Gizlilik Politikası
Bu Gizlilik Politikası, Welldora mobil uygulamasının (bundan sonra "Uygulama" olarak anılacaktır) kullanıcılarından topladığı kişisel verileri, bu verilerin nasıl işlendiğini, kimlerle paylaşıldığını ve kullanıcıların haklarını açıklamaktadır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:
- Tuğçe Kadriye Acar İmamoğlu
- E-posta: destek@welldora.com.tr
- İletişim: destek@welldora.com.tr
2. Topladığımız Kişisel Veriler
2.1 Hesap Bilgileri
- E-posta adresi (kayıt ve giriş için)
- Şifre (yalnızca kriptografik olarak hashlenmiş şekilde saklanır)
- Ad, kullanıcı adı ve profil bilgileri (isteğe bağlı)
2.2 Sağlık ve İyi Oluş Verileri (Özel Nitelikli)
Welldora bir zihinsel iyi oluş uygulaması olduğundan, işlediğimiz bazı veriler KVKK Madde 6 kapsamında özel nitelikli kişisel veri olarak değerlendirilebilir. Bu veriler yalnızca açık rızanız ile işlenir:
- Ruh hâli, duygu durumu kayıtları
- Çalışma sayfası (worksheet) yanıtlarınız, yazdığınız notlar
- Uygulama içi egzersiz ve meditasyon geçmişi
Bu verileri hesabınızı silerek veya destek@welldora.com.tr
adresine e-posta göndererek dilediğiniz zaman silebilirsiniz.
2.3 Kullanım ve Cihaz Verileri
- Uygulama içi etkileşim (hangi ekranları kullandığınız, ne kadar süre kaldığınız)
- Cihaz modeli, işletim sistemi sürümü, dil ayarı
- Uygulama sürümü, çökme ve hata kayıtları
- Push bildirim token'ı (bildirim göndermek için)
2.4 Abonelik ve Ödeme Verileri
Uygulamamız bir uygulama içi abonelik sunar. Ödeme işlemleri doğrudan Apple App Store veya Google Play üzerinden gerçekleştirilir; kart bilgilerinize veya finansal verilerinize asla erişimimiz yoktur. Abonelik durumunuzu yönetmek için RevenueCat hizmetini kullanırız (yalnızca anonimleştirilmiş kullanıcı kimliği).
3. Verilerinizi Hangi Amaçlarla İşliyoruz
- Hesabınızı oluşturmak ve yönetmek
- Size kişiselleştirilmiş bir iyi oluş deneyimi sunmak
- Abonelik haklarınızı doğrulamak
- Uygulamanın hatalarını tespit etmek ve iyileştirmek
- İzin verdiyseniz hatırlatma bildirimleri göndermek
- Yasal yükümlülüklerimizi yerine getirmek
4. Hukuki Sebep
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Açık rıza (özel nitelikli veriler ve pazarlama bildirimleri için)
- Sözleşmenin kurulması ve ifası (hesap, abonelik)
- Meşru menfaat (güvenlik, sahtecilik önleme, uygulama iyileştirme)
- Yasal yükümlülük (vergi, KVKK, tüketici hakları)
5. Üçüncü Taraf Hizmet Sağlayıcılar
Uygulamanın işlemesi için aşağıdaki üçüncü taraf hizmet sağlayıcılar ile veri paylaşıyoruz. Her biri kendi gizlilik politikasına tabidir:
| Sağlayıcı | Amaç | Veri Konumu |
|---|---|---|
| Netinternet (kendi sunucumuz) | Kimlik doğrulama, veritabanı, içerik ve medya | Türkiye |
| Cloudflare | Alan adı (DNS) ve gelen e-postanın yönlendirilmesi | Küresel |
| Sentry | Çökme ve hata izleme | AB |
| RevenueCat | Abonelik yönetimi | ABD |
| Anthropic (Claude API) | Kişiselleştirilmiş yapay zekâ içerik üretimi | ABD |
| Apple (Apple Push Notification service) | Push bildirimlerinin iletilmesi | ABD |
| Apple, Google | Uygulama dağıtımı, ödeme işlemleri | Küresel |
6. Yurt Dışına Veri Aktarımı
Yukarıdaki hizmet sağlayıcıların bir kısmı verilerinizi Türkiye dışında (AB ve ABD) işler. Bu aktarımlar KVKK'nın ilgili hükümlerine ve uygun güvenlik önlemlerine (standart sözleşme hükümleri, veri işleme anlaşmaları) uygun olarak yapılır. Kayıt olarak bu aktarıma açık rıza vermiş olursunuz.
7. Apple App Tracking Transparency (ATT)
iOS cihazlarda, diğer şirketlerin uygulamaları ve web siteleri arasında sizi takip edebilmemiz için izninizi isteyen bir sistem iletişim kutusu göreceksiniz. "İzin verme" seçeneğini seçebilirsiniz; Uygulama tam işlevsellikle çalışmaya devam eder. İzin verirseniz, yalnızca Welldora deneyiminizi kişiselleştirmek için kullanırız — verilerinizi reklam ağlarına satmayız.
