Sürüm: 3.0 · Yürürlük tarihi: 2026-11-01 · İşletmeci: NutYet Team · İletişim: support@nutyet.com
1 Veri Sorumlusu ve Uygulama Alanı
1.1 Kişisel veri işleyen: NutYet Team; iletişim e-postası: support@nutyet.com. Tam unvan, kayıtlı adres ve diğer bilgiler e-posta yoluyla talep edilebilir. 1.2 Bu politika, resmî istemci, resmî web sitesi veya onayladığımız diğer girişler üzerinden Hizmeti kullanmanız sırasındaki kişisel veri işleme faaliyetlerine uygulanır; üçüncü kişi web sitelerinin, üçüncü kişi uygulamaların veya üçüncü kişi içerik yayıncılarının bağımsız gizlilik politikalarına uygulanmaz. 1.3 Bu Hizmet yalnızca 18 yaşını doldurmuş yetişkinlere yöneliktir; küçüklere hizmet sunmayız ve 14 yaşın altındaki çocukların kişisel verilerini bilerek toplamayız.
2 İşlediğimiz Kişisel Veriler
2.1 Hesap ve kimlik: kullanıcı adı, şifre özeti (hash), kullanıcı kimliği, giriş kimlik bilgileri, takma ad, profil resmi, kısa tanıtım, dil/tema tercihleri, uygulama kilidi yapılandırması (PIN, cihazda tuzlanmış özet olarak saklanır). 2.2 Sağlık ve davranış kayıtları (hassas): kayıt türü, gerçekleşme zamanı, sıklık, süre, notlar, tetikleyiciler, ruh hâli/enerji öz değerlendirmesi ile bunlardan türetilen kesintisiz gün sayısı, durum puanı, eğilimler, hedef ilerlemesi, deneyim puanı, seviye, başarımlar ve günlük puan. 2.3 Topluluk ve sosyal: gönderiler, yorumlar, görseller, beğeniler, kaydetmeler, konu başlıkları, arama anahtar kelimeleri, arkadaş/takip ilişkileri, engelleme/karartma ve bildirim kayıtları. 2.4 İçerik tüketimi: oynatma ilerlemesi, çalma listeleri, kaydetmeler, okuma kayıtları, gezinme geçmişi. 2.5 Mesajlar ve hatırlatıcılar: uygulama içi mesajlar, bildirim içerikleri ve okundu durumu, hatırlatma zamanı ve yineleme kuralları, anlık bildirim belirteci (entegre edilmişse). 2.6 Cihaz ve günlükler: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, saat dilimi, ağ türü, IP, erişim günlükleri, çökme günlükleri, cihaz tanımlayıcısı/parmak izi, giriş yapılan cihaz listesi. 2.7 Geri bildirim ve müşteri hizmetleri: geri bildirim içeriği, isteğe bağlı iletişim bilgileri, sürüm, platform, iletişim kayıtları. 2.8 Yapay zekâ işleme verileri: çeviri ve içerik denetimi amacıyla ilettiğiniz veya yayımladığınız metinler, görseller, takma ad, kısa tanıtım ve profil resmi. 2.9 Şunları bilerek toplamayız: kesin konum bilgisi, kişiler listesi, kısa mesajlar, arama kayıtları, kimlik numarası, banka kartı numarası, biyometrik verilerin asıl şablonları, mikrofon veya pano içeriği (kendiniz yapıştırdığınız durumlar hariç).
3 Hassas Kişisel Veriler ve Ayrı Açık Rıza
3.1 Sağlık/cinsel davranış kayıtlarınız ile ruh hâli ve enerji öz değerlendirmeleriniz hassas kişisel veri niteliğindedir. 3.2 Bunları yalnızca kayıt, istatistik, hedef, başarım ve içerik önerisi gibi temel işlevleri sunmak için zorunlu olduğu ölçüde işleriz. 3.3 Kayıt işlevini ilk kez kullanmanızdan önce, ayrı bir açılır pencere aracılığıyla işleme amacını, yöntemini, gerekliliğini, size etkilerini, saklama süresini ve haklarınızı bildirir ve ayrı açık rızanızı alırız; varsayılan olarak işaretlenmiş kutu, paket hâlinde rıza veya reddetmeniz hâlinde tüm işlevleri kullanamama şeklinde rıza almayız. 3.4 “Ayarlar → Gizlilik ve Güvenlik → Rıza Yönetimi” bölümünden veya support@nutyet.com üzerinden rızanızı her zaman geri çekebilirsiniz; geri çekme, geri çekmeden önce yapılmış işlemeleri etkilemez. 3.5 Reddetmeniz veya geri çekmeniz, kayıt ve istatistik gibi işlevlerin kullanılamamasına yol açabilir; ancak bu verilere bağlı olmayan gezinme, ses gibi işlevleri etkilemez.
