Paff · Gizlilik

Aydınlatma Metni ve Gizlilik Politikası

Sürüm 1.4 · Yürürlük tarihi: 5 Ekim 2026

Paff sigarayı bırakmana yardım eder. Bunu yapabilmek için sigara kullanımın ve bırakma sürecin hakkında anlattıklarını saklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 uyarınca hangi verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarını nasıl kullanabileceğini anlatır.

Kısaca

• Hesap yok. Ad, e-posta ya da telefon numarası istemiyoruz. Verilerin, uygulamanın oluşturduğu rastgele bir kimliğe bağlı durur.
• Reklam yok, takip yok, veri satışı yok. Paff'ta reklam gösterilmez, kullanıcı takibi yapan bir yazılım da yoktur. Paff'ı App Store'daki arama reklamlarımızdan biriyle bulduysan, Apple bunun hangi reklam olduğunu bize bildirir (bkz. 2. bölüm).
• Önce soruyoruz. Sigara kullanımına ve bırakma sürecine ilişkin veriler özel nitelikli olduğu için Paff bunları kaydetmeden önce açık rızanı ister. Bkz. Açık Rıza Metni.
• Yazdıkların analitiğe ve çökme raporlarına girmez. Bu araçlar yalnızca olay adlarını, sayıları ve hata türlerini görür.
• Koç, Google Gemini ile çalışır. Koça yazdıkların yanıt üretmek için Google'a gider; Google bunları kendi ürünlerini geliştirmek için kullanmaz.
• Tek dokunuşla her şeyi sil: Ayarlar › Tüm verilerimi sil.

1. Veri sorumlusu

Paff, App Store sayfasında satıcı olarak adı yer alan kişi tarafından yayımlanır. KVKK kapsamında veri sorumlusu bu kişidir. Paff bir veri koruma görevlisi atamamıştır.

Bu metindeki her konu için iletişim adresi: getpaff@gmail.com.

2. İşlenen kişisel veriler ve toplama yöntemi

Aşağıdaki veriler, uygulamada yazdığın ya da seçtiğin bilgilerden veya uygulamayı kullanırken otomatik yollarla elektronik ortamda toplanır.

Kimlik ve cihaz verileri (otomatik)

• Verilerini kurulumuna bağlayan rastgele bir anonim kullanıcı kimliği (Firebase Authentication).
• Analitik için bir uygulama örneği kimliği, bir Firebase kurulum kimliği ve isteklerin gerçek uygulamadan geldiğini doğrulayan bir App Check belirteci. Bunların hiçbiri kim olduğunu göstermez.
• Cihaz modeli, iOS sürümü, uygulama sürümü, dil ve saat dilimi.

Başlarken anlattıkların

• Yol arkadaşına verdiğin ad ve istersen sana nasıl hitap edilmesini istediğin.
• Günde ne kadar içtiğin, paket fiyatı ve paketteki adet, kaç yıldır içtiğin, uyandıktan ne kadar sonra ilkini yaktığın, çevrende içen olup olmadığı ve evde sigara bulunup bulunmadığı, daha önce en uzun ne kadar ara verdiğin, kendine ne kadar güvendiğin, en zor saatlerin, seni en çok tetikleyen durumlar ve yerler.
• Bırakma nedenlerin (isteğe bağlı “hamilelik” seçeneği ve kendi yazdığın neden dahil), seçtiğin ya da yazdığın gelecek hâli cümleleri, verdiğin söz, seçtiğin bırakma yolu ve bırakma tarihin.

Bırakma sürecinde kaydettiklerin

• Kaydettiğin anlar: ne zaman olduğu, yer türü, o an ne olduğu, nasıl hissettiğin, yanında kimin olduğu, isteğin ne kadar güçlü olduğu ve eklediğin not.
• Tökezlemeler: kaç tane, ne zaman ve hakkında yazdıkların.
• Günlük check-in'ler: ruh hâlin, günün zor bir an içerip içermediği ve yazdığın günlük notu.
• Koç konuşmaları: yazdığın mesajlar, koçun yanıtları ve oturumun nasıl bittiği.
• Plan kartların ve hangi hamlelerin işe yaradığı, rozetlerin, dönüm noktaların ve ilerleme sayaçların.

Paff'ın senin için yazdıkları

• Yapay zekânın yukarıdaki verilerden ürettiği metinler: tetikleyici haritanın özeti, planın, ana ekran ve dönüm noktası cümlelerin, tökezleme sonrası değerlendirmelerin.

