Gizlilik politikası

Kısaca

• Varsayılan olarak anonimsin. Artemia’yı kullanmak için ad, e-posta, telefon ya da şifre vermen gerekmez. Sağlık verilerin yalnızca telefonunda, şifreli olarak durur.
• Sunucuya yalnızca anonim bir kurulum kaydı gider: rastgele üretilmiş bir kimlik, platform, uygulama sürümü ve doğum tarihi girdiysen yalnızca doğum yılın.
• Hesap isteğe bağlıdır ve yalnızca yetişkinler içindir. 18 yaşını doldurduysan ve sunucuda saklamaya ayrıca açık rıza verdiysen kullanıcı adı ve e-postayla hesap açabilirsin. O zaman sağlık verilerin (cinsel sağlık hariç) şifrelenerek Avrupa Birliği’ndeki (Finlandiya) sunucumuzda yedeklenir.
• Cinsel sağlık kayıtların bize hiç gelmez: sunucuya, hesabına, paylaşıma ya da bildirimlere girmez; yalnızca senin oluşturduğun parolalı yedek dosyasına girer.
• Reklam, analitik ya da izleme aracı yok. Verini satmayız, reklam ya da profil çıkarma için kimseyle paylaşmayız.

1. Cihazında kalan veriler

Uygulamaya girdiğin her şey önce telefonunda saklanır:

• Regl tarihlerin, ortalama döngü ve regl süren, hedefin, hormonal doğum kontrolü kullanıp kullanmadığın
• Günlük kayıtların (akış, ağrı, ruh hali, uyku) ve PMS rutinin
• İsteğe bağlı doğum tarihin (burcuna göre “günün sözü”, yaş grubunu belirlemek)
• Yetişkinsen ve ayrıca rıza verdiysen cinsel sağlık kayıtların (bkz. Cinsel sağlık)
• Rıza tercihlerin, hatırlatıcı ve pepTalk tercihlerin, PIN ve biyometrik kilit ayarın

Bu veriler cihazda SQLCipher ile şifrelenmiş bir veritabanında tutulur. Şifreleme anahtarı telefonunun güvenli anahtar deposunda (iOS Anahtar Zinciri / Android Keystore) durur; PIN açtıysan anahtar PIN’inin kendisidir ve PIN hiçbir yerde saklanmaz. Uygulama Android’in otomatik bulut yedeklemesine kapalıdır. Tahminler (regl, PMS, ovülasyon, doğurgan pencere) tamamen telefonunda hesaplanır.

Şifreli yedek dosyası

İstersen Ayarlar → Yedek bölümünden parolalı, şifreli bir yedek dosyası oluşturabilirsin. Dosya senin belirlediğin parolayla şifrelenir ve senin seçtiğin yere (ör. Dosyalar, Drive, e-posta) kaydedilir. Bu dosya bize gelmez; parolanı bilmiyoruz ve unutursan dosyayı açamayız. Yetişkinsen ve cinsel sağlık kaydı tuttuysan bu kayıtlar da dosyaya girer; yedekten geri yüklerken yalnızca 18 yaş ve üzerindeysen geri yüklenir.

2. Anonim kullanım: sunucuya giden bilgiler

Anonim kurulum kaydı

Uygulama ilk açılışta ve en fazla günde bir kez sunucumuza aşağıdakileri gönderir; sunucu bunlara ilk ve son görülme tarihini ekler:

Kurulum kimliği donanım kimliği ya da reklam kimliği değildir. Adın, e-postan, konumun ve sağlık verilerin bu kayda eklenmez; hesap açsan bile kurulum kaydı hesabına bağlanmaz. IP adresin veritabanına yazılmaz. Kurulum kimliği yedek dosyasına girmez ve başka bir cihaza taşınmaz. 365 gün boyunca görülmeyen kayıtlar otomatik olarak silinir.

İçerik indirme (pepTalk ve günün sözü)

pepTalk mesajları ve “günün sözü” ilk açılışta sunucudan indirilir, telefonunda saklanır ve günde bir kez güncellenir. Bu istek hiçbir kimlik taşımaz ve herkese aynı içerik gider. Hangi mesajın ne zaman gösterileceği telefonunda seçilir.

Teknik bağlantı bilgileri

Her internet bağlantısında olduğu gibi sunucumuz isteğin geldiği IP adresini görür. Bunu yalnızca kötüye kullanımı önlemek (istek sınırı) ve sunucunun güvenli çalışması için teknik erişim kayıtlarında kısa süreli tutarız; kurulum kaydıyla ya da hesabınla birlikte saklamayız.

3. İsteğe bağlı hesap (yalnızca yetişkinler)

Hesap seçeneği yalnızca doğum tarihine göre 18 yaşını doldurmuş ve “sunucuda saklama ve yurt dışı aktarım” rızasını ayrıca vermiş kullanıcılara görünür. Rıza vermezsen ya da hesap açmazsan her şey telefonunda kalır ve anonim kalırsın. Hesap açarsan işlediğimiz veriler:

Sağlık verilerin sunucuda uygulama katmanında, her kullanıcıya ayrı bir anahtarla AES-256-GCM ile şifrelenir; veritabanı her satırı yalnızca sahibine gösterecek şekilde kısıtlanmıştır. Yönetim panelini kullananlar sağlık verini göremez. Sağlık verileri loglara, bildirimlere, e-postalara ve adreslere yazılmaz. Sunucu, istekteki ya da kayıtlı doğum tarihi 18 yaş altını gösteriyorsa sağlık verisi kabul etmez.