4 İşleme Amaçları ve Hukuki Dayanaklar
4.1 Amaçlar: kayıt ve giriş ile hesap güvenliği; kayıt, istatistik, hedef, başarım; topluluk etkileşimi; ses/makale; hatırlatıcılar; cihaz eşleştirme; içerik denetimi ve güvenlik yönetişimi; yapay zekâ ile çeviri/denetim/öneri; güvenlik risk yönetimi ve uyum; ürünün geliştirilmesi; müşteri hizmetleri ve hak talepleri; ücretli hizmetler (ileride olması hâlinde). 4.2 Hukuki dayanaklar: sözleşmenin ifası veya talep ettiğiniz hizmetin sunulması; rızanız (hassas veriler, anlık bildirimler, yapay zekâ işlemesi, isteğe bağlı profilleme); yasal yükümlülükler; meşru menfaatler (güvenlik, kötüye kullanımın önlenmesi, ürün geliştirme); hayati menfaatlerin korunması. 4.3 AEA/Birleşik Krallık/İsviçre’de GDPR/UK GDPR/FADP’ye dayanırız; özel nitelikli veri kategorilerini yalnızca açık rızanızın bulunması veya başka bir hukuki istisnanın mevcut olması hâlinde işleriz. 4.4 ABD’nin Kaliforniya eyaleti ve benzeri yerlerde, işleme amaçlarını, hakları ve “satış/paylaşım” durumunu ilgili eyalet hukukuna göre açıklarız; kişisel verileri satmayız.
5 Paylaşım, Veri İşleyen Aracılığıyla İşleme ve SDK’lar
5.1 Kişisel verilerinizi satmayız; yalnızca amaçların gerçekleştirilmesi için zorunlu olduğu ölçüde gerekli bilgileri paylaşır ve alıcıların bu politikadan daha düşük olmayan koruma tedbirleri almasını şart koşarız. 5.2 Alıcılar şunlardır: bulut barındırma ve veri tabanı (AWS, Tokyo/Japonya), nesne depolama/CDN (Cloudflare R2, küresel), yapay zekâ hizmet sağlayıcısı (OpenAI uyumlu arayüz, varsayılan olarak ABD), uygulama dağıtımı ve uygulama içi satın alma (Apple/Google), müşteri hizmetleri ve e-posta hizmet sağlayıcıları. 5.3 Gerekli bilgileri iştiraklerimiz ve hizmet sağlayıcılarımızla paylaşabiliriz; birleşme, satın alma, yeniden yapılanma veya iflas nedeniyle kişisel verilerin devri hâlinde, devralanın bu politikaya bağlı kalmasını veya yeniden rıza almasını şart koşarız. 5.4 Bilgileri yalnızca mevzuatın gerektirdiği, yargısal/düzenleyici talebin bulunduğu veya hayati meşru menfaatlerin korunması gereken hâllerde açıklar veya sağlarız. 5.5 Reklam SDK’sı, üçüncü kişi istatistik SDK’sı veya üçüncü kişi anlık bildirim SDK’sı entegre etmedik (mevcut sürüm esas alınır); ileride entegre edilmesi hâlinde bu politikayı ve listeyi günceller ve gerekli rızaları alırız. 5.6 Tam liste, Kişisel Verilerin Toplanması ve Üçüncü Kişilerle Paylaşım Listesi belgesinde yer alır.
6 Sınırlar Arası Aktarım
6.1 Ana sunucularımız Tokyo/Japonya’da bulunur, nesne depolama için Cloudflare R2 (küresel) kullanılır ve yapay zekâ hizmeti ABD’de bulunabilir; kişisel verileriniz Japonya, ABD ve diğer yargı çevreleri arasında aktarılabilir. 6.2 AEA/Birleşik Krallık/İsviçre kullanıcısı olmanız hâlinde sınırlar arası aktarım, GDPR’nin beşinci bölümündeki mekanizmalara (yeterlilik kararı, SCC, IDTA, FADP mekanizmaları) dayanılarak ve ek tedbirler alınarak yapılır. 6.3 Sınırlar arası uyumluluk gerektiren diğer pazarlarda bulunmanız hâlinde, yerel mevzuata göre bilgilendirme, rıza, sözleşme veya bildirim yükümlülüklerini yerine getiririz. 6.4 Yalnızca amaçların gerçekleştirilmesi için gerekli olan asgari veriyi aktarır ve alıcıların güvenlik tedbirleri almasını, verileri kararlaştırılanın dışında kullanmamasını şart koşarız. 6.5 Çin anakarasında hizmet sunmayız; ileride bu pazara girilmesi hâlinde Çin hukuku kapsamındaki bilgilendirme, ayrı açık rıza ve bildirim/değerlendirme yükümlülükleri ayrıca yerine getirilir.
