1. Kapsam ve iletişim
Bu politika, Flumate mobil uygulamasının (“Flumate”, “uygulama”, “biz”) kişisel verileri nasıl topladığını, kullandığını, sakladığını ve paylaştığını açıklar.
Gizlilik soruları ve veri talepleri için: orkundayi@flutech.org.
2. Topladığımız veriler
- Hesap verileri: Firebase Authentication tarafından sağlanan kullanıcı kimliği, ad, e-posta adresi, profil fotoğrafı ve giriş sağlayıcısı.
- Planlama verileri: görevler, etkinlikler, rutinler, hedefler, çalışma/uyku/öğün tercihleri, notlar, hatırlatmalar ve tamamlama kayıtları.
- Asistan verileri: gönderdiğiniz mesajlar, yanıtlar, onaylanan işlemler ve konuşma devamlılığı için sınırlı geçmiş.
- İsteğe bağlı sağlık verileri (Apple HealthKit / Android Health Connect): açık izinle adım, uyku süresi, antrenman süresi ve aktif enerji gibi günlük özetler. Ham sağlık örnekleri yüklenmez.
- Cihaz ve kullanım verileri: bildirim belirteci, platform, saat dilimi, düşük çeşitliliğe sahip kullanım olayları ve hata/çökme tanıları.
- Abonelik verileri: mağaza ve ürün kimliği, abonelik/deneme durumu, yetki, yenileme ve sona erme bilgisi ile işlem tanımlayıcıları. Kart veya banka hesap bilginiz Flumate'e gelmez.
Serbest metin asistan mesajları, özel notlar, OAuth belirteçleri ve sağlık değerleri analitik olaylarına eklenmez.
HealthKit ve Health Connect verilerinin kullanımı
- HealthKit ve Health Connect'ten okunan veriler yalnızca size ilerlemenizi ve gününüzü göstermek için kullanılır.
- Bu veriler reklam, pazarlama veya benzeri hizmetler için hiçbir koşulda kullanılmaz.
- Bu veriler veri komisyoncularına, reklam ağlarına veya üçüncü taraflara satılmaz ve devredilmez.
- Sağlık değerleri analitik olaylarına eklenmez ve asistan istemlerine sağlık verisi yalnızca siz sağlıkla ilgili bir şey sorduğunuzda, günlük özet düzeyinde girer.
- İzni istediğiniz zaman geri alabilirsiniz: iOS'ta Ayarlar → Gizlilik ve Güvenlik → Sağlık → Flumate, Android'de Health Connect uygulaması. İzin geri alındığında Flumate yeni veri okumayı durdurur; daha önce kaydedilmiş günlük özetleri uygulama içinden silebilirsiniz.
3. Google kullanıcı verileri
Google Takvim bağlantısı isteğe bağlıdır ve Google ile girişten ayrıdır. Bağlantıyı başlattığınızda Flumate, Google’ın izin ekranında onayladığınız OAuth kapsamı üzerinden yalnızca sahibi olduğunuz takvimlerdeki etkinlikleri okuyabilir ve değiştirebilir.
Flumate yakın dönem programını içe aktarmak için etkinlik başlığı, başlangıç/bitiş zamanı, tüm gün durumu, etkinlik durumu, konum ve katılımcı varlığı gibi gerekli ayrıntıları işleyebilir. Bu veriler:
- yaklaşan programı Flumate içinde göstermek;
- çakışmaları belirlemek ve gerçek boş zamanı hesaplamak;
- kullanıcının istediği plan ve zaman önerilerini hazırlamak;
- kullanıcının açıkça başlattığı takvim eşitlemesini yürütmek;
- yalnızca kullanıcı “Google Takvim'e ekle” veya “Google Takvim'de güncelle” eylemini seçtiğinde ilgili Flumate etkinliğini birincil takvime yazmak
amaçları dışında kullanılmaz.
Google OAuth yenileme belirteci mobil uygulamaya geri gönderilmez; sunucu tarafında şifreli saklanır. Takvim bağlantısını kestiğinizde erişim iptal edilmeye çalışılır, saklanan belirteç silinir ve içe aktarılan etkinlik kopyaları kaldırılır. İzin Google tarafında sona ererse (Google hesabınızdan erişimi geri çekmeniz, parola değişikliği veya belirtecin süresinin dolması), Flumate saklanan belirteci siler ve eşitlemeyi durdurur; daha önce içe aktarılmış etkinlik kopyaları uygulamada kalır ve son eşitleme zamanıyla birlikte gösterilir — sizin kaydınızı haber vermeden silmemek için. Bunları istediğiniz zaman Ayarlar → Bağlantılar → Bağlantıyı kes ile kaldırabilirsiniz.
4. Verileri kullanma amaçlarımız
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve verileri cihazlar arasında eşitlemek.
- Program, rutin, ilerleme, bildirim ve asistan özelliklerini sunmak.
- İsteğiniz üzerine çakışma denetlemek, boş zaman bulmak ve öneriler hazırlamak.
- Hizmeti korumak, kötüye kullanımı önlemek, hataları teşhis etmek ve güvenilirliği artırmak.
- Yasal yükümlülükleri yerine getirmek ve hukuki hakları korumak.
5. Yapay zekâ ve hizmet sağlayıcılar
Yapay zekâ asistanı veya yapay zekâ destekli bildirimleri kullandığınızda mesajınız, üretilen yanıt ve isteği karşılamak için gerekli sınırlı Flumate bağlamı—örneğin uygulama içindeki program blokları, hedefler, tercihler, rutinler ve günlük özetler—OpenAI API’ye aktarılabilir.
