Gizlilik Politikası

1. Giriş

Flower ("uygulama", "biz", "bizim"), kullanıcıların dans videoları üzerinden pratik yapmasına olanak tanıyan, tüm verileri cihaz içinde yerel olarak saklayan bir mobil uygulamadır. Bu Gizlilik Politikası, Flower uygulamasını kullanırken hangi bilgilerin toplandığını, bu bilgilerin nasıl kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Flower olarak kullanıcılarımızın gizliliğine büyük önem vermekteyiz. Uygulamamız, verilerinizin büyük çoğunluğunu cihazınızda yerel olarak saklayacak şekilde tasarlanmıştır. Herhangi bir analitik hizmeti, kras raporlama aracı veya üçüncü taraf izleme kodu entegre edilmemiştir.

Bu politika, uygulamayı indirdiğiniz andan itibaren geçerlidir. Uygulamayı kullanarak bu politikada belirtilen veri işleme faaliyetlerini anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz. Politikamızla ilgili herhangi bir sorunuz varsa lütfen bizimle iletişime geçmekten çekinmeyin.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat ile Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") başta olmak üzere yürürlükteki veri koruma düzenlemelerine uygun olarak hazırlanmıştır.

2. Toplanan Bilgiler

Flower, kullanıcılarına kişiselleştirilmiş bir deneyim sunabilmek ve uygulama özelliklerini çalıştırabilmek için belirli kategorilerde veri toplamaktadır. Toplanan veriler, uygulamanın temel işlevleri için zorunlu olanlardan, kullanıcı deneyimini iyileştirmeye yönelik olanlara kadar çeşitlilik gösterir.

Kimlik bilgileri: Kullanıcının uygulama içinde belirlediği ad veya rumuz. İletişim bilgileri: Uygulama içi destek talepleri sırasında kullanıcının sağladığı e-posta adresi. Özel nitelikli veriler: Kilo, boy, yaş, doğum tarihi ve cinsiyet bilgisi (kalori hesaplaması için). Kullanım verileri: Pratik süreleri, video görüntüleme süreleri, uygulama açılış sayıları, streak verileri.

İşlem verileri: Abonelik durumu (Free/Pro), satın alma geçmişi, teklif etkileşimleri. Görsel veriler: Profil fotoğrafı, yüklenen videolar, video thumbnail'leri. Cihaz ve teknik veriler: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü.

Bu bilgilerin tümü, aksi belirtilmedikçe, yalnızca kullanıcının cihazında yerel olarak saklanır ve herhangi bir harici sunucuya iletilmez.

3. Profil ve Performans Bilgileri

Kullanıcılar, uygulama içinde bir profil oluştururken ad, profil fotoğrafı, kilo, boy, yaş, doğum tarihi, cinsiyet, dans seviyesi, hedefler ve pratik sıklığı gibi bilgileri sağlarlar. Bu bilgiler, uygulamanın kişiselleştirilmiş bir deneyim sunması için kullanılır.

Kalori hesaplaması, bilimsel olarak kabul görmüş Mifflin-St Jeor bazal metabolik hız (BMR) formülü kullanılarak yapılır. Bu formül, kullanıcının kilosu, boyu, yaşı ve cinsiyeti temel alınarak dinlenme halindeki enerji harcamasını hesaplar. Ardından, pratik seansının süresi ve yoğunluğu ile çarpılarak yaklaşık kalori tüketimi elde edilir.

Dans seviyesi (başlangıç, orta, ileri), kullanıcının belirlediği hedefler (öğrenmek, formda kalmak, alışkanlık, eğlence) ve haftalık pratik sıklığı, kullanıcıya uygun antrenman önerileri ve kişiselleştirilmiş geri bildirimler sağlamak amacıyla işlenir.

Bu veriler yalnızca cihaz içinde saklanır ve üçüncü taraflarla paylaşılmaz. Kullanıcı, profil bilgilerini istediği zaman uygulama ayarlarından güncelleyebilir veya silebilir.

