Gizlilik Politikası

Bu Gizlilik Politikası, Focus Cat - Boncuk mobil uygulamasının (bundan sonra "Uygulama") kullanıcılarından hangi kişisel verileri topladığını, bu verileri hangi amaçlarla işlediğini, kimlerle paylaştığını ve haklarınızı nasıl kullanabileceğinizi açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatı taşıyan kişi aşağıdadır:

• Veri sorumlusu: Ahmet Asım Güç (gerçek kişi)
• Adres: İstanbul, Türkiye
• E-posta: a.asimguc@gmail.com

2. Topladığımız Kişisel Veriler

Uygulama, aşağıdaki kategorilerde kişisel verileri işler:

2.1. Kimlik ve Hesap Bilgileri

• E-posta adresi (e-posta/şifre, Google veya Apple ile kayıt sırasında)
• Google hesap kimliği (Google ile giriş yaptığınızda)
• Apple hesap kimliği (Apple ile giriş yaptığınızda; gerçek adresiniz yerine Apple'ın gizli aktarma (private relay) e-postası iletilebilir)
• Ekranda görünen ad (görünen isim) ve kedi adı
• Avatar tercihiniz

Misafir kullanım: Uygulamayı hesap oluşturmadan da kullanabilirsiniz. Bu durumda sizin için takma (pseudonym) bir misafir kimliği oluşturulur; herhangi bir dış hesaptan e-posta adresi veya isim toplanmaz. Daha sonra Google veya Apple ile giriş yaparsanız misafir verileriniz o hesaba bağlanır. Misafir oturumu yalnızca cihazınızda yaşar — Uygulamayı silmek bu oturuma erişimi kalıcı olarak ortadan kaldırır.

2.2. Uygulama İçi Profil ve İlerleme

• Günlük odaklanma süresi, toplam odaklanma süresi
• Coin (uygulama içi para birimi) bakiyesi
• Hedef serisi (streak) sayısı ve en uzun seri
• Kedi karakter konfigürasyonu (gövde, takılar, isim)
• Oda dekorasyon yerleşimi ve dolap (envanter)
• Bildirim, ses gibi uygulama ayarları
• Tercih ettiğiniz dil

2.3. Aktivite ve Etkileşim Verisi

• Başlattığınız ve tamamladığınız odak (focus) seansları (süre, başlangıç/bitiş zamanı, sebep)
• Katıldığınız grup buluşmaları (meetup)
• Odak seansı sırasında tetiklenen dikkat dağıtma (distraction) olayları (yalnızca olayın gerçekleştiği ve süresi; hangi uygulama olduğu kaydedilmez)
• Grup aktivite akışında oluşturduğunuz ve aldığınız etkileşimler (emoji tepkiler)
• Üyesi olduğunuz grup ve gruptaki katkı süreleriniz

2.4. Cihaz ve Bildirim Verisi

• Push bildirim cihaz tokenı (Expo Push tokenı; Firebase Cloud Messaging üzerinden gönderim için)
• İşletim sistemi (Android) ve uygulama sürümü

2.5. Uygulama Kullanım İzni Verisi (Android PACKAGE_USAGE_STATS)

Uygulama, odak seansı sırasında dikkat dağıtıcı olarak işaretlediğiniz uygulamaların ön plana gelip gelmediğini tespit edebilmek için Android'in "Kullanım Erişimi" (Usage Access) iznine ihtiyaç duyar. Bu iznin kullanım şekli aşağıdadır:

• Cihazda kalan veri: Hangi uygulamaları, ne zaman, ne kadar süreyle kullandığınıza dair ham veri yalnızca cihazınızda işlenir. Dikkat dağıtıcı olarak işaretlediğiniz uygulamaların listesi ("engellenenler listesi") de yalnızca cihazınızda saklanır. Bu verilerin hiçbiri sunucularımıza gönderilmez.
• Sunucuya gönderilen veri: Spesifik uygulama adları hiçbir koşulda sunucularımıza yazılmaz. Yalnızca bir grup odak seansı sırasında "başka bir uygulamaya geçtiğiniz" bilgisi — hangi uygulama olduğu belirtilmeden — grup üyelerinizle paylaşılır; ayrıca arkadaş bildirimi özelliği için dikkat dağılma anının zamanı geçici olarak işlenir. Tek başınıza (grupsuz) yapılan odak seanslarında dikkat dağılmanıza dair hiçbir veri sunucuya gönderilmez.

