Gizlilik Politikası

Bu Gizlilik Politikası, Caymaz TechHealth Yazilim Tic. Ltd. Şti. ("Caymaz TechHealth", "biz") tarafından kamuya açık web sitemiz (caymaztech.com), pazarlama sayfalarımız, iş iletişimlerimiz ve ana sayfamızda veya uygulama mağazalarında belirtilen tüm mobil veya web yazılım ürünlerimiz kapsamında kişisel verilerin işlenmesini düzenler. Uygulama başına ayrı web sitesi gerekmez; ürüne özel ek aksi belirtilmedikçe bu Politika tüm ekosistemimizi kapsar.

Web sitesine erişerek, bize mesaj göndererek veya bu Politikanın referans verildiği hizmetleri kullanarak bu bildirimi okuduğunuzu kabul edersiniz. Bir hizmetin sunulması için gerekli temel işlemeye katılmıyorsanız hizmeti kullanmayı bırakmalısınız.

Uygulamalarımızı Apple App Store veya Google Play'den indirirseniz, bu Politika ve Kullanım Koşullarımıza ek olarak ilgili platformun Apple EULA (https://www.apple.com/legal/internet-services/itunes/dev/stdeula/) ve Google Play Hizmet Şartları (https://play.google.com/intl/en_us/about/play-terms/) geçerlidir.

Veri sorumlusu: Caymaz TechHealth Yazilim Tic. Ltd. Şti. MERSIS: 0203091510500001 Vergi dairesi: Başakşehir | Vergi no: 2030915105 Adres: İstanbul, Türkiye

Gizlilik talepleri (erişim, düzeltme, silme, itiraz, taşınabilirlik, Consent Audit dışa aktarma, hesap silme desteği) için birincil kanal: caymaztech.com/#contact iletişim formu. Talep türünü seçin ve ilgili uygulamayı belirtin. Yetkisiz ifşayı önlemek için kimlik doğrulaması yaparız.

KVKK (6698 sayılı Kanun) ve uygulanabildiği ölçüde GDPR, Birleşik Krallık GDPR, Brezilya LGPD ve Kaliforniya gizlilik yasalarının gerektirdiği sürelerde yanıt veririz.

Genel pazarlama e-postası bu sitede yayınlanmaz; e-posta yalnızca belirli yasal zorunlulukların doğrudan iletişim gerektirdiği durumlarda gösterilir.

VERBİS durumu: 50'den az çalışanı olan ve yıllık mali bilançosu 25 milyon TL'nin altında bulunan bir mikro girişim olarak, 2018/87 sayılı KVKK Kurul Kararı kapsamında VERBİS kaydı yaptırma yükümlülüğünden muaf olduğumuzu değerlendirmekteyiz. Sağlık odaklı ürün portföyümüz nedeniyle Kurul rehberliğini yakından takip ediyor; gerekli olması halinde kaydı derhal yaptırıyoruz. KVKK Temsilcisi: Türkiye Cumhuriyeti'nde kayıtlı bir tüzel kişilik olduğumuzdan ayrıca bir KVKK veri sorumlusu temsilcisi atanması zorunlu değildir.

Etkileşiminize bağlı olarak şunları işleyebiliriz:

• Kimlik ve iletişim verileri (ad, e-posta, kuruluş, sağlanmışsa telefon) • Hesap ve kimlik doğrulama verileri (uygulamaya göre Firebase Auth veya Supabase Auth) • Abonelik ve satın alma meta verileri (Adapty ve mağazalar aracılığıyla haklar — Apple/Google tam kart numarası almaz) • Teknik veriler (IP, cihaz, işletim sistemi, uygulama sürümü, dil, IP'den yaklaşık konum, çökme/tanılama günlükleri) • Kullanım ve analitik verileri (ilgili uygulamada Firebase Analytics vb. etkinse) • Özellikler için gönderdiğiniz içerik (ör. yapay zekâ için görüntü, metin, ses) • İletişim formu ve destek mesajları • Rıza kayıtları (zaman damgası, seçimler, politika sürümü; uygulama içi Consent Audit indirmeleri)

Sağlık odaklı uygulamalarda yüklediğiniz bilgiler (ör. simülasyon için fotoğraflar) KVKK/GDPR kapsamında özel nitelikli veri sayılabilir; yalnızca talep ettiğiniz özellik için ve uygun hukuki dayanakla (yurt dışı yapay zekâ için çoğunlukla açık rıza) işlenir.

