Gizlilik Politikası

Son güncelleme: 7 Temmuz 2026

Bu Gizlilik Politikası, Boon AI mobil uygulamasını ("Uygulama") kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Boon AI; yapay zekâ koçu eşliğinde alışkanlık ve rutin takibi sunan bir uygulamadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.

1. Veri Sorumlusu

KVKK ve GDPR kapsamında veri sorumlusu Dode Yazılım'dır.
İletişim: iletisim@dodeyazilim.com

2. Topladığımız Veriler

Hesap bilgisi: E-posta adresiniz (hesap oluşturursanız). Uygulama, dilerseniz e-posta vermeden anonim oturum ile de kullanılabilir.
Kullanıcı içeriği: Oluşturduğunuz rutinler ve alışkanlıklar, günlük check-in kayıtları, günlük (journal) notları ve ruh hâli (mood) kayıtları.
AI koç mesajları: Yapay zekâ koçuyla yaptığınız yazışmaların içeriği (yanıt üretmek için işlenir).
Abonelik durumu: Premium aboneliğinizin aktif olup olmadığı bilgisi (ödeme kartı bilgileriniz bize hiçbir zaman ulaşmaz; ödemeler App Store / Google Play tarafından işlenir).
Çökme (crash) verileri: Uygulama hatalarına ilişkin teknik kayıtlar. Kişisel içerik gönderilmez; yalnızca teknik hata bilgisi ve dahili kullanıcı kimliği (user ID) yer alır.
Anonim kullanım analitiği: Hangi ekranların ve özelliklerin kullanıldığına ilişkin ürün geliştirme amaçlı istatistikler.

Reklam ve takip yoktur: Uygulamada reklam gösterilmez; davranışsal veya reklam amaçlı takip yapılmaz; IDFA (reklam tanımlayıcısı) toplanmaz.

3. Hizmet Sağlayıcılarımız

Verileriniz, hizmetin sunulabilmesi için aşağıdaki altyapı sağlayıcıları aracılığıyla işlenir:

Supabase Veritabanı & Kimlik Doğrulama

Hesap bilgileriniz ve kullanıcı içerikleriniz (rutin, check-in, günlük, ruh hâli) Supabase altyapısında saklanır. Sunucular Avustralya (ap-southeast-2) bölgesindedir; yani verileriniz yurt dışına aktarılır (bkz. Bölüm 6). Veriler aktarım sırasında TLS ile, depolamada şifreli olarak korunur.

OpenAI Yapay Zekâ Koçu

AI koç yanıtları OpenAI API'si ile üretilir. Mesajlarınız doğrudan cihazınızdan değil, güvenli bir sunucu proxy'si (Supabase Edge Function) üzerinden iletilir; API anahtarı hiçbir zaman cihazınızda bulunmaz. OpenAI API varsayılanı gereği, API üzerinden gönderilen içerikler model eğitiminde kullanılmaz.

RevenueCat Abonelik Yönetimi

Premium aboneliğinizin doğrulanması ve durumunun takibi için kullanılır. RevenueCat'e yalnızca dahili kullanıcı kimliğiniz ve mağaza satın alma bilgisi iletilir; ödeme kartı bilgileriniz iletilmez.

Sentry Hata Takibi

Uygulama çökmelerini ve teknik hataları tespit etmek için kullanılır. Kişisel içerik (e-posta, günlük vb.) gönderilmez; yalnızca teknik hata verisi ve dahili kullanıcı kimliği işlenir.

PostHog Ürün Analitiği (AB Bölgesi)

Uygulamanın hangi özelliklerinin nasıl kullanıldığını anlamak için anonim kullanım istatistikleri toplanır. Veriler PostHog'un Avrupa Birliği (AB) bölgesindeki sunucularında işlenir. Reklam amaçlı kullanılmaz.

4. İşleme Amaçları

Alışkanlık takibi ve AI koçluk hizmetinin sunulması,
Hesabınızın oluşturulması, verilerinizin cihazlar arasında senkronize edilmesi,
Premium abonelik haklarının tanınması,
Hataların tespiti, güvenliğin ve hizmet kalitesinin iyileştirilmesi,
Yasal yükümlülüklerin yerine getirilmesi.

5. Hukuki Dayanaklar

Kişisel verileriniz; KVKK m.5 ve GDPR m.6 uyarınca sözleşmenin kurulması ve ifası (hizmetin sunulması), meşru menfaat (hata takibi, güvenlik, ürün geliştirme) ve gerektiğinde açık rızanız (özellikle yurt dışına veri aktarımı bakımından, KVKK m.9) hukuki sebeplerine dayanılarak işlenir.

6. Yurt Dışına Veri Aktarımı

Yukarıda listelenen hizmet sağlayıcılarının sunucuları yurt dışında bulunmaktadır (Supabase: Avustralya; OpenAI, RevenueCat, Sentry: ABD; PostHog: AB). Aktarımlar; ilgili sağlayıcılarla yapılan veri işleme sözleşmeleri ve GDPR kapsamında Standart Sözleşme Maddeleri (SCC) gibi uygun güvencelere dayanılarak, KVKK m.9 hükümleri gözetilerek gerçekleştirilir.

7. Saklama Süreleri

Hesap ve kullanıcı içerikleri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde verileriniz makul bir süre içinde (genellikle 30 gün) sistemlerimizden kaldırılır.
Çökme ve analitik kayıtları: Sağlayıcıların standart saklama pencereleri içinde (genellikle en fazla 12 ay) otomatik olarak silinir.
Yasal yükümlülük gereği daha uzun saklanması gereken kayıtlar, ilgili mevzuattaki süreler boyunca saklanabilir.

8. Haklarınız

KVKK m.11 ve GDPR m.15-22 kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme, işlemenin kısıtlanmasını isteme ve veri taşınabilirliği haklarına sahipsiniz.

Hesap silme: Uygulama içinden Ayarlar → Hesabı Sil yoluyla hesabınızı ve verilerinizi kalıcı olarak silebilirsiniz.
Veri indirme: Uygulama içinden verilerinizin bir kopyasını indirebilirsiniz (GDPR/KVKK veri taşınabilirliği).
Diğer talepleriniz için iletisim@dodeyazilim.com adresine yazabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

Ayrıca KVKK kapsamında Kişisel Verileri Koruma Kurulu'na, GDPR kapsamında yerel denetim makamınıza şikâyette bulunma hakkınız saklıdır.

9. Çocukların Gizliliği

Boon AI, 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaş altındaki kişilerden bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğa ait veri işlendiğini fark edersek en kısa sürede sileriz.

10. Güvenlik

Verileriniz aktarım sırasında TLS ile şifrelenir; depolamada şifreleme ve erişim kontrolleri uygulanır. Hiçbir sistem %100 güvenli olmasa da, verilerinizi korumak için sektör standardı teknik ve idari tedbirleri uygularız.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde güncel sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi yenilenir.

12. İletişim

Gizlilikle ilgili her türlü soru ve talebiniz için:
Dode Yazılım — iletisim@dodeyazilim.com