Gizlilik Politikası

Son güncelleme: 5 Kasım 2026

Özet

Sigarayı bırakma yolculuğuna ait bilgilerin yalnız senin telefonunda durur. Bu bilgileri saklayan bir sunucumuz yoktur ve biz göremeyiz. Reklam, reklam takibi veya davranış analizi aracı kullanmayız; verini satmayız.

Bize ulaşan kişisel veriler yalnız şunlardır: bize e-posta yazarsan e-posta adresin ve mesajın; Pro satın alırsan mağazanın bize ilettiği satış raporundaki sipariş bilgileri.

Veri sorumlusu

Veri sorumlusu: Darius Medya Limited Şirketi · Gazicelal Mah. 10052 Sk. Özmen İş Merkezi K:2 No:25, Edremit / Balıkesir, Türkiye · Edremit Ticaret Odası sicil no 9502 · digital@dariusmedya.com

Türkiye'deki kullanıcılar için ayrıntılı bilgi KVKK Aydınlatma Metni'ndedir.

Telefonunda saklanan bilgiler

Görünen adın; son sigara zamanın veya planladığın bırakma zamanı, günlük sigara adedin, paket fiyatın ve bu bilgilerde zamanla yaptığın değişiklikler; bir sigaranın süresi; bırakma nedenlerin; günlük kontrollerin (ruh hâli, istek düzeyi, notlar); kaydettiğin anlar; nefes molaların; tekrar içme kayıtların; rozetlerin, sağlık kazanımların, bahçen ve Yaprak bakiyen; kumbara hedeflerin ve kumbaralara ayırdığın tutarlar; Oyalan oyunundaki seviyen ve yıldızların; para birimi, tema ve hatırlatıcı tercihlerin; yasal metinleri hangi sürümde, hangi dilde ve ne zaman onayladığın.

Bu bilgiler uygulamanın çalışması için yalnız telefonunda işlenir. Tasarruf, sayaç, rozet ve sağlık zaman çizelgesi de telefonunda hesaplanır. Bu bilgiler bize veya başka birine gönderilmez.

Bilgilerin bize gönderilmese de Ferah'ın onları telefonunda kaydetmesi ve hesaplaması kişisel veri işleme sayılabilir. Bu yüzden bu işlemeyi de bu politikada açıklıyor ve veri koruma kurallarına uyuyoruz:

• Amaç: sigarayı bırakma takibi, motivasyon, günlük, bahçe ve sağlık zaman çizelgesi gibi istediğin özellikleri sunmak.
• Hukuki dayanak: genel bilgiler için sözleşmenin ifası (GDPR m.6/1-b, KVKK m.5/2-c). Sigara kullanımı, ruh hâli, istek ve tekrar içme gibi sağlıkla ilgili bilgiler için, ilk kurulumda bu politikayı okuyup kabul ederek verdiğin rıza (GDPR m.9/2-a, KVKK m.6).
• Rızanı geri çekme: Ferah bu bilgiler olmadan çalışamadığı için rızanı geri çekmenin yolu bilgilerini silmektir: Profil > Verilerimi dışa aktar ile önce bir kopyasını alabilir, ardından Hesabımı sil ile silebilirsin. Geri çekme, önceki işlemeyi hukuka aykırı hâle getirmez.

Giriş

Apple ile, Google ile giriş yapabilir ya da üye olmadan devam edebilirsin. Ferah kendi sunucusunda bir hesap açmaz; girişi Apple veya Google doğrudan telefonunda yapar. Girişte gelen hesap kimliği ve izin verirsen adın yalnız telefonunda tutulur, bize gönderilmez. E-posta adresin Ferah tarafından kullanılmaz.

Giriş yalnız yedeğinin hangi Apple veya Google hesabına yazılacağını belirlemek için kullanılır. Üye olmadan devam edersen yedekleme kapalı olur; sonradan Apple veya Google hesabını bağlayabilirsin, verilerin aynı kalır.