Kişisel verileri şu amaçlarla işleriz:

• Web sitesi ve uygulamaları işletmek, güvence altına almak ve geliştirmek • Talep ettiğiniz yapay zekâ, simülasyon ve temel özellikleri sunmak • Kimlik doğrulama, push bildirimleri (FCM), abonelik yönetimi (Adapty, mağazalar) • Sorulara, KVKK/GDPR taleplerine ve Consent Audit taleplerine yanıt vermek • Kötüye kullanım, dolandırıcılık ve güvenlik olaylarını tespit etmek • Yasal yükümlülüklere uymak ve Koşulları uygulamak • Gerekli işlemsel bildirimleri göndermek

Kişisel verilerinizi satmıyoruz; CCPA/CPRA kapsamında "satış" veya çapraz bağlamlı reklam amaçlı paylaşım yapmıyoruz.

Hukuki dayanaklar (GDPR vb.): sözleşmenin ifası; meşru menfaat (güvenlik, hizmet iyileştirme); yasal yükümlülük; gerekli olduğunda rıza (zorunlu olmayan çerezler, pazarlama, yurt dışı yapay zekâ için açık rıza). KVKK'da açık rıza, sözleşme, kanuni yükümlülük veya diğer şartlar. Rızayı geri çekebilirsiniz; önceki meşru işleme etkilenmez.

Web sitemizde çerezler ve yerel depolama Çerez Politikamızda (caymaztech.com/cookies) açıklanmıştır. Zorunlu teknolojiler güvenlik ve çerez tercihlerinizi hatırlamak içindir. İsteğe bağlı analitik çerezler yalnızca çerez banner'ından onay vermeniz halinde yüklenir.

Tercihleri alt bilgideki "Çerezleri yönet" veya tarayıcı ayarlarından değiştirebilirsiniz.

Veri satışı yoktur. Veriler şunlarla paylaşılabilir: altyapı ve barındırma; yapay zekâ sağlayıcıları (özellik kullandığınızda); Apple, Google, Adapty; Firebase, Supabase ve (etkinse) Sentry.io (uygulamaya göre); iletişim araçları (ör. Resend); danışmanlar ve yetkili makamlar.

Ayrıntılı alt işleyen listesi "Altyapı ve alt işleyenler" bölümündedir.

Veriler Türkiye, AEA, Birleşik Krallık, ABD, Brezilya ve sağlayıcılarımızın faaliyet gösterdiği ülkelerde işlenebilir. AEA/İngiltere/İsviçre'den yeterlilik kararı olmayan ülkelere aktarımda SCC (2021/914) ve gerekli ek tedbirler uygulanır.

SCC durumu: Google (Firebase, FCM, Analytics, Crashlytics), Cloudflare (R2, Turnstile, CDN), Supabase, Adapty, Resend, Hetzner ve (etkinse) Sentry, AB SCC (2021/914) içeren veri işleme sözleşmeleri sunmaktadır. İngiltere kaynaklı aktarımlar için UK IDTA veya AB SCC'ye UK Eki geçerlidir. Sınır ötesi yapay zekâ işleme (fal.ai, Eachlabs.ai) için GDPR Madde 49 ve KVKK Madde 9 kapsamında açık rızanıza dayanılmaktadır.

Yapay zekâ özellikleri genellikle ABD veya Türkiye/AEA dışına aktarım içerir (fal.ai, Eachlabs.ai, Cloudflare, Google). Gerekli yerlerde açık rıza vermelisiniz.

