Gizlilik Politikası

Son güncelleme: 31 Ekim 2026

Yürürlük tarihi: 13 Eylül 2026
Son güncelleme: 31 Ekim 2026
Uygulama: Sabri Yanında (iOS ve Android)
Veri sorumlusu: SelfTech (selftech.co)
İletişim: hello@selftech.co

1. Kısa özet

Sabri'yi kullanmak için Apple veya Google ile giriş yaparsınız. Hesabınız için e-posta adresinizi ve sağlayıcının paylaştığı adınızı saklarız.
Planınız ve ilerlemeniz — nedeniniz, sözünüz, tetikleyicileriniz, ataklarınızın kayıtları, istek kartlarınız — hesabınıza bağlı olarak sunucumuzda saklanır; telefon değiştirdiğinizde ya da uygulamayı yeniden kurduğunuzda kaybolmaz.
Sigarayla ilgili verileriniz (içme durumu, günlük adet, bağımlılık testi, içme kayıtları, SOS puanları) sağlık verisi sayılabilir; yalnız açık rızanızla hesabınıza kaydedilir ve rızanızı Ayarlar'dan istediğiniz an geri alabilirsiniz (2.9).
Sohbet sekmesinde yazdıklarınız cevap üretilmesi için bir yapay zekâ sağlayıcısına gönderilir ve sohbetleriniz hesabınızda saklanır; yalnız açık rızanızla (2.10).
Uygulamayı nasıl kullandığınızı (ör. hangi adımı tamamladığınız) kendi sunucumuzda ölçeriz. Bu ölçüme yazdığınız metinler hiçbir zaman girmez.
Abonelik, RevenueCat adlı hizmetle doğrulanır ve hesabınıza bağlanır.
Uygulamada reklam gösterilmez, reklam kimliği okunmaz, üçüncü taraf analitik yok ve verinizi satmayız. Reklamlarımızın işe yarayıp yaramadığını ölçmek için Meta'ya kurulum, uygulamadaki temel adımlar (hesap, tanıtım, abonelik ekranı) ve abonelik bilgisi gider: Türkiye dahil çoğu ülkede varsayılan olarak açıktır ve Ayarlar'dan kapatabilirsiniz; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de yalnız açık rızanızla. Sigara verileriniz ve sohbetleriniz hiçbir zaman gitmez (2.11).
Hesabınızı istediğiniz an uygulamanın içinden silebilirsiniz: Ayarlar → Hesap → Hesabı sil.

Bu metnin tamamı uygulama içinde, internet bağlantısı olmadan da okunabilir.

2. Hangi verileri topluyoruz

“Toplamak”, verinin cihazınızdan dışarı çıkıp saklanması demektir; Apple ve Google'ın tanımı da budur. Bu tanıma göre topladığımız veriler yalnızca şunlardır:

2.1 Hesap bilgileri

E-posta adresi: Apple veya Google'ın bize ilettiği adres. Apple ile girişte “E-postamı gizle”yi seçerseniz Apple'ın ürettiği yönlendirme adresi gelir; gerçek adresinizi görmeyiz.
Ad: Sağlayıcı paylaşırsa. Apple adı yalnız ilk girişte ve siz izin verirseniz iletir. Google ile girişte Google'ın paylaştığı ad ve profil fotoğrafı bağlantısı da kaydedilir.
Sağlayıcı kimliği: Apple veya Google'ın hesabınız için ürettiği kimlik ve e-postanın doğrulanmış olup olmadığı bilgisi. Tekrar giriş yaptığınızda sizi tanımak için.
Hesap zamanları: Hesabın açıldığı ve son giriş yapıldığı zaman.
Oturum bilgisi: Açık oturum başına IP adresi ve cihaz/tarayıcı bilgisi (User-Agent). Oturumunuzu korumak ve kötüye kullanımı ayırt etmek için. Çıkış yaptığınızda ve hesabı sildiğinizde silinir.

2.2 Bildirim jetonu

Bildirim izni verirseniz cihazınızın bildirim jetonu (push token) ve cihazın platformu (iOS/Android) hesabınıza bağlı olarak saklanır. Programın günlük hatırlatmaları cihazın kendisinde planlanır. Bazı bildirimler sunucudan gönderilir ve uygulamadaki kullanımınıza göre seçilir: örneğin bir özelliği incelediyseniz, bir süredir uygulamayı açmadıysanız ya da abonelik ödemeniz alınamadıysa. Bu bildirimler arasında Sabri Pro için süreli bir teklif de olabilir. Bildirim metnine serbest yazdığınız hiçbir şey girmez; onboarding'de seçtiğiniz cevaplar (örneğin sizi en çok zorlayan an) girebilir. Bildirimleri uygulamanın Ayarlar ekranından ya da telefonunuzun ayarlarından kapatabilirsiniz. Jetonu almak ve sunucudan gönderilen bildirimi cihazınıza iletmek için Expo'nun bildirim hizmeti (ABD) kullanılır. Çıkış yaptığınızda ve hesabı sildiğinizde jeton silinir.

2.3 Abonelik bilgileri

Satın alınan ürün, abonelik ve deneme durumu, yenileme ve bitiş zamanları, ülke ve para birimi.
Apple makbuz bilgisi veya Google satın alma jetonu.
Cihaz tipi, işletim sistemi ve uygulama sürümü.

