Gizlilik Politikası

Bu politika, Pathive mobil uygulamasını ve pathive.app sitesini kullandığınızda hangi kişisel verilerinizin, hangi amaçla, nerede ve ne kadar süre işlendiğini açıklar. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.

1. Veri sorumlusu

Pathive'i Armagan Ercan işletir. Armagan Ercan, Kanada'da Areonex ticari adıyla faaliyet gösteren bir şahıs işletmesidir. Approastery, uygulamanın yayımlandığı tüketici markasıdır; ayrı bir şirket değildir. App Store'da satıcı olarak Armagan Ercan görünür.

• Adres: 250 University Avenue, Suite 200, Toronto, ON M5H 3E5, Kanada
• Gizlilik başvuruları ve destek: hello@pathive.app

2. İşlediğimiz veriler ve amaçlar

Hesap açmadan başladığınızda sunucuda anonim bir hesap kimliği oluşturulur; verileriniz bu kimlikle bir arada tutulur.

Veri	Amaç	Hukuki sebep
Hesap kimliği, anonim olup olmadığı, oluşturma ve son giriş zamanları	Hesabınızı ve verilerinizi bir arada tutmak	Sözleşmenin ifası
Hesabı kaydederseniz: e-posta adresiniz veya Apple kimliğiniz (Apple'ın paylaştığı, aktarma adresi olabilecek e-posta dahil)	Hesabı kaydetmek, başka cihazda giriş yapmak	Sözleşmenin ifası
18 yaş onayının zamanı; kabul edilen Kullanım Koşulları ve Gizlilik Politikası sürümleri	Yaş sınırı, kabulün kaydı	Meşru menfaat, hukuki yükümlülük
Dil, ülke, para birimi, saat dilimi, ölçü sistemi, hafta başlangıcı, son etkin olma zamanı	Dil ve para biçimi, "bugün"ün sizin saatinize göre hesaplanması, sabah bildiriminin saati, ülkenize uygun sponsorlu öneri	Sözleşmenin ifası
Hedefler: kategori, kendi yazdığınız başlık, tarihler, durum; planlar, adımlar, tamamlamalar	Hedefinizin rotasını oluşturmak ve izlemek	Sözleşmenin ifası
Birikim hedefi: hedef tutar, aylık tutar, başlangıç bakiyesi, acil durum payı, amaç; sonradan girilen bakiyeler	Uygulanabilirlik, rota, ilerleme	Sözleşmenin ifası
Spor hedefi (sağlık verisi, bkz. 4. bölüm)	Spor rotası, ilerleme	Açık rıza
Öğrenme ve özel hedef bilgileri (seviye, sınav, kendi konu başlıklarınız, hedef açıklaması)	Rota oluşturmak	Sözleşmenin ifası
Haftalık değerlendirmeler: yük, enerji, güven, ayırabildiğiniz süre, engel kodları, isteğe bağlı not	Planı uyarlamak	Sözleşmenin ifası
Koç önerileri ve geri bildiriminiz (yapıldı/atlandı); koç sohbeti mesajları ve yanıtlar	Günlük öneri ve hedefle ilgili sohbet	Sözleşmenin ifası
Abonelik durumu: plan (Ücretsiz/Pro), mağaza, ürün, deneme olup olmadığı, bitiş tarihi, yenilenme ve ödeme sorunu bilgisi	Pro özelliklerini açmak, aboneliği göstermek	Sözleşmenin ifası
Yapay zeka kullanım kayıtları (işlem türü, günlük kota, sonuç, maliyet, süre, token sayısı; kuralı ihlal eden başarısız model yanıtları)	Günlük ve aylık sınırlar, maliyet kontrolü, hata ayıklama	Meşru menfaat
Bildirim jetonu (Expo), platform; hatırlatma ve bildirim ayarları; sabah bildirimi kaydı (kullanıcı ve tarih)	Hatırlatmalar ve günde bir sabah bildirimi	Sözleşmenin ifası
Sunucu kayıtları: işlev adı, olay, kullanıcı kimliği, hata kodları (serbest metin ve hedef içeriği yok)	Hizmetin güvenli işletilmesi	Meşru menfaat

Ödeme bilgileriniz (kart, banka) bize hiçbir zaman ulaşmaz; ödemeyi Apple alır.

Cihazınızda ayrıca uygulama önbelleği (hedefler, planlar, öneriler, çevrimdışı tamamlamalar) ve hangi sponsorlu önerinin ne zaman gösterildiği veya gizlendiği tutulur. Bunlar bize gönderilmez.

