Puffgap Gizlilik Politikası ve KVKK Aydınlatma Metni
Kısaca
- Hesap yok. Kayıtların, planın, notların ve ruh halin yalnızca senin cihazında durur; biz göremeyiz.
- Uygulamayı geliştirmek için seni tanımlamayan kullanım olayları gönderilir; Ayarlar'dan kapatabilirsin. Notların, tetikleyicilerin, ruh halin, kurulum cevapların, anket cevabın ve Ramazan ayarın hiçbir zaman gönderilmez.
- Premium'daki yapay zekâ koçu yalnızca açık rıza verirsen çalışır; o zaman mesajların ve planının özeti yanıt üretmek için Anthropic'e gönderilir.
- Arkadaşlar özelliği de yalnızca açık rızanla çalışır; davet ettiğin arkadaşların yalnızca takma adını ve tek bir ilerleme sayını görür.
- Reklam yok, veri satışı yok.
- Aboneliğin ödemesini Apple alır. Abonelik durumunu doğrulamak için RevenueCat kullanılır; ona sağlık bilgisi gönderilmez.
1. Veri sorumlusu
Kadir Yılmaz, bireysel geliştirici, e-posta: info@puffgap.com. Bu metinde "biz" diye anılır.
2. Yalnızca cihazında kalan bilgiler
Uygulamayı kullandıkça aşağıdaki bilgiler cihazında, uygulamaya ait bir alanda saklanır. Widget ve Kısayollar bu bilgileri aynı alandan okur. Apple Watch uygulaması yalnızca aralık sayacının durumunu, doğrudan eşli iPhone'undan alır.
- Kayıtlar: her oturumun zamanı, türü (vape ya da sigara) ve hangi yoldan kaydedildiği (uygulama, widget, saat vb.).
- Plan: başlangıç tarihi, süre, haftalık hedefler, işaretlediğin zor haftalar.
- Kurulum cevapları: cihaz türü, fiyat ve bitme süresi, günlük kullanım tahmini, kalkış ve yatış saatin, bırakma nedenlerin, tetikleyicilerin, eğer-o zaman planların, ödül hedefin.
- Senin yazdıkların: gelecekteki kendine notun.
- Günlük: SOS anlarının sonucu, günün ruh hali, kaydettiğin alımlar, 30. ve 90. gün sorusunun cevabı.
- Ayarlar: gizli mod, kilit ekranı sayacı, sigara kaydı, Ramazan planı. Ramazan planı yalnızca bir ayardır; uygulama oruç tutup tutmadığını sormaz ve bu ayar cihazından çıkmaz.
Bu bilgiler bize ya da başka birine gönderilmez. Tek istisna, 3. bölümde sayılan kullanım olaylarıdır; bunlar tek tek kayıtlarını içermez. Cihazının yedeğini aldığında (iCloud Yedekleme ya da bilgisayar yedeği) yedeğe dahil olabilir; yedekler Apple'ın ve senin kontrolündedir, bizim erişimimiz yoktur. Uygulamayı sildiğinde bu bilgilerin hepsi cihazından silinir.
Bildirimler cihazında oluşturulur; sunucudan gönderilmez. Face ID (gizli mod) Apple'ın cihaz içi doğrulamasıdır; biyometrik veriye ne uygulama ne de biz erişebiliriz.
3. Cihazından çıkan bilgiler
Apple (App Store): satın alma ve abonelik ödemesini Apple yürütür. Ödeme bilgilerin bize ulaşmaz. Apple'ın gizlilik politikası geçerlidir.
RevenueCat, Inc. (ABD): aboneliğinin geçerli olup olmadığını doğrulamak için kullanılır. Gönderilenler: rastgele üretilmiş bir uygulama kullanıcı kimliği (adınla, e-postanla ya da Apple hesabınla ilişkilendirilmez), satın alma ve abonelik işlemleri, mağaza ülkesi, cihaz modeli, işletim sistemi ve uygulama sürümü, bağlantı gereği IP adresi. Kayıtların, planın ya da başka bir sağlık bilgisi gönderilmez.
Anthropic, PBC (ABD), yalnızca koçu kullanırsan: Premium'daki koçu açık rızanla başlatırsan yazdığın mesajlar, sohbetin son 29 mesajı ve planının kısa özeti (evre, hafta, hedef aralık, bugünkü oturum sayısı ve günlük hedef, son oturumdan beri geçen dakika, bırakma tarihi, vape'siz gün sayısı, sigara da içip içmediğin, bırakma nedenlerin, tetikleyicilerin, eğer-o zaman planların, yerel saat) Puffgap'in Cloudflare, Inc. (ABD) altyapısında çalışan sunucusu üzerinden Anthropic'e gönderilir; yanıtı Anthropic'in Claude modeli üretir. Sunucumuz sohbet içeriğini saklamaz ve kaydetmez; yalnızca RevenueCat kullanıcı kimliğine bağlı günlük mesaj sayısını tutar ve premium durumunu RevenueCat'e sorar. Anthropic API üzerinden gelen verileri model eğitiminde kullanmaz ve kendi saklama politikasına göre sınırlı bir süre sonra siler. Sohbet geçmişi yalnızca cihazında saklanır. Koç ekranındaki "İznimi geri al" ile rızanı istediğin an geri alabilirsin; geçmiş de silinir. Notun, harcamaların, ruh halin, anket cevabın ve Ramazan ayarın gönderilmez.
Cloudflare, Inc. (ABD), yalnızca Arkadaşlar'ı kullanırsan: açık rızanla Arkadaşlar'ı başlatırsan seçtiğin takma ad, tek bir ilerleme sayısı (azaltırken hedefte geçen gün sayın, bıraktıysan vape'siz gün sayın; tanışma günlerindeysen yalnızca bu bilgi), rastgele üretilmiş bir kimlik, arkadaş bağlantıların ve arkadaşlarınla karşılıklı gönderdiğin hazır alkışlar Puffgap'in Cloudflare üzerinde çalışan sunucusunda saklanır. Bunları yalnızca davet koduyla eklediğin arkadaşların görür. Kayıtların, saatlerin, notların, tetikleyicilerin ve harcamaların gönderilmez. Arkadaşlar → Arkadaşlardan ayrıl ile her şey hemen silinir; uygulamayı 180 gün açmazsan da kendiliğinden silinir. Alkışlar sen görünce sunucudan silinir. Bir davet bağlantısını açtığında, uygulamayı indirip açınca davetin kendiliğinden eklenebilmesi için IP adresin davet koduyla birlikte en fazla 30 dakika sunucuda tutulur; uygulama kodu alınca ya da süre dolunca silinir.
Çökme raporları: uygulama çöker ya da donarsa Apple'ın cihazında ürettiği teknik rapor (çağrı yığını, uygulama ve işletim sistemi sürümü, cihaz modeli) bir sonraki açılışta Puffgap'in Cloudflare üzerindeki sunucusuna gönderilir ve birkaç gün sunucu günlüğünde tutulur. Rapor seni tanımlayan ya da kullanımına dair bir bilgi içermez. Ayarlar → Anonim kullanım verisi kapalıysa gönderilmez.
TelemetryDeck GmbH (Almanya): ürünü geliştirmek için kullanım olayları gönderilir:
- kurulum adımları ve tamamlanması (seçilen plan süresiyle),
- ödeme ekranının gösterilmesi ve satın alma (hangi ekranda, hangi ürün, deneme mi, mağaza ülkesi ve fiyat),
- haftanın ilerlemesi ya da tekrarlanması (o hafta hedefte geçen gün sayısıyla), zor hafta işareti, bırakma gününe varılması,
- SOS'un açılması ve bitmesi (sonucu değil), paylaşım ekranının açılması, 30. ve 90. gün sorusunun yanıtlandığı (cevabın kendisi değil),
- Arkadaşlar'a katılma, davet, kabul, alkış ve ayrılma (kim olduğu ve takma ad değil), çökme ve donma sayısı.
Her olayla birlikte uygulama sürümü, işletim sistemi, cihaz modeli, dil ve bölge ayarı ve premium olup olmadığın gider. Seni tanımlayan bir bilgi gönderilmez: cihaz kimliği cihazında tek yönlü olarak özetlenir (hash) ve TelemetryDeck IP adresini saklamaz. Tek tek oturum kayıtların, SOS sonucun, notların, tetikleyicilerin, ruh halin, kurulum cevapların (fiyat, nedenler), alımların, anket cevabın ve Ramazan ayarın gönderilmez. Ayarlar → Anonim kullanım verisi ile kapatabilirsin; kapalıyken hiçbir olay gönderilmez.
4. Çocuklar
Puffgap 18 yaş ve üzerindeki kullanıcılar içindir. 18 yaşından küçüksen ALO 171 Sigara Bırakma Hattı ücretsiz destek verir.
5. KVKK kapsamında aydınlatma
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca:
- İşlenen kişisel veriler ve amaç: 3. bölümde sayılan bilgiler; aboneliğin sağlanması ve doğrulanması, uygulamanın geliştirilmesi amacıyla işlenir. 2. bölümdeki bilgiler cihazında kalır; bize ulaşmadığı için tarafımızca işlenmez. Koçu kullanırsan mesajların ve plan özetin, sağlık verisi (özel nitelikli kişisel veri) sayılabileceği için yalnızca açık rızanla, koçun yanıt üretmesi amacıyla işlenir. Arkadaşlar'ı kullanırsan takma adın ve ilerleme sayın aynı sebeple yalnızca açık rızanla, arkadaşlarına gösterilmesi amacıyla işlenir.
- Toplama yöntemi ve hukuki sebep: uygulama içinde elektronik yolla toplanır. Abonelik bilgileri, sözleşmenin kurulması ve ifası için gerekli olması (m. 5/2-c); kullanım olayları, temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f) hukuki sebebine dayanır. Koç ve Arkadaşlar verileri açık rızana (m. 6) dayanır.
- Aktarım: abonelik bilgileri RevenueCat, Inc.'e (ABD), kullanım olayları TelemetryDeck GmbH'ye (Almanya), koçu kullanırsan koç verileri Cloudflare, Inc. ve Anthropic, PBC'ye (ABD), Arkadaşlar verileri ve çökme raporları Cloudflare, Inc.'e (ABD) aktarılır. Bu aktarımlar KVKK m. 9 uyarınca standart sözleşmeye dayanır ve Kişisel Verileri Koruma Kurumu'na bildirilir.
- Hakların (m. 11): kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
- Başvuru: taleplerini info@puffgap.com adresine yazabilirsin. Başvurun en geç 30 gün içinde ücretsiz yanıtlanır. Cihazında kalan bilgileri biz göremediğimiz için, onları silmek için uygulamayı silmen yeterlidir.
6. Değişiklikler
Bu metni güncellediğimizde üstteki tarih değişir. Cihazından çıkan bilgilerde bir değişiklik olursa uygulama içinde de haber veririz.