Gizlilik Politikası

Sürüm 1.4 · Son güncelleme: 28 Ekim 2026 · Tinnitus Haven iOS uygulaması ve bu web sitesi için geçerlidir.

Bu politika, Tinnitus Haven'ı kullanırken verilerinize ne olduğunu sade bir dille anlatıyor. Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerindeki aydınlatma yükümlülüklerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu (KVKK) ve Apple'ın App Store kurallarını karşılayacak biçimde hazırlandı.

1. Veri sorumlusu kim?

Tinnitus Haven'ı Türkiye'de yerleşik bağımsız bir geliştirici yapıyor ve işletiyor; bu politika kapsamındaki kişisel veriler bakımından veri sorumlusu da odur.

İletişim: info@tinnitushaven.com. E-postaları bizzat yanıtlıyoruz. Uygulamadaki geri bildirim formunu da okuyoruz ama ona tek tek yanıt veremiyoruz. Yanıt almak istiyorsanız lütfen e-posta gönderin.

GDPR'ın 27. maddesi uyarınca AB temsilcisi atanmamıştır. Uygulamadan bize ulaşan tek veri, 4. bölümde anlatılan takma adlı (pseudonim) kullanım istatistikleri ve çökme raporlarıdır; bunu 27(2)(a) maddesindeki istisna kapsamında kalan, ara sıra yapılan ve düşük riskli bir işleme olarak değerlendiriyor, uygulamanın veri işleyişi değişirse bu değerlendirmeyi yeniliyoruz. Veri koruma görevlisi de atanmamıştır; GDPR'ın 37. maddesindeki koşullar oluşmamaktadır.

Uygulama bize sizi doğrudan tanımlayan hiçbir şey (ad, e-posta ya da hesap) göndermediği için veri sorumlusuna düşen iş aslında oldukça az. Neyin gönderilip neyin gönderilmediğini 3. ile 6. bölümler arasında tek tek bulacaksınız.

2. Bu politika neyi kapsıyor?

İki şeyi: Tinnitus Haven iOS uygulamasını (paket kimliği com.tinnitushaven.tinnitus, iOS 18 ve üzeri) ve bu web sitesini. İkisi farklılaştığında ayrıca belirtiyoruz.

3. Uygulama cihazınızda neleri tutuyor?

Aşağıdaki her şey cihazınızda oluşuyor, iOS tarafından cihazınızda saklanıyor ve yalnızca cihazınızdaki uygulama tarafından okunuyor. Kayıtların kendisi yüklenmiyor: ne bize ne de başkasına. Cihazdan çıkan, 4. bölümde anlatılan kullanım istatistikleri ve çökme raporlarıdır; siz kapatmadıkça bunlar aşağıdaki sayıların bir kısmını da (örneğin test eşiklerini ve günlük kayıt puanlarını) içerir.

Çoğu uygulama gibi Tinnitus Haven da sorun gidermeye yardımcı olmak için cihazın kendi sistem günlüğüne (Apple'ın birleşik günlük kaydı) sıradan bir tanılama kaydı yazıyor. Bu kayıt cihazda kalıyor. Cihaz analizlerini Apple ile paylaşmayı seçtiyseniz iOS, kendi gizlilik politikası kapsamında Apple'a gönderdiği tanılama verilerine sistem günlüğünü de dâhil edebilir; bu kanal Apple'ın, bizim değil ve oradan bize hiçbir şey ulaşmıyor.

4. Kullanım istatistikleri ve çökme raporları

Hangi özelliklerin gerçekten kullanıldığını öğrenmek ve hataları bulup düzeltmek için uygulama, Google LLC'nin iki hizmetini kullanıyor: Firebase Analytics ve Firebase Crashlytics. Rehberli kayıtların indirilmesi (6. bölüm) dışında, uygulama nedeniyle cihazınızdan çıkan tek veri bu; o yüzden eksiksiz anlatıyoruz.

Neler toplanıyor: kullanım istatistikleri (“Uygulamayı geliştirmeye yardım et”)

• hangi ekranları açtığınız ve hangi düğmelere dokunduğunuz;
• işitme testi, ses terapisi, farkındalık ve BDT özelliklerinde izlediğiniz adımlar (örneğin başlatıldı, tamamlandı ya da atlandı);
• işitme ve tinnitus testleri ile ölçeklerin sayısal sonuçları: kulak bazında işitme eşikleri, eşleştirilen tinnitus frekansı ve şiddeti, ölçek madde puanları ve kaygı ölçeği (GAD-7) toplam puanı (yalnızca sayı olarak, yazdığınız hiçbir not veya metin olmadan);
• günlük kayıtlarınızın şiddet ve etki puanları (yine yalnızca sayı olarak, not asla);
• değiştirdiğiniz ayarlar, örneğin uygulama dili veya bir terapi hazır ayarı;
• abonelik ekranının gösterilip gösterilmediği ve abonelik satın alınıp alınmadığı; tamamlanan bir satın almada ürün, fiyatı ve para birimi. Kart ya da başka ödeme bilgileri asla toplanmaz, çünkü ödemeyi baştan sona Apple yürütür;
• uygulamanın ne zaman açılıp kapatıldığı ve genel teknik bilgiler: uygulama sürümü, iOS sürümü, cihaz modeli, dil ve Google'ın IP adresinizden çıkardığı yaklaşık ülke ya da bölge (uygulama konumunuzu hiç istemez).

Neler toplanıyor: çökme raporları (“Çökme raporlarını gönder”)

• uygulama çöker veya donarsa: kodun hangi noktasında olduğu, uygulama ve iOS sürümü, cihaz modeli, ekran yönü, kullanılabilir bellek ve depolama ile uygulamanın hemen öncesinde ne yaptığına dair teknik bir rapor;
• bununla ilgili performans tanılamaları, örneğin alışılmadık derecede yavaş açılışlar.

Neler asla toplanmıyor

• adınız, e-posta adresiniz, telefon numaranız veya herhangi bir hesap (uygulamada hesap zaten yok);
• günlük metinleri, günlük kayıt notları veya yazdığınız başka herhangi bir şey;
• ses, mikrofon girişi veya kesin konumunuz;
• reklam tanımlayıcısı (IDFA) veya satıcı tanımlayıcısı (IDFV). Uygulama, Apple'ın izleme izni (App Tracking Transparency) penceresini hiç göstermiyor; çünkü sizi başka şirketlerin uygulama ve web sitelerinde izlemiyor ve veriler reklam için kullanılmıyor.

Cihaz kimliği

Bu verilere eklenen tek tanımlayıcı, uygulamanın ilk çalıştığında ürettiği ve cihazınızın Anahtar Zinciri'nde (Keychain) sakladığı rastgele bir koddur. Hem kullanım istatistikleriyle hem çökme raporlarıyla kullanıcı kimliği (user ID) olarak gönderilir; böylece bir cihazdan gönderilen her şey bu koda bağlanır. Adınız, e-postanız, Apple kimliğiniz, telefon numaranız, reklam tanımlayıcınız (IDFA) ya da satıcı tanımlayıcınız (IDFV) değildir; ne biz ne de Google bu koddan kim olduğunuzu anlayabilir. Bu nedenle veriler anonim değil, takma adlıdır (pseudonim) ve Apple'ın Uygulama Gizliliği etiketinde “Sizinle ilişkilendirilen” veri olarak beyan ediliyor. Kod, sizi başka şirketlerin uygulama ve web sitelerinde izlemek için kullanılmaz.

Anahtar Zinciri'nde tutulduğu için kimlik uygulama yeniden yüklendiğinde de korunur ve “Tüm verileri sil” onu silmez. “Uygulamayı geliştirmeye yardım et” ve “Çökme raporlarını gönder” anahtarlarını kapatmak gönderilmesini durdurur.

Kim işliyor?

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD) bu verileri Google'ın veri işleme koşulları kapsamında, bizim adımıza veri işleyen sıfatıyla işliyor. Verileri yalnızca uygulamayı geliştirmek için kullanıyoruz; satılmıyor ve reklam için kullanılmıyor. Firebase'in verileri nasıl ele aldığı firebase.google.com/support/privacy adresinde anlatılıyor.

