Gizlilik Politikası

Son güncelleme: 13 Eylül 2026

Yürürlük tarihi: 13 Eylül 2026
Son güncelleme: 13 Eylül 2026
Uygulama: Sabri İle Bırak (iOS ve Android)
Veri sorumlusu: SelfTech (selftech.co)
İletişim: hello@selftech.co

1. Kısa özet

Sabri'yi kullanmak için Apple veya Google ile giriş yaparsınız. Hesabınız için e-posta adresinizi ve sağlayıcının paylaştığı adınızı saklarız.
Uygulamada yazdığınız her şey — nedeniniz, sözünüz, tetikleyicileriniz, SOS kayıtlarınız, eğer-ise kartlarınız — telefonunuzda kalır. Bu sürümde sunucuya gönderilmez.
Abonelik, RevenueCat adlı hizmetle doğrulanır ve hesabınıza bağlanır.
Reklam yok, reklam takibi yok, üçüncü taraf analitik yok. Verinizi satmayız.
Hesabınızı istediğiniz an uygulamanın içinden silebilirsiniz: Ayarlar → Hesap → Hesabı sil.

Bu metnin tamamı uygulama içinde, internet bağlantısı olmadan da okunabilir.

2. Hangi verileri topluyoruz

“Toplamak”, verinin cihazınızdan dışarı çıkıp saklanması demektir; Apple ve Google'ın tanımı da budur. Bu tanıma göre topladığımız veriler yalnızca şunlardır:

2.1 Hesap bilgileri

E-posta adresi: Apple veya Google'ın bize ilettiği adres. Apple ile girişte “E-postamı gizle”yi seçerseniz Apple'ın ürettiği yönlendirme adresi gelir; gerçek adresinizi görmeyiz.
Ad: Sağlayıcı paylaşırsa. Apple adı yalnız ilk girişte ve siz izin verirseniz iletir. Google ile girişte Google'ın paylaştığı ad ve profil fotoğrafı bağlantısı da kaydedilir.
Sağlayıcı kimliği: Apple veya Google'ın hesabınız için ürettiği kimlik ve e-postanın doğrulanmış olup olmadığı bilgisi. Tekrar giriş yaptığınızda sizi tanımak için.
Hesap zamanları: Hesabın açıldığı ve son giriş yapıldığı zaman.
Oturum bilgisi: Açık oturum başına IP adresi ve cihaz/tarayıcı bilgisi (User-Agent). Oturumunuzu korumak ve kötüye kullanımı ayırt etmek için. Çıkış yaptığınızda ve hesabı sildiğinizde silinir.

2.2 Bildirim jetonu

Bildirim izni verirseniz cihazınızın bildirim jetonu (push token) ve cihazın platformu (iOS/Android) hesabınıza bağlı olarak saklanır. Bu sürümde uygulamanın bütün bildirimleri cihazın kendisi tarafından planlanır; jeton, ileride hatırlatmaları sunucudan da gönderebilmek için tutulur. Jetonu almak için cihaz, Expo'nun bildirim hizmetiyle (ABD) konuşur. Çıkış yaptığınızda ve hesabı sildiğinizde jeton silinir.

2.3 Abonelik bilgileri

Satın alınan ürün, abonelik ve deneme durumu, yenileme ve bitiş zamanları, ülke ve para birimi.
Apple makbuz bilgisi veya Google satın alma jetonu.
Cihaz tipi, işletim sistemi ve uygulama sürümü.

Bu bilgiler RevenueCat'e gider. RevenueCat, abonelik değişikliklerini ayrıca sunucumuza bildirir; sunucumuz aboneliğinizin durumunu hesabınızla eşleştirerek saklar. Böylece başka bir cihazda aynı hesapla giriş yaptığınızda aboneliğiniz tanınır.

2.4 Cihaz bilgileri

Giriş yaptığınız her cihaz için cihazın markası ve modeli (ör. “iPhone 11”), işletim sistemi ve sürümü (ör. iOS 26), uygulamanın sürümü, uygulamanın bu kurulum için ürettiği rastgele bir kimlik ve cihazın ilk ve son görüldüğü zaman hesabınıza bağlı olarak saklanır. Bunu destek taleplerinizi cevaplamak ve bir hatanın hangi cihaz ya da sürümde oluştuğunu bulmak için yaparız. Cihazın donanım kimliği, reklam kimliği ve cihazınıza verdiğiniz ad toplanmaz.

2.5 Güvenlik kayıtları

Sunucumuza gelen her istek için IP adresi, cihaz/tarayıcı bilgisi, istenen adres, zaman ve sonuç kodu kaydedilir. Bu kayıtlar yalnız güvenlik ve arıza tespiti içindir ve en fazla 30 gün tutulur. Kimlik doğrulama başlıkları kayda yazılmaz.