4. Video ve Kullanıcı İçeriği

Flower, kullanıcıların cihaz galerisinden veya dosya sisteminden video yüklemesine olanak tanır. Yüklenen videolar, uygulamanın belirlediği flower-media/ dizininde, cihazın bellek alanında yerel olarak saklanır. Hiçbir video, Flower sunucularına veya üçüncü taraf hizmetlere yüklenmez.

Video meta verileri: Video adı, süresi, thumbnail görüntüsü ve kullanıcı tarafından eklenen işaretleyiciler (marker'lar) cihaz içinde saklanır. Bu meta veriler, uygulama içinde video kütüphanesini düzenlemek ve kullanıcıya pratik geçmişini göstermek için kullanılır.

Kullanıcı, videolarını iCloud Photo Library üzerinden tekrar indirme seçeneğine sahiptir. Bu özellik yalnızca kullanıcının kendi iCloud hesabına erişir ve Flower, kullanıcının iCloud hesabına veya fotoğraf kütüphanesine herhangi bir şekilde doğrudan erişim sağlamaz. İndirme işlemi, iOS'un sağladığı sistem seçici (PHPicker) aracılığıyla gerçekleşir.

Kullanıcı, yüklediği videoların telif haklarına sahip olduğunu veya gerekli izinlere sahip olduğunu beyan eder. Telif hakkı ihlali durumunda tüm sorumluluk kullanıcıya aittir. Kullanıcı, istediği zaman yüklediği videoları uygulama içinden silebilir.

5. Kullanım ve Pratik Verileri

Flower, kullanıcının pratik alışkanlıklarını anlamak ve kişiselleştirilmiş istatistikler sunmak için kullanım verilerini toplar. Bir pratik seansı, en az 5 saniye süreyle bir videonun izlenmesi veya eşlik edilmesi olarak tanımlanır.

Her pratik seansı için aşağıdaki veriler kaydedilir: pratik yapılan video, seans süresi, seans tarihi ve saati, seans sırasında yakılan tahmini kalori miktarı. Bu veriler, kullanıcının pratik geçmişini oluşturmak ve zaman içindeki ilerlemesini göstermek için kullanılır.

Uygulama ayrıca şu verileri de takip eder: günlük pratik süresi (her bir video için ayrı ayrı), uygulamanın açıldığı günler, ardışık günler (streak), toplam pratik sayısı ve kullanıcının video seçme sayısı. Bu veriler, kullanıcının motivasyonunu artırmak ve alışkanlık oluşturmasına yardımcı olmak amacıyla istatistiksel olarak gösterilir.

Tüm kullanım verileri yalnızca cihazda yerel olarak saklanır. Kullanıcı hesabını sildiğinde bu veriler kalıcı olarak silinir.

6. Abonelik ve Ödeme Bilgileri

Flower, abonelik yönetimi için RevenueCat hizmetini kullanmaktadır. RevenueCat, uygulamanın App Store üzerinden yapılan abonelik satın almalarını yönetmesini sağlayan bir üçüncü taraf hizmettir. RevenueCat'e iletilen bilgiler: App Store makbuzları (receipts), abonelik durumu (Free/Pro), abonelik plan türü, deneme süresi başlangıç ve bitiş tarihleri, teklif etkileşimleri (kullanıcının hangi teklifi gördüğü ve nasıl yanıt verdiği), ödeme duvarı (paywall) kapatma sayıları.

Önemle belirtmek gerekir ki Flower, kullanıcının kredi kartı bilgilerini, banka hesap bilgilerini veya herhangi bir ödeme aracına ait hassas finansal veriyi doğrudan toplamaz, saklamaz veya işlemez. Tüm ödeme işlemleri, Apple'ın App Store ödeme sistemi tarafından güvenli bir şekilde gerçekleştirilir.

RevenueCat, yalnızca abonelik durumunu doğrulamak ve kullanıcının uygulama içindeki erişim seviyesini (ücretsiz veya Pro) yönetmek için kullanılır. RevenueCat'in veri işleme politikaları hakkında daha fazla bilgi için RevenueCat Gizlilik Politikası'nı inceleyebilirsiniz.

