Gizlilik politikası: Meditasyon Uygulaması

Bu çeviri kolaylık sağlamak amacıyla sunulmaktadır. Hukuken bağlayıcı olan İngilizce sürümdür.

Bu Gizlilik Politikası İngilizce olarak hazırlanmış ve aşağıdaki dillere çevrilmiştir. İngilizce sürüm resmî sürümdür; diğer sürümler bilgi amacıyla sunulmaktadır. İki sürüm arasında herhangi bir tutarsızlık veya çelişki olması hâlinde İngilizce sürüm esas alınır.

İngilizce |Almanca

Gizlilik Politikası:Meditasyon Uygulaması

Veri sorumlusu: Flame Apps (“biz”, “bizi”)
E-posta: info@flameappsdevelopment.com
Adres: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, Almanya
Yürürlük tarihi: 5 Eylül 2026

Bu Gizlilik Politikası,Meditasyon Uygulamasını (“Uygulama”) ve ilgili web sitelerimizi, açılış sayfalarımızı veya yardım sayfalarımızı (“Siteler”; Uygulama ile birlikte “Hizmetler”) kullandığınızda bilgileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Uygulama genel bir iyi oluş ve meditasyon uygulamasıdır; tıbbi bir cihaz değildir ve profesyonel teşhis veya tedavinin yerini tutmaz. Bir sağlık hizmeti sağlayıcısı, klinik veya hastane olarak hareket etmiyoruz ve HIPAA kapsamında kapsanan kuruluş (covered entity) veya iş ortağı (business associate) olarak bu yasaya tabi değiliz.

Bu Gizlilik Politikası, aşağıdaki bölgelerde geçerli gizlilik ve veri koruma mevzuatının gerekliliklerini karşılamak üzere hazırlanmıştır:

• Avrupa Birliği / Avrupa Ekonomik Alanı (AB/AEA), Birleşik Krallık ve İsviçre (GDPR, UK GDPR ve ePrivacy kuralları dahil),
• İsviçre'nin nFADP'si (yeni Federal Veri Koruma Kanunu),
• Geçerli ABD federal ve eyalet gizlilik yasaları (CPRA ile değiştirilmiş hâliyle Kaliforniya CCPA, buna ilişkin yönetmelikler ve diğer eyaletlerdeki benzer yasalar dahil),
• Data safety (Veri güvenliği), hesap/veri silme ve AEA/Birleşik Krallık/İsviçre için rıza/CMP kuralları dahil olmak üzere Google Play gereklilikleri.

Yerel kanunların daha güçlü korumalar veya ek haklar sağladığı durumlarda bunlara uymayı amaçlıyoruz.

İçindekiler

1. Topladığımız veriler
2. Verilerinizi neden işliyoruz (amaçlar ve hukuki sebepler)
3. Yapay zekâ özellikleri ve otomatik karar verme
4. Reklamlar, rıza ve tercihleriniz
5. Neleri kimlerle paylaşıyoruz
6. Uluslararası aktarımlar
7. Saklama
8. Güvenlik
9. Gizlilik haklarınız
10. Çocukların gizliliği
11. Çerezler ve benzeri teknolojiler (Siteler ve Uygulama)
12. Do Not Track (İzleme Yapma) / Global Privacy Control (Küresel Gizlilik Kontrolü)
13. Hesap ve veri silme (Google Play ve genel)
14. Reklam Teknolojisi Ortakları (mevcut)
15. Bu Politikadaki değişiklikler
16. İletişim ve şikâyetler
17. Ek A: Özet tablo

1) Topladığımız veriler

Yalnızca bu Politikada açıklanan amaçlar için ihtiyaç duyduğumuz verileri toplarız. Verilerin bir kısmı doğrudan sizden toplanır, bir kısmı cihazınız veya SDK ortaklarımız tarafından otomatik olarak toplanır ve bir kısmı da üçüncü taraflardan (örneğin mağazalardan veya entegrasyon ortaklarından) gelebilir.

A. Reklam ve rıza SDK'larımız aracılığıyla toplanan veriler (üçüncü taraflar)

Rıza verirseniz (gerekli olduğu durumlarda) veya reklam izlemeyi seçerseniz, reklam / aracılık (mediation) SDK'larımız şunları toplayabilir:

• Tanımlayıcılar ve cihaz bilgileri: Reklam kimliği (AAID/IDFA), uygulama örneği kimliği, IP adresi, kullanıcı aracısı (user-agent), cihaz modeli, işletim sistemi sürümü, dil, ağ, IP adresinden türetilen yaklaşık konum.
• Reklam etkileşim verileri: Reklam talepleri, gösterimler, tıklamalar, görünürlük, gösterim sıklığı sınırlaması, reklam sunumuyla ilgili çökme/tanılama kayıtları.
• Rıza verileri: AEA/Birleşik Krallık/İsviçre için Google sertifikalı CMP'miz (rıza yönetim platformu) (IAB TCF v2.2) üzerinden yaptığınız tercihler.
• Kendi kampanyalarımız için dönüşüm ölçümü: rıza verirseniz TikTok ölçüm SDK'mız; reklam kimliğinizi (AAID), IP adresinizi, temel cihaz ve uygulama bilgilerini ve TikTok'ta satın aldığımız reklamların Uygulamayı faydalı bulan kişilere ulaşıp ulaşmadığını bize gösteren küçük bir olay kümesini alır. Bu olaylar şunlardır: uygulamanın yüklenmesi, uygulamanın açılması, ilk kurulumun tamamlanması, ücretsiz deneme süresinin başlaması ve plan fiyatı ile para birimiyle birlikte ücretli bir aboneliğin başlaması. Meditasyon içeriğinizi, ruh hâli bildirimlerinizi, günlük kayıtlarınızı, ses kayıtlarınızı veya seans konularınızı TikTok'a asla göndermeyiz; adınızı, e-posta adresinizi veya telefon numaranızı da asla göndermeyiz.
  
  

Reklam Teknolojisi Ortaklarımız ve gizlilik bildirimlerinin bağlantıları için Bölüm 14'e ve Ek A'ya bakın.

B. Uygulama telemetrisi (asgari düzeyde)

Uygulamayı kararlı tutmak ve kaliteyi artırmak için anonimleştirilmiş veya toplulaştırılmış telemetri verileri toplayabiliriz; örneğin:

• Seans başlangıç ve bitiş zamanı,
• Seans süresi,
• Özellik kullanımı (hangi ekranların veya işlevlerin kullanıldığı),
• Çökme kayıtları ve performans verileri.

Telemetri kendi kodumuz ve/veya platform hizmetleri (ör. Google Play hizmetleri, Firebase Analytics veya reklam SDK'ları) tarafından toplanabilir. Bu durumda bunu burada ve Google Play Data safety (Veri güvenliği) bölümünde açıklarız.

Özellikle, toplulaştırılmış uygulama kullanım istatistikleri oluşturmak için Google Firebase Analytics kullanabiliriz. AB/AEA, Birleşik Krallık ve İsviçre'de Firebase Analytics varsayılan olarak devre dışıdır ve yalnızca Google User Messaging Platform (UMP) rıza iletişim kutumuzda analitik/ölçüm için rıza vermenizden sonra etkinleştirilir. Bu iletişim kutusunda analitiğe rıza vermezseniz Firebase Analytics devre dışı kalır.

C. Hesap ve abonelik verileri (mevcut olması hâlinde / mevcut olduğunda)

Uygulama hesap oluşturma veya abonelik sunuyorsa şunları işleyebiliriz:

• Hesap tanımlayıcıları: kullanıcı adı, e-posta adresi, özet değeri alınmış (hash) parola veya kimlik doğrulama belirteci (token).
• Profil bilgileri (isteğe bağlı): dil, saat dilimi, temel tercihler (ör. tercih edilen ses türü, hatırlatıcı ayarları).
• Abonelik ve işlem meta verileri: plan türü, başlangıç/bitiş tarihleri, yenileme durumu, mağaza veya ödeme sağlayıcısı ve işlem kimlikleri (kart numaralarının tamamını saklamayız; aşağıdaki “Ödeme verileri” bölümüne bakın).

Hesaplar henüz mevcut değilse, bu bölüm ileride hesapları kullanıma sunmamız hâlinde verilerin nasıl işleneceğini açıklar.

D. Destek ve iletişim verileri

Bizimle iletişime geçerseniz (örneğin e-posta veya bir form aracılığıyla) şunları işleriz:

• E-posta adresiniz veya diğer iletişim bilgileriniz,
• Mesajınızın içeriği ve her türlü ek,
• E-posta sağlayıcınız veya sağlayıcımız tarafından sağlandığı durumlarda teknik meta veriler (zaman, IP, e-posta başlıkları).

Bunları yalnızca size yanıt vermek, destek kalitesini iyileştirmek ve gerekirse hukuki talepleri tesis etmek veya bunlara karşı savunma yapmak için kullanırız.

E. İsteğe bağlı iyi oluş ve günlük tutma özellikleri

Bazı özellikler isteğe bağlıdır ve varsayılan olarak devre dışıdır. Bunları etkinleştirirseniz şunları işleyebiliriz:

• İyi oluş girdileri ve günlük kayıtları: girdiğiniz notlar, ruh hâlleri, etiketler, öznel değerlendirmeler veya hedefler. Bunlar varsayılan olarak cihazınızda saklanır.

Sağlığınızı, ruhsal iyi oluşunuzu veya benzeri özel nitelikli kategorileri ortaya koyan veya bunlarla ilgili her türlü veri hassas veri olarak ele alınır. Bu verileri yalnızca bilerek sağlamanız hâlinde ve yalnızca seçtiğiniz özellik için,açık rızanıza (AB/Birleşik Krallık/İsviçre) veya onay vermenize (opt-in) (belirli ABD eyaletleri) dayanarak işleriz. Bu tür verileri hiçbir zaman hedefli reklamcılık için veya ABD eyalet yasaları kapsamında “satış” (“sale”) / “paylaşım” (“sharing”) için kullanmayız.

Belirli ABD eyalet sağlık verisi yasalarında (örneğin Washington eyaletinin My Health My Data Act'i ve Nevada eyaletinin tüketici sağlık verileri yasası) tanımlanan tüketici sağlık verileri için, bu Politikaya ek olarak ayrı Tüketici Sağlık Verileri Gizlilik Politikamız uygulanır ve bu işlemeyi ayrıntılı olarak açıklar.