Yedekleme

Yedekleme isteğe bağlıdır ve sen açana kadar kapalıdır. Açmadan önce sana neyin nereye gönderileceği gösterilir ve onayın istenir.

Yedeklemeyi açarsan sağlıkla ilgili olanlar dâhil Ferah bilgilerinin bir kopyası internet üzerinden, Apple ile girişte kendi iCloud hesabına, Google ile girişte kendi Google Drive hesabının uygulamaya özel gizli klasörüne yazılır. Bu, bilgilerinin Apple veya Google'ın sunucularına aktarılması demektir; bu sunucular yurt dışında olabilir. Yedek otomatik (en çok 6 saatte bir) ya da sen istediğinde alınır. Yeni telefonda aynı hesapla girdiğinde geri yükleyebilirsin.

Google Drive yedeği için Google, Ferah'ın yalnız kendi gizli klasörüne erişmesine izin verip vermeyeceğini kendi ekranında sorar; Ferah Drive'ındaki diğer dosyalarını göremez. Yedek senin hesabında durur ve Apple'ın ya da Google'ın koşullarına tabidir. Biz yedeğe erişemeyiz.

Telefonunun kendi iCloud, Google veya bilgisayar yedekleri de Ferah'ın verilerini içerebilir. Bu yedekler de Apple'ın ve Google'ın politikalarına tabidir.

Satın almalar

Pro üyelik App Store veya Google Play üzerinden satın alınır. Ödeme ve kart bilgilerini görmeyiz.

Ferah, Pro hakkının geçerli olup olmadığını doğrudan mağazadan, telefonunda okuyarak kontrol eder. Bu kontrol için bize veya başka bir hizmete bilgi gönderilmez; satın alma doğrulaması için ayrı bir hizmet kullanmayız.

Mağaza bize satışa ait sipariş bilgilerini (sipariş numarası, plan, tarih ve mağazanın paylaştığı ölçüde ülke gibi bilgiler) satış raporu olarak iletir. Bu raporlar adını, e-posta adresini veya Ferah'taki bilgilerini içermez.

Bildirimler

Ferah yalnız bildirim izni ister; bu izin yalnız Profil > Bildirimler'den bir bildirimi açtığında sorulur. İki bildirim vardır ve ikisi de varsayılan olarak kapalıdır: yeni bir kazanıma ulaştığında kazanım bildirimi ve gün bitmeden bahçen sulanmadıysa bahçe hatırlatıcısı. Bildirimler telefonunda planlanır; sunucu kullanılmaz, reklam veya pazarlama bildirimi gönderilmez. İzni istediğin zaman telefonunun ayarlarından kapatabilirsin.

İzinler

Telefonunda bildirim dışında hiçbir izin istenmez. Rehberine, konumuna, kamerana, mikrofonuna veya fotoğraflarına erişmeyiz. Google Drive yedeği için Google hesabında ayrıca verdiğin erişim yetkisi yukarıda Yedekleme bölümünde anlatılmıştır.

Paylaşım ve davet

Bir rozetini veya ilerlemeni paylaştığında görsel telefonunda hazırlanır ve telefonunun paylaşım ekranı açılır. Neyi, kime, hangi uygulamayla (WhatsApp vb.) göndereceğini sen seçersin. "Arkadaşını davet et" de aynı şekilde çalışır. Bize hiçbir şey gönderilmez.

Reklam ve takip yok

Reklam göstermeyiz, reklam kimliğini (IDFA / reklam kimliği) kullanmayız, üçüncü taraf reklam, davranış analizi veya takip aracı kullanmayız, çerez kullanmayız. Seni başka uygulama veya sitelerde takip etmeyiz.

Dış bağlantılar

Sağlık kazanımlarındaki kaynakların (CDC, WHO, NHS) bağlantısını kopyalayıp tarayıcında açabilirsin. Ferah bu siteleri kendisi açmaz; ziyaret ettiğinde o sitelerin kendi gizlilik politikaları geçerlidir.