3. Yapay zeka (Anthropic)

Planlar, öneriler ve koç sohbeti yanıtları Anthropic'in Claude modeliyle oluşturulur. Çağrılar uygulamadan değil, yalnızca sunucumuzdan yapılır. Uygulamaya başlarken, aşağıdaki bilgilerin Anthropic'e gönderilmesine ayrıca açıkça izin verirsiniz; bu izin hesabınızda kaydedilir.

Gönderilenler: hedef kategorisi, kendi yazdığınız hedef başlığı, kategoriye ait bilgiler (çoğunlukla kodlar), plan yapısı, haftalık değerlendirme cevapları (kod ve aralık olarak), kendi konu başlıklarınız, özel hedef açıklaması (rakamlar # ile değiştirilir), koç sohbetinde son 12 mesaj ve yeni mesajınız. Rotayı kurallar belirleyemezse yazdığınız hedef cümlesi de gönderilir.

Gönderilmeyenler: kullanıcı kimliği, e-posta, ad, cihaz kimliği; tutarlar ve bakiyeler; kilo, boy ve diğer ölçümler; haftalık değerlendirme notunuz; kendine zarar vermeyle ilgili mesajlar (bunlara uygulama yapay zeka olmadan yanıt verir).

Kendi yazdığınız metinler (başlıklar, açıklamalar, sohbet) her şeyi içerebilir. Bu metinlere sağlık veya başka hassas bilgi yazmamanızı rica ederiz. Tedavi veya hastalıkla ilgili hedefler yapay zekaya gönderilmeden reddedilir.

Anthropic, ticari koşullarında bu verileri varsayılan olarak model eğitimi için kullanmadığını belirtir. Yapay zekanın önerdiği rota ve öneriler sizin hakkınızda hukuki sonuç doğuran bir karar değildir; her öneriyi uygulayıp uygulamamaya siz karar verirsiniz.

4. Sağlık verileri

Spor hedefi için boy, başlangıç ve hedef kilo, mesafe ve tekrar başlangıç ve hedefleri, aktivite düzeyi, tercih ettiğiniz aktiviteler, fiziksel kısıtlamalar (4 sabit kod), tartılma ve test sonuçları işlenir. Bunları yalnızca ayrı ve önceden işaretlenmemiş bir onayla, ilk spor hedefinizde isteriz. Diğer hedefler için bu onay gerekmez.

Onayınızı Profil → Sağlık verileri bölümünden istediğiniz zaman geri alabilirsiniz. Bu durumda tüm spor hedefleriniz ve ölçümleriniz silinir.

5. Pathive Pro aboneliği

Pathive Pro'yu App Store üzerinden satın alırsınız; ödemeyi Apple alır ve kart bilgileriniz bize ulaşmaz. Aboneliğin durumu RevenueCat (ABD) aracılığıyla takip edilir. RevenueCat'e yalnızca kayıtlı hesabınızın kimliği (bir numara; e-posta veya ad değil), App Store satın alma kayıtları, cihaz modeli, işletim sistemi ve uygulama sürümü ile mağaza ülkesi ve fiyat bilgisi gider. Hedeflerinizle ilgili hiçbir bilgi RevenueCat'e gönderilmez. Kaydedilmemiş (anonim) hesaplar RevenueCat'e hiç tanıtılmaz.

6. Bildirimler

Sabah bildirimi yalnızca sabit ifadeler içerir: hedefin kategorisi ve adımın türü (ör. "Spor: Bugünkü antrenmanın hazır · 24 dk"). Hedef başlığınızı veya koçun yazdığı metni içermez. Bildirim Expo (ABD) ve Apple üzerinden iletilir ve kilit ekranında görünebilir.

7. Sponsorlu öneriler

Haritada, bir adımınıza uyan tek bir iş ortağı önerisi gösterilebilir; her zaman "Sponsorlu öneri" olarak etiketlenir ve hesabınızın ilk 7 gününde gösterilmez. Eşleştirme cihazınızda ülke, hedef kategorisi ve adım türüne göre yapılır; iş ortaklarına hiçbir kullanıcı verisi gönderilmez. Sunucuda yalnızca öneri başına, gün başına toplam gösterim ve tıklama sayıları tutulur; bu sayılar kimseyle ilişkilendirilmez. Bir öneriye dokunduğunuzda iş ortağının sayfası uygulama içi tarayıcıda açılır; orada iş ortağının kendi sitesi, çerezleri ve gizlilik politikası geçerlidir.

8. Kullanmadıklarımız

Pathive'de analitik, hata raporlama (crash reporting) veya reklam SDK'sı yoktur. Reklam kimliği (IDFA) kullanılmaz, uygulamalar arası izleme yapılmaz. Verileriniz satılmaz ve pazarlama amacıyla işlenmez.

