Gizlilik Politikası

TosbikNet ("biz", "bize" veya "bizim"), Android ve iOS'ta kullanılabilen Nyra: Cycle Syncing Meal Plan'ı ("Uygulama") işletir. Nyra'da hesap ve kayıt yoktur. Günlük check-in'lerin, döngü geçmişin, profil cevapların ve önerilerin yalnız cihazında saklanır, sunucularımıza asla yüklenmez — bunlar bizde yoktur. Bu politika, cihazından çıkan az miktardaki veriyi, nedenini ve her şeyi nasıl silebileceğini açıklar. Uygulama 16 yaş ve üzeri kullanıcılar içindir.

1. Cihazında kalan veriler

Aşağıdakiler telefonunda Uygulama'nın özel depolama alanında yerel olarak saklanır; bize ya da başka birine hiçbir zaman iletilmez. Bunları göremeyiz, yedekleyemeyiz ve geri getiremeyiz.

• Kurulum cevapları — döngü durumu (düzenli, düzensiz, PCOS, perimenopoz ya da "emin değilim"), hedefin, beslenme tercihin, alerjenler ve isteğe bağlı yaş, boy ve kilo alanları.
• Günlük check-in'ler — enerji, rahatsızlık, istek, uyku, mod, bugün kanama olup olmadığı, semptom şiddeti ve dünkü planın işe yarayıp yaramadığı.
• Döngü geçmişi — kaydettiğin adet başlangıç tarihleri, buradan hesaplanan döngü günü, takvim ve geçmiş döngü özetleri.
• Ayarlar — hatırlatma saati, dil ve Nyra Plus'ın etkin olup olmadığı.

Apple Sağlık ve Health Connect (isteğe bağlı) — yalnız Uygulama'da bağlarsan (kurulumda ya da Profil'de), Nyra adet kayıtlarını ve uykunu cihazında okur; son adet başlangıcını, geçmiş döngü uzunluklarını ve dün geceki uykunu doldurmak için kullanır. Nyra yalnız okur: Apple Sağlık'a ya da Health Connect'e hiçbir şey yazmaz. Okuduğu veriler yalnız cihazında işlenir — bize, analitiğe ya da herhangi bir üçüncü tarafa hiçbir zaman gönderilmez, reklam için kullanılmaz ve satılmaz. Health Connect'ten alınan verilerin kullanımı, Sınırlı Kullanım şartları dahil Health Connect İzinleri Politikası'na uygundur. Bağlantıyı Profil'den kesebilirsin; Android'de bu, Nyra'nın Health Connect izinlerini de geri alır. Nyra'nın erişimini istediğin zaman kendin de kaldırabilirsin: Android'de Health Connect'ten, iOS'ta Sağlık uygulamasından.

Nyra bu verileri iCloud ya da Google Drive'a yedeklemez (Uygulama'nın cihaz yedeklemesi kapalıdır).

2. Cihazından çıkan bilgiler

• Öğün fotoğrafları — yalnız yapay zekâlı öğün kaydını kullanmayı seçtiğinde. Çektiğin ya da seçtiğin fotoğraf, tanınıp kalori ve makro besin tahminine dönüştürülmesi için şifreli bir bağlantı üzerinden, sunucumuz aracılığıyla bir kez Anthropic'in Claude API'sine gönderilir. Uygulama'nın eski sürümleri fotoğrafı bunun yerine doğrudan Google'ın Gemini API'sine gönderir. Fotoğrafı saklamayız ve 1. bölümdeki hiçbir veriyle ilişkilendirilmez. Bu özellik isteğe bağlıdır; Uygulama'nın diğer her parçası onsuz çalışır.
• Uygulama kullanım verisi — hangi ekranların açıldığı (örneğin "check_in" ya da "plan"), rastgele bir uygulama örneği kimliğine bağlı takma adlı analitik olarak toplanır. Hiçbir analitik olayına semptom, döngü, profil ya da öneri içeriği dâhil edilmez.
• Çökme ve tanılama verisi — bozulan şeyi düzeltebilmemiz için çökme anındaki yığın izleri, cihaz modeli, işletim sistemi sürümü ve uygulama sürümü.
• Abonelik durumu — Nyra Plus'a abone olursan aboneliğin etkin olup olmadığı ve ne zaman yenileneceği ya da biteceği; yeni bir cihazda geri yüklenebilmesi için anonim bir kimliğe bağlıdır.
• Kullanım olayları — uygulama içindeki sabit bir olay listesi (ör. onboarding tamamlandı, check-in tamamlandı, plan seçildi, satın alma ya da geri yükleme sonucu, geri bildirim açıldı ya da gönderildi); takma adlı olarak Mixpanel'e (AB veri merkezi) ve Google Analytics for Firebase'e gönderilir. Olaylar hiçbir zaman semptom, döngü, profil, öneri ya da geri bildirim içeriği taşımaz.
• Apple Sağlık / Health Connect bağlantısı — bağlarsan yalnız erişime izin verilip verilmediği ve bağlantıyı nereden başlattığın (kurulum ya da Profil), yukarıdaki kullanım olaylarından biri olarak. Nyra'nın Apple Sağlık'tan ya da Health Connect'ten okuduğu hiçbir şey gönderilmez.
• Gönderdiğin geri bildirim — yalnız "Fikrini yaz"ı kullanırsan. Mesajın ve yalnız eklemeyi seçersen e-posta adresin; uygulama sürümü, işletim sistemi sürümü, cihaz modeli, uygulama dili ve Nyra Plus'ın etkin olup olmadığıyla birlikte sunucumuza gönderilir — okuyabilmemiz ve istersen cevap verebilmemiz için. Check-in'lerin, döngü geçmişin ve profil cevapların asla eklenmez. Yalnız paylaşmak istediklerini yaz.
• Erişim kodları — bir erişim kodu girersen (ör. uygulama mağazası inceleme ekiplerine verilen), sunucumuzun Nyra Plus'ı bu kimlik için açabilmesi amacıyla kod ve anonim abonelik kimliğin sunucumuza gönderilir.

