Bu gizlilik politikası, Polaris Aura uygulamasının (“Uygulama”) kişisel verilerinizi nasıl topladığını, kullandığını, işlediğini ve koruduğunu açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.
1. Topladığımız Veriler
- Hesap bilgileri: E-posta adresi ve kullanıcı adı (Google veya Apple ile giriş yapıldığında ilgili sağlayıcıdan alınır).
- Kullanım ve ilerleme verileri: Günlük hedef tamamlama, XP puanı, zikir sayacı, meditasyon süresi ve alışkanlık takibi gibi uygulama içi veriler.
- Kamera ve fotoğraf görselleri: Cilt analizi, yüz/yaş analizi, yemek tanıma ve barkod/ürün tarama özelliklerinde kullandığınız fotoğraflar. Bu görseller yalnızca sizin hesabınıza bağlı olarak şifreli biçimde saklanır ve analiz için yapay zekâ sağlayıcımıza iletilir (bkz. Madde 3).
- Sağlıkla ilgili girdiler: Sizin girdiğiniz cilt, diyet ve spor tercihleri ile adım/aktivite sayısı (cihazın hareket sensöründen). Yalnızca ilgili özelliği çalıştırmak için kullanılır.
- Ses (mikrofon): Sohbette sesli mesaj gönderdiğinizde mikrofon kullanılır. Gönderdiğiniz sesli mesajlar, sohbet içeriğinizin bir parçası olarak saklanır.
- Sosyal içerik: Gönderdiğiniz mesajlar, yorumlar, topluluk soruları ve profil bilgileriniz.
- Cihaz ve bildirim bilgileri: Push bildirimi için cihaz bildirim anahtarı (token), uygulama sürümü, platform bilgisi ve güvenlik/kötüye kullanım önleme amacıyla temel cihaz bilgileri.
- Reklam tanımlayıcısı: Yalnızca izin (ATT) verirseniz, kişiselleştirilmiş reklam için reklam tanımlayıcınız kullanılır.
2. Verilerin Kullanımı
- Uygulamanın çalıştırılması ve kişiselleştirilmesi.
- Günlük ilerleme takibi ve istatistiklerin hesaplanması.
- Yapay zekâ destekli özelliklerin sağlanması (Madde 3).
- Sosyal özellikler (mesajlaşma, topluluk) ve bildirimler.
- Güvenlik, kötüye kullanımın önlenmesi ve hizmet kalitesinin iyileştirilmesi.
3. Yapay Zekâ ile İşleme
Cilt analizi, yüz/yaş analizi, yemek tanıma, diyet planı, spor programı ve ürün uyumu gibi yapay zekâ özelliklerinde; gönderdiğiniz fotoğraflar ve ilgili metinler, işlenmek üzere yapay zekâ hizmet sağlayıcımıza (Google Gemini API) iletilir. Bu özellikleri kullanmak tamamen isteğe bağlıdır.
Kullandığımız kurumsal (ücretli) yapay zekâ katmanında, gönderilen görsel ve metinler sağlayıcının kendi yapay zekâ modellerini eğitmek için kullanılmaz. Veriler yalnızca sizin isteğinizi yanıtlamak için, o işlem süresince işlenir; sonuç sizin hesabınıza kaydedilir.
4. Cihaz İzinleri
Uygulama yalnızca ilgili özelliği kullandığınızda ve izniniz doğrultusunda aşağıdaki izinlere erişir:
- Kamera: Cilt/yüz analizi, yemek tanıma ve barkod tarama.
- Fotoğraf galerisi: Analiz için görsel seçmek ve ilerleme görsellerini kaydetmek.
- Mikrofon: Sohbette sesli mesaj gönderme.
- Hareket ve aktivite: Adım sayımı (cihazda yerel olarak).
- Bildirimler: Hatırlatıcılar ve sosyal bildirimler.
- Face ID / biyometri: Uygulama kilidini güvenli açmak için (isteğe bağlı).
İzinleri istediğiniz zaman cihaz ayarlarından geri alabilirsiniz; bu durumda yalnızca ilgili özellik çalışmaz, uygulamanın geri kalanını kullanmaya devam edebilirsiniz.
5. Veri Güvenliği ve Saklama
Verileriniz Supabase altyapısında şifreli olarak saklanır ve satır bazlı erişim güvenliği (RLS) ile korunur; her kullanıcı yalnızca kendi verisine erişebilir. Analiz görselleri yalnızca size özel, şifreli depolama alanında tutulur ve Madde 3'teki yapay zekâ işlemesi dışında üçüncü taraflarla paylaşılmaz.
Verileriniz, hesabınız aktif olduğu sürece ve hizmeti sağlamak için gerekli olduğu ölçüde saklanır. Hesabınızı sildiğinizde verileriniz en geç 30 gün içinde kalıcı olarak kaldırılır.
6. Üçüncü Taraf Hizmetler
- Supabase: Veritabanı, kimlik doğrulama ve dosya depolama.
- Google Gemini API: Yapay zekâ destekli analiz ve içerik üretimi.
- Google Firebase (Cloud Messaging): Push bildirimleri.
- Google AdMob: Reklam gösterimi.
- RevenueCat: Uygulama içi satın alma (kredi) yönetimi.
- Google / Apple ile Giriş: Kimlik doğrulama.
- Sentry: Hata ve çökme takibi (mesaj/fotoğraf gibi kişisel içerik iletilmez).
7. Reklamlar ve İzleme Şeffaflığı (ATT)
iOS'ta kişiselleştirilmiş reklam yalnızca İzleme Şeffaflığı (ATT) iznini onaylarsanız gösterilir. İzni reddederseniz yalnızca genel (kişiselleştirilmemiş) reklamlar görürsünüz ve uygulamayı kullanmaya devam edebilirsiniz.
8. Haklarınız (KVKK / GDPR)
İlgili mevzuat kapsamında; kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerinizin bir kopyasını (taşınabilirlik) talep etme haklarına sahipsiniz. Bu talepleri uygulama içinden veya aşağıdaki e-posta üzerinden iletebilirsiniz.
9. Verilerinizin Silinmesi
Hesabınızı ve tüm verilerinizi silmek için uygulama içinden Profil > Hesap Sil seçeneğini kullanabilir veya polarisauradestek@outlook.com adresine e-posta gönderebilirsiniz. En geç 30 gün içinde verileriniz kalıcı olarak kaldırılır.
10. Çocukların Gizliliği
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz. 13 yaşından küçük bir çocuğun veri sağladığını fark edersek, ilgili veriyi sileriz.
11. Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bilgilendirme yapılır ve yukarıdaki “Son güncelleme” tarihi yenilenir.
12. Veri Sorumlusu ve İletişim
Veri sorumlusu: Polaris Aura. Gizlilik ile ilgili sorularınız ve KVKK/GDPR talepleriniz için: polarisauradestek@outlook.com