7. Onboarding ve Anket Bilgileri

Flower, yeni kullanıcıları uygulamaya alıştırmak ve kişiselleştirilmiş bir deneyim sunmak için 25 adımlı bir onboarding süreci sunar. Bu süreçte kullanıcıya dans hedefleri, seviyesi, engelleri ve psikolojik tercihleri hakkında sorular yöneltilir.

Toplanan onboarding verileri şunlardır: dans hedefleri (öğrenmek, formda kalmak, alışkanlık edinmek, eğlence), dans seviyesi (başlangıç, orta, ileri), pratik engelleri (zaman kısıtı, motivasyon eksikliği, teknik donanım, özgüven eksikliği, bilgi eksikliği), kendini videoda izlemeye yönelik psikolojik tutum (özdeğerlendirme verileri).

Bu veriler, kullanıcının bir "ton segmenti"ne (tone segment) sınıflandırılması için kullanılır. Ton segmentasyonu, kullanıcıya en uygun motivasyon mesajlarını, bildirim tonunu ve kullanıcı arayüzü deneyimini sunmak amacıyla yapılır. Mevcut segmentler: junior, genz, adult, pro_focused.

Onboarding verileri tamamen cihaz içinde işlenir ve saklanır. Kullanıcı onboarding sürecini istediği zaman yeniden başlatabilir veya yanıtlarını güncelleyebilir.

8. Cihaz ve Teknik Veriler

Flower, uygulamanın performansını izlemek ve uyumluluğu sağlamak amacıyla sınırlı teknik veriler toplar. Bu veriler: cihaz modeli (iPhone modeli), işletim sistemi sürümü (iOS versiyonu), uygulama sürüm numarası ve uygulama performans verileridir.

Uygulama ayarlarında bir "kras raporlama" (crash reporting) geçiş anahtarı (toggle) bulunmaktadır. Kullanıcı bu özelliği etkinleştirebilir veya devre dışı bırakabilir. Ancak, şu an itibarıyla herhangi bir kras raporlama SDK'sı (Software Development Kit) uygulamaya entegre edilmemiştir. Bu nedenle, kullanıcı bu ayarı etkinleştirse dahi herhangi bir kras verisi toplanmaz veya iletilmez.

Benzer şekilde, uygulamada analitik tercihleri bölümü bulunmakla birlikte, herhangi bir analitik hizmeti (Google Analytics, Firebase Analytics vb.) entegre edilmemiştir. Kullanıcıların bu ayarları değiştirmesi, herhangi bir veri toplama işlemini etkilemez. Gelecekte bir analitik veya kras raporlama hizmeti entegre edilmesi durumunda, kullanıcılara önceden bilgi verilecek ve açık rızaları alınacaktır.

9. Bildirimler

Flower, yalnızca yerel (local) bildirimler kullanmaktadır. Bu, bildirimlerin herhangi bir harici push bildirim sunucusu veya hizmeti kullanılmadan, tamamen kullanıcının cihazında oluşturulduğu ve yönetildiği anlamına gelir. Hiçbir bildirim verisi üçüncü taraflarla paylaşılmaz.

Uygulamada 8 kategoride toplam 12 farklı bildirim türü bulunmaktadır. Bunlar: hatırlatıcı bildirimler, motivasyon bildirimleri, streak hatırlatmaları, yeni özellik duyuruları, pratik önerileri, hedef hatırlatmaları, topluluk etkileşim bildirimleri ve özel gün bildirimleridir.

Bildirimler yalnızca 09:00 ile 22:00 saatleri arasında (sessiz saatler dışında) gönderilir. Her bir bildirim kategorisi için günde en fazla bir bildirim gönderilir (rate limit: 1/gün). Kullanıcı, her bir bildirim kategorisini ayrı ayrı kapatma hakkına sahiptir.

