Gizlilik Politikası

1. Giriş

TrackMyAligners ("biz", "bizim" veya "bize"), şeffaf plak tedavisini takip etmeye yarayan bir uygulamadır. Bu Gizlilik Politikası, uygulamanın hangi bilgileri işlediğini, bunların nerede saklandığını, kimler tarafından işlendiğini ve sahip olduğunuz seçenekleri açıklar.

Kısaca:

• Verilerinizin çoğu cihazınızda kalır.
• Bulut yedekleme yalnızca Apple ile giriş yaparsanız yapılır.
• Analiz verileri, çökme raporları ve reklam ölçümü yalnızca izin verirseniz gönderilir ve bunu istediğiniz zaman Ayarlar'dan kapatabilirsiniz.
• Fotoğraflarınız uygulamamız aracılığıyla cihazınızdan asla çıkmaz.
• Verilerinizi satmayız, takip izni istemeyiz ve cihazınızın reklam tanımlayıcısına (IDFA) erişmeyiz.

2. Cihazınızda Saklanan Veriler

Aşağıdakiler iPhone'unuzda, uygulamanın depolama alanında saklanır:

• Tedavi verileri: plak numaraları, değişim takvimi, günlük takma hedefi, takma oturumları (plakların ne zaman çıkarılıp tekrar takıldığı), günlük takma süreleri
• Ağrı kayıtları: ağrı seviyeleri ve işaretlediğiniz bölgeler
• Girdiğiniz profil bilgileri: ad, doktorunuzun adı, plak markası. Önceki sürümler yaş, cinsiyet ve iletişim e-postası da soruyordu; uygulama artık bunları sormuyor, daha önce girdikleriniz Kurulumu Yeniden Başlat veya hesap silme ile kaldırılır.
• İlerleme fotoğrafları ve bunların bilgileri (tarih, plak numarası, açı)
• Uygulama ayarları: dil, hatırlatıcılar ve gizlilik tercihleriniz gibi

365 günden eski takma oturumları cihazınızdan otomatik olarak silinir.

Fotoğraflar: ilerleme fotoğrafları uygulamanın depolama alanında saklanır ve ayrıca Fotoğraflar uygulamanızda "TrackMyAligners" adlı bir albüme kaydedilir. Fotoğraf görüntüleri uygulamamız tarafından asla yüklenmez. Fotoğraflar uygulamanızdaki kopyalar sizin yönetiminizdedir ve uygulamada veri sildiğinizde kaldırılmaz.

Yerel yedek dosyası: uygulamadan bir yedek dosyası dışa aktarabilirsiniz. Bu dosyanın nereye kaydedileceğine veya kiminle paylaşılacağına siz karar verirsiniz.

Hatırlatıcılar cihazınızda yerel bildirim olarak planlanır. Hatırlatıcı içerikleri hiçbir sunucuya gönderilmez.

3. Hesabınız

Uygulamayı ilk açtığınızda Firebase Authentication (Google) ile otomatik olarak anonim bir hesap oluşturulur. Bu hesabın rastgele bir kullanıcı kimliği vardır; ad veya e-posta içermez.

Her hesap için Google Cloud Firestore'da küçük bir hesap kaydı tutarız. Bu kayıt şunları içerir: kullanıcı kimliği, hesabın anonim olup olmadığı, oluşturulma ve son giriş zamanları, ilk kurulumun tamamlanıp tamamlanmadığı ve teknik alanlar (veri biçimi sürümü ve abonelik durumu için bir yer tutucu gibi).

Anonim hesaplarda profil ve tedavi bilgileriniz cihazınızda kalır ve bu kayda eklenmez.

4. Apple ile Giriş ve Bulut Yedekleme (İsteğe Bağlı)

Verilerinizi yedeklemek için Apple ile giriş yapmayı seçebilirsiniz. Bu durumda:

Apple'dan: ilk girişinizde Apple adınızı ve e-posta adresinizi paylaşabilir. "E-postamı Gizle" seçeneğini kullanırsanız gerçek e-postanız yerine Apple'ın özel yönlendirme adresini alırız. Bunları, daha sonra düzenleyebileceğiniz profilinizi doldurmak için kullanırız.

Google Cloud Firestore'a yedeklenenler (hesabınıza bağlı olarak):

• Günlük kayıtlar, takma oturumları, ağrı kayıtları, plak değişim geçmişi ve tedavi planınız
• Profiliniz (ad; önceki bir sürümde girdiyseniz yaş, cinsiyet ve iletişim e-postası) ve gizlilik tercihleriniz dahil uygulama ayarlarınız
• Hesap kaydınızdaki profil ve tedavi bilgileri: e-posta, doktorunuzun adı, plak markası, plak sayıları, dil ve uygulama sürümü (önceki bir sürümde girdiyseniz yaş ve cinsiyet)
• Yalnızca fotoğraf bilgileri (tarih, plak numarası, açı ve dahili kimlikler). Fotoğraf görüntülerinin kendisi yüklenmez.

Bu yedeği, verilerinizi yeni bir cihazda veya uygulamayı yeniden yükledikten sonra geri yüklemek için kullanırız.

