1. Özet
Kısaca: döngü, regl, belirti ve profil verilerin yalnızca cihazında saklanır ve sunucularımıza asla yüklenmez. Bulutumuz (Google Firebase) yalnızca hesap kimliğini bilir ve bizim okuyamadığımız uçtan uca şifreli partner çıkartmalarını iletir; her biri partnerinin telefonuna ulaşır ulaşmaz silinir. Davet kodları ve özel şifreleme anahtarları cihazlarınızda kalır; eşleşirken bulutumuzdan yalnızca açık anahtarlar kısa süreliğine geçer. Reklam göstermeyiz, analitik veya takip SDK'sı kullanmayız ve verilerini asla satmayız.
Bu Gizlilik Politikası, ourRegla mobil uygulamasının ("ourRegla", "uygulama") ve bu web sitesinin kişisel verileri nasıl işlediğini açıklar. Tüm kullanıcılar için geçerlidir; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metnini ve Avrupa Ekonomik Alanı ile Birleşik Krallık (GDPR) kullanıcılarına özel bilgileri içerir.
2. Veri sorumlusu
Veri sorumlusu, Türkiye'de yerleşik bireysel geliştirici Ayhan Şentürk'tür ("biz"). Bize privacy@ourregla.com adresinden ulaşabilirsin.
3. Yalnızca cihazında saklanan veriler
Aşağıdaki veriler senin tarafından oluşturulur ve telefonundaki uygulamanın içinde yerel bir veritabanında (Hive) tutulur. Sunucularımıza asla yüklenmez ve bunlara erişimimiz yoktur:
- Döngü geçmişi, regl başlangıç/bitiş tarihleri, döngü ve regl süresi ayarları;
- Belirtiler, ruh hali, enerji ve diğer günlük kayıtlar;
- Cihazda hesaplanan doğurganlık penceresi ve yumurtlama tahminleri;
- Ebeveyn tarafından yönetilen kız profilleri dahil profil bilgileri (ör. ad veya takma ad, yaş grubu);
- Partner bağlantı durumu, davet kodu, partnerinin açık anahtarı, çıkartma gelen/giden kutusu ve özel şifreleme anahtarın;
- Dil, hatırlatıcılar ve Premium hak durumu gibi uygulama ayarları.
Bu veriler cihazda kaldığı için uygulamada hesabını sildiğinde veya uygulamayı kaldırdığında silinir. Bunları senin için geri yükleyemeyiz. Telefonunun işletim sistemi, kontrolü sende olan cihaz yedeklerine (ör. cihazdan cihaza aktarım) uygulama verilerini dahil edebilir; bu yedekler bizim değil, Apple veya Google'daki ayarlarının kapsamındadır.
4. Bulutumuzda işlenen veriler
Kesinlikle gerekli birkaç işlev için Google Firebase'i (proje ourregla-c6c55) kullanırız:
| Veri | Amaç | Yer |
|---|---|---|
| Hesap kimliği: e-posta adresi, kullanıcı kimliği, kayıt sırasında girdiğin görünen ad, giriş zaman damgaları ve şifre (Firebase tarafından güvenli özet (hash) olarak saklanır, bize görünmez) | Hesap oluşturmak, giriş yapmak, hesabını güvende tutmak | Firebase Authentication |
| Eşleşme davetleri: kullanıcı kimliğin, açık şifreleme anahtarın, bir doğrulama kodu (HMAC), oluşturulma ve son geçerlilik zamanı; partnerin kabul ettiğinde ayrıca onun kullanıcı kimliği, açık anahtarı, doğrulama kodu ve kabul zamanı. Belge, davet kodunun tek yönlü bir özetiyle adlandırılır; kodun kendisi hiçbir zaman yüklenmez | İki telefonun güvenle eşleşebilmesi için açık anahtarları değiş tokuş etmek | Cloud Firestore (partner_invites) |
| Şifreli aktarım paketleri: bir çıkartmanın (veya bir “bağlantı kesildi” bildiriminin) şifreli metni ile gönderen ve alıcı kullanıcı kimlikleri, davetten türetilen bir eşleşme kimliği, mesaj türü, zaman damgası ve teslim bilgisi | Gönderdiğin çıkartmaları partnerinin cihazına iletmek | Cloud Firestore (partner_relay) |
| Teknik bağlantı verileri (ör. IP adresi, cihaz/işletim sistemi türü, zaman damgaları) | Hizmetin sunulması, güvenlik ve kötüye kullanımın önlenmesi için Google tarafından otomatik işlenir | Firebase altyapısı |
| Kayıtlıysa anlık bildirim belirteci: belirteç, platform (Android/iOS) ve son güncelleme zamanı | Partner paketini almak için cihazını uyandırmak | Cloud Firestore (users/{kimliğin}/fcmTokens), Firebase Cloud Messaging |
Hiçbir döngü, regl, belirti, doğurganlık veya profil sağlık verisi Firebase'e okunabilir biçimde yazılmaz. Uygulama users/{kimliğin} belgesinin kendisine hiçbir alan yazmaz; profilin ve ayarların cihazında kalır. Davet kodları ve özel şifreleme anahtarları Cloud Firestore'da saklanmaz; açık anahtarlar orada yalnızca geçici olarak, bir eşleşme davetinde (yukarıya bakın) tutulur.
