Gizlilik Politikası

1. Özet

Bu Gizlilik Politikası, ourRegla mobil uygulamasının ("ourRegla", "uygulama") ve bu web sitesinin kişisel verileri nasıl işlediğini açıklar. Tüm kullanıcılar için geçerlidir; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metnini ve Avrupa Ekonomik Alanı ile Birleşik Krallık (GDPR) kullanıcılarına özel bilgileri içerir.

2. Veri sorumlusu

Veri sorumlusu, Türkiye'de yerleşik bireysel geliştirici Ayhan Şentürk'tür ("biz"). Bize privacy@ourregla.com adresinden ulaşabilirsin.

3. Yalnızca cihazında saklanan veriler

Aşağıdaki veriler senin tarafından oluşturulur ve telefonundaki uygulamanın içinde yerel bir veritabanında (Hive) tutulur. Sunucularımıza asla yüklenmez ve bunlara erişimimiz yoktur:

• Döngü geçmişi, regl başlangıç/bitiş tarihleri, döngü ve regl süresi ayarları;
• Belirtiler, ruh hali, enerji ve diğer günlük kayıtlar;
• Premium 12 aylık tahmin dahil, kendi kayıtlarından cihazda hesaplanan regl, doğurganlık penceresi ve yumurtlama tahminleri (saklanmaz, yüklenmez);
• Ebeveyn tarafından yönetilen kız profilleri dahil profil bilgileri (ör. ad veya takma ad, yaş grubu);
• Partner bağlantı durumu, davet kodu, partnerinin açık anahtarı, çıkartma gelen/giden kutusu ve özel şifreleme anahtarın;
• Dil, hatırlatıcılar ve Premium hak durumu gibi uygulama ayarları.

Bu veriler cihazda kaldığı için uygulamada hesabını sildiğinde veya uygulamayı kaldırdığında silinir. Bunları senin için geri yükleyemeyiz; yalnızca kendin oluşturduğun bir yedek dosyası (aşağıya bak) geri getirebilir.

Bu veriler işletim sistemi ve bulut yedeklerinin dışında tutulur. Android'de uygulama, tüm verileri için Google bulut yedeklemesini ve cihazdan cihaza aktarımı devre dışı bırakır. iOS'ta uygulamanın yerel veritabanı iCloud ve bilgisayar (Finder/iTunes) yedeklerinin dışında tutulacak şekilde işaretlenir. Bu nedenle bir işletim sistemi yedeğini geri yüklemek veya telefondan telefona aktarım araçları döngü, belirti, profil ve partner verilerini geri getirmez. iOS'ta sağlık bilgisi içermeyen temel uygulama tercihleri (ör. seçtiğin dil veya tanıtımı tamamlayıp tamamlamadığın) yine de cihaz yedeğine dahil olabilir.

Kendi şifreli yedek dosyan. Yeni bir telefona geçmek için Ayarlar → Yedekleme ve geri yükleme → Yedek al ile istersen kendin bir yedek oluşturabilirsin. Uygulama profillerini (kız çocuğu profilleri dahil), regl ve birliktelik kayıtlarını, belirtilerini ve notlarını, döngü ve paylaşım ayarlarını ve birkaç uygulama tercihini (ör. dil ve hatırlatıcılar) tek bir dosyaya yazar; dosya telefonunda, senin seçtiğin bir şifreyle şifrelenir (Argon2id anahtar türetme ve AES-256-GCM). Dosya telefonunun paylaşım menüsüne verilir ve yalnızca senin seçtiğin yere kaydedilir; örneğin Dosyalar, iCloud Drive, Google Drive ya da kendine gönderdiğin bir e-posta. Bu kopya senin kontrolündedir: bize gönderilmez, onu açamayız ve şifreyi kurtaramayız. Özel şifreleme anahtarın, partner eşleşmen, partnerinin paylaştığı veriler, çıkartmalar ve satın alma durumu dosyaya dahil edilmez; geri yükledikten sonra partnerinle yeniden eşleşir, satın alımlarını mağazadan geri yüklersin. Dosyaya ve şifreye birlikte sahip olan herkes içeriği okuyabilir; bu yüzden ikisini de güvende tut ve artık ihtiyacın olmayan eski yedek dosyalarını sil. Dosyayı ourRegla'da geri yüklediğinde (Yedekten geri yükle) veriler yeni telefondaki uygulamanın yerel veritabanına yazılır.

4. Bulutumuzda işlenen veriler

Kesinlikle gerekli birkaç işlev için Google Firebase'i (proje ourregla-c6c55) kullanırız:

Hiçbir döngü, regl, belirti, doğurganlık veya profil sağlık verisi Firebase'e okunabilir biçimde yazılmaz. Uygulama users/{kimliğin} belgesinin kendisine hiçbir alan yazmaz; profilin ve ayarların cihazında kalır. Davet kodları ve özel şifreleme anahtarları Cloud Firestore'da saklanmaz; açık anahtarlar orada yalnızca geçici olarak, bir eşleşme davetinde (yukarıya bakın) tutulur.