Bu bilgiler RevenueCat'e gider. RevenueCat, abonelik değişikliklerini ayrıca sunucumuza bildirir; sunucumuz aboneliğinizin durumunu hesabınızla eşleştirerek saklar. Böylece başka bir cihazda aynı hesapla giriş yaptığınızda aboneliğiniz tanınır.

iPhone'da, uygulamayı App Store'daki bir Apple reklamından indirdiyseniz Apple bu indirmenin hangi reklamdan geldiğini (kampanya, reklam grubu, arama kelimesi, ülke) RevenueCat aracılığıyla bize bildirir; bu bilgi RevenueCat'teki kaydınızda, abone olmasanız da saklanır. Bunu, reklamlarımızdan hangisinin işe yaradığını görmek için kullanırız. Bunun için reklam kimliği okunmaz, izin istenmez ve bilgi başka şirketlerin verisiyle eşleştirilmez.

2.4 Cihaz bilgileri

Giriş yaptığınız her cihaz için cihazın markası ve modeli (ör. “iPhone 11”), işletim sistemi ve sürümü (ör. iOS 26), uygulamanın sürümü, uygulamanın bu kurulum için ürettiği rastgele bir kimlik ve cihazın ilk ve son görüldüğü zaman hesabınıza bağlı olarak saklanır. Bunu destek taleplerinizi cevaplamak ve bir hatanın hangi cihaz ya da sürümde oluştuğunu bulmak için yaparız. Cihazın donanım kimliği, reklam kimliği ve cihazınıza verdiğiniz ad toplanmaz.

2.5 Güvenlik kayıtları

Sunucumuza gelen her istek için IP adresi, cihaz/tarayıcı bilgisi, istenen adres, zaman ve sonuç kodu kaydedilir. Bu kayıtlar yalnız güvenlik ve arıza tespiti içindir ve en fazla 30 gün tutulur. Kimlik doğrulama başlıkları kayda yazılmaz.

2.6 Plan ve ilerleme verileri

Uygulamanın asıl işi bu verilerle olur. Hesabınıza bağlı olarak sunucumuzda saklanır; böylece yeni bir telefonda aynı hesapla girdiğinizde planınız ve günleriniz sizi bekler. Onboarding'i giriş yapmadan cevaplarsınız: cevaplar ve planınız o sırada yalnız telefonunuzda durur, planınızı kaydetmek için giriş yaptığınızda hesabınıza yazılır:

Sigara içme durumunuz, günlük adet ve paket fiyatı, bırakma tarihiniz ve hazırlık süreniz
Onboarding cevaplarınız (uygulamayı nereden duyduğunuz, tetikleyiciler, bırakma nedenleri, endişeler, önceki denemeler) ve bağımlılık anketinin puanı
“Neden bırakıyorum” metniniz, Bırakma Günü sözünüz, yeni alışkanlığınız ve ödül hedefiniz
Günlük kayıtlarınız, kullanım (içme) kayıtlarınız ve bunların bağlamı (yer, kimle, his)
Tamamlanmış SOS oturumlarınız: tetikleyici, 0-10 puanlarınız, süre, kullandığınız araçlar ve Sabri ile konuşmanız (sizin cevaplarınız listeden seçilen hazır cevaplardır)
Hazırlık görevleriniz ve görevlerde yazdığınız metinler, istek kartlarınız, okuduğunuz sohbetler, destek kartına yazdığınız ad, ayarlarınız ve oyun skorlarınız

Bu içeriğin sigarayla ilgili kısmı sağlık verisi sayılabilir ve yalnız açık rızanızla hesabınıza kaydedilir (2.9). Tamamı yalnız sizin hesabınızla okunabilir: sunucudaki her satır hesabınıza kilitlidir ve başka bir kullanıcı ona erişemez. Uygulama ile sunucu arasında şifreli bağlantıyla taşınır. Bu veriyi ürünü geliştirmek için toplu hâlde inceleyebiliriz; reklam, satış veya profilleme için kullanmayız.

2.7 Kullanım ölçümü

Uygulamanın hangi adımında zorlanıldığını anlamak için kullanım olaylarını kendi sunucumuzda kaydederiz: ör. hangi ekranı açtığınız, onboarding'in hangi adımını gördüğünüz ve ne kadar sürede geçtiğiniz, bir hazırlık görevini tamamladığınız, bir SOS oturumunun başladığı ve nasıl bittiği, paywall'u gördüğünüz. Olaylar yalnız sayı, evet/hayır ve listeden seçilen etiket taşır (ör. “3 tetikleyici seçti”, “nedenini yazdı: evet”); yazdığınız metin hiçbir olaya girmez. Her olaya, isteğin geldiği IP adresinden çıkarılan ülke de eklenir; IP adresinin kendisi olaya yazılmaz. Giriş yapmadan önce de olaylar kaydedilir: uygulamanın açıldığı, onboarding'in hangi adımını gördüğünüz ve geçtiğiniz (cevabınızın yalnız aynı türden özeti, ör. “3 tetikleyici seçti” ya da listeden seçtiğiniz “uygulamayı nereden duydunuz” cevabı), bildirim iznini verip vermediğiniz, giriş ekranının görüldüğü ve girişin sonucu (ör. vazgeçildi ya da bir hata kodu). Bu olaylar bir hesaba değil, uygulamanın bu kurulum için ürettiği rastgele kimliğe bağlıdır. Giriş yaparsanız aynı kurulumun sonraki olaylarıyla birlikte hesabınıza bağlanır. Açık rızanız yoksa (2.9) olaylara sigara içme durumunuz, günlük adet aralığınız, bağımlılık düzeyiniz, 0-10 puanlarınız ve içme kayıtlarınız girmez. Üçüncü taraf analitik hizmeti kullanılmaz.

