Gizlilik Politikası

Telos'ta tuttuğumuz neredeyse her şey, senin uygulamaya kendin girdiğin içeriktir. Kategoriler şöyle:

• Hesap bilgileri: e-posta adresin, parolan (Supabase Auth tarafından şifreli saklanır; parolanı biz göremeyiz), görünen adın, seçtiğin arketip ve başlangıç tercihlerin, bildirim tercihlerin.
• Modül verilerin: alışkanlıkların ve günlük kayıtların; hedeflerin ve üzerlerine yazdığın yansımalar; günlük niyetlerin; finans verin (kategoriler, işlemler, varlıklar, ekstre kayıtların); planların ve görevlerin; fitness verin (programlar, seanslar, kayıtlar); diyet verin (öğünler, içecekler, hedefler); okuma ve dizi/film/oyun listelerin; günlük (journal) yazıların; durum beyanların ve etkenlerin; odak/detoks seansların; topluluk paylaşımların.
• Bildirim verisi: hatırlatma gönderebilmek için cihazının push bildirim anahtarı (token). Çıkış yaptığında bu anahtar silinir.
• Telos'a sor (operatör): Uygulama içindeki sohbette yazdığın mesajlar, yanıtı üretebilmek için yapay zekâ sağlayıcısına (Google Gemini) iletilir. Yanıtın senin kurulumuna uyması için mevcut alışkanlık, grup ve hedef ADLARIN ile arketipin, makro takibinin açık olup olmadığı ve haftalık antrenman günü sayın da gönderilir. Jurnal metnin, alışkanlık ve öğün notların, finans işlem notların ve sağlık verin bu özellikte HİÇ kullanılmaz. Sohbet geçmişi sunucuda saklanmaz, yalnız cihazında tutulur ve çıkış yaptığında silinir. Operatör kendiliğinden hiçbir şey kaydetmez: önerdiği planı sen onaylayana kadar hesabında bir değişiklik olmaz.
• Rehber (yapay zekâ): Rehber, senin girdiğin modül verilerine (alışkanlık, harcama, diyet, fitness, günlük/journal yazıları ve gün durumu) bakıp aylık bir özet rapor üretir. Bu rapor için verinin türetilmiş bir özeti yapay zekâ sağlayıcısına (Google Gemini) iletilir; günlük içeriğini AÇTIYSAN günlük (journal) yazılarının metni de gönderilir. Bu ayar varsayılan olarak KAPALIDIR: jurnal metnin, sen Rehber'i ilk kullanırken ya da Ayarlar › Gizlilik ve Veri'den açıkça seçmedikçe hiç gönderilmez. Kapalıyken rehber yalnız istatistiklere bakar (kaç gün yazıldı, ruh hali dağılımı). Sağlık (adım/uyku) verisi bu akışa hiç girmez. Ayrıca aşırı kullanımı sınırlamak için bir kullanım sayacı tutulur.
• Kullanım olayları: Uygulamanın hangi ekranlarının açıldığını ve birkaç temel eylemin (alışkanlık işaretleme, hatırlatma kurma, bağ kurma gibi) gerçekleşip gerçekleşmediğini sayarız. Amaç ürünün nerede tıkandığını görmek. Bu kayıtlar içerik taşımaz: alışkanlık adın, günlük yazın, öğün açıklaman ya da not metnin bu kayıtlara giremez; yalnızca olayın adı, normalleştirilmiş ekran yolu (örneğin "/habits/[id]") ve bir sayı tutulur. Bu veri kendi sunucumuzda kalır, üçüncü bir tarafa gönderilmez, 180 gün sonra otomatik silinir ve hesabını silersen onunla birlikte gider.
• Birlikte / eşlik:Birini "Birlikte" için davet edersen, yalnızca paylaşmayı seçtiğin sınırlı veriler eşinle görünür olur. Günlük yazıların ve dopamin kayıtların gibi hassas içerikler eşlik üzerinden paylaşılmaz.

Telos'ta reklam kimliği, konum takibi ya da üçüncü taraf analitik/izleyici yoktur. Ürünü geliştirmek için tuttuğumuz kullanım sayaçları (yukarıda anlatıldı) kendi sunucumuzda kalır ve içerik taşımaz. Verini satmayız, kiralamayız ve reklam için kullanmayız.

Sağlık modülündeki adım, aktif kalori ve uyku bilgisi cihazının sağlık servisinden (Android'de Health Connect, iOS'ta Apple Health) yalnızca cihazında okunur; sunucularımıza gönderilmez ve tarafımızda saklanmaz. Bu veriye yalnızca okuma izniyle erişiriz; Telos sağlık servisine hiçbir şey yazmaz. Sağlık verisi reklam için kullanılmaz, üçüncü taraflarla paylaşılmaz, satılmaz ve yapay zekâ özelliklerine gönderilmez. İzni istediğin an cihazının Health Connect (Android) veya Sağlık (iOS) ayarlarından geri alabilirsin; geri aldığında modül boş görünür, bizde silinecek bir kopya bulunmaz.

