01Kapsam ve veri sorumlusu
Bu politika, habit.nitorel.com adresindeki Nitorel Habit uygulamasını ve tanıtım sayfasını kullandığında hangi kişisel verilerin işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Ahmet Canal'dır.
Her soru ve talep için: hello@ahmetcanal.com
02Topladığımız ve toplamadığımız veriler
Nitorel Habit'i çalıştırmak için gereken en az veriyi işleriz.
| Veri | Ne zaman? | Neden? |
|---|---|---|
| E-posta adresi, şifrenin özeti (hash) | E-postayla hesap açtığında | Hesabını oluşturmak, giriş yapmanı ve şifre sıfırlamanı sağlamak |
| E-posta adresi, Google hesap kimliği | Google ile giriş yaptığında | Kimliğini doğrulamak. Google şifrene erişmeyiz. |
| Alışkanlıkların: ad, tür, sıklık, hedef, duraklatma ve hatırlatma ayarları | Alışkanlık eklediğinde ya da düzenlediğinde | Bugün listeni oluşturmak ve cihazların arasında eşitlemek |
| Tamamlama kayıtları: tarih, saat, dakika, geri alma | İşaretlediğinde, süre eklediğinde ya da geri aldığında | Seriyi, ısı haritasını ve geçmişi hesaplamak |
| Yedek ve dışa aktarım dosyaları | Yedek aldığında ya da dışa aktardığında | Verini indirmen ve geri yükleyebilmen için saklamak |
| Abonelik durumu (plan, dönem, işlem kimliği) | Premium'a geçtiğinde | Canlı senkronu açmak. Kart bilgilerin bize gelmez. |
| IP adresi, tarayıcı bilgisi, istek zamanı | Her sayfa isteğinde | Hizmeti sunmak ve kötüye kullanıma karşı korumak (sunucu kayıtları) |
Toplamadıklarımız
- Analitik, ziyaretçi sayımı ya da davranış izleme yok.
- Reklam yok; verin satılmaz, kiralanmaz, reklam için paylaşılmaz.
- Konum, rehber, sağlık uygulaması verisi, kamera ya da mikrofon erişimi yok.
03Amaç ve hukuki sebep
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabın, alışkanlıklarının ve tamamlama kayıtlarının saklanması ve eşitlenmesi, Premium aboneliğin.
- Meşru menfaat (KVKK m.5/2-f): hizmetin güvenliği, hataların ayıklanması, kötüye kullanımın önlenmesi.
- Hukuki yükümlülük (KVKK m.5/2-ç): fatura kayıtları ve yetkili makamların yasal talepleri.
04Çerezler ve yerel depolama
Nitorel Habit takip, analitik ya da reklam çerezi kullanmaz. Uygulamanın çalışması ve çevrimdışıyken işaretleyebilmen için tarayıcının yerel depolamasına (localStorage) yalnızca zorunlu bilgiler yazılır. Tarayıcı verilerini temizleyerek her an silebilirsin.
| Anahtar | Ne tutar? | Süre |
|---|---|---|
sb-…-auth-token | Oturum belirtecin; tekrar giriş yapmadan devam etmen için (Supabase) | Çıkış yapana kadar |
habit.cache.v1.… | Alışkanlıklarının ve kayıtlarının çevrimdışı kopyası | Sen silene kadar |
habit.queue.v1.… | Çevrimdışıyken yaptığın, henüz eşitlenmemiş işaretler | Eşitlenene kadar |
habit.local.v1.backup | Hesaba taşınan eski cihaz verisinin yedeği | Sen silene kadar |
nh-cookie-notice-v1 | Bu bildirimi gördüğünü hatırlar | Sen silene kadar |
Altyapı sağlayıcımız Cloudflare, sahte trafiği engellemek için güvenlik amaçlı teknik bir çerez (ör. __cf_bm) yerleştirebilir; bu çerez seni tanımlamak ya da izlemek için kullanılmaz. Premium ödeme sayfası Paddle'a aittir ve ödeme sırasında kendi zorunlu çerezlerini kullanır.
Zorunlu depolama dışında bir şey kullanmadığımız için açıp kapatacağın bir kategori yok. Yine de bildirimi istediğin an yeniden açabilirsin.
05Üçüncü taraf hizmetler
Nitorel Habit'i aşağıdaki hizmet sağlayıcılarla çalıştırıyoruz. Her biri yalnızca kendi işi için gereken veriye erişir.
| Sağlayıcı | Ne için? | Hangi veri? |
|---|---|---|
| Supabase | Kimlik doğrulama, veritabanı ve canlı senkron | Hesap bilgileri, alışkanlıkların ve tamamlama kayıtların |
| Cloudflare R2 | Dosya depolama | Yedek ve dışa aktarım dosyaların, yüklediğin görseller |
| Cloudflare | İçerik dağıtımı ve güvenlik | IP adresi, istek bilgileri |
| Paddle | Premium ödemeleri ve fatura (satıcı kaydı / Merchant of Record) | E-posta, ödeme ve fatura bilgileri. Kart bilgilerin bize gelmez. |
| “Google ile giriş” ve yazı tipleri (Google Fonts) | Giriş için e-posta ve hesap kimliği; yazı tipi yüklenirken IP adresi | |
| Lovable | Barındırma | Sunucu kayıtları |
Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Hizmeti kullanarak, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere verilerinin KVKK m.9 çerçevesinde yurt dışına aktarılabileceğini bilirsin.
06Saklama süresi
- Hesap bilgilerin, alışkanlıkların ve kayıtların hesabın açık olduğu sürece saklanır.
- Geri aldığın tamamlamalar silinmez, “geri alındı” olarak işaretlenir; böylece başka bir cihazdaki tekrar deneme seriyi bozamaz. Hesabın silinince bunlar da silinir.
- Hesabını silmeni istediğinde veritabanındaki ve R2'deki verilerin 30 gün içinde kalıcı olarak silinir.
- Fatura kayıtları, vergi mevzuatının öngördüğü süre boyunca (Paddle ve bizim tarafımızda) saklanır.
- Sunucu kayıtları, sağlayıcıların kendi saklama sürelerine göre kısa süre tutulur.
07Hakların
KVKK m.11 uyarınca şunları isteyebilirsin:
- Verilerinin işlenip işlenmediğini öğrenmek ve bir kopyasını almak
- Yanlış ya da eksik verilerin düzeltilmesini istemek
- Verilerinin silinmesini ya da yok edilmesini istemek
- Verilerinin aktarıldığı üçüncü kişileri öğrenmek
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek
Talepler için kayıtlı e-postandan hello@ahmetcanal.com adresine yaz; en geç 30 gün içinde yanıtlarız.
08Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir, şifren yalnızca özet (hash) olarak saklanır. Veritabanında satır düzeyi güvenlik (RLS) açıktır: her kayıt yalnızca sahibinin hesabıyla okunup yazılabilir. R2'deki dosyalar herkese açık değildir; yalnızca senin için üretilen kısa ömürlü bağlantılarla indirilir. Hiçbir sistem kusursuz değildir; ara sıra yedek almanı öneririz.
09Çocuklar
Nitorel Habit 16 yaşından küçükler için tasarlanmamıştır. Bu yaşın altındaysan velinin onayı olmadan hesap açma.
10Değişiklikler ve iletişim
Bu politikayı güncellersek sayfanın üstündeki tarihi değiştiririz; önemli değişiklikleri uygulama içinde duyururuz. Sorular için hello@ahmetcanal.com. Kullanım kuralları için Kullanım Koşulları'na bakabilirsin.