Nefes — Gizlilik Politikası

Yürürlük tarihi: 15 Haziran 2026 · Sürüm: 1.0 Veri sorumlusu: Ömer Faruk Coşkun, Türkiye · İletişim: [email protected]

Bu Gizlilik Politikası, Nefes mobil uygulamasının ("Nefes", "uygulama", "biz") kişisel verilerini nasıl işlediğini açıklar. Nefes gizlilik-öncelikli tasarlanmıştır.

1. Özet

Hesap yok, sunucumuz yok. Nefes'i kullanmak için kayıt olman gerekmez ve internet bağlantısı olmadan da çalışır.
Nefes egzersizi geçmişin, ruh hâli kayıtların, günlük (journal) notların, serilerin, ilerlemen ve ayarların yalnızca cihazında saklanır. Bizim hiçbir sunucumuza gönderilmez — çünkü sunucumuz yoktur.
Cihazından ayrılan tek veri, aboneliğini işlemek ve doğrulamak için Apple ve abonelik altyapı sağlayıcımız RevenueCat'e giden satın alma bilgisidir.
Reklam yok, üçüncü taraf izleyici yok, veri satışı yok, konum toplama yok.

2. Veri sorumlusu ve iletişim

Veri sorumlusu: Ömer Faruk Coşkun (Türkiye). Gizlilikle ilgili her türlü talep için: [email protected].

3. Toplamadığımız veriler

Ad-soyad, e-posta, telefon, doğum tarihi gibi kimlik bilgileri istemez ve toplamayız. (Uygulamada girdiğin profil adın yalnızca cihazında tutulur, opsiyoneldir ve hiçbir yere gönderilmez.)
Konum verisi, kişiler, fotoğraflar veya cihaz tanımlayıcıları toplamayız.
Reklam kimliği kullanmaz, çapraz-uygulama/çapraz-site izleme yapmayız.

4. Cihazında saklanan veriler (senin kontrolünde)

Aşağıdaki veriler yalnızca cihaz depolamasında (AsyncStorage) tutulur:

Seans geçmişin, süreler, tamamlanma, seriler ve ilerleme istatistikleri,
Ruh hâli kayıtların (seans öncesi/sonrası),
Günlük (journal) notların,
Tercihlerin/ayarların (tema, bildirim saatleri, sesli rehberlik vb.),
Uygulama içi anonim olay sayaçları (örn. kaç seans tamamlandı) — yalnızca cihazda tutulur, gönderilmez.

Uygulamayı silersen bu veriler de silinir. Cihazında iCloud Yedekleme açıksa, bu veriler senin kendi şifreli iCloud yedeğine dahil olabilir; bu yedek Apple tarafından, senin kontrolünde yönetilir, biz erişemeyiz.

5. Cihazından ayrılan sınırlı veriler (üçüncü taraflar)

a) Apple — platform ve ödemeler

Abonelik satın alımların App Store üzerinden Apple tarafından işlenir. Ödeme kartı bilgilerini biz görmeyiz. Apple'ın gizlilik uygulamaları geçerlidir: https://www.apple.com/legal/privacy/

b) RevenueCat — abonelik yönetimi

Abonelik durumunu doğrulamak ve cihazların arasında geri yüklemek için, takma-adlı (pseudonymous) bir uygulama kullanıcı kimliği ile satın alma/makbuz bilgisi RevenueCat, Inc.'e iletilir. RevenueCat bu işlemi bizim adımıza veri işleyen olarak yapar. Ayrıntı: https://www.revenuecat.com/privacy/

c) Apple Sağlık (HealthKit) — opsiyonel, yalnızca senin izninle

İzin verirsen, tamamladığın seansları Apple Sağlık'a "Farkındalık Dakikaları" olarak yazarız; istersen uyku/HRV verini yalnızca cihazında okuyup önerileri sana göre uyarlarız. Bu sağlık verisi Apple Sağlık'ta ve cihazında kalır, bizim hiçbir sunucumuza gönderilmez ve reklam/pazarlama ya da veri madenciliği için kullanılmaz. İzni dilediğin an iOS Ayarlar > Gizlilik > Sağlık üzerinden geri alabilirsin.

d) İçerik teslimi / ses akışı (etkinleştiğinde geçerli)

Sesli rehberlik veya ortam seslerini akışla indirdiğinde, içerik dağıtım (CDN) sağlayıcımız dosyayı iletmek için cihazının IP adresini ve teknik istek bilgilerini işleyebilir. (1.0 sürümünde sesler uygulamayla birlikte gelir; akış özelliği etkinleştiğinde bu madde uygulanır.)

6. Bildirimler

Hatırlatıcılar cihazında yerel olarak planlanır ve gösterilir; içerikleri bir sunucudan gönderilmez (push değildir).

7. Siri, Kısayollar, Widget'lar, Spotlight, Apple Watch

Bu özellikler cihaz üzerinde çalışır; komutlar ve içerik Apple'ın platform işlevleri kapsamında cihazda işlenir. Apple Watch ile telefonun arasındaki ilerleme/seri eşitlemesi yalnızca senin cihazların arasında, cihaz-içi yapılır.

8. Yapay zekâ özellikleri (sunulduğunda)

İleride sunulabilecek "nasıl hissettiğini anla → doğru nefes" gibi özellikler Apple'ın cihaz-içi modelleriyle (Apple Foundation Models) çalışacak şekilde tasarlanmıştır: girdilerin cihazında işlenir ve sunucularımıza gönderilmez. Böyle bir özellik etkinleştirildiğinde uygulama içinde ayrıca açıkça bilgilendirilir ve onayın istenir.

9. Çocukların gizliliği

Nefes 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamayız.

10. Haklarının (KVKK / GDPR / CCPA)

Verilerinin çoğu cihazında olduğundan; bunlara doğrudan erişebilir, uygulama içinde düzeltebilir ve uygulamayı silerek kalıcı olarak yok edebilirsin.

KVKK (Türkiye): 6698 sayılı Kanun kapsamında bilgi talep etme, düzeltme, silme ve işlemeye itiraz haklarına sahipsin.
GDPR (AB/AEA): erişim, düzeltme, silme, taşınabilirlik ve itiraz hakların geçerlidir.
CCPA (Kaliforniya, ABD): bilme/silme hakların geçerli olabilir; kişisel veri satmıyoruz.

RevenueCat'teki satın alma kaydına ilişkin talepler dâhil her türlü hak kullanımı için [email protected] ile iletişime geç.

11. Veri güvenliği

Kendi sunucumuzu tutmadığımız için saldırı yüzeyi en aza indirgenmiştir. Cihazındaki veriler işletim sisteminin (iOS) koruma mekanizmalarıyla saklanır. Hiçbir yöntem %100 güvenli olmasa da, veri-toplamama yaklaşımı en güçlü korumadır.

12. Uluslararası veri aktarımı

Apple ve RevenueCat gibi sağlayıcılar abonelikle ilgili sınırlı veriyi Türkiye dışında işleyebilir; bu aktarımlar ilgili sağlayıcıların sözleşmesel ve hukuki güvenceleri (ör. standart sözleşme hükümleri) kapsamında gerçekleşir.

13. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncellemede yürürlük tarihini değiştirir, önemli değişiklikleri uygulama içinde ve/veya bu sayfada duyururuz.

14. İletişim

Ömer Faruk Coşkun — [email protected] — Türkiye

Sağlık ve güvenlik uyarıları için ayrıca Sağlık Feragatnamesi'ne bakın. Aboneliklerle ilgili koşullar için Kullanım Koşulları'na bakın.