3. Hangi verileri toplamıyoruz

Telefon numarası, adres, doğum tarihi — sorulmuyor.
Konum — konum izni istenmiyor. SOS akışında seçtiğiniz “nerede” bilgisi bir listeden seçilen etikettir (ör. “balkon”, “araba”) ve cihazda kalır.
Sağlık verisi — HealthKit veya Google Fit entegrasyonu yok. Sigara alışkanlığınıza dair girdikleriniz bu sürümde cihazdan çıkmaz.
Kişi listesi, fotoğraflar, mikrofon, kamera — hiçbirine erişim istenmiyor.
Reklam kimliği (IDFA / AAID) — kullanılmıyor. Uygulamada reklam yok.
Analitik ve çökme raporlama SDK'sı (Firebase, Amplitude, Sentry vb.) — yok.
Takip — Apple'ın tanımıyla verinizi reklam amacıyla başka şirketlerin verisiyle eşleştirmiyor, veri simsarına vermiyoruz.
Ödeme bilgileriniz — kart ve banka bilginizi hiçbir zaman görmeyiz. Ödemeyi Apple veya Google alır.

4. Cihazınızda kalan içerik

Uygulamanın asıl işi bu verilerle olur ve bu sürümde hepsi telefonunuzun yerel depolamasında durur:

Sigara içme durumunuz, günlük adet ve paket fiyatı, bırakma tarihiniz
“Neden bırakıyorum” metniniz ve Bırakma Günü'nde yazdığınız sözünüz
Onboarding cevaplarınız ve hazırlık görevi geçmişiniz
SOS ve nüks kayıtları, eğer-ise kartlarınız
Günlük kayıtlarınız, ödül hedefiniz ve ayarlarınız

Bu içeriğin bir kısmı hassastır; bu sürümde sunucuya taşınmaz ve biz erişemeyiz. Sonucu: uygulamayı silerseniz veya cihazınızı kaybederseniz bu içerik gider ve bizden geri istenemez. Uygulama verisi Android'in otomatik yedeklemesine de dahil edilmez.

İlerlemenizi cihazlar arasında taşıma özelliği eklenirse bu içeriğin hangi kısmının sunucuya gideceğini o sürümden önce bu politikada yazar ve uygulama içinde ayrıca bildiririz.

5. Verilerin kullanım amaçları

Hesabınızı açmak, sizi tanımak ve oturumunuzu korumak
Destek taleplerini cevaplamak ve hataların hangi cihaz ya da sürümde oluştuğunu bulmak
Aboneliğinizi doğrulamak, aynı hesapla başka cihazda tanımak, “Satın alımları geri yükle”yi çalıştırmak
Hatalı veya hileli satın alma girişimlerini ayırt etmek
Hizmetin güvenliğini sağlamak ve arızaları tespit etmek
Bildirim izni verdiyseniz hatırlatma gönderebilmek

Verileriniz reklam, profilleme, pazarlama e-postası veya satış için kullanılmaz.

6. Verileri kimler işler

Sunucumuz — Contabo GmbH: Hesap, bildirim jetonu, cihaz bilgileri, abonelik durumu ve güvenlik kayıtları kendi yönettiğimiz, Avrupa Birliği'nde bulunan ve Contabo GmbH'den kiralanan bir sunucuda saklanır. Contabo altyapıyı sağlar; veriye erişmez.
RevenueCat, Inc. — ABD: Abonelik doğrulaması. Veri işleyen sıfatıyla çalışır; verileri ABD'deki AWS veri merkezlerinde işlediğini beyan eder. Politikası: https://www.revenuecat.com/privacy
Expo (650 Industries, Inc.) — ABD: Bildirim jetonunun üretilmesi. Politikası: https://expo.dev/privacy
Apple ve Google: Giriş ve ödeme. Siz onların hesabıyla giriş yapar ve ödeme yaparsınız; bu işlemler bakımından kendi politikalarına göre hareket ederler: https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy

Bunların dışında verilerinizi hiçbir üçüncü tarafa aktarmayız. Kanunen yetkili bir kurum usulüne uygun olarak talep ederse, yalnız talep edilen veriyi paylaşırız.

