Gizlilik politikası

Bu metin, Shimba uygulamasının kişisel verilerinle ne yaptığını açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metnidir.

Veri sorumlusu

Kişisel verilerin veri sorumlusu Emirhan Filiz'dir. Sorularını ve taleplerini destek@shimba.app adresine iletebilirsin.

Verilerin önce cihazında durur

Girdiğin her şey — bırakma tarihin, günlük sigara ve paket bilgin, günlük (mod ve kriz) kayıtların, hedeflerin — önce bu cihaza yazılır. Uygulamanın çekirdek işlevi (ne kadar zamandır içmiyorsun, ne kazandın, sağlığın nasıl ilerledi) tamamen cihaz üzerinde hesaplanır.

Bir sunucu adresi tanımlı değilse ya da giriş yapmadıysan uygulama çekirdek işlevleriyle tamamen yerel çalışır ve hesaba bağlı verilerin (yolculuk, günlük, hedefler) cihazdan çıkmaz. Yalnızca uygulamanın çökme raporları ve içeriksiz kullanım istatistikleri — aşağıda listelenen hizmet sağlayıcılara — giriş yapmış olsan da olmasan da gönderilir.

Hesap açarsan hangi veriler işlenir

Verilerinin başka bir cihaza taşınabilmesi için hesap açabilirsin. O zaman şu veriler sunucuda da saklanır:

• Kimlik: e-posta adresin (tek kullanımlık kodla doğrulanır) veya Google hesabından gelen kimlik.
• Yolculuk verisi: bırakma tarihi, günde içilen sigara, pakette adet, paket fiyatı, nüks kayıtları (tarih ve adet).
• Kişisel profil: adın, doğum yılın, bırakma nedenlerin, kendine verdiğin cümle, seçtiğin profil resmi.
• Günlük kayıtları: mod, alt duygular, eminlik seviyesi, kriz nedeni ve sonucu, kazanılan hedefler.
• Abonelik durumu: Premium'un hangi tarihe kadar geçerli olduğu.

Mod ve kriz kayıtların bir sağlık davranışıyla ilgili olduğu için hassas veri olarak kabul edilir ve buna uygun korunur.

Cihazdan hiç çıkmayan veri

Günlük kayıtlarındaki serbest metin notu cihazdan çıkmaz. Uygulamadaki en özel veri budur; senkronizasyona ve yapay zekâya hiç gönderilmez, yalnızca bu cihazda kalır.

"Yapay Zekâ Koçu" (yapay zekâ)

Bu özelliği kullanırsan yazdığın mesajlar ve sana uygun cevap verilebilmesi için şu özet bilgiler yapay zekâ sağlayıcısına iletilir: sigarasız seri ve rekorun, içmediğin sigara sayısı, biriktirdiğin para, bırakma nedenlerin, kendine verdiğin söz, en sık kriz nedenlerin (yalnızca neden ve sayı) ve bağımlılık testini yaptıysan sonuç seviyesi. Günlük notların ve testteki tek tek cevapların gönderilmez.

İşleme amaçları

Verilerin şu amaçlarla işlenir: uygulamanın çalışması ve hesapların yapılması; verilerin cihazlar arasında taşınması ve yedeklenmesi; sana kişiselleştirilmiş hatırlatma ve motivasyon içeriği sunulması; hesabının yönetilmesi ve güvenliği.

Verilerini pazarlama, reklam ya da profil çıkarma amacıyla kullanmıyoruz.

Hukuki sebep

Yolculuk ve kişisel profil verisi, hizmetin sunulabilmesi için işlenir (sözleşmenin ifası ve meşru menfaat). Hassas nitelikteki mod/günlük verisi ve verilerin yurt dışındaki altyapıda saklanması için açık rızan esas alınır — hesap açmayı ve senkronizasyonu tercih etmezsen bu veriler cihazından çıkmaz.

Kimlere aktarılır

Verilerin yalnızca hizmeti sunmak için çalıştığımız şu hizmet sağlayıcılarına aktarılır:

• Supabase: sunucu ve veritabanı altyapısı; veriler Avrupa Birliği'nde (Almanya) barındırılır.
• Resend: giriş kodunun e-postayla gönderilmesi; yalnızca e-posta adresin ve kod iletilir.
• Anthropic: "Yapay Zekâ Koçu" cevaplarını üreten yapay zekâ sağlayıcısı (ABD); yalnızca yukarıda sayılan bilgiler ve mesajların iletilir.
• Google Play / App Store: abonelik ödemeleri mağaza üzerinden alınır; kart bilgin bize ulaşmaz.
• RevenueCat: aboneliğinin durumunu mağazadan alıp hesabına bağlar (ABD); hesap kimliğin ve satın alma kayıtların iletilir.
• Sentry: uygulama çöktüğünde hata raporu (AB); hesap kimliğin, cihaz modeli ve hatanın teknik ayrıntısı iletilir.
• PostHog: uygulamanın nasıl kullanıldığını anlamak için kullanım olayları (AB); hesap kimliğin ve "günlük kaydı eklendi", "paywall açıldı" gibi olay adları iletilir. PostHog, bağlantının IP adresinden yaklaşık konumu (ülke, şehir) çıkarır; kesin konumun hiçbir zaman alınmaz.

Yurt dışına aktarım KVKK'nın izin verdiği çerçevede yapılır. Uygulamada reklam yoktur. Günlük notların, mod ve kriz kayıtlarının içeriği Sentry'ye ve PostHog'a hiçbir zaman gönderilmez.

Saklama süresi

Verilerin, hesabın açık olduğu sürece saklanır. Hesabını sildiğinde sunucudaki ve cihazdaki tüm verin kalıcı olarak silinir.

Haklarının (KVKK m. 11)

Veri sorumlusuna başvurarak şunları talep edebilirsin: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini isteme.

Taleplerini destek@shimba.app adresine iletebilirsin.

Silme ve çıkış

• Hesabını sil: Ayarlar > Hesap detayları'ndan hesabını ve ilişkili tüm verini kalıcı olarak silebilirsin — hem sunucudan hem bu cihazdan.
• Çıkış yap: çıkışta bu cihazdaki verin (son bir yedekleme denemesinden sonra) silinir. Başka bir hesapla girersen de cihazdaki eski veri silinir.

Değişiklikler

Bu metin, süreçler veya yasal çerçeve değiştikçe güncellenir. Önemli bir değişiklik olduğunda uygulama içinden bildirilir.

Sağlık göstergeleri genel ve nüfus düzeyindedir; tıbbi tavsiye değildir. Kaynaklar "Tıbbi temeller" sayfasında yazılıdır.