Bildirim tonu ve içeriği, kullanıcının onboarding sırasında belirlenen ton segmentine (junior, genz, adult, pro_focused) göre kişiselleştirilir. Örneğin, "junior" segmentindeki bir kullanıcı daha cesaretlendirici ve eğlenceli bildirimler alırken, "pro_focused" segmentindeki bir kullanıcı daha disiplinli ve hedef odaklı bildirimler alır.

10. Widget Verileri

Flower, iOS ana ekranında kullanılmak üzere 4 farklı widget türü sunar: Motivation (motivasyon), Heatmap (ısı haritası), Stats Small (küçük istatistik) ve Stats Medium (orta istatistik). Bu widget'lar, kullanıcının pratik alışkanlıklarını ve istatistiklerini ana ekrandan görüntülemesine olanak tanır.

Widget'lar, verileri App Group aracılığıyla paylaşılan UserDefaults üzerinden alır. App Group, aynı geliştirici hesabına ait uygulamaların belirli verileri paylaşmasına olanak tanıyan bir iOS özelliğidir. Widget'ların okuduğu veri türleri: bugünlük pratik süresi (todayMinutes), ardışık gün sayısı (streak), haftalık pratik yapılan gün sayısı (weeklyPracticeDays), ısı haritası verisi (heatmap) ve motivasyon alıntıları (quotes).

Widget'lar hiçbir kişisel veri (isim, e-posta, profil fotoğrafı, video içeriği) görüntülemez veya paylaşmaz. Widget'lar aracılığıyla gösterilen tüm veriler, yalnızca istatistiksel ve anonim niteliktedir. Widget verileri yalnızca cihaz içinde kalır.

11. Verilerin Kullanım Amaçları

Flower, topladığı kişisel verileri aşağıda belirtilen amaçlarla kullanmaktadır. Her bir veri işleme faaliyeti, belirli bir hukuki sebebe dayanır ve yalnızca ilgili amaç için gerekli olan en az düzeyde veri işlenir.

Uygulama özelliklerinin sunulması: Kullanıcının profil bilgileri, video yüklemeleri ve pratik verileri, uygulamanın temel işlevlerini yerine getirebilmesi için işlenir. Kişiselleştirme: Onboarding verileri ve ton segmentasyonu, kullanıcıya özel bir deneyim sunmak amacıyla kullanılır. Kalori hesaplaması: Kilo, boy, yaş ve cinsiyet bilgileri, Mifflin-St Jeor BMR formülü kullanılarak yakılan kalorinin hesaplanması için işlenir.

Abonelik yönetimi: RevenueCat aracılığıyla abonelik durumunun doğrulanması ve kullanıcının Pro özelliklere erişiminin sağlanması. Kullanıcı desteği: Kullanıcı sorularının yanıtlanması ve destek taleplerinin işlenmesi. Uygulama iyileştirmeleri: Kullanıcı geri bildirimleri ve kullanım verileri, uygulamanın geliştirilmesi amacıyla analiz edilir. Bildirimler: Yerel bildirimler aracılığıyla kullanıcıya hatırlatma ve motivasyon sağlanması. Yasal uyum: KVKK, GDPR ve diğer ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi.

12. Üçüncü Taraf Servisler

Flower, abonelik yönetimi için RevenueCat hizmetini kullanmaktadır. RevenueCat, merkezi ABD'de bulunan bir hizmettir. RevenueCat yalnızca abonelik yönetimi amacıyla kullanılır: App Store makbuzlarının doğrulanması, abonelik durumunun izlenmesi ve kullanıcının uygulama içi erişim seviyesinin belirlenmesi. RevenueCat'e iletilen veriler kişisel veri niteliği taşımaz ve yalnızca uygulama içi işlem kimlikleriyle sınırlıdır.

Uygulamada kullanılan diğer kütüphaneler (expo-image-picker, expo-file-system, expo-av, expo-notifications, expo-sharing vb.) tamamen cihaz içinde işlem yapar. Bu kütüphaneler, kullanıcının cihazındaki dosyalara erişim sağlar ancak hiçbir veriyi kendi sunucularına veya üçüncü taraflara iletmez. Tüm dosya işlemleri cihaz içinde gerçekleşir.

