Gizlilik Politikası

1. Biz Kimiz (Veri Sorumlusu)

Back to Life ("Uygulama", "biz", "bize", "bizim"), [VERİ SORUMLUSU ADI — örn. Boran Karaca / KRC Group — YAYINLAMADAN ÖNCE DEĞİŞTİRİN] tarafından işletilmektedir. Adres: [ADRES — YAYINLAMADAN ÖNCE DEĞİŞTİRİN], Türkiye.

Gizlilikle ilgili tüm sorularınız için [İLETİŞİM E-POSTASI — YAYINLAMADAN ÖNCE DEĞİŞTİRİN] adresinden bize ulaşabilirsiniz.

2. Uygulamaya Girdiğiniz Bilgiler

Uygulamayı sizin için anlamlı kılmak amacıyla aşağıdaki gibi bilgiler girebilirsiniz:

• Bırakma tarihiniz (iyileşmekte olduğunuz davranışı bıraktığınız tarih)
• Daha önce harcadığınız tutar (tasarrufunuzu hesaplamak için kullanılır)
• Kişisel notlar, günlük yazıları, hedefler ve düşünceler
• Oluşturduğunuz özel başarımlar veya kilometre taşları

Bu bilgiler cihazınızda kalır. Veriler, cihazınızın güvenli yerel depolama mekanizmaları (iOS ve Android'de AsyncStorage) kullanılarak yerel olarak saklanır. Sunucularımıza yüklenmez, bizimle paylaşılmaz ve hiçbir üçüncü tarafa iletilmez. Bu verileri okuma, kurtarma veya yedekleme imkânımız yoktur.

Uygulamayı kaldırırsanız ya da cihazınızı sıfırlarsanız, bu veriler kalıcı olarak silinir. Cihaz değiştirdiğinizde verilerin korunmasını istiyorsanız Apple iCloud veya Google'ın standart yedekleme mekanizmalarını kullanmanızı öneririz.

3. Üçüncü Taraflara İletilen Bilgiler

Google Firebase (Cloud Firestore)

Uygulama, güncel eğitsel içeriği (örneğin her iyileşme aşamasının açıklamaları, kilometre taşı bilgileri ve programın bilimsel temeli) iletmek için Google Firebase Cloud Firestore hizmetini kullanır. Bu yalnızca okumaya yöneliktir: Uygulama Firebase'den içerik indirir, ancak Firebase'e kişisel verilerinizi göndermez.

Uygulama Firebase ile iletişim kurduğunda, hizmet sağlayıcısı olarak Google'a otomatik olarak aşağıdaki teknik veriler iletilir:

• IP adresiniz (her internet isteğinde olduğu gibi)
• Anonim bir Firebase Installation ID (SDK'nın bağlantıyı yönetmek için kullandığı rastgele bir tanımlayıcı)
• Uygulama sürümü, işletim sistemi ve cihaz modeli gibi standart SDK telemetrisi

Bu veriler, Google tarafından Firebase Veri İşleme ve Güvenlik Şartları ile Google'ın kendi gizlilik politikasına uygun olarak işlenir. Uygulama herhangi bir kullanıcı kimliği toplamadığı için, bu teknik verileri herhangi bir kullanıcı kimliğiyle ilişkilendirmiyoruz.

Firebase sunucuları Türkiye ve Avrupa Birliği dışında, Amerika Birleşik Devletleri dahil olmak üzere farklı ülkelerde bulunabilir. Google, uluslararası veri aktarımları için Standart Sözleşme Maddeleri ve diğer hukuki aktarım mekanizmalarına dayanır.

Apple App Store / Google Play Store

Uygulamayı indirdiğinizde, App Store veya Google Play indirme veya satın alma işleminizi kendi gizlilik politikalarına göre işler. Bu politikalar bizim politikamızdan bağımsızdır.

Kullanmadıklarımız

Uygulama şunları kullanmaz:

• Firebase Authentication (kullanıcı hesabı yok, oturum açma yok)
• Firebase Analytics veya Google Analytics (kullanım takibi yok)
• Firebase Crashlytics veya başka herhangi bir çökme raporlama SDK'sı
• Reklam ağları veya reklam SDK'ları
• Uygulamalar veya web siteleri arası takip

4. Bildirimler

Uygulama size hatırlatmalar ve kilometre taşı bildirimleri gönderebilir (örneğin ilk haftanız, ilk ayınız veya ilk yılınız tamamlandığında). Bu bildirimler, sağladığınız bırakma tarihine göre işletim sisteminin yerel bildirim altyapısı kullanılarak tamamen cihazınızda planlanır ve gönderilir.

