Gizlilik Politikası

Biz kimiz

Freewill’i Araz Labs yapıyor ve aşağıda anlatılan her şey için veri sorumlusu biziz. Bu sayfadaki herhangi bir konu için privacy@freewill.health adresine yaz.

Kısa özet

• Verini satmıyoruz. Kimseye, hiçbir zaman.
• Uygulamada reklam ya da analitik takipçisi yok, üçüncü taraf reklam ağı da yok.
• Freewill’i kullanmak için hesap gerekiyor: Apple ya da Google ile giriş yapıyorsun. İlerlemen o hesapta yaşıyor; kaybolan ya da değişen telefondan böyle sağ çıkıyor.
• Yalnız hizmetin çalışması için gereken asgari veriyi topluyoruz, fazlasını değil.
• Her şeyi silmemizi isteyebilirsin; sileriz.

Ne topluyoruz

Hesap bilgileri

Freewill, Apple ya da Google ile giriş yapmayı gerektiriyor. Giriş yaptığında senin için bir tanımlayıcı ve, izin verirsen, e-posta adresinle adını alırız. Apple gerçek adresini özel bir aktarma (private relay) arkasına gizlemene izin veriyor; burada da sorunsuz çalışıyor, adresini görmemiz hiç gerekmiyor. Bunu, başka bir cihazda yeniden giriş yaptığında seni tanımak için saklıyoruz. Ayrıca girişlerin bir güvenlik kaydını tutuyoruz (ne zaman, hangi IP adresinden ve cihazdan); böylece hesaptaki tuhaf bir hareket fark edilebiliyor.

Bırakma yolculuğun

Hesabın olduğunda şunlar sunucularımızda saklanır:

• bıraktığın an ve kaç kez yeniden başladığın; uygulamadaki her seri ve her rakam bundan hesaplanıyor;
• görünen adın ve seçtiğin maskot avatarı (fotoğraf istemiyoruz, yüklemenin bir yolu da yok);
• kurulumda verdiğin yanıtlar: yaş aralığı, cinsiyet, ne kadar süre içtiğin, günde kaç sigara ve bir paketin fiyatı. Son ikisi para ve sağlık rakamlarını bir ortalamanın değil senin rakamların yapıyor;
• günlük kaydın: direndiğin krizler, nefes egzersizleri, ruh hâli kayıtları ve kurup işaretlediğin rutinler;
• jeton bakiyen ve sahip olduğun orman öğeleri.

Bunların bir kısmı, nasıl hissettiğin, sigarayı ne kadar şiddetle istediğin, gerçekten hassas. Yalnız kendi grafiklerini çizmek için saklanıyor, başka hiçbir şey için değil. Asla paylaşılmaz, satılmaz ya da sana reklam göstermek için kullanılmaz.

Sıralama tablosu

Freewill’de sigarasız günlerin topluluk sıralaması var. Bırakma tarihi belirlediğinde orada, uygulamaya yazdığın görünen adla; avatarın, rozetlerin, ormanın ve sigarasız günlerinle birlikte görünürsün. E-postan, gerçek adın ve giriş kimliğin kimseye gösterilmez. Görünen ad ne yazarsan o; boş da bırakabilirsin. Hiç görünmek istemiyorsan privacy@freewill.health adresine yaz, seni listeden çıkaralım.

Yapay zekâ koçu

Koçla konuşursan yazdığın mesajlar, sohbet kaldığı yerden devam edebilsin diye sunucularımızda saklanır. Yanıtları bir yapay zekâ modeli üretiyor. Bir yanıt yazmak için mesajın, sohbetin son kısmı ve koçun başvurduğu rakamlar (sigarasız günlerin, krizlerin, rutinlerin) kullandığımız bulut yapay zekâ sağlayıcısı tarafından, Avrupa Birliği’ndeki sunucularda işlenir. Bir mesaj kriz ihtimaline işaret ediyorsa uygulama yapay zekâ yanıtı göstermez; gerçek yardıma yönlendiren, bir insanın yazdığı bir mesaj gösterir. Sohbetler 90 gün sonra kendiliğinden silinir; uygulamadan istediğin an kendin de silebilirsin.

Hatırlatıcılar ve bildirimler

Tema seçimin ve hatırlatıcılarının zamanlaması cihazdan hiç çıkmıyor. Hatırlatıcıları iOS cihazda yerel olarak zamanlıyor; biz göndermiyoruz, göremiyoruz da.

Bildirimlere izin verirsen cihazın için bir bildirim belirteci (push token) de saklarız. Onunla gönderdiğimiz tek şey, uygulamayı birkaç gündür açmadığında arada bir düşen kısa bir not; bu notlar kullandığımız bildirim servisi üzerinden iletiliyor.