Kişiselleştirilmiş meditasyon için durum bildirimi: Kişiselleştirilmiş “durum bildirimi” (check-in) özelliğini kullandığınızda, sizin için bir meditasyon oluşturabilmemiz amacıyla bir ruh hâli seçer ve/veya nasıl hissettiğinize dair kısa bir serbest metin notu yazarsınız. Bu, durum bildiriminizin yapay zekâ sağlayıcımıza gönderilmesini gerektirdiğinden (bkz. Bölüm 3), özelliği ilk kez kullandığınızda açık rızanızı isteriz. Serbest metin notunuz yalnızca o meditasyonu oluşturmak için kullanılır ve sonrasında sunucularımızda saklanmaz (bkz. Bölüm 7). Lütfen yalnızca meditasyonunuzu şekillendirmeye yardımcı olacak bilgileri girin; adlardan, iletişim bilgilerinden veya bu amaçla işlenmesini istemeyeceğiniz bilgilerden kaçının.

Sesli ad (isteğe bağlı). Bir ad girer ve “adımı söyle” seçeneğini açık tutarsanız, bu adı seanslarda sizi selamlamak için kullanırız. Adınız cihazınızda, yerleşik bir yaygın adlar listesiyle karşılaştırılarak kontrol edilir; seslendirilmesi için ad yalnızca konuşmaya dönüştürülmek üzere kendi sunucularımıza gönderilir ve orada saklanmaz.Yalnızca adınız o listede yoksa ve yalnızca siz onay verdikten sonra, adın gerçek ve uygun bir ad olduğunu doğrulamak için yapay zekâ sağlayıcımıza (OpenAI) gönderilir (bkz. Bölüm 3). Adınız cihazınızda saklanır; Ayarlar'dan değiştirebilir, silebilir veya kapatabilirsiniz.

Yaş ve cinsiyet (isteğe bağlı). Kurulum sırasında doğum yılınızı ve cinsiyetinizi sorarız. Her iki soru da isteğe bağlıdır ve “Belirtmek istemiyorum” seçeneğiyle atlanabilir. Yanıtlarınız cihazınızda saklanır ve iki amaçla kullanılır. Birincisi, kişiselleştirilmiş meditasyonlarınızı size göre uyarlamak: kişiselleştirilmiş meditasyon özelliğini kullandığınızda yaş aralığınız (örneğin 25 ila 34; hiçbir zaman doğum yılınız değil) ve cinsiyetiniz, durum bildiriminizle birlikte yalnızca o meditasyonu yazmak için yapay zekâ sağlayıcımıza (OpenAI) gönderilir ve sunucularımızda saklanmaz (bkz. Bölüm 3, 6 ve 7). İkincisi, analitiğe rıza verdiyseniz (bkz. Bölüm 4), Uygulamayı kimlerin kullandığını toplu olarak anlayabilmemiz için yaş aralığınız ve cinsiyetiniz Firebase Analytics'e kaydedilir. Yanıtlarınızı istediğiniz zaman Uygulamanın verilerini temizleyerek veya Uygulamayı kaldırarak silebilirsiniz.

F. Mikrofon / sesli asistan (isteğe bağlı)

Sesli durum bildirimi (isteğe bağlı): kişiselleştirilmiş meditasyon özelliğinde durum bildiriminizi yazmak yerine sesli olarak yapabilirsiniz. Bunu yaparsanız kayıt, yalnızca metne dönüştürülmesi amacıyla AB'deki arka uç sistemimiz üzerinden yapay zekâ sağlayıcımıza (OpenAI, Amerika Birleşik Devletleri) gönderilir; yazılı döküm cihazınıza geri gönderilir ve yazılı bir durum bildirimi gibi kullanılır. Kaydı veya yazılı dökümü sunucularımızda saklamayız. OpenAI bunları bir veri işleme sözleşmesi ve Standart Sözleşme Maddeleri (Standard Contractual Clauses) çerçevesinde bizim adımıza işler (bkz. Bölüm 3 ve 6). Özelliği ilk kez kullanmadan önce bir bildirim gösterir ve açık rızanızı isteriz; reddedip bunun yerine yazabilirsiniz ve mikrofon iznini istediğiniz zaman cihaz ayarlarınızdan geri alabilirsiniz.

Yukarıda açıklanan sesli durum bildirimi dışında Uygulama, mikrofon sesinizi kaydetmez, göndermez veya saklamaz.

I. Web sitesi ve uygulama kullanım verileri (Siteler)

Sitelerimizi veya web yardım sayfalarımızı ziyaret ettiğinizde şunları toplayabiliriz:

• • Teknik veriler: IP adresi, tarayıcı türü ve sürümü, cihaz türü, işletim sistemi, yaklaşık konum (ülke/bölge), saat dilimi.
  • Kullanım verileri: ziyaret edilen sayfalar ve bağlantılar, yönlendiren/çıkış URL'leri, sayfada geçirilen süre, tıklamalar ve kaydırmalar, çerez tanımlayıcıları ve benzeri çevrimiçi tanımlayıcılar.
    
    

Bunlar kendi kayıtlarımız (log) ve/veya analitik araçları veya web CMP'leri tarafından toplanabilir. Daha fazla ayrıntı için aşağıdaki “Çerezler ve benzeri teknolojiler” bölümüne bakın.

J. Ödeme verileri (uygulanabilir olması hâlinde / uygulanabilir olduğunda)

İleride bir aboneliği veya uygulama içi ürünü doğrudan bizden (uygulama mağazasının ödeme sistemi dışında) satın alırsanız:

• • Üçüncü taraf ödeme hizmeti sağlayıcıları (ör. Stripe, PayPal) kullanacağız.
  • Bu hizmet sağlayıcılar ödeme kartı veya banka bilgilerinizi bizim adımıza toplar ve işler. Kart numaralarının tamamını saklamayız.
  • Bu hizmet sağlayıcılardan şunlar gibi sınırlı bilgiler alabiliriz:
• kartınızın son birkaç hanesi,
• kart türü, son kullanma ayı/yılı,
• fatura adresi,
• işlem tarihi, tutarı ve durumu.
  
  

Ödemelerin yalnızca uygulama mağazaları (ör. Google Play faturalandırma) aracılığıyla işlendiği durumlarda, onların koşulları ve gizlilik politikaları uygulanır.

K. Üçüncü taraflardan elde edilen veriler

Sizinle ilgili kişisel verileri şunlar gibi başka kaynaklardan alabiliriz:

• • Uygulama mağazaları ve dağıtım platformları (ör. yükleme ve satın alma onayı, çökme kayıtları).
  • Analitik veya izleme sağlayıcıları (toplulaştırılmış veya takma adlı tanımlayıcılar).
  • İleride bu tür planlar sunmamız hâlinde işveren veya esenlik programı ortakları (“yan hak sponsorları”, “benefit sponsors”).
    
    

Bu tür ortaklar için veri işleyen olarak hareket ettiğimiz durumlarda, verilerinizi onların talimatları ve onlarla yaptığımız sözleşme doğrultusunda işleriz; bu işleme, onların sağladığı ayrı gizlilik bildirimlerinde ayrıca açıklanabilir.

L. Toplulaştırılmış, anonimleştirilmiş ve kimliksizleştirilmiş veriler

Kişisel bilgilerden, sizi tanımlayabilecek unsurları kaldırarak veya değiştirerek toplulaştırılmış, anonimleştirilmiş veya başka şekilde kimliksizleştirilmiş (de-identified) veriler oluşturabiliriz. Bu tür kimliksizleştirilmiş verileri ayrı tutarız ve anonimleştirme süreçlerimizi test etmek dışında kişileri yeniden tanımlamaya çalışmayız.

Kimliksizleştirilmiş veriler kişisel veri sayılmaz ve bu Gizlilik Politikasına tabi değildir. Bu verileri istatistiksel analiz, ürün geliştirme, araştırma ve iş kararlarımıza bilgi sağlamak için kullanabiliriz.

2) Verilerinizi neden işliyoruz (amaçlar ve hukuki sebepler)

AB/Birleşik Krallık mevzuatı uyarınca, dayandığımız hukuki sebepleri de size bildirmemiz gerekir.

A. Amaçlar

Verilerinizi aşağıdaki amaçlarla kullanabiliriz:

1. Reklam sunmak / Uygulamadan gelir elde etmek

• Tercihlerinize ve yerel mevzuata bağlı olarak kişiselleştirilmiş veya kişiselleştirilmemiş reklamlar göstermek (bkz. Bölüm 4).

2. Reklam performansını ölçmek ve dolandırıcılığı/kötüye kullanımı önlemek

• Gösterimleri saymak, gösterim sıklığı sınırlarını uygulamak, geçersiz trafiği tespit etmek ve gelir elde etme altyapımızın hileli veya kötüye kullanımını önlemek.

3. Uygulamanın temel işlevlerini, kararlılığını ve güvenliğini sağlamak

• Uygulamayı çalıştırmak, ayarlarınızı hatırlamak, Uygulamayı kararlı tutmak, hataları tespit edip düzeltmek ve sistemlerimizi saldırılara karşı korumak.

4. İsteğe bağlı iyi oluş özelliklerini sunmak

• Bu özellikleri kullandığınız durumlarda günlük kayıtlarınızı, ruh hâllerinizi ve hedeflerinizi saklamak ve göstermek.

5. Destek ve iletişim

• Destek taleplerinize, geri bildirimlerinize veya hata raporlarınıza yanıt vermek; kullanılabilirlik, güvenlik veya bu Politikadaki ya da Koşullardaki değişikliklerle ilgili kritik bildirimler göndermek.

6. Ürün geliştirme, analitik ve araştırma

• Uygulamanın nasıl kullanıldığını (toplulaştırılmış biçimde) anlamak, iyileştirmelere öncelik vermek, yeni özellikleri test etmek (ör. A/B testleri) ve meditasyon içeriğimizin etkinliğini değerlendirmek.