5. Partner paylaşımı ve uçtan uca şifreleme
Partner modu isteğe bağlı ve ücretsizdir. Bir partner davet ettiğinde uygulama telefonunda bir davet kodu ve bir X25519 anahtar çifti oluşturur; davet kodunu partnerine kendin iletirsin (ör. mesajla). İki telefonu eşleştirmek için uygulama, Cloud Firestore'a kullanıcı kimliğini ve açık anahtarını içeren, kodun tek yönlü bir özetiyle adlandırılmış kısa ömürlü bir eşleşme daveti koyar. Partnerinin uygulaması daveti kodla bulur, koddan türetilen bir sırla doğrular (böylece kodu bilmeyen biri araya farklı bir anahtar sokamaz) ve kendi kullanıcı kimliğini ve açık anahtarını ekler. Senin telefonun bu yanıtı aynı şekilde doğrular ve ardından daveti siler. Davetlerin süresi 24 saatte dolar. Davet kodu ve özel anahtarın cihazlarınızdan asla çıkmaz. Partnerine gönderdiklerin — şu an için çıkartmalar — telefonundan çıkmadan önce cihazında AES-GCM ile şifrelenir. Paylaşım amacın (bebek istiyoruz, korunuyoruz veya nötr) yalnızca cihazlarınızdaki çıkartma ve hatırlatıcıların üslubunu değiştirir.
- Şifreli paket, yalnızca partnerinin cihazı alabilsin diye bir aktarıcıya (Cloud Firestore) konur. Aktarıcıda yalnızca şifreli metin bulunur; anahtarlar bizde değildir ve içeriği okuyamayız.
- Partnerinin telefonu bir paketi alıp açar açmaz onu aktarıcıdan siler (silme başarısız olursa teslim edildi olarak işaretler). Hâlâ bekleyen paketler, sen veya partnerin bağlantıyı kestiğinizde (Partner modu → Partner bağlantısını kes) ya da hesabınızı sildiğinizde silinir. Bağlantıyı kestiğinde partnerinin telefonuna da eşleşmeyi kaldırması için şifreli bir bildirim gönderilir.
- Partnerin, paylaşmaya karar verdiğin bilgilerin izleyici görünümünü görür. Partner modu tam bir sohbet değildir. Paylaşımı istediğin zaman durdurabilir veya bağlantıyı kesebilirsin.
- Partnerinin cihazı bir bilgiyi çözdükten sonra bu bilgi onun cihazında saklanır. Lütfen yalnızca güvendiğin kişilerle paylaş.
6. Bildirimler
Hatırlatıcılar (yaklaşan regl veya verimli günler gibi) cihazında yerel bildirim olarak planlanır; içerikleri bize gönderilmez. Partner paketlerini iletmek için uygulama Google (Firebase Cloud Messaging) veya Apple'dan bir anlık bildirim belirteci kullanabilir. Bu belirteçler sağlık verini değil, uygulama kurulumunu tanımlar ve hesabını sildiğinde silinir. Bildirimleri cihaz ayarlarından kapatabilirsin.
7. Ödemeler
Premium abonelikler (aylık ₺99,99 veya yıllık ₺399,99; yıllık planda 7 gün ücretsiz deneme; uluslararası fiyatlar $4.99/ay ve $29.99/yıl, yerel fiyatlar değişebilir) Google Play veya Apple App Store tarafından satılır ve faturalandırılır. Ödeme bilgilerin onların gizlilik politikalarına göre işlenir. Kart bilgilerini asla almayız. Uygulama, cihazında Premium'u açmak için mağazadan bir satın alma onayı alır.
