Gizlilik Politikası

Veri Sorumlusu:
MIRAIKA, INC.
Dosya Numarası: 75584571
Kayıtlı Adres: 2115 W Farwell Ave, Chicago, IL 60645, USA

---

Son Güncelleme: 6 Temmuz 2026

MIRAIKA, INC. ("biz," "bizim" veya "tarafımız") gizliliğinize saygı duyar ve kişisel verilerinizi korumayı taahhüt eder. Bu Gizlilik Politikası, InsideX mobil uygulamamızı ve ilgili hizmetleri kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar.

1. Topladığımız Bilgiler

Kişiselleştirilmiş ses önerileri sunmak ve uygulamayı geliştirmek için bilgi toplarız.

Misafir Kullanımı (Hesapsız)

InsideX'i hesap oluşturmadan kullanabilirsiniz ("Misafir Modu"). Misafir Modu'nda şunları toplarız:

Cihazınızda Yerel Olarak Saklanır:

• Tanışma Seçimleri: Wellness odak alanlarınız, mevcut ruh haliniz ve tercih ettiğiniz dinleme zamanı — yalnızca cihazınızın yerel depolamasında saklanır, sunucularımıza iletilmez
• Politika Kabul Kaydı: Hangi Gizlilik Politikası ve Hizmet Şartları sürümlerini kabul ettiğiniz, kabul tarihi ile birlikte
• Dinleme Tercihleri: Favorileriniz, son dinlediğiniz seanslar ve çalma listesi seçimleriniz

Sunucularımıza İletilenler:

• Anonimleştirilmiş Analitik: Firebase Analytics aracılığıyla uygulama kullanım olayları
• Çökme Raporları: Firebase Crashlytics aracılığıyla anonim çökme verileri (kullanıcı tanımlayıcısı yok)
• Abonelik Verileri: RevenueCat tarafından yönetilen anonim satın alma tanımlayıcıları (satın alma yapıldıysa)
• Teknik Veriler: IP adresi (güvenlik, kötüye kullanım önleme ve ses içeriği sunumu için), cihaz türü, işletim sistemi sürümü, uygulama sürümü

Misafir kullanıcılardan herhangi bir kişisel bilgi (isim, e-posta veya profil verileri gibi) toplamayız. Daha sonra bir hesap oluşturursanız, Misafir Modu'nda yapılan satın alımlarınız yeni hesabınıza, yerel tanışma seçimlerinizle birlikte aktarılır.

Kişisel Bilgiler (Kayıtlı Kullanıcılar)

• Hesap Verileri: E-posta adresi, isim, şifre. Apple veya Google ile giriş yaparsanız, ilgili kimlik sağlayıcıdan e-posta adresinizi ve görünen adınızı alırız. Apple'ın "E-postamı Gizle" özelliğini kullanırsanız, Apple benzersiz bir aktarma e-posta adresi oluşturur (ör. xyz@privaterelay.appleid.com) ve biz bu aktarma adresini saklarız — gerçek Apple ID e-postanızı almayız.
• Profil Verileri: Cinsiyet (tanışma sürecinden), görünen isim
• Tercihler: Tanışma sürecinde seçtiğiniz wellness odak alanları

E-posta Şifre Güvenliği

E-posta ve şifre kullanarak bir hesap oluşturduğunuzda, şifrenizi aşağıdaki güvenlik önlemleriyle işleriz:

• Hesap oluşturma sırasında şifreniz, OTP doğrulaması için geçici olarak işlenmeden önce sunucu tarafında AES-256-CBC şifrelemesi kullanılarak şifrelenir
• Doğrulamadan sonra, şifrelenmiş şifre cihazınızda platform-native güvenli depolama (iOS Keychain veya Android Keystore) kullanılarak güvenli şekilde saklanır
• Yerel olarak saklanan bu kimlik bilgisi yalnızca uygulama açılışlarında oturumunuzu korumak için otomatik girişte kullanılır
• Şifrenizi hiçbir aşamada düz metin olarak saklamayız — ne sunucularımızda ne de cihazınızda

Wellness Kişiselleştirme Verileri

Bu bilgiler tanışma sürecinde tarafınızca gönüllü olarak sağlanır ve yalnızca ses wellness deneyiminizi kişiselleştirmek için kullanılır.