7. Yapay zekâ tabanlı özellikler ve iyileştirmeler
   • Sesli durum bildirimi, sizin için yazılan kişiselleştirilmiş meditasyonlar veya kişiselleştirilmiş öneriler gibi yapay zekâ destekli özellikler sunmak (bkz. Bölüm 3).
   • Şu anda Uygulamadaki kişisel verileri (günlük kayıtlarınız, iyi oluş girdileriniz veya hesap verileriniz gibi) yapay zekâ modellerimizi eğitmek veya ince ayar yapmak için kullanmıyoruz. İleride bunu yapmak istersek, kişisel verilerinizi eğitim için kullanmadan önce bu Politikayı önceden güncelleriz ve gerekli olduğu durumlarda açık rızanızı ister veya bir vazgeçme (opt-out) imkânı sunarız.
   • Kişiselleştirilmiş meditasyonlar oluşturmak: Durum bildiriminizi (bir ruh hâli seçimi ve/veya kısa bir serbest metin notu), üçüncü taraf bir yapay zekâ sağlayıcısı (şu anda OpenAI) kullanarak sizin için yazılmış bir meditasyon metnine dönüştürmek. Kurulum sırasında yaşınızı ve cinsiyetinizi paylaştıysanız, meditasyonu size göre uyarlamak için yaş aralığınız ve cinsiyetiniz de kullanılır. Ayrıntılar ve tercihleriniz için Bölüm 3'e bakın.
8. Hizmetlerimize ilişkin pazarlama ve bilgilendirme (sınırlı)

• Geçerli hukuk kapsamındaki rıza ve meşru menfaat sınırları içinde, ilgili olabileceğini düşündüğümüz yeni özellikler, içerikler veya ürünler hakkında uygulama içi mesajlar veya e-postalar yoluyla sizinle iletişime geçmek.

9. Mevzuata uyum, hukuki yükümlülükler ve taleplere karşı savunma

• Yasal saklama yükümlülüklerine uymak, kanunen gerekli olduğu durumlarda kolluk kuvvetlerinin veya düzenleyici makamların taleplerine yanıt vermek ve hukuki talepleri tesis etmek, kullanmak veya bunlara karşı savunma yapmak.
  
  

B. Hukuki sebepler (AB/AEA, Birleşik Krallık, İsviçre)

Faaliyete bağlı olarak aşağıdaki hukuki sebeplerden birine veya birkaçına dayanırız:

• Rıza (GDPR Madde 6(1)(a); ePrivacy)
• Kişiselleştirilmiş reklamlar ve zorunlu olmayan çerezler/izleyiciler için.
• Uygulama için TikTok gibi üçüncü taraf platformlarda yürüttüğümüz reklam kampanyalarını ölçmek ve optimize etmek için.
• İsteğe bağlı iyi oluş özellikleri ve özel nitelikli verilerin (sağlık/iyi oluş) her türlü işlenmesi için.
• Hassas verileri işleyen veya bulut hizmetlerine dayanan isteğe bağlı yapay zekâ özellikleri için.
• Kanunen gerekli olduğu durumlarda doğrudan elektronik pazarlama için.
  
  
• Sözleşme (GDPR Madde 6(1)(b))
• Talep ettiğiniz Uygulama özelliklerini sunmak; destek taleplerinize yanıt vermek; bizden satın alma yapmanız hâlinde ödemeleri işlemek ve abonelikleri yönetmek için.
  
  
• Meşru menfaatler (GDPR Madde 6(1)(f))
• Güvenliği sağlamak, dolandırıcılığı/kötüye kullanımı önlemek, Uygulamayı kararlı ve işlevsel tutmak, özellikleri geliştirmek ve iyileştirmek ve toplulaştırılmış analitik yapmak için.
• Pazarlama dışındaki hizmetle ilgili konularda (ör. kullanılabilirlik, değişiklikler, destek takibi) sizinle iletişim kurmak için.
  
  
• Hukuki yükümlülük (GDPR Madde 6(1)(c))
• Defter tutma ve vergi mevzuatına uymak, geçerli kolluk veya düzenleyici makam taleplerine yanıt vermek ve ilgili kişi taleplerine yanıt vermek gibi veri koruma yükümlülüklerine uymak için.
  
  

Meşru menfaatlere dayandığımız durumlarda, menfaatlerimizi sizin hak ve özgürlüklerinizle tartar ve verilerinizi yalnızca menfaatlerimizin sizin hak ve özgürlüklerinizin gerisinde kalmadığı durumlarda işleriz.

Rızanızı istediğiniz zaman Uygulamadaki Rıza veya Gizlilik ekranından ya da web sitelerimiz için Bölüm 11'de açıklanan çerez tercihleri aracılığıyla geri alabilirsiniz. Rızanın geri alınması, önceden yapılmış hukuka uygun işlemeyi etkilemez.

3) Yapay zekâ özellikleri ve otomatik karar verme

Hizmetlerimizin bazı bölümlerinde “yapay zekâ” (YZ) ve makine öğrenimi tekniklerini kullanırız. Bu şunları kapsayabilir:

• Arka planda kullanım, örneğin:
• güvenlik ve dolandırıcılık tespiti,
• içerik önerisi (hangi meditasyonların önce gösterileceği),
• kalite ve performans izleme.
  
  
• Yapay zekâ ile doğrudan etkileşimde bulunduğunuz isteğe bağlı özellikler, örneğin:
• durum bildiriminize göre yazılan kişiselleştirilmiş meditasyonlar,
• girdilerinize dayalı uyarlanabilir meditasyon akışları.
  
  

Yapay zekâ ile doğrudan etkileşim içeren ve temel uygulama mantığının ötesine geçen bir özelliği kullandığınızda:

• • özelliği açıkça yapay zekâ destekli olarak etiketleriz,
  • hangi verileri kullandığını açıklarız ve
  • size açık seçenekler sunarız (özelliği açıp kapatmak ve verilerinizin o özellik için nasıl kullanılacağını kontrol etmek gibi).
    
    

Şu anda hakkınızda,yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer şekilde önemli sonuçlar doğuran kararlar vermiyoruz (örneğin yasal bir hakkın veya finansal hizmetin otomatik olarak reddedilmesi söz konusu değildir).

İleride bu tür bir işlemeyi kullanmaya başlarsak:

• • sizi önceden bilgilendiririz,
  • işlemenin mantığını ve olası sonuçlarını açıklarız ve
  • kanunun gerektirdiği şekilde insan müdahalesi talep etme, görüşünüzü ifade etme ve karara itiraz etme haklarınız hakkında sizi bilgilendiririz.

Şu anda Uygulamadaki kişisel verilerinizi yapay zekâ modellerimizi eğitmek veya ince ayar yapmak için kullanmıyoruz. Her türlü eğitim, Meditasyon Uygulaması kullanımınızla, günlük kayıtlarınızla veya hesap verilerinizle bağlantılı olmayan ayrı veri kümeleri üzerinde yapılır.

Bununla birlikte, yapay zekâ sistemlerimizi değerlendirmek ve iyileştirmek için tamamen anonimleştirilmiş veya toplulaştırılmış verileri (artık sizi tanımlamayan veriler) kullanabiliriz.

Yapay zekâ ile oluşturulan anlatım (AB Yapay Zekâ Yasası kapsamında şeffaflık)

Uygulamadaki rehberli meditasyon anlatımı, cihaz üzerinde çalışan bir metinden konuşmaya yapay zekâ sistemi tarafından oluşturulur. Duyduğunuz ses sentetiktir ve gerçek bir kişinin kaydı değildir.

Kullanıcıları Uygulamada, en geç ilk oynatma/maruz kalma anında, anlatımın yapay zekâ ile oluşturulduğu konusunda bilgilendiririz ve oynatıcı ekranında veya ilgili özelliğin yanında görünür bir “yapay zekâ ile oluşturuldu” etiketi gösteririz. Bu, sentetik ses için, özellikle AB Yapay Zekâ Yasası kapsamındaki şeffaflık beklentilerini karşılamayı amaçlar.

Makine tarafından okunabilir işaretleme: sizin için oluşturduğumuz her kişiselleştirilmiş meditasyon, cihazınızda saklanan dosyanın içinde makine tarafından okunabilir bir köken kaydı taşır. Bu kayıt, metnin ve anlatımın yapay zekâ ile oluşturulduğunu, herhangi bir insan incelemesi yapılmadığını ve bunu hangi modelin ne zaman ürettiğini belirtir. Bu, çıktıyı (AB) 2024/1689 sayılı Tüzük olan Yapay Zekâ Yasası Madde 50(2) bakımından yapay olarak oluşturulmuş olarak tespit edilebilir kılar.

Uygulamanın ürettiği sese ayrıca akustik bir filigran uygulamıyoruz. Anlatım tamamen cihazınızda sentezlenir ve Uygulama tarafından hiçbir zaman dışa aktarılmaz, paylaşılmaz veya dağıtılmaz; filigran ise giriş seviyesi cihazlarda işlem maliyetini artırır ve sizin için tespit edilebilirliği iyileştirmez. Bu nedenle teknik uygulanabilirliği, uygulama maliyetini ve genel kabul görmüş teknolojik durumu göz önünde bulundurarak, dosya düzeyinde işaretlemeyi Madde 50(2)'nin gerektirdikleri çerçevesinde orantılı teknik çözüm olarak değerlendiriyoruz. İleride oluşturulan sesin paylaşılmasına veya dışa aktarılmasına izin verirsek, bundan önce ek teknik tedbirler uygulayacağız.

Bölüm 2'de (“Yapay zekâ tabanlı özellikler ve iyileştirmeler” başlığı altında) ve bu Politikanın başka yerlerinde açıklandığı üzere, şu anda Uygulamadaki kişisel verilerinizi (meditasyonları nasıl dinlediğiniz dahil) yapay zekâ modellerimizi eğitmek veya ince ayar yapmak için kullanmıyoruz.

Yapay zekâ ile oluşturulan meditasyon metni (kişiselleştirilmiş durum bildirimi)

Kişiselleştirilmiş “durum bildirimi” (check-in) özelliğini kullanırsanız, seçtiğiniz ruh hâli ve/veya yazdığınız serbest metin, sizin için bir meditasyon metni oluşturan üçüncü taraf yapay zekâ sağlayıcımıza (şu anda OpenAI, L.L.C., Amerika Birleşik Devletleri) gönderilir. Bu içeriği uygulamada, hem oynatılırken hem de kayıtlı meditasyonlarınıza göz attığınız her yerde yapay zekâ ile oluşturulmuş olarak etiketleriz.

Kurulum sırasında paylaştıysanız, meditasyonun size benzer biri için yazılabilmesi amacıyla yaş aralığınız ve cinsiyetiniz de gönderilir. Yapay zekâ sağlayıcısına bunlardan söz etmemesi ve bunlardan hayatınız hakkında varsayımlar çıkarmaması talimatı verilir.