8. Destek e-postaları
Bize e-posta gönderirsen, sana yanıt vermek ve talebini (ör. hesap silme veya veri hakları talebi) yerine getirmek için e-posta adresini ve mesaj içeriğini işleriz. Lütfen talebin için gerekli olmayan sağlık bilgilerini bize gönderme.
9. Yapmadıklarımız
- Reklam ve reklam kimliği yok.
- Uygulamada üçüncü taraf analitik, atıf (attribution) veya hata takip SDK'sı yok.
- Kişisel verilerin pazarlama amacıyla satılması, kiralanması veya paylaşılması yok.
- Hukuki veya benzeri etki doğuran profilleme ya da otomatik karar alma yok.
- Bu web sitesi çerez kullanmaz ve takipçi içermez; yazı tipleri kendi sunucumuzda barındırılır. Barındırma sağlayıcımız (Firebase Hosting), siteyi güvenle sunmak için IP adresi gibi standart sunucu kayıtlarını işler.
10. Hizmet sağlayıcılar ve yurt dışına aktarım
Veri işleyen olarak Google LLC / Google Ireland Limited'ı (Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging, Firebase Hosting); dağıtım ve faturalandırma için bağımsız uygulama mağazaları olarak Google ve Apple'ı kullanırız. Google verileri ABD ve AB dahil olmak üzere ülken dışındaki sunucularda işleyebilir. Türkiye'den yapılan aktarımlar KVKK'nın 9. maddesine uygun olarak, gerektiğinde standart sözleşmeler gibi uygun güvencelerle; AEA/Birleşik Krallık'tan yapılan aktarımlar ise Avrupa Komisyonu Standart Sözleşme Hükümleri ve Google'ın veri işleme koşullarıyla korunur. Kanunen gerekli olduğunda veya hakları ve güvenliği korumak için verileri yetkili mercilerle paylaşabiliriz.
11. Saklama süreleri
- Cihazdaki veriler: sen silene, uygulamada hesabını silene veya uygulamayı kaldırana kadar.
- Hesap kimliği: hesabını silene kadar.
- Davet kodları, eşleşme bilgileri ve özel anahtarlar: yalnızca cihazlarınızda; partner bağlantısını kesene, hesabını silene veya uygulamayı kaldırana kadar.
- Eşleşme davetleri: eşleşme tamamlanana kadar (davet eden telefon daveti o anda siler). Davetlerin süresi 24 saatte dolar; kullanılmamış bir davet, süresi dolduktan sonra uygulama davet eden telefonda ilk çalıştığında ya da bağlantıyı kestiğinde veya hesabını sildiğinde silinir.
- Şifreli aktarım paketleri: partnerinin telefonu onları alana kadar — telefon onları hemen siler. Henüz alınmamış paketler, gönderen veya alıcı bağlantıyı kestiğinde ya da hesabını sildiğinde silinir (bizim okuyamadığımız şifreli metin olarak kalırlar).
- Anlık bildirim belirteçleri: hesabını silene kadar.
- Destek e-postaları: talebini sonuçlandırmak ve yasal yükümlülükleri yerine getirmek için gereken süre boyunca; ardından silinir.
- Satın alma kayıtları: Google Play veya App Store tarafından kendi politikaları ve vergi mevzuatı uyarınca saklanır.
12. Güvenlik
Aktarım sırasında şifreleme (TLS), partner paylaşımı için uçtan uca şifreleme, aktarım belgelerine ve eşleşme davetlerine erişimi kısıtlayan Firebase güvenlik kuralları ve veriyi en aza indiren bir tasarım kullanırız. Özel anahtarın cihazından asla çıkmaz. Hiçbir sistem kusursuz değildir; lütfen telefonunu ekran kilidiyle koru.
13. Çocuklar ve kız profilleri
ourRegla hesapları yetişkinler içindir. Bir ebeveyn veya yasal vasi, çocuğun döngüsünü öğrenmesine yardımcı olmak için kendi cihazında bir kız profili oluşturabilir. Kız profilleri ebeveyn tarafından yönetilir, yalnızca cihazda saklanır, yalnızca sakin ve yaşa uygun içerik gösterir; partner özellikleri ve flörtöz çıkartma paketleri kapalıdır. Hesaplar aracılığıyla çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun hesap oluşturduğunu düşünüyorsan bize yaz, hesabı sileriz. Flörtöz çıkartma paketleri 18 yaş üstü yetişkinler içindir.