Ödeme kartı bilgilerini asla almayız ve saklamayız. Satın almalar tamamen Google Play ya da Apple App Store tarafından yürütülür. Hatırlatmalar telefonunda yerel olarak planlanır; herhangi bir push bildirim sunucusu yoktur.

3. Üçüncü taraf hizmetler

Anthropic, gönderdiğimiz öğün fotoğraflarını bizim adımıza işler ve ticari koşulları gereği modellerini eğitmek için kullanmaz.

4. Bilgileri nasıl kullanıyoruz

• Senin isteğinle bir öğün fotoğrafını kalori ve makro besin tahminine dönüştürmek
• Nyra Plus aboneliğini yönetmek ve yeni bir cihazda geri yüklemek
• Çökmeleri bulup düzeltmek
• Uygulama'yı geliştirmek için hangi ekranların kullanıldığını anlamak
• Gönderdiğin geri bildirimi okumak ve e-posta adresini eklediysen cevap vermek
• Erişim kodlarını doğrulamak ve kodu kullanan kişi için Nyra Plus'ı açmak

Bu verilerin hiçbirini reklam için kullanmayız, profilini çıkarmayız ve seni başka şirketlerin uygulamaları ya da web siteleri üzerinden izlemeyiz.

5. Paylaşım ve ifşa

Kişisel bilgileri satmayız ve üçüncü taraflarla kendi amaçları için paylaşmayız. Veriler yalnız şu durumlarda paylaşılır:

• Hizmet sağlayıcılarla — 3. bölümde listelenen, bizim adımıza ve kendi gizlilik politikaları altında hareket edenler.
• Yasalara uymak için — yasal olarak zorunlu olduğumuzda ya da bir mahkeme veya kamu otoritesinden gelen geçerli bir talebe yanıt olarak; haklarımızı ya da mülkiyetimizi korumak, bir usulsüzlüğü soruşturmak ya da kullanıcıların veya kamunun güvenliğini korumak için ifşanın gerekli olduğuna iyi niyetle inandığımızda. Check-in'lerin ve döngü geçmişin cihazından hiç çıkmadığı için bu türden teslim edecek bir şeyimiz yoktur.
• Bir işletme devrinde — Uygulama satılır, birleşir ya da devredilirse 2. bölümde açıklanan sınırlı veriler devredilen varlıkların parçası olabilir. Farklı bir gizlilik politikasına tabi olmadan önce bildirimde bulunuruz.

6. Sağlık ve üreme sağlığı verileri

Adet, semptom ve üreme sağlığı bilgileri hassastır. Nyra'nın tasarımı bunları tam da biz hiçbir zaman elimizde tutmayalım diye cihazında tutar: erişemeyiz, sunmaya zorlanamayız ve asla reklam için kullanılmaz ya da veri simsarlarıyla paylaşılmaz. Nyra tıbbi bir cihaz değildir; tıbbi tavsiye, tanı ya da tedavi sunmaz; yumurtlama ya da doğurganlık tahmini yapmaz ve doğum kontrolü amacıyla kullanılmamalıdır.

Nyra'nın Apple Sağlık'tan ya da Health Connect'ten okuduğu her şey de aynı şekilde ele alınır: yalnız cihazında işlenir, bize ya da başka birine hiçbir zaman gönderilmez.

7. Abonelikler ve ödemeler

• Uygulama içi abonelikler Google Play ya da Apple App Store üzerinden işlenir.
• Ödeme bilgilerin asla bizde saklanmaz.
• İptal, abone olduğun mağaza üzerinden yapılır — Google Play ya da Apple hesap ayarların — ve mevcut fatura döneminin sonunda geçerli olur.
• Ücretsiz deneme, yalnız bitmeden önce iptal etmezsen ücretli aboneliğe dönüşür.