7 Saklama Süreleri
7.1 Hesap ve profil: hesap devam ettiği sürece; silme işleminden sonra 30 gün içinde silinir veya anonimleştirilir. 7.2 Kayıtlar ve istatistikler: hesap devam ettiği sürece; sizin silmenizden sonra 30 gün içinde silinir; hesap silme hâlinde yukarıdaki gibi uygulanır. 7.3 Topluluk içeriği: silinene/hesap kapatılana kadar; mevzuatın saklanmasını gerektirdiği hâller hariç. 7.4 Günlükler ve güvenlik verileri: 6–24 ay. 7.5 Bildirim/itiraz/denetim kayıtları: 3 yıl. 7.6 Geri bildirim: 2 yıl. 7.7 Yedekler: döngüsel yedekleme süresi (en fazla 90 gün) içinde üzerine yazılır veya imha edilir. 7.8 İşlemler ve faturalar (ileride olması hâlinde): mevzuata uygun olarak saklanır (genellikle 5 yıldan az olmamak üzere). 7.9 Sürelerin dolmasının ardından, mevzuatta aksi öngörülmedikçe verileri siler veya anonimleştiririz.
8 Güvenlik ve Olay Bildirimi
8.1 TLS şifreleme, şifrelerin tuzlanmış özet olarak saklanması, erişim kontrolü, asgari yetki, denetim günlükleri, veri sınıflandırma ve derecelendirme, güvenli geliştirme yaşam döngüsü, tedarikçi güvenlik değerlendirmesi, yedekleme ve kurtarma tatbikatları gibi tedbirler alırız. 8.2 Kişisel verilerin sızması, değiştirilmesi veya kaybolması hâlinde ya da bunların gerçekleşme olasılığında derhâl acil müdahale planını devreye alır, telafi edici tedbirler uygular, mevzuata uygun olarak yetkili mercilere bildirir ve etkilenen sizlere olayın durumu, olası etkileri, alınan tedbirler ve korunma önerileri hakkında zamanında bildirimde bulunuruz. 8.3 GDPR’nin uygulandığı durumlarda, haklarınız ve özgürlükleriniz bakımından risk oluşturması muhtemel olmadıkça, öğrenmemizden itibaren 72 saat içinde denetim makamına bildirimde bulunuruz. 8.4 Hiçbir güvenlik tedbiri mutlak güvenliği garanti edemez; hesap şifrenizi özenle koruyun, uygulama kilidini etkinleştirin ve ortak kullanılan cihazlarda oturumunuzu açık bırakmayın.
9 Haklarınız
9.1 Bilgilenme ve karar verme, erişim, kopya alma, düzeltme, tamamlama, silme, rızayı geri çekme, hesabı silme, açıklama talep etme, veri taşınabilirliği, şikâyet ve bildirim gibi haklara sahipsiniz. 9.2 Uygulama içi yollar: Profilim → Profili düzenle; Profilim → Ayarlar → Gizlilik ve Güvenlik → Verilerimi indir/Rıza Yönetimi/Kişiselleştirilmiş öneriler; Profilim → Ayarlar → Hesap → Hesabı sil; içerik ayrıntısı → Bildir. 9.3 Ayrıca support@nutyet.com adresine e-posta göndererek, konu satırında “Gizlilik hakkı talebi” belirterek talep türünü ve kimliğinizi doğrulamaya elverişli bilgileri açıklayabilirsiniz. 9.4 Genellikle 30 gün içinde yanıt veririz (GDPR bölgesi; karmaşık durumlarda mevzuata uygun olarak uzatılabilir ve gerekçesi bildirilir); ABD’nin Kaliforniya eyaletinde 45 gün; diğer bölgelerde yerel mevzuattaki süreler uygulanır. 9.5 Ulusal güvenlik, kamu güvenliği, dava delilleri, başkalarının meşru hakları veya teknik olarak yerine getirilememesi gibi durumlarda, taleplerin tamamını mevzuata uygun olarak karşılayamayabiliriz ve gerekçelerini açıklarız. 9.6 Yanıtımızdan tatmin olmamanız hâlinde yerel veri koruma denetim makamına şikâyette bulunabilirsiniz.
