Gizlilik politikası

1. Veri sorumlusu

Kişisel verilerin bakımından veri sorumlusu Levori’dir. Bu metinle ya da verilerinle ilgili her konuda destek@levori.app adresine yazabilirsin.

2. Önce cihazında

Levori yerel öncelikli çalışır. Reset’lerin, nefes oturumların, check-in’lerin, İç Pusula cevapların, niyetlerin, olumlamaların, ritüellerin ve uygulama tercihlerin önce telefonundaki veritabanına yazılır.

Hesap açmadan kullanırsan bu kayıtlar yalnızca cihazında kalır ve Levori sunucusuna gönderilmez. Hatırlatma bildirimleri de cihazında planlanır; bildirim göndermek için sunucuda bir kayıt tutulmaz.

3. Hiçbir yere gönderilmeyenler

• Bırak Gitsin metinleri. Yazdığın metin ekranda yakılır; cihazında bile saklanmaz, dışa aktarımda da yer almaz.
• Reset’te kendi sözlerinle yazdıkların. “Zihninde en çok ne var?” adımında yazdığın metin kaydedilmez.
• Sesli günlük ve sesli notlar. Kayıtların yalnızca cihazında durur; buluta yüklenmez, dinlenmez, analiz edilmez. Bu yüzden hesap açsan da yedeklenmez.
• Sesli alan dinlemelerin. Sesler uygulamanın içindedir; neyi ne kadar dinlediğin gönderilmez.

4. Hesap açarsan sunucuda tutulanlar

Hesap isteğe bağlıdır. E-postana gelen tek kullanımlık kodla, Apple ile giriş ya da Google ile giriş yoluyla açılır. Hesap açtığında aşağıdaki kayıtların bir yedeği Levori sunucusuyla eşitlenir; böylece telefon değiştirdiğinde kaldığın yerden devam edebilirsin.

• Hesap bilgileri: e-posta adresin, verdiysen görünen adın, dil ve saat dilimi tercihin, giriş yöntemin (e-posta, Apple veya Google) ve bu yöntemin sana verdiği hesap kimliği.
• Reset oturumları: zamanı ve süresi, seçtiğin ihtiyaç ve etiketler, başta ve sonda verdiğin doluluk puanı, seçtiğin yön.
• Nefes oturumları: hangi tekniği ne zaman kullandığın.
• Check-in’ler: seçtiğin duygu, enerji seviyen ve isteğe bağlı notun.
• İç Pusula cevapların.
• Niyetlerin ve adımların, kendi yazdığın olumlamalar, ritüellerin ve uygulama tercihlerin.
• Oturum kayıtları: oturum anahtarının yalnızca özeti, geçerlilik tarihleri ve oturumu açan uygulamanın teknik tanımı (user agent).
• Güvenlik kayıtları: giriş, çıkış ve hesap silme gibi olayların türü, zamanı ve IP adresinin anahtarlı özeti. IP adresinin kendisi saklanmaz.
• Giriş kodları: e-posta adresin ve tek kullanımlık kodun yalnızca özeti; kod 10 dakika geçerlidir.
• Abonelik durumu: RevenueCat’ten gelen ürün, durum ve dönem sonu bilgisi.

Check-in’lerin ve doluluk puanların ruh hâline dair bilgi içerebilir. Bu kayıtlar sunucuya yalnızca hesap açtığında ve yalnızca yedek amacıyla gönderilir; teşhis, profil çıkarma ya da reklam için kullanılmaz.

5. Hesapsız kullanımda da işlenenler

• Abonelik doğrulama. Satın alma App Store ya da Google Play üzerinden yapılır. RevenueCat, mağazadan gelen satın alma bilgisini uygulamanın oluşturduğu anonim bir kimlikle doğrular ve abonelik durumunu (ürün, durum, dönem sonu) sunucumuza iletir. Hesabın yoksa bu kayıt seninle eşleştirilmez; hesap açtığında RevenueCat kimliği Levori hesabının kimliğine bağlanır. RevenueCat’e e-posta adresin gönderilmez.
• Teknik bağlantılar. Uygulama, sürüm kontrolü için Levori sunucusuna, güncellemeleri almak için Expo’nun güncelleme sunucusuna bağlanır. Bu isteklerde uygulama sürümü ve platform gibi teknik bilgiler ile, internetin işleyişi gereği IP adresin iletilir. Kişisel kayıtların bu isteklere eklenmez.
• Reklam ölçümü — yalnızca izin verirsen. Levori’yi hangi reklamla bulduğunu ölçmek için Meta ve Google’ın (Firebase Analytics) ölçüm araçları kullanılır. İzin verirsen bu ağlara reklam kimliğin (iOS’ta yalnızca uygulama izleme izniyle), cihaz ve uygulama bilgisi ile kurulum, deneme ve satın alma olayları iletilir; deneme ve satın alma olayları RevenueCat üzerinden gönderilir. İzin vermezsen bu araçlar hiç başlatılmaz; iOS’ta yalnızca Apple’ın kişiyle eşleşmeyen kurulum ölçümü (SKAdNetwork) çalışabilir. Ruh hâlin, Reset’lerin, check-in’lerin ve yazdıkların hiçbir durumda bu ağlara gönderilmez. İzni Ayarlar → Reklam ölçümü’nden (iOS’ta ayrıca iOS Ayarlar → Gizlilik → İzleme) dilediğin an geri alabilirsin.