2.8 Çökme raporları

Uygulama çöktüğünde ya da bir ekran açılamadığında, hatanın teknik kaydını kendi sunucumuzdaki hata izleme aracına (Bugsink) göndeririz: hatanın türü ve kodda nerede oluştuğu, uygulama ve işletim sistemi sürümü, cihaz modeli. Bu kayıt sizinle ilişkilendirilmez: hesap kimliğiniz, e-postanız, IP adresiniz ve yazdığınız metinler gönderilmez. Ekran görüntüsü alınmaz, uygulamayı nasıl kullandığınız izlenmez. Amacı yalnız hatayı bulup düzeltmek.

2.9 Sağlık verisi ve açık rıza

Aşağıdaki veriler sigara kullanımınızla ilgili olduğu için sağlık verisi, yani KVKK m.6 ve GDPR m.9 anlamında özel nitelikli kişisel veri sayılabilir:

Sigara içme durumunuz
Günlük sigara adediniz
Bağımlılık testinin cevapları ve puanı
Kullanım (içme) kayıtlarınız
SOS oturumlarındaki 0-10 istek puanlarınız

Bu verileri hesabınıza yalnız açık rızanızla kaydederiz; hukuki sebep açık rızanızdır (KVKK m.6/3-a, GDPR m.9/2-a). Giriş yapmak rıza vermek değildir: uygulama size bunu girişten sonra ayrı bir soruyla bir kez sorar, rızanızı Ayarlar → Verilerin'den de verebilirsiniz. Rıza vermezseniz 2.6'daki veriler hesabınıza gönderilmez, bu veriler kullanım ölçümüne (2.7) de girmez ve uygulama telefonunuzda tam çalışır.

Rızanızı istediğiniz an Ayarlar → Verilerin bölümünden geri alabilir ya da yeniden verebilirsiniz. Geri aldığınızda yeni kayıtlarınız yalnız telefonunuzda kalır; daha önce kaydedilenler, hesabı silene kadar hesabınızda durur. Geri almak, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.

Hesabınızı sildiğinizde (Ayarlar → Hesap → Hesabı sil) bu veriler ve rıza kayıtlarınız sunucumuzdan hemen silinir (8. bölüm). Rızayı verdiğiniz ya da geri aldığınız an, verdiğiniz yer ve politikanın sürümü kanıt olarak hesabınıza kaydedilir.

2.10 Sabri ile sohbet (yapay zekâ)

Sohbet sekmesinde Sabri ile yazışırsınız. Cevapları bir yapay zekâ modeli üretir: Sabri insan ya da doktor değildir, tıbbi tavsiye vermez ve yanılabilir.

Bir mesaj gönderdiğinizde, cevabın üretilebilmesi için şunlar sunucumuzdan bir yapay zekâ sağlayıcısına gönderilir:

Yazdığınız mesaj ve bu sohbetin önceki mesajları
Programınızın özeti: aşamanız, kaç gündür içmediğiniz, bırakma tarihiniz, en sık tetikleyicileriniz, nedeniniz, bugünkü SOS ve istek sayınız, telefonunuzun yerel saati
Sabri'nin sizinle ilgili tuttuğu kısa notlar ve önceki sohbetlerinizin kısa özetleri
Sabri gerek gördüğünde telefonunuzdan okunan bilgiler: son istek kayıtlarınız, Haritam özetiniz, istek kartlarınız, bırakma planınız

İstek OpenRouter, Inc. (ABD) üzerinden bir dil modeli sağlayıcısına iletilir: bugün Anthropic PBC (ABD), ona ulaşılamazsa OpenAI, L.L.C. (ABD). İsteği yalnız veriyi saklamayan ve model eğitiminde kullanmayan uçlara yönlendiririz; sağlayıcılar mesajlarınızı yalnız cevabı üretmek ve sohbetlerin kalite incelemesi (2.10) için işler.

Sohbetleriniz, Sabri'nin notları ve sohbet özetleri hesabınızda, sunucumuzda saklanır: başka bir telefonda da görürsünüz ve Sabri sizi hatırlar. Notlara din, siyasi görüş, cinsel yönelim, etnik köken ve kimlik bilgisi yazılmaması için Sabri'ye talimat verilir; notları görmek ya da sildirmek için hello@selftech.co adresine yazabilirsiniz. Sohbetler, Sabri'nin cevaplarını iyileştirmek için adınız ve e-posta adresiniz olmadan ekibimizce ve yapay zekâ araçlarıyla incelenebilir; bildirdiğiniz cevaplar ve uygunsuz ifade süzgecine takılıp size gösterilmeyen cevaplar kalite ve güvenlik için de incelenir.

Mesajlarınız sağlığınızla ilgili bilgi içerebildiği ve yurt dışındaki bir sağlayıcıya gönderildiği için ilk mesajdan önce bunu anlatan bir sayfa gösterir ve açık rızanızı isteriz (KVKK m.6/3-a ve m.9, GDPR m.9/2-a). Rıza vermezseniz mesajınız gönderilmez; uygulamanın geri kalanı aynen çalışır. Rızanızı Ayarlar → Verilerin bölümünden geri alabilirsiniz: geri aldığınızda yeni mesaj gönderilmez, kayıtlı sohbetleriniz siz silene ya da hesabı silene kadar hesabınızda kalır.