10 Otomatik Karar Verme, Kişiselleştirilmiş Öneriler ve Yapay Zekâ
10.1 Durum puanı, eğilimler, hedef tamamlama oranı, içerik sıralaması ve önerileri oluşturmak için kural veya model kullanabiliriz; bu işlemeler deneyimi iyileştirme amaçlıdır ve sizin üzerinizde hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan otomatik karar niteliği taşımaz. 10.2 Yalnızca otomatik işlemeye dayanarak sizin üzerinizde önemli etki doğuran kararlar almayız (örneğin hesabın yasaklanmasına ilişkin nihai karar insan incelemesinden geçer). 10.3 Ayarlardan kişiselleştirilmiş önerileri kapatabilirsiniz; kapatmanız hâlinde kişiselleştirilmemiş içerikleri görmeye devam edebilirsiniz. 10.4 Çeviri, metin/görsel içerik denetimi, takma ad/kısa tanıtım/profil resmi denetimi ve öneriler için yapay zekâ kullanırız; yapay zekâ çıktıları hata içerebilir ve tıbbi, hukuki veya diğer profesyonel görüş niteliği taşımaz. 10.5 Yapay zekâ ile üretilen veya oluşturulan içerikleri, Yapay Zekâ ile Üretilen Sentetik İçeriğin İşaretlenmesine İlişkin Tedbirler ve yürürlükteki mevzuat uyarınca işaretleriz; işaretleri silemez, değiştiremez veya taklit edemezsiniz. 10.6 Yapay zekânın yüksek riskli olarak belirlediği içerikleri insan incelemesinden geçiririz; itiraz edebilirsiniz.
11 Küçükler
11.1 Bu Hizmet yalnızca 18 yaşını doldurmuş yetişkinlere yöneliktir ve küçüklere sunulmaz. 11.2 14 yaşın altındaki çocukların kişisel verilerini bilerek toplamayız; yanlışlıkla toplandığının tespiti hâlinde en kısa sürede sileriz. 11.3 14–18 yaş aralığında bir küçük olmanız hâlinde bu politikayı velinizle birlikte okumanız ve velinizin rızasını aldıktan sonra hassas olmayan işlevleri kullanmanız gerekir; yine de küçüklerin bu Hizmeti kullanmamasını öneririz. 11.4 Veliler, küçükler adına erişim, düzeltme, silme, geri çekme ve hesap silme gibi hakları kullanabilir; lütfen support@nutyet.com üzerinden bizimle iletişime geçin ve velayet ilişkisini gösteren belgeyi sunun.
12 Çerezler ve Yerel Depolama
12.1 Uygulama; oturum durumu, tema, dil, hatırlatma ayarları, taslaklar, oynatma ilerlemesi ve uygulama kilidi yapılandırmasını saklamak için yerel depolama (SharedPreferences, güvenli depolama, önbellek) kullanır. 12.2 Resmî web sitesi statik bir sitedir ve hâlihazırda üçüncü kişi istatistik, reklam veya izleme çerezi içermez; dil tercihini saklamak için zorunlu yerel depolama kullanılabilir. 12.3 Sistem ayarlarından Uygulama verilerini veya önbelleğini temizleyebilirsiniz; temizleme sonrasında yeniden giriş yapmanız gerekebilir ve bazı tercihler kaybolur. 12.4 Alışkanlık kayıtlarınızı üçüncü kişi reklam ağlarına satmak için yerel depolamayı kullanmayız ve uygulamalar arası reklam izlemesi yapmayız.
13 Cihaz İzinleri
13.1 Ağ: verilerin eşitlenmesi ve içerik yüklenmesi (temel işlevler için zorunlu). 13.2 Bildirimler: hatırlatıcılar ve mesaj bildirimleri (reddedilebilir). 13.3 Kamera: saatteki QR kodu tarama, profil resmi/gönderi görseli çekme (reddedilebilir). 13.4 Galeri/fotoğraflar: profil resmi seçme, gönderiye görsel ekleme (reddedilebilir). 13.5 Medya oynatma/ön plan hizmeti: meditasyon seslerini arka planda oynatma (reddedilebilir). 13.6 Bluetooth/yakındaki cihazlar: cihaz eşleştirme (etkinleştirilmişse reddedilebilir). 13.7 Uygulama kilidi (biyometrik): cihazda kilit açma (reddedilebilir; PIN veya sistem şifresi kullanılması gerekir). 13.8 İzin talepleri ilgili işlev tetiklendiğinde amacı açıklanarak yapılır; sistem ayarlarından istediğiniz zaman kapatabilirsiniz.