8. Veri saklama ve silme

1. bölümdeki her şey sen silene kadar cihazında kalır. Profil → "Verilerimi sil" tüm cevapları, check-in'leri ve döngü kayıtlarını Uygulama'dan tek seferde siler; Uygulama'yı kaldırmak da aynı sonucu verir. Öğün fotoğrafları analizden sonra bizde tutulmaz. Analitik ve çökme verileri Google'ın standart saklama sürelerine göre tutulur (analitik olayları için genellikle en fazla 14 ay, çökme raporları için 90 gün). Abonelik kayıtları abonelik sürdüğü sürece ve vergi ile muhasebe gerekleri kadar tutulur. Uygulama örneği kimliğine bağlı sunucu tarafı verilerin silinmesi için aşağıdaki adrese e-posta gönder. Anthropic işlediği istekleri kendi saklama politikası gereği sınırlı bir süre tutar.

Geri bildirim mesajları gönderildikten 24 ay sonra otomatik olarak silinir; daha önce silinmesini istersen bize e-posta gönder. Bir erişim kodu kullanıldığında, erişimin geri alınabilmesi için kodun kullanıldığı anonim abonelik kimliği kod geçerli olduğu sürece saklanır. Sunucumuz IP adreslerini saklamaz: kötüye kullanımı sınırlamak için adresin yalnız tuzlanmış, tek yönlü bir özetini en fazla iki saat tutar.

9. Uluslararası aktarımlar

3. bölümde listelenen sağlayıcılar — başta Google LLC, Anthropic PBC, Apple Inc. ve RevenueCat, Inc. — verileri Amerika Birleşik Devletleri'nde ve senin ülkenin dışındaki başka ülkelerde bulunan altyapılarda işler. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre dışına aktarımlar için Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ve uygulanabildiği yerde AB–ABD Veri Gizliliği Çerçevesi'ne dayanırlar.

Gönderdiğin geri bildirim ve erişim kodu kayıtları Google Cloud tarafından Avrupa Birliği'nde saklanır.

10. Veri güvenliği

Cihazındaki verilerin, diğer uygulamaların okuyamadığı Uygulama'nın özel depolama alanında tutulur. Uygulama ile yukarıdaki sağlayıcılar arasındaki trafik aktarım sırasında şifrelenir. Hiçbir elektronik iletim ya da depolama yöntemi tamamen güvenli değildir, bu yüzden mutlak güvenlik garanti edemeyiz — ancak Nyra'nın işlediği en hassas veriler zaten telefonundan hiç çıkmaz.

Sunucumuzu kötüye kullanıma karşı korumak için Uygulama Firebase App Check kullanır: sunucumuza bağlanmadan önce Google Play Integrity (Android) ya da Apple App Attest (iOS) bunun gerçek bir cihazdaki orijinal Nyra olduğunu doğrular ve bunu kanıtlayan kısa ömürlü bir jeton istekle birlikte gönderilir. Jeton kişisel veri içermez.

11. Yaş şartı

Nyra 16 yaş ve üzeri kullanıcılar içindir ve çocuklara yönelik değildir. 16 yaşın altındaki kimseden bilerek kişisel bilgi toplamayız. Uygulama'da hesap olmadığı için kaldıracağımız bir şey yoktur; bir çocuğun Uygulama'yı kullandığına ve bir öğün fotoğrafının analiz edildiğine inanıyorsan bize ulaş, yardımcı oluruz.

12. Hakların

Yaşadığın yere bağlı olarak — GDPR, Birleşik Krallık GDPR'ı, CCPA/CPRA ve Türkiye'deki KVKK dâhil — şu haklara sahipsin:

• Hakkında tuttuğumuz verilere erişmek (Nyra'da çok az: bkz. 2. bölüm).
• Düzeltilmesini ya da silinmesini istemek.
• İşlenmesine itiraz etmek ya da işlenmesini kısıtlamak.
• Bu hakları kullandığın için ayrımcılığa uğramamak.
• Veri koruma otoritene şikâyette bulunmak.

Check-in'lerin ve geçmişin Uygulama'da doğrudan senin kontrolündedir. Diğer her şey için aşağıdaki adrese e-posta gönder.

13. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Değişiklikler yeni bir son güncelleme tarihiyle bu sayfada yayımlanır ve önemli değişiklikler Uygulama'da duyurulur.

14. Bize ulaşın

TosbikNet, bu politikada açıklanan verilerin sorumlusudur ve Türkiye'den faaliyet gösterir. Verilerinle ilgili soru, endişe ya da taleplerini support@tosbik.net adresine gönderebilirsin; 30 gün içinde yanıt veririz.