E-postalar

Hesap etkinleştirme ve şifre sıfırlama e-postaları Resend aracılığıyla gönderilir. Bu e-postalarda yalnızca e-posta adresin, kullanıcı adın ve bağlantı bulunur; sağlık bilgisi yoktur.

4. Cinsel sağlık verileri

Cinsel sağlık kaydı yalnızca 18 yaşını doldurmuş kullanıcılara, ayrı bir açık rızayla sunulur ve varsayılan olarak kapalıdır. Bu kayıtlar telefonunda, şifreli olarak durur: sunucuya, hesabına, partner paylaşımına ve bildirimlere hiçbir zaman girmez. Biz bu verileri hiçbir koşulda göremeyiz. Tek istisna senin kendi isteğin: Ayarlar → Yedek ile oluşturduğun, senin parolanla şifrelenen yedek dosyasına girerler ve dosyayı nereye kaydedeceğini sen seçersin. Yedekten geri yüklerken yalnızca 18 yaş ve üzerindeysen geri yüklenir; rıza vermediysen bölüm kapalı kalır ve kayıtlar görünmez.

Hesabınla yedeklenmedikleri için hesaptan çıkış yaptığında, hesabını sildiğinde, “Bu cihazdaki tüm verileri sil”i kullandığında, uygulamayı kaldırdığında ya da telefonunu değiştirdiğinde cinsel sağlık kayıtların bu cihazdan silinir; yalnızca daha önce aldığın parolalı yedek dosyasından geri getirebilirsin. Uygulama çıkış ve hesap silme öncesinde bunu ayrıca hatırlatır. Rızanı geri çekersen ya da Ayarlar → Cinsel sağlık bölümünden silersen kayıtlar bu cihazdan hemen silinir; daha önce oluşturduğun yedek dosyaları senin kontrolündedir, onları kaydettiğin yerden sen silersin.

5. Sunucular ve yurt dışı aktarım

• Barındırma: sunucumuz Hetzner Online GmbH’nin Helsinki’deki (Finlandiya, Avrupa Birliği) veri merkezindedir. Anonim kurulum kaydı ve hesap açtıysan hesap bilgilerin ile şifrelenmiş sağlık verilerin burada tutulur. Sağlık verisinin aktarımı ayrıca verdiğin açık rızaya dayanır.
• E-posta: hesap e-postaları Resend, Inc. (Amerika Birleşik Devletleri) tarafından gönderilir; gönderim Avrupa Birliği (İrlanda) bölgesinden yapılır. Bu kapsamda yalnızca e-posta adresin, kullanıcı adın ve e-postanın içeriği (bağlantı) aktarılır; sağlık verisi aktarılmaz.
• Tüm bağlantılar HTTPS ile şifrelenir.

6. Bildirimler

Regl hatırlatıcıları, pepTalk ve rutin bildirimleri telefonunda yerel olarak zamanlanır (hesap açsan da); Google’ın ya da Apple’ın bildirim sunucularından geçmez (web uygulaması için bkz. Web uygulaması) ve bize hiçbir şey göndermez. Hatırlatıcı metni geneldir (“Bir hatırlatman var”). pepTalk’ın başlığı kilit ekranında görünür; bu yüzden pepTalk varsayılan olarak kapalıdır ve açarken sana söylenir.

7. İstediğimiz izinler

• Bildirimler (isteğe bağlı): hatırlatıcılar ve pepTalk için.
• Face ID / parmak izi (isteğe bağlı): uygulama kilidini açmak için. Biyometrik verine erişmeyiz.
• Dosya seçme: yalnızca yedekten geri yüklerken, senin seçtiğin dosyayı okumak için.
• İnternet: kurulum kaydı, içerik indirme ve hesap açtıysan yedekleme için.

Konum, kamera, mikrofon, kişiler ya da sağlık uygulaması (Apple Sağlık / Health Connect) izni istemeyiz.

8. Paylaşım ve üçüncü taraflar

• Reklam, analitik, izleme veya hata takibi için üçüncü taraf yazılım (SDK) kullanmayız.
• Verilerini satmayız; reklam, pazarlama ya da profil çıkarma amacıyla kimseyle paylaşmayız.
• Hizmet sağlayıcılarımız barındırma (Hetzner) ve e-posta (Resend) içindir; web uygulamasında tarayıcı bildirimlerini açarsan tarayıcı üreticisinin bildirim servisi de kullanılır (bkz. Web uygulaması).
• Hesabınla bir partner paylaşımı başlatırsan partnerin yalnızca uygulamanın hesapladığı özeti (döngü fazı, sonraki regl tahmini; açarsan doğurgan pencere ve günün ruh hali) görür; ham kayıtların ve cinsel sağlık verilerin asla paylaşılmaz. Paylaşımı istediğin an durdurabilirsin.
• Yasal bir zorunluluk olursa yalnızca kanunun gerektirdiği ölçüde yetkili makamlarla paylaşırız.