Mağaza ve değerlendirme

Uygulamayı indirmen, güncellemen ve mağazada verdiğin puan ile yorum Apple veya Google tarafından işlenir; kim olduğunu göremeyiz. Değerlendirme karşılığında ödül verilmez.

Bize yazdığında

E-posta adresini ve mesajını yalnız sana yanıt vermek için kullanırız. Uygulamadaki öneri veya destek bağlantısıyla yazarsan taslağa uygulama sürümü, platform (iOS veya Android) ve uygulama dili eklenir; kullanıcı kimliği ve sağlık bilgisi eklenmez, göndermeden önce taslağı değiştirebilirsin. Yazışmalar Google Workspace e-posta hesabımızda, yani Google'ın sunucularında tutulur; konu sonuçlandıktan sonra en geç 1 yıl içinde sileriz.

Mesajına sigara kullanımı, teşhis, ilaç veya ruh sağlığı gibi sağlık bilgileri eklemen gerekmez ve bunu istemeyiz. Böyle bir bilgiyi kendiliğinden gönderirsen yanıt vermek için gerekmeyen kısmını kullanmayız ve en kısa sürede sileriz.

Kimlerle paylaşılır

Yalnız aşağıdaki durumlarda ve yalnız belirtilen bilgiler paylaşılır:

• Apple ve Google: mağaza satın almaları ve yalnız sen açarsan giriş ile kendi bulut yedeğin.
• Google (Google Workspace): bize gönderdiğin e-postalar; Google, kurumsal sözleşmemiz kapsamında veri işleyen olarak.
• Danışmanlar: yalnız muhasebe, vergi veya hukuki bir uyuşmazlık için gerektiğinde ve gizlilik yükümlülüğü altında; yalnız elimizdeki e-posta ve satın alma kayıtları.
• Yetkili kamu kurumları ve mahkemeler: yalnız kanunen zorunlu olduğunda.
• Ferah'ı devralan kişi: Ferah başka birine devredilirse yalnız elimizdeki e-posta ve satın alma kayıtları, aynı korumaların sürmesi şartıyla ve önceden bildirilerek.

Telefonundaki sigara, sağlık, günlük, bahçe, kumbara ve oyun bilgilerine erişemediğimiz için bunları kimseyle paylaşamayız; bunlar yalnız sen yedeklemeyi açarsan kendi Apple veya Google hesabına gider.

Güvenlik

Telefonundaki bilgiler, işletim sisteminin her uygulamaya ayırdığı korumalı alanda tutulur; telefonunun kilidi, şifrelemesi ve güncel yazılımı ile Apple / Google hesabının güvenliği bu bilgileri de korur. Bu bilgiler bize hiç gönderilmediği için bizde bir kopyası yoktur.

Elimizdeki e-posta ve satın alma kayıtları için erişimi sınırlama, güçlü parola ve iki adımlı doğrulama gibi makul önlemler alırız. Hiçbir sistem için mutlak güvenlik garantisi verilemez. Bu kayıtları etkileyen bir veri ihlali fark edersek olayı inceler, zararı sınırlar ve kanun gerektiriyorsa yetkili kuruma ve etkilenen kişilere süresi içinde bildiririz.

Saklama süreleri

• Telefonundaki bilgiler ve yasal metin onay kayıtların: sen silene kadar.
• Kendi iCloud veya Google Drive yedeğin: sen Ferah yedeğini silene veya hesabından kaldırana kadar.
• E-posta yazışmaları: konu sonuçlandıktan sonra en geç 1 yıl; bir uyuşmazlık varsa sonuçlanana kadar.
• Satış ve muhasebe kayıtları: kanunun gerektirdiği süre boyunca (örneğin Türkiye'de mesafeli satış kayıtları için 3 yıl, vergi kayıtları için 5 yıl ve ticari defterler için 10 yıla kadar).