7. Saklama süreleri

Hesap bilgileri, bildirim jetonu, cihaz bilgileri ve abonelik durumu: hesabınız açık kaldığı sürece. Hesabı sildiğinizde hemen silinir.
Oturum bilgisi (IP, cihaz bilgisi): oturum kapanana veya hesap silinene kadar.
Güvenlik kayıtları: en fazla 30 gün.
Sunucu yedekleri: her gece alınır, 7 gün tutulur ve yalnız felaket durumunda geri yüklenir. Silinen bir hesabın yedekteki kopyası en geç 8 gün içinde kendiliğinden ortadan kalkar.
RevenueCat'teki abonelik kaydı: abonelik ve buna bağlı mali yükümlülükler devam ettiği sürece. RevenueCat kendi politikasında, müşteri hesabı sona erdikten sonra altı yıla kadar saklayabildiğini belirtir.
Cihazdaki içerik: siz silene veya uygulamayı kaldırana kadar cihazınızda.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir (KVKK m.7).

8. Hesabınızı ve verilerinizi silme

Uygulamada Ayarlar → Hesap → Hesabı sil'e dokunun ve onaylayın.
Hesabınız, bildirim jetonunuz, cihaz bilgileriniz, sunucudaki abonelik kaydınız ve RevenueCat'ten gelen olay kayıtlarındaki kişisel içerik hemen silinir. Aynı Apple veya Google hesabıyla yeniden girerseniz yeni, boş bir hesap açılır.
Cihazdaki planınız hesabı silmekle silinmez; onu da silmek için Ayarlar'daki “Baştan başla”yı kullanın veya uygulamayı kaldırın.

Hesabı silmek aboneliği iptal etmez. Tahsilatı durdurmak için aboneliği App Store veya Google Play hesabınızdan iptal etmeniz gerekir. RevenueCat'teki kaydın da silinmesini isterseniz hello@selftech.co adresine yazın.

Uygulamaya erişemiyorsanız silme talebinizi, hesabınızın e-posta adresinden hello@selftech.co adresine gönderebilirsiniz.

9. Çocuklar

Sabri 18 yaş ve üzeri için tasarlanmıştır ve mağazalarda buna göre derecelendirilir. Çocuklara yönelik değildir. 18 yaşından küçük birinin hesap açtığını fark ederseniz hello@selftech.co adresine yazın; hesabı sileriz.

10. KVKK Aydınlatma Metni

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

10.1 Veri sorumlusu

Veri sorumlusu: SelfTech (selftech.co)
İletişim: hello@selftech.co

10.2 İşlenen kişisel veri kategorileri

Kimlik: Ad (sağlayıcı paylaşırsa)
İletişim: E-posta adresi
İşlem güvenliği: Sağlayıcı kimliği, oturum IP adresi ve cihaz bilgisi, güvenlik kayıtları, bildirim jetonu, cihaz markası ve modeli, işletim sistemi ve uygulama sürümü, kurulum kimliği
Müşteri işlem: Abonelik ürünü, durumu ve zamanları, makbuz/satın alma jetonu, ülke ve para birimi

Sağlık verisi dâhil hiçbir özel nitelikli kişisel veri (KVKK m.6) tarafımızca toplanmaz. Cihazda kalan içerik tarafımıza aktarılmaz.

10.3 Amaçlar ve hukuki sebepler

Hesabın açılması ve yönetilmesi; aboneliğin doğrulanması ve hesaba bağlanması; bildirim gönderilebilmesi: KVKK m.5/2-(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Oturum güvenliği, güvenlik kayıtları, hileli satın alma girişimlerinin tespiti; destek taleplerinin cevaplanması ve hataların cihaz ya da sürüme göre bulunması: KVKK m.5/2-(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
Yetkili kurumların usulüne uygun talepleri: KVKK m.5/2-(ç): hukuki yükümlülüğün yerine getirilmesi

Toplama yöntemi: Veriler; Apple veya Google ile giriş yaptığınızda bu sağlayıcılardan, uygulamanın içindeki yazılım kitleri (RevenueCat, Expo) aracılığıyla ve sunucumuza gelen isteklerden, otomatik yollarla ve elektronik ortamda elde edilir.

10.4 Aktarım

Yurt içinde bir alıcıya aktarım yoktur. Veriler, 6. bölümde sayılan hizmet sağlayıcılara yurt dışına aktarılır: sunucu barındırma için Avrupa Birliği'ne (Contabo GmbH), abonelik doğrulaması için ABD'ye (RevenueCat, Inc.) ve bildirim jetonu için ABD'ye (Expo). Aktarım, KVKK m.9'da öngörülen usullere uygun olarak ve yalnız bu bölümde yazılı amaçlarla sınırlı yapılır.