8. Veri Saklama Süresi
- Hesap verileri: hesabınız aktif kaldığı sürece
- Çalışma sayfası yanıtları: hesabınız silinene kadar
- Hata ve çökme kayıtları: en fazla 90 gün
- Abonelik kayıtları: vergi mevzuatı gereği 10 yıl
Hesap silme talebinizin ardından verileriniz 30 gün içinde kalıcı olarak silinir (yasal saklama yükümlülükleri dışında).
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler yoluyla aleyhinize bir sonuç çıkmasına itiraz etme
- Zarara uğramanız hâlinde tazminat talep etme
Taleplerinizi destek@welldora.com.tr adresine ileterek kullanabilirsiniz. 30 gün içinde yanıt veririz.
10. Güvenlik
Verileriniz HTTPS üzerinden şifrelenerek iletilir ve Türkiye'deki kendi sunucumuzda saklanır. Veritabanı internete kapalıdır; yalnızca sunucunun kendisinden erişilebilir. Her istek sunucu tarafında yetkilendirilir ve yalnızca kendi verilerinize erişebilirsiniz. Şifreler argon2id algoritmasıyla geri çözülemeyecek biçimde özetlenerek saklanır. Veritabanı her gece yedeklenir. Hiçbir sistem %100 güvenli olmamakla birlikte, verilerinizi korumak için makul teknik ve idari tedbirleri alırız.
11. Çerezler
welldora.com.tr çerez kullanmaz. Sitede analiz, reklam ya da takip amaçlı herhangi bir araç yoktur; yazı tipleri ve kodlar dahil her şey kendi sunucumuzdan yüklenir, ziyaretiniz hakkında üçüncü taraflara bilgi gitmez.
12. Çocuklar
Welldora 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki bir çocuğa ait veri topladığımızı fark edersek, bu veriyi derhal sileriz. 13-18 yaş arası kullanıcılar için veli izni gereklidir.
13. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta yoluyla sizi bilgilendireceğiz. "Son güncelleme" tarihi sayfanın en üstündedir.
14. İletişim
Gizlilik ile ilgili her türlü soru, talep veya şikâyet için: destek@welldora.com.tr
KVKK kapsamındaki şikâyetleriniz için ayrıca Kişisel Verileri Koruma Kurumu'na başvurma hakkınız saklıdır: kvkk.gov.tr
Privacy Policy (English)
This Privacy Policy explains how the Welldora mobile application collects, uses, and protects your personal data.
1. Data Controller
Tuğçe Kadriye Acar İmamoğlu — contact: destek@welldora.com.tr
2. Data We Collect
- Account: email, hashed password, optional profile info
- Wellness data (sensitive): mood logs, worksheet entries, meditation/exercise history — processed only with your explicit consent
- Usage & device: app interactions, device model, OS version, language
- Crash reports: error logs, stack traces (90-day retention)
- Push token: to deliver notifications (if enabled)
- Subscription: managed by Apple/Google; we never see your card details
3. Third-Party Processors
- Netinternet (our own server) — authentication, database, content & media (Türkiye)
- Cloudflare — domain name (DNS) and incoming email routing
- Sentry — crash and error monitoring (EU)
- RevenueCat — subscription management (US)
- Anthropic (Claude API) — AI-generated personalized content (US)
- Apple (Apple Push Notification service) — delivery of push notifications (US)
- Apple & Google — app distribution & in-app payments
Cookies
welldora.com.tr does not use cookies. The website has no analytics, advertising or tracking tools; fonts and scripts are served from our own server, so no information about your visit is sent to third parties.
4. App Tracking Transparency
On iOS, you will see a system prompt asking for permission to track you across other companies' apps and websites. You may decline; the App continues to function fully. We do not sell your data to advertising networks.
5. Your Rights
Under Turkish KVKK and, where applicable, the EU GDPR, you have the right to access, correct, delete, restrict, port, and object to the processing of your personal data. To exercise these rights, email destek@welldora.com.tr. We respond within 30 days.
6. Data Retention
Account data is kept while your account is active. Upon deletion, data is removed within 30 days, except where we are required by law to retain it longer (e.g., tax records — 10 years).
7. Children
Welldora is not directed to children under 13. If you believe a child under 13 has provided us personal data, please contact us and we will delete it.
8. International Transfers
Some of our processors operate outside Turkey (EU, US). Such transfers are performed under appropriate safeguards (e.g., Standard Contractual Clauses, Data Processing Agreements). By creating an account, you provide explicit consent to these transfers.
9. Changes
We may update this policy from time to time. Material changes will be announced via in-app notice or email. The "Last updated" date appears at the top of this page.
10. Contact
Email: destek@welldora.com.tr