• Wellness Odak Alanları: Tanışma sırasında keşfetmeyi seçtiğiniz alanlar (genellikle özenle hazırlanmış temalardan 1–3 seçim)
• Mevcut Ruh Hali: Mevcut duygusal durumunuza uygun seanslar önermemize yardımcı olmak için tanışma sırasında seçtiğiniz tek bir ruh hali
• Tercih Edilen Dinleme Zamanı: Genellikle ne zaman dinlediğinize dair tercihiniz (sabah, gündüz, akşam veya belirli bir zaman yok) — zamana uygun seansları öne çıkarmak için kullanılır
• Cinsiyet: Wellness içeriği ve seans önerilerini filtrelemek için kullanılır
• Tanışma Tamamlanma Durumu: Tanışma sürecini ne zaman başlattığınızı ve tamamladığınızı gösteren zaman damgaları

Wellness verilerinizi üçüncü taraf reklamcılarla veya veri komisyoncularıyla satmaz veya paylaşmayız. InsideX bir wellness uygulamasıdır ve tıbbi tavsiye, teşhis veya tedavi sağlamaz.

Kullanım ve Etkinlik Verileri

• Dinleme Geçmişi: Başlattığınız her seansın ayrıntılı kaydı; seans tanımlayıcısı, başlangıç zamanı, duraklatma ve devam etme olayları, toplam dinleme süresi, tamamlanma durumu ve tarih dahil. İlerlemenizi takip etmek, streak'leri hesaplamak ve önerileri iyileştirmek için kullanılır.
• Kullanıcı Etkileşimleri: Favori seanslarınız, tamamlanan seanslar, çalma listesi içerikleri ve son seanslar (son 10), toplam dinleme dakikası, ilk seans tarihi
• Hesap Durumu: Abonelik kademesi (ücretsiz, lite veya standart), deneme süresi durumu, abonelik sona erme tarihi

Bildirim Tercihleri

Bildirim ayarlarınızı özelleştirirseniz, tercihlerinizi (günlük hatırlatma saatleri, streak uyarıları ve bildirim açma/kapama gibi) cihazlarınız arasında senkronize olacak şekilde veritabanımızda güvenli olarak saklarız ve hesabınızla ilişkilendiririz.

Push Bildirimleri ve Cihaz Tanımlama

Bildirim izinlerini verdiğinizde şunları toplarız:

• Firebase Cloud Messaging (FCM) Belirteci: Push bildirimlerini iletmek için kullanılan benzersiz cihaz düzeyinde bir tanımlayıcı. Veritabanımızda güvenli olarak saklanır ve hesabınızla ilişkilendirilir.
• Platform Bilgisi: Platforma uygun bildirimler göndermek için iOS veya Android
• Giriş Zaman Damgası: Tek cihaz oturum politikamızı uygulamak için (Bölüm 5'e bakın)

Cihaz ayarlarınızdan push bildirimlerini istediğiniz zaman devre dışı bırakabilirsiniz.

Teknik Bilgiler

• Kimlik Doğrulama: Firebase Auth belirteçleri ve kullanıcı tanımlayıcısı
• Cihaz Verileri: Cihaz türü, işletim sistemi sürümü, uygulama sürümü, dil
• Analitik: Firebase Analytics aracılığıyla anonimleştirilmiş uygulama kullanımı
• Çökme ve Performans Verileri: Firebase Crashlytics aracılığıyla anonim çökme raporları; derleme sürümü, uygulama dili ve abonelik kademesi (ücretsiz veya premium — kişisel olarak tanımlanabilir değil) dahil. Çökme raporlarında kullanıcı tanımlayıcısı KULLANMAYIZ.
• Uygulama Bütünlüğü: Firebase App Check, isteklerin uygulamamızın yasal bir kopyasından geldiğini doğrulamak için platform-native onay (Apple App Attest / Google Play Integrity) kullanır. Bu, cihaz düzeyinde bir bütünlük belirteci içerir ancak sizi kişisel olarak tanımlamaz.
• E-posta Doğrulama Durumu: E-posta adresinizin doğrulanıp doğrulanmadığı ve doğrulama tarihi
• Zaman Damgaları: Hesap oluşturma, son aktif tarih

Onay Kayıtları

GDPR Madde 7(1)'e uymak için onay kararlarınızın bir denetim izini tutarız. Bu kayıt şunları içerir:

• Kabul ettiğiniz Gizlilik Politikası sürümü
• Kabul ettiğiniz Hizmet Şartları sürümü
• Her kabulün tarihi ve saati
• Kabul yöntemi (hesap kaydı, politika güncelleme istemi veya misafir modu onayı)
• Pazarlama onay tercihleri (varsa)
• Yaş onayı (kullanıcının 18 yaşında veya daha büyük olduğuna dair beyanı)

Bu denetim geçmişi, hesabınızın ömrü boyunca saklanır ve hesabınız silindiğinde, yasal olarak saklama gerekmediği sürece kaldırılır.

2. Bilgileri Nasıl Topluyoruz

• Doğrudan Sizden: Bir hesap oluşturduğunuzda, tanışma quiz'ini tamamladığınızda, tercihler seçtiğinizde veya destek ile iletişime geçtiğinizde
• Sosyal Giriş Yoluyla: Apple veya Google ile giriş yaptığınızda, ilgili kimlik sağlayıcısından adınızı ve e-posta adresinizi (veya aktarma e-postasını) alırız. Apple ID şifrenizi veya Google hesap şifrenizi almıyor veya saklamıyoruz.
• Otomatik Olarak: Uygulamayı kullandığınızda Firebase hizmetleri aracılığıyla
• Üçüncü Taraf Hizmetleri: Kimlik doğrulama, veritabanı, analitik, push bildirimleri ve çökme raporlama için Firebase (Google); abonelik yönetimi için RevenueCat

3. Bilgilerinizi Nasıl Kullanırız

Hizmet Sunumu

• Ses seanslarına erişim sağlamak
• İlerlemenizi ve dinleme geçmişinizi takip etmek
• Favorilerinizi ve çalma listelerinizi sürdürmek
• Erişim kademelerini uygulamak (ücretsiz kullanıcılar yalnızca demo seanslara, premium kullanıcılar tüm içeriğe erişir)

Kişiselleştirme

Profilinize uygun seanslar ve içerik önermek için cihaz üzerinde çalışan bir öneri motoru kullanırız. Motor şunları dikkate alır:

• Seçtiğiniz wellness odak alanları
• Mevcut ruh haliniz (sağlandıysa)
• Tercih ettiğiniz dinleme zamanı (sağlandıysa)
• Cinsiyetiniz (içerik filtreleme için)
• Daha önce oynattığınız seanslar (tekrarı önlemek için)
• Kataloğumuzdaki seansların genel popülerliği

Öneri motoru cihazınızda yerel olarak çalışır. Bu sinyaller yalnızca seans önerilerini sıralamak ve sıraya koymak için kullanılır — reklamcılık, üçüncü taraflar için profilleme veya üzerinizde yasal etkileri olan otomatik karar alma için kullanılmaz.

Kişiselleştirme onayınızı istediğiniz zaman Ayarlar → Gizlilik Onayını Geri Çek yolu üzerinden geri çekebilirsiniz.

İletişim

• OTP doğrulama kodları gönderme
• Hoş geldin e-postaları ve hizmet güncellemeleri
• Abonelikle ilgili e-postalar (deneme süresi başladı, ödeme başarısız, plan değişti, abonelik sona erdi)
• Pazarlama (yalnızca açık onayla)

Hizmet İyileştirme

• Anonimleştirilmiş kullanım modellerini analiz etmek
• Hataları ve teknik sorunları düzeltmek
• Yeni özellikler geliştirmek

Güvenlik ve Uyumluluk

• Dolandırıcılığı ve yetkisiz erişimi önlemek
• Tek cihaz oturum politikasını uygulamak
• Firebase App Check aracılığıyla uygulama bütünlüğünü doğrulamak
• Hizmet Şartları'nı uygulamak
• Yasal yükümlülüklere uymak

4. Veri Depolama ve Hizmet Sağlayıcıları

Firebase (Google)

• Amaç: Kimlik doğrulama, veritabanı (Firestore), dosya depolama, analitik, çökme raporlama, push bildirimleri, uygulama bütünlüğü (App Check)
• Konum: europe-west bölgesi
• Güvenlik: Endüstri standardı şifreleme (iletim sırasında ve durağan halde)

RevenueCat

• Amaç: Abonelik yönetimi ve uygulama içi satın alma doğrulaması
• İşlenen Veriler: Anonim satın alma fişleri, abonelik durumu, anonim kullanıcı tanımlayıcısı
• Gizlilik: https://www.revenuecat.com/privacy

E-posta Hizmetleri

• Amaç: OTP doğrulama, hesap bildirimleri, abonelik e-postaları, bültenler (onayla)
• Paylaşılan Veriler: E-posta adresi, isim, dil tercihi

Tüm hizmet sağlayıcıları GDPR uyumludur.

5. Tek Cihaz Oturum Politikası

Güvenlik ve lisanslama nedenleriyle, hesabınız aynı anda yalnızca bir cihazda aktif olabilir. Yeni bir cihazda giriş yaptığınızda:

• Önceki cihazınız bir çıkış bildirimi alır
• Önceki cihazın oturumu otomatik olarak sonlandırılır
• Yalnızca yeni cihaz aktif erişimi korur

Bu politika yalnızca kayıtlı kullanıcılar için geçerlidir. Misafir Modu cihaza bağlıdır ve cihazlar arasında senkronize olmaz.

6. Veri Paylaşımı

Kişisel verilerinizi satmıyoruz. Verileri yalnızca şu durumlarda paylaşırız:

• Yetkili personelimizle — hizmeti işletmek, destek sağlamak ve güvenliği temin etmek amacıyla, gizlilik yükümlülükleri ve erişim kontrolleri altında, yalnızca gerekli olduğu ölçüde (need-to-know) verilerinize erişebilen sınırlı sayıda çalışanımız ve yöneticimizle
• Hizmet sağlayıcılarımızla (Firebase, RevenueCat, e-posta hizmetleri) verilerinizi yalnızca bize hizmet sağlamak için kullanmalarını sınırlayan sözleşmeler kapsamında
• Yasal gereklilikler için
• İş devri durumlarında (bildirimle)
• Açık onayınızla
• Toplu, anonimleştirilmiş içgörüler olarak

Reklam göstermiyoruz ve üçüncü taraf izleme pikselleri kullanmıyoruz.

7. Veri Güvenliği

Şunları uygularız:

• İletim sırasında şifreleme (HTTPS/TLS)
• Durağan halde şifreleme (Firebase güvenliği)
• Hesap oluşturma sırasında şifre işleme için AES-256-CBC şifreleme
• Cihazınızda kimlik bilgileri için platform-native güvenli depolama (iOS Keychain / Android Keystore)
• Cihazınızda saklanan indirilmiş ses dosyaları için AES-256 şifreleme
• Erişim kontrolleri ve kimlik doğrulama
• Düzenli güvenlik denetimleri

İhlalleri şuraya bildirin: support@insidexapp.com

8. Veri Saklama

• Aktif Hesaplar: Hesap aktif olduğu sürece veriler saklanır
• Misafir Kullanıcılar: Anonim satın alma verileri RevenueCat tarafından saklanır; yerel veriler, uygulamayı kaldırana veya yerel depolamayı temizleyene kadar cihazınızda kalır
• Aktif Olmayan Hesaplar: 24 ay kullanılmadıktan sonra silinir
• Silinen Hesaplar: Veriler 30 gün içinde kaldırılır
• Analitik: 14 ay sonra anonimleştirilir
• Çökme Raporları: Firebase Crashlytics tarafından 90 güne kadar saklanır
• Onay Denetim İzi: Hesabınızın ömrü boyunca saklanır, sonra hesabınızla birlikte silinir
• OTP Doğrulama Kodları: Oluşturulduktan sonra 1 saat içinde otomatik olarak silinir
• Yasal Yükümlülükler: Bazı veriler yasanın gerektirdiği şekilde saklanır

9. Hesap Silme

Hesabınızı ve ilişkili tüm verilerinizi doğrudan uygulama içinden silebilirsiniz.

Hesabınızı Nasıl Silersiniz

• Uygulamayı açın → Ayarlar → en alta gidin → Hesabı Sil
• Kimliğinizi doğrulamak için şifrenizi onaylayın (sosyal giriş kullanıcıları için onay diyaloğu gösterilir)
• Hesabınız ve tüm verileriniz anında kalıcı olarak silinecektir

Silinenler

• Hesap kimlik bilgileriniz ve profil bilgileriniz
• Dinleme geçmişi, tercihler ve wellness kişiselleştirme verileri
• Favoriler, çalma listeleri ve ilerleme verileri
• Bildirim tercihleri
• Onay denetim izi
• Aktif cihaz oturum bilgileri
• Sistemlerimizde saklanan tüm kişisel veriler

Önemli

• Bu işlem kalıcıdır ve geri alınamaz
• Aktif bir aboneliğiniz varsa, ek ücretlerden kaçınmak için hesabınızı silmeden önce lütfen cihaz ayarlarınız üzerinden (Apple App Store veya Google Play Store) iptal edin
• Bazı veriler, Veri Saklama bölümümüzde açıklandığı gibi yasal uyumluluk amaçları için saklanabilir

Ayrıca support@insidexapp.com adresine e-posta göndererek silme talebinde bulunabilirsiniz

10. Haklarınız (GDPR)

Şu haklara sahipsiniz:

• Kişisel verilerinize erişme
• Yanlış verileri düzeltme
• Silme talep etme ("unutulma hakkı")
• İşlemeyi kısıtlama
• İşlemeye itiraz etme
• Veri taşınabilirliği
• Onayınızı istediğiniz zaman geri çekme (Ayarlar → Gizlilik Onayını Geri Çek veya bizimle iletişime geçerek)

İletişim: support@insidexapp.com (30 gün içinde yanıt)

Yaşadığınız yere bağlı olarak veri koruma otoritenize şikayette bulunabilirsiniz: AB/AEA'da ulusal otoritenize (edpb.europa.eu); Birleşik Krallık'ta Information Commissioner's Office'e (ico.org.uk); California'da California Privacy Protection Agency'ye (cppa.ca.gov) veya California Başsavcısı'na; ya da ABD'de Federal Trade Commission'a (ftc.gov).

11. Uluslararası Veri Aktarımları

Veriler İngiltere/AB'de saklanır (Firebase europe-west bölgesi). MIRAIKA, INC. ABD'den faaliyet gösterdiğinden, verilerinize ABD'den erişilebilir veya veriler ABD'ye aktarılabilir. EEA dışına aktarımlar şunlarla korunur:

• Standart Sözleşme Hükümleri (SCC'ler)
• Yeterlilik kararları
• GDPR güvenceleri

12. Yaş Kısıtlaması

Hizmetler yalnızca 18 yaş ve üzeri kullanıcılar içindir. Yaş doğrulaması, hesap oluşturma, sosyal giriş veya Misafir Modu'na girme sırasında öz beyan yoluyla gerçekleştirilir. 18 yaşın altındaki kimseden bilerek veri toplamayız. Böyle bir veri keşfedersek hemen sileriz.

Ebeveynler: Çocuğunuzun verilerine sahip olduğumuza inanıyorsanız support@insidexapp.com adresinden iletişime geçin.

13. Çerezler ve İzleme

Uygulama şunları kullanır:

• Kimlik doğrulama için temel çerezler
• Firebase Analytics (anonimleştirilmiş; cihaz düzeyinde kontrollerle sınırlandırılabilir)
• Üçüncü taraf reklam veya izleme pikseli yok

14. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Güncellemeleri üç kademeye ayırırız:

• Önemli Değişiklikler (örn. yeni veri toplama kategorileri, yeni üçüncü taraf paylaşımı): Bir sonraki kullanımınızdan önce size uygulama içi yeniden onay istemi göstereceğiz. Uygulamanın kişiselleştirilmiş özelliklerini kullanmaya devam etmek için güncellenmiş politikayı kabul etmeniz gerekir.
• Küçük Değişiklikler (örn. açıklamalar, yeni isteğe bağlı özellikler): Uygulama içinde bilgilendirileceksiniz ancak kullanmaya devam etmek kabul anlamına gelir.
• Editöryel Değişiklikler (yazım veya ifade düzeltmeleri): Bildirim gerekmez.

Tüm değişikliklerin bir sürüm geçmişini tutarız. Mevcut sürümü ve yürürlük tarihini bu sayfanın en üstünde inceleyebilirsiniz.

15. İletişim Bilgileri

Bu politika EU GDPR, UK GDPR, geçerli ABD eyalet gizlilik yasaları (California CCPA/CPRA dahil), Apple App Store yönergeleri ve Privacy Manifest gerekliliklerine uygundur.