Hukuki dayanak

Uygulamanın nasıl kullanıldığını anlamak ve onu kararlı tutmaktaki meşru menfaatimiz (GDPR m. 6(1)(f); KVKK m. 5/2-f). Bunu menfaatlerinizle tarttık: veriler asgari düzeyde, ad veya iletişim bilgisi içermiyor, reklam veya profilleme için hiç kullanılmıyor ve tek bir anahtarla istediğiniz an durdurabiliyorsunuz. Test ve günlük kayıt değerleri yalnızca rastgele cihaz kimliğine bağlı sayılardır; niteliklerini açıkça belirtmek için bunları Apple'ın Uygulama Gizliliği etiketinde “Sizinle ilişkilendirilen” “Sağlık” verisi olarak beyan ediyoruz.

Ne kadar süre saklanıyor?

Google Analytics olay verileri en fazla 14 ay saklanıyor; sonrasında yalnızca toplu istatistikler kalıyor. Çökme raporları 90 gün saklanıyor.

Nerede işleniyor?

Google bu verileri ABD'deki ve AB/AEA ile Türkiye dışındaki başka sunucularda işleyebilir. Aktarım, Google'ın veri işleme koşullarına dâhil olan AB Standart Sözleşme Maddeleri kapsamındadır; bkz. 12. bölüm.

Nasıl kapatılır?

Uygulamada Ayarlar → Gizlilik ve Veri ekranını açın. Uygulamayı geliştirmeye yardım et kullanım istatistiklerini denetler; kapattığınızda oturum başlangıcı gibi Firebase'in kendi otomatik olayları dâhil her olay anında durur. Çökme raporlarını gönder çökme raporlamasını denetler. İkisi de varsayılan olarak açıktır ve kapatıldığında uygulamada başka hiçbir şey değişmez. Daha önce gönderilmiş veriler yalnızca rastgele cihaz kimliğine bağlıdır; uygulama bu kimliği göstermez ve biz onu adınız ya da e-postanızla ilişkilendiremeyiz. Bu veriler yukarıda anlatılan sürelerin sonunda kendiliğinden silinir; daha önce bir kopyasını ya da silinmesini nasıl isteyebileceğiniz 10. bölümde anlatılıyor.

5. Hukuki dayanak

Yalnızca cihazınızda saklanan verilere erişmemizin hiçbir yolu yok; bu verileri alışılmış anlamda veri sorumlusu olarak işlemiyoruz. Uygulamanın çalışmasının işleme sayıldığı ölçüde dayanaklar şunlar:

• GDPR m. 6(1)(b) (sözleşmenin ifası): uygulama, sonuçlarınızı cihazınızda saklamadan size gösteremez.
• GDPR m. 9(2)(a): girmeyi seçtiğiniz sağlıkla ilgili içerik (işitme sonuçları, belirtiler, günlük, ölçekler) için açık rızanız. Bu içeriği girmeyi seçerek rıza vermiş olursunuz; verileri silerek her an geri alabilirsiniz (9. bölüm).
• KVKK m. 5/2-c: sözleşmenin kurulması ve ifasıyla doğrudan ilgili veriler için; sağlık verileri bakımından KVKK m. 6/3 uyarınca açık rıza (cihazınızda saklanan sağlık verileri için).
• GDPR m. 6(1)(f) ve KVKK m. 5/2-f: 4. bölümdeki takma adlı kullanım istatistikleri ve çökme raporları için meşru menfaatimiz; anahtarları kapatarak her an itiraz edebilirsiniz.

Pazarlama veya profilleme amacıyla işleme ve herhangi bir türde reklam yok.

6. Verileri kimlerle paylaşıyoruz?

Tek bir veri işleyenle: 4. bölümde anlatılan kullanım istatistiklerini ve çökme raporlarını (oradaki sayısal test ve günlük kayıt değerleri dahil) alan ve bunları talimatımız doğrultusunda işleyen Google LLC.

Rehberli kayıtların barındırıcısı. Farkındalık oturumları ve BDT ses dersleri uygulamanın içinde gelmez; her biri ilk kez çaldığınızda statik bir dosya barındırma hizmetinden indirilir ve sonra cihazda tutulur. Her sunucu gibi bu barındırıcı da bir dosya indirildiğinde cihazınızın IP adresini, istenen dosyayı ve istek zamanını zorunlu olarak alır. İndirmeyle birlikte başka hiçbir veri gönderilmez.