5. Partner paylaşımı ve uçtan uca şifreleme

Partner modu isteğe bağlı ve ücretsizdir. Bir partner davet ettiğinde uygulama telefonunda bir davet kodu ve bir X25519 anahtar çifti oluşturur; davet kodunu partnerine kendin iletirsin (ör. mesajla). İki telefonu eşleştirmek için uygulama, Cloud Firestore'a kullanıcı kimliğini ve açık anahtarını içeren, kodun tek yönlü bir özetiyle adlandırılmış kısa ömürlü bir eşleşme daveti koyar. Partnerinin uygulaması daveti kodla bulur, koddan türetilen bir sırla doğrular (böylece kodu bilmeyen biri araya farklı bir anahtar sokamaz) ve kendi kullanıcı kimliğini ve açık anahtarını ekler. Senin telefonun bu yanıtı aynı şekilde doğrular ve ardından daveti siler. Davetlerin süresi 24 saatte dolar. Davet kodu ve özel anahtarın cihazlarınızdan asla çıkmaz. Partnerine gönderdiklerin — çıkartmalar ve davet kartları, satın aldığın çıkartma ve kart paketlerinin listesi, Premium'un olup olmadığı, “mesaj silindi” bildirimleri ve yalnızca sen açarsan güncel döngünün özeti — telefonundan çıkmadan önce cihazında AES-GCM ile şifrelenir. Paylaşım amacın (bebek istiyoruz, korunuyoruz veya nötr) yalnızca cihazlarınızdaki çıkartma ve hatırlatıcıların üslubunu değiştirir.

• Şifreli paket, yalnızca partnerinin cihazı alabilsin diye bir aktarıcıya (Cloud Firestore) konur. Aktarıcıda yalnızca şifreli metin bulunur; anahtarlar bizde değildir ve içeriği okuyamayız.
• Partnerinin telefonu bir paketi alıp açar açmaz onu aktarıcıdan siler (silme başarısız olursa teslim edildi olarak işaretler). Hâlâ bekleyen paketler, sen veya partnerin bağlantıyı kestiğinizde (Partner modu → Partner bağlantısını kes) ya da hesabınızı sildiğinizde silinir. Bağlantıyı kestiğinde partnerinin telefonuna da eşleşmeyi kaldırması için şifreli bir bildirim gönderilir.
• Partnerin, paylaşmaya karar verdiğin bilgilerin izleyici görünümünü görür. Partner modu tam bir sohbet değildir. Paylaşımı istediğin zaman durdurabilir veya bağlantıyı kesebilirsin.
• Partnerinin cihazı bir bilgiyi çözdükten sonra bu bilgi onun cihazında saklanır. Lütfen yalnızca güvendiğin kişilerle paylaş.
• Paylaşılan paketler. İkinizden birinin satın aldığı çıkartma ve davet kartı paketleri, eşleşik olduğunuz sürece ikinizde de açıktır. Bunun için uygulaman, partnerinin telefonuna mağaza hesabının sahip olduğu paketlerin ürün kimliklerinden oluşan şifreli bir liste gönderir (ödeme bilgisi, fiyat veya tarih içermez) ve liste değiştikçe yeniden gönderir. Partnerinin telefonu bu listeyi yalnızca eşleşik olduğunuz sürece saklar: ikinizden biri bağlantıyı kestiğinde liste silinir ve partnerinin aldığı paketler senin telefonunda (seninkiler de onunkinde) yeniden kilitlenir. Kendi satın aldığın paketler sende kalır. Premium da aynı şekilde çalışır: uygulaman partnerinin telefonuna şifreli olarak yalnızca kendi Premium aboneliğin olup olmadığını bildirir (plan, fiyat veya tarih içermez); böylece Premium eşleşik olduğunuz sürece ikinizde de açıktır, bağlantıyı kestiğinizde ya da aboneliğin bittiğinde onun telefonunda kapanır.

6. Bildirimler

Hatırlatıcılar (yaklaşan regl veya verimli günler gibi) cihazında yerel bildirim olarak planlanır; içerikleri bize gönderilmez. Partner paketlerini iletmek için uygulama Google (Firebase Cloud Messaging) veya Apple'dan bir anlık bildirim belirteci kullanabilir. Bu belirteçler sağlık verini değil, uygulama kurulumunu tanımlar ve hesabını sildiğinde silinir. Bildirimleri cihaz ayarlarından kapatabilirsin.

