Türkçe · English
Gizlilik Politikası
Son güncelleme: 4 Ekim 2026 · Habit Club ("Uygulama")
Bu politika, Habit Club mobil uygulamasını kullandığınızda hangi verilerin toplandığını, kimlerle paylaşıldığını, ne kadar süre saklandığını ve haklarınızı açıklar. Veri sorumlusu: Mehmet Taha Uyar — mehmettahauyarr@gmail.com.
Kısaca: Verilerinizi satmıyoruz, reklam için kullanmıyoruz ve uygulamalar arası takip (tracking) yapmıyoruz. Yapay zekâ özellikleri, siz açıkça izin verene kadar adınızı ve kişisel verilerinizi yapay zekâ servislerine göndermez. Hesabınızı ve tüm verilerinizi uygulama içinden tek adımda silebilirsiniz.
1. Topladığımız Veriler
- Hesap bilgileri: e-posta adresi, ad, kullanıcı adı, profil fotoğrafı, kısa biyografi, isteğe bağlı sosyal medya bağlantıları (Instagram, X, TikTok, web sitesi).
- Giriş sağlayıcı bilgileri: Google veya Apple ile giriş yaparsanız bu sağlayıcılardan gelen temel kimlik bilgileri (ad, e-posta).
- Kullanım verileri: oluşturduğunuz görevler ve odalar, görev tamamlama kayıtları, puan/seri/seviye/rozet bilgileri, oda içi mesajlar ve etkileşimler (tepki, dürtme, ağaç sulama), bildirdiğiniz içerikler ve engellediğiniz kullanıcılar, arkadaşlık istekleriniz ve arkadaş listeniz, sildiğiniz sohbet mesajları (silindiği anda kalıcı olarak kaldırılır).
- Şehir (isteğe bağlı): Şehir Ligi için kendiniz seçtiğiniz il (yalnızca il düzeyinde; ilçe/adres yok). Cihaz konumu (GPS) kullanılmaz. Profil veya Topluluk ekranından istediğiniz an değiştirebilir ya da kaldırabilirsiniz.
- Yüklediğiniz görseller: profil fotoğrafı ve oda kapak görselleri. Bu görseller tahmin edilmesi güç ama herkese açık bir bağlantı üzerinden sunulur; bağlantıyı bilen herkes görebilir.
- Bildirim jetonu: anlık bildirim gönderebilmek için cihazınızın push token'ı (izin verirseniz).
- Ürün analitiği: işletim sistemi ve sürümü, uygulama sürümü ve derleme numarası, uygulama içi olaylar (ör. görev tamamlandı, odaya katılındı) ve oturum süresi. Cihaz adı toplanmaz. Hesap açmadan (misafir olarak) kullanırken bu veriler, kimliğinizle bağı olmayan ve uygulama kurulumunda rastgele üretilen bir cihaz kimliğiyle kaydedilir; giriş yaparsanız bu cihazın önceki kullanımı hesabınızla ilişkilendirilir. Çıkış yaptığınızda yeni bir rastgele kimlik üretilir.
- Yapay zekâ içerikleri: oda maskotunun ürettiği günlük, haftalık ve aylık oda raporları (rapor dönemine ait oda istatistikleriyle birlikte) ve dinlendiğinde oluşturulan sesli rapor dosyaları (bkz. 5. bölüm).
- Çökme kayıtları: uygulama hatalarını gidermek için çökme raporları (hata yığını, cihaz/OS bilgisi).
Cihaz konumu, rehber, mikrofon veya kamera verisi toplamıyoruz; uygulama bu izinleri hiç istemez. Galerinize yalnızca siz profil/oda fotoğrafı seçtiğinizde, seçtiğiniz tek görselle sınırlı olarak erişilir. Uygulama içinde reklam ve reklam kimliği (IDFA/GAID) kullanılmaz.