Bir sohbeti sildiğinizde sizden ve Sabri'nin hafızasından hemen kaybolur; kaydı kalite ve güvenlik için sunucumuzda kalır. Kalıcı olarak silinmesini isterseniz hello@selftech.co adresine yazabilirsiniz. Hesabınızı sildiğinizde sohbetleriniz, notlarınız ve özetleriniz hemen silinir (8. bölüm).

Uygulama kapalıyken Sabri cevap verirse cevabın ilk satırı bildirim olarak Expo üzerinden telefonunuza gelir; tehlike işareti olan cevapta bildirim içerik taşımaz. Mesajınızda kendinize zarar verme ya da acil bir sağlık durumu işareti görülürse uygulama nereden yardım alabileceğinizi gösteren sabit bir kart gösterir. Sohbet kullanım ölçümüne (2.7) yalnız sayı ve etiket olarak girer (ör. mesaj gönderildi, uzunluk aralığı); mesajlarınızın metni girmez.

2.11 Reklam ölçümü (Meta)

Sabri'yi Meta'nın (Facebook, Instagram) reklamlarıyla da tanıtıyoruz. Hangi reklamın işe yaradığını ölçmek için Meta'ya şunlar gönderilir (bulunduğunuz bölgeye göre ne zaman gönderildiği aşağıda):

Meta'nın uygulamadaki yazılım kitinin bu kurulum için ürettiği rastgele kimlik
Uygulamanın kurulduğu ve açıldığı an
Hesabınızı açtığınız, tanıtımı (ilk kurulum soruları) bitirdiğiniz, abonelik ekranının açıldığı ve satın alma adımını başlattığınız an; abonelik ekranında yalnız tanıtımda mı uygulamanın içinde mi açıldığı, satın alma adımında seçilen planın türü ve para birimi
Ücretsiz denemenin ya da aboneliğin başladığı, ürünü ve tutarı (para birimiyle)
Bu iletişimin parçası olarak cihazın teknik bilgisi (model, işletim sistemi ve sürümü, dil, saat dilimi) ve IP adresi

Sigara verileriniz (2.9), tanıtımdaki cevaplarınız, sohbetleriniz (2.10), planınız ve yazdığınız metinler, e-posta adresiniz ve adınız Meta'ya gönderilmez; tanıtımdan yalnız bitirdiğiniz bilgisi gider. Reklam kimliği (IDFA / AAID) okunmaz ve takip izni istenmez. Abonelik bilgisi iPhone'da uygulamadan, Android'de RevenueCat üzerinden gider; ikisinde de yalnız yukarıdaki rastgele kimlikle eşleşir. Uygulama, verinin ölçüm ve dönüşüm dışında, örneğin reklam hedeflemesi için kullanılmamasını Meta'ya bildirir. Meta bu veriyi kendi politikasına göre ve ABD'de de işleyebilir: https://www.facebook.com/privacy/policy

iPhone'da ayrıca Apple'ın SKAdNetwork'ü kullanılır ve bu rızaya bağlı değildir: uygulama ilk açılışta kurulumu, sonra ulaşılan en ileri adımı (hesap açma, tanıtımı bitirme, abonelik ekranının açılması, satın alma adımının başlaması, ücretsiz deneme ya da abonelik) yalnız Apple'a bildirir; Meta'ya ya da bize bir şey gönderilmez. Kurulum bir reklamdan geldiyse Apple bunu reklam ağına gecikmeli ve toplu bir bildirimle iletir. Bildirim yalnız kurulumun ardından bu adımlardan hangisine gelindiğini söyler; reklam kimliği içermez, size ya da cihazınıza bağlanamaz.

Avrupa Ekonomik Alanı (AB ülkeleri, İzlanda, Lihtenştayn, Norveç), Birleşik Krallık ve İsviçre'de hukuki sebep açık rızanızdır (GDPR m.6/1-a). Rıza varsayılan olarak kapalıdır: uygulama bunu 2.9'daki sorunun altında işaretsiz bir kutuyla bir kez sorar, Ayarlar → Verilerin'den istediğiniz an verebilir ya da geri alabilirsiniz. Karar vermenizden en çok 24 saat önce bu telefonda başlayan deneme ya da abonelik, rıza verirseniz bir kez gönderilir; vermezseniz telefondan silinir.

Türkiye dahil diğer ülkelerde ölçüm varsayılan olarak açıktır ve size ayrıca sorulmaz. Hukuki sebep, reklamlarımızın etkinliğini ölçmekteki meşru menfaatimizdir (KVKK m.5/2-f); temel hak ve özgürlüklerinize zarar vermemek için gönderilen bilgi yukarıdakilerle sınırlıdır ve ölçüm dışında kullanılmaması Meta'ya bildirilir. Ayarlar → Verilerin → Reklam ölçümü anahtarıyla istediğiniz an kapatabilirsiniz; kapatmadan önceki 24 saat içinde bu telefonda başlayan ve henüz gönderilmemiş deneme ya da abonelik de gönderilmez.