2.6. Ürün Analitiği Verisi

Hangi özelliklerin kullanıldığını ve kullanıcıların nerede sorun yaşadığını anlayabilmek için Uygulama, Avrupa Birliği'nde (Frankfurt) barındırılan PostHog analitik hizmetine takma adlı (pseudonym) kullanım olayları gönderir. Bu verinin kapsamı — ve en az onun kadar önemlisi, kapsam dışı bıraktıkları — şunlardır:

• Toplananlar: Görüntülenen ekranlar, özellik kullanım olayları (ör. "odak seansı başladı", süresi ve tamamlanma durumu, "gruba katıldı", "eşya satın alındı"), uygulama açma/kapama, takma adlı hesap kimliğiniz, dil ve kaba profil nitelikleri (ör. hesabın premium olup olmadığı, bir grupta olup olmadığı).
• Asla toplanmayanlar: E-posta adresiniz veya adınız; cihazınızdaki uygulamaların adları (bkz. 2.5); ve yazdığınız hiçbir serbest metin — notlar, odak konuları, alışkanlık/hedef adları, grup adları ve geri bildirim metinleri analitik hizmetine hiçbir koşulda gönderilmez. Reklam kimliği toplanmaz, ekran/oturum kaydı yapılmaz.

3. Verileri Hangi Amaçlarla İşliyoruz

• Hesap oluşturma ve kimlik doğrulama: Firebase Authentication üzerinden hesabınıza güvenli giriş sağlamak.
• Çekirdek uygulama işlevselliği: Odak seanslarını yürütmek, XP/coin ekonomisini işletmek, kedi ve oda dekorasyonlarını saklamak, hedef serilerini takip etmek.
• Grup özellikleri: Davet kodları, ortak ev, ortak hedefler, buluşma planlama ve grup aktivite akışı.
• Dikkat dağıtma takibi: Odak seansı sırasında engelli uygulamaların ön plana çıkışını tespit ederek bildirim göndermek ve istatistik üretmek.
• Push bildirimler: Arkadaş bildirimleri, hedef hatırlatmaları, dürtme (poke), buluşma hatırlatmaları.
• Premium abonelik: Abonelik satın alımlarını yönetmek ve hakları cihazlar arasında geri yüklemek.
• Ürün analitiği: Hangi özelliklerin kullanıldığını ve kullanıcıların nerede koptuğunu toplu ve takma adlı biçimde anlayarak Uygulamayı iyileştirmek (bkz. 2.6).
• Hizmet güvenliği: Suistimal, sahtekârlık ve sistem hatalarının tespiti.
• İletişim: Kritik hizmet duyuruları ve destek talepleriniz için size geri dönüş.

4. İşlemenin Hukuki Dayanağı

• KVKK m.5/2 (c): Bir sözleşmenin kurulması veya ifası için gerekli olması (kullanım şartları).
• KVKK m.5/2 (f): Veri sorumlusunun meşru menfaati (hizmet güvenliği, suistimal önleme, istatistik).
• GDPR Madde 6(1)(b): Sözleşmenin ifası.
• GDPR Madde 6(1)(a): Bazı opsiyonel işlemler için açık rıza (push bildirim izni, kullanım istatistikleri izni).

5. Çocukların Verileri

Uygulama 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Türkiye'de KVKK Kurulu yorumlarına göre, 16 yaşın altındaki çocukların kişisel verilerinin işlenmesi için veli onayı gereklidir; 13–15 yaş arası kullanıcılar Uygulamayı veli izniyle kullanmalıdır. Çocuğunuzun rızanız dışında veri verdiğini öğrenirseniz, lütfen aşağıdaki e-posta üzerinden bizimle iletişime geçin; ilgili veriler silinecektir.

