Gizlilik Politikası

Kısaca

Eşik, perimenopoz ve menopoz sürecindeki kadınlar için geliştirilmiş bir belirti takip ve içgörü uygulamasıdır. Sağlık verilerinin mahremiyetinin ne kadar kritik olduğunun bilincindeyiz.

• Uygulama Adı: Eşik
• Geliştirici: FA Apps
• İletişim: hello@faapps.io

Uygulamanın temel prensibi açıktır: Varsayılan olarak sağlık verileriniz yalnızca sizin cihazınızda kalır. Reklam göstermiyoruz, verilerinizi reklam ağlarına veya veri simsarlarına satmıyoruz ve pazarlama amacıyla profilinizi çıkarmıyoruz.

Misafir kullanım ve cihazda kalan veriler

Eşik'i herhangi bir hesap oluşturmadan misafir modunda doğrudan kullanabilirsiniz.

• Yerel depolama: Girdiğiniz semptomlar (sıcak basması, gece teri, kanama ve döngü günleri, uyku süresi ve kalitesi, duygu durumu, serbest notlar vb.) varsayılan olarak tamamen kullanıcının cihazında yerel kalır.
• Sunucusuz çalışma: Misafir modunda hiçbir sunucuya sağlık verisi aktarılmaz; verileriniz yalnızca cihazınızın korumalı saklama alanında (SwiftData) tutulur.
• Cihazdan silme: Misafir modunda Ayarlar → Veri → "Tüm verilerimi sil" bu telefondaki tüm kayıtlarınızı (profil ve muayene hazırlığı dahil) kalıcı olarak siler; önce dışa aktarma sunulur, uygulama tercihleri ve abonelik kalır. Uygulamayı cihazınızdan sildiğinizde de tüm yerel veriler kalıcı olarak silinir.

Apple Health (Sağlık) entegrasyonu

Eşik, yalnızca sizin açık ve isteğe bağlı onayınız doğrultusunda Apple Health (Sağlık) entegrasyonunu kullanır.

• Salt-okunur erişim (Read-Only): Eşik, yalnızca kullanıcının açık onayıyla Apple Health'ten sınırlı verileri (uyku analizi, kanama, sıcak basması ve gece teri) salt-okunur olarak çeker ve size kayıt önerir.
• Siz onaylamadan eklenmez: Önerilen kayıtlar yalnız sizin onayınızla Eşik kaydınıza eklenir. Hesap açtıysanız onayladığınız kayıtlar da aşağıda anlatılan bulut yedeğinize eşitlenir.
• Asla veri yazılmaz: Eşik, Apple Health veritabanınıza ASLA veri yazmaz.
• İzin kontrolü: Apple Health erişim iznini dilediğiniz an iOS Ayarları → Sağlık → Veri Erişimi ve Cihazlar → Eşik menüsünden kapatabilirsiniz. Sağlık verileri asla üçüncü taraflara veya reklam ağlarına iletilmez.

Hesaplı kullanım ve bulut yedekleme

Verilerini cihaz kaybına karşı korumak veya cihazları arasında senkronize etmek isteyen kullanıcılar için isteğe bağlı hesap açma seçeneği sunulur (Apple ile giriş ya da telefon numarası).

• Şifreli bulut senkronizasyonu: Kullanıcı hesap açtığında (Apple ya da telefon numarası), sağlık verileri yalnızca kendisine ait şifreli bulut veritabanında (Supabase) senkronize edilir. Veritabanı erişimi, satır düzeyinde güvenlik (Row Level Security - RLS) kurallarıyla doğrudan kullanıcının kendi kimliğine (auth.uid()) kilitlenir.
• Veri satışı ve paylaşımı yoktur: Bulutta yedeklenen veriler üçüncü taraflara veya reklam ağlarına kesinlikle satılmaz ve paylaşılmaz.
• Hizmet sağlayıcı ve konum: Bulut yedeği Supabase üzerinde, Avrupa Birliği'nde (Frankfurt, eu-central-1) tutulur; veriler aktarımda TLS ile, depolamada şifreli saklanır.
• Hesap için işlenen kimlik verileri: Hesap kimliği; Apple ile girişte Apple'ın paylaştığı e-posta adresi (gizli e-posta olabilir); SMS ile girişte telefon numarası.
• SMS doğrulama kodu (Twilio): Telefon numarasıyla girişte numaranız, tek kullanımlık doğrulama kodunun gönderilmesi ve doğrulanması için SMS hizmet sağlayıcımız Twilio'ya (ABD) iletilir. Twilio numaranızı yalnız bu amaçla ve kötüye kullanımı önlemek için işler; sağlık kayıtlarınız Twilio'ya gönderilmez.