Bölgeniz App Store ya da Google Play hesabınızın ülkesinden ve telefonunuzun saat diliminden ya da bölge ayarından anlaşılır; bunlardan biri yukarıdaki Avrupa ülkelerinden birini gösteriyorsa ya da bölge anlaşılamıyorsa rızanız sorulur. Kapattığınızda ya da rızanızı geri aldığınızda o andan sonra Meta'ya bir şey gönderilmez; daha önce gönderilenler Meta'nın saklama kurallarına tabidir. Kararınızın ve varsayılanın kaydı 2.9'daki gibi hesabınıza yazılır.

3. Hangi verileri toplamıyoruz

Telefon numarası, adres, doğum tarihi — sorulmuyor.
Konum — konum izni istenmiyor. SOS akışında seçtiğiniz “nerede” bilgisi bir listeden seçilen etikettir (ör. “ev”, “araba”); GPS konumu değildir.
HealthKit veya Google Fit verisi — entegrasyon yok. Sigara alışkanlığınıza dair girdikleriniz yalnız 2.6 ve 2.9'da anlatıldığı gibi saklanır.
Kişi listesi, fotoğraflar, mikrofon, kamera — hiçbirine erişim istenmiyor.
Reklam kimliği (IDFA / AAID) — okunmuyor; Android'de izni de kaldırıldı. Uygulamada reklam gösterilmiyor.
Üçüncü taraf analitik SDK'sı (Firebase, Amplitude, Mixpanel vb.) — yok. Kullanım ölçümü kendi sunucumuzda (2.7). Meta'nın yazılım kiti yalnız reklam ölçümü için çalışır: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de yalnız açık rızanızla, diğer ülkelerde siz kapatana kadar (2.11).
Takip izni (ATT) — istenmiyor. Verinizi veri simsarına vermiyor, satmıyoruz.
Ödeme bilgileriniz — kart ve banka bilginizi hiçbir zaman görmeyiz. Ödemeyi Apple veya Google alır.

4. Cihazınızda kalan içerik

Devam eden bir SOS oturumu ve yarım kalan taslaklar yalnız telefonunuzda durur; oturum kapanınca konuşmasıyla birlikte 2.6'daki bilgileri hesabınıza kaydedilir. Planınızın bir kopyası da telefonunuzda tutulur, böylece uygulama internet olmadan çalışır ve bağlantı geldiğinde hesabınızla eşitlenir. Uygulama verisi Android'in otomatik yedeklemesine dahil edilmez.

5. Verilerin kullanım amaçları

Hesabınızı açmak, sizi tanımak ve oturumunuzu korumak
Planınızı ve ilerlemenizi hesabınıza kaydetmek ve cihazlarınız arasında taşımak
Sohbette Sabri'nin cevabını üretmek, sizi hatırlamak ve sohbetlerinizi cihazlarınız arasında taşımak (2.10)
Uygulamanın hangi adımında zorlanıldığını ölçüp ürünü iyileştirmek (yazdığınız metinler olmadan)
Destek taleplerini cevaplamak ve hataların hangi cihaz ya da sürümde oluştuğunu bulmak
Aboneliğinizi doğrulamak, aynı hesapla başka cihazda tanımak, “Satın alımları geri yükle”yi çalıştırmak
Hatalı veya hileli satın alma girişimlerini ayırt etmek
Uygulamayı tanıttığımız reklamlardan hangisinin işe yaradığını ölçmek (Apple reklamları iPhone'da, 2.3; Meta reklamları, 2.11)
Hizmetin güvenliğini sağlamak ve arızaları tespit etmek
Bildirim izni verdiyseniz hatırlatma ve kullanımınıza uygun bildirim (Sabri Pro teklifi dahil) gönderebilmek

Verileriniz satılmaz, üçüncü taraf reklamı için kullanılmaz ve size pazarlama e-postası gönderilmez.

6. Verileri kimler işler

Sunucumuz — Contabo GmbH: Hesap, plan ve ilerleme verileri, sohbetler (2.10), kullanım olayları, bildirim jetonu, cihaz bilgileri, abonelik durumu, güvenlik kayıtları ve çökme raporları kendi yönettiğimiz, Avrupa Birliği'nde bulunan ve Contabo GmbH'den kiralanan bir sunucuda saklanır. Contabo altyapıyı sağlar; veriye erişmez.
RevenueCat, Inc. — ABD: Abonelik doğrulaması; iPhone'da indirmenin geldiği Apple reklamının kaydı. Veri işleyen sıfatıyla çalışır; verileri ABD'deki AWS veri merkezlerinde işlediğini beyan eder. Politikası: https://www.revenuecat.com/privacy
Meta Platforms Ireland Ltd. — İrlanda (ve Meta Platforms, Inc. — ABD): Reklamlarımızın ölçümü (2.11): Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de yalnız açık rızanızla, diğer ülkelerde siz kapatana kadar. Politikası: https://www.facebook.com/privacy/policy
OpenRouter, Inc. — ABD: Sohbet mesajlarının yapay zekâ sağlayıcısına iletilmesi (2.10); yalnız veriyi saklamayan uçlara. Politikası: https://openrouter.ai/privacy
Anthropic PBC — ABD (yedek: OpenAI, L.L.C. — ABD): Sohbette Sabri'nin cevabının üretilmesi (2.10); mesajlar model eğitiminde kullanılmaz. Politikaları: https://www.anthropic.com/legal/privacy · https://openai.com/policies/privacy-policy
Expo (650 Industries, Inc.) — ABD: Bildirim jetonunun üretilmesi ve sunucudan gönderilen bildirimlerin cihaza iletilmesi. Politikası: https://expo.dev/privacy
Apple ve Google: Giriş ve ödeme. Siz onların hesabıyla giriş yapar ve ödeme yaparsınız; bu işlemler bakımından kendi politikalarına göre hareket ederler: https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy

Bunların dışında verilerinizi hiçbir üçüncü tarafa aktarmayız. Kanunen yetkili bir kurum usulüne uygun olarak talep ederse, yalnız talep edilen veriyi paylaşırız.

