RemindMate Gizlilik Politikası

RemindMate("Uygulama", "Hizmet", "biz", "bizim"), gizliliğinize önem vermektedir. Bu Gizlilik Politikası ve KVKK Aydınlatma Metni ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve — Avrupa Ekonomik Alanı / Birleşik Krallık kullanıcıları için — Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, RemindMate uygulamasını kullandığınızda kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeple, ne şekilde işlendiğini, kimlere aktarılabileceğini, ne kadar süre saklandığını ve haklarınızı açıklar.

Bu Politika, işleme faaliyetinin açık rızaya dayandığı bölümler dışında (bkz. §9), tek başına bir rıza beyanı değildir; KVKK m.10 uyarınca yerine getirilen bir aydınlatma yükümlülüğüdür.

1. Veri Sorumlusunun Kimliği

RemindMate, bu Politika kapsamında işlenen kişisel veriler bakımından veri sorumlusu sıfatını taşır.

2. Topladığımız Kişisel Veriler ve Kategorileri

2.1 Kimlik ve İletişim Verisi (Hesap Bilgileri)

Hesap oluştururken:

• E-posta adresi
• Şifre (yalnızca güvenli, tek yönlü şifrelenmiş (hash) biçimde saklanır; düz metin şifreniz tarafımızca hiçbir zaman görüntülenemez)
• Profilde girdiğiniz görünen ad ve isteğe bağlı profil bilgileri

Kimlik doğrulama, Supabase Auth altyapısı (PKCE tabanlı e-posta/şifre girişi, şifre sıfırlama, oturum yönetimi) üzerinden sağlanır.

2.2 Hatırlatıcı ve Uygulama İçeriği Verisi

• Hatırlatıcı başlıkları, açıklamaları, kategorileri (ilaç, finans, alışveriş, günlük görevler)
• Zamanlama saatleri, tekrar kuralları, tamamlanma/kaçırılma durumu
• Hatırlatıcılara eklediğiniz notlar ve etiketler
• Uygulama içi tercih ayarları (dil, tema, bildirim seçenekleri)

Bu veriler Supabase (PostgreSQL) üzerinde hesabınızla ilişkilendirilerek saklanır. Cihazınızda yerel önbellek, çevrimdışı erişim ve bağlantı geldiğinde senkronizasyon sağlar.

2.3 Family Watch (Gözetmen Modu) Verisi

Family Watch kullandığınızda, bakıcı ve izlenen kişi arasında bağlantı kurmak için ek veriler işlenir:

• Davet kodları ve QR tabanlı eşleştirme jetonları
• Bağlı hesap ilişkileri (bakıcı ↔ izlenen kişi)
• Yetkili bakıcıların görebildiği ilaç programları ve doz tamamlanma/kaçırılma durumu
• Kaçırılan doz veya kritik olaylar için bakıcı uyarı tercihleri

Yetkili bakıcılar yalnızca uygulamanın Family Watch izin modelinin izin verdiği verileri görüntüleyebilir. Kimleri davet ettiğinizden ve bağladığınızdan siz sorumlusunuz.

2.4 Bildirim ve İletişim Verisi

Onay verdiğiniz takdirde, yerel bildirimler ve — etkinleştirildiğinde — OneSignal(Android'de Firebase Cloud Messaging ile birlikte) hatırlatma uyarıları, bakıcılara kaçırılan doz bildirimleri ve hizmetle ilgili mesajlar için kullanılır. Bildirimleri cihaz ayarlarından veya uygulama içinden kapatabilirsiniz.

2.5 Analitik ve Çökme (Crash) Verisi — Yalnızca Üretim Sürümlerinde

Yalnızca üretim uygulama sürümlerinde (geliştirme/test sürümlerinde değil), Firebase Analytics ve Firebase Crashlytics kullanılır:

• Özellik kullanım istatistikleri (ör. hatırlatıcı oluşturma, doz tamamlama, Family Watch eşleştirme)
• Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, anonim çökme günlükleri

Bu veriler kişiselleştirilmiş reklam amacıyla kullanılmaz ve ilaç adları veya sağlık notları gibi hatırlatıcı içeriğini kapsamaz.

2.6 Cihaz Üzerinde Yerel Depolama

Uygulama, hatırlatıcıları, tercihleri ve çevrimdışı senkronizasyon kuyruğunu önbelleklemek için cihaz üzerinde yerel depolama kullanır. Uygulama kaldırıldığında veya hesabınız silindiğinde bu veriler cihaz düzeyinde temizlenir.

2.7 Destek ve İletişim Kayıtları

Bize e-posta yoluyla ulaştığınızda, talebinize yanıt verebilmek amacıyla mesajınızı ve iletişim bilgilerinizi makul bir süre boyunca saklarız.

