onaylarız; profilinde gerçek ad, fotoğraf ve incelenmiş belge kategorileri bulunur. Kimlik belgeleri sana hiçbir zaman gösterilmez, yalnızca doğrulanmış kategori görünür.
• Mesajlar kısadır ve saklanmaz. Mentorluk içinde mentorunla en fazla 200 karakterlik mesajlar yazışabilirsin. Sunucularımız her mesajı gönderildikten yirmi dört saat sonra siler; geriye yalnızca kendi cihazındaki kopya kalır, onu saklamak da silmek de senin elindedir. Bildirilen bir mesaj o bildirimin delili olduğu için bildirim kaydı durdukça durur. Telefon, e-posta veya ödeme bilgisi paylaşmak kullanım şartlarımıza aykırıdır ve iletişim bilgisine benzeyen metin inceleme için işaretlenir.
• Mentoru bildirebilir veya engelleyebilirsin; giriş mentorluk kartındadır. Engelleme anında geçerli olur: mentor artık sana görev atayamaz ve verine erişemez.
• Mentorluk 18 yaş ve üzeri içindir. Mentorluk almak da vermek de reşit olduğunu onaylamanı gerektirir.

Mentorluk verisi hesabının geri kalanından farklı sürelerle saklanır: 7. bölüme bak.

7. Verinin Saklanma Süresi

Hesap ve uygulama verini hesabın aktif olduğu sürece saklarız. Ürün analitiği olayları 90 gün sonra otomatik olarak silinir. Hangi uygulama bölümünü gördüğüne dair özet kayıt (ilk ve son görülme zamanı) son görülmeden 90 gün sonra silinir. Konu veya mesajı hiçbir zaman içermeyen geri bildirim teslim metadatası da 90 gün sonra silinir. Destek posta kutumuzdaki geri bildirim içeriği, açık bir talebi çözmek veya yasal bir yükümlülüğü yerine getirmek için daha uzun süre gerekmedikçe en fazla 12 ay saklanır. Hesabını sildiğinde hesap kaydın ve ona bağlı uygulama verin silinir; sınırlı destek veya yasal kayıtlar yalnızca burada belirtilen süre ve amaçlarla kalabilir.

Mentorluk verisinin kendi takvimi var; farklı parçalar farklı nedenlerle farklı sürelerle saklanır:

• Mentorluk mesajları — gönderildikten 24 saat sonra silinir; süre mesajdan sayılır, mentorluğun bitişinden değil. Sonrasında tek kopya kendi cihazındakidir. Bildirilen bir mesaj, bildirim kaydıyla birlikte, bildirimleri sakladığımız iki yıl boyunca tutulur.
• Günlük check-in'ler, mentorun sorularına verdiğin cevaplar ve görev notların — mentorluk bittikten 90 gün sonra silinir.
• Mentorun ham kimlik veya yeterlilik belgesi — inceledikten 30 gün sonra silinir. Yalnızca doğrulanmış kategori kalır: profildeki rozet durur, arkasındaki belge durmaz.
• Mentor erişim dökümü — 365 gün. Kime ne gösterildiğinin kaydı olduğu için mentorluğun kendisinden uzun yaşar.
• Bir izni verdiğinin veya geri aldığının kanıtı — 3 yıl. Sonradan çıkacak bir uyuşmazlıkta neye onay verdiğin sorusunu yanıtlamak için durur.
• Bildirimler ve moderasyon kararları — delil olarak 2 yıl.
• Coin hareketleri silinmez: bunlar finansal kayıttır. 10 yıl sonra üzerlerindeki kişisel alanlar temizlenir, yalnızca tutar, gerekçe ve tarih kalır.

8. Güvenlik

Veri aktarım sırasında şifrelenir (HTTPS/TLS). Kullanıcı verisi tutan her tablo satır bazlı güvenlik (RLS) ile korunur; hesabın yalnızca kendi satırlarını okuyabilir. Android'de giriş oturumun düz metin yerine işletim sisteminin donanım destekli anahtar deposunda saklanır, düz metin HTTP platform seviyesinde kapalıdır ve uygulama verisinin cihaz yedeği alınmaz.

9. Haklarım ve Seçeneklerim

Bulunduğun ülkeye göre verine erişme, düzeltme, silme veya dışa aktarma hakların olabilir (KVKK / GDPR).

• Hesabını ve verini uygulama içinden kendin silebilirsin: Ayarlar → Hesabı Sil. Bu işlem hesap kaydını ve ona bağlı uygulama verini kaldırır.
• Sağlık ve fitness verisi isteğe bağlıdır — hiç girmeyebilir, girdiklerini düzenleyebilir veya temizleyebilirsin.
• Bildirimler isteğe bağlıdır; Ayarlar'dan veya cihaz ayarlarından istediğin zaman kapatabilirsin.
• Erişim, düzeltme veya dışa aktarma talepleri için aşağıdaki adresten bize yaz.

10. Çocuklar

SelfPatch çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize yaz, veriyi sileriz.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, güncellenmiş tarihle birlikte bu sayfada yayımlanır.

12. İletişim

Gizlilikle ilgili soru ve talepler için: [email protected]