6. Amaçlar ve hukuki sebepler

Verilerin, uygulamayı kullanırken senin girdiğin bilgilerden ve seçtiğin giriş ya da abonelik sağlayıcılarından elektronik ortamda, otomatik yollarla toplanır ve yalnızca aşağıdaki amaçlarla işlenir.

Kayıtlarını (Reset’ler, check-in’ler, niyetler, yazdıkların) reklam, pazarlama profili ya da otomatik karar verme için kullanmayız. Haftalık yansıma gibi özetler belirli kurallarla yalnızca cihazında hazırlanır.

7. Kimlerle paylaşılır, yurt dışına aktarım

Verilerini satmayız. Reklam ağlarıyla yalnızca izin verdiysen ve yalnızca reklam ölçümü için gereken bilgi paylaşılır. Hizmeti sunabilmek için yalnızca şu hizmet sağlayıcılarla, gereken kadar veri paylaşılır:

• RevenueCat, Inc. — abonelik ve satın alma doğrulaması.
• Apple ve Google — satın alma her durumda mağaza üzerinden yapılır; giriş için yalnızca bu yöntemi seçersen kimlik doğrulama.
• E-posta gönderim hizmeti — tek kullanımlık giriş kodunu e-postana iletmek için e-posta adresini ve kodu işler.
• Meta Platforms Ireland Ltd. — reklam ölçümü; yalnızca iznin varsa.
• Google LLC / Google Ireland Ltd. (Firebase Analytics, Google Ads) — reklam ölçümü; yalnızca iznin varsa.
• Expo (650 Industries, Inc.) — uygulama güncellemelerinin dağıtımı; kişisel kayıtların gönderilmez.
• Altyapı sağlayıcısı — Levori sunucusunun barındırılması.
• Yetkili kamu kurumları — yalnızca yasal bir zorunluluk olduğunda.

Bu sağlayıcıların bir kısmı Türkiye dışında, örneğin ABD’de bulunur. Bu durumda verilerin, KVKK’nın 9. maddesinde ve GDPR’da öngörülen yurt dışına aktarım kurallarına uygun olarak aktarılır.

8. Ne kadar süre saklanır

• Cihazındaki kayıtlar: sen silene ya da uygulamayı kaldırana kadar.
• Sunucudaki yedek kayıtlar ve hesap bilgileri: hesabın açık kaldığı sürece. Hesabını sildiğinde hemen silinir.
• Oturum kayıtları: en fazla 60 gün geçerlidir; hesabını sildiğinde hemen silinir.
• Güvenlik kayıtları: hesabın açık kaldığı sürece; hesabını sildiğinde seninle ilişkili olanlar da silinir. Silme işleminin yapıldığını gösteren tek bir kayıt (zaman ve IP özeti) seninle ilişkilendirilmeden kalır.
• Sunucu yedekleri: arızalara karşı alınan şifreli yedeklerdeki kopyalar en geç 30 gün içinde silinir.
• Reklam ölçümü verileri: Meta ve Google’ın kendi saklama kurallarına tabidir; iznini geri aldığın andan itibaren bu ağlara yeni veri gönderilmez.
• Destek yazışmaları: talebini sonuçlandırmak ve yasal yükümlülükleri yerine getirmek için gereken süre boyunca.

9. Güvenlik

Uygulama ile sunucu arasındaki bütün bağlantılar şifrelidir (HTTPS). Oturum anahtarların cihazında iOS Anahtar Zinciri ya da Android Keystore içinde tutulur; sunucuda yalnızca özetleri saklanır. IP adresin güvenlik kayıtlarına ancak anahtarlı özet olarak yazılır. Sunucudaki her kayıt hesabına bağlıdır ve yalnızca hesabınla erişilebilir.

10. Hakların ve nasıl başvurursun

KVKK’nın 11. maddesine göre şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi nedeniyle zarara uğradıysan zararın giderilmesini isteme.

Avrupa Birliği’nde yaşıyorsan GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsin.

Nasıl başvurursun

• Uygulamadan: Sen → Ayarlar → Verilerimi yönet ekranında verilerini JSON dosyası olarak dışa aktarabilir ya da tamamını silebilirsin. Ayrıntılar Hesap ve veri silme sayfasında.
• E-postayla: destek@levori.app adresine, mümkünse hesabına bağlı e-posta adresinden yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Başvurunu en geç 30 gün içinde ve ücretsiz olarak yanıtlarız. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin; Avrupa Birliği’nde yaşıyorsan bulunduğun ülkenin veri koruma otoritesine de başvurabilirsin.

11. Bu site

levori.app çerez kullanmaz, ziyaretçi analizi yapmaz ve başka sitelerden yazı tipi, betik ya da görsel yüklemez; sayfaların ihtiyaç duyduğu her şey bu sunucudan gelir. Bu yüzden çerez onayı da istemiyoruz.

12. Değişiklikler ve iletişim

Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz; önemli değişiklikleri ayrıca duyururuz. Soruların için destek@levori.app.