2. Verilerin Kullanım Amacı ve Hukuki Dayanağı
- Hesabınızı oluşturmak ve oturumunuzu yönetmek — sözleşmenin ifası.
- Alışkanlık takibi, odalar, liderlik tabloları ve oyunlaştırmayı çalıştırmak — sözleşmenin ifası.
- Seçtiğiniz bildirimleri göndermek (hatırlatıcı, oda etkinliği, seri uyarısı) — açık rızanız (bildirim izni).
- Topluluğu korumak: küfür/nefret söylemi filtresi, raporlama, engelleme ve spam sınırları — meşru menfaat ve yasal yükümlülük.
- Yapay zekâ koçu ve oda maskotu — kişisel verileriniz için yalnızca açık rızanızla (AI Koç için AI onayı; oda raporlarında adınızla anılmak için ayrıca “Raporlarda adım” izni); izin vermediyseniz yalnızca kişiyi belirlemeyen oda toplamlarında sayılırsınız (bkz. 5. bölüm).
- Ürün analitiği ve çökme tespiti — meşru menfaat (hizmetin iyileştirilmesi ve güvenliği).
Verileriniz reklam amacıyla kullanılmaz ve üçüncü taraflara satılmaz.
Toplama yöntemi: Verileriniz tamamen otomatik yollarla, mobil uygulama üzerinden, sizin doğrudan girdiğiniz bilgiler ve uygulamayı kullanımınız sırasında oluşan kayıtlar aracılığıyla elektronik ortamda toplanır. Hukuki sebepleri yukarıda her amaç için ayrı ayrı belirtilmiştir (KVKK m.5 ve GDPR m.6).
3. Özel Nitelikli Veriler (Sağlık ve İnanç)
Uygulamadaki görev kategorileri arasında Sağlık, Spor ve İbadet da bulunur. Bu kategorileri seçmeniz veya görev başlıklarınıza bu tür bilgiler yazmanız hâlinde, sağlık durumunuza ya da dinî inancınıza ilişkin veri işlenmiş olur. KVKK m.6 uyarınca bunlar özel nitelikli kişisel veridir.
Bu kategorilerin kullanımı tamamen isteğe bağlıdır. Bir görevi bu kategorilerde oluşturduğunuzda, söz konusu verinin işlenmesine ve size ait odalarda paylaşılmasına açık rıza vermiş olursunuz.
Rıza vermek istemiyorsanız bu kategorileri kullanmayın; diğer dokuz kategori uygulamanın tüm özellikleriyle çalışır. Daha önce oluşturduğunuz bu tür görevleri istediğiniz an silebilir, böylece rızanızı geri alabilirsiniz. Bu veriler yapay zekâ servisine yalnızca ayrıca AI onayı verdiyseniz gönderilir.
4. Hizmet Sağlayıcılar
Aşağıdaki sağlayıcılar verilerinizi yalnızca hizmetin çalışması için, bizim adımıza işler:
| Sağlayıcı | Ne için | Neye erişir | Bölge |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Tüm hesap ve kullanım verileri | AB |
| Expo | Anlık bildirim iletimi | Push token, bildirim metni | ABD |
| Google LLC (Gemini API) | Yapay zekâ koçu ve oda maskotu — birincil sağlayıcı | Ad, seri, seviye, puan, görev başlıkları ve tamamlama sayıları, oda istatistikleri (kişisel veriler yalnız rıza verilirse; bkz. 5. bölüm) | ABD |
| Groq Inc. | Yapay zekâ — yalnız Gemini'ye erişilemediğinde yedek | Gemini'ye gönderilenle aynı veriler | ABD |
| ElevenLabs | Haftalık/aylık oda raporlarının seslendirilmesi | Yalnız rapor için yazılmış seslendirme metni | ABD |
| PostHog | Ürün analitiği | Kullanıcı kimliği, cihaz/OS/uygulama sürümü, olaylar, oturum süresi | AB |
| Sentry | Çökme raporlama | Hata yığını, cihaz/OS bilgisi | AB/ABD |
| DiceBear | Hazır avatar görselleri | Yalnız görsel isteği (kişisel veri gönderilmez) | AB |
Yurt dışına aktarım: Yukarıdaki sağlayıcıların tamamı Türkiye dışında konumlanmıştır; verileriniz Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki sunucularda işlenir. Bu aktarım, hizmetin sunulabilmesi için zorunlu olduğu ölçüde ve yalnızca tabloda sayılan verilerle sınırlı olarak, KVKK m.9 ve GDPR Bölüm V çerçevesinde yapılır. Kişisel verilerinizin yapay zekâ servislerine (Google LLC, yedek olarak Groq Inc. ve sesli raporlar için ElevenLabs — üçü de ABD) aktarımı ayrıca açık rızanıza dayanır (AI Koç için AI onayı; oda raporları için “Raporlarda adım” izni); rıza vermezseniz adınız ve kişisel bilgileriniz bu servislere aktarılmaz, yalnızca kişiyi belirlemeyen oda toplamları oda raporu için işlenir. Rızanızı istediğiniz an uygulamadan geri alabilirsiniz.