7. Saklama süreleri

Hesap bilgileri, plan ve ilerleme verileri, rıza kayıtları, bildirim jetonu, cihaz bilgileri ve abonelik durumu: hesabınız açık kaldığı sürece. Hesabı sildiğinizde hemen silinir. Ayarlar'daki “Baştan başla” plan ve ilerleme verisini hesabı kapatmadan siler.
Sohbetler, notlar ve özetler (2.10): hesabınız açık kaldığı sürece. Sildiğiniz bir sohbet de bu sürede saklanır; hesabı sildiğinizde hepsi hemen silinir.
Kullanım olayları: hesabınız açıkken hesabınıza bağlı; giriş yapılmamışsa yalnız kurulum kimliğine. Hesabı sildiğinizde sizinle bağı koparılır; kişiye dönüş yolu olmayan anonim sayılar olarak kalır.
Oturum bilgisi (IP, cihaz bilgisi): oturum kapanana veya hesap silinene kadar.
Güvenlik kayıtları: en fazla 30 gün.
Çökme raporları: en fazla 90 gün; kişiyle ilişkilendirilmez.
Sunucu yedekleri: her gece alınır, 7 gün tutulur ve yalnız felaket durumunda geri yüklenir. Silinen bir hesabın yedekteki kopyası en geç 8 gün içinde kendiliğinden ortadan kalkar.
RevenueCat'teki abonelik kaydı: abonelik ve buna bağlı mali yükümlülükler devam ettiği sürece. RevenueCat kendi politikasında, müşteri hesabı sona erdikten sonra altı yıla kadar saklayabildiğini belirtir.
Meta'ya giden ölçüm bilgisi (2.11): Meta'nın kendi saklama kurallarına göre. Ölçümü kapattığınızda ya da rızanızı geri aldığınızda yenisi gönderilmez.
Cihazdaki kopya: siz silene veya uygulamayı kaldırana kadar cihazınızda.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir (KVKK m.7).

8. Hesabınızı ve verilerinizi silme

Uygulamada Ayarlar → Hesap → Hesabı sil'e dokunun ve onaylayın.
Hesabınız, sunucudaki plan ve ilerleme verileriniz (2.9'daki sağlık verileri dâhil), sohbetleriniz ve notlarınız (2.10), rıza kayıtlarınız, bildirim jetonunuz, cihaz bilgileriniz, sunucudaki abonelik kaydınız ve RevenueCat'ten gelen olay kayıtlarındaki kişisel içerik hemen silinir. Kullanım olaylarının sizinle bağı koparılır. Aynı Apple veya Google hesabıyla yeniden girerseniz yeni, boş bir hesap açılır.
Telefonunuzdaki kopya hesabı silmekle silinmez; onu da silmek için Ayarlar'daki “Baştan başla”yı kullanın veya uygulamayı kaldırın.

Hesabı silmek aboneliği iptal etmez. Tahsilatı durdurmak için aboneliği App Store veya Google Play hesabınızdan iptal etmeniz gerekir. RevenueCat'teki kaydın da silinmesini isterseniz hello@selftech.co adresine yazın.

Uygulamaya erişemiyorsanız silme talebinizi, hesabınızın e-posta adresinden hello@selftech.co adresine gönderebilirsiniz.

9. Çocuklar

Sabri 18 yaş ve üzeri için tasarlanmıştır ve mağazalarda buna göre derecelendirilir. Çocuklara yönelik değildir. 18 yaşından küçük birinin hesap açtığını fark ederseniz hello@selftech.co adresine yazın; hesabı sileriz.

10. KVKK Aydınlatma Metni

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

10.1 Veri sorumlusu

Veri sorumlusu: SelfTech (selftech.co)
İletişim: hello@selftech.co

10.2 İşlenen kişisel veri kategorileri

Kimlik: Ad (sağlayıcı paylaşırsa)
İletişim: E-posta adresi
İşlem güvenliği: Sağlayıcı kimliği, oturum IP adresi ve cihaz bilgisi, güvenlik kayıtları, bildirim jetonu, cihaz markası ve modeli, işletim sistemi ve uygulama sürümü, kurulum kimliği
Müşteri işlem: Abonelik ürünü, durumu ve zamanları, makbuz/satın alma jetonu, ülke ve para birimi
Pazarlama: İndirmenin geldiği Apple reklamı: kampanya, reklam grubu, arama kelimesi, ülke (yalnız iPhone); Meta'ya giden kurulum, açılış, hesap, tanıtım, abonelik ekranı, satın alma adımı, deneme ve abonelik bilgisi ile Meta'nın rastgele kurulum kimliği (2.11)
Plan ve kullanım: Onboarding cevapları, nedeniniz, sözünüz, görev metinleriniz, istek kartlarınız ve ayarlarınız (2.6); kullanım olayları (2.7)
Sağlık (özel nitelikli): Sigara içme durumu, günlük sigara adedi, bağımlılık testinin cevapları ve puanı, kullanım (içme) kayıtları, SOS istek puanları — yalnız açık rızanızla (2.9)
Sohbet: Sohbet mesajlarınız, Sabri'nin notları ve sohbet özetleri — yalnız açık rızanızla (2.10)

Bunlardan sağlık verisi ve sohbet mesajlarınızdaki sağlık bilgisi özel nitelikli kişisel veri (KVKK m.6) sayılabilir ve yalnız açık rızanızla işlenir. Cihazda kalan içerik (4. bölüm) tarafımıza aktarılmaz.