Günlüğünüzü, notlarınızı ya da cihazınızda saklanan kayıtları kimse almıyor. Uygulamanın içinde ayrıca:

• reklam, reklam ağı, reklam tanımlayıcısı (IDFA) ve satıcı tanımlayıcısı (IDFV) yok;
• sosyal medya veya edinim (attribution) SDK'sı yok;
• çerez ve benzeri teknolojiler yok.

Apple'ın izleme izni (App Tracking Transparency) penceresi çıkmıyor; çünkü uygulama sizi başka şirketlerin uygulama ve web sitelerinde izlemiyor. O pencerenin konusu tam olarak budur.

7. Satın almalar ve Apple'ın rolü

Abonelikler baştan sona Apple hesabınız üzerinden satılıyor, faturalanıyor, yenileniyor, iade ediliyor ve iptal ediliyor. Ödeme bilgilerinizi, fatura adresinizi veya Apple kimliğinizi hiçbir zaman görmüyor, almıyor ve işlemiyoruz. Apple bu işlem bakımından kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusudur.

Her geliştirici gibi biz de Apple'ın App Store Connect'te sunduğu toplu ve anonim satış ve kullanım raporlarını görebiliyoruz (örneğin bir ülkede bir ay içinde kaç aboneliğin etkin olduğunu). Bu raporlar istatistikseldir, uygulamadan değil Apple'dan gelir ve sizi tanımlamaya elverişli değildir.

8. Bu web sitesi

Bu sayfalar düz HTML. Çerez kullanmıyor; izleme pikseli, reklam veya dış yazı tipi içermiyor.

Siteyi kaç kişinin ziyaret ettiğini ve nereden geldiğini görmek için barındırma sağlayıcımızın gizlilik odaklı istatistik hizmeti Cloudflare Web Analytics'i kullanıyoruz. Cloudflare'den küçük bir betik yükler, çerez kullanmaz, IP adresinizi sizi tanımak için kullanmaz ve sizi başka sitelerde izlemez. Biz yalnızca toplam rakamları görürüz: sayfa görüntülemeleri, hangi sayfadan geldiğiniz, ülke, tarayıcı ve cihaz türü ve sayfaların ne kadar hızlı yüklendiği. Burada yaptıklarınız sizinle veya uygulamayla ilişkilendirilmez. Hukuki dayanak, sitenin genel olarak nasıl kullanıldığını anlamaya yönelik meşru menfaatimizdir (GDPR md. 6(1)(f), KVKK md. 5/2-f).

Her web sitesinde olduğu gibi, barındırma sağlayıcımız Cloudflare, Inc. sayfayı size ulaştırmak için gereken teknik verileri (IP adresiniz, istek zamanı, istenen sayfa ve tarayıcınızın kimlik dizesi) işliyor ve güvenlik ile hizmetin sürekliliği için kısa süre saklıyor. Dayanak, siteyi güvenli biçimde sunmaktaki meşru menfaatimizdir (GDPR m. 6(1)(f)).

9. Veriler ne kadar saklanıyor, nasıl silinir?

Cihazınızdaki veriler siz silene kadar orada kalır. Başka hiçbir yerde kopyası yoktur ve kendiliğinden silinmez. Her şeyi silmenin iki yolu var:

• Uygulamadan: Ayarlar → Gizlilik ve Veri. Silme kalıcıdır ve geri alınamaz; bu yüzden uygulama onay için DELETE yazmanızı ister.
• Uygulamayı silin. iOS, uygulamanın kapsayıcısını ve içindeki her şeyi birlikte kaldırır.

Premium ile aynı ekrandan, silmeden önce verilerinizi dışa aktarıp bir kopyasını saklayabilirsiniz.

Daha önce gönderilmiş kullanım istatistikleri ve çökme raporları, Google tarafından 4. bölümdeki süreler boyunca saklanır ve sonra silinir. Uygulamadaki verilerinizi silmek bunları kaldırmaz; rastgele cihaz kimliğini de sıfırlamaz. Kimlik, uygulamayı silseniz ya da yeniden yükleseniz de Anahtar Zinciri'nde kalır. Bundan sonra hiçbir şey gönderilmesin istiyorsanız “Uygulamayı geliştirmeye yardım et” ve “Çökme raporlarını gönder” anahtarlarını kapatın.

