Gizlilik Politikası

allfine.ai, POWERBRAINSHOP HOLDING CORPORATION ("biz", "bizi", "bizim") tarafından işletilmektedir. Bu politika kapsamında işlenen tüm kişisel verilerin veri sorumlusuyuz. support@allfine.ai adresinden bize ulaşabilirsiniz.

Bu politika; allfine.ai mobil uygulaması (iOS ve Android), app.allfine.ai adresindeki web uygulaması ve allfine.ai adresindeki pazarlama sitesi için geçerlidir. Hesap oluşturarak burada açıklanan uygulamaları kabul etmiş olursunuz.

Hesap verileri: e-posta adresiniz, seçtiğiniz görünen ad ve karma (hash) işlenmiş bir parola. Google veya Apple ile giriş yaparsanız, bir sağlayıcı kullanıcı kimliği ve e-postanızı alırız; Google veya Apple parolanız asla bizimle paylaşılmaz.

Hizmet yapılandırması: saat diliminiz, günlük giriş saatiniz, tolerans penceresi ve dil tercihiniz.

Giriş kayıtları: gönderilen giriş bildirimlerinin zaman damgaları, yaptığınız onaylar ve kaçırılan girişlerin kayıtları.

Push token'ları: bildirimlerinizi cihazınıza iletmek için Firebase Cloud Messaging (Android) veya Apple Push Notification Service (iOS) tarafından verilen cihaz token'ları. Token'lar cihazınız tarafından yenilenir ve geçersiz hale geldiğinde temizlenir.

Bakıcı ilişkileri: bakıcılarınız olarak bağlı hesaplar. Bakıcılar yalnızca kaçırılan giriş uyarılarını görür; geçmişinizi veya yapılandırmanızı göremez.

Kullanım olayları: ürünü geliştirmek için kullanılan takma adlandırılmış özellik etkileşimi olayları (örneğin, "alarm ekranı açıldı"). Bunlar gerçek kimliğinize değil, hesap kimliğinize bağlıdır.

Hata raporları: uygulama beklenmedik bir hatayla karşılaştığında hata izleme sağlayıcımıza (Sentry) gönderilen kilitlenme raporları ve cihaz bağlamı.

Ayarlarda Etkinlik izlemeyi açarsanız, uygulama cihazınızın ne kadar kullanıldığını ölçer; böylece alışılmadık derecede düşük etkinliği — yardıma ihtiyacınız olabileceğinin olası bir işareti — fark edebilir ve allfine.ai’nin sağladığı bakıcı uyarılarını destekleyebiliriz. Bu özellik varsayılan olarak kapalıdır ve yalnızca siz açıkça etkinleştirdikten ve ilgili cihaz izinlerini verdikten sonra çalışır. Ayarlardan istediğiniz zaman kapatabilirsiniz; bu, cihazınızda saklanan ve henüz gönderilmemiş verileri de siler.

Neyin ölçüleceği cihazınıza ve verdiğiniz izinlere bağlıdır. iOS ve iPadOS’ta: adım sayınız (Hareket ve Fitness’tan) ile allfine.ai uygulamasını ne sıklıkta ve ne kadar süreyle açtığınız. Android’de: günlük toplam ekran süreniz, ekranın kaç kez açıldığı, kaç uygulama kullandığınız (yalnızca bir sayı), adım sayınız ile allfine.ai uygulamasını ne sıklıkta ve ne kadar süreyle açtığınız.

Yalnızca toplu sayılar — toplamlar ve sayımlar — toplarız. Kullandığınız uygulamaların adlarını, içeriklerini, yazdıklarınızı, ziyaret ettiğiniz web sitelerini veya konumunuzu asla toplamayız.

Bu ölçümler zaman pencerelerinde gruplanır ve günde yaklaşık dört kez hesabınıza gönderilir. Bunları yalnızca normal kullanım örüntünüzü anlamak ve ileriki bir sürümde etkinliğiniz alışılmadık biçimde düşerse bakıcılarınızı uyarmak için kullanırız. AEA’daki kullanıcılar için hukuki dayanak açık rızanızdır (GDPR md. 6(1)(a)); bunu özelliği açarak verirsiniz ve istediğiniz zaman geri çekebilirsiniz.

Etkinlik izleme kayıtları, alınmalarından 100 gün sonra otomatik olarak ve özelliği kapattığınızda ya da hesabınızı sildiğinizde hemen silinir.

Verilerinizi yalnızca hizmeti yönetmek için kullanırız: günlük push bildirimleri planlamak ve iletmek, giriş onaylarını kaydetmek, kaçırılan girişleri tespit etmek ve tolerans penceresi dolduğunda bakıcıları uyarmak.

Reklam profili oluşturmaz, veri satmaz veya verilerinizi allfine.ai sunumunun dışında herhangi bir amaçla kullanmayız.

Avrupa Ekonomik Alanı'ndaki kullanıcılar için hukuki dayanak şöyledir: hesap, yapılandırma, giriş ve push token verileri için sözleşmenin ifası (GDPR Madde 6(1)(b)); takma adlandırılmış kullanım olayları ve hata raporları için meşru menfaat (GDPR Madde 6(1)(f)); ve muhasebe amaçlı işlem kayıtları için yasal yükümlülük (GDPR Madde 6(1)(c)).

Verileri yalnızca hizmetin yürütülmesine yardımcı olan işleyicilerle, veri işleme sözleşmeleri kapsamında paylaşırız:

Google Firebase Cloud Messaging (Google LLC, ABD) — Android cihazlara push bildirimleri iletir. Bildirim içerikleri giriş durumu ve alarm uyarılarını içerir; hassas kişisel veri içermez.

Apple Push Notification Service (Apple Inc., ABD) — iOS cihazlara push bildirimleri iletir.

