BIRAKAMAZSIN — Gizlilik Politikası ve Aydınlatma Metni

• Kullanmak için hesap gerekmez. Bırakma tarihin, alışkanlıkların ve günlük kayıtların telefonunda tutulur.
• Hesap yalnızca yedekleme içindir. Hiç hesap açmazsan hiçbir sunucuya bir şey gönderilmez.
• Sigara içme alışkanlığın ve ilgili kayıtlar sağlık verisidir. Bu verileri yalnızca açık rızanla işleriz; hesap açarken yurt dışına aktarım için ayrıca rızan alınır.
• Reklam, analitik, izleme ve uygulama içi satın alma yoktur; uygulamada bunlar için bir SDK bulunmaz.
• Verilerini uygulamanın içinden indirebilir ve silebilirsin; hesabını uygulama olmadan e-postayla da sildirebilirsin.

• Veri sorumlusu: Serdar Şahin (Şahıs İşletmesi)
• Ticari ad / marka: E²S Studio
• Vergi dairesi / VKN: Davutpaşa Vergi Dairesi — 7960782593
• Adres: Çırpıcı Mah. Yeşilyol G Sk. No:40, Zeytinburnu, 34025 İstanbul, Türkiye
• İletişim: info@e2sstudio.com

Uygulama E²S Studio markasıyla yayınlanır; markanın arkasındaki tüzel kişi yukarıdaki şahıs işletmesidir. App Store'da satıcı adı işletmenin hukuki adı olarak Serdar Şahin, Google Play'de ise geliştirici adı E²S Studio görünür. İkisi de aynı işletmedir.

Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

Uygulamayı kullanırken girdiklerin ve uygulamanın kaydettikleri uygulamanın kendi deposunda tutulur. Hesap açmadıkça bize ya da başka kimseye gönderilmez; uygulamayı sildiğinde ya da “Verilerimi sil” dediğinde silinir.

• Bırakma tarihin ve bırakma denemelerin (bir tane içtiğini kaydettiğin anlar dahil)
• Günde içtiğin sigara sayısı, paketteki adet ve senin girdiğin paket fiyatı; karşılık hesabı için döner ve çay fiyatları. Sigara markası sorulmaz ve tutulmaz.
• Kriz modu kullanımın ve sonucu, nefes egzersizi ve mini oyun, kaymada seçtiğin tetikleyiciler, günlük ruh hâli ve istek şiddeti, görülen kilometre taşları, okunan makaleler
• Seçtiğin ton, bildirim tercihlerin ve verdiğin rızaların kaydı (sürüm ve zamanıyla)

Hatırlatma bildirimleri telefonunda, uygulamanın kendisi tarafından kurulur; bunun için bir sunucuya veri gönderilmez. Bildirim izni isteğe bağlıdır.

Sigara içme alışkanlığına ve bırakma sürecine ilişkin bilgiler KVKK m.6 anlamında özel nitelikli kişisel veridir (sağlık verisi). Bu verileri yalnızca uygulamanın ilk kurulumunda verdiğin açık rızaya dayanarak işleriz (KVKK m.6/2; GDPR m.9/2-a).

Rızanı istediğin an geri alabilirsin: Ayarlar → Gizlilik ve veri → “Verilerimi sil” telefonundaki verileri ve varsa hesabını siler. Geri alma, o ana kadar yapılan işlemeyi etkilemez.

Uygulamadaki sağlık bilgileri genel bilgilendirme amaçlıdır ve tıbbi tavsiye değildir. İlaç ve tedavi için doktoruna ya da ALO 171’e danış.

Verilerini yedeklemek için hesap açarsan aşağıdakiler sunucuda tutulur:

• E-posta adresin — giriş için. Parola yoktur; her girişte e-postana 6 haneli bir kod gönderilir.
• Yukarıda sayılan, telefonunda tutulan verilerin bir kopyası (ton ve bildirim tercihleri, alışkanlık ve fiyatlar, bırakma denemeleri, uygulama içi kayıtlar ve rıza kayıtların)
• Güvenlik kayıtları — kimlik doğrulama sağlayıcısı, kötüye kullanımı önlemek için giriş anındaki IP adresi ve zaman gibi teknik kayıtlar tutar

Hukuki dayanak: sağlık verileri için açık rızan (KVKK m.6/2), e-posta adresin için istediğin yedekleme hizmetinin sunulması (KVKK m.5/2-c; GDPR m.6/1-b).