10.3 Amaçlar ve hukuki sebepler

Hesabın açılması ve yönetilmesi; planınızın ve ilerlemenizin hesabınıza kaydedilmesi; aboneliğin doğrulanması ve hesaba bağlanması; bildirim gönderilebilmesi: KVKK m.5/2-(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Sağlık verisinin (2.9) hesabınıza kaydedilmesi ve cihazlarınız arasında taşınması: KVKK m.6/3-(a): açık rızanız
Sohbet: mesajlarınızın yapay zekâ sağlayıcısına gönderilmesi, sohbetlerin ve notların hesabınızda saklanması (2.10): KVKK m.6/3-(a) ve m.9: açık rızanız
Oturum güvenliği, güvenlik kayıtları, hileli satın alma girişimlerinin tespiti; destek taleplerinin cevaplanması ve hataların cihaz ya da sürüme göre bulunması; uygulamanın kullanımının ölçülmesi (2.7); Apple reklamlarımızın etkinliğinin ölçülmesi (2.3): KVKK m.5/2-(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
Meta reklamlarımızın ölçülmesi: kurulum, uygulamadaki temel adımlar ve abonelik bilgisinin Meta'ya gönderilmesi (2.11): KVKK m.5/2-(f): veri sorumlusunun meşru menfaati; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de açık rızanız
Yetkili kurumların usulüne uygun talepleri: KVKK m.5/2-(ç): hukuki yükümlülüğün yerine getirilmesi

Toplama yöntemi: Veriler; Apple veya Google ile giriş yaptığınızda bu sağlayıcılardan, uygulamanın içindeki yazılım kitleri (RevenueCat, Expo, Meta) aracılığıyla, iPhone'da Apple'ın reklam ölçüm hizmetinden (AdServices) ve sunucumuza gelen isteklerden, otomatik yollarla ve elektronik ortamda elde edilir.

10.4 Aktarım

Yurt içinde bir alıcıya aktarım yoktur. Veriler, 6. bölümde sayılan hizmet sağlayıcılara yurt dışına aktarılır: sunucu barındırma için Avrupa Birliği'ne (Contabo GmbH), abonelik doğrulaması ve reklam ölçümü için ABD'ye (RevenueCat, Inc.), bildirim jetonu için ABD'ye (Expo), Meta reklamlarının ölçümü için İrlanda'ya ve ABD'ye (Meta Platforms Ireland Ltd.; Meta Platforms, Inc.; 2.11) ve sohbette cevabın üretilmesi ve sohbetlerin kalite incelemesi için, açık rızanızla, ABD'ye (OpenRouter, Inc.; Anthropic PBC, yedek olarak OpenAI, L.L.C.). Aktarım, KVKK m.9'da öngörülen usullere uygun olarak ve yalnız bu bölümde yazılı amaçlarla sınırlı yapılır.

10.5 Haklarınız (KVKK m.11) ve başvuru

Veri sorumlusuna başvurarak:

a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı, tercihen hesabınızın e-posta adresinden, hello@selftech.co adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m.13). Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

11. Türkiye dışındaki kullanıcılar

Uygulama App Store ve Google Play'de Türkiye dışında da sunulmaktadır. Veri sorumlusu Türkiye'dedir ve bu politika her ülkede aynı şekilde uygulanır; verileriniz Avrupa Birliği'ndeki sunucumuzda saklanır (6. bölüm). Bulunduğunuz ülkenin yasası size daha fazla hak tanıyorsa o haklar saklıdır.

11.1 Avrupa Birliği ve Birleşik Krallık

GDPR ve Birleşik Krallık GDPR'ı kapsamındaki erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınızı aynı adrese başvurarak kullanabilir, bulunduğunuz ülkenin denetim otoritesine (Birleşik Krallık'ta ICO) şikâyette bulunabilirsiniz. Hukuki dayanaklar 10.3'tekilerin karşılığıdır: sözleşmenin ifası (m.6/1-b), meşru menfaat (m.6/1-f), hukuki yükümlülük (m.6/1-c) 2.9'daki sağlık verisi ile 2.10'daki sohbet için açık rıza (m.9/2-a) ve 2.11'deki reklam ölçümü için rıza (m.6/1-a).

11.2 ABD

Washington'ın My Health My Data Act'i ve benzeri eyalet yasaları 2.9'daki verileri tüketici sağlık verisi sayabilir. Bu verileri sizden, uygulamayı kullanırken ve yalnız açık rızanızla toplarız; amacı planınızı hesabınızda tutmak, cihazlarınız arasında taşımak ve size uygun hatırlatma göndermektir. Veriler sunucumuzda saklanır (Contabo GmbH barındırır); sunucudan gönderilen bildirimin metni (ör. kaç gündür içmediğiniz) Expo üzerinden telefonunuza iletilir. Bu verileri satmaz, reklam için kullanmaz ve başka kimseyle paylaşmayız. Rızanızı Ayarlar'dan geri alabilir, hesabınızı silerek verilerin silinmesini sağlayabilirsiniz; verilerinize erişmek ya da kimlerle paylaşıldığını öğrenmek için hello@selftech.co adresine yazabilirsiniz.