2.8 Otomatik Olarak Toplanan Teknik Veriler

Uygulama ve altyapı sağlayıcılarımız (Supabase, Firebase); IP adresi, cihaz/işletim sistemi bilgisi, uygulama sürümü, oturum zaman damgaları gibi teknik verileri güvenlik, hata ayıklama ve hizmet sürekliliği amacıyla otomatik olarak işleyebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

1. Hesabınızın oluşturulması, doğrulanması ve yönetilmesi
2. Hatırlatıcıların cihazlar arasında saklanması ve senkronize edilmesi
3. Planlanmış ve yerel hatırlatma bildirimlerinin iletilmesi
4. Family Watch bağlantısı, izleme ve bakıcı uyarılarının sağlanması
5. Uygulama performansının ölçülmesi, hataların teşhisi (yalnızca prod)
6. Hizmet şartlarına uyumun denetlenmesi, kötüye kullanımın tespiti ve önlenmesi
7. Yasal yükümlülüklerin yerine getirilmesi ve haklarımızın korunması
8. Destek taleplerinin yanıtlanması

Kişisel verilerinizi satmayız. Hatırlatıcı veya sağlıkla ilgili içeriğinizi üçüncü taraf reklam amacıyla kullanmayız.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

4.1 Türkiye (KVKK m.5)

• Sözleşmenin kurulması/ifası (m.5/2-c): Hesap açma, hatırlatıcı senkronizasyonu, Family Watch özellikleri
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Yasal talep süreçleri
• Veri sorumlusunun meşru menfaati (m.5/2-f): Güvenlik, kötüye kullanım önleme, analitik ve ürün geliştirme
• Açık rıza (m.5/1): Push bildirim izni (bkz. §9)

4.2 AEA/İngiltere Kullanıcıları (GDPR)

• Sözleşme (Md. 6/1-b): Hizmetin sağlanması
• Meşru menfaat (Md. 6/1-f): Güvenlik, analitik, ürün iyileştirme
• Rıza (Md. 6/1-a): Gerektiğinde bildirimler

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Hizmeti sunabilmek için verileriniz, yalnızca belirtilen amaçlarla sınırlı olmak üzere aşağıdaki hizmet sağlayıcılarla paylaşılabilir:

Her sağlayıcı, verilerinizi yalnızca RemindMate adına ve bizim talimatlarımız doğrultusunda işler. Yurt dışına veri aktarımında KVKK m.9 ve GDPR uyarınca uygun güvence mekanizmaları (Standart Sözleşme Hükümleri vb.) esas alınır.

Yasal zorunluluk hariç, kişisel verileriniz üçüncü kişilere pazarlama amacıyla satılmaz veya kiralanmaz.

6. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; uygulama içi formlar (kayıt, profil, hatırlatıcı oluşturma), cihaz izinleri (bildirimler), otomatik teknik günlükleme (SDK'lar), Family Watch davet/QR akışları ve — geçerliyse — destek e-postaları yoluyla elektronik ortamda toplanır.

7. Saklama Süreleri

Saklama süresinin sonunda veya işleme amacının ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri Sahibinin Hakları

8.1 KVKK Madde 11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca bize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 şartları oluştuğunda silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

8.2 GDPR Kapsamındaki Ek Haklar (AEA/İngiltere Kullanıcıları)

Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızanın geri çekilmesi hakları GDPR uyarınca ayrıca sağlanır.

8.3 Başvuru Yöntemi

Haklarınızı kullanmak için support.thedynamicstudios@gmail.com adresine yazılı başvuruda bulunabilirsiniz. Başvurular KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.

Uygulama içi işlemler: profil düzeltme (Ayarlar), hesap silme (Ayarlar → Hesap → Hesabı Sil), bildirim tercihlerini kapatma, Family Watch bağlantılarını kaldırma (Ayarlar → Family Watch).

9. Açık Rıza Gerektiren İşlemler

Push bildirim izni için, işlem anında (iOS/Android sistem izin istemi) açık rızanız alınır. İzni istediğiniz zaman cihaz ayarlarından geri alabilirsiniz.

10. Çocukların Gizliliği

RemindMate, 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamaz. Bir çocuğun bize veri sağladığını fark etmeniz halinde lütfen support.thedynamicstudios@gmail.com ile iletişime geçin.

11. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanır:

• Aktarım sırasında TLS şifrelemesi
• Supabase Row Level Security (RLS) — her kullanıcı yalnızca kendi verisine ve yetkili Family Watch ilişkilerine erişebilir
• Sunucu taraflı işlemler için sıkılaştırılmış yetkilendirme (JWT doğrulaması) — hesap silme ve Family Watch eşleştirme uç noktaları
• Üretim ikili dosyalarında sabit kodlanmış gizli anahtar bulunmaması
• Android'de R8/ProGuard; iOS'ta Dart kod gizleme (--obfuscate)

Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edilmesi halinde, yürürlükteki mevzuatın öngördüğü süre ve yöntemlerle bildirim yapılır.

12. Yurt Dışına Veri Aktarımı

Hizmet sağlayıcılarımız (Supabase, Firebase, OneSignal, Apple, Google) verilerinizi Türkiye dışında işleyebilir. Aktarımlar KVKK m.9 ve GDPR kapsamında uygun güvence mekanizmalarına dayandırılır.

13. Politika Değişiklikleri

Bu Politika zaman zaman güncellenebilir. Güncel sürüm her zaman https://www.thedynamicstudios.com/tr/apps/remindmate/privacy adresinde yayınlanır.

14. İletişim

RemindMate
E-posta: support.thedynamicstudios@gmail.com
Web sitesi: https://www.thedynamicstudios.com/tr/apps/remindmate

Kullanım şartları: Kullanım Şartları