Satın alımlar

Abonelikleri satın aldığın uygulama mağazası ile, fişi doğrulayıp aboneliğinin etkin olup olmadığını bize söyleyen abonelik servisi yürütüyor. Kart bilgilerini hiç görmüyoruz, mağaza onları bize vermiyor. Onların kendi gizlilik politikaları kendi paylarını kapsıyor.

Çökme raporları

Uygulama bozulduğunda kullandığımız hata raporlama servisi üzerinden bir tanı raporu alırız: ne bozuldu, hangi sürümde, kodun neresinde. IP adresi ve cihaz adı toplanmasını bilerek kapattık. Girişliysen rapor hesap tanımlayıcını taşır; böylece bir hatanın tek kişiyi mi herkesi mi vurduğunu anlayabiliriz.

Neden saklamamıza izin var (BK/AB GDPR)

• Sözleşme, hesap verileri ve bırakma yolculuğun, istediğin hizmeti verebilmek için.
• Rıza, ruh hâli, kriz kayıtları ve koça anlattıkların gibi sağlıkla ilgili kayıtlar. Onları paylaşmayı sen seçiyorsun; bırakabilir ve silebilirsin.
• Meşru menfaat, çökme raporları, uygulama çalışır kalsın diye.
• Hukuki yükümlülük, vergi hukukunun saklamamızı zorunlu kıldığı satın alma kayıtları.

Başka kim görüyor

Yalnız hizmetin parçalarını bizim için işleten şirketler: barındırma sağlayıcımız, planının etkin olup olmadığını bize söyleyen abonelik servisi, hata raporlama servisi, koçun yanıtlarını üreten bulut yapay zekâ sağlayıcısı, bildirim servisi ve kaydolurken seçtiğin giriş ve ödeme platformu. Her biri, sözleşmeyle bağlı birer veri işleyen: veriyi yalnız o hizmeti vermek için kullanabilir, kendi amaçları için asla. İstersen adlarını söyleriz, privacy@freewill.health adresine yaz. Verini, yasa zorunlu kılmadıkça başka kimseyle paylaşmıyoruz.

Nerede duruyor, ne kadar kalıyor

Veriler Avrupa Birliği’ndeki sunucularda saklanıyor. Hesabını ve yolculuğunu Freewill’i kullandığın sürece tutuyoruz. Hesabını sildiğinde hesabın canlı sistemlerimizden hemen kaldırılır; her şey de 30 gün içinde kalıcı olarak silinir; yalnız yasal olarak saklamak zorunda olduğumuz kayıtlar hariç (satın alma fişleri, genelde altı yıl). Apple ile giriş yaptıysan Apple ile Giriş bağlantın da bu kapsamda Apple tarafında iptal edilir. Çökme raporları 90 gün sonra kendiliğinden siliniyor.

Hakların

Verinin bir kopyasını isteyebilir, düzeltmemizi ya da silmemizi isteyebilir veya sağlıkla ilgili kısımlar için rızanı geri çekebilirsin. privacy@freewill.health adresine yaz; 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsan Birleşik Krallık Bilgi Komiserliği Ofisi’ne (ico.org.uk) ya da kendi ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

Hesabını uygulamanın içinden de silebilirsin: Profil → Ayarlar → Hesabı sil. Bu hemen yürürlüğe girer; yukarıda anlatılan her şey 30 gün içinde kalıcı olarak silinir.

Çocuklar

Freewill 13 yaşından küçük çocuklar için değil; onlardan bilerek hiçbir şey toplamıyoruz. Bir çocuğun bize bilgi verdiğini düşünüyorsan yaz, silelim.

Türkiye’deki kullanıcılar için KVKK aydınlatması

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Birleşik Krallık’ta kurulu Araz Labsşirketidir. Bu sayfada anlatılan veriler (hesap bilgilerin, bırakma yolculuğuna ilişkin kayıtların ve koçla yazışmaların), uygulamanın sana hizmet verebilmesi amacıyla işlenir.

Sigara kullanımına ilişkin veriler sağlığa dair olduğundan KVKK’nın 6. maddesi kapsamında özel nitelikli kişisel veri sayılabilir; bu verileri açık rızana dayanarak işleriz. Veriler Avrupa Birliği’ndeki (Frankfurt) sunucularda tutulur; Türkiye’den bakıldığında bu, KVKK’nın 9. maddesi kapsamında yurt dışına aktarımdır ve açık rızana dayanır. Rızanı istediğin an geri çekebilirsin: uygulama içinden hesabını silmen yeterlidir.

KVKK’nın 11. maddesindeki hakların (verilerine erişme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme ve diğerleri) için privacy@freewill.health adresine yazabilirsin; başvurunu en geç 30 gün içinde yanıtlarız.

Değişiklikler

Topladıklarımız değişirse bu sayfayı güncelleriz ve değişiklik önemliyse yürürlüğe girmeden önce uygulamada haber veririz.

Bu çeviri kolaylık için sunulmuştur; hukuken bağlayıcı olan İngilizce sürümdür.