9. Saklama süreleri

• Anonim kurulum kaydı: 365 gün görülmezse otomatik silinir.
• Sunucuda saklama rızanı geri çekersen: eşitleme ve paylaşımlar hemen durur; sunucudaki sağlık verilerin 30 gün sonra kalıcı olarak silinir. Bu süre içinde rızanı yeniden verirsen korunur. Telefonundaki veriler kalır.
• Hesabını silersen: hesabın hemen kapanır, telefonundaki veriler silinir; 30 gün sonra hesabın ve sunucudaki tüm verilerin kalıcı olarak silinir. Bu 30 gün içinde giriş yaparsan silme iptal edilir.
• E-postayla gelen etkinleştirme bağlantıları 24 saat (yönetici onayı bekleyen kayıt istekleri 7 gün), şifre sıfırlama bağlantıları 30 dakika, paylaşım davetleri 48 saat geçerlidir ve tek kullanımlıktır.
• Oturumlar 7 gün kullanılmazsa kapanır (kullandıkça uzar); “tüm cihazlardan çıkış” hepsini hemen kapatır.
• İşlem kayıtları ve sunucu yedekleri: [süre — hukuki onayla belirlenecek].

10. Verilerini silme

Verilerini istediğin an uygulama içinden silebilirsin:

• Ayarlar → “Bu cihazdaki tüm verileri sil”: telefonundaki tüm kayıtları (cinsel sağlık dahil), ayarları ve şifreleme anahtarlarını kalıcı olarak siler, zamanlanmış bildirimleri kaldırır ve internete bağlıysan sunucudaki anonim kurulum kaydını hemen siler.
• Hesap → “Hesabımı sil”: hesabını kapatır, bu cihazdaki kayıtları siler ve sunucudaki tüm verilerinin 30 gün sonra kalıcı olarak silinmesini başlatır.
• Hesaptan çıkış: bu cihazdaki kayıtları siler; yedeklenen kayıtlar tekrar giriş yaptığında geri gelir; cinsel sağlık kayıtları yalnızca parolalı yedek dosyasından geri gelir.

Uygulamayı silmen de telefonundaki verileri siler; anonim kurulum kaydı 365 gün sonra kendiliğinden silinir. Kendi oluşturduğun yedek dosyaları senin kontrolündedir. Hesabına ulaşamıyorsan aşağıdaki adrese yazarak hesabının silinmesini isteyebilirsin.

11. 18 yaş altı kullanıcılar

Artemia 13 yaşından küçük çocuklara yönelik değildir. 18 yaş altındaysan (ya da doğum tarihi girmediysen) hesap açılamaz, sağlık verilerin sunucuya gönderilmez ve cinsel sağlık bölümü görünmez; her şey yalnızca telefonunda kalır. Sunucuya giden tek bilgi anonim kurulum kaydıdır. Yaş, girdiğin doğum tarihine göre belirlenir; doğrulanmaz.

12. Sağlıkla ilgili not

Artemia’nın tahminleri bilgilendirme amaçlıdır; tıbbi tavsiye değildir ve doğum kontrol yöntemi olarak kullanılamaz. Sağlığınla ilgili kararlar için bir sağlık profesyoneline danış.

13. Hakların ve iletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarını (bilgi alma, düzeltme, silme, itiraz, rızayı geri çekme) kullanmak ya da bu politika hakkında soru sormak için bize yazabilirsin.

Veri sorumlusu: Batuhan Atalay
E-posta: batureus@gmail.com
KVKK’daki hakların ve başvuru yolları için KVKK aydınlatma metnine bak.

14. Değişiklikler

Bu politikayı değiştirirsek güncel tarihi bu sayfada belirtir, önemli değişiklikleri uygulama içinde duyururuz. Sağlık verilerini işleme biçimini genişleten bir değişiklik için yeniden rızanı isteriz.

15. Web uygulaması

Bu politika esas olarak mobil uygulamayı anlatır. Tarayıcıdan kullanılan web uygulamasında (artemia.batuatalay.dev) hesap aynı kurallarla çalışır; farkları:

• Kayıtlar tarayıcının yerel deposunda (IndexedDB) AES-256-GCM ile şifreli tutulur.
• Hatırlatıcılar sunucudan gönderilir. Tarayıcı bildirimlerini açarsan bildirimler tarayıcı üreticisinin (Google, Apple veya Mozilla) yurt dışındaki sunucuları üzerinden iletilir; içerik boştur ama bildirimin hangi günlerde geldiği görülebilir. Bu yüzden varsayılan olarak kapalıdır ve ayrı rızayla açılır.
• Yalnızca oturum için zorunlu çerezler kullanılır; izleme veya reklam çerezi yoktur.