Sohbet mesajlarınız (2.10) da tüketici sağlık verisi sayılabilir: yalnız açık rızanızla ve yalnız cevabın üretilmesi için 2.10'daki yapay zekâ sağlayıcılarına gönderilir; satılmaz ve reklam için kullanılmaz.

12. Güvenlik

Uygulama ile sunucumuz arasındaki bütün trafik şifreli bağlantıyla (HTTPS) taşınır.
Veritabanında her kullanıcı yalnız kendi satırlarını okuyabilir; bu kural veritabanının kendisinde uygulanır (satır düzeyinde güvenlik).
Sunucu yalnız gerekli portlara açıktır; tekrarlanan hatalı erişim denemeleri otomatik olarak engellenir.
Cihazınızdaki veriler işletim sisteminin uygulama izolasyonu ve cihaz şifrelemesiyle korunur; ekran kilidi bu korumanın en etkili parçasıdır.

Hiçbir sistem tamamen güvenli değildir. Hesabınızı etkileyen bir güvenlik ihlali olursa KVKK m.12 uyarınca Kurul'a ve size bildiririz.

13. Bu politikanın değişmesi

Değiştirdiğimizde belgenin başındaki son güncelleme tarihini değiştiririz.
Topladığımız veri türünü veya işleme amacını genişleten bir değişikliği, o işleme başlamadan önce uygulama içinde ayrıca bildiririz.
Geçmiş sürümleri talep üzerine paylaşırız.

14. İletişim

Bu politikayla veya verilerinizle ilgili her soru için: hello@selftech.co

Kaynaklar

1-13 numaralı kaynaklar 5 Eylül 2026, 14-15 numaralı kaynaklar 13 Eylül 2026, 16-17 numaralı kaynaklar 13 Ekim 2026 tarihinde doğrudan okunmuştur.

1. Apple, App Review Guidelines — 5.1.1 (Data Collection and Storage), 5.1.4 (Kids), 1.4.1 (Physical Harm), 3.1.2 (Subscriptions): https://developer.apple.com/app-store/review/guidelines/
2. Apple, App Privacy Details on the App Store — “collect” ve “tracking” tanımları, veri türü kategorileri, üçüncü taraf SDK sorumluluğu: https://developer.apple.com/app-store/app-privacy-details/
3. Google Play, Provide information for Google Play's Data safety section — “collected”/“shared” tanımları, cihaz-içi işleme muafiyeti: https://support.google.com/googleplay/android-developer/answer/10787469
4. Google Play, User Data policy — gizlilik politikasının hem mağaza listesinde hem uygulama içinde bulunma zorunluluğu: https://support.google.com/googleplay/android-developer/answer/10144311
5. RevenueCat, Privacy Policy — son kullanıcı veri kategorileri, ABD'deki AWS veri merkezleri, veri işleyen sıfatı, altı yıllık saklama: https://www.revenuecat.com/privacy
6. RevenueCat, Apple App Privacy — hangi verinin beyan edileceği: https://www.revenuecat.com/docs/platform-resources/apple-platform-resources/apple-app-privacy
7. RevenueCat, Google Play's Data Safety — Financial Info beyanı, silme talepleri: https://www.revenuecat.com/docs/platform-resources/google-platform-resources/google-plays-data-safety
8. 6698 sayılı Kişisel Verilerin Korunması Kanunu — m.5, m.6, m.7, m.9 (7499 s.K. ile değişik), m.10, m.11, m.13, m.14, m.16: https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf
9. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10/3/2018, 30356) — m.4, m.5: https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-5.htm
10. KVKK, Yurt Dışına Aktarım — yeterlilik kararı henüz verilmedi: https://www.kvkk.gov.tr/Icerik/2053/Yurtdisina-Aktarim
11. KVKK, Kamuoyu Duyurusu — Sicile kayıt istisna kriteri (2023/1154): https://www.kvkk.gov.tr/Icerik/7646/Kamuoyu-Duyurusu-Veri-Sorumlulari-Siciline-Kayit-Yukumlulugune-Iliskin-Istisna-Kriterinde-Degisiklik-Yapilmasi-Hakkinda-
12. GDPR m.3 (Territorial scope) ve m.27 (Representatives): https://gdpr-info.eu/art-3-gdpr/ · https://gdpr-info.eu/art-27-gdpr/
13. Apple, Request a refund for apps or content: https://support.apple.com/en-us/118223
14. Expo, Privacy Policy — bildirim jetonu hizmeti: https://expo.dev/privacy
15. Apple, Offering account deletion in your app (5.1.1(v)): https://developer.apple.com/support/offering-account-deletion-in-your-app/
16. Apple Ads, App ad attribution overview — AdServices atıf verisi ve saklama süresi: https://ads.apple.com/app-store/help/attribution/0094-ad-attribution-overview
17. RevenueCat, Apple Ads (AdServices) entegrasyonu — standart atıf ATT izni gerektirmez: https://www.revenuecat.com/docs/integrations/attribution/apple-search-ads