Verilerini silmek

Profil > Verilerimi dışa aktar > Hesabımı sil ile telefonundaki tüm Ferah verilerini ve iCloud veya Google Drive'daki Ferah yedeğini silebilirsin; uygulamanın Apple veya Google hesabına bağlantısı da kaldırılır. Uygulamayı kaldırmak yalnız telefondaki verileri siler.

Mağazadaki satın alma geçmişini Apple veya Google yönetir. Aktif aboneliğini mağaza ayarlarından ayrıca iptal etmelisin.

Hakların

Telefonundaki bilgilerinin ve yasal metin onay kayıtlarının bir kopyasını Profil > Verilerimi dışa aktar ile istediğin zaman alabilirsin. Türkiye'de KVKK'dan doğan haklarını (bilgi isteme, düzeltme, silme, itiraz vb.) kullanmak için digital@dariusmedya.com adresine yazabilirsin; ayrıntılar KVKK Aydınlatma Metni'ndedir. Diğer ülkeler için bir sonraki bölüme bak.

Yaşadığın ülkeye göre hakların

Bu bölüm, yaşadığın yerin kanunu uygulandığı ölçüde geçerlidir. Elimizdeki veriler e-posta yazışmaları ve mağazanın bize ilettiği satış kayıtlarıdır. Telefonunda kalan bilgilere erişemediğimiz için onları kendin dışa aktarır ve silersin. Hakların için digital@dariusmedya.com adresine yazabilirsin; kimliğini doğrulamak için yalnız gerekli olan ek bilgiyi isteyebiliriz. Hakkını kullandığın için hizmetin kısıtlanmaz. Hakkında yalnız otomatik sistemlerle karar verilmez.

Satın alma bilgileri Pro'yu sunabilmek için gereklidir; bize e-posta yazmak isteğe bağlıdır. Verilerin, yaşadığın ülke dışında (Türkiye ve ABD dâhil) işlenebilir; bu ülkelerin veri koruma kuralları seninkinden farklı olabilir.

Avrupa Birliği ve Birleşik Krallık

GDPR ve UK GDPR kapsamında:

• Hukuki dayanak: telefondaki genel bilgiler için sözleşmenin ifası; sağlıkla ilgili bilgiler ve yedekleme için rızan; satın almalarda sözleşmenin ifası ve hukuki yükümlülük; e-postalarda sorularını yanıtlamaya yönelik meşru menfaat.
• Hakların: verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz ve rızanı geri çekme.
• Aktarım: e-postalarımızı tutan Google'a aktarım, Google'ın veri işleme koşullarındaki AB Standart Sözleşme Maddeleri ile korunur.
• Şikâyet: ülkendeki veri koruma otoritesine başvurabilirsin (ör. Almanya'da eyaletinin veri koruma otoritesi, Fransa'da CNIL, Hollanda'da Autoriteit Persoonsgegevens, Birleşik Krallık'ta ICO).

Amerika Birleşik Devletleri

Kişisel verini satmayız ve hedefli reklam için paylaşmayız. Kaliforniya (CCPA/CPRA) ve benzer eyalet kanunları uygulandığında, işlediğimiz verileri öğrenme, düzeltme ve silme hakkın vardır; bu hakları kullandığın için ayrımcılığa uğramazsın.

Tüketici sağlık verileri (Washington My Health My Data Act ve benzer eyalet kanunları):

• Hangi veriler: sigara kullanımı ve bırakma bilgileri, bırakma nedenleri, istek ve ruh hâli kayıtları, tekrar içme kayıtları, nefes molaları, notlar ve bunlardan telefonunda hesaplanan sağlık zaman çizelgesi.
• Kaynak: yalnız senin girdiğin bilgiler ve Ferah'ın bunlardan telefonunda yaptığı hesaplamalar.
• Amaç: istediğin sigara bırakma takibi, motivasyon, günlük ve sağlık zaman çizelgesi özelliklerini sunmak.
• Paylaşım ve satış: sağlık verilerini kimseyle paylaşmayız ve hiçbir durumda satmayız. Yalnız sen yedeklemeyi açarsan kendi Apple veya Google hesabına gider.
• Hakların: telefonundaki verilere Verilerimi dışa aktar ve Hesabımı sil ile doğrudan erişebilir ve silebilirsin; rızanı bu yolla geri çekebilirsin. Elimizdeki bir veri için bize yazabilirsin; talebine 45 gün içinde yanıt veririz. Talebini reddedersek gerekçesini ve "Gizlilik itirazı" başlığıyla aynı adrese nasıl itiraz edebileceğini bildiririz.