Veriler Google tarafından aktarım sırasında ve depolamada şifrelenir. Erişim kuralları, verilerinizi yalnızca giriş yapmış olan kendi hesabınızın okumasına, değiştirmesine veya silmesine izin verir.

5. Analiz ve Çökme Raporları (Yalnızca İzninizle)

Uygulama, herhangi bir analiz verisi veya çökme raporu göndermeden önce izninizi ister. Reddederseniz hiçbir şey gönderilmez. Seçiminizi istediğiniz zaman Ayarlar'dan değiştirebilirsiniz.

Analiz (PostHog)

İzin verirseniz uygulama, Avrupa Birliği'nde barındırılan PostHog'a kullanım olayları gönderir. Bu olaylar uygulamanın nasıl kullanıldığını açıklar, örneğin:

• Hangi ekranları ve özellikleri kullandığınız; uygulamanın ne zaman açıldığı, kapatıldığı, yüklendiği veya güncellendiği
• Takma süresi ve oturum süreleri, günlük hedef, çıkarma sayısı ve hedefinize ulaşıp ulaşmadığınız
• Ağrı kaydettiğinizde: en yüksek ve ortalama ağrı seviyesi ile işaretlenen bölge sayısı
• Seçtiyseniz plak markanız
• Cihaz modeli ve iOS sürümü

Olaylar adınızı, e-postanızı veya fotoğraflarınızı asla içermez. Apple ile giriş yaptıysanız olaylar hesabınızın kullanıcı kimliğine bağlanır. Anonim hesap kullanıyorsanız olaylar, PostHog tarafından oluşturulan rastgele bir tanımlayıcıya bağlanır.

Çökme Raporları (Sentry)

İzin verirseniz uygulama, sorunları düzeltebilmemiz için Avrupa Birliği'nde barındırılan Sentry'ye çökme ve hata raporları gönderir. Raporlar hata, uygulama sürümü, cihaz ve iOS sürümü gibi teknik bilgiler içerir. Sentry'nin kişisel bilgi toplamasını kapatırız, raporlara hesabınızı eklemeyiz ve hassas ayrıntıları raporlardan çıkarırız. Performans verisi toplamayız.

6. Reklamlar ve Reklam Ölçümü

Uygulamadaki reklamlar (yalnızca ücretsiz plan)

Ücretsiz plan kullanıcıları Google AdMob reklamları görür. Yalnızca kişiselleştirilmemiş reklamlar talep ederiz. Uygulama takip izni istemez ve Reklam Tanımlayıcısına (IDFA) erişmez.

Reklamları göstermek ve ölçmek için Google yine de IP adresiniz, cihaz türünüz, genel konumunuz (ülke veya bölge) ve reklam etkileşimleriniz gibi bilgileri işler. Google'ın gizlilik politikası: https://policies.google.com/privacy

Premium aboneler reklam görmez.

Kendi reklamlarımızın ölçümü (Meta, yalnızca izninizle)

TrackMyAligners'ın reklamlarını Instagram ve Facebook'ta yayınlıyoruz. Uygulamanın 1.7.1 sürümünden itibaren, analizle aynı izin ekranında izin verirseniz uygulama Meta SDK aracılığıyla Meta Platforms'a uygulamanın yüklendiğini veya açıldığını ve bir abonelik ya da başka bir uygulama içi satın alma yapıldığını bildirir. Böylece reklamlarımızın kaç yükleme ve abonelik getirdiğini görebiliriz.

Meta bu olayları IP adresiniz, cihaz modeli, iOS sürümü ve uygulama sürümü gibi teknik bilgilerle birlikte alır. Uygulama adınızı, e-postanızı, takma verilerinizi, ağrı kayıtlarınızı veya fotoğraflarınızı Meta'ya göndermez, takip izni istemez ve SDK'nın reklam tanımlayıcısı toplama özelliği kapalıdır. iOS'ta Meta, yüklemeleri reklamlarla Apple'ın gizliliği koruyan SKAdNetwork'ü ve kendi toplu ölçümü üzerinden eşleştirir.

İzin vermezseniz Meta SDK hiç başlatılmaz. İzni daha sonra Ayarlar'dan kapatırsanız olay göndermeyi bırakır. Meta'nın gizlilik politikası: https://www.facebook.com/privacy/policy/

7. Satın Almalar ve Abonelikler

Ödemeler Apple tarafından işlenir. Ödeme kartı bilgilerinizi hiçbir zaman görmeyiz.

Abonelikleri yönetmek için RevenueCat kullanırız. RevenueCat, hesabınızın kullanıcı kimliğini ve App Store'dan satın alma geçmişinizi (hangi aboneliğe sahip olduğunuz, makbuzlar ve yenileme durumu gibi) alır.

Satın alma kayıtları, hesabınızı sildikten sonra da dahil olmak üzere Apple ve RevenueCat tarafından kendi politikaları kapsamında saklanır. Hesabınızı silmek aboneliğinizi iptal etmez. İptal etmek için iOS Ayarlar > [adınız] > Abonelikler yolunu izleyin.