Reklam ölçümü (AppsFlyer) ve izleme izni (ATT)

Eşik reklam göstermez. Bir reklam kampanyasının uygulamayı indirmenize yol açıp açmadığını ölçmek için AppsFlyer kullanılır.

• İzin sizde: Uygulama, iOS'un "Uygulamaların İzlemek İçin İzin İstemesi" (App Tracking Transparency) iznini bir kez sorar.
• İzin verirseniz: AppsFlyer cihazınızın reklam kimliğini (IDFA) ve uygulamanın kurulum/oturum bilgilerini alır. Abonelik satın alımları kampanya ölçümü için RevenueCat üzerinden AppsFlyer'a iletilir.
• İzin vermezseniz: Reklam kimliği toplanmaz. Apple'ın gizliliği koruyan, kimliksiz ve toplu ölçüm araçları (SKAdNetwork / AdServices) kullanılır.
• Gönderilmeyenler: Sağlık kayıtları, semptomlar, ölçek sonuçları, ilaçlar, notlar, e-posta, telefon ve konum AppsFlyer'a gönderilmez.
• Değiştirme: İzni dilediğiniz an iOS Ayarları → Gizlilik ve Güvenlik → İzleme menüsünden değiştirebilirsiniz.

Abonelik ve analitik (RevenueCat)

Eşik Plus abonelikleri uygulamanın bağımsız olarak geliştirilmesini destekler.

• Apple üzerinden ödeme: Tüm abonelik satışları ve ödemeler doğrudan Apple App Store üzerinden yapılır ve Apple ID hesabınızdan tahsil edilir. Kredi kartı ve ödeme bilgilerinizi biz görmeyiz ve saklamayız.
• Abonelik doğrulaması: RevenueCat yalnızca abonelik durumunun doğrulanması ve analitiği için kullanılır.
• Veri kapsamı: RevenueCat kredi kartı, ödeme veya sağlık verisi almaz ve işlemez. Hesapsız kullanımda anonim bir uygulama kimliği, hesapla kullanımda hesabınıza bağlı bir abonelik kimliği (esik_<hesap kimliği>) ve işlem makbuzu kullanılır. İzleme izni verdiyseniz, abonelik olaylarının kampanyayla eşleştirilmesi için AppsFlyer kimliği ve cihaz tanımlayıcıları da RevenueCat'e iletilir.

Haklarınız: Veri aktarımı ve hesap silme

KVKK, GDPR ve Apple App Store kuralları uyarınca verileriniz üzerindeki tam tasarruf hakkınızı güvence altına alıyoruz:

• CSV olarak dışa aktarma: Kullanıcı dilediği an uygulama içinden tek tıkla verilerini CSV olarak cihazına aktarabilir; doktor randevusunda paylaşabilir veya kendi arşivinde saklayabilir.
• Hesap ve veri silme: Kullanıcı dilediği an uygulama içinden hesabını ve tüm bulut verilerini kalıcı olarak silebilir (delete_own_account). Silme işlemi geri döndürülemez şekilde anında tamamlanır. Bu telefondaki hesap kayıtları da silinir; hesap açmadan önceki misafir kayıtlarınız cihazda kalır. Silmeden önce verilerinizi dışa aktarmanız önerilir. Apple ile giriş yaptıysanız, silmeden önce Eşik'in Apple hesabınıza erişimi sunucumuz üzerinden Apple tarafında iptal edilir; bu adım tamamlanamazsa hesabınız silinmez ve yeniden denemeniz istenir.
• İletişim: Gizlilik haklarınız ve kişisel verilerinizle ilgili her türlü soru için tek iletişim adresimiz: hello@faapps.io.