7. Ödemeler

Premium abonelikler (aylık ₺99,99 veya yıllık ₺399,99; yıllık planda 7 gün ücretsiz deneme; uluslararası fiyatlar $4.99/ay ve $29.99/yıl, yerel fiyatlar değişebilir) Google Play veya Apple App Store tarafından satılır ve faturalandırılır. Ödeme bilgilerin onların gizlilik politikalarına göre işlenir. Kart bilgilerini asla almayız. Uygulama, cihazında Premium'u açmak için mağazadan bir satın alma onayı alır.

8. Destek e-postaları

Bize e-posta gönderirsen, sana yanıt vermek ve talebini (ör. hesap silme veya veri hakları talebi) yerine getirmek için e-posta adresini ve mesaj içeriğini işleriz. Lütfen talebin için gerekli olmayan sağlık bilgilerini bize gönderme.

9. Yapmadıklarımız

• Reklam ve reklam kimliği yok.
• Uygulamada üçüncü taraf analitik, atıf (attribution) veya hata takip SDK'sı yok.
• Kişisel verilerin pazarlama amacıyla satılması, kiralanması veya paylaşılması yok.
• Hukuki veya benzeri etki doğuran profilleme ya da otomatik karar alma yok.
• Bu web sitesi çerez kullanmaz ve takipçi içermez; yazı tipleri kendi sunucumuzda barındırılır. Barındırma sağlayıcımız (Firebase Hosting), siteyi güvenle sunmak için IP adresi gibi standart sunucu kayıtlarını işler.

10. Hizmet sağlayıcılar ve yurt dışına aktarım

Veri işleyen olarak Google LLC / Google Ireland Limited'ı (Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging, Firebase Hosting); dağıtım ve faturalandırma için bağımsız uygulama mağazaları olarak Google ve Apple'ı kullanırız. Google verileri ABD ve AB dahil olmak üzere ülken dışındaki sunucularda işleyebilir. Türkiye'den yapılan aktarımlar KVKK'nın 9. maddesine uygun olarak, gerektiğinde standart sözleşmeler gibi uygun güvencelerle; AEA/Birleşik Krallık'tan yapılan aktarımlar ise Avrupa Komisyonu Standart Sözleşme Hükümleri ve Google'ın veri işleme koşullarıyla korunur. Kanunen gerekli olduğunda veya hakları ve güvenliği korumak için verileri yetkili mercilerle paylaşabiliriz.

11. Saklama süreleri

• Cihazdaki veriler: sen silene, uygulamada hesabını silene veya uygulamayı kaldırana kadar.
• Oluşturduğun yedek dosyaları: onları kaydettiğin yerde, sen sakladığın sürece. Bir kopyası bize hiç ulaşmaz ve onları senin yerine silemeyiz.
• Hesap kimliği: hesabını silene kadar.
• Davet kodları, eşleşme bilgileri ve özel anahtarlar: yalnızca cihazlarınızda; partner bağlantısını kesene, hesabını silene veya uygulamayı kaldırana kadar.
• Eşleşme davetleri: eşleşme tamamlanana kadar (davet eden telefon daveti o anda siler). Davetlerin süresi 24 saatte dolar; kullanılmamış bir davet, süresi dolduktan sonra uygulama davet eden telefonda ilk çalıştığında ya da bağlantıyı kestiğinde veya hesabını sildiğinde silinir.
• Şifreli aktarım paketleri: partnerinin telefonu onları alana kadar — telefon onları hemen siler. Henüz alınmamış paketler, gönderen veya alıcı bağlantıyı kestiğinde ya da hesabını sildiğinde silinir (bizim okuyamadığımız şifreli metin olarak kalırlar).
• Anlık bildirim belirteçleri: hesabını silene kadar.
• Destek e-postaları: talebini sonuçlandırmak ve yasal yükümlülükleri yerine getirmek için gereken süre boyunca; ardından silinir.
• Satın alma kayıtları: Google Play veya App Store tarafından kendi politikaları ve vergi mevzuatı uyarınca saklanır.

12. Güvenlik

Aktarım sırasında şifreleme (TLS), partner paylaşımı için uçtan uca şifreleme, aktarım belgelerine ve eşleşme davetlerine erişimi kısıtlayan Firebase güvenlik kuralları ve veriyi en aza indiren bir tasarım kullanırız. Özel anahtarın cihazından asla çıkmaz. Hiçbir sistem kusursuz değildir; lütfen telefonunu ekran kilidiyle koru.

13. Çocuklar ve kız profilleri

ourRegla hesapları yetişkinler içindir. Bir ebeveyn veya yasal vasi, çocuğun döngüsünü öğrenmesine yardımcı olmak için kendi cihazında bir kız profili oluşturabilir. Kız profilleri ebeveyn tarafından yönetilir, yalnızca cihazda saklanır, yalnızca sakin ve yaşa uygun içerik gösterir, yalnızca regl takibi sunar (verimli pencere, yumurtlama veya doğurganlık tahmini yoktur); partner özellikleri ve flörtöz çıkartma paketleri kapalıdır. Hesaplar aracılığıyla çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun hesap oluşturduğunu düşünüyorsan bize yaz, hesabı sileriz. Flörtöz çıkartma paketleri 16 yaş ve üzeri için derecelendirilmiştir.