Uygulamayı silmek aboneliği iptal etmez. Nasıl iptal edeceğiniz SSS'de anlatılıyor.

10. Haklarınız

GDPR ve KVKK kapsamında verilerinize erişme, düzeltilmesini, silinmesini isteme, taşınabilir biçimde alma, işlemenin kısıtlanmasını isteme ve işlemeye itiraz etme haklarınız var. Bu hakları pratikte nasıl kullanacağınızın dürüst yanıtı şu:

• Erişim ve taşınabilirlik: uygulamanın tuttuğu kayıtlar zaten size aittir ve zaten cihazınızdadır. Hepsini uygulamada görebilirsiniz, başka kopyası yoktur. Premium ile bunları Ayarlar → Gizlilik ve Veri'den dosya (JSON) olarak dışa da aktarabilirsiniz. Haklarınızı kullanmak hiçbir zaman aboneliğe bağlı değildir. Elimizdeki verilerin (4. bölümde anlatılan, rastgele cihaz kimliğine bağlı kullanım istatistikleri ve çökme raporlarının) bir kopyasını ya da silinmesini, aşağıda anlatıldığı gibi herkes ücretsiz olarak isteyebilir.
• Düzeltme: girdilerinizi uygulamada düzenleyin ya da testi yeniden yapın.
• Silme ve rızanın geri alınması: uygulamadaki toplu silmeyi (herkes için ücretsiz) kullanın veya uygulamayı silin.
• İtiraz ve kısıtlama: Ayarlar → Gizlilik ve Veri'de “Uygulamayı geliştirmeye yardım et” ve “Çökme raporlarını gönder” anahtarlarını kapatın ya da ilgili özelliği kullanmayı bırakın.

Her türlü talebiniz için info@tinnitushaven.com adresine ücretsiz olarak yazabilirsiniz. Cihazınızda saklanan kayıtların bir kopyası bizde olmadığı için bunları size gönderemez, sizin adınıza düzeltemez veya silemeyiz; onlar uygulamada sizin denetiminizdedir. Elimizde bulunan tek veri, 4. bölümde anlatılan kullanım istatistikleri ve çökme raporlarıdır. Bunların bir kopyasını ya da silinmesini isterseniz, bunu ücretsiz olarak yaparız. Uygulama rastgele cihaz kimliğini göstermediği ve biz onu adınız ya da e-postanızla ilişkilendiremediğimiz için, önce cihazınızdan gelen verileri belirlemenize yardımcı oluruz. Bize e-postayla kişisel bilgi gönderirseniz, bunları yalnızca size yanıt vermek için kullanır ve gereksinim ortadan kalktığında yazışmayı sileriz.

11. Şikâyet hakkı

Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız denetim makamına başvurabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurulu'na (KVKK'nın 13 ve 14. maddelerindeki yol izlenerek), AB/AEA'da ise yaşadığınız, çalıştığınız ya da sorunun ortaya çıktığı ülkenin veri koruma otoritesine (listeyi Avrupa Veri Koruma Kurulu yayımlıyor). Önce bizimle konuşmanız zorunlu değil, ama konuyu çözme fırsatını bize tanırsanız seviniriz.

12. Yurt dışına aktarım

3. bölümdeki kayıtlar (günlüğünüz, notlarınız ve geçmişiniz) yüklenmiyor; dolayısıyla bunların aktarımı söz konusu değil. 4. bölümdeki kullanım istatistikleri ve çökme raporları, oradaki sayısal değerler dahil, Google tarafından işleniyor; Google bunun için ABD'deki ve AB/AEA ile Türkiye dışındaki başka ülkelerdeki sunucuları kullanabilir. Bu aktarım, Google'ın veri işleme koşullarının parçası olan AB Standart Sözleşme Maddeleri'ne ve Google'ın teknik ve idari güvenlik tedbirlerine dayanıyor; Türkiye'deki kullanıcılar bakımından KVKK'nın 9. maddesi çerçevesinde gerçekleşiyor. Bu web sitesi bir içerik dağıtım ağı üzerinden sunulduğu için 8. bölümdeki teknik istek verileri ülkeniz dışındaki sunucularda işlenebilir; buna sizin içeriğiniz dâhil değildir. Aynısı 6. bölümdeki rehberli kayıt barındırıcısı için de geçerlidir.