Flumate’in kullandığı OpenAI API projesinde girdi ve çıktı paylaşımı açıktır. Bu nedenle OpenAI, aktarılan içeriği yanıt üretmenin yanında hizmetlerini ve modellerini geliştirmek; araştırma, değerlendirme, test ve model eğitimi yapmak için kullanabilir. OpenAI bu geliştirme amaçlı işlemede bağımsız veri sorumlusu olarak hareket edebilir. Yapay zekâ özelliklerine hassas, gizli, tescilli veya bu amaçlarla kullanılmasını istemediğiniz bilgileri yazmayın. Güncel veri kontrolleri ve saklama bilgileri için OpenAI’nin API Data Controls belgesine bakabilirsiniz.
Altyapı, kimlik doğrulama, veri saklama, sunucu işlevleri, bildirim, analitik ve hata tanısı için Google Firebase hizmetlerini kullanırız. Sağlayıcılar verileri hizmet sunumu, güvenlik ve yasal yükümlülükleri için işler.
Mobil abonelik ödemesini Apple App Store veya Google Play alır. RevenueCat; ürün tekliflerini göstermek, satın alımı Flumate hesabınızla eşleştirmek, Pro yetkisini doğrulamak, geri yükleme ve abonelik durumunu yönetmek için takma adlı Firebase kullanıcı kimliğinizi ve mağazadan gelen abonelik/işlem verilerini işler. RevenueCat'e e-posta adresi veya ödeme kartı bilgisi göndermeyiz.
Kişisel verileri veya Google kullanıcı verilerini satmayız, reklam hedefleme için kullanmayız ve veri komisyoncularıyla paylaşmayız.
6. Saklama, güvenlik ve silme
Hesap ve planlama verileri hesabınız aktif olduğu veya hizmeti sunmak için gerektiği sürece saklanır. Asistan geçmişini ayrıca temizleyebilir; takvim bağlantısını kesebilir; Flumate verilerinizi veya hesabınızı silebilirsiniz.
Hesap silme; Apple/Google giriş yetkisinin ve Google Takvim belirtecinin iptalini/silinmesini, kullanıcıya ait uygulama verilerinin ve sunucu abonelik aynasının silinmesini, RevenueCat müşteri kaydının silinmesi için talep gönderilmesini ve kimlik doğrulama hesabının kaldırılmasını başlatır. Eski cihazların silinen veriyi veya RevenueCat kaydını yeniden oluşturmasını engelleyen, yalnız takma adlı kullanıcı kimliği ve silme durumunu içeren güvenlik bariyeri 30 gün tutulur; bu sürede sağlayıcı temizliği yinelenebilir ve ardından otomatik silme uygulanır. Apple, Google ve RevenueCat işlem, vergi, dolandırıcılık önleme veya yasal kayıtları kendi yükümlülükleri doğrultusunda saklayabilir. Flumate hesabını silmek mağaza aboneliğini iptal etmez; yenilemeyi durdurmak için aboneliği Apple veya Google hesabınızdan ayrıca iptal etmelisiniz. Güvenlik, dolandırıcılık önleme veya yasal zorunluluklar nedeniyle sınırlı kayıtlar daha uzun tutulabilir.
“Yalnız Flumate verilerini sil” seçeneği kimlik doğrulama hesabınızı, RevenueCat müşteri kaydınızı, Pro hakkınızı ve ticari kullanım kotanızı korur. Yeniden veri oluşmasını önlemek için Firebase oturum yenileme belirteçleri iptal edilir, cihazlarınızdan çıkış yapılır ve yalnız takma adlı kullanıcı kimliği ile temizleme durumunu içeren sunucu güvenlik bariyeri son doğrulama süresince tutulur. Bu güvenli temizlik en az iki saat sürer ve geçici hizmet hatalarında uzayabilir; tamamlanmadan yeniden giriş yaparsanız tekrar çıkış yapılabilir. Son süpürme başarıyla bitince bariyer de silinir.
Aktarım sırasında şifreleme, kullanıcıya göre erişim kuralları, sunucu taraflı gizli anahtar yönetimi ve takvim yenileme belirteçleri için sunucu taraflı şifreleme uygularız. Hiçbir elektronik sistem mutlak güvenlik garanti edemez.
7. Tercihleriniz ve haklarınız
Takvim, sağlık, mikrofon ve bildirim erişimleri isteğe bağlıdır; işletim sistemi, Google hesabı veya uygulama ayarlarından geri çekilebilir. Yapay zekâ özelliklerini kullanmayarak ve yapay zekâ destekli bildirimleri kapatarak OpenAI’ye yeni asistan içeriği aktarılmasını önleyebilirsiniz. Uygulama içinde verilerinizi güncelleyebilir, asistan geçmişini temizleyebilir, verilerinizi veya hesabınızı silebilirsiniz. Flumate’teki asistan geçmişini silmek, daha önce OpenAI ile geliştirme amaçları kapsamında paylaşılmış içeriği OpenAI sistemlerinden otomatik olarak geri çekmez.
Geçerli mevzuat kapsamındaki erişim, düzeltme, silme, itiraz ve diğer talepler için orkundayi@flutech.org adresine yazabilirsiniz. Talebin hesap sahibinden geldiğini doğrulamamız gerekebilir.
8. Çocuklar ve değişiklikler
Flumate, yürürlükteki hukuk uyarınca ebeveyn izni olmadan dijital hizmetlere onay veremeyecek çocuklara yönelik değildir. Hizmet veya hukuk değiştiğinde bu politikayı güncelleyebilir; önemli değişiklikleri uygulama içinde veya uygun başka bir kanalla duyurabiliriz.