Gizlilik Politikası
version 2026-10-24
Son güncelleme: 24 Ekim 2026
Veri sorumlusu: MINDIF AI LTD ("Mindif"), Birleşik Krallık'ta tescil edilmiş, kayıtlı merkezi Unit 28-29, Nene Court, The Embankment, Wellingborough, NN8 1LD, Birleşik Krallık olan şirket. Web sitesi: www.mindif.co. Gizlilik iletişimi: admin@mindif.co.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Birleşik Krallık GDPR'ı ve uygulanabildiği ölçüde Genel Veri Koruma Tüzüğü (GDPR) kapsamında aydınlatma amacıyla hazırlanmıştır. Hukuki veya tıbbi tavsiye niteliği taşımaz.
Temiz günleriniz, istek kayıtlarınız, istek şiddetleri, tetikleyici notlarınız, nüks geçmişiniz ve biriken paranız yalnızca cihazınızda, yerel bir veritabanında (recovery.db WAL) saklanır. Bu hassas sağlık bilgisi Mindif sunucularına asla iletilmez ve ekibimiz tarafından görülemez. Bu veritabanının işletim sistemi tarafından otomatik bulut yedeklenmesi hariç tutulur. Yeniden Plus abonesiyseniz, kendi iCloud hesabınızda (CloudKit) isteğe bağlı manuel bir yedek oluşturabilirsiniz; bu yedek cihazınızdan çıkmadan önce AES-GCM-256 ile şifrelenir ve anahtar iCloud Anahtar Zincirinizde kalır.
1. Toplamadığımız veriler
Gerçek adınızı zorunlu tutmuyoruz. Kişisel verileri satmıyor veya kiralamıyoruz. Apple'ın Uygulama Takibi Şeffaflığı (ATT) istemini kullanmıyor, sizi başka şirketlere ait uygulama veya sitelerde takip etmiyoruz. Günlük kayıtları, istekler, tetikleyiciler ve nüks geçmişi sunucularımıza hiçbir zaman yazılmaz.
2. Reklamlar ve rıza
Ücretsiz sürümde Ana ekran, İlerleme, Kaynaklar ve Topluluk yüzeylerinde Google AdMob üzerinden reklam gösterilir. Reklamlar varsayılan olarak kişiselleştirilmemiştir. AEA, Birleşik Krallık ve Google'ın rıza çerçevesinin kapsadığı bölgelerde uygulama, kişiselleştirilmiş reklam isteğinden önce Google User Messaging Platform (UMP) ile rıza sorar; rıza verilmezse reklamlar kişiselleştirilmemiş kalır. Apple SKAdNetwork, sizi tanımlamadan toplu kampanya ölçümü için kullanılır. Yeniden Plus reklamsızdır. Reklam tercihinizi uygulamada Ayarlar > Gizlilik seçenekleri altından istediğiniz zaman inceleyebilir veya değiştirebilirsiniz; rızayı geri çekmek reklamları kaldırmaz, kişiselleştirilmemiş hâle getirir.
3. İşlenen veri kategorileri
| Kategori | Veri alanları | Saklama yeri | Hukuki sebep |
|---|---|---|---|
| Bırakma verisi (özel nitelikli) | Temiz günler, istekler, tetikleyiciler, nüksler, biriken para. | Yalnızca cihaz | Mindif sunucularına gönderilmez; yalnızca isteğe bağlı şifreli Plus yedeğinde yer alır. |
| Hesap ve oturum | Anonim kullanıcı kimliği, oturum jetonları, isteğe bağlı doğrulanmış e-posta, kayıt ülkesi (ISO). | Cloudflare D1 | Sözleşme (hesap işlevleri); meşru menfaat (güvenlik ve kötüye kullanım önleme). |
| Topluluk profili | Maskeli görünen ad, avatar rengi, gönderiler ve yanıtlar. | Cloudflare D1 | Ayrı açık rıza (opt-in). |
| Satın alımlar | Ürün kimliği, plan, yetki ve yenileme durumu. Kart bilgileriniz bize hiçbir zaman ulaşmaz. | Apple App Store ve RevenueCat | Sözleşme (Yeniden Plus'ın sunulması). |
| Reklam | Google AdMob tarafından işlenen reklam isteği ve reklam etkileşimi; rıza vermediğiniz sürece kişiselleştirilmemiş. | Gerekli olduğu yerde rıza; aksi hâlde ücretsiz katmanın finansmanında meşru menfaat. | |
| Ağ ve tanılama | Oturum IP'si, Cloudflare istek günlükleri (kullanıcı aracısı), FCM push jetonu, kayıt ülkesi (ISO). GPS yok. | Sunucu günlükleri / D1 | Meşru menfaat (güvenlik, resmî yardım hatlarının yönlendirilmesi). |
| Cihaz izinleri | Kişiler (seçtiğiniz tek SOS destek kişisi) ve fotoğraf arşivi (eklediğiniz tek neden fotoğrafı). | Yalnızca cihaz | İşletim sistemi düzeyindeki rızanız; Mindif sunucularına yüklenmez. |
4. Topluluk — ayrı açık rıza
Topluluğa katılmak isteğe bağlıdır: kriz hatları, nefes akışı ve cihazdaki günlük topluluk olmadan da çalışır. Ayrı açık rıza verirseniz sunucuda doğrulanmış e-postanızı, maskeli görünen adınızı, gönderilerinizi ve yanıtlarınızı saklarız. Hangi odaya katıldığınızı veya hangi alışkanlığı seçtiğinizi saklamayız; oda cihazınızda seçilir. Bir gönderi, yayımlandığı oda kategorisiyle saklanır; bu, profil bilgisi değil içerik kategorisidir. Bırakma günlüğünüz veya istek kayıtlarınız orada tutulmaz. Yardım hatları e-posta doğrulaması olmadan kullanılabilir. Bu rızayı dilediğiniz zaman Ayarlar'dan hesabınızı silerek veya admin@mindif.co adresine yazarak geri alabilirsiniz.
5. Alt veri işleyenler
Verilerinizi satmıyoruz. Hizmeti yürütmek için gereken asgari düzeyde şu sağlayıcılar veri işler:
- Cloudflare Inc. (Workers, D1, istek günlükleri): barındırma, şifreli veritabanı, ağ güvenliği, kötüye kullanım önleme.
- Resend: doğrulama ve şifre sıfırlama e-postalarının iletimi.
- Google Firebase (FCM): topluluk moderasyon bildirimlerinin iletilmesi; pazarlama bildirimi yok.
- Google AdMob: ücretsiz katmanda reklam, bölüm 2'de açıklandığı gibi.
- RevenueCat: Yeniden Plus abonelik yetki kontrolü. Uygulama kullanıcı kimliği ve satın alma durumu alır; kart verisi almaz.
- OpenRouter (openrouter.ai): topluluk gönderileri ve yanıtları yayımlanmadan önce üçüncü taraf bir yapay zekâ modeliyle OpenRouter üzerinden taranır ve çevrilir. Yalnızca gönderi başlığı ve metni, oda alışkanlığı ve diliniz gönderilir. Günlüğünüz, istekleriniz ve nedenleriniz asla gönderilmez; hiçbir veri model eğitiminde kullanılmaz. Bu işlem yalnızca ayrı Topluluk rızasını verdikten sonra yapılır.
6. Yurt dışına aktarım
Bazı sağlayıcılar verileri Türkiye ve AEA dışında, ağırlıklı olarak Amerika Birleşik Devletleri'nde işler. Aktarımlar sağlayıcıların standart sözleşme hükümlerine ve uygulanabilir yeterlilik kararlarına; KVKK m. 9 veya GDPR Bölüm V'nin gerektirdiği hâllerde kayıt sırasında veya Topluluğa katılırken verdiğiniz açık rızaya dayanır. Rızayı hesabınızı silerek geri çekebilirsiniz.
7. İade talepleri
Apple'dan iade talep ederseniz Apple, App Store Server API üzerinden bizden sınırlı tüketim bilgisi (örneğin hesap yaşı, son etkinlik ve satın alınan özelliklerin sunulup sunulmadığı) isteyebilir. Apple'ın gerektirdiği şekilde yanıt veririz. Ödeme kartı bilgilerinizi almayız veya saklamayız.
8. Saklama ve silme
Oturumlar en fazla bir yıl saklanır. 90 gün etkin olmayan anonim hesaplar ve 90 gün yenilenmeyen push jetonları silinir. Cloudflare istek günlükleri (IP adresi, kullanıcı aracısı) güvenlik ve kötüye kullanım önleme amacıyla Cloudflare'in günlük saklama ayarlarına tabi tutulur ve profilleme için kullanılmaz. Ayarlar > Hesabı sil seçimi kullanıcı kaydınızı, e-postanızı, topluluk profilinizi, gönderilerinizi, oturumlarınızı ve cihaz jetonlarınızı Cloudflare D1'den derhal ve kalıcı olarak siler. Cihazdaki yerel veriler uygulama üzerinden ayrıca temizlenir.
9. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir. Cloudflare D1 beklemede şifrelidir. İsteğe bağlı Plus yedeği yüklenmeden önce cihazınızda AES-GCM-256 ile şifrelenir; yerel PIN PBKDF2 ile türetilir ve Secure Enclave veya Android Keystore içinde doğrulanır. Ödeme kartı verisi hiçbir zaman bizde tutulmaz.
10. Haklarınız
KVKK m. 11 ve GDPR uyarınca verilerinizin işlenip işlenmediğini öğrenme; erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve işlemeye itiraz haklarına sahipsiniz. admin@mindif.co adresine yazın; doğrulanmış talepleri 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na (KVKK), Birleşik Krallık'ta Information Commissioner's Office'a (ICO) veya ülkenizdeki denetim otoritesine şikâyette bulunabilirsiniz.
11. Çocuklar ve değişiklikler
Yeniden 18 yaş ve üzeri yetişkinler içindir ve çocuklardan bilerek veri toplamayız. Bu politikada esaslı bir değişiklik yaparsak yeni sürümü burada ve uygulamada yayımlar, yukarıdaki sürüm numarasını güncelleriz.
12. Çerezler ve izleme teknolojileri
Uygulama tarayıcı çerezi kullanmaz; ayarlarınızı ve oturum verilerinizi cihazınızda yerel olarak saklar. Genel web sitesi yalnızca sayfayı sunmak için gerekli zorunlu çerezleri kullanır. Web sitesinde üçüncü taraf reklam veya analiz çerezi çalıştırmayız. "Do Not Track" sinyallerine uyarız; sizi siteler arası izlemediğimiz için bölüm 2'deki reklam rızası dışında ayrı bir opt-out gerekmez.
13. Kaliforniya gizlilik hakları
Kaliforniya sakiniyseniz CCPA/CPRA size bilme, silme, düzeltme, kişisel bilgilerin satışı veya paylaşımından vazgeçme, hassas kişisel bilgilerin kullanımını sınırlama ve bu hakları kullandığınız için ayrımcılığa uğramama haklarını verir. Kişisel bilgi satmıyoruz. Verileri yalnızca bölüm 5'teki hizmet sağlayıcılarla sözleşme altında paylaşır ve bağlamlar arası davranışsal reklam için paylaşmayız; kişiselleştirilmiş reklamlar yalnızca rızanızla çalışır. Haklarınızı kullanmak için admin@mindif.co adresine yazın veya Ayarlar'ı kullanın. Yetkili temsilci, yetki belgesiyle başvurabilir; işlem öncesi talepleri doğrularız.
14. Şirket devri ve üçüncü taraf bağlantılar
Mindif birleşir, devralınır veya varlıklarını satarsa kişisel veriler bu politikaya tabi olarak halefe geçebilir; yeni bir veri sorumlusu esaslı biçimde farklı bir politika uygulayacaksa önceden bilgilendiririz. Uygulama resmî üçüncü taraf kaynaklara (örneğin DSÖ, CDC veya NHS) bağlantı verir. Bu siteleri kontrol etmeyiz; içeriklerinden veya gizlilik uygulamalarından sorumlu değiliz.
15. Haklarınızı kullanma, AB temsilcisi ve ihlaller
KVKK kapsamında başvurularda ad-soyad, adres, e-posta, telefon ve talebin konusu belirtilmeli; kayıtlı e-postanızdan admin@mindif.co adresine gönderilebilir; 30 gün içinde yanıtlarız. Hakkımızda GDPR m. 27 uygulanıyorsa AB temsilcimizin bilgileri aynı adresten talep üzerine verilir. Kişisel veri ihlalinin sizin için yüksek risk doğurması muhtemelse, kanunun gerektirdiği hâllerde size ve yetkili otoriteye gecikmeksizin bildirim yaparız.