14 Politika Güncellemeleri ve İletişim
14.1 Bu politikayı zaman zaman revize edebiliriz; önemli değişiklikler Uygulama içinde belirgin bildirim, açılır pencere veya uygulama içi mesaj yoluyla duyurulur ve sürüm numarası ile yürürlük tarihi güncellenir. 14.2 Önemli değişiklikler; işleme amaçlarında/yönteminde/türlerinde, veri sorumlusunun kimliğinde, paylaşım/sınırlar arası aktarım muhatabında, haklarınızda veya bunların kullanılma biçiminde ve hassas veri kurallarında meydana gelen değişiklikleri kapsar. 14.3 Değişiklik yeniden rıza alınmasını gerektiriyorsa, Hizmeti kullanmaya devam etmenizden önce rızanızı isteriz; geçmiş sürümleri incelemek için bizden talep edebilirsiniz. 14.4 Bize ulaşın: support@nutyet.com; müşteri hizmetleri: support@nutyet.com; hak ihlali şikâyetleri: support@nutyet.com. 14.5 Yanıtımızdan tatmin olmamanız hâlinde yerel veri koruma denetim makamına şikâyette bulunabilirsiniz.
15 Bölgesel Ek Hükümler
15.1 AEA/Birleşik Krallık/İsviçre: Veri sorumlusu NutYet Team olup bu bölgede bulunuyorsanız bizimle support@nutyet.com adresinden iletişime geçebilirsiniz. Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz etme, rızayı geri çekme, otomatik karar verme süreçlerine tabi tutulmama ve denetim makamına şikâyette bulunma haklarına sahipsiniz. Sınır ötesi aktarımlarda SCC/IDTA/FADP mekanizmaları kullanılmaktadır. 15.2 ABD (Kaliforniya ve benzeri): tanımlayıcılar, ticari bilgiler, internet etkinliği, hassas kişisel veriler ve çıkarımsal bilgiler toplarız; kaynaklar sizin sağladığınız bilgiler, otomatik toplama ve hizmet sağlayıcılardır; amaçlar hizmet sunumu, güvenlik, geliştirme ve uyumdur; kişisel verileri satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız; bilgilenme, silme, düzeltme, hassas veri kullanımının sınırlandırılması, ayrımcılığa uğramama ve yetkili temsilci aracılığıyla hak kullanma gibi haklara sahipsiniz; genellikle 45 gün içinde yanıt veririz. 15.3 Brezilya (LGPD): işlemenin teyidi, erişim, düzeltme, anonimleştirme/silme, veri taşınabilirliği, rızayı geri çekme, itiraz ve şikâyet gibi haklara sahipsiniz; uluslararası aktarım LGPD’nin 33. maddesindeki mekanizmalara dayanır; şikâyet makamı ANPD’dir. 15.4 Japonya (APPI): kişisel verileri yurt dışındaki üçüncü kişilere sağlayabiliriz; mevzuata uygun olarak rıza alır ve alıcı bilgilerini sunarız; açıklama, düzeltme, kullanımın durdurulması ve silme talep edebilirsiniz; şikâyet makamı PPC’dir. 15.5 Güney Kore (PIPA): erişim, düzeltme, silme, işlemenin durdurulması ve rızayı geri çekme gibi haklara sahipsiniz; yasal eşiğin aşılması hâlinde ülke içi temsilci atarız; şikâyet makamları PIPC/KISA’dır. 15.6 Güneydoğu Asya: Tayland PDPA, Malezya PDPA, Endonezya PDP Law, Vietnam PDPA ve Singapur PDPA kapsamındaki erişim, düzeltme, silme, geri çekme, itiraz ve veri taşınabilirliği gibi hakları yerel mevzuata göre uygularız. 15.7 Türkiye/Orta Doğu: KVKK ile Suudi Arabistan/BAE PDPL kapsamındaki erişim, düzeltme, silme, geri çekme, itiraz ve şikâyet gibi hakları yerel mevzuata göre uygularız. 15.8 Kanada: PIPEDA ile Quebec Law 25 kapsamındaki erişim, düzeltme, geri çekme ve şikâyet gibi hakları yerel mevzuata göre uygularız. 15.9 Bu ek, yerel emredici hukuk uyarınca sahip olduğunuz hakları ortadan kaldırmaz; ana metinle çatışma hâlinde, bulunduğunuz bölge bakımından bu ek esas alınır.