Gizlilik Politikası

1. Topladığımız Veriler

• Hesap: E-posta adresiniz ya da Apple veya Google ile giriş yaptığınızda paylaşılan ad ve e-posta (Apple gizli bir yönlendirme adresi verebilir), görünen adınız, diliniz, saat diliminiz, günlük rutin saatleriniz, sessiz saatleriniz, kilit ekranı ayarınız ve planınız. Kindose hesabı, diğer Inovy uygulamalarındaki hesaplardan ayrıdır.
• Sağlık verileri (açık rızanızla): Eklediğiniz ilaçlar (ad, doz, form), planlar, doz geçmişi (alındı, atlandı, onaylanmadı), stok bilgisi, kutu barkodundan okunan son kullanma tarihi ve parti numarası (kutu seri numarası asla saklanmaz), isteğe bağlı notlarla belirti ve ruh hali kayıtları. Hesap için gereklidir: hatırlatmaların eşitlenmesi, aile uyarılarının çalışması ve raporların oluşturulabilmesi için bulutta saklanır.
• Bakımını üstlendiğiniz kişiler: Eklediğiniz her kişinin görünen adı ve kişiyi SMS ile davet ederseniz telefon numarası. iPhone’da numara, Kindose’a yalnızca seçtiğiniz tek kişiyi veren sistem kişi seçicisinden gelir; Kindose rehberinizi okumaz. Android’de Kindose kişilere erişmez.
• Aile çevresi: Çevrenizde kimlerin olduğu, rolleri ve davetleriniz. Davet kodları yalnızca özet (hash) olarak saklanır.
• Aile uyarıları: Bir doz, belirlediğiniz süreden sonra (varsayılan 60 dakika) hâlâ onaylanmamışsa davet ettiğiniz bakım verenlere tek bir anlık bildirim gider. Bildirimde kişinin adı, ilacın adı, planlanan saat ve gecikme süresi yer alır; alıcı “kilit ekranında ilaç adlarını gizle” ayarını açtıysa ilaç adı çıkarılır (kişinin adı başlıkta kalır). Bu uyarılar Expo bildirim hizmeti ve Apple Push Notification service ya da Google Firebase Cloud Messaging üzerinden gönderilir. Bunun için bildirim belirtecinizi saklarız.
• Hatırlatmalar: İlaç hatırlatıcıları telefonunuzda planlanan yerel bildirimlerdir. Bağlantı gerektirmez ve iletilmeleri için hatırlatma içeriği bir sunucuya gönderilmez.
• Etiket tarama (yapay zekâ rızanızla): Etiket fotoğrafı telefonunuzda okunur (iPhone’da Apple Vision, Android’de Google ML Kit) ve ardından silinir. Fotoğraf telefonunuzdan asla çıkmaz. Yalnızca tanınan metin ve diliniz, ilacın adını, dozunu ve kullanım bilgisini çıkarmak için sunucumuza ve Amazon Bedrock’a (Anthropic Claude modelleri, AB bölgeleri) gönderilir. Hiçbir şey kaydedilmeden önce her alanı siz kontrol edersiniz.
• Barkod tarama: Barkod telefonunuzda okunur ve kamuya açık ilaç kataloglarının bizdeki kopyasında aranır (bugün ABD FDA NDC Directory ve Fransa ANSM kamu ilaç veritabanı). Bir barkodun hangi ilaca ait olduğunu onayladığınızda bu eşleşme sizin için kaydedilir; aynı eşleşmeyi üç farklı kullanıcı onayladığında tüm Kindose kullanıcılarıyla paylaşılır. Bir eşleşme yalnızca barkodu ve ilacı içerir, sizinle ilgili hiçbir bilgi içermez.
• Kindose’a Sor ve sade dilde açıklamalar (yapay zekâ rızanızla): Sorunuz, aktif ilaçlarınızla ilgili bağlam (ad, doz, form, plan) ve son 14 güne ait alınan, atlanan ve onaylanmayan doz sayılarınızla birlikte Amazon Bedrock’a (Anthropic Claude modelleri, AB bölgeleri) gönderilir. Amazon Bedrock bunları model eğitimi için kullanmaz. Sorularınız ve yanıtlar, siz ya da hesabınız silinene kadar Sor geçmişinizde saklanır. “Bu yanıtı bildir”i kullanırsanız bildirim 180 gün saklanır.
• Doktor ziyareti raporu: PDF telefonunuzda oluşturulur ve yalnızca paylaşmayı, yazdırmayı ya da göndermeyi seçtiğiniz yere gider.
• Analiz: Mixpanel (AB sunucuları), “bir doz alındı olarak işaretlendi” ya da “bir belirti kaydedildi” gibi izin verilen ürün olaylarını, hesap kimliğinizin tuzlanmış bir özetiyle alır. Olaylar asla ilaç adı, not ya da değer içermez. Microsoft Clarity yalnızca sağlık verisi göstermeyen ekranlarda (örneğin karşılama, plan seçimi ve bazı ayarlar) oturum kaydı ve ısı haritası tutar; diğer tüm ekranlarda kayıt durur. AB, AEA ve Birleşik Krallık’ta (ve bölgeniz bilinmiyorsa) analiz siz onay verene kadar kapalıdır; diğer yerlerde varsayılan olarak açıktır ve kapatabilirsiniz.
• Çökme raporları: Güvenilir bir hatırlatma uygulaması için gerekli olduğundan, çökmeler ve hatalar ayrı bir onay olmadan Sentry’ye bildirilir. Göndermeden önce Kindose sağlık verilerini, adları, iletişim verilerini, hesap ve cihaz kimliklerini, serbest metni ve IP adresini çıkarır. Raporlarda hata, yığın izi ve uygulama, işletim sistemi ve cihaz modeli gibi teknik ayrıntılar kalır.
• Reklamlar (yalnızca ücretsiz plan): Google AdMob yerel reklamları yalnızca İlaçlar, Analizler ve Profil listelerinde gösterir; hatırlatmalarda, doz kartınızda, taramada, raporlarda, Sor’da ya da aile ekranlarında asla. Reklamlar yalnızca iPhone’da izlemeye izin verirseniz ve gerektiğinde Google’ın onay formunda kabul ederseniz kişiselleştirilir; aksi halde yalnızca kişiselleştirilmemiş reklam istenir. AdMob reklam kimliği (izin verildiyse), IP’den türetilen yaklaşık konum ve reklam etkileşimleri gibi cihaz verilerini alır. Meta SDK yalnızca fiyat ve para birimiyle “satın alma” ve “abonelik” olaylarını, yalnızca izleme ve kişiselleştirilmiş reklamlara izin verdiyseniz alır. Sağlık verileri, ilaç adları ya da doz olayları reklam veya atıf hizmetlerine asla gönderilmez.
• Satın almalar: Abonelikler Apple ya da Google tarafından işlenir ve Adapty üzerinden yönetilir. Adapty, Kindose hesap kimliğinizi, satın alma makbuzlarını ve teknik cihaz verilerini alır.
• Destek: Bize e-posta gönderirseniz yazdıklarınızı alırız. Uygulama içi destek e-postası yalnızca uygulama sürümünü, platformu ve işletim sistemi sürümünü ekler.