6. Üçüncü Taraflar ve Veri Paylaşımı

Verileriniz, yalnızca aşağıdaki hizmet sağlayıcılar üzerinden, Uygulamanın işlevini yerine getirmek için işlenir. Bu sağlayıcılar veri işleyen sıfatıyla hareket eder ve kendi gizlilik politikalarına tabidir:

Veri tabanı ve sunucu işlemleri Amerika Birleşik Devletleri'ndeki sunucularda (us-central1 bölgesi) barındırılır. Bu, KVKK m.9 kapsamında yurt dışına veri aktarımı niteliğindedir ve Uygulamayı kullanarak bu aktarıma açık rıza vermiş olursunuz. Analitik verisi bunun istisnasıdır: yalnızca PostHog'un AB altyapısında (Frankfurt, Almanya) saklanır ve Amerika Birleşik Devletleri'ne aktarılmaz.

İlgili sağlayıcıların gizlilik politikaları:

• Google / Firebase: policies.google.com/privacy · firebase.google.com/support/privacy
• Expo: expo.dev/privacy
• RevenueCat: revenuecat.com/privacy
• PostHog: posthog.com/privacy

Yasal bir yükümlülük (mahkeme kararı, yetkili kamu otoritesi talebi vb.) söz konusu olmadığı sürece verilerinizi üçüncü taraflarla satış, kiralama veya pazarlama amacıyla paylaşmıyoruz.

7. Verilerin Saklanma Süresi

8. Veri Güvenliği

• Tüm sunucu iletişimi HTTPS / TLS üzerinden şifrelenir.
• Şifreler Firebase Authentication üzerinden güvenli şekilde hash'lenerek saklanır; ham şifreye erişimimiz yoktur.
• Firestore Security Rules ile kullanıcılar yalnızca kendi verilerine ve üyesi oldukları grupların verilerine erişebilir.
• Kullanım Erişimi (Usage Access) verisi cihazdan ayrılmaz.

Buna rağmen, hiçbir internet hizmeti %100 güvenli değildir. Bir veri ihlali tespit edilirse, KVKK m.12/5 ve GDPR Madde 33 uyarınca size ve ilgili otoritelere bildirimde bulunulacaktır.

9. Haklarınız (KVKK m.11 / GDPR Bölüm 3)

KVKK 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanma yetkisine sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme veya silme işleminin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu hakları kullanmak için a.asimguc@gmail.com adresine başvurabilirsiniz. Başvurularınız KVKK ve GDPR'nin öngördüğü sürelerde (en geç 30 gün) cevaplanır.

10. Veri Silme ve Hesap Kapatma

Hesabınızı dilediğiniz zaman silebilirsiniz. Uygulama içinden hesap silme: Ayarlar → Hesabımı sil. Hesap silindiğinde aşağıdaki veriler kalıcı olarak silinir:

• Profil, kedi, oda, dolap ve coin verileri
• Odak seansı geçmişi ve istatistikler
• Bildirim tokenı
• Üye olduğunuz gruplardaki katkı kaydınız (grup ortak verileri agrega olarak korunabilir)

Hesap silme talebinizi e-posta ile de iletebilirsiniz: a.asimguc@gmail.com. Talep, en geç 30 gün içinde işleme alınır.

11. Çerezler ve Takip Teknolojileri

Uygulama yerel bir mobil uygulamadır ve geleneksel anlamda çerez (cookie) kullanmaz. Reklam SDK'sı entegre etmiyor, reklam kimliği (advertising ID) toplamıyor ve sizi başka uygulama veya web siteleri üzerinden takip etmiyoruz. Uygulama, Bölüm 2.6'da açıklandığı şekilde takma adlı, birinci taraf kullanım analitiği için AB'de barındırılan bir ürün analitiği hizmeti (PostHog) kullanır — bu veri yalnızca Uygulamayı iyileştirmek için kullanılır; reklam amacıyla kullanılmaz ve hiç kimseye satılmaz.

12. Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler Uygulama içinde veya kayıtlı e-posta adresinize bildirim yoluyla duyurulur. "Son güncelleme" tarihinin değişmiş olması da bir değişiklik yapıldığına işaret eder.

13. İletişim

Herhangi bir sorunuz, talebiniz veya şikâyetiniz için: a.asimguc@gmail.com.

Türkiye'de KVKK kapsamındaki şikâyetler için ayrıca Kişisel Verileri Koruma Kurulu'na (KVKK) başvurma hakkınız vardır: kvkk.gov.tr.