Hesap ve yedek verilerini Supabase barındırır; kimlik doğrulama ve veritabanı onun sunucularında, Almanya’daki Frankfurt (AB) bölgesinde çalışır. Giriş kodu e-postaları Resend aracılığıyla gönderilir; bunun için e-posta adresin Resend’e (ABD) iletilir. Veriler bu nedenle Türkiye dışında işlenir. Bu aktarım, hesap açarken ayrı bir onay kutusuyla verdiğin açık rızaya dayanır (KVKK m.9). Rıza vermezsen hesap açılmaz ve verilerin telefonunda kalır.

Supabase ve Resend verileri yalnızca bu hizmetleri sunmak için, kendi veri işleme sözleşmeleri kapsamında işler.

Saklama süreleri:

• Telefonundaki veriler: “Verilerimi sil” diyene ya da uygulamayı silene kadar.
• Hesap ve yedek verileri: hesabını silene kadar.
• Sağlayıcının yedekleri: silinen veriler yedeklerde bir süre kalabilir ve sağlayıcının yedek döngüsüyle üzerine yazılır.

Verilerin satılmaz, kiralanmaz ve üçüncü tarafların kendi amaçları için paylaşılmaz.

Supabase gizlilik bilgileri: https://supabase.com/privacy · Resend gizlilik bilgileri: https://resend.com/legal/privacy-policy

• Konum, rehber, fotoğraflar, kamera, mikrofon
• Reklam kimliği ya da cihazlar arası izleme
• Sigara markası ya da ürün bilgisi
• Adın, telefon numaran ya da finansal bilgilerin

Uygulama konum, kamera, mikrofon veya rehber izni istemez.

BIRAKAMAZSIN çocuklara yönelik değildir ve mağaza listelemesinde hedef kitlesi buna göre beyan edilir. Bilerek 13 yaş altından veri toplamayız.

13 yaş altındaki bir çocuğun hesap açtığını düşünüyorsan info@e2sstudio.com adresine yaz; hesap silinir.

Uygulamanın içinden: Ayarlar → Gizlilik ve veri → “Verilerimi sil”. İki kez onay ister. Hesabın varsa önce sunucudaki hesabın ve tüm yedek verilerin, ardından telefonundaki veriler silinir.

Uygulama olmadan: hesabın kullandığı e-posta adresinden info@e2sstudio.com adresine “BIRAKAMAZSIN hesap silme” konulu bir e-posta gönder. Hesap en geç 30 gün içinde silinir.

Silinenler:

• Hesabın ve e-posta adresin
• Sunucudaki tüm yedek verilerin: tercihler, alışkanlıklar, bırakma denemeleri, uygulama içi kayıtlar ve rıza kayıtların

Telefonundaki veriler, uygulamanın içinden silersen ya da uygulamayı kaldırırsan silinir; e-postayla yapılan talepte telefonuna erişimimiz olmadığı için bunu senin yapman gerekir.

KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, verilerine erişme, düzeltilmesini, dışa aktarılmasını veya silinmesini isteme, işlenmesine itiraz etme, rızanı geri alma ve bir denetim makamına şikâyette bulunma hakkına sahipsin.

Verilerinin bir kopyasını uygulamadan kendin alabilirsin: Ayarlar → Gizlilik ve veri → “Verilerimi indir” (JSON dosyası).

Diğer talepler için info@e2sstudio.com adresine “KVKK Başvurusu” konulu bir e-posta gönder; en geç 30 gün içinde yanıtlarız.

Sorular, hata bildirimleri ve talepler için: info@e2sstudio.com · E²S Studio (Şahıs İşletmesi · Davutpaşa Vergi Dairesi · VKN: 7960782593)

Bu politikayı güncellersek bu sayfadaki yürürlük tarihini değiştiririz. Toplanan veri türlerinde esaslı bir değişiklik olursa uygulama içinde de bilgilendirme yaparız.