Verileri yalnızca belirtilen amaçlar için gerekli süre saklarız; kanun daha uzun süre gerektirebilir.

• Hesap verileri: hesap aktifken; uygulama içi silme sonrası yedek döngüleriyle silme/anonimleştirme (genellikle 30–90 gün) • Yapay zekâ girdileri: çıktı sonrası en fazla yedi (7) gün, ardından silme/anonimleştirme • İletişim ve gizlilik talepleri: genellikle çözümden sonra 24 aya kadar • Güvenlik günlükleri: kısa dönemler • Yasal/mali kayıtlar: kanunun gerektirdiği süre

Süre bitince veriler silinir veya anonimleştirilir.

Uygulanabilir hukuka göre erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, taşınabilirlik ve rızayı geri çekme haklarına sahip olabilirsiniz.

Türkiye (KVKK): iletişim formu üzerinden başvuru; Kişisel Verileri Koruma Kurumu'na şikâyet hakkı. Ayrıca özel KVKK Aydınlatma Metnimizi inceleyebilirsiniz.

Hak kullanımı: uygulama içi hesap silme; uygulama içi Consent Audit indirme; veya caymaztech.com/#contact üzerinden "Gizlilik / KVKK / GDPR talebi" veya "Consent Audit / veri dışa aktarma".

Tam otomatik karar alma ile yasal veya benzer önemli sonuçlar, uygun güvenceler olmadan kullanılmaz.

TLS, erişim kontrolleri, kimlik doğrulama, en az ayrıcalık ve günlükleme uygulanır. Mutlak güvenlik garanti edilemez. Haklarınızı etkileyebilecek ihlallerde yasaların gerektirdiği şekilde bildirim yapılır (ör. KVKK ve GDPR 72 saatlik kural).

Hizmetlerimiz 16 yaş altına yönelik değildir (yerel kanun daha yüksek yaş gerektirebilir). Sağlık odaklı uygulamalar yetişkinler veya veli gözetimine yöneliktir. Çocuk verisi bildirdiğinizde uygun adımları atarız.

COPPA: Asgari yaş sınırımız 16 olup ABD'nin COPPA eşiği olan 13'ün üzerindedir. 13 yaşın altındaki kullanıcılardan bilerek veri toplamıyoruz. Bu tür veriler toplandığına dair bildirim alırsak söz konusu verileri derhal sileriz. 13–15 yaş arası ABD kullanıcılarının hizmetlerimizi kullanabilmesi için ebeveyn/vasi onayı gerekir. Bir küçüğün verilerinin toplandığına inanan ebeveyn veya vasiler iletişim formu üzerinden bize ulaşabilir.

Bu Politikayı ve ilgili gizlilik bilgilerini yasal, teknik veya ticari nedenlerle her zaman güncelleyebiliriz. Her güncellemeyi size bireysel olarak bildirmekle yükümlü değiliz. Güncel sürüm her zaman bu sayfada bulunur (caymaztech.com/privacy); lütfen periyodik olarak inceleyin. Önemli güncellemeler "Son güncelleme" tarihinin revize edilmesiyle ve uygun olduğunda uygulama/site bildirimiyle duyurulur. Harici bağlantılar ve mağaza sayfalarının kendi politikaları vardır. Çeviriler kolaylık içindir; zorunlu yerel hukuk aksi gerektirmedikçe İngilizce metin yorumda esas alınabilir — Türkiye'de KVKK yükümlülükleri için KVKK Aydınlatma Metni sayfasındaki Türkçe metin önceliklidir.

Bu Politika caymaztech.com'da listelenen tüm uygulamalar için geçerlidir.

• Hesap silme: desteklenen uygulamalarda ayarlardan silebilirsiniz.

• Consent Audit: desteklenen uygulamalarda rıza kayıtlarını indirebilirsiniz.

• Yapay zekâ girdileri: yalnızca özellik için işlenir; en fazla 7 gün saklanır; başkalarının modellerini eğitmek için kullanılmaz (aksi yazılı/açıkça belirtilmedikçe).