2. Verilerinizi Nasıl Kullanırız

• Hatırlatmalar, doz kaydı, eşitleme, aile uyarıları, raporlar ve içgörüler sunmak.
• Yapay zekâ işlemeye onay verdiyseniz etiketleri okumak, barkodları aramak ve sorularınızı yanıtlamak.
• Plan sınırlarını uygulamak ve Kindose Premium ya da Kindose Aile aboneliğinizi işlemek.
• Ücretsiz planda, reklam tercihlerinize göre reklam göstermek.
• Uygulamanın nasıl kullanıldığını anlamak (gereken yerlerde onayla) ve çökmeleri düzeltmek.
• Destek ve gizlilik taleplerini yanıtlamak.

Verilerinizi satmayız. Sağlık verileriniz asla reklam için kullanılmaz ve reklamverenlerle paylaşılmaz. Hukuki dayanaklarımız: sağlık verileri, yapay zekâ işleme ve aileyle paylaşım için açık rızanız (KVKK m.6; GDPR m.9(2)(a)), hesap ve abonelikler için sizinle yapılan sözleşme, AB, AEA ve Birleşik Krallık’ta analiz ile izleme ve kişiselleştirilmiş reklamlar için rızanız, çökme raporları ve paylaşılan barkod eşleşmeleri için meşru menfaatimiz.