14. Seçeneklerin ve hakların
- Hesabını uygulamada (Ayarlar → Hesap → Hesabı sil) veya e-postayla silebilirsin. Bkz. Hesap ve veri silme.
- Partner modu → Partner bağlantısını kes ile paylaşımı istediğin zaman durdurabilirsin.
- Hesap verilerine erişim, düzeltme veya dışa aktarma için bize yazabilirsin. Cihazındaki veriler zaten senin elinde.
Talepleri yürürlükteki mevzuatın öngördüğü süreler içinde (genellikle en geç 30 gün) yanıtlarız. Talebin hesap sahibinden geldiğini doğrulamamız gerekebilir.
15. KVKK kapsamında aydınlatma metni
Bu bölüm, KVKK'nın 10. maddesi uyarınca aydınlatma metnimiz niteliğindedir.
- Veri sorumlusu: Ayhan Şentürk, Türkiye — privacy@ourregla.com.
- İşlenen veriler ve amaçlar: hesabını oluşturmak ve korumak amacıyla kimlik/iletişim verisi (e-posta, görünen ad), hesap güvenliği ve işlem güvenliği verileri (teknik bağlantı verileri); gönderdiğin çıkartmaları partnerine iletmek amacıyla teknik tanımlayıcılar (kullanıcı kimliği, eşleşme kimliği, açık şifreleme anahtarları, bildirim belirteci) ve uçtan uca şifreli aktarım paketleri; sana yanıt vermek amacıyla müşteri işlem verisi (destek talepleri).
- Hukuki sebepler (md. 5): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c), hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (md. 5/2-f).
- Özel nitelikli veriler (md. 6): sağlık verileri sunucularımıza aktarılmaz ve orada işlenmez; cihazında kalır. Partnerinle paylaştığın içerik senin talimatınla uçtan uca şifrelenir ve tarafımızca erişilemez.
- Toplama yöntemi: uygulama ve e-posta aracılığıyla, elektronik ortamda.
- Aktarım: barındırma ve kimlik doğrulama için hizmet sağlayıcımız Google'a (sunucular yurt dışında olabilir) KVKK'nın 9. maddesine uygun olarak, gerektiğinde standart sözleşme dahil güvencelerle; kanunen gerekli hallerde yetkili kamu kurum ve kuruluşlarına.
- Hakların (md. 11): kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
- Başvuru: taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde veya privacy@ourregla.com adresine e-postayla iletebilirsin. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
16. AEA ve Birleşik Krallık kullanıcıları için bilgiler (GDPR)
Hukuki dayanaklar. Hesap kimliği, eşleşme davetleri (kullanıcı kimlikleri ve açık anahtarlar), şifreli aktarım paketleri (gönderen, alıcı ve eşleşme kimlikleriyle) ve bildirim belirteçlerini talep ettiğin hizmeti sunmak için gerekli olduğundan (GDPR md. 6(1)(b)); teknik verileri güvenlik ve kötüye kullanımın önlenmesi için meşru menfaatimize dayanarak (md. 6(1)(f)); destek yazışmalarını sözleşme veya meşru menfaat temelinde; yasal yükümlülükler için gereken verileri md. 6(1)(c) uyarınca işleriz.
Sağlık verileri. Sağlık verileri (GDPR md. 9) yalnızca cihazında, senin kontrolünde işlenir. Partnerinle paylaşmayı seçtiğin bilgiler açık talebinle uçtan uca şifrelenir; içeriğine erişemeyiz.
Hakların. Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanı dilediğin zaman geri çekme hakların vardır. Ayrıca yerel veri koruma denetim makamına şikâyette bulunabilirsin.
17. Tıbbi uyarı
ourRegla tıbbi bir cihaz değildir. Tahminler yalnızca tahmindir; doğum kontrolü veya tıbbi tavsiye değildir. Bkz. Kullanım Koşulları.
18. Bu politikadaki değişiklikler
Bu politikayı, örneğin yeni özellikler eklediğimizde güncelleyebiliriz. Yukarıdaki tarihi güncelleriz ve önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde bildiririz.
19. İletişim
Gizlilik soruları ve talepleri: privacy@ourregla.com
Genel destek: support@ourregla.com
Veri sorumlusu: Ayhan Şentürk, Türkiye
Bu politika Türkçe ve İngilizce olarak sunulmaktadır. Türkiye'deki kullanıcılar için metinler arasında farklılık olması hâlinde Türkçe metin esas alınır.