Metin, insan incelemesi olmadan otomatik olarak üretilir ve hatalı veya uygunsuz olabilir; tıbbi, psikolojik veya kriz tavsiyesi değil, genel iyi oluş içeriğidir. Bu özelliği ilk kez kullanmanızdan önce açık rızanızı isteriz; uygulamanın geri kalanını kaybetmeden istediğiniz zaman reddedebilir veya kullanmayı bırakabilirsiniz.

OpenAI, bir veri işleme sözleşmesi çerçevesinde veri işleyenimiz olarak hareket eder ve API koşulları uyarınca, API'si aracılığıyla gönderilen verileri varsayılan olarak modellerini eğitmek için kullanmaz. Serbest metin durum bildiriminiz, meditasyonunuz oluşturulduktan sonra sunucularımızda saklanmaz (bkz. Bölüm 7). Bu işleme, GDPR Madde 22 anlamında hukuki veya benzer şekilde önemli sonuçlar doğurmaz. Durum bildiriminizin sağlıkla ilgili bilgiler ortaya koyduğu durumlarda, bunları yalnızca açık rızanıza dayanarak işleriz (GDPR Madde 9(2)(a)).

Sesli ad kontrolü. Adınız cihazınızda doğrulanır. Yalnızca yerleşik listede yoksa ve yalnızca siz açıkça onay verdikten sonra, gerçek ve uygun bir ad olduğunu doğrulamak için OpenAI'ye gönderilir. Herhangi bir adı seslendirmek için ad, konuşmaya dönüştürülmek üzere kendi sunucularımıza gönderilir (bu, üçüncü bir tarafın değil, kendi işlememizdir) ve saklanmaz. Bu kontrol otomatiktir ve hukuki veya benzer şekilde önemli sonuçlar doğurmaz (GDPR Madde 22).

Yapay zekâ içeriğini bildirme: yapay zekâ tarafından yazılmış herhangi bir meditasyonu uygulama içinden bildirebilirsiniz. Bunu yaptığınızda, inceleyebilmemiz ve güvenlik talimatlarımızı ve içerik filtrelerimizi iyileştirebilmemiz için seçtiğiniz nedeni, eklemeyi tercih ettiğiniz notu ve bildirdiğiniz yapay zekâ tarafından yazılmış metni alırız. Bildirimler, sizinle bağlantı kuran herhangi bir tanımlayıcı olmadan saklanır. Lütfen nota kişisel bilgiler eklemeyin.

Güvenlik: özellik acil durumlar veya krizler için tasarlanmamıştır. Uygulama, bir durum bildiriminin krize işaret ettiği durumlarda meditasyon oluşturmak yerine destek kaynakları gösteren temel bir koruma mekanizması içerir; ancak bu otomatik tespit yüzde 100 doğru değildir ve olamaz: kriz belirtilerini gözden kaçırabilir veya olağan mesajları işaretleyebilir. Lütfen buna güvenmeyin. Kriz içindeyseniz veya kendinize zarar vermeyi düşünüyorsanız yerel acil durum numaranızla veya bir kriz hizmetiyle iletişime geçin.

4) Reklamlar, rıza ve tercihleriniz

A. AEA/Birleşik Krallık/İsviçre'de CMP ve rıza

IAB TCF v2.2 çerçevesiyle entegre, Google sertifikalı bir rıza yönetim platformu (CMP) kullanırız. Amaçları ve tedarikçileri Kabul Edebilir,Reddedebilir veya Özelleştirebilirsiniz.

• • Gerekli rıza olmadan yalnızca kişiselleştirilmemiş (bağlamsal) reklamlar sunarız veya gerekli olduğu durumlarda reklam sunumunu kısıtlarız.
  • İsviçre, Google'ın politikaları doğrultusunda CMP yapılandırmamıza dahil edilmiştir.

Aynı CMP (Google'ın User Messaging Platform'u, UMP), Firebase Analytics gibi Uygulamadaki belirli analitik araçlarının AB/AEA, Birleşik Krallık ve İsviçre'de etkinleştirilip etkinleştirilmeyeceğini de kontrol eder. Bu analitik araçları varsayılan olarak kapalıdır. Yalnızca CMP'de analitik/ölçüm için rıza vermeniz hâlinde etkinleştirilirler. Bu rızayı reddederseniz veya daha sonra geri alırsanız, söz konusu analitik araçları devre dışı kalır veya devre dışı bırakılır.

Bölüm 1'de açıklanan TikTok ölçüm SDK'sı da aynı rızaya tabidir. SDK, CMP'nin ortak listesinde TikTok Ad Network (TikTok'un reklam ağı; Pangle adıyla da listelenir) olarak görünür. SDK uyku durumunda başlatılır. AEA, Birleşik Krallık ve İsviçre'de, hem cihazınızda bilgi depolanmasına ve okunmasına hem de o ortağa rıza verene kadar hiçbir şey iletmez. Reddederseniz veya rızanızı daha sonra Uygulamanın gizlilik seçeneklerinden geri alırsanız, raporlamayı durdurur ve yeniden başlatılmaz. Bu bölgelerin dışında Bölüm 4B'de açıklanan vazgeçme (opt-out) hakkı geçerlidir.

Tercihleriniz saklanır ve Uygulamanın Gizlilik/Rıza ekranından istediğiniz zaman değiştirilebilir.

B. Reklamlara ilişkin ABD eyaletlerindeki gizlilik hakları

Kaliforniya'da ve kapsamlı gizlilik yasalarına sahip diğer birçok ABD eyaletinde ikamet edenler olarak, aşağıdakilerden vazgeçme (opt-out) hakkına sahip olabilirsiniz:

• • Kişisel bilgilerin “satışı” (“sale”) veya “paylaşımı” (“sharing”) (bağlamlar arası davranışsal reklamcılık dahil) ve
  • Hedefli reklamcılık ve belirli profil oluşturma türleri.
    
    

Uygulamada bu vazgeçme haklarını kullanmak için Uygulama Ayarlarındaki “Kişisel bilgilerimi satma veya paylaşma” anahtarını kullanın (rıza rejimi yerine vazgeçme rejiminin uygulandığı AEA, Birleşik Krallık ve İsviçre dışında gösterilir). Bu anahtar, reklam kimliğinizin ve uygulama olaylarınızın, Bölüm 1'de açıklanan TikTok ölçümü dahil olmak üzere reklam ortaklarıyla paylaşılmasını durdurur ve reklam sunumu için kısıtlı veri işlemeyi etkinleştirir. Uygulama yerel (native) bir mobil uygulama olduğundan, Global Privacy Control (GPC) gibi tarayıcı tabanlı vazgeçme tercihi sinyallerini alamaz; sunduğumuz mekanizmalar uygulama içi anahtar ve Bölüm 16'daki iletişim adresidir. Ayrıca reklam kimliğinizi cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz (bkz. Bölüm 11).

AEA, Birleşik Krallık ve İsviçre dışında, Bölüm 1'de açıklanan TikTok dönüşüm ölçümü, uygulanan vazgeçme rejimi kapsamında varsayılan olarak etkindir. Bunu istediğiniz zaman yukarıda açıklanan “Kişisel bilgilerimi satma veya paylaşma” anahtarıyla veya Bölüm 16'daki adresten bizimle iletişime geçerek kapatabilirsiniz.

Meditasyon içeriğinizi, iyi oluş girdilerinizi veya günlük kayıtlarınızı reklam kişiselleştirmesi için kullanmayız.

C. Reklamlar ve reşit olmayanlar

Bu Uygulama yalnızca 18 yaş ve üzeri yetişkinlere yöneliktir ve çocuklara veya ergenlere yönelik değildir (ayrıca “Çocukların gizliliği” bölümüne bakın).

Hedef kitlemizi değiştirir ve açıkça 18 yaş altı kullanıcılara yönelik içerik sunarsak (şu anda bunu planlamıyoruz):

• • reklam ayarlarında uygun çocuk/ergen işaretlerini uygularız (ör. COPPA etiketleri / AdMob ayarları),
  • bu kullanıcılara yalnızca bağlamsal reklamlar gösteririz ve
  • Google Play Aile (Families) politikaları ve diğer geçerli yasalarla uyumlu SDK ayarları kullanırız.

5) Neleri kimlerle paylaşıyoruz

Kişisel verilerinizi yalnızca gerekli olduğu durumlarda, uygun güvenceler altında paylaşırız ve hukuki sebep ile CMP'deki tercihleriniz olmadan asla ortaklarımızın kendi bağımsız reklamcılığı için paylaşmayız.

A. Reklam teknolojisi ortakları

Reklam teknolojisi ortaklarıyla (SDK'lar, aracılık platformları, reklam borsaları) şu amaçlarla sınırlı veri paylaşırız:

• reklam sunmak,
• performansı ölçmek,
• gösterim sıklığı sınırlarını uygulamak,
• dolandırıcılığı/kötüye kullanımı önlemek,
• rıza/vazgeçme ayarlarınıza uyulmasını sağlamak.
  
  

Mevcut ortaklarımız, gizlilik bildirimlerinin bağlantılarıyla birlikte Bölüm 14'te ve Ek A'da listelenmiştir.

Kişisel bilgilerinizi para karşılığında satmayız. Bazı ABD eyaletlerinde bağlamlar arası davranışsal reklamcılık için yapılan açıklamalar “paylaşım” (“sharing”) sayılır; bundan vazgeçebilirsiniz (bkz. Bölüm 4).

Ayrıca, Uygulama için TikTok'ta yürüttüğümüz reklam kampanyalarını ölçebilmemiz ve TikTok'un bunları Uygulamayı faydalı bulma olasılığı daha yüksek kişilere ulaştırabilmesi için Bölüm 1'de açıklanan dönüşüm olaylarını TikTok ile paylaşırız. Bu ölçüm için biz ve TikTok, TikTok'un Business Products (Data) Terms'ü ve AEA, Birleşik Krallık ve İsviçre için geçerli yargı bölgesine özgü koşullar çerçevesinde, GDPR Madde 26 anlamında müşterek veri sorumluları olarak hareket ederiz; TikTok ayrıca bu verileri gizlilik politikasında belirtilen amaçlarla kendi başına veri sorumlusu olarak işler. Veri koruma haklarınızı ikimizden herhangi birine karşı kullanabilir ve bu düzenlemenin özü hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

B. Hizmet sağlayıcılar (veri işleyenler)

Hizmetleri yürütmemize yardımcı olmaları için özenle seçilmiş üçüncü taraf hizmet sağlayıcılar kullanırız; örneğin:

• bulut barındırma ve içerik dağıtımı,
• çökme kaydı ve hata izleme,
• analitik,
• e-posta veya yardım masası sağlayıcıları,
• durum bildiriminizden ve paylaştıysanız yaş aralığınız ile cinsiyetinizden kişiselleştirilmiş meditasyonlar oluşturulması (yapay zekâ sağlayıcımız, şu anda OpenAI).
  
