Gizlilik Politikası
Kısaca
- Uygulamada hesap yok. Adınız, e-postanız veya telefon numaranız hiç sorulmuyor.
- Uygulama hiçbir ağ isteği yapmıyor. Arkasında bir sunucu yok.
- Girdiğiniz ve ölçtüğünüz her şey iPhone'unuzda kalıyor.
- Takip yok, reklam yok, analiz servisi yok, üçüncü taraf SDK yok.
- Verilerinizi Ayarlar → Gizlilik ve Veriler ekranından dışa aktarabilir ya da kalıcı olarak silebilirsiniz.
Bu politika, Tinnitus Haven'ı kullanırken verilerinize ne olduğunu sade bir dille anlatıyor. Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerindeki aydınlatma yükümlülüklerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu (KVKK) ve Apple'ın App Store kurallarını karşılayacak biçimde hazırlandı.
1. Veri sorumlusu kim?
Tinnitus Haven'ı Türkiye'de yerleşik bağımsız bir geliştirici yapıyor ve işletiyor; bu politika kapsamındaki kişisel veriler bakımından veri sorumlusu da odur.
İletişim: info@tinnitushaven.com. Gelen her mesajı bizzat yanıtlıyoruz.
GDPR'ın 27. maddesi uyarınca AB temsilcisi atanmamıştır: uygulama hiçbir veri iletmiyor ve bu web sitesinin sunulması dışında AB'de tarafımızca kişisel veri işlenmiyor; bu durum 27(2)(a) maddesindeki istisna kapsamındadır. Veri koruma görevlisi de atanmamıştır; GDPR'ın 37. maddesindeki koşullar oluşmamaktadır.
Uygulamanın bize hiçbir şey göndermediğini göz önüne alırsak, veri sorumlusuna düşen iş aslında oldukça az. Nedenini 3–5. bölümlerde bulacaksınız.
2. Bu politika neyi kapsıyor?
İki şeyi: Tinnitus Haven iOS uygulamasını (paket kimliği com.tinnitushaven.tinnitus, iOS 18 ve üzeri) ve bu web sitesini. İkisi farklılaştığında ayrıca belirtiyoruz.
3. Uygulama hangi verileri işliyor, bunlar nerede duruyor?
Uygulamanın içinde ağ kodu yok; ne bizim ne de başkasının sunucusuna tek bir istek gitmiyor. Aşağıdaki her şey cihazınızda oluşuyor, iOS tarafından cihazınızda saklanıyor ve yalnızca cihazınızdaki uygulama tarafından okunuyor. Hiçbiri bize ulaşmıyor.
| Ne | Niçin | Nerede tutuluyor | Kim görebiliyor |
|---|---|---|---|
| İşitme ve tinnitus öz testi sonuçları (eşikler, perde ve şiddet eşleştirmeleri) | Sonuçlarınızı göstermek ve ses terapisini size göre ayarlamak için | Cihazda, Apple'ın SwiftData deposunda | Yalnızca siz |
| Ses terapisi ayarları ve hazır ayarlar, farkındalık ve BDT programı ilerlemesi | Kaldığınız yeri hatırlamak için | Cihazda, Apple'ın SwiftData deposunda | Yalnızca siz |
| Günlük kayıtlarınız, kaygı ölçeği sonuçları, günlük durum bildirimleriniz | Zaman içinde nasıl gittiğinizi izleyebilmeniz için | Cihazda, ayrı ve dosya korumalı bir depoda; iOS bu depoyu şifreliyor ve cihaz kilitliyken okunamaz tutuyor | Yalnızca siz |
| “Uygulamayı geliştirmeye yardım et” tanılama kaydı | Kendi cihazınızda sorun gidermek için | Cihazın kendi sistem günlüğüne (Apple'ın birleşik günlük kaydı) yazılıyor. Uygulama hiçbir şey iletmiyor — göndereceği bir adres zaten yok. Ayarlar'dan kapatabilirsiniz. | Yalnızca siz (bir kısmını destek e-postasına kendiniz kopyalamadığınız sürece) |
| Hatırlatıcılar ve durum bildirimleri | Seçtiğiniz saatlerde size hatırlatmak için | iOS tarafından cihazınızda yerel olarak zamanlanır; içerikleri cihazdan çıkmaz | Yalnızca siz |
| Mikrofon girişi | Yalnızca işitme testi hazırlığında odanızın ne kadar gürültülü olduğunu ölçmek ve gerekiyorsa sizi uyarmak için | Hiçbir yerde. Seviye anlık olarak ölçülüyor; ses hiçbir zaman kaydedilmiyor, saklanmıyor ve iletilmiyor | Hiç kimse |
| Abonelik durumu | Ücretli özellikleri açmak için | Cihazda, Apple'ın StoreKit'i tarafından Apple hesabınızdan belirleniyor. Bkz. 6. bölüm. | Siz ve Apple |
“Uygulamayı geliştirmeye yardım et” anahtarını açmak hiçbir yere veri göndermiyor; yalnızca uygulamanın cihazın sistem günlüğüne daha ayrıntılı yazmasını sağlıyor. O günlük iOS'a ait: cihaz analizlerini Apple ile paylaşmayı seçtiyseniz iOS, kendi gizlilik politikası kapsamında Apple'a gönderdiği tanılama verilerine sistem günlüğünü de dâhil edebilir. Bu kanal Apple'ın, bizim değil; oradan bize hiçbir şey ulaşmıyor.
4. Hukuki dayanak
Veriler cihazınızdan çıkmadığı ve bizim onlara erişmemizin hiçbir yolu olmadığı için, kişisel verilerinizi alışılmış anlamda toplamıyor, saklamıyor veya işlemiyoruz. Uygulamanın çalışmasının işleme sayıldığı ölçüde dayanaklar şunlar:
- GDPR m. 6(1)(b) — sözleşmenin ifası: uygulama, sonuçlarınızı cihazınızda saklamadan size gösteremez.
- GDPR m. 9(2)(a) — girmeyi seçtiğiniz sağlıkla ilgili içerik (işitme sonuçları, belirtiler, günlük, ölçekler) için açık rızanız. Bu içeriği girmeyi seçerek rıza vermiş olursunuz; verileri silerek her an geri alabilirsiniz (8. bölüm).
- KVKK m. 5/2-c — sözleşmenin kurulması ve ifasıyla doğrudan ilgili veriler için; sağlık verileri bakımından KVKK m. 6/3 uyarınca açık rıza. Bu veriler cihazınızda kalır.
Pazarlama, profilleme veya analiz amacıyla meşru menfaate dayalı hiçbir işleme yok; çünkü bunların hiçbiri yapılmıyor.
5. Verileri kimlerle paylaşıyoruz?
Hiç kimseyle. Alıcı, veri işleyen veya alt işleyen yok; çünkü baştan iletilen bir veri yok. Uygulamanın içinde:
- analiz veya çökme raporlama servisi yok;
- reklam, reklam ağı ve reklam tanımlayıcısı (IDFA) yok;
- sosyal medya veya edinim (attribution) SDK'sı yok;
- çerez ve benzeri teknolojiler yok.
Apple'ın izleme izni (App Tracking Transparency) penceresi de çıkmıyor: izlenen bir şey olmadığı için izin istenecek bir durum da yok.
6. Satın almalar ve Apple'ın rolü
Abonelikler baştan sona Apple hesabınız üzerinden satılıyor, faturalanıyor, yenileniyor, iade ediliyor ve iptal ediliyor. Ödeme bilgilerinizi, fatura adresinizi veya Apple kimliğinizi hiçbir zaman görmüyor, almıyor ve işlemiyoruz. Apple bu işlem bakımından kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusudur.
Her geliştirici gibi biz de Apple'ın App Store Connect'te sunduğu toplu ve anonim satış ve kullanım raporlarını görebiliyoruz — örneğin bir ülkede bir ay içinde kaç aboneliğin etkin olduğunu. Bu raporlar istatistikseldir, uygulamadan değil Apple'dan gelir ve sizi tanımlamaya elverişli değildir.
7. Bu web sitesi
Bu sayfalar düz HTML. Çerez kullanmıyor; analiz, izleme pikseli, reklam, dış yazı tipi veya betik içermiyor. Burada yaptıklarınız bizim tarafımızdan kaydedilmiyor.
Her web sitesinde olduğu gibi, barındırma sağlayıcımız Cloudflare, Inc. sayfayı size ulaştırmak için gereken teknik verileri — IP adresiniz, istek zamanı, istenen sayfa ve tarayıcınızın kimlik dizesi — işliyor ve güvenlik ile hizmetin sürekliliği için kısa süre saklıyor. Dayanak, siteyi güvenli biçimde sunmaktaki meşru menfaatimizdir (GDPR m. 6(1)(f)).
8. Veriler ne kadar saklanıyor, nasıl silinir?
Veriler siz silene kadar cihazınızda kalır. Başka hiçbir yerde kopyası yoktur ve kendiliğinden silinmez. Her şeyi silmenin iki yolu var:
- Uygulamadan: Ayarlar → Gizlilik ve Veriler. Silme kalıcıdır ve geri alınamaz; bu yüzden uygulama onay için DELETE yazmanızı ister.
- Uygulamayı silin. iOS, uygulamanın kapsayıcısını ve içindeki her şeyi birlikte kaldırır.
Aynı ekrandan, silmeden önce verilerinizi dışa aktarıp bir kopyasını saklayabilirsiniz.
Uygulamayı silmek aboneliği iptal etmez. Nasıl iptal edeceğiniz SSS'de anlatılıyor.
9. Haklarınız
GDPR ve KVKK kapsamında verilerinize erişme, düzeltilmesini, silinmesini isteme, taşınabilir biçimde alma, işlemenin kısıtlanmasını isteme ve işlemeye itiraz etme haklarınız var. Bu hakları pratikte nasıl kullanacağınızın dürüst yanıtı şu:
- Erişim ve taşınabilirlik — Ayarlar → Gizlilik ve Veriler'deki dışa aktarma işlevini kullanın. Çıkan dosya verilerinizin tamamıdır; çünkü başka kopya yoktur.
- Düzeltme — girdilerinizi uygulamada düzenleyin ya da testi yeniden yapın.
- Silme ve rızanın geri alınması — uygulamadaki toplu silmeyi kullanın veya uygulamayı silin.
- İtiraz ve kısıtlama — ilgili özelliği kullanmayı bırakın ya da “Uygulamayı geliştirmeye yardım et” anahtarını kapatın.
Her türlü talebiniz için info@tinnitushaven.com adresine yazabilirsiniz. Ancak elimizden gelenin sınırını açıkça söyleyelim: verilerinizin bir kopyası bizde olmadığı için size kopya gönderemez, sizin adınıza düzeltemez veya silemeyiz; elimizdeki hiçbir bilgiden sizi tanımlayamayız. Yapabileceğimiz şey, bunu yazılı olarak teyit etmek ve uygulama içindeki araçları kullanmanıza yardımcı olmaktır. Bize e-postayla kişisel bilgi gönderirseniz, bunları yalnızca size yanıt vermek için kullanır ve gereksinim ortadan kalktığında yazışmayı sileriz.
10. Şikâyet hakkı
Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız denetim makamına başvurabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurulu'na (KVKK'nın 13 ve 14. maddelerindeki yol izlenerek), AB/AEA'da ise yaşadığınız, çalıştığınız ya da sorunun ortaya çıktığı ülkenin veri koruma otoritesine — listeyi Avrupa Veri Koruma Kurulu yayımlıyor. Önce bizimle konuşmanız zorunlu değil, ama konuyu çözme fırsatını bize tanırsanız seviniriz.
11. Yurt dışına aktarım
Yok. Uygulama hiçbir yere veri aktarmıyor; dolayısıyla uygulama nedeniyle hiçbir veri ülkenizden — hatta cihazınızdan — çıkmıyor. Bu web sitesi bir içerik dağıtım ağı üzerinden sunulduğu için 7. bölümdeki teknik istek verileri ülkeniz dışındaki sunucularda işlenebilir; buna sizin içeriğiniz dâhil değildir.
12. Çocuklar
Uygulamanın yaş derecelendirmesi 4+; bunun nedeni sakıncalı içerik barındırmaması. Yine de çocuklar için tasarlanmadı, çocuklara yönelik değil ve çocuklar için yapılan işitme değerlendirmesinin yerini tutmaz. Çocuklardan bilerek kişisel veri toplamıyoruz — zaten hiç kimseden toplamıyoruz. Uygulamayı bir çocuk kullanırsa girdiği her şey cihazda kalır; ebeveyn veya vasi 8. bölümdeki yollarla bunları silebilir.
13. Güvenlik
Verilerinizi asıl koruyan iOS'un kendisi: her uygulama kendi kum havuzunda çalışır, cihaz depolaması şifrelidir ve günlük kayıtlarınız, ölçek sonuçlarınız ile günlük bildirimleriniz ek dosya koruması olan bir depoda durur — yani cihaz kilitliyken okunamaz. Cihazınızda bir parola kullanın ve iOS'u güncel tutun. Sunucu ve hesap olmadığı için sızdırılacak bir kullanıcı veritabanı ya da çalınacak bir parolanız da yok.
14. Tıbbi bir hizmet değildir
Tinnitus Haven bir iyi yaşam uygulamasıdır. Tıbbi cihaz değildir, hiçbir şeyi teşhis veya tedavi etmez; öz testi de klinik bir işitme testi değil, bir ön değerlendirme aracıdır. Ayrıntılar Kullanım Koşulları ve SSS sayfalarında.
15. Bu politikadaki değişiklikler
Verilerin ele alınışını değiştirirsek — örneğin ileride isteğe bağlı hesap, bulut eşitleme ya da cihazdan çıkan başka bir şey eklersek — bu sayfayı güncelleyip sürüm numarasını ve tarihi yeniler, değişikliği yürürlüğe girmeden önce uygulama içinde anlatırız. Rızanızı gerektiren esaslı değişikliklerde rızanızı ayrıca isteriz.
16. İletişim
Gizlilikle ilgili sorularınız için: info@tinnitushaven.com. Türkçe, İngilizce ve Almanca yanıt veriyoruz.