Kanada

PIPEDA ve ilgili eyalet kanunları kapsamında verilerine erişebilir, düzeltilmesini isteyebilir ve rızanı geri çekebilirsin. Çözülmeyen konularda Kanada Gizlilik Komiserliği'ne (OPC) veya eyaletindeki yetkili kuruma başvurabilirsin.

Avustralya

Avustralya Gizlilik İlkeleri kapsamında verilerine erişebilir, düzeltilmesini isteyebilir ve gizlilik uygulamalarımız hakkında şikâyette bulunabilirsin. Şikâyetini önce bize ilet; inceleyip genellikle 30 gün içinde yazılı yanıt veririz. Sonuçtan memnun kalmazsan Avustralya Bilgi Komiserliği'ne (OAIC) başvurabilirsin. Elimizdeki veriler Türkiye'de ve e-postalarımızı tutan Google'ın sunucularında işlenir.

Japonya

APPI kapsamında verilerinin açıklanmasını, düzeltilmesini ve kullanımının durdurulmasını isteyebilirsin. Bize yazdığın e-postalar, ABD dâhil yurt dışında sunucuları bulunan Google'da tutulur. ABD'de kişisel verileri genel olarak koruyan tek bir federal kanun yoktur; Google bu verileri bizimle yaptığı kurumsal sözleşmedeki teknik, organizasyonel ve sözleşmesel önlemlerle korur. İstersen bu önlemler hakkında ek bilgi veririz. Çözülmeyen konularda Kişisel Bilgi Koruma Komisyonu'na (PPC) başvurabilirsin.

Güney Kore

PIPA kapsamında verilerine erişebilir; düzeltilmesini, silinmesini ve işlenmesinin durdurulmasını isteyebilirsin. Gizlilik sorumlusu: Darius Medya Limited Şirketi · Gazicelal Mah. 10052 Sk. Özmen İş Merkezi K:2 No:25, Edremit / Balıkesir, Türkiye · Edremit Ticaret Odası sicil no 9502 · digital@dariusmedya.com.

Yurt dışına aktarım:

• Aktarılan veriler: bize e-posta yazarsan e-posta adresin ve mesajın.
• Ülke ve alıcı: Google LLC; sunucuları ABD dâhil birden çok ülkede bulunur.
• Zaman ve yöntem: bize e-posta gönderdiğinde, şifreli internet bağlantısıyla.
• Amaç: talebini yanıtlamak.
• Saklama: konu sonuçlandıktan sonra en geç 1 yıl; süre dolunca kalıcı olarak silinir.
• Reddetme: bize e-posta yazmamayı seçebilirsin; Ferah'ın bütün özellikleri yine çalışır.

Kişisel Bilgi Koruma Komisyonu'na (PIPC) veya Kişisel Bilgi Uyuşmazlık Arabuluculuk Komitesi'ne başvurabilirsin.

Yaş sınırı

Ferah 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük birinin bize e-posta yoluyla bilgi gönderdiğini fark edersen bize yaz; sileriz.

Değişiklikler

Bu politika güncellenirse yeni sürüm, tarihi ve önemli değişikliklerin özeti uygulamada gösterilir. Yeni bir veri türü, amaç, alıcı veya aktarım için rıza gerekirse bunu önceden ve ayrıca isteriz; mevcut rızanı kendiliğinden genişletmeyiz.

İletişim

Sorularını digital@dariusmedya.com adresine yazabilirsin.