  

Bu sağlayıcılar:

• • bizim veri işleyenlerimiz olarak hareket eder,
  • kişisel verileri yalnızca belgelenmiş talimatlarımız doğrultusunda işleyebilir,
  • gizlilik ile uygun teknik ve idari tedbirleri gerektiren sözleşmelerle bağlıdır ve
  • verilerinizi kendi bağımsız amaçları için kullanamaz.

C. Uygulama mağazaları ve platformlar

Uygulama mağazaları ve platformlar (ör. Google Play), kendi koşulları uyarınca yükleme durumu, satın alma onayları, çökme raporları veya toplulaştırılmış kullanım verileri gibi meta verileri alabilir.

D. Bağlı şirketler ve kurumsal işlemler

Bir şirketler grubu kurar veya böyle bir gruba katılırsak (ör. bir Flame Apps UG veya GmbH ya da gelecekteki bağlı şirketler), kişisel verilerinizi Bölüm 2'de listelenen amaçlar için gerekli olduğu durumlarda, aynı korumalar altında o grup içinde paylaşabiliriz.

Bir birleşme, devralma, yeniden yapılanma, varlık satışı veya benzeri bir kurumsal işleme dahil olursak, kişisel verileriniz devralan veya varlığını sürdüren kuruluşa aktarılabilir. Böyle bir aktarım verilerinizin kullanım şeklinde önemli bir değişikliğe yol açarsa, sizi önceden bilgilendiririz ve kanunen gerekli olduğu durumlarda rızanızı alırız.

E. Hukuki yükümlülükler ve zararın önlenmesi

Aşağıdakiler için gerekli olduğuna inandığımız durumlarda kişisel verileri açıklayabiliriz:

• geçerli kanunlara, düzenlemelere, yasal süreçlere veya uygulanabilir resmî taleplere uymak,
• koşullarımızı ve diğer sözleşmelerimizi uygulamak,
• Flame Apps'in, kullanıcılarımızın veya kamunun haklarını, mülkiyetini veya güvenliğini korumak (örneğin dolandırıcılığın önlenmesi, güvenlik olayları).
  
  

Kanunen bize izin verildiği durumlarda, bir yasal talebe yanıt olarak veri paylaşmadan önce, bu kanunen izin verilen bir durumsa ve bir zarar riski yaratmayacaksa sizi bilgilendirmeye çalışırız.

6) Uluslararası aktarımlar

Ana faaliyetlerimiz ve altyapımız Almanya'da ve/veya AB'de bulunmaktadır. Ancak hizmet sağlayıcılarımızdan ve reklam ortaklarımızdan bazıları AB/AEA, Birleşik Krallık veya İsviçre dışında bulunmakta ya da verileri bu bölgelerin dışında saklamaktadır.

Kişisel verileri AB/Birleşik Krallık “yeterlilik kararı” bulunmayan bir ülkeye aktardığımızda şunlara dayanırız:

• Standart Sözleşme Maddeleri (Standard Contractual Clauses, SCC'ler) (Avrupa Komisyonu tarafından onaylanmış),
• ve Birleşik Krallık için uygulanabildiği durumlarda Uluslararası Veri Aktarım Sözleşmesi (International Data Transfer Agreement, IDTA) veya SCC'lere ilişkin Birleşik Krallık eki.
  
  

Gerekli olduğu durumlarda aktarım etki değerlendirmeleri yapar ve gerekirse ek teknik ve idari güvenceler uygularız.

Özellikle kişiselleştirilmiş meditasyon özelliğini kullandığınızda, durum bildiriminiz (kurulum sırasında paylaştıysanız yaş aralığınız ve cinsiyetiniz dahil) ve sesli ad seçeneğini etkinleştirirseniz ve adınız yerleşik listemizde yoksa ve onay verirseniz adınız, Amerika Birleşik Devletleri'ndeki yapay zekâ sağlayıcımız (OpenAI) tarafından işlenir; bu aktarım yukarıda belirtilen Standart Sözleşme Maddeleri (ve uygulanabildiği durumlarda Birleşik Krallık IDTA'sı veya İsviçre eki) kapsamındadır.

Bölüm 1'de açıklanan TikTok dönüşüm ölçümüne rıza verirseniz, orada listelenen tanımlayıcılar ve olaylar TikTok Technology Limited (İrlanda) ile ve Birleşik Krallık'taki kullanıcılar için TikTok Information Technologies UK Limited ile paylaşılır. TikTok, Avrupalı kullanıcıların verilerini Project Clover adını verdiği program kapsamında Avrupa'daki veri merkezlerinde (İrlanda, Norveç ve Finlandiya) sakladığını belirtmektedir. TikTok ayrıca kişisel verileri Amerika Birleşik Devletleri dahil AEA dışındaki ülkelere aktarmakta ve Çin dahil diğer ülkelerdeki personelin bu verilere uzaktan erişmesine izin vermektedir. Bu aktarımlar, yukarıda belirtilen Standart Sözleşme Maddelerine ve TikTok'un kendi gizlilik politikasında açıkladığı tamamlayıcı tedbirlere dayanmaktadır. 2025 yılında Irish Data Protection Commission (İrlanda Veri Koruma Komisyonu), Avrupalı kullanıcı verilerinin Çin'e aktarımlarını ele alış ve açıklama biçimindeki eksiklikler nedeniyle TikTok'a para cezası vermiştir. Karar vermeden önce bunu bilmeniz gerektiğini düşünüyoruz; TikTok'un güncel gizlilik politikasını buradan okuyabilirsiniz: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Verilerinize uygulanan belirli aktarım mekanizmaları hakkında daha fazla bilgi için bizimle iletişime geçebilirsiniz.

7) Saklama

Kişisel verileri yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu sürece veya kanunun gerektirdiği süre boyunca saklarız. Özellikle:

• Reklam ve telemetri verileri
• Yalnızca reklam sunmak, performansı ölçmek, dolandırıcılığı önlemek ve Uygulamayı işletmek için gereken süre boyunca tutulur. Saklama süreleri ortaklarımızın politikalarıyla belirlenebilir (genellikle kısa süreler).
• Destek e-postaları ve iletişim verileri
• Talebiniz açık olduğu sürece ve sonrasında makul bir süre boyunca, özellikle hukuki talepleri tesis etmek veya bunlara karşı savunma yapmak için gerekli olması hâlinde (yasal zamanaşımı sürelerine tabi olarak) saklanır.
• İsteğe bağlı iyi oluş ve günlük verileri (cihazda)
• Siz Uygulamada silene veya Uygulamayı kaldırana kadar yerel olarak saklanır.
• Kişiselleştirilmiş meditasyon için durum bildirimi
• Serbest metin durum bildiriminiz yalnızca meditasyonunuzu oluşturmak için yapay zekâ sağlayıcımıza gönderilir ve sonrasında sunucularımızda saklanmaz; kayıtlarımıza (log) veya analitiğimize yazılmaz. Oluşturulan meditasyonlar cihazınızda tutulur (favori olmayanlar yaklaşık 30 gün sonra otomatik olarak silinir; favoriler siz silene kadar tutulur). Bir meditasyonu kaydedip favori olarak tutmayı seçerseniz, içeriğimizi değerlendirmek ve iyileştirmek için metnini (yapay zekâ tarafından yazılmış metni), serbest metniniz olmadan, seçtiğiniz ruh hâli seçenekleri olmadan ve onu sizinle ilişkilendiren herhangi bir tanımlayıcı olmadan saklayabiliriz. Yapay zekâ sağlayıcımız, sıfır veri saklama düzenlemesi uygulanmadığı sürece, API girdilerini ve çıktılarını kötüye kullanım izleme amacıyla kısa bir süre (şu anda en fazla 30 gün) saklayabilir.
• Sesli ad: adınız cihazınızda saklanır. Seslendirilmesi için yalnızca konuşmaya dönüştürülmek üzere kendi sunucularımıza gönderilir ve orada saklanmaz. Tanınan bir ad değilse ve kontrole onay verirseniz, yalnızca bu kontrol için OpenAI'ye gönderilir (yukarıda açıklanan kısa kötüye kullanım izleme saklama süreleri uygulanır); adınızı sunucularımızda saklamayız.
• Yaş ve cinsiyet: doğum yılınız ve cinsiyetiniz, Uygulamanın verilerini temizleyene veya Uygulamayı kaldırana kadar cihazınızda saklanır. Bir durum bildirimiyle birlikte gönderilen yaş aralığı ve cinsiyet sunucularımızda saklanmaz (yapay zekâ sağlayıcımızın yukarıda açıklanan kısa kötüye kullanım izleme saklama süresi uygulanır). Firebase Analytics'te bunlar, Bölüm 1'de açıklanan analitik verilerinin bir parçası olarak tutulur.
• Hesap ve abonelik verileri (mevcut olması hâlinde / mevcut olduğunda)
• Hesabınız etkin olduğu sürece saklanır. Belirli bilgiler (ör. işlem kanıtları) vergi, muhasebe veya hukuki yükümlülükler nedeniyle daha uzun süre tutulabilir.
  
  

Verilerinize artık ihtiyacımız kalmadığında bunları siler veya anonim hâle getiririz. Bunun hemen mümkün olmadığı durumlarda (ör. yedeklerde saklandıkları için), silme mümkün olana kadar bunları güvenli bir şekilde saklar ve sonraki işlemelerden ayırırız.

8) Güvenlik

Kişisel verileri yetkisiz erişime, değiştirilmeye, ifşaya veya imhaya karşı korumak için uygun teknik ve idari tedbirleri uygularız. Bunlar şunları kapsayabilir:

• aktarım sırasında ve uygun olduğu durumlarda depolamada şifreleme,
• erişim kontrolleri ve role dayalı yetkiler,
• güvenli yazılım geliştirme uygulamaları ve düzenli güvenlik güncellemeleri,
• kritik sistemlerin kayıt altına alınması ve izlenmesi.
  
  

Hiçbir sistem yüzde 100 güvenli değildir. Verilerinizin açığa çıktığını veya Uygulamamızın kötüye kullanıldığını düşünüyorsanız, araştırabilmemiz için lütfen derhal info@flameappsdevelopment.comadresinden bizimle iletişime geçin.

