Gizlilik Politikası

1. Biz kimiz

Uygulama, ilgili veri koruma mevzuatı (6698 sayılı KVKK ve AB Genel Veri Koruma Tüzüğü/GDPR) bakımından veri sorumlusu olan GMY Bilişim Sanayi ve Ticaret Ltd. Şti. tarafından işletilir (KVKK m.10 ve GDPR m.13 kapsamında kimlik bilgisi).

Gizlilikle ilgili her soru ve talep için: support@blisswell.app.

2. İşlediğimiz bilgiler

a. Hesap bilgileri

Hesap oluşturduğunuzda e-posta adresiniz ve Firebase Authentication’ın verdiği hesap kimliği (uid) işlenir. Parolanız Firebase tarafından tek yönlü şifrelenerek tutulur; bizim tarafımızdan görülmez.

b. Abonelik ve ödeme bilgileri

Abonelik durumunuz, planınız (aylık/yıllık), dönem tarihleriniz ve ödeme sağlayıcısının abonelik referansı işlenir. Web üzerinden yapılan ödemeleri iyzico işler; kart bilgileriniz bize ulaşmaz ve bizde saklanmaz. Mağaza üzerinden yapılan satın almalarda ödeme bilgilerini Apple veya Google işler; abonelik durumunun doğrulanması için RevenueCat rastgele oluşturulmuş bir kullanıcı kimliğini (e-posta adresinizi değil) ve satın alma kayıtlarını (ürün, tarih, abonelik durumu) işler. Giriş yapmadan önce bu kimlik cihazda üretilen rastgele bir değerdir; giriş yaptığınızda hesabınızın rastgele kimliği olur ve satın alımlarınız hesabınıza bağlanır.

c. E-postalar

Hoş geldin e-postası, şifre sıfırlama bağlantısı ve abonelik iptali onayı gibi hizmet e-postalarını göndermek için e-posta adresiniz Resend aracılığıyla işlenir. Pazarlama e-postası göndermeyiz.

d. Teknik veriler

Sitenin ve web uygulamasının barındırılması ve güvenliği için Cloudflare üzerinden IP adresi, tarayıcı bilgisi ve istek kayıtları işlenir. Çerez onayınıza bağlı olarak site kullanım ve ödeme olayları ölçülür; ayrıntı için Çerez Politikası’na bakın.

e. Uygulama güncellemeleri

Mobil uygulama açılırken güncelleme hizmetine (Expo / EAS Update) bağlanır; güncellemeleri ulaştırmak için bu bağlantıda uygulamanın kurulumuna özgü rastgele bir kimlik, IP adresiniz, uygulama sürümü ve platform bilgisi işlenir. Bu kimlik cihazınızın donanım ya da reklam kimliği değildir; yazdığınız hiçbir içerik gönderilmez.

3. Yalnızca cihazınızda kalan veriler

Tamamladığınız adımlar, verdiğiniz cevaplar, değerlendirme cevaplarınız, planınız ve tekrar ölçüm sonuçlarınız, günlük ve duygu durum kayıtlarınız, kişisel haritalarınız, Şimdi Sakinleş kayıtlarınız ve tercihleriniz yalnızca cihazınızda saklanır. Bunlar sağlığınızla ilgili olabilir; sunucularımıza gönderilmez, bu nedenle bizim tarafımızdan işlenmez ve görülemez.

Bu veriler cihazlar arasında eşitlenmez. Yeni bir cihaza geçmeden önce verilerinizi uygulama içinden dışa aktarabilirsiniz. iCloud ya da cihaz yedeği kullanıyorsanız cihaz yedeğiniz bu verileri de içerebilir; bu yedek bizde değil, ilgili platformda (ör. Apple Hesabınız altında) tutulur.

4. Verileri neden kullanıyoruz

• Hesabınızı oluşturmak ve sizi doğrulamak
• Aboneliğinizi kurmak, yönetmek ve premium içeriği açmak
• Hizmet e-postalarını (hoş geldin, şifre sıfırlama, iptal onayı) göndermek
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve sorunları gidermek
• Hukuki yükümlülükleri (vergi, ticaret ve tüketici mevzuatı) yerine getirmek

Verilerinizi üçüncü taraf reklamcılığı için kullanmayız ve satmayız.

5. Hukuki sebepler

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c; GDPR m.6/1-b): hesap, abonelik ve ödeme süreçleri
• Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c): fatura ve muhasebe kayıtları
• Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): güvenlik, kötüye kullanımın önlenmesi ve uygulama güncellemelerinin ulaştırılması
• Açık rıza (KVKK m.5/1 ve m.6/2; GDPR m.9/2-a): cihazınızda tuttuğunuz sağlıkla ilgili kayıtlar ve çerez onayına bağlı ölçüm

6. Kimlerle paylaşıyoruz

Verileri yalnızca uygulamayı bizim adımıza işleten hizmet sağlayıcılarla, gizlilik ve veri koruma yükümlülükleri altında ve gereken ölçüde paylaşırız:

Yasa gerektiriyorsa ya da kullanıcılarımızın ve kamunun haklarını, güvenliğini korumak için yetkili makamlara bilgi verebiliriz.

7. Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışında, başta Amerika Birleşik Devletleri ve Avrupa Birliği/Avrupa Ekonomik Alanı ülkelerinde olabilir (Google, Apple, RevenueCat, Expo, Resend, Cloudflare). Aktarım, KVKK m.9 ve GDPR Bölüm V kapsamında, standart sözleşme maddeleri gibi uygun güvencelerle ve gerekli önlemler alınarak yapılır.

8. Saklama süreleri

• Hesap ve abonelik verileri: hesap aktif olduğu sürece ve hesabın silinmesinden sonra en fazla 30 gün
• Fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl
• İşlem güvenliği kayıtları: en fazla 2 yıl
• Cihazınızdaki kayıtlar: siz silene ya da uygulamayı kaldırana kadar cihazınızda

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

9. Güvenlik

Aktarım sırasında şifreleme ve erişim denetimleri gibi sektör standardı önlemler kullanırız. Hiçbir aktarım ya da saklama yöntemi tamamen güvenli değildir; yine de verilerinizi korumak için sürekli çalışırız.

10. Haklarınız

KVKK m.11 ve GDPR kapsamında verilerinize erişme, düzeltme, silme, işlenmesini kısıtlama ya da işlenmesine itiraz etme, verilerinizi taşıma ve (işleme rızaya dayanıyorsa) rızanızı geri çekme haklarına sahipsiniz. Taleplerinizi support@blisswell.app adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır. Cihazınızdaki kayıtları uygulama içinden dışa aktarabilir ya da silebilirsiniz.

Başvurunuzun reddedilmesi ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na (ya da bulunduğunuz yerdeki veri koruma otoritesine) şikâyette bulunma hakkınız saklıdır. Hesap silme adımları için hesap silme sayfasına bakın.

11. Çocuklar

Calm Anxiety: Blisswell 18 yaş ve üzeri yetişkinler içindir; 18 yaşın altındaki kişilere yönelik değildir. Reşit olmayan birinin bize veri verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.

12. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler, yukarıdaki “Son güncelleme” tarihinin değişmesiyle ve gerektiğinde uygulama içi bildirimle duyurulur.

13. İletişim

GMY Bilişim Sanayi ve Ticaret Ltd. Şti.
E-posta: support@blisswell.app