Flower, herhangi bir reklam ağı, sosyal medya izleme pikseli, analitik hizmeti veya üçüncü taraf veri toplayıcı kullanmamaktadır. Uygulama içinde herhangi bir veri madenciliği, reklam hedefleme veya kullanıcı profilleme (onboarding ton segmentasyonu dışında) faaliyeti yürütülmemektedir.

13. Veri Saklama Süresi

Flower, kullanıcı verilerini kullanıcının hesabı aktif olduğu sürece cihazda saklar. Kullanıcı hesabını sildiğinde, tüm kişisel verileri, video dosyaları ve kullanım verileri kalıcı olarak silinir. Silme işlemi geri alınamaz.

Kullanıcı hesabını silmediği sürece, verileri uygulamayı kullanmaya devam ettiği müddetçe cihazında saklanmaya devam eder. Kullanıcı, uygulamayı kaldırsa dahi, verileri cihazın bellek alanında kalmaya devam eder. Verilerin tamamen silinmesi için kullanıcının uygulama içinden hesap silme işlemini gerçekleştirmesi veya uygulama verilerini manuel olarak temizlemesi gerekmektedir.

Yasal veya finansal kayıt zorunlulukları kapsamında, belirli işlem verilerinin (ödeme kayıtları gibi) daha uzun süre saklanması gerekebilir. Bu tür durumlarda, veriler ilgili yasal düzenlemelerde belirtilen süre boyunca saklanır ve bu sürenin sonunda güvenli bir şekilde imha edilir. RevenueCat tarafından işlenen abonelik verileri, RevenueCat'in kendi gizlilik politikasında belirtilen süreler boyunca saklanır.

14. Veri Güvenliği

Flower, kullanıcı verilerinin güvenliğini sağlamak için teknik ve idari tedbirler almaktadır. Verilerin büyük çoğunluğu, iOS işletim sisteminin sağladığı AsyncStorage ve belge dizini (document directory) kullanılarak cihazda yerel olarak saklanır.

iOS sandbox mimarisi, her uygulamanın kendi bellek alanında izole bir şekilde çalışmasını sağlar. Bu sayede, Flower uygulamasının verilerine diğer uygulamalar erişemez. Ayrıca, iOS'un dosya sistemi izolasyonu sayesinde, uygulama verileri yalnızca uygulama çalışırken ve gerekli yetkilendirmelerle erişilebilir durumdadır.

Teknik önlemler: Cihaz içi veri şifreleme (iOS Data Protection), uygulama sandbox izolasyonu, güvenli dosya dizini yapısı. İdari önlemler: Veri minimizasyonu ilkesi (yalnızca gerekli verilerin toplanması), düzenli güvenlik değerlendirmeleri, çalışanların veri koruma eğitimi. Kullanıcı verilerine yalnızca yetkili personel ve yalnızca belirtilen amaçlar için erişebilir.

15. Kullanıcı Hakları

KVKK ve GDPR kapsamında, kullanıcıların kişisel verileri üzerinde çeşitli hakları bulunmaktadır. Flower, bu hakların kullanılmasına azami özen göstermektedir. Kullanıcılar aşağıda belirtilen haklarını kullanmak için bizimle iletişime geçebilirler.

Erişim hakkı: Kullanıcı, kendisi hakkında hangi kişisel verilerin işlendiğini öğrenme hakkına sahiptir. Düzeltme hakkı: Kullanıcı, eksik veya yanlış işlenen kişisel verilerinin düzeltilmesini talep etme hakkına sahiptir. Silme hakkı (unutulma hakkı): Kullanıcı, kişisel verilerinin silinmesini talep etme hakkına sahiptir. İşleme kısıtlama hakkı: Kullanıcı, belirli koşullarda kişisel verilerinin işlenmesinin kısıtlanmasını talep etme hakkına sahiptir.