Google ile Giriş (Google LLC, ABD) — yalnızca Google ile giriş yapmayı seçerseniz. Google hesabınızın e-postasını ve sağlayıcıya özgü bir kimliği alırız; başka Google verisi alınmaz.

Apple ile Giriş (Apple Inc., ABD) — yalnızca Apple ile giriş yapmayı seçerseniz. Apple kimliğinizi ve izin verirseniz e-posta adresinizi alırız.

Sentry (Functional Software Inc., ABD) — hataları düzeltmemize yardımcı olmak için kilitlenme raporları ve hata izlerini yakalar. Raporlar cihaz türü, işletim sistemi sürümü ve koddaki hata konumunu içerebilir; giriş içeriği veya mesajlar dahil edilmez.

STRATO AG (Almanya) — arka uç sunucularımızı ve veritabanımızı Almanya'da (AB) barındırır.

Reklam ağları, veri komisyoncuları veya üçüncü taraf analiz platformları kullanmıyoruz.

Sunucularımız Almanya'da (AB) barındırılmaktadır. Push bildirimi iletimi ve hata izleme, Amerika Birleşik Devletleri'ndeki işleyicileri (Google, Apple, Sentry) kapsamaktadır.

ABD'ye yapılan aktarımlar, alıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi kapsamında ve yedek olarak Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ile korunmaktadır. İlgili güvencelerin bir kopyasını almak için support@allfine.ai adresine e-posta gönderebilirsiniz.

Hesap verileri (e-posta, görünen ad, karma parola, OAuth bağlantıları): hesabınızı silene kadar.

Hizmet yapılandırması ve giriş geçmişi: hesabınızı silene kadar. İki yıldan eski giriş kayıtları otomatik olarak silinir.

Push token'ları: cihazınız geçersiz kıldığında veya hesabınızı sildiğinizde otomatik temizlenir.

Kullanım olayları: ham kayıtlar 12 ay sonra silinir.

Hata raporları: Sentry'den 90 gün sonra silinir.

İşlem kayıtları: geçerli vergi mevzuatının gerektirdiği süre boyunca saklanır (AB'de genellikle 7-10 yıl).

Tüm kullanıcılar: profilinizi görüntüleyebilir ve düzenleyebilir, yapılandırmanızı güncelleyebilir ve hesabınızı dilediğiniz zaman uygulamadan veya web uygulamasından silebilirsiniz. Hesap silme işlemi yedi gün içinde tüm kişisel verileri kaldırır.

AB/AEA'da ikamet edenler (GDPR): verilerinize erişme, düzeltme veya silme, taşınabilir kopya alma, işlemeyi kısıtlama veya itiraz etme ve verdiğiniz rızayı istediğiniz zaman geri çekme hakkına sahipsiniz. Ayrıca ulusal denetim makaminize şikayette bulunma hakkınız vardır — örneğin KVKK (Türkiye), BfDI (Almanya), CNIL (Fransa), ICO (Birleşik Krallık) veya ikamet ettiğiniz ülkedeki makam.

Kaliforniya'da ikamet edenler (CCPA/CPRA): hangi kişisel bilgileri topladığımızı ve nasıl kullandığımızı öğrenme, silme talep etme ve reklam amaçlı kişisel bilgi satışını veya paylaşımını reddetme hakkına sahipsiniz. Kişisel bilgileri satmıyor veya paylaşmıyoruz. Bu hakları kullandığınız için ayrımcılığa maruz kalmayacaksınız.

Herhangi bir hakkı kullanmak veya taşınabilir veri dışa aktarımı talep etmek için support@allfine.ai adresine e-posta gönderin. 30 gün içinde yanıt veririz.

allfine.ai, 16 yaşın altındaki çocuklara (Amerika Birleşik Devletleri'nde 13 yaşın altındakilere) yönelik değildir. Bu yaşların altındaki çocuklardan bilerek kişisel veri toplamıyoruz.

Bir çocuğun hesap oluşturduğunu düşünüyorsanız support@allfine.ai adresinden bizimle iletişime geçin; hesabı derhal sileriz.

Sektör standardı önlemler kullanıyoruz: parolalar bcrypt karma olarak saklanır, asla düz metin olarak tutulmaz; tüm veriler TLS üzerinden iletilir; erişim token'larının ömrü 15 dakikadır ve veritabanına erişim yalnızca uygulama sunucularımızla sınırlıdır.

Hiçbir elektronik depolama veya internet iletimi tamamen güvenli değildir. Bir güvenlik açığı keşfederseniz lütfen bunu sorumlu bir şekilde support@allfine.ai adresine bildirin.

Hesabınızı mobil veya web uygulamasındaki Ayarlar bölümünden silebilirsiniz. Silme işlemi anlık ve kalıcıdır: hesabınız, yapılandırmanız, giriş geçmişiniz, bakıcı bağlantılarınız ve OAuth bağlantılarınız kaldırılır. Kalan yedek kopyalar yedi gün içinde temizlenir.

Uygulamaya erişemiyorsanız hesabınıza bağlı adresden support@allfine.ai adresine e-posta gönderin; hesabınızı sizin yerinize sileriz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce e-posta ve uygulama içi bildirim yoluyla iletilir. Sayfanın üst kısmındaki tarih her zaman son revizyon tarihini gösterir.

Değişiklik yürürlüğe girdikten sonra allfine.ai'ı kullanmaya devam etmek, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Veri sorumlusu: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

Veri Koruma Görevlisi: support@allfine.ai

Hesap silme talepleri: support@allfine.ai veya uygulamanın Ayarlar bölümündeki silme akışını kullanın.

Taşınabilir veri dışa aktarım talepleri: support@allfine.ai. Dışa aktarımları 30 gün içinde teslim ediyoruz.