10.5 Haklarınız (KVKK m.11) ve başvuru

Veri sorumlusuna başvurarak:

a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı, tercihen hesabınızın e-posta adresinden, hello@selftech.co adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m.13). Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

11. Avrupa Birliği kullanıcıları

Uygulama bugün Türkiye pazarına sunulmaktadır. Avrupa Birliği'nde bulunuyorsanız GDPR kapsamındaki erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınızı aynı adrese başvurarak kullanabilir, bulunduğunuz ülkenin denetim otoritesine şikâyette bulunabilirsiniz. Hukuki dayanaklar 10.3'tekilerin karşılığıdır: sözleşmenin ifası (m.6/1-b), meşru menfaat (m.6/1-f) ve hukuki yükümlülük (m.6/1-c).

12. Güvenlik

Uygulama ile sunucumuz arasındaki bütün trafik şifreli bağlantıyla (HTTPS) taşınır.
Veritabanında her kullanıcı yalnız kendi satırlarını okuyabilir; bu kural veritabanının kendisinde uygulanır (satır düzeyinde güvenlik).
Sunucu yalnız gerekli portlara açıktır; tekrarlanan hatalı erişim denemeleri otomatik olarak engellenir.
Cihazınızdaki veriler işletim sisteminin uygulama izolasyonu ve cihaz şifrelemesiyle korunur; ekran kilidi bu korumanın en etkili parçasıdır.

Hiçbir sistem tamamen güvenli değildir. Hesabınızı etkileyen bir güvenlik ihlali olursa KVKK m.12 uyarınca Kurul'a ve size bildiririz.

13. Bu politikanın değişmesi

Değiştirdiğimizde belgenin başındaki son güncelleme tarihini değiştiririz.
Topladığımız veri türünü veya işleme amacını genişleten bir değişikliği, o işleme başlamadan önce uygulama içinde ayrıca bildiririz.
Geçmiş sürümleri talep üzerine paylaşırız.

14. İletişim

Bu politikayla veya verilerinizle ilgili her soru için: hello@selftech.co

Kaynaklar

1-13 numaralı kaynaklar 5 Eylül 2026, 14-15 numaralı kaynaklar 13 Eylül 2026 tarihinde doğrudan okunmuştur.

1. Apple, App Review Guidelines — 5.1.1 (Data Collection and Storage), 5.1.4 (Kids), 1.4.1 (Physical Harm), 3.1.2 (Subscriptions): https://developer.apple.com/app-store/review/guidelines/
2. Apple, App Privacy Details on the App Store — “collect” ve “tracking” tanımları, veri türü kategorileri, üçüncü taraf SDK sorumluluğu: https://developer.apple.com/app-store/app-privacy-details/
3. Google Play, Provide information for Google Play's Data safety section — “collected”/“shared” tanımları, cihaz-içi işleme muafiyeti: https://support.google.com/googleplay/android-developer/answer/10787469
4. Google Play, User Data policy — gizlilik politikasının hem mağaza listesinde hem uygulama içinde bulunma zorunluluğu: https://support.google.com/googleplay/android-developer/answer/10144311
5. RevenueCat, Privacy Policy — son kullanıcı veri kategorileri, ABD'deki AWS veri merkezleri, veri işleyen sıfatı, altı yıllık saklama: https://www.revenuecat.com/privacy
6. RevenueCat, Apple App Privacy — hangi verinin beyan edileceği: https://www.revenuecat.com/docs/platform-resources/apple-platform-resources/apple-app-privacy
7. RevenueCat, Google Play's Data Safety — Financial Info beyanı, silme talepleri: https://www.revenuecat.com/docs/platform-resources/google-platform-resources/google-plays-data-safety
8. 6698 sayılı Kişisel Verilerin Korunması Kanunu — m.5, m.6, m.7, m.9 (7499 s.K. ile değişik), m.10, m.11, m.13, m.14, m.16: https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf
9. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10/3/2018, 30356) — m.4, m.5: https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-5.htm
10. KVKK, Yurt Dışına Aktarım — yeterlilik kararı henüz verilmedi: https://www.kvkk.gov.tr/Icerik/2053/Yurtdisina-Aktarim
11. KVKK, Kamuoyu Duyurusu — Sicile kayıt istisna kriteri (2023/1154): https://www.kvkk.gov.tr/Icerik/7646/Kamuoyu-Duyurusu-Veri-Sorumlulari-Siciline-Kayit-Yukumlulugune-Iliskin-Istisna-Kriterinde-Degisiklik-Yapilmasi-Hakkinda-
12. GDPR m.3 (Territorial scope) ve m.27 (Representatives): https://gdpr-info.eu/art-3-gdpr/ · https://gdpr-info.eu/art-27-gdpr/
13. Apple, Request a refund for apps or content: https://support.apple.com/en-us/118223
14. Expo, Privacy Policy — bildirim jetonu hizmeti: https://expo.dev/privacy
15. Apple, Offering account deletion in your app (5.1.1(v)): https://developer.apple.com/support/offering-account-deletion-in-your-app/