• Push bildirimleri: cihaz izni gerektirir; OS ayarlarından kapatılabilir.

• Kazanımlar - Sınıf Defterim (eğitim): hesap gerektirmez. Favoriler, notlar ve ders programı yalnızca cihazınızda (yerel SQLite) saklanır; sunucularımıza gönderilmez. Ücretsiz sürümde Google AdMob ile yalnızca kişiselleştirilmemiş reklamlar gösterilir; uygulama ATT izni istemez ve uygulamalar arası takip yapmaz. Premium abonelik (reklamsız, tam offline müfredat) Apple/Google faturalandırması ve Adapty ile yönetilir. MEB kaynaklı müfredat verisi uygulama paketindedir; premium kullanıcılar internetsiz erişebilir.

• Caliber dB - Ses Seviyesi Ölçer (araç): hesap gerekmez. Mikrofon erişimi anlık desibel ölçümü ve cihaz üzerinde ses sınıflandırması (Google YAMNet AI) için kullanılır; ham ses cihazınızdan çıkmaz. İsteğe bağlı hassas konum (yalnızca ön planda, uygulama açıkken) Gürültü Haritası etiketleri için kullanılır. Ölçüm geçmişi, kalibrasyon ve raporlar yerel olarak saklanır (SQLite/AsyncStorage). Akıllı kalibrasyonu tamamlayıp onay verirseniz, topluluk kalibrasyonunu iyileştirmek için anonim cihaz modeli ve kalibrasyon ofseti Firebase/Firestore'a gönderilebilir—kişisel tanımlayıcı yoktur. Gönüllü raporlama adınız/e-postanızı toplayabilir. Ücretsiz sürümde Google AdMob ara reklamları (reklam kimliği işlenebilir); Premium abonelik Apple/Google ve Adapty ile reklamları kaldırır. Firebase çökme ve analitik verisi işleyebilir. Ayarlardan tüm yerel verileri silebilirsiniz; senkronize rapor verileri 7 gün içinde otomatik silinir veya anonimleştirilir.

• MediScan AI (sağlıkla ilişkili tıbbi görüntü analizi): kullanım ölçümü ve abonelikler (Adapty) için misafir öncelikli cihaz tanımlayıcısı. Yüklediğiniz tıbbi görüntüler analiz için API’mize ve yapay zekâ alt işlemcilerine (Eachlabs.ai, fal.ai) gönderilir; görüntüler sunucularımızda kalıcı olarak saklanmaz. Çıktılar yalnızca bilgilendirme amaçlıdır—tıbbi tavsiye veya onaylı bir tıbbi cihaz değildir. Sınır ötesi yapay zekâ işleme, uygulamadaki açık rızayı gerektirir (GDPR md. 49 / KVKK md. 9).

• All Language Translator (çeviri aracı): hesap gerekmez. Çeviri önce cihazınızda yapılır (iOS'ta Apple Translation, Android'de ML Kit); cihaz içi çeviriler cihazınızdan çıkmaz. Yalnızca bir dil çifti cihazınızda mevcut değilse ve yalnızca uygulama içindeki "Çevrimiçi çeviriye izin verilsin mi?" sorusunda "İzin Ver"e dokunduktan sonra uygulama şunları gönderir: girdiğiniz metin ve seçtiğiniz diller; sesli girişte sesinizin kısa bir kaydı; sesli okumada çevrilmiş metin. Bu veriler, isteği ileten ve saklamayan Azure üzerindeki sunucumuz aracılığıyla Microsoft Azure AI Translator ve Azure AI Speech'e (Microsoft Corporation) ve yedek çeviri hizmeti olarak MyMemory'ye (Translated S.r.l., İtalya) gönderilir. Bu isteklerle adınız, bir hesap veya reklam kimliği gönderilmez; veriler yalnızca çevirinizi veya sesi döndürmek için kullanılır, asla reklam için kullanılmaz. Microsoft ve Translated verileri, aynı veya eşdeğer koruma sağlayan kendi gizlilik koşulları ve veri işleme sözleşmeleri kapsamında işler. İzin vermeyebilirsiniz (cihaz içi çeviri çalışmaya devam eder) veya bunu istediğiniz zaman Ayarlar → Çevrimiçi çeviri'den kapatabilirsiniz. Çeviri geçmişi ve favoriler yalnızca cihazınızda saklanır. Ücretsiz kullanıcılar Google AdMob reklamları görür. iOS'ta kişiselleştirilmiş reklamlar yalnızca Uygulama Takip Şeffaflığı (ATT) iznini verirseniz kullanılır; aksi halde reklamlar kişiselleştirilmemiştir. Gerekli bölgelerde (AEA/Birleşik Krallık/İsviçre) önce Google onay formu gösterilir. Premium abonelikler Apple/Google faturalandırması ve RevenueCat üzerinden yönetilir.

