Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası, Fybetech tarafından geliştirilen Tracker iOS uygulaması ("Uygulama") ve fybetech.com web sitesi ("Site") kapsamında işlenen kişisel verileri ve bu verilerin nasıl korunduğunu açıklar.

2. Hesap oluşturmadan kullanım

Uygulama hesap oluşturmadan kullanılabilir. Bu durumda alışkanlıklarınız, günlük kayıtlarınız, notlarınız, hatırlatıcılarınız, adınız ve tanışma sorularına verdiğiniz cevaplar yalnızca cihazınızda saklanır ve Fybetech sunucularına aktarılmaz. Hatırlatıcılar cihazınızın yerel bildirim sistemiyle çalışır.

3. Hesap oluşturulduğunda işlenen veriler

• Hesap bilgileri: e-posta adresi, ad ve şifre. Şifreler tek yönlü özetleme yöntemiyle (BCrypt) saklanır; düz metin olarak tutulmaz.
• Alışkanlık bilgileri: ad, açıklama, simge, renk, kategori, tür, ölçüm biçimi, hedef ve birim, sıklık, sıralama, duraklatma tarihleri, hatırlatıcı saatleri ve mesajları.
• Günlük kayıtlar: tarih, girilen değer, tamamlanma durumu ve notlar.
• İlerleme bilgileri: seri, puan ve kalkan sayıları.
• Saat dilimi: günlük hesaplamaların yerel gününüze göre yapılabilmesi için.
• Tanışma cevapları: ruh hâli, uyku süresi, kalkış saati, kronotip, rutin memnuniyeti, motivasyon, engeller ve hedefler. Hesap oluşturulduktan sonra bir kez aktarılır.

4. Teknik veriler

• Oturum anahtarları: giriş yaptığınızda cihazınıza verilen oturum anahtarı iOS Anahtar Zinciri'nde (Keychain) saklanır. Sunucu tarafındaki karşılığı en fazla 30 gün geçerlidir; çıkış yapıldığında veya hesap silindiğinde geçersiz kılınır.
• Doğrulama ve şifre sıfırlama kodları: e-posta adresinize gönderilen kodlar birkaç dakika geçerlidir ve süre sonunda otomatik olarak silinir.
• IP adresi: kötüye kullanımı önlemek amacıyla istek sayısını sınırlayan sayaçta birkaç dakika tutulur.
• Sunucu kayıtları: hataların tespit edilmesi için kullanıcı numarası gibi teknik bilgiler içerebilir.

5. İşleme amaçları

Kişisel veriler yalnızca şu amaçlarla işlenir:

• hesabın oluşturulması ve doğrulanması,
• verilerin cihazlar arasında eşitlenmesi,
• seri, puan ve kalkan hesaplamalarının yapılması,
• doğrulama ve şifre sıfırlama e-postalarının gönderilmesi,
• hizmetin güvenliğinin sağlanması,
• tanışma cevaplarına göre alışkanlık önerilmesi ve ürünün geliştirilmesi.

Bu işlemler, hizmetin sunulması ve hizmet güvenliğinin sağlanmasına yönelik meşru menfaat kapsamında yapılır. Veriler reklam amacıyla kullanılmaz, satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

6. Hizmet sağlayıcılar ve yurt dışına aktarım

Hizmet, aşağıdaki sağlayıcılar aracılığıyla sunulur:

• Barındırma: Oracle Cloud Infrastructure, Frankfurt (Almanya, Avrupa Birliği).
• E-posta gönderimi: Google (Gmail). Gönderim sırasında e-posta adresiniz Google'a iletilir.
• Alan adı yönetimi (DNS): Cloudflare. Uygulama ve Site trafiği Cloudflare üzerinden geçmez.

Sunucular Avrupa Birliği'nde bulunduğundan verileriniz Türkiye dışına aktarılır. Uygulamada üçüncü taraf analitik, reklam veya hata raporlama aracı bulunmaz.

7. Saklama süresi

Hesap verileri, hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde veriler canlı sistemden derhal silinir. Sunucu yedeklerinde bir kopya bir süre daha bulunabilir; yedekler yalnızca sistemin geri yüklenmesi amacıyla kullanılır.

8. Hesabın silinmesi

Hesabınızı Uygulama içinde Ayarlar → Hesap → Hesabı sil adımlarıyla silebilirsiniz. Bu işlem hesabınızı, alışkanlıklarınızı, kayıtlarınızı, notlarınızı, hatırlatıcılarınızı, puan ve kalkan geçmişinizi, tanışma cevaplarınızı ve tüm oturumlarınızı sunucudan siler. Cihazınızdaki hesap verileri de temizlenir. İşlem geri alınamaz. İnternet bağlantısı yoksa işlem gerçekleştirilmez ve hiçbir veri silinmez.

9. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve (GDPR kapsamında) verilerinizin taşınmasını talep etme haklarına sahipsiniz. Taleplerinizi fybetech.team@gmail.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.

10. Güvenlik

Uygulama ile sunucu arasındaki tüm iletişim HTTPS ile şifrelenir. Şifreler özetlenerek saklanır. Veritabanı internete açık değildir.

11. Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz.

12. Site

Site analitik veya takip aracı kullanmaz. Dil tercihinizi hatırlamak için bir çerez, tema tercihiniz için tarayıcınızın yerel deposu kullanılır.

13. Değişiklikler

Bu politika güncellendiğinde sayfanın başındaki tarih değişir. Önemli değişiklikler Uygulama içinde ayrıca duyurulur.

14. İletişim

Bu politika ile ilgili sorularınız için: fybetech.team@gmail.com