Hiçbir push bildirim token'ı, cihaz tanımlayıcısı veya bildirim içeriği bize ya da herhangi bir üçüncü taraf push servisine iletilmez. Bildirimleri istediğiniz zaman cihazınızın sistem ayarlarından kapatabilirsiniz.

5. Veri İşlemenin Hukuki Dayanağı

Sınırlı kapsamda kişisel veri işleme gerçekleşmesi durumunda (örneğin Firebase'den içerik çekilirken Google'ın IP adresinizi alması), aşağıdaki hukuki dayanaklara güveniyoruz:

• KVKK (Türkiye, 6698 sayılı Kanun): Madde 5(2)(f) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (uygulama içeriğinin güncel iletilmesi).
• GDPR (AB, 2016/679 sayılı Tüzük): Madde 6(1)(b) — sözleşmenin ifası için işleme (Uygulamanın işlevselliğinin sağlanması) ve Madde 6(1)(f) — Uygulamanın işletilmesi ve sürdürülmesi konusundaki meşru menfaat.

6. Haklarınız

KVKK Kapsamında (Türkiye)

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanun çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etme

GDPR Kapsamında (Avrupa Birliği)

Avrupa Birliği'nde bulunuyorsanız ayrıca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim hakkı (Madde 15)
• Yanlış verilerin düzeltilmesini isteme hakkı (Madde 16)
• Verilerinizin silinmesini isteme hakkı ("unutulma hakkı", Madde 17)
• İşlemenin kısıtlanmasını isteme hakkı (Madde 18)
• Verilerinizi taşınabilir bir biçimde alma hakkı (Madde 20)
• İşlemeye itiraz etme hakkı (Madde 21)
• Yerel denetim makamına şikâyette bulunma hakkı

Kişisel verilerinizi tutan bir sunucu işletmediğimiz için, bu hakların büyük çoğunluğu pratikte doğrudan cihazınız üzerinden kullanılır: tüm verilerinizi Uygulama içinde görüntüleyebilir, düzenleyebilir ve silebilirsiniz; Uygulamayı kaldırmak ise verileri kalıcı olarak siler. Veri işleyenimiz olan Google'ın tuttuğu verilerle ilgili talepleriniz için lütfen [İLETİŞİM E-POSTASI — YAYINLAMADAN ÖNCE DEĞİŞTİRİN] adresinden bize ulaşın; mümkün olan ölçüde yardımcı olacağız.

7. Veri Saklama Süresi

Uygulamaya girdiğiniz veriler, siz onları Uygulama içinde silene veya Uygulamayı kaldırana kadar cihazınızda saklanır. Google Firebase'e iletilen teknik veriler, Google'ın Firebase için belirlediği saklama uygulamalarına göre tutulur.

8. Güvenlik

Uygulama, yerel olarak saklanan verileri korumak için cihazınızın işletim sisteminin güvenlik mekanizmalarına dayanır. Firebase ile iletişim, HTTPS/TLS kullanılarak iletim sırasında şifrelenir. Kişisel verileri saklayan bir arka uç işletmediğimiz için, en yaygın veri ihlali türleri (sunucu ele geçirilmesi, kimlik bilgisi sızıntısı) sizin kişisel verileriniz açısından geçerli değildir.

9. Çocukların Gizliliği

Uygulama yetişkinlere yöneliktir. 13 yaş altı çocukları hedef almaz ve çocuklardan bilerek kişisel veri toplamaz. Ebeveyn veya vasi olarak bir çocuğun Uygulamayı kullandığını düşünüyorsanız, Uygulamayı kaldırmak ilgili tüm verileri cihazdan kalıcı olarak silmek için yeterlidir.

10. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz; örneğin yeni özellikler veya yeni üçüncü taraf hizmetleri eklendiğinde. Her güncellemede sayfanın üst kısmındaki "Son Güncelleme" tarihini değiştireceğiz. Önemli değişikliklerde Uygulama veya bu web sitesi aracılığıyla makul ölçüde bilgilendirme yapmaya çalışacağız.

11. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili herhangi bir soru, yorum veya talebiniz varsa lütfen bize ulaşın:

E-posta: [İLETİŞİM E-POSTASI — YAYINLAMADAN ÖNCE DEĞİŞTİRİN]
Adres: [ADRES — YAYINLAMADAN ÖNCE DEĞİŞTİRİN], Türkiye