13. Çocuklar

Uygulamanın App Store yaş derecelendirmesi 16+; çünkü tinnitusla ilgili düzenli olarak sağlık ve tedavi bilgisi sunuyor. Çocuklar için tasarlanmadı, çocuklara yönelik değil ve çocuklar için yapılan işitme değerlendirmesinin yerini tutmaz. Çocuklardan bilerek kişisel veri toplamıyoruz; 4. bölümdeki istatistikler ad veya iletişim bilgisi içermez ve ebeveyn ya da vasi bunları kapatabilir. Uygulamayı bir çocuk kullanırsa girdiği her şey cihazda saklanır; ebeveyn veya vasi 9. bölümdeki yollarla bunları silebilir.

14. Güvenlik

Verilerinizi asıl koruyan iOS'un kendisi: her uygulama kendi kum havuzunda çalışır ve uygulamanın depoları (günlüğünüz, ölçek sonuçlarınız ve günlük kayıtlarınız için ayrılan depo dahil) iOS Veri Koruması ile şifreli saklanır. Uygulama bunları, cihaz açıldıktan sonra kilidini bir kez açtığınızda okuyabilir. Cihazınızda bir parola kullanın ve iOS'u güncel tutun. Bize ait bir sunucu ve hesap olmadığı için sızdırılacak bir kullanıcı veritabanı ya da çalınacak bir parolanız da yok. 4. bölümdeki istatistikler ve çökme raporları Google'a şifreli bağlantı üzerinden gönderilir.

15. Tıbbi bir hizmet değildir

Tinnitus Haven bir iyi yaşam uygulamasıdır. Tıbbi cihaz değildir, hiçbir şeyi teşhis veya tedavi etmez; öz testi de klinik bir işitme testi değil, bir ön değerlendirme aracıdır. Ayrıntılar Kullanım Koşulları ve SSS sayfalarında.

16. Bu politikadaki değişiklikler

Verilerin ele alınışını değiştirirsek (örneğin ileride isteğe bağlı hesap, bulut eşitleme ya da 4. bölümde anlatılanın ötesinde bir veri toplama eklersek) bu sayfayı güncelleyip sürüm numarasını ve tarihi yeniler, değişikliği yürürlüğe girmeden önce uygulama içinde anlatırız. Rızanızı gerektiren esaslı değişikliklerde rızanızı ayrıca isteriz.

Sürüm 1.3 (23 Ekim 2026) tamamlanan bir satın almada ürün, fiyat ve para biriminin kullanım istatistiklerine girdiğini (ödeme bilgileri asla) ve yaklaşık ülke ya da bölgenin Google tarafından IP adresinden çıkarıldığını belirtiyor.

Sürüm 1.2 (12 Ekim 2026) cihaz kimliğini daha açık anlatıyor (takma adlı, Apple etiketinde sizinle ilişkilendirilen, yeniden yüklemede korunan), kullanım istatistiklerine giren ölçek ve günlük kayıt puanlarını listeliyor, rehberli kayıtların barındırıcısını alıcı olarak ekliyor ve cihazdaki şifrelemenin tanımını düzeltiyor. Ayrıca uygulamadaki veri dışa aktarmanın Premium'a dâhil olduğunu, silmenin ise herkes için ücretsiz kaldığını belirtiyor ve elimizdeki kullanım verilerinin bir kopyasını ya da silinmesini herkesin ücretsiz olarak nasıl isteyebileceğini açıklıyor.

Sürüm 1.1 (26 Eylül 2026) ile 4. bölüm eklendi: Google Firebase üzerinden kullanım istatistikleri ve çökme raporları; ikisi de Ayarlar'dan kapatılabilir.

17. İletişim

Gizlilikle ilgili sorularınız için: info@tinnitushaven.com. Türkçe, İngilizce ve Almanca yanıt veriyoruz.