Satın alma verileri

• Premium'un olup olmadığı ve ne zaman başladığı; hangi planda olduğun (yıllık plan, ücretsiz haftası ya da kalıcı erişim) ve planın ne zaman yenilendiği ya da bittiği; Paff sana tek seferlik kalıcı erişim indirimini sunduysa bu teklifin ne zaman açıldığı ve bittiği. Ödemeyi Apple alır; RevenueCat satın alma ve abonelik geçmişini anonim kimliğinle saklar, sunucumuz da güncel planını RevenueCat'ten okur. Paff kart bilgilerini hiçbir zaman görmez.
• Paff'ı App Store arama reklamlarımızdan biriyle indirdiysen: seni hangi reklam kampanyasının ve anahtar kelimenin getirdiği. Apple bu bilgiyi AdServices altyapısıyla, reklam kimliğini kullanmadan ve seni başka uygulamalarda takip etmeden sağlar. RevenueCat bunu satın alma geçmişinle birlikte saklar; böylece reklamlarımızın masrafını çıkarıp çıkarmadığını görürüz.

Kullanım ve çökme verileri (otomatik)

• Kullanım olayları: hangi ekranların ve özelliklerin kullanıldığı; olay adı, sayı ve sabit kategoriler biçiminde. Google Analytics ayrıca IP adresinden yaklaşık ülke ya da bölge bilgisi çıkarır. Kullanım analitiğini istediğin zaman kapatabilirsin: Ayarlar › Kullanım analitiğini paylaş.
• Çökme raporları: hata türü, teknik iz, cihaz ve uygulama sürümü ve anonim kimliğin. Rapor gönderilmeden önce kişisel içerik ayıklanır.

Destek

• Bize e-posta gönderirsen e-posta adresin ve yazdıkların.

Bildirimler telefonunda planlanır; Paff bildirim sunucusu kullanmaz. Ana ekran widget'ı sayılarının bir kopyasını yalnızca telefonunda tutar.

3. İşleme amaçları ve hukuki sebepler

• İstediğin uygulamayı çalıştırmak (kimliğini, ayarlarını ve satın alma durumunu tutmak, verilerini eşitlemek): sözleşmenin kurulması ve ifası, KVKK m. 5/2-c.
• Haritanı ve planını kurmak, koçu çalıştırmak, sana özel cümleler yazmak ve ilerlemeni izlemek için sigara kullanımına ve bırakma sürecine ilişkin verilerini işlemek: sağlıkla ilgili özel nitelikli veri olduğu için açık rızan, KVKK m. 6/2.
• Koçu geliştirmek: koç konuşmalarını ve notları, yalnızca anonim kimlikle, koçun nasıl yanıt verdiğini değerlendirip iyileştirmek için okuruz. Bu da aynı açık rızaya dayanır. Verilerini bir yapay zekâ modelini eğitmek için kullanmayız; bu değişirse önce sana sorarız.
• Paff'ı çalışır ve güvenli tutmak (içerik taşımayan kullanım analitiği, kendi App Store reklamlarımızın ölçümü, çökme teşhisi, sahte istemcileri engellemek, kullanıcı başına maliyet sınırları): temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz, KVKK m. 5/2-f. Kullanım analitiğine, Ayarlar › Kullanım analitiğini paylaş seçeneğini kapatarak itiraz edebilirsin.
• Sana yanıt vermek ve hukuki yükümlülükleri yerine getirmek (destek e-postaları, başvurular, hukuki talepler): KVKK m. 5/2-ç, 5/2-e ve 5/2-f.

Verilerini satmayız, reklam hedeflemek için kullanmayız ve hakkında yalnızca otomatik sistemlerle hukuki ya da benzeri sonuç doğuran kararlar almayız.

4. Yapay zekâ koçu

Koçu kullandığında ya da Paff planını ve sana özel cümleleri yazarken ilgili veriler, metin üretmek için sunucularımızdan Google Gemini API'ye gönderilir. Google'ın ücretli kullanım şartlarına göre Google bu istemleri ve yanıtları kendi ürünlerini geliştirmek için kullanmaz; yalnızca kötüye kullanımı tespit etmek ve yasal yükümlülükler için sınırlı bir süre saklar. Yapay zekâ anahtarlarımız uygulamada değil, sunucularımızda durur.

Koça yazdığın her şey yapay zekâya ulaşmadan önce sunucumuz tarafından kriz ifadelerine karşı taranır. Böyle bir ifade bulunursa sana hemen bir kriz hattı gösterilir. Mesajın, diğer koç mesajların gibi saklanır.

5. Verilerin aktarıldığı taraflar

Az sayıda hizmet sağlayıcıyla çalışırız. Her biri kendi veri işleme şartlarıyla bağlıdır ve yalnızca ihtiyaç duyduğu veriyi alır:

• Google Cloud / Firebase (Google LLC ve bağlı şirketleri): giriş, veritabanı (AB çoklu bölgesi, Belçika ve Hollanda), sunucu işlevleri (Frankfurt, Almanya), App Check, Remote Config (uygulamayı güncellemeden değiştirebildiğimiz ayarlar), kullanım analitiği (Google tarafından, ABD dahil işlenir) ve bu web sitesi.
• Google Gemini API (Google LLC): koç yanıtlarını ve sana özel metinleri üretir. Google bu verileri ABD dahil tesislerinin bulunduğu herhangi bir ülkede işleyebilir.
• RevenueCat, Inc. (ABD): satın almanı yönetir ve doğrular; seni App Store reklamlarımızdan biri getirdiyse bunu da kaydeder.
• Expo (650 Industries, Inc., ABD): uygulama güncellemelerini (düzeltmeleri) internet üzerinden ulaştırır; uygulama sürümünü, platformu, rastgele bir kurulum kimliğini ve IP adresini alır.
• Sentry (Functional Software, Inc.): çökme teşhisi; AB (Almanya) bölgesinde saklanır.
• Apple: uygulamayı dağıtır, ödemeyi ve iadeleri kendi gizlilik politikasına göre yürütür.
• Google Workspace / Gmail: destek e-postalarını alır.

Verilerini kamu kurumlarıyla yalnızca kanunen zorunlu olduğunda paylaşırız.

6. Yurt dışına aktarım

Paff Türkiye'den yayımlanır ve yukarıdaki sağlayıcıların tamamı verileri yurt dışında işler: Avrupa Birliği'nde; Google'ın analitik ile Gemini hizmetleri, RevenueCat ve Expo için Amerika Birleşik Devletleri'nde. Bu aktarımlar, KVKK m. 9 çerçevesinde, sağlayıcıların veri işleme şartlarına ve bu şartlarda yer alan güvencelere (AB standart sözleşme hükümleri dahil) dayanır.

7. Saklama süreleri

• Uygulama verilerin Paff'ı kullandığın sürece saklanır ve Ayarlar › Tüm verilerimi sil'e dokunduğunda silinir. Bu işlem profilini, kayıtlarını, check-in'lerini, tökezlemelerini, koç konuşmalarını, planını ve anonim girişini sunucularımızdan hemen siler.
• Uygulamayı bu düğmeyi kullanmadan silersen verilerin artık hiçbir cihazın ulaşamadığı bir kimliğe bağlı kalır. 12 ay boyunca kullanılmayan verileri sileriz.
• Çökme raporları en fazla 90 gün, kullanım analitiği en fazla 14 ay saklanır. Destek e-postaları, talebini ve ondan doğabilecek bir uyuşmazlığı çözmek için gereken süre boyunca saklanır.
• Google, Gemini istemlerini 4. bölümde anlatıldığı gibi kötüye kullanım takibi için sınırlı bir süre saklayabilir. RevenueCat ve Apple satın alma kayıtlarını kendi saklama kurallarına göre tutar.

Saklama amacı ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Güvenlik önlemleri

Veriler aktarım sırasında ve depoda şifrelenir. Sunucu tarafındaki güvenlik kuralları her kurulumun yalnızca kendi verisini okumasına izin verir. App Check, gerçek uygulamadan gelmeyen istekleri engeller. Yapay zekâ anahtarları sunucu sırrı olarak tutulur. Canlı verilere erişim yalnızca yayımcıyla sınırlıdır.

9. KVKK m. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak şunları talep edebilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
• düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etmek.

Nasıl başvurursun? Silme işlemi Ayarlar'dan anında yapılır. Diğer talepler için yanıtın gönderilmesini istediğin adresten getpaff@gmail.com adresine yaz; hangi hakkını kullandığını belirt ve verilerini bulabilmemiz için Paff'ı kullanmaya başladığın tarihi ekle. Verilerin sana ait olduğunu doğrulamak için bir soru sorabiliriz. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Şikâyet. Başvurun reddedilir, yanıtı yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsin. AB ve Birleşik Krallık'ta yaşıyorsan GDPR kapsamındaki haklar ve şikâyet yolları için İngilizce metne bakabilirsin.

10. Açık rızanı geri almak

Açık rızanı istediğin zaman Ayarlar › Tüm verilerimi sil'e dokunarak geri alabilirsin. Paff bu veriler olmadan çalışamadığı için rızanı geri almak uygulamayı kullanmanı sona erdirir ve verilerini siler.

11. Yaş sınırı

Paff yetişkinler içindir. Kullanmak için 18 yaşını doldurmuş olman gerekir.

12. Tıbbi ya da kriz desteği değildir

Paff bir öz yardım aracıdır; tıbbi cihaz ya da kriz hizmeti değildir. Kendine zarar verme düşünceleri dahil bir kriz yaşıyorsan hemen yardım al:

13. Veri ihlalleri

Verilerini tehlikeye atan bir ihlal olursa kanunun gerektirdiği şekilde, Kişisel Verileri Koruma Kurulu'na 72 saat içinde olmak üzere, ilgili makamlara ve etkilenen kullanıcılara bildirim yaparız.

14. Değişiklikler

Bu metin önemli ölçüde değişirse değişiklik yürürlüğe girmeden önce uygulamada haber veririz; değişiklik yeni bir rıza gerektiriyorsa önce rızanı isteriz. En üstteki sürüm ve tarih her zaman güncel metni gösterir.

15. İletişim

getpaff@gmail.com