9) Gizlilik haklarınız

A. AB/AEA, Birleşik Krallık, İsviçre

AB/AEA, Birleşik Krallık veya İsviçre'de bulunuyorsanız, veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: verilerinizi işleyip işlemediğimizi öğrenmek ve işliyorsak bir kopyasını almak.
• Düzeltme: yanlış veya eksik verileri düzeltmek.
• Silme: belirli durumlarda verilerinizi silmemizi istemek (“unutulma hakkı”).
• Kısıtlama: belirli durumlarda işlemeyi geçici olarak kısıtlamamızı talep etmek.
• İtiraz: profil oluşturma dahil, meşru menfaatlere dayanan işlemeye itiraz etmek.
• Veri taşınabilirliği: belirli verileri yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta almak ve başka bir veri sorumlusuna iletmek.
• Rızayı geri alma: işlemenin rızaya dayandığı durumlarda, bu rızayı istediğiniz zaman geri almak (önceden yapılmış hukuka uygun işlemeyi etkilemeksizin).
• Şikâyette bulunma: yerel denetim makamınıza. Bavyera için (bulunduğumuz yer):
• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Bavyera Veri Koruma Denetim Dairesi), Promenade 18, 91522 Ansbach, Almanya (çevrimiçi şikâyet formları mevcuttur).

B. Gizlilik yasalarına sahip ABD eyaletleri

Eyaletinize bağlı olarak şu haklara sahip olabilirsiniz:

• hakkınızda tuttuğumuz kişisel bilgilere erişmek veya bunların bir kopyasını almak,
• yanlışlıkları düzeltmek,
• belirli verileri silmek,
• verileri taşınabilir bir biçimde almak,
• hedefli reklamcılıktan, “satıştan” (“sale”) ve belirli profil oluşturma türlerinden vazgeçmek (opt-out).
  
  

Bazı eyaletler, talebinizi reddetmemiz hâlinde bir itiraz süreci sunmamızı gerektirir. Karar e-postamızı yanıtlayarak itiraz edebilirsiniz; itirazınızı kanunun öngördüğü süreler içinde inceler ve yanıtlarız.

Uygulamada hedefli reklamcılıktan ve “satış/paylaşım”dan (“sale/sharing”) vazgeçme hakkınızı Ayarlar'daki “Kişisel bilgilerimi satma veya paylaşma” anahtarıyla kullanırsınız (bkz. Bölüm 4); GPC gibi tarayıcı tabanlı vazgeçme sinyalleri yerel mobil uygulamalara ulaşmaz (bkz. Bölüm 12).

Nevada'da ikamet edenler için: info@flameappsdevelopment.com, kapsanan bilgileri satmamamızı talep eden doğrulanmış bir talebi (NRS 603A.340) iletebileceğiniz, belirlenmiş talep adresimizdir.

C. Ayrımcılık yapılmaması / misilleme yapılmaması

Gizlilik haklarınızı kullandığınız için size karşı ayrımcılık yapmayız veya başka şekilde misillemede bulunmayız. Bu, yalnızca geçerli hukuk kapsamındaki bir hakkı kullandığınız için şunları yapmayacağımız anlamına gelir:

• Uygulamaya erişiminizi engellemek,
• farklı düzeyde veya kalitede hizmet sunmak,
• farklı fiyatlar uygulamak.
  Ancak bazı özellikler, reddettiğiniz veya silmemizi istediğiniz işlemeye bağlıysa kullanılamayabilir.

D. Haklarınızın kullanılması ve doğrulama

Haklarınızdan herhangi birini kullanmak için:

• Uygulamadaki Gizlilik/Rıza kontrollerini kullanabilir,
• bize şu adresten e-posta gönderebilirsiniz:info@flameappsdevelopment.com.

Talebiniz üzerine işlem yapmadan önce kimliğinizi doğrulamamız gerekebilir (örneğin cihazınıza erişiminizi teyit ederek, e-posta adresinize bir doğrulama bağlantısı göndererek veya ek bilgi isteyerek).

GDPR ve diğer mevzuat kapsamında, talebinizi ele almak için genellikle ücret talep etmeyiz. Kanunun izin verdiği şekilde, özellikle tekrarlayan niteliği nedeniyle açıkça dayanaktan yoksun veya aşırı olan bir talep için makul bir ücret talep edebilir veya talep üzerine işlem yapmayı reddedebiliriz. Bu durumda nedenini açıklarız.

10) Çocukların gizliliği

Hizmetlerimiz 18 yaş ve üzeri yetişkinlere yöneliktir. 18 yaşından küçük çocuklardan veya reşit olmayanlardan bilerek kişisel veri toplamayız.

Kurulumda yaş kontrolü. Kurulum sırasında Uygulama doğum yılınızı sorar. Seçtiğiniz yıl 18 yaşından küçük olduğunuz anlamına geliyorsa Uygulama devam etmenize izin vermez ve o yıl ne saklanır ne de herhangi bir yere gönderilir. Yanlışlıkla yanlış yılı seçtiyseniz başka bir yıl seçebilirsiniz. Soruyu atlamanız da mümkündür.

• 18 yaşından küçükseniz Uygulamayı kullanmamalısınız.
• 18 yaşından küçük kullanıcıların hesap oluşturmasına veya kişisel veri toplanmasını içeren özellikleri kullanmasına bilerek izin vermeyiz.
• Reklamlarımızı ve SDK'larımızı, hedef kitlenin 18 yaş ve üzeri olduğu esasına göre yapılandırırız.

Uygun rıza olmaksızın 18 yaşından küçük bir çocuktan veya reşit olmayan birinden kişisel veri topladığımızı fark edersek, bu verileri mümkün olan en kısa sürede silmek için makul adımları atarız.

18 yaşından küçük bir çocuğun veya reşit olmayan birinin bize kişisel verilerini sağladığını düşünüyorsanız, konuyu araştırabilmemiz ve uygun olduğu durumlarda verileri silebilmemiz için lütfen info@flameappsdevelopment.com adresinden bizimle iletişime geçin.

İleride özellikle ergenlere veya çocuklara yönelik hizmetler sunarsak, bu Politikayı güncelleriz, ek güvenceler (gerekli olduğu durumlarda ebeveyn onayı dahil) uygularız ve reklam ve SDK ayarlarımızı buna göre düzenleriz.

11) Çerezler ve benzeri teknolojiler (Siteler ve Uygulama)

A. Sitelerimizde çerezler ve web izleme

Sitelerimizi ziyaret ettiğinizde, biz ve hizmet sağlayıcılarımız çerezleri ve benzeri teknolojileri (yerel depolama, pikseller, etiketler veya betikler gibi) şu amaçlarla kullanabiliriz:

• Sitelerin çalışmasını sağlamak (ör. sayfa gezinme, güvenlik, temel işlevler),
• tercihlerinizi (dil gibi) hatırlamak,
• analitik yapmak (ör. hangi sayfaların ziyaret edildiği, sayfada geçirilen süre, tıklamalar) ve
• Bölüm 2 ve 4'te açıklandığı şekilde reklamcılığı ve ölçümü desteklemek.
  
  

Kanunen gerekli olduğu durumlarda (özellikle AB/AEA, Birleşik Krallık ve İsviçre'de), zorunlu olmayan çerezler ve benzeri teknolojiler için rızanızı bir çerez bildirimi (banner) veya rıza yönetim platformu (CMP) aracılığıyla alırız. Çerez tercihlerinizi istediğiniz zaman Sitedeki çerez ayarları bağlantısı (mevcutsa) aracılığıyla veya tarayıcı ayarlarınızı düzenleyerek değiştirebilirsiniz.

B. Uygulamada SDK'lar ve benzeri teknolojiler

Uygulamada reklam ve analitik SDK'ları, çerezlere benzer işlevler yerine getirebilir; örneğin:

• cihazınıza bir reklam kimliği veya uygulama örneği kimliği atamak,
• sınırlı verileri yerel olarak saklamak (yapılandırma ve gösterim sıklığı sınırlama verileri gibi) ve
• reklam sunmak, performansı ölçmek veya dolandırıcılığı tespit etmek için sunucularına teknik bilgi göndermek.
  
  

Bu SDK'lar “Reklam Teknolojisi Ortakları” bölümünde ve Ek A'da listelenmiştir.

Toplulaştırılmış uygulama kullanımını ölçmek için Firebase Analytics gibi analitik SDK'ları da kullanabiliriz. AB/AEA, Birleşik Krallık ve İsviçre'de bu tür analitik SDK'ları yalnızca Google UMP rıza iletişim kutumuz aracılığıyla analitik/ölçüm için rıza vermenizden sonra etkinleştirilir; aksi takdirde devre dışı kalır. Rızanızı nasıl yönetebileceğiniz hakkında daha fazla bilgi için Bölüm 4'e bakın.

TikTok ölçüm SDK'sı da aynı şekilde çalışır: cihazınızın reklam kimliğini okur, Bölüm 1'de listelenen olayların kısa bir kuyruğunu cihazda tutar ve bunları TikTok'un sunucularına gönderir. Uyku durumunda başlatılır ve yalnızca Bölüm 4'te açıklanan rızayı vermenizden sonra veri iletmeye başlar.

AEA/Birleşik Krallık/İsviçre'de bu teknolojiler için rıza almak ve tercihlerinizi yönetmek amacıyla uygulama içi CMP'ye dayanırız. Gerekli rıza olmadan, kanunun ve ortaklarımızın politikalarının gerektirdiği şekilde, yalnızca kişiselleştirilmemiş (bağlamsal) reklamlar sunan veya belirli izleme özelliklerini devre dışı bırakan SDK ayarlarını kullanırız.

C. Tercihleriniz

Cihazınıza ve tarayıcınıza bağlı olarak ayrıca şunları yapabilirsiniz:

• mobil reklam kimliğini devre dışı bırakmak veya sıfırlamak (ör. Android ayarlarında),
• tarayıcınızı çerezleri engelleyecek veya silecek şekilde yapılandırmak,
• web tarayıcınızda, “Do Not Track / Global Privacy Control” bölümünde açıklandığı şekilde Global Privacy Control (GPC) gibi tanınmış tercih sinyallerini kullanmak (bu sinyaller web siteleri için vardır ve yerel mobil uygulamalara ulaşmaz; Uygulamada Bölüm 4'te açıklanan anahtarı kullanın).
  