5. Yapay Zekâ Özellikleri (AI Koç ve Oda Maskotu)
Uygulamadaki yapay zekâ özellikleri — AI Koç (günlük, haftalık ve aylık koç yorumu, görev önerisi, oda planı), oda maskotunun raporları ve "Maskota sor" — dil modelleriyle üretilir. Birincil sağlayıcı Google LLC (Gemini API, ABD); Gemini'ye erişilemediğinde istek yedek olarak Groq Inc. (ABD) altyapısına yönlendirilir. Haftalık ve aylık raporların sesli hâli ElevenLabs (ABD) ile seslendirilir. Bu servislere yalnızca sunucumuz bağlanır; anahtarlar sunucuda tutulur.
AI Koç'a gönderilen: yalnızca ilk adınız (soyadınız gönderilmez), gün seriniz, seviyeniz, toplam puanınız; son 7 gündeki (aylık özette son 30 gündeki) görev başlıklarınız ve kategorileri, her görevi kaç gün yaptığınız, tamamlama, puan ve aktif gün sayılarınız. Oda planı oluşturur ya da maskota soru sorarsanız yazdığınız hedef veya soru metni de gönderilir (soru metni bizde saklanmaz).
Oda maskotu raporuna gönderilen: oda adı, odanın açık hedefleri ve oda toplamları (üye sayısı, aktif üye sayısı, tamamlama, puan, okunan cüz, sayaç katkısı, sulama). Yalnızca raporlarda adıyla anılmayı kabul etmiş ve son 7 günde aktif olan, o rapor için seçilen en fazla yaklaşık 5 üye için ayrıca ilk ad ve o döneme ait tamamlama, puan, aktif gün, seri, cüz, sayaç katkısı ve aldığı sulama sayıları.
Gönderilmeyen: e-posta adresiniz, şifreniz, kullanıcı kimliğiniz, oda içi mesajlarınız, fotoğraflarınız ve raporlarda anılmayı kabul etmemiş (ya da henüz cevap vermemiş) üyelerin adları ya da kişisel bilgileri.
Kontrol sizde: Uygulamada size gösterilen bilgilendirme ekranında onay verene kadar kişisel verileriniz yapay zekâ servislerine gönderilmez. Onayınız cihazınızla birlikte sunucuda da kaydedilir (oda raporları sunucuda üretildiği için); Profil → Ayarlar → Gizlilik → AI Koç anahtarından istediğiniz an geri alabilirsiniz. Oda raporlarında adınızla anılmak ayrı bir izindir: uygulama size bir kez “[Maskot] seni raporlarda adınla ansın mı?” diye sorar; cevap verene kadar adınız kullanılmaz. Bu tercihi odanın maskot kartındaki “Raporlarda adım: Açık/Kapalı · değiştir” bağlantısından istediğiniz an değiştirebilirsiniz. Onay vermezseniz uygulamanın geri kalanı normal çalışır.
