Gizlilik Politikası

Bu Gizlilik Politikası, Akrasia mobil uygulamasını ve akrasiaapp.com web sitesini (“Hizmet”) işleten Ilatech Software FZE (“Akrasia”, “biz”, “bize”) tarafından kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

Veri Sorumlusu: Ilatech Software FZE, Ajman Free Zone, Ajman, Birleşik Arap Emirlikleri. İletişim: privacy@akrasiaapp.com.

Akrasia, davranışsal örüntülerinizi fark etmenize yardımcı olan bir öz-farkındalık uygulamasıdır. Bu doğası gereği kişisel ve bazen hassas bilgileri işleriz. Bu politikayı dikkatle okumanızı rica ederiz.

1. Uygulanan Mevzuat

Hizmet küresel olarak sunulduğundan, bulunduğunuz yere göre farklı veri koruma mevzuatları uygulanabilir: BAE kullanıcıları — 2021 tarihli 45 sayılı Federal Kararname-Kanun (PDPL); AEA/Birleşik Krallık — GDPR / UK GDPR; Türkiye — 6698 sayılı KVKK; tüm kullanıcılar — Apple App Store ve Google Play gizlilik gereksinimleri.

2. Topladığımız Kişisel Veriler

Doğrudan sizden aldığımız veriler: hesap bilgileri (e-posta, ad; Apple veya Google ile giriş yaparsanız bu sağlayıcılardan e-posta, ad ve varsa profil fotoğrafı); “magic moment” özelliğini kullandığınızda çektiğiniz fotoğraflar; davranışsal girdiler (notlar, check-in'ler, hedefler, takip ettiğiniz alanlar, ruh hâli/durum işaretlemeleri ve benzeri öz-gözlem verileri).

Otomatik toplanan veriler: cihaz ve kullanım verileri (cihaz türü, işletim sistemi, uygulama sürümü, kullanım istatistikleri); yaklaşık konum — uygulama doğrudan GPS/hassas konum toplamaz, ancak analitik ve atıf hizmetlerimiz IP adresinizden ülke/şehir düzeyinde yaklaşık konum türetebilir (bkz. Bölüm 5); cihazınızın push bildirim jetonu.

Ödeme verileri: ödemeler üçüncü taraf sağlayıcılar (RevenueCat, Stripe) üzerinden yürütülür. Kart numaranız gibi tam ödeme bilgilerinizi görmez veya saklamayız; yalnızca abonelik durumu gibi sınırlı bilgileri alırız.

3. Fotoğraflarınız ve Yapay Zekâ Analizi

Akrasia'nın temel özelliği, çektiğiniz bir fotoğraftan davranışsal bir içgörü üretmektir. Fotoğraf, güvenli bulut depolama alanımıza (Supabase Storage) yüklenir ve hesabınızla ilişkilendirilir.

Analiz için fotoğraf, üçüncü taraf bir yapay zekâ sağlayıcısı olan Anthropic'in API'sine (Claude) gönderilir. Yani çektiğiniz fotoğrafın kendisi Anthropic'e iletilir.

Anthropic'in ticari API politikası uyarınca: Anthropic, API üzerinden gönderilen girdileri ve çıktıları modellerini eğitmek için kullanmaz. Girdi/çıktılar, kötüye kullanımı önleme ve yasal yükümlülükler amacıyla sınırlı bir süre saklanır ve ardından silinir.

Fotoğraflarınız cihazınızın galerisine kaydedilmez; yalnızca bulut depolamamızda tutulur ve dilediğinizde silebilirsiniz (bkz. Bölüm 8).

4. İşleme Amaçları ve Hukuki Sebepler

Verilerinizi şu amaçlarla işleriz (parantezde GDPR md. 6 sebebi): hesap oluşturma ve kimlik doğrulama (sözleşmenin ifası); fotoğraf analizi ve içgörü üretimi (sözleşme); haftalık özet ve örüntü tespiti (sözleşme); push bildirimleri gönderme (açık rıza); ürünü geliştirme ve analitik, yaklaşık konum dâhil (meşru menfaat); abonelik yönetimi (sözleşme); yasal yükümlülüklere uyum (hukuki yükümlülük).