9. Web sitesi ve erken erişim listesi

pathive.app sitesinde erken erişim listesine katılırsanız e-posta adresiniz, dil tercihiniz ve verdiğiniz onayın zamanı saklanır; bunlar yalnızca Pathive yayına çıktığında size haber vermek için kullanılır ve listeden çıkmak için hello@pathive.app adresine yazmanız yeterlidir (hukuki sebep: açık rıza). Site Vercel (ABD) üzerinde barındırılır; Vercel, güvenlik ve işletim için IP adresi gibi teknik bağlantı kayıtlarını kısa süre tutar. Sitede analitik veya reklam çerezi kullanılmaz.

10. Saklama yeri, aktarımlar ve süreler

Saklama yeri: veritabanı, hesap sistemi ve sunucu işlevleri Supabase üzerinde Frankfurt'ta (Almanya) bulunur.

Yurt dışına aktarımlar: verileriniz yalnızca AB'de işlenmez.

• Anthropic (ABD): yapay zeka; veriler ABD'de saklanır, işlem ABD, Avrupa, Asya veya Avustralya'da yapılabilir.
• RevenueCat (ABD): abonelik durumu.
• Expo (ABD): bildirim jetonu ve bildirim metni.
• Apple (ABD): Apple ile giriş, bildirim iletimi, App Store ve ödemeler.
• Google (ABD): giriş kodu e-postalarının gönderimi. İleride kendi alan adımızla çalışan bir e-posta gönderim hizmetine geçebiliriz; bu durumda bu liste güncellenir.
• Vercel (ABD): web sitesinin barındırılması.
• Türkiye'deki kullanıcılar için Frankfurt'ta saklama da yurt dışına aktarımdır.

AB ve İsviçre'den yapılan aktarımlarda hizmet sağlayıcılarımızın veri işleme sözleşmelerindeki AB Standart Sözleşme Maddeleri'ne ve uygun olduğunda AB–ABD Veri Gizliliği Çerçevesi'ne dayanılır. Türkiye'den yapılan aktarımlar için KVKK Aydınlatma Metni'ne bakın.

Saklama süreleri:

Veri	Süre
Hesap, hedef, plan, değerlendirme, koç sohbeti, abonelik durumu	Hedef veya hesap silinene kadar
Kuralı ihlal eden başarısız model yanıtları	30 gün
Sabah bildirimi kaydı	60 gün
180 gün kullanılmayan anonim hesaplar	Tüm verileriyle birlikte otomatik silinir
Bildirim jetonu	Çıkış yapılana, cihazda yeni bir hesap açılana veya hesap silinene kadar
Anthropic'teki girdi ve çıktılar	Varsayılan 30 gün; kullanım politikası kapsamında işaretlenirse 2 yıla kadar; yasal zorunlulukta daha uzun
Sunucu kayıtları ve yedekler	Supabase'in kayıt ve yedek süreleri boyunca (birkaç günden 30 güne kadar)
Erken erişim listesi	Pathive'in yayına çıkışı duyurulana veya listeden çıkana kadar

Hesap silindiğinde neyin kaldığı Hesap silme sayfasında açıklanır.

11. Haklarınız

Bulunduğunuz yere göre verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, taşınabilirlik ve rızanızı geri alma haklarınız vardır.

• Silme: Profil → Hesabı sil (anonim ve kayıtlı hesaplarda çalışır) veya Hesap silme sayfası.
• Düzeltme: hedefler, adımlar ve ölçümler uygulamada düzenlenebilir.
• Erişim ve kopya: uygulamada şu an veri dışa aktarma işlevi yoktur; bir kopya için hello@pathive.app adresine yazın.
• Başvurularınıza en geç 30 gün içinde yanıt veririz. Kimliğinizi doğrulamak için hesabınızın kayıtlı olduğu e-posta adresinden yazmanızı isteyebiliriz.
• Bir denetim makamına şikâyet hakkınız vardır: Türkiye'de Kişisel Verileri Koruma Kurulu, İsveç'te Integritetsskyddsmyndigheten (IMY), AB'de bulunduğunuz ülkenin makamı.

12. Güvenlik

Kullanıcı tablolarında satır düzeyinde erişim kuralları uygulanır ve test edilir; yetkili anahtarlar yalnızca sunucuda, uygulama ve kod deposu dışında tutulur. Hiçbir sistem tamamen güvenli değildir. Verilerinizi etkileyen bir güvenlik ihlali olursa, yasaların öngördüğü sürelerde ilgili makamlara ve size bildiririz.

13. Yaş sınırı

Pathive yalnızca 18 yaş ve üzerindeki kişiler içindir. Başlarken yaşınızı onaylamanız istenir.

14. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır ve kabul ettiğiniz sürüm hesabınızda kaydedilir. Önemli değişikliklerde sizi uygulama içinde bilgilendiririz.