Oda maskotu raporları: Her gece 23:55'te (Türkiye saati) sunucuda otomatik olarak üretilir — her gün günlük not, Pazar günleri haftalık, ayın son günü aylık rapor. Raporlarda yalnızca adıyla anılmayı açıkça kabul etmiş üyelerin ilk adı geçer; kabul etmemiş ya da henüz cevap vermemiş üyelerin adı ve kişisel bilgileri gönderilmez, bu üyeler yalnızca oda toplamlarında sayılır. Kabul etmiş olsanız bile son 7 gündür uygulamada etkin değilseniz adınız anılmaz. Raporlar yalnızca o odanın üyelerine görünür; haftalık ve aylık raporlar için oda üyelerine bildirim gönderilir.
Sesli raporlar: Haftalık ve aylık raporlar, rapor yazıldığında ElevenLabs ile seslendirilir. ElevenLabs'a yalnızca rapor için yazılmış seslendirme metni gönderilir; bu metinde raporlarda anılmayı kabul etmiş üyelerin ilk adları geçebilir. Oluşan mp3 dosyası Supabase depolamamızdaki herkese kapalı bir alanda saklanır ve yalnızca o odanın üyelerine, 1 saat geçerli imzalı bir bağlantıyla sunulur.
Model eğitimi: Gönderilen veriler yapay zekâ modellerinin eğitiminde kullanılmaz. Google, ücretli Gemini API üzerinden gönderilen içeriği ürünlerini geliştirmek veya modellerini eğitmek için kullanmadığını, yalnızca kötüye kullanımı tespit amacıyla sınırlı bir süre saklayabileceğini beyan eder (Gemini API Ek Hizmet Şartları, Google Gizlilik Politikası). Groq, API üzerinden gönderilen içeriği model eğitiminde kullanmadığını beyan eder (Groq gizlilik politikası). ElevenLabs için bkz. ElevenLabs gizlilik politikası.
Yapay zekâ çıktıları otomatik üretilir, hatalı olabilir ve yalnızca motivasyon amaçlıdır; tıbbi, psikolojik, dinî veya profesyonel tavsiye niteliği taşımaz.
6. Diğer Kullanıcılarla Paylaşılan Bilgiler
Adınız, kullanıcı adınız, profil fotoğrafınız, biyografiniz, eklediyseniz sosyal medya bağlantılarınız, seviyeniz ve katıldığınız odalardaki etkinlikleriniz (görev tamamlama, seri, ağaç durumu) oda arkadaşlarınıza görünür. Oda sohbetine yazdığınız mesajlar o odanın tüm üyeleri tarafından görülür; kendi mesajınızı, oda kurucusu ve yöneticileri ise odadaki her mesajı silebilir.
Arkadaşlar: Arkadaş olduğunuz kişiler; bugün görev yapıp yapmadığınızı, son 14 gündeki oda görevi tamamlamalarınızı (görev adı ve oda adıyla), kazandığınız rozetleri, katıldığınız herkese açık odaları ve seçtiyseniz ilinizi görür. Kişisel görevlerinizin adları arkadaşlarınıza gösterilmez, yalnızca kategorisi görünür. Arkadaşlığı istediğiniz an sonlandırabilirsiniz; bir kullanıcıyı engellemek arkadaşlığı da otomatik olarak sonlandırır.
Topluluk ve Şehir Ligi: Şehir Ligi yalnızca il bazında toplam puan ve aktif üye sayısı gösterir. İl sıralamasında ve Topluluk ekranındaki "bugün aktif olanlar / yeni katılanlar" listelerinde yalnızca liderlik tablosunda görünmeyi kapatmamış kullanıcılar yer alır.