  

Çerezleri engellemenin veya reklam kimliklerini devre dışı bırakmanın Hizmetlerin bazı bölümlerinin işleyişini etkileyebileceğini lütfen unutmayın.

12) Do Not Track (İzleme Yapma) / Global Privacy Control (Küresel Gizlilik Kontrolü)

Eski “Do Not Track” (DNT, İzleme Yapma) tarayıcı başlıklarına, bunun için ortak bir standart bulunmadığından yanıt vermiyoruz.

Global Privacy Control (GPC) ve benzeri tercih sinyalleri web tarayıcıları tarafından gönderilir. Uygulamamız yerel bir mobil uygulamadır ve bu nedenle bu sinyalleri almaz; Uygulamada vazgeçme mekanizması, Ayarlar'daki “Kişisel bilgilerimi satma veya paylaşma” anahtarıdır (bkz. Bölüm 4). Bilgilendirme amaçlı Sitelerimiz kendi reklamlarımızı veya bağlamlar arası izlemeyi çalıştırmaz ve bu Siteler aracılığıyla toplanan kişisel bilgileri satmayız veya paylaşmayız; bu durum değişirse, kanunun gerektirdiği şekilde GPC'ye ve diğer tanınmış vazgeçme sinyallerine uyarız.

13) Hesap ve veri silme (Google Play ve genel)

A. Hesabınız yoksa (mevcut durum)

Şu anda Uygulama oturum açmaya dayalı hesaplar sunmamaktadır. Verilerin çoğu yerel olarak cihazınızda (örneğin indirilen içerikler ve iyi oluş/günlük kayıtları) veya destek sistemlerimizde (örneğin bize e-posta gönderdiğinizde) saklanır.

• Yerel Uygulama verilerini işletim sistemi ayarlarını kullanarak (ör. “Verileri temizle” / “Depolama alanını sil”) ve Uygulamayı kaldırarak silebilirsiniz.
• Hakkınızda tuttuğumuz destek ve iletişim verilerinin silinmesini info@flameappsdevelopment.com adresine e-posta göndererek isteyebilirsiniz. Hukuki nedenlerle (örneğin vergi veya muhasebe yükümlülüklerine uymak ya da hukuki talepleri tesis etmek veya bunlara karşı savunma yapmak için) saklamakla yükümlü olmadıkça veya saklamamıza izin verilmedikçe bunları sileriz.
  
  

Bu seçenekler, “Gizlilik haklarınız” bölümünde açıklanan gizlilik haklarınıza ek olarak mevcuttur.

B. İleride hesapları kullanıma sunarsak

Uygulama hesap oluşturma imkânı sunarsa, Google Play'in hesap silme ve Data safety (Veri güvenliği) gerekliliklerine şunları sağlayarak uyarız:

• Hesabınızı ve ilişkili kişisel verilerinizi silmek için Uygulama içinde bir yol ve
• Uygulamayı kaldırmış olsanız bile kullanabileceğiniz bir web bağlantısı.
  
  

Bir hesabın silinmesini talep ettiğinizde, saklama kanunen gerekli olmadıkça (örneğin dolandırıcılığı önlemek veya defter tutma kurallarına uymak için) ilişkili kişisel verileri siler veya anonim hâle getiririz.

14) Reklam Teknolojisi Ortakları (mevcut)

Aşağıdaki ortaklar (aracılık/reklam borsası dahil) aracılığıyla reklamlardan gelir elde ediyoruz. Uygulama 18 yaş ve üzeri yetişkinlere yöneliktir ve bu SDK'ları bu esasa göre yapılandırırız. Verileri nasıl işlediklerini ve nasıl vazgeçebileceğinizi öğrenmek için lütfen bildirimlerini inceleyin:

• Google AdMob: Gizlilik Politikası:https://policies.google.com/privacy?hl=en
• Meta Audience Network: Gizlilik Politikası:https://www.facebook.com/privacy/policy/
• InMobi Exchange (AdMob Open Bidding aracılığıyla): Gizlilik Politikası:https://www.inmobi.com/mweb/yes-privacy
• Liftoff Monetize (Vungle): Gizlilik Politikası:https://liftoff.ai/privacy-policy/
• AppLovin: Gizlilik Politikası:https://legal.applovin.com/privacy/
• OneTag Exchange: Gizlilik Politikası:https://www.onetag.com/privacy-platform/
• Mobfox: Gizlilik Politikası:https://www.mobfox.com/privacy-policy/
• TikTok Ad Network, rıza iletişim kutusunda Pangle adıyla listelenir (yalnızca TikTok'ta yürüttüğümüz kampanyaları ölçmek için kullanılır, Uygulama içinde reklam göstermek için kullanılmaz). Gizlilik Politikası: https://www.tiktok.com/legal/page/eea/privacy-policy/en
  
  

SDK ekledikçe veya kaldırdıkça bu listeyi güncelleyebiliriz;uygulama içi CMP tedarikçi listesi (AEA/Birleşik Krallık/İsviçre), rıza verdiğiniz anda size gösterilen güncel tedarikçileri her zaman yansıtır.

15) Bu Politikadaki değişiklikler

Uygulamamız ve hukuki yükümlülüklerimiz geliştikçe bu Gizlilik Politikasını güncelleyebiliriz. Bu durumda:

• güncellenmiş sürümü Sitelerde ve/veya Uygulamada yayımlarız ve
• en üstteki “Yürürlük tarihini” değiştiririz.
  
  

Değişiklikler haklarınızı veya verilerinizi kullanma şeklimizi önemli ölçüde etkiliyorsa, daha belirgin bir bildirimde bulunuruz (örneğin Uygulama içi bildirim veya e-posta) ve kanunen gerekli olduğu durumlarda rızanızı yeniden isteriz.

16) İletişim ve şikâyetler

Veri sorumlusu: Flame Apps
E-posta:info@flameappsdevelopment.com

Posta: Flame Apps, Postfach 53 04, 97003 Würzburg, Almanya

Denetim makamı (Almanya/Bavyera, özel sektör):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Almanya
Çevrimiçi şikâyet formları kurumun web sitesinde mevcuttur.

Bu Politika veya veri uygulamalarımız hakkında sorularınız, endişeleriniz veya şikâyetleriniz varsa lütfen önce bizimle iletişime geçin. Bunları çözmek için elimizden geleni yaparız. Ayrıca doğrudan yerel veri koruma makamınızla iletişime geçme veya ona şikâyette bulunma hakkına da sahipsiniz.

Ek A: Özet tablo (kategoriler, amaçlar, hukuki sebepler, saklama, alıcılar)

Kategori:
Cihaz/reklam kimlikleri ve ağ verileri

Örnekler:
Reklam kimliği (AAID/IDFA), uygulama örneği kimliği, IP adresi, kullanıcı aracısı (user-agent), cihaz modeli, işletim sistemi sürümü, dil, ağ, IP adresinden türetilen yaklaşık konum.

Amaç:
Reklam sunmak (rızaya bağlı olarak kişiselleştirilmiş veya bağlamsal), gösterim sıklığını sınırlamak, performansı ölçmek, dolandırıcılığı/kötüye kullanımı tespit etmek, Uygulamanın güvenliği ve kararlılığı.

Hukuki sebep:
Rıza (AEA/Birleşik Krallık/İsviçre'de kişiselleştirilmiş reklamlar ve belirli izlemeler için); meşru menfaatler (güvenlik, dolandırıcılığın önlenmesi, temel ölçüm); belirli ABD eyaletlerinde “satış/paylaşım” (“sale/sharing”) ve hedefli reklamcılıktan vazgeçme hakları.

Olağan saklama süresi:
Reklam sunumu ve ölçümü için ortakların izin verdiği en kısa süre (genellikle her ortağın politikasında tanımlanan sınırlı süreler).

Alıcılar:
Reklam teknolojisi ortakları (bkz. “Reklam Teknolojisi Ortakları” bölümü) ve reklam sunumunu ve ölçümünü destekleyen hizmet sağlayıcılar.

Kategori:
Reklam olayları ve etkileşim kayıtları

Örnekler:
Reklam talebi, gösterim, tıklama, görünürlük ölçümleri, reklam birimleriyle etkileşim, reklam sunumuyla ilgili hata/çökme kayıtları.

Amaç:
Uygulamadan gelir elde edilmesi, raporlama, kampanya optimizasyonu, dolandırıcılığın önlenmesi.

Hukuki sebep:
Gerekli olduğu durumlarda rıza (AEA/Birleşik Krallık/İsviçre'de reklam kişiselleştirmesi ve ölçüm için); meşru menfaatler (dolandırıcılık/güvenlik, toplu raporlama).

Olağan saklama süresi:
Her ortağın politikalarında tanımlanan kısa süreler (örneğin günlerden aylara kadar, kalıcı değil).

Alıcılar:
“Reklam Teknolojisi Ortakları” bölümünde listelenen reklam teknolojisi ortakları ve aracılık platformları.

Kategori: Kendi reklam kampanyalarımız için dönüşüm olayları

Örnekler: Reklam kimliği (AAID), IP adresi, cihaz ve uygulama bilgileri ve şu olaylar: uygulamanın yüklenmesi, uygulamanın açılması, ilk kurulumun tamamlanması, ücretsiz deneme süresinin başlaması, plan fiyatı ve para birimiyle birlikte ücretli bir aboneliğin başlaması.

Amaç: Uygulama için TikTok'ta yürüttüğümüz kampanyaların Uygulamayı faydalı bulan kişilere ulaşıp ulaşmadığını ölçmek ve TikTok'un bu kampanyaların sunumunu optimize etmesine olanak tanımak.

Hukuki sebep: AEA, Birleşik Krallık ve İsviçre'de rıza (GDPR Madde 6(1)(a); ePrivacy); belirli ABD eyaletlerinde “satış/paylaşım” (“sale/sharing”) ve hedefli reklamcılıktan vazgeçme hakları.

Olağan saklama süresi: TikTok'un gizlilik politikasında reklam ve ölçüm verileri için tanımlandığı şekilde.

Alıcılar: Bu ölçüm için bizimle birlikte müşterek veri sorumlusu olarak ve TikTok'un kendi amaçları için kendi başına veri sorumlusu olarak TikTok Technology Limited (İrlanda) ve diğer TikTok grup şirketleri.

Kategori:
Uygulama telemetrisi ve tanılama

Örnekler:
Seans başlangıç/bitiş zamanı, seans süresi, özellik kullanımı (kullanılan ekranlar/işlevler), çökme kayıtları, performans ölçümleri.