İtiraz hakkı: Kullanıcı, kişisel verilerinin işlenmesine itiraz etme hakkına sahiptir. Veri taşınabilirliği hakkı: Kullanıcı, kişisel verilerinin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta kendisine verilmesini veya başka bir veri sorumlusuna aktarılmasını talep etme hakkına sahiptir. Şikayet hakkı: Kullanıcı, Kişisel Verileri Koruma Kurulu'na (KVKK) şikayette bulunma hakkına sahiptir.

16. Çocukların Gizliliği

Flower, 13 yaşın altındaki çocuklara yönelik bir uygulama değildir ve 13 yaşın altındaki kullanıcılardan bilerek kişisel veri toplamaz. Uygulamamızı kullanmak için kullanıcıların en az 13 yaşında olması gerekmektedir.

Eğer 13 yaşın altındaki bir çocuğun bize kişisel veri sağladığını fark edersek, bu verileri derhal sileceğiz. Ebeveynler veya yasal vasiler, çocuklarının bize kişisel veri sağladığından şüpheleniyorlarsa, bizimle iletişime geçerek bu verilerin silinmesini talep edebilirler.

13 ila 18 yaş arasındaki kullanıcıların, uygulamayı kullanmadan önce ebeveyn veya yasal vasilerinin iznini almaları önerilir. Bu yaş grubundaki kullanıcıların kişisel verileri, diğer kullanıcılarla aynı düzeyde korunur.

17. Uluslararası Veri Aktarımı

Flower, verilerin büyük çoğunluğunu kullanıcının cihazında yerel olarak sakladığından, uluslararası veri aktarımı yalnızca sınırlı durumlarda gerçekleşir. Abonelik yönetimi amacıyla kullanılan RevenueCat, merkezi ABD'de bulunan bir hizmettir. RevenueCat'e iletilen veriler, App Store makbuzları ve abonelik durumu bilgileri ile sınırlıdır.

ABD merkezli bu hizmete veri aktarımı, KVKK'nın ilgili maddeleri ve GDPR kapsamında yeterli koruma önlemleri alınarak gerçekleştirilir. RevenueCat, ABD merkezli olmasına rağmen, GDPR ve KVKK'ya uyumlu olarak hizmet vermektedir. Veri aktarımı için Standart Sözleşme Maddeleri (Standard Contractual Clauses - SCC) gibi uygun güvenceler sağlanmaktadır.

Bunun dışında, kullanıcı verileri herhangi bir uluslararası aktarıma tabi tutulmaz. Tüm veri işleme faaliyetleri, kullanıcının cihazında ve Türkiye sınırları içinde gerçekleşir.

18. Değişiklikler

Flower, bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Politika değişiklikleri, uygulama içinde ve/veya web sitemizde yayınlanır. Önemli değişiklikler durumunda, kullanıcılara uygulama içi bildirim veya e-posta yoluyla bilgi verilir.

Değişikliklerin yürürlüğe girdiği tarih, politikanın başında "Son güncelleme" tarihi olarak belirtilir. Kullanıcıların, bu politikayı düzenli aralıklarla gözden geçirmeleri önerilir. Politika değişiklikleri yürürlüğe girdikten sonra uygulamayı kullanmaya devam edilmesi, değişikliklerin kabul edildiği anlamına gelir.

Kullanıcı, değişiklikleri kabul etmiyorsa, uygulamayı kullanmayı durdurmalı ve hesabını silmelidir. Politika değişiklikleri hakkında sorularınız varsa, bizimle iletişime geçebilirsiniz.

19. İletişim

Bu Gizlilik Politikası, veri işleme faaliyetlerimiz veya kişisel verilerinizin korunması hakkında herhangi bir sorunuz, endişeniz veya talebiniz varsa, lütfen aşağıdaki iletişim bilgilerini kullanarak bizimle iletişime geçin.

E-posta: flowerdanceapp@gmail.com

Talebinizi aldıktan sonra, en geç 30 (otuz) iş günü içinde size geri dönüş yapacağız. Talebinizin niteliğine bağlı olarak, kimliğinizi doğrulamak amacıyla ek bilgiler talep edebiliriz.