14. Seçeneklerin ve hakların

• Hesabını uygulamada (Ayarlar → Hesap → Hesabı sil) veya e-postayla silebilirsin. Bkz. Hesap ve veri silme.
• Partner modu → Partner bağlantısını kes ile paylaşımı istediğin zaman durdurabilirsin.
• Hesap verilerine erişim, düzeltme veya dışa aktarma için bize yazabilirsin. Cihazındaki veriler zaten senin elinde.

Talepleri yürürlükteki mevzuatın öngördüğü süreler içinde (genellikle en geç 30 gün) yanıtlarız. Talebin hesap sahibinden geldiğini doğrulamamız gerekebilir.

15. KVKK kapsamında aydınlatma metni

Bu bölüm, KVKK'nın 10. maddesi uyarınca aydınlatma metnimiz niteliğindedir.

• Veri sorumlusu: Ayhan Şentürk, Türkiye — privacy@ourregla.com.
• İşlenen veriler ve amaçlar: hesabını oluşturmak ve korumak amacıyla kimlik/iletişim verisi (e-posta, görünen ad), hesap güvenliği ve işlem güvenliği verileri (teknik bağlantı verileri); gönderdiğin çıkartmaları partnerine iletmek amacıyla teknik tanımlayıcılar (kullanıcı kimliği, eşleşme kimliği, açık şifreleme anahtarları, bildirim belirteci) ve uçtan uca şifreli aktarım paketleri; sana yanıt vermek amacıyla müşteri işlem verisi (destek talepleri).
• Hukuki sebepler (md. 5): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c), hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (md. 5/2-f).
• Özel nitelikli veriler (md. 6): sağlık verileri sunucularımıza aktarılmaz ve orada işlenmez; cihazında kalır. Partnerinle paylaştığın içerik senin talimatınla uçtan uca şifrelenir ve tarafımızca erişilemez.
• Toplama yöntemi: uygulama ve e-posta aracılığıyla, elektronik ortamda.
• Aktarım: barındırma ve kimlik doğrulama için hizmet sağlayıcımız Google'a (sunucular yurt dışında olabilir) KVKK'nın 9. maddesine uygun olarak, gerektiğinde standart sözleşme dahil güvencelerle; kanunen gerekli hallerde yetkili kamu kurum ve kuruluşlarına.
• Hakların (md. 11): kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
• Başvuru: taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde veya privacy@ourregla.com adresine e-postayla iletebilirsin. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

16. AEA ve Birleşik Krallık kullanıcıları için bilgiler (GDPR)

Hukuki dayanaklar. Hesap kimliği, eşleşme davetleri (kullanıcı kimlikleri ve açık anahtarlar), şifreli aktarım paketleri (gönderen, alıcı ve eşleşme kimlikleriyle) ve bildirim belirteçlerini talep ettiğin hizmeti sunmak için gerekli olduğundan (GDPR md. 6(1)(b)); teknik verileri güvenlik ve kötüye kullanımın önlenmesi için meşru menfaatimize dayanarak (md. 6(1)(f)); destek yazışmalarını sözleşme veya meşru menfaat temelinde; yasal yükümlülükler için gereken verileri md. 6(1)(c) uyarınca işleriz.

Sağlık verileri. Sağlık verileri (GDPR md. 9) yalnızca cihazında, senin kontrolünde işlenir. Partnerinle paylaşmayı seçtiğin bilgiler açık talebinle uçtan uca şifrelenir; içeriğine erişemeyiz.

Hakların. Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanı dilediğin zaman geri çekme hakların vardır. Ayrıca yerel veri koruma denetim makamına şikâyette bulunabilirsin.

17. Tıbbi uyarı

ourRegla tıbbi bir cihaz değildir. Tahminler yalnızca tahmindir; doğum kontrolü veya tıbbi tavsiye değildir. Bkz. Kullanım Koşulları.

18. Bu politikadaki değişiklikler

Bu politikayı, örneğin yeni özellikler eklediğimizde güncelleyebiliriz. Yukarıdaki tarihi güncelleriz ve önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde bildiririz.

19. İletişim

Gizlilik soruları ve talepleri: privacy@ourregla.com
Genel destek: support@ourregla.com
Veri sorumlusu: Ayhan Şentürk, Türkiye

Bu politika Türkçe ve İngilizce olarak sunulmaktadır. Türkiye'deki kullanıcılar için metinler arasında farklılık olması hâlinde Türkçe metin esas alınır.