Amaç:
Uygulamanın kararlılığını ve performansını sürdürmek ve iyileştirmek; hataları tespit edip düzeltmek; güvenlik izlemesi.

Hukuki sebep:
Uygulamayı güvenli ve verimli şekilde işletme ve iyileştirmeye yönelik meşru menfaatler (GDPR Madde 6(1)(f)).

Olağan saklama süresi:
Kısa operasyonel süreler ve hata ayıklama ile güvenlik için gereken sınırlı geçmiş kayıtlar; gerektiğinde anonimleştirilmiş/toplulaştırılmış biçimde daha uzun.

Alıcılar:
Kendi altyapımız ve seçilmiş hizmet sağlayıcılar (ör. çökme kaydı veya hata izleme araçları).

Kategori:
Hesap ve abonelik verileri (mevcut olması hâlinde / mevcut olduğunda)

Örnekler:
Kullanıcı adı, e-posta adresi, özet değeri alınmış (hash) parola veya belirteç (token), dil, saat dilimi, temel tercihler (ör. tercih edilen ses türü, hatırlatıcı ayarları), abonelik planı, yenileme durumu, mağaza veya ödeme sağlayıcısı, işlem kimlikleri.

Amaç:
Kullanıcı hesaplarını ve abonelikleri sağlamak ve yönetmek; kullanıcıların kimliğini doğrulamak; tercihleri hatırlamak; hakları yönetmek; dolandırıcılığı önlemek; destek sağlamak.

Hukuki sebep:
Hesabın ve aboneliğin sağlanması için sözleşme (GDPR Madde 6(1)(b)); meşru menfaatler (güvenlik, dolandırıcılığın önlenmesi); hukuki yükümlülük (ör. işlem kayıtları için vergi/muhasebe).

Olağan saklama süresi:
Hesap etkin olduğu sürece ve kanunun gerektirdiği süre boyunca (ör. faturalar için yasal saklama süresi). Bazı güvenlik kayıtları hesap kapatıldıktan sonra sınırlı bir süre saklanabilir.

Alıcılar:
Biz (veri sorumlusu), uygulama mağazaları ve ödeme hizmeti sağlayıcıları, seçilmiş hizmet sağlayıcılar (ör. barındırma).

Kategori:
Destek ve iletişim verileri

Örnekler:
E-posta adresi veya diğer iletişim bilgileri, mesajların ve eklerin içeriği, e-posta sistemlerinden gelen teknik meta veriler (zaman, IP, e-posta başlıkları).

Amaç:
Destek taleplerine, geri bildirimlere veya hata raporlarına yanıt vermek; destek kalitesini iyileştirmek; hukuki talepleri tesis etmek veya bunlara karşı savunma yapmak.

Hukuki sebep:
Sözleşme (Uygulamayı kullanımınızla ilgili olarak bizimle iletişime geçerseniz); meşru menfaatler (müşteri desteği, hukuki taleplere karşı savunma).

Olağan saklama süresi:
Talep açık olduğu sürece ve sonrasında makul bir süre boyunca, özellikle hukuki yükümlülükler veya uyuşmazlıklar bakımından önemliyse (zamanaşımı sürelerine tabi olarak).

Alıcılar:
E-posta ve yardım masası sağlayıcıları ve iç destek ekibimiz.

Kategori:
İsteğe bağlı iyi oluş ve günlük verileri

Örnekler:
İsteğe bağlı özelliklerde girdiğiniz notlar, ruh hâlleri, etiketler, öznel değerlendirmeler ve hedefler.

Amaç:
Etkinleştirdiğiniz belirli isteğe bağlı özelliği sunmak (ör. günlük tutma, ruh hâli takibi, kişiselleştirilmiş rehberlik); kendi geçmişinizi size geri sunmak.

Hukuki sebep:
Açık rıza / onay verme (opt-in) (AB/Birleşik Krallık/İsviçre hukuku kapsamındaki özel nitelikli veriler için); sözleşme (seçilen özelliği sunmak için).

Olağan saklama süresi:
Kayıtları silene veya Uygulamayı kaldırana kadar cihazda saklanır.

Alıcılar:
Yok: yalnızca cihazınızda yerel olarak saklanır.

Kategori:
İsteğe bağlı kurulum yanıtları (yaş ve cinsiyet)

Örnekler:
Doğum yılı (yalnızca cihazınızda saklanır), bundan türetilen yaş aralığı (örneğin 25 ila 34), cinsiyet (kadın, erkek, non-binary) veya yanıt verilmemesi.

Amaç:
Kişiselleştirilmiş meditasyonlarınızı size göre uyarlamak; Uygulamayı kimlerin kullandığını toplu olarak anlamak.

Hukuki sebep:
Rıza (GDPR Madde 6(1)(a)): bunların yapay zekâ sağlayıcımıza gönderilmesi için kişiselleştirilmiş meditasyon özelliğine verdiğiniz açık rıza ve Firebase Analytics için verdiğiniz analitik rızası. Yanıt vermek isteğe bağlıdır.

Olağan saklama süresi:
Uygulamanın verilerini temizleyene veya Uygulamayı kaldırana kadar cihazınızda. Sunucularımızda saklanmaz. Firebase Analytics'te, analitik mülkümüz için belirlenen saklama süresine göre.

Alıcılar:
OpenAI (yalnızca kişiselleştirilmiş meditasyon özelliğini kullandığınızda); Google (Firebase Analytics, yalnızca analitik rızanızla).

Kategori:
Mikrofon verileri: sesli durum bildirimi (isteğe bağlı)

Örnekler:
Kişiselleştirilmiş meditasyon özelliğinde yazmak yerine sesli olarak yapmayı seçtiğiniz durum bildirimi.

Amaç:
Sizin için bir meditasyon yazılabilmesi amacıyla sesli durum bildiriminizi metne dönüştürmek.

Hukuki sebep:
Kişiselleştirilmiş meditasyon özelliğine verdiğiniz açık rıza (durum bildirimi sağlık bilgilerini ortaya koyduğunda GDPR Madde 9(2)(a)) ve mikrofon için verdiğiniz izin; sözleşme (kullandığınız özelliği sunmak için).

Olağan saklama süresi:
Kaydı veya yazılı dökümünü sunucularımızda saklamayız. Yapay zekâ sağlayıcımız bunları kötüye kullanım izleme amacıyla kısa bir süre saklayabilir (bkz. Bölüm 7).

Alıcılar:
Kaydı bizim adımıza metne dönüştüren yapay zekâ sağlayıcımız (şu anda OpenAI) (bkz. Bölüm 3 ve 6).

Kategori:
Web sitesi ve uygulama kullanım verileri (Siteler)

Örnekler:
IP adresi, tarayıcı türü/sürümü, cihaz türü, işletim sistemi, yaklaşık konum (ülke/bölge), saat dilimi, ziyaret edilen sayfalar, tıklamalar, kaydırmalar, yönlendiren/çıkış URL'leri, çerez tanımlayıcıları ve benzeri çevrimiçi tanımlayıcılar.

Amaç:
Siteleri işletmek; güvenlik; toplu analitik; içeriği iyileştirmek; rıza yönetimini ve reklam tercihlerini desteklemek.

Hukuki sebep:
Kesinlikle gerekli ve güvenlikle ilgili işleme için meşru menfaatler; AEA/Birleşik Krallık/İsviçre'de zorunlu olmayan çerezler/izleyiciler ve belirli analitik/reklam işlevleri için rıza.

Olağan saklama süresi:
Çerez ömürleri değişkendir (bkz. çerez veya CMP ayarları); toplulaştırılmış analitik verileri kimliksizleştirilmiş biçimde daha uzun süre tutulabilir.

Alıcılar:
Web barındırma ve analitik sağlayıcıları; rıza yönetim platformu (CMP) sağlayıcısı; ilgili olduğu durumlarda reklam teknolojisi ortakları.

Kategori:
Ödeme verileri (uygulanabilir olması hâlinde / uygulanabilir olduğunda)

Örnekler:
Ödeme kartı türü, kısaltılmış kart numarası, son kullanma ayı/yılı, fatura adresi, işlem tarihi/tutarı/durumu, ödeme sağlayıcısı veya mağaza işlem kimlikleri (kart numaralarının tamamı tarafımızca saklanmaz).

Amaç:
Ödemeleri işlemek, abonelikleri yönetmek, iadeleri ve faturalandırma sorularını ele almak, vergi ve muhasebe gerekliliklerine uymak, dolandırıcılığı önlemek.

Hukuki sebep:
Sözleşme (ödemenizi işlemek ve hizmeti sunmak için); hukuki yükümlülük (vergi/muhasebe); meşru menfaatler (dolandırıcılığın önlenmesi, güvenlik).

Olağan saklama süresi:
Vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (çoğunlukla mali yılın sonundan itibaren birkaç yıl); dolandırıcılığın önlenmesi veya hukuki talepler için gerekirse daha uzun.

Alıcılar:
Ödeme hizmeti sağlayıcıları (ör. Stripe, PayPal) ve/veya uygulama mağazaları (ör. Google Play) ve muhasebe sistemlerimiz.

Kategori:
Toplulaştırılmış, anonimleştirilmiş ve kimliksizleştirilmiş veriler

Örnekler:
Günlük toplam seans sayısı, ülke başına ortalama seans süresi veya ürün kararları için kullanılan anonimleştirilmiş ölçümler gibi sizi tanımlamayan uygulama kullanım istatistikleri.

Amaç:
Kişileri tanımlamadan ürün geliştirme, araştırma, istatistiksel analiz, iş planlaması, yapay zekâ sistemlerinin iyileştirilmesi.

Hukuki sebep:
Veriler gerçekten anonimleştirildikten/kimliksizleştirildikten sonra artık kişisel veri değildir ve GDPR'ye veya bu Politikaya tabi değildir. Anonimleştirmenin kendisi, temel kişisel verilere ilişkin hukuki sebeplere dayanır (bkz. yukarıdaki kategoriler).

Olağan saklama süresi:
Anonimleştirilmiş/kimliksizleştirilmiş verileri, artık kimliği belirli veya belirlenebilir bir kişiyle ilgili olmadıklarından, açıklanan amaçlar için gerektiği sürece saklayabiliriz.

Alıcılar:
Biz ve ilgili olduğu durumlarda yalnızca anonimleştirilmiş/kimliksizleştirilmiş veri alan araştırma veya analitik ortakları.