Gizlilik politikası

Son güncelleme: 28 Eylül 2026

Bu politika, Caffculator mobil uygulamasının ve caffculator.com sitesinin ("Caffculator") hangi verileri topladığını, bunları neden ve nasıl kullandığını ve senin hangi haklara sahip olduğunu anlatır. Kısacası: verilerini yalnızca uygulamanın çalışması için kullanırız, satmayız, reklam için kullanmayız ve seni başka uygulamalarda takip etmeyiz.

1. Veri sorumlusu

Caffculator, Öncü Hazar Gürgün tarafından bireysel olarak geliştirilir ve işletilir.
Adres: İzmir, Türkiye
İletişim: support@caffculator.com

2. Hangi verileri topluyoruz?

Hesap oluşturmadan kullanım. Uygulamayı ilk açtığında senin için anonim bir kimlik oluşturulur. Ad, e-posta veya şifre istemeyiz. Uygulamayı silip yeniden yüklediğinde aynı kimliğe dönebilmen için cihazında bir kurtarma anahtarı saklanır (iOS'ta Anahtar Zinciri, Android'de Block Store); sunucuda bu anahtarın yalnızca tek yönlü bir özeti tutulur.

Profil ve plan bilgileri (onboarding'de ve ayarlarda senin girdiğin):

• kilo, boy, doğum yılın (yaşın bundan hesaplanır) ve cinsiyetin
• hamilelik veya emzirme, doktor kısıtı olup olmadığı ve kafeine hassasiyetin
• hedeflerin, günde yaklaşık kaç fincan içtiğin, en çok içtiğin içecekler ve kahve saatlerin
• uyku kaliten, yatış ve kalkış saatin, uyku eşiğin, günlük sınır ve su hedefi tercihlerin
• ölçü birimlerin ve tema tercihin (dil tercihin yalnızca cihazında tutulur)
• sağlık verisi rızanın sürümü ve tarihi; rızanı geri çekersen geri çekme tarihi

Hamilelik, emzirme, doktor kısıtı ve kafein hassasiyeti sağlık verisi sayılabilir. Bunları yalnızca günlük kafein sınırını hesaplamak için ve uygulamada verdiğin açık rızaya dayanarak işleriz. Bu soruları boş bırakabilir, sonradan ayarlardan değiştirebilir ya da rızanı geri çekebilirsin. 18 yaşından küçük kullanıcılara bu sorular sorulmaz.

Kayıtların: eklediğin kahve, çay ve diğer içecekler (içecek, miktar, saat, kafein), su kayıtların, favorilerin, oluşturduğun özel içecekler, kazandığın rozetler ve uygulamayı en son açtığın gün.

Bildirim ayarların: hatırlatma saatleri ve sessiz saatler. Bildirimlere izin verirsen cihazının bildirim belirteci, cihaz dili, saat dilimi, uygulama sürümü ve bir kurulum kimliği.

Hesabını korumayı seçersen:

• Apple ile giriş: Apple'ın bize verdiği kullanıcı kimliği ve e-posta (Apple'ın gizli yönlendirme adresi de olabilir). Apple'ın paylaşabildiği adını saklamayız.
• Google ile giriş: Google hesap kimliğin ve e-posta adresin. Google'ın ilettiği ad ve profil fotoğrafı adresi giriş hizmetimizin (Firebase Authentication) kaydında durur; bunları kullanmayız.
• E-posta ile giriş: e-posta adresin. Aynı onay e-postasını iki kez göndermemek için adresinin tek yönlü bir özetini tutarız.

Hesap silme anketi: Hesabını ya da verilerini silerken isteğe bağlı olarak seçtiğin neden ("Diğer" seçersen yazdığın kısa not). Bu cevap kimliğinden ayrılmış olarak saklanır; yanında yalnızca platform, uygulama sürümü, uygulamayı kaç gündür kullandığın ve hesabının korunup korunmadığı bulunur.

Teknik veriler: Uygulamanın güvenliği için isteklerin gerçek uygulamadan geldiğini doğrulayan App Check belirteçleri; sunucu kayıtlarında IP adresi, zaman damgası ve hata bilgileri. Kötüye kullanımı sınırlamak için IP adresinin ve e-posta adresinin tek yönlü özeti 1 saatlik sayaçlarda tutulur.

Kullanım istatistiği ya da çökme raporu SDK'sı kullanmıyoruz.

Toplamadıklarımız: Konum, rehber, fotoğraf, mikrofon, reklam kimliği (IDFA) ve başka uygulamalardaki etkinliğin.

3. Verilerini ne için kullanıyoruz?

• Kişisel günlük kafein sınırını, vücudundaki kafein miktarını ve su hedefini hesaplamak
• Kayıtlarını saklamak, raporlar, rozetler ve alışkanlık özetleri göstermek
• İstediğin hatırlatmaları göndermek
• Uygulamayı yeniden yüklediğinde ya da hesabını korumayı seçersen başka bir cihazda verilerini geri getirmek
• Giriş linki, e-posta bağlama onayı ve hesap silme onayı gibi işlem e-postalarını göndermek
• Uygulamayı kötüye kullanıma karşı korumak ve hataları gidermek
• Destek taleplerine cevap vermek

Verilerini reklam, profil çıkarma ya da satış amacıyla kullanmayız.