5. Üçüncü Taraf Hizmet Sağlayıcıları

Aşağıdaki üçüncü taraflarla çalışırız; her biri yalnızca amacı için gerekli verilere erişir: Supabase (veritabanı, kimlik doğrulama, depolama — hesap, davranışsal veriler, fotoğraflar); Anthropic / Claude (fotoğraf/metin AI analizi — fotoğraflar, ilgili metinler); RevenueCat / Stripe (abonelik ve ödeme — ödeme durumu, abonelik bilgisi); PostHog (ürün analitiği — kullanım olayları, IP'den türetilen yaklaşık konum); Branch (davet bağlantısı atıfı — cihaz/atıf verisi, IP'den türetilen yaklaşık konum); Resend (işlemsel e-posta — e-posta adresi); Expo (push bildirim altyapısı — push jetonu).

Yaklaşık konum hakkında: PostHog ve Branch, varsayılan olarak IP adresinizden ülke/bölge/şehir düzeyinde yaklaşık konum türetebilir. Bu hassas (GPS) konum değildir.

6. Uluslararası Veri Aktarımı

Veri sorumlusu BAE'de bulunur ve hizmet sağlayıcılarımız farklı ülkelerde (özellikle ABD ve AB) sunucular işletebilir. Bu nedenle kişisel verileriniz bulunduğunuz ülke dışına aktarılabilir. Bu aktarımlar için, uygulanan mevzuatın gerektirdiği uygun güvenceleri (örneğin GDPR kapsamında Standart Sözleşme Hükümleri) sağlamaya çalışırız.

7. Veri Saklama Süresi

Kişisel verilerinizi, bu politikada belirtilen amaçlar için gerekli olduğu sürece veya yasal yükümlülüklerimizin gerektirdiği süre boyunca saklarız. Hesabınızı sildiğinizde, verileriniz 30 gün içinde sistemlerimizden silinir veya anonim hâle getirilir. Yedeklerde kalan veriler, yedekleme döngüsü içinde silinir.

8. Haklarınız

Bulunduğunuz yargı bölgesine bağlı olarak: verilerinize erişim ve kopyasını alma (uygulamada “Verilerimi dışa aktar” özelliği mevcuttur), düzeltme, silme (“unutulma hakkı”), işlemeyi kısıtlama veya itiraz, rızanızı geri çekme (bildirimler gibi rızaya dayalı işlemeler için) ve ilgili denetim makamına şikâyette bulunma haklarına sahip olabilirsiniz.

Bu hakları kullanmak için privacy@akrasiaapp.com adresine yazabilirsiniz. Talebinizi 30 gün içinde yanıtlarız.

9. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için makul teknik ve idari tedbirler alırız (şifreleme, erişim kontrolü, satır-düzeyi güvenlik vb.). Ancak hiçbir internet hizmeti %100 güvenli değildir; mutlak güvenlik garantisi veremeyiz.

10. Çocukların Gizliliği

Akrasia 18 yaş ve üzeri kullanıcılar içindir. Bilerek 18 yaşından küçük kişilerden veri toplamayız. 18 yaşından küçük birinin bize veri sağladığını fark edersek, bu veriyi sileriz.

11. Kriz / Yardım Kaynakları

Akrasia, yazdığınız notları kriz veya risk açısından otomatik olarak taramaz. Uygulamanın Ayarlar bölümünde, ihtiyaç duyduğunuzda kendiniz başvurabileceğiniz kriz/yardım kaynakları (yardım hatları) listesi yer alır. Bu liste yalnızca bilgilendirme amaçlıdır ve profesyonel yardımın yerini tutmaz.

12. Değişiklikler & İletişim

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi uygulama içinde veya e-posta ile bilgilendiririz. Güncel sürüm her zaman bu sayfada yayımlanır.

Gizlilikle ilgili her türlü soru, talep veya şikâyet için: privacy@akrasiaapp.com — Ilatech Software FZE, Ajman Free Zone, Ajman, BAE.