Profil ayarlarından liderlik tablosunda görünürlüğünüzü ve serinizin herkese açıklığını kapatabilirsiniz. Bir kullanıcıyı engellediğinizde iki taraf da birbirine mesaj gönderemez, dürtemez, odaya davet edemez ve birbirinin ağacını sulayamaz.
7. Saklama Süresi
- Hesap ve kullanım verileri: hesabınız aktif olduğu sürece saklanır.
- Hesap silindiğinde: tüm kayıtlarınız (profil, görevler, tamamlamalar, mesajlar, üyelikler, yüklediğiniz görseller) ve kurduğunuz odalar anında ve geri alınamaz şekilde silinir.
- Teknik yedekler: silinen veriler, olağan felaket kurtarma yedeklerinden en geç 30 gün içinde tamamen kalkar.
- Hakkınızda yapılmış içerik bildirimleri: kötüye kullanımın tekrarını önlemek için, artık bir hesaba bağlı olmayan bir kimlik numarasıyla 12 ay saklanır.
- Ürün analitiği: PostHog üzerinde 12 ay sonra otomatik olarak silinir.
- Çökme kayıtları: 90 gün.
8. Hesabınızı Silme
Uygulamada Profil → Ayarlar → Hesabı Kalıcı Olarak Sil adımından hesabınızı kalıcı olarak silebilirsiniz. Uygulamayı cihazınızdan kaldırdıysanız veya giriş yapamıyorsanız hesap silme sayfasındaki adımları izleyin. Neyin silindiğinin tam listesi ve kurduğunuz odalara ne olacağı da o sayfada yazılıdır.
9. Haklarınız ve Başvuru Yolu
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
GDPR kapsamında ayrıca işlemenin kısıtlanmasını isteme, işlemeye itiraz etme ve verilerinizi yapılandırılmış, taşınabilir bir biçimde alma (veri taşınabilirliği) haklarına sahipsiniz.
Verilerinizin kopyası (veri taşınabilirliği): Uygulamada Profil → Ayarlar → Gizlilik → Verilerimi indir adımından, hakkınızda sakladığımız tüm verilerin bir kopyasını yapılandırılmış, makinece okunabilir bir JSON dosyası olarak anında alabilirsiniz (KVKK m.11 kapsamında bilgi talep etme ve GDPR m.20 kapsamında veri taşınabilirliği hakkı). Dosyada başka kullanıcılara ait özel veriler (ör. size gönderilen özel mesajların içeriği, hakkınızda yapılan bildirimler) ve güvenlik sırları (bildirim jetonu, oda davet kodları) yer almaz.
Başvuru: Taleplerinizi, sistemimizde kayıtlı e-posta adresinizden mehmettahauyarr@gmail.com adresine göndererek iletebilirsiniz. Başvurunuzda ad-soyad, talep konusu ve varsa buna ilişkin bilgi/belgelerin bulunması gerekir. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. AB'de bulunuyorsanız yerel veri koruma otoritenize başvurabilirsiniz.
10. Güvenlik
Tüm veri aktarımı TLS ile şifrelenir; veriler sunucuda şifreli olarak saklanır. Veritabanı erişimi satır düzeyi güvenlik kurallarıyla (RLS) sınırlandırılmıştır: bir kullanıcı yalnızca kendisine ve üyesi olduğu odalara ait kayıtları görebilir. Yapay zekâ ve bildirim servislerinin anahtarları yalnızca sunucu tarafında tutulur.
11. Çocukların Gizliliği
Uygulama 13 yaş altı çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplanmaz. 13 yaşından küçük birine ait veri topladığımızı fark edersek hesabı ve verilerini sileriz.
12. Değişiklikler
Bu politikada yapılacak önemli değişiklikler uygulama içinden veya bu sayfadan duyurulur; sayfanın üstündeki "son güncelleme" tarihi her değişiklikte yenilenir.
13. İletişim
Sorularınız ve veri talepleriniz için: mehmettahauyarr@gmail.com