4. Hukuki dayanak

• Uygulamanın sunulması ve hizmetin ifası (sözleşmenin kurulması ve ifası)
• Sağlık verileri için açık rızan
• Güvenlik ve hata giderme için meşru menfaatimiz
• Yasal yükümlülükler

Açık rızanı istediğin zaman Ayarlar › Veri & gizlilik › Sağlık verisi rızamı geri çek ile geri çekebilirsin. Bu durumda hamilelik/emzirme, doktor kısıtı ve hassasiyet bilgilerin silinir ve sınırın genel kurala göre hesaplanır. Rızanın hangi sürümle ne zaman verildiği ve ne zaman geri çekildiği kayıt olarak tutulur.

5. Verilerin nerede saklanıyor ve kimlerle paylaşılıyor?

Verilerin, hizmeti bizim adımıza sağlayan şu altyapı sağlayıcılarında işlenir:

Bazı sağlayıcılar verileri teknik olarak Avrupa Birliği dışında da işleyebilir. Türkiye'de bulunan kullanıcılar için bu, KVKK kapsamında yurt dışına aktarım anlamına gelir. Yurt dışına aktarım, KVKK m. 9 uyarınca açık rızana ve mevzuatta öngörülen uygun güvencelere (standart sözleşmeler ve sağlayıcıların güvenlik taahhütleri) dayanır.

Verilerini bu sağlayıcılar dışında kimseyle paylaşmayız. Yalnızca yasal bir zorunluluk olduğunda yetkili makamlarla paylaşabiliriz.

6. Ne kadar süre saklıyoruz?

• Hesabın ve kayıtların, sen silene kadar saklanır.
• Hesabını sildiğinde profilin, kayıtların, özel içeceklerin, rozetlerin, kurtarma bilgilerin ve e-posta gönderim kayıtların sunucularımızdan kalıcı olarak silinir. Hesabına bir e-posta bağlıysa silme işleminin kaydı olarak sana bir onay e-postası gönderilir.
• Sunucu işlem kayıtları (loglar) en fazla 30 gün tutulur.
• Kötüye kullanım sayaçları 1 saat sonra kendiliğinden silinir.
• Silme anketi cevapları kimliğinden ayrılmış olarak 24 ay saklanır, sonra kendiliğinden silinir.
• Hesabını korumadığın (anonim) bir hesap 24 ay boyunca hiç açılmazsa, hesap ve tüm verileri otomatik olarak silinir.
• Verilerinin ayrı bir yedeğini tutmuyoruz; silinen veriler geri getirilemez.

7. Hakların

Şu haklara sahipsin:

• Verilerini görme ve bir kopyasını alma: Ayarlar › Veri & gizlilik › Verilerimi dışa aktar ile tüm kayıtlarını CSV olarak indirebilirsin.
• Düzeltme: Profil ve kayıtlarını uygulamada düzenleyebilirsin.
• Silme: Hesabını koruduysan Ayarlar › Hesap › Hesabı sil, anonim kullanıyorsan Ayarlar › Veri & gizlilik › Hesabımı ve verilerimi sil ile tüm verilerini kalıcı olarak silebilirsin. Yalnızca kayıtlarını silip hesabını tutmak için Tüm verilerimi sil de var. Hesap silmeyi ayrıca caffculator.com/delete-account adresinden de talep edebilirsin.
• Rızanı geri çekme (Ayarlar › Veri & gizlilik › Sağlık verisi rızamı geri çek), işlemeye itiraz etme ve işlemenin kısıtlanmasını isteme
• KVKK m. 11 ve GDPR kapsamındaki diğer tüm haklar

Taleplerini support@caffculator.com adresine gönderebilirsin. En geç 30 gün içinde cevap veririz. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de kendi ülkendeki veri koruma otoritesine şikâyette bulunma hakkın saklıdır.

8. Güvenlik

Veriler aktarım sırasında şifrelenir (HTTPS/TLS) ve sunucuda şifreli saklanır. Her kullanıcı yalnızca kendi verisine erişebilir. Sunucu işlemleri App Check ile yalnızca gerçek uygulamadan gelen isteklere açıktır.

9. Çocuklar

Caffculator 13 yaşından küçükler için değildir. 18 yaşından küçük kullanıcılar için günlük sınır daha düşük hesaplanır ve hamilelik, doktor kısıtı ve kafein hassasiyeti soruları sorulmaz; bu sağlık bilgilerini 18 yaşından küçüklerden toplamayız.

10. Tıbbi tavsiye değildir

Caffculator genel tahminler sunar. Tıbbi tavsiye, teşhis veya tedavi yerine geçmez.

11. Değişiklikler

Bu politikayı güncellersek bu sayfadaki tarihi değiştiririz. Önemli değişiklikleri uygulama içinde veya e-postayla ayrıca duyururuz.

12. İletişim

Her türlü soru için: support@caffculator.com