3. Verilerinizi Kimler İşler

• Supabase (AB): Giriş, veritabanı, sunucu işlevleri. Hesabınızı, sağlık verilerinizi, çevrenizi, davetleri, Sor geçmişini ve bildirim belirteçlerini saklar.
• Amazon Web Services, Bedrock (AB bölgeleri): Anthropic Claude modelleriyle yapay zekâ etiket okuma, Kindose’a Sor ve açıklamalar; yalnızca yapay zekâ rızanızla.
• Expo bildirim hizmeti (ABD), Apple Push Notification service, Google Firebase Cloud Messaging: Aile uyarılarının ve çevre bildirimlerinin iletilmesi.
• Apple ve Google ile giriş: Yalnızca bunları seçerseniz.
• Adapty, Apple App Store, Google Play: Abonelik satın alımları ve durumu.
• Mixpanel (AB): Ürün analizi, gereken yerlerde onayla.
• Microsoft Clarity: Sağlık verisi göstermeyen ekranlarda oturum kaydı, gereken yerlerde onayla.
• Sentry: Çökme ve hata raporlama.
• Google AdMob ve Google onay formu: Ücretsiz planda reklamlar.
• Meta: Satın alma ve abonelik atfı, yalnızca izleme ve reklam onayıyla.

Expo dahil bu sağlayıcıların bazıları verileri AB ve Türkiye dışında, standart sözleşme hükümleri gibi kendi güvenceleriyle işleyebilir. Bu, verilerin yurt dışına aktarılması anlamına gelir (KVKK m.9).

4. Seçimleriniz

Uygulamada Profil › Gizlilik ve veriler bölümünden sağlık verileri, yapay zekâ özellikleri ve aileyle paylaşım için onayınızı geri çekebilir ya da yeniden verebilir, kullanım analizini açıp kapatabilir, reklam tercihlerinizi değiştirebilir ve izleme izninizi görebilirsiniz. Yapay zekâ onayını geri çekmek etiket taramayı, Kindose’a Sor’u, sade dilde açıklamaları ve içgörüleri durdurur; hatırlatmalar ve doz kaydı çalışmaya devam eder. Paylaşım onayını geri çekmek tüm çevreniz için aile uyarılarını duraklatır. Profil › Kilit ekranı bildirimlerde ilaç adlarını gizler. iPhone’da izlemeyi Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden değiştirebilirsiniz.

5. Saklama ve Silme

Hesap ve sağlık verilerinizi siz ya da hesabınız silinene kadar saklarız. Sor geçmişi siz ya da hesabınız silinene kadar kalır. Kısa ömürlü teknik kayıtlar otomatik olarak silinir: hız sınırı sayaçları 2 gün sonra, aile uyarı kuyruğu gönderimden 30 gün sonra, abonelik webhook kayıtları 60 gün sonra, operasyonel uyarılar 90 gün sonra, yapay zekâ yanıt bildirimleri 180 gün sonra ve kullanılmayan bildirim belirteçleri 90 gün sonra.

Hesap silme: Uygulamada Profil › Hesap › Hesabı sil’e gidin ya da hesap silme sayfasındaki adımları izleyin. Silme, tüm Kindose verilerinizi kalıcı olarak kaldırır: profiliniz, yönettiğiniz kişiler, ilaçlar, planlar, doz geçmişi, kayıtlar, Sor geçmişi, çevre üyelikleri, davetler ve bildirim belirteçleri. Kindose hesapları her uygulama için ayrıdır; ortak Inovy girişi de kaldırılır, ancak bu girişi başka bir Inovy uygulamasında hâlâ kullanıyorsanız yalnızca Kindose verileriniz silinir. Hesabı silmek aboneliği iptal etmez.

Apple ya da Google’daki satın alma kayıtları ve Mixpanel, Microsoft Clarity, Sentry, Adapty, Google AdMob ve Meta’nın daha önce aldığı veriler, bu sağlayıcılar tarafından kendi politikalarına göre saklanır. Üç onaydan sonra paylaşılan barkod eşleşmeleri kişisel veri içermez ve katalogda kalır.

6. Çocuklar

Kindose çocuklara yönelik değildir. Kindose’da bakımını üstlendiğiniz kişi 16 yaşında veya daha büyük olmalıdır.

7. Haklarınız

KVKK m.11 ve GDPR dahil, bulunduğunuz yere göre verilerinize erişim, taşınabilir bir kopya, düzeltme, silme ya da kısıtlama isteyebilir, işlemeye itiraz edebilir ve rızanızı, önceki işlemeyi etkilemeden, istediğiniz zaman geri çekebilirsiniz. Profil › Gizlilik ve veriler › Verilerimi iste’yi kullanın ya da bize e-posta gönderin; 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu’na ya da bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

8. Değişiklikler

Bu politikayı değiştirirsek bu sayfanın başındaki tarihi güncelleriz; önemli değişiklikleri uygulamada da bildiririz.

9. Bize Ulaşın

Gizliliğinizle ilgili sorular ve talepler: privacy@inovy.dev. Genel destek: support@inovy.dev.