8. Hizmet Sağlayıcılar

Uygulamayı çalıştırmak için aşağıdaki sağlayıcıları kullanırız. Bu sağlayıcılar verileri bizim adımıza ve kendi gizlilik politikaları kapsamında işler:

9. Yapmadıklarımız

• Kişisel bilgilerinizi satmayız, kiralamayız veya takas etmeyiz.
• Takip izni istemeyiz ve cihazınızın reklam tanımlayıcısına (IDFA) erişmeyiz.
• Kişilerinize, konumunuza, mikrofonunuza veya tarama geçmişinize erişmeyiz.
• Apple Sağlık (HealthKit) verilerini okumayız ve yazmayız.

Yasaların gerektirdiği durumlarda veya haklarımızı, güvenliğimizi ya da mülkiyetimizi korumak için bilgileri açıklayabiliriz.

10. Veri Saklama

• Cihazınızda: siz silene, Kurulumu Yeniden Başlat'ı kullanana, hesabınızı silene veya uygulamayı silene kadar saklanır. 365 günden eski takma oturumları otomatik olarak silinir.
• Bulut yedeği: Kurulumu Yeniden Başlat'ı kullanana veya hesabınızı silene kadar saklanır. 365 günlük sınır bulut yedeği için geçerli değildir.
• Hesap kaydı: hesabınızı silene kadar saklanır.
• Analiz verileri ve çökme raporları: PostHog ve Sentry tarafından, saklama ayarları kapsamında sınırlı bir süre boyunca tutulur.
• Reklam ölçümü olayları: Meta tarafından kendi politikaları kapsamında tutulur.
• Satın alma kayıtları: Apple ve RevenueCat tarafından saklanır (bkz. Bölüm 7).

11. Seçenekleriniz ve Haklarınız

• İzni geri çekme: analiz, çökme raporları ve reklam ölçümünü istediğiniz zaman Ayarlar'dan kapatabilirsiniz.
• Profilinizi düzenleme: bilgilerinizi uygulamada istediğiniz zaman değiştirebilirsiniz.
• Kurulumu Yeniden Başlat: cihazınızdaki tedavi verilerini temizler, bulut yedeğinizi siler ve hesap kaydınızdaki kişisel bilgileri kaldırır. Hesabınız ve aboneliğiniz korunur.
• Hesabınızı silme: Ayarlar'dan hesabınızı istediğiniz zaman silebilirsiniz. Bu işlem bulut yedeğinizi ve hesap kaydınızı hemen siler, giriş hesabınızı siler, Apple ile girişi iptal eder, uygulamanın cihazınızdaki verilerini temizler ve analiz tanımlayıcısını sıfırlar. Abonelikleri iptal etmez ve Fotoğraflar uygulamanızdaki fotoğrafları kaldırmaz.
• Bildirimler: hatırlatıcıları uygulamadan veya iOS Ayarlar'dan kapatabilirsiniz.

Yaşadığınız yere bağlı olarak (örneğin Türkiye'de KVKK, AB/Birleşik Krallık'ta GDPR veya Kaliforniya'da CCPA kapsamında) verilerinize erişme, bunları düzeltme, silme veya bir kopyasını alma ve işlenmesine itiraz etme ya da işlenmesini kısıtlama haklarına da sahip olabilirsiniz. Talepte bulunmak için aşağıdaki e-posta adresinden bize ulaşın. Ayrıca yerel veri koruma otoritenize (Türkiye'de Kişisel Verileri Koruma Kurumu) şikâyette bulunabilirsiniz.

12. Hukuki Dayanak (AEA, Birleşik Krallık ve Türkiye)

• Uygulamanın ve bulut yedeklemenin sunulması: sizinle yaptığımız sözleşmenin ifası.
• Analiz, çökme raporları ve reklam ölçümü: istediğiniz zaman geri çekebileceğiniz açık rızanız.
• Ücretsiz planda kişiselleştirilmemiş reklamlar: ücretsiz sürümü finanse etmeye yönelik meşru menfaatimiz.
• Yasal yükümlülükler: yasaların gerektirdiği durumlarda.

13. Yurt Dışına Veri Aktarımı

Türkiye'de bulunmaktayız. Sağlayıcılarımız verilerinizi ABD ve Avrupa Birliği dahil başka ülkelerde işleyebilir. Gerektiği durumlarda bu aktarımlar, sağlayıcıların standart sözleşme hükümleri gibi güvencelere dayanır.

14. Çocukların Gizliliği

Uygulama 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçük çocuklardan bilerek kişisel bilgi toplamayız. 18 yaşından küçükseniz lütfen uygulamayı ebeveyninizin veya velinizin izniyle kullanın. 13 yaşından küçük bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız bizimle iletişime geçin; bu bilgileri sileriz.

15. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Yukarıdaki "Son güncelleme" tarihini değiştiririz; önemli değişiklikleri ise uygulama içinde bildiririz.

16. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız:

E-posta: dev.uguryuce@gmail.com
Konum: İstanbul, Türkiye