• Verin, Supabase üzerinde bir PostgreSQL veritabanında, Avrupa Birliği bölgesinde (Frankfurt) barındırılır.
• İki akış Avrupa Birliği'nin dışına çıkar: yapay zekâ destekli bir özelliğe verdiğin içerik Google tarafından, bildirim anahtarın ise Expo tarafından işlenir. Bu aktarımlar ilgili sağlayıcıların veri işleme şartları kapsamında gerçekleşir.
• Satır düzeyi güvenlik (RLS) ile her kayıt yalnızca sahibine açıktır: paylaşmayı açıkça seçtiğin sınırlı kalemler dışında başka bir kullanıcı verine erişemez (bkz. yukarıdaki "Birlikte / eşlik").
• Uygulama ile sunucu arasındaki tüm bağlantılar HTTPS ile şifrelenir.
• Jurnal fotoğrafların, gelişim fotoğrafların ve yüklediğin ekstre görselleri özel (private) bir depoda tutulur; yalnızca kısa süreli, imzalı bağlantılarla görüntülenir. Profil fotoğrafın ise, koyduysan, herkese açık bir adreste tutulur: hiçbir yerde listelenmez ve adres tahmin edilebilir değildir, ama bağlantıya sahip olan açabilir.

Verini yalnızca uygulamanın çalışması için kullanırız: kayıtlarını göstermek, ilerlemeni hesaplamak, hatırlatma göndermek ve istediğin özellikleri sunmak. Bunun dışında bir amaçla işlemeyiz.

Hizmeti sağlamak için sınırlı sayıda sağlayıcı kullanırız. Bazı özelliklerde, o özelliği çalıştırmak için gereken içerik ilgili sağlayıcıya iletilir:

• Supabase: veritabanı, kimlik doğrulama ve dosya barındırma (Avrupa Birliği, Frankfurt).
• Expo push bildirim servisi: hatırlatmaları cihazına iletmek için (yalnızca bildirim anahtarın).
• RevenueCat: abonelik durumunu yönetmek ve satın almaları doğrulamak için. Ödeme/kart bilgin App Store veya Google Play tarafında işlenir; Telos ve RevenueCat kart bilgini görmez ve saklamaz.
• Google (Gemini yapay zekâ): AI destekli bazı özellikleri kullandığında, o özelliğe verdiğin içerik Google'a gönderilir ve orada işlenir: diyet için yemek fotoğrafın veya açıklaman (kalori/makro tahmini), Harcama için yüklediğin kredi kartı ekstresi görseli/PDF'i (işlem dökümü), yapıştırdığın tarif metni (tarif çözümleme), fitness program önerisi girdilerin ve Rehber aylık raporu için verinin türetilmiş özeti; ayrıca günlük içeriğini AÇTIYSAN (varsayılan: kapalı) günlük (journal) yazılarının metni. Bu içerik yalnızca ilgili sonucu üretmek için gönderilir. (Fitness kütüphanesindeki egzersiz açıklamalarının Türkçe çevirileri ise herkese açık bir veri seti üzerinde önceden Gemini ile üretilmiştir; senin kişisel verini içermez.)
• İçerik arama servisleri: liste/arama yaparken yalnızca arama terimin veya okuttuğun barkod ilgili servise gönderilir (kişisel verin değil): film/dizi/oyun için TMDB, IGDB ve OMDb; kitap için Open Library ve Google Books; yemek ve barkod için FatSecret, Open Food Facts. Bu servisler yalnızca kapak, puan veya besin bilgisi döndürür.

Bu işleyenler dışında verini kimseyle paylaşmaz, satmaz veya kiralamayız.

Aşağıdaki hakların (erişim, dışa aktarma, silme ve düzeltme) tümü uygulama içinden, Ayarlar › Gizlilik ve Veri altından kullanılabilir:

• Erişim: Verine uygulama içinde her zaman ulaşabilir, kayıtlarını görüntüleyebilirsin.
• Dışa aktarma:"Verini indir" ile tüm verin bir JSON dosyası olarak dışa aktarılır ve dilediğin yere (kendi seçtiğin hedefe) paylaşabilir/kaydedebilirsin.
• Silme:"Hesabı sil" ile, iki adımlı onaydan (yazarak teyit) sonra hesabın ve tüm kişisel verin hemen, kalıcı olarak silinir ve çıkışın yapılır. Bu işlem geri alınamaz; bekleme süresi ya da geri alma penceresi yoktur. Yedeklerden tamamen çıkması en fazla 30 gün sürebilir.
• Düzeltme: Verilerinin çoğunu uygulama içinde dilediğin gibi düzenleyebilir veya tek tek silebilirsin.
• Şikâyet:Verinin işlenişiyle ilgili bir endişen olursa yetkili veri koruma otoritesine şikâyette bulunma hakkın vardır: Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK), Avrupa Birliği'nde ilgili denetim makamına.

Verini, sen silene ya da hesabını kapatana kadar saklarız. Hesabını sildiğinde verin o anda kalıcı olarak silinir; bekletme ya da geri alma penceresi yoktur. Yedeklerden tamamen çıkması en fazla 30 gün sürebilir. Kimliğinle bağı kalmayan anonim içerikler silme sonrası tutulabilir, ancak artık seninle ilişkilendirilemez.

Telos 13 yaşından küçük kişiler için tasarlanmamıştır ve bilerek bu yaş grubundan veri toplamayız.

Politikayı zaman zaman güncelleyebiliriz. Değişiklikler bu sayfada yayımlanır ve yukarıdaki "son güncelleme" tarihi yenilenir.

Gizlilikle ilgili soruların için bize support@telos.onl adresinden ulaşabilirsin.