• Zekio (yapay zeka sohbeti): Ücretsiz sohbet hesap gerektirmez. Cihazına bir kez indirdiğin bir yapay zeka modelini kullanır (yaklaşık 1 GB; Hugging Face üzerinden sunulur ve indirme isteğini görür); ücretsiz mesajlar ve geçmişi cihazında kalır, sunucularımıza hiç gönderilmez. Güçlü sohbet isteğe bağlıdır ve Apple veya Google ile giriş gerektirir (Supabase Auth). Güçlü'yü kullandığında yazdığın metin ve o sohbetin önceki mesajları, Hetzner'de barındırılan sunucumuz üzerinden OpenRouter'a gönderilir; OpenRouter isteği yalnızca cevabı üretmek için yapay zeka model sağlayıcısına iletir. Güçlü sohbetler, sohbeti veya hesabını uygulamadan silene kadar sunucumuzda sohbet geçmişin olarak saklanır. Sohbetlerini reklam için kullanmayız, satmayız ve model eğitiminde kullanmayız. Abonelikler ve kredi paketleri Apple/Google ödeme sistemi ve RevenueCat ile, anonim bir hesap kimliğine bağlı olarak yürütülür. Bildirimlere izin verirsen bir push jetonu saklarız ve Expo push hizmeti (APNs/FCM) üzerinden kısa bir "cevap hazır" bildirimi göndeririz; bildirim mesajını veya cevabı asla içermez. Güçlü sohbette '+' menüsüyle içerik de ekleyebilirsin: çektiğin veya seçtiğin fotoğraflar ve dosyalar (PDF, Word, metin). Görseller, o mesajla birlikte bulut modeline bir kez gönderilir ve sunucularımızda saklanmaz; dosyadan çıkarılan metin yalnızca o sohbetin içinde kalır, taranan belge okunması için bir kez görüntü modeline gönderilir. Web'de Ara'yı açarsan mesajın, kaynakları getirmesi için sunucumuz üzerinden bir web arama sağlayıcısına da gönderilir. Ücretsiz cihaz içi sohbet ek veya web araması asla göndermez. Zekio konum veya rehber izni asla istemez; kamera ve fotoğraf erişimi yalnızca ek seçtiğinde, mikrofon ise yalnızca dikte sırasında kullanılır (tanıma cihazında çalışır). Zekio reklam göstermez ve seni uygulamalar arasında izlemez.

Özetle: verileri site ve uygulamaları işletmek için işleriz; veri satışı yoktur; uluslararası yapay zekâ sağlayıcıları kullanılır; gerekli yerlerde açık rıza gerekir; hesabı uygulama içinden silebilir ve hak taleplerini form üzerinden iletebilirsiniz.

Aşağıdaki sağlayıcı kategorileri verilerinizi işleyebilir; tam liste uygulama sürümüne göre değişir.

| Kategori | Sağlayıcı | Amaç | |----------|-----------|------| | Yapay zekâ çeviri ve ses | Microsoft Azure AI Translator, Azure AI Speech | All Language Translator'da çevrimiçi çeviri, konuşmadan metne ve sesli okuma; yalnızca uygulama içi izinden sonra | | Yedek çeviri | MyMemory (Translated S.r.l.) | All Language Translator'da yedek çevrimiçi çeviri; yalnızca uygulama içi izinden sonra | | Abonelikler | RevenueCat | Abonelik durumu ve yetkiler (All Language Translator, Zekio) | | Yapay zeka sohbet modelleri ve web arama | OpenRouter (web arama sağlayıcısı dahil) | Zekio Güçlü sohbet cevapları (o sohbetin metni, o mesajın ekleri/görselleri ve web arama sorguları) | | Bildirim iletimi | Expo Push Service | Zekio "cevap hazır" bildirimleri (mesaj içeriği yok) | | Yapay zekâ | fal.ai, Eachlabs.ai | Görüntü/video/metin işleme (çoğunlukla yurt dışı) | | Depolama | Cloudflare R2 | Medya/dosya | | Barındırma | Hetzner | Sunucu altyapısı | | Mağaza ve ödeme | Apple App Store, Google Play | İndirme, IAP, iade (platform kuralları) | | Reklam | Google AdMob | Ücretsiz sürümlerde kişiselleştirilmemiş reklamlar (ör. Kazanımlar) | | Abonelik | Adapty | Abonelik durumu ve haklar | | Kimlik doğrulama | Firebase Auth, Supabase Auth | Hesap (uygulamaya göre) | | Bildirim ve tanılama | Firebase (FCM, Crashlytics, Analytics) | Push, çökme, analitik | | E-posta | Resend | Web iletişim formu | | Güvenlik | Cloudflare Turnstile (etkinse) | Bot koruması | | Hata izleme | Sentry (etkinse) | Çökme raporları |

DPA/SCC durumu: Google (Firebase, FCM, Analytics, Crashlytics) — SCC'li Google Cloud DPA; Cloudflare (R2, Turnstile, CDN) — SCC'li Cloudflare DPA; Apple/Google mağazaları — platform koşulları; Adapty — Adapty DPA; Supabase — SCC'li Supabase DPA; Resend — Resend DPA; fal.ai — SCC'li fal.ai DPA; Eachlabs.ai — uygulama içi açık rıza ile kapsanır (KVKK m.9, GDPR m.49); Hetzner — AB SCC'li Hetzner DPA; Sentry (etkinse) — SCC'li Sentry DPA. Alt işleyen değişikliklerinde bu tabloyu güncelleriz. Microsoft (Azure AI Translator, Azure AI Speech) — SCC'li Microsoft Ürün ve Hizmetleri DPA; Translated S.r.l. (MyMemory) — GDPR'a tabi AB merkezli sağlayıcı; RevenueCat — SCC'li RevenueCat DPA.

Yapay zekâ destekli analiz, simülasyon veya medya üretimi kullandığınızda gönderdiğiniz içerik (fotoğraf, video, metin vb.) sunucularımıza ve/veya fal.ai, Eachlabs.ai gibi alt işleyenlere aktarılabilir; işleme ABD veya ikamet ettiğiniz ülke dışında yapılabilir.

Bu özellikleri ilk kullanmadan önce uygulama içinde açık rıza metnini okuyup kabul etmelisiniz. Metin şunları açıklar: hangi verilerin neden gönderildiği; yurt dışı işleme; saklama (7 güne kadar); çıktıların tıbbi tavsiye olmadığı (ilgili ürünlerde); rızayı geri çekme.

KVKK m.9 kapsamında yurt dışına aktarım için açık rıza veya başka hukuki mekanizma gerekir; gerekli uygulamalarda açık rıza uygulanır.

KVKK aktarım çerçevesi: KVKK Madde 9 ve Kurul'un sınır ötesi aktarım çerçevesi (2021/1182 sayılı Kurul kararı dahil) uyarınca kişisel veriler yurt dışına şu yollardan aktarılabilir: (1) Kurul'un yeterlilik kararı — bu Politika'nