Loop — Gizlilik Politikası

Son güncelleme: 29 Nisan 2026 Yürürlük tarihi: 29 Nisan 2026

1. Veri Sorumlusu

Loop uygulaması ("Loop", "uygulama", "biz") bireysel olarak Dilay Demirgan tarafından geliştirilmektedir.

• Veri Sorumlusu: Dilay Demirgan (Klinik Psikolog)
• İletişim: neuropathapps@gmail.com
• Adres: Ankara, Türkiye

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

2. Toplanan Kişisel Veriler

Loop, aşağıdaki kategorilerde kişisel verilerinizi toplar:

2.1. Kimlik ve Hesap Bilgileri

• E-posta adresi (kayıt için zorunlu)
• Ekran adı (isteğe bağlı)
• Doğum yılı (isteğe bağlı, içerik kişiselleştirme için)

2.2. Sağlık Bilgileri (Özel Nitelikli Kişisel Veri)

KVKK madde 6 ve GDPR madde 9 kapsamında özel nitelikli sayılır:

• Adet (regl) başlangıç tarihleri
• Döngü uzunluğu (gün)
• Adet süresi (gün)
• Doğum kontrolü yöntemi (hap, RİA, prezervatif, diğer, hiçbiri)
• Günlük ruh hali, enerji düzeyi
• Sosyal ihtiyaç düzeyi
• Sağlıkla ilgili serbest metin notları

2.3. Cinsel Hayat Verileri (Özel Nitelikli Kişisel Veri)

• Cinsel ilişki kaydı (korunmalı / korunmasız)
• Libido düzeyi

2.4. Psikolojik Veriler (Özel Nitelikli Kişisel Veri)

• Bilişsel Davranışçı Terapi (BDT) seans yanıtları
• Düşünce, duygu ve davranış kayıtları
• Faz bazlı içsel gözlemler

2.5. Teknik Veriler

• Cihaz işletim sistemi türü (iOS sürümü)
• Bildirim token'ı (push bildirim göndermek için)
• Uygulama içi hata ve performans logları (kişisel olmayan, anonim)

2.6. Toplamadığımız Veriler

• Konum (GPS) bilgisi toplamıyoruz
• Telefon rehberi, fotoğraf, kamera erişimi istemiyoruz
• Reklam kimliği (IDFA) kullanmıyoruz
• Üçüncü taraf izleme çerezi yoktur
• Sosyal medya hesabı bağlantısı yoktur

3. Verilerin İşlenme Amaçları ve Hukuki Dayanağı

Önemli: Sağlık, cinsel hayat ve psikolojik verileriniz yalnızca açık rızanız ile işlenir. Onayı dilediğiniz zaman geri alabilir, hesabınızı silerek tüm verilerinizi kaldırabilirsiniz.

4. Verilerin Kimlerle Paylaşıldığı

4.1. Üçüncü Taraf Hizmet Sağlayıcılar (Veri İşleyenler)

4.2. Partner Modu (İsteğe Bağlı)

Partner modunu etkinleştirirseniz, yalnızca seçtiğiniz alanlar (örn. faz, enerji, tavsiye metni) eşleştirdiğiniz partnerinizle paylaşılır. Adet tarihleri, semptomlar, notlar, cinsel hayat verileri asla paylaşılmaz.

4.3. Asla Paylaşılmayacak Olan

• Verileriniz reklamverenlere, veri komisyoncularına satılmaz, kiralanmaz.
• Sağlık sigortacılarına, işverenlere, üçüncü taraf araştırmacılara aktarılmaz.
• Pazarlama amaçlı üçüncü taraflarla paylaşılmaz.

4.4. Yasal Yükümlülük

Mahkeme kararı veya yasal zorunluluk halinde yetkili makamlarla sınırlı veri paylaşımı yapılabilir. Bu durumda mümkün olan en kısa sürede sizi bilgilendiririz.

5. Veri Saklama Süresi

• Aktif hesap verileri: Hesabınız aktif olduğu sürece saklanır.
• Hesap silme talebi sonrası: 30 gün içinde tüm kişisel veriler kalıcı olarak silinir.
• Yasal yükümlülükler için saklanan veriler: Vergi mevzuatı kapsamında 10 yıl saklanması gereken faturalama bilgileri olabilir (Loop ücretsiz olduğu sürece geçerli değildir).
• Anonimleştirilmiş istatistikler: Sınırsız süre saklanabilir (kimliğinizle bağlantılı değildir).

6. Veri Güvenliği

• Tüm veri iletimi TLS 1.3 ile şifrelenir.
• Veriler Supabase'in Postgres veritabanında at-rest şifreleme (AES-256) ile saklanır.
• Row Level Security (RLS) politikaları ile her kullanıcı sadece kendi verisine erişebilir.
• Şifreleriniz Supabase tarafından bcrypt ile hashlenmiş olarak saklanır, asla düz metin olarak görmeyiz.
• Veri ihlali durumunda 72 saat içinde KVKK Kurumu'na bildirim yapılır ve siz bilgilendirilirsiniz.

7. Haklarınız

KVKK md. 11 ve GDPR md. 15-22 kapsamında şu haklara sahipsiniz:

• Bilgi alma hakkı: Hangi verilerinizin işlendiğini öğrenme
• Erişim hakkı: Verilerinizin kopyasını talep etme
• Düzeltme hakkı: Yanlış verileri düzelttirme
• Silme hakkı ("Unutulma hakkı"): Hesabınızı ve verilerinizi tamamen silme
• İşlemeyi sınırlama hakkı
• Veri taşınabilirliği hakkı: Verilerinizi makine okunabilir formatta indirme
• İtiraz hakkı: Açık rızanızı geri çekme
• Otomatik karar vermeye karşı itiraz hakkı

Haklarınızı Nasıl Kullanırsınız?

1. Uygulama içinden: Ayarlar → Hesabımı Sil (anlık silme)
2. E-posta yoluyla: neuropathapps@gmail.com adresine talep gönderin (30 gün içinde yanıt alırsınız)
3. Şikayet: KVKK Kurumu'na (kvkk.gov.tr) veya AB ülkelerinde yerel veri koruma otoritenize başvurabilirsiniz.

8. Çocukların Gizliliği

Loop 17 yaş ve üstü kullanıcılar içindir. Bilerek 17 yaşın altındaki bireylerden veri toplamayız. 17 yaşın altında bir kullanıcının hesap açtığını fark edersek, hesap derhal silinir.

9. Uluslararası Veri Aktarımları

Verileriniz birincil olarak Frankfurt (Almanya) Supabase sunucularında işlenir. Push bildirim altyapısı (Apple APNs) sebebiyle bildirim token'ınız Apple'ın ABD sunucularına aktarılabilir. Bu aktarım GDPR'nin Standart Sözleşme Maddeleri (SCC) kapsamında yapılır.

10. Çerezler ve Yerel Depolama

Loop mobil uygulaması çerez kullanmaz. Yerel depolama olarak yalnızca giriş oturumunuzu saklamak için cihazınızda token tutulur (bu cihazınızdan ayrılmaz). Loop web sitesi, yalnızca temel işlevsellik için zorunlu çerezler kullanır.

11. Politika Değişiklikleri

Bu politikada değişiklik yaparsak, uygulama içinden ve e-posta ile bilgilendiririz. Önemli değişiklikler için 30 gün önceden haber veririz. Mevcut politikayı görmek için her zaman bu sayfaya gelebilirsiniz.

12. Tıbbi Tavsiye Beyanı (Önemli)

Loop tıbbi cihaz değildir ve sağlık profesyoneli tavsiyesinin yerini tutmaz. Adet döngüsü tahminleri istatistiksel modellere dayanır ve %100 doğru olmayabilir. Loop doğum kontrolü uygulaması değildir — gebelikten korunmak için doktor onaylı yöntemler kullanın.

13. İletişim

Gizlilik konularında sorularınız için:

Veri Sorumlusu: Dilay Demirgan E-posta: neuropathapps@gmail.com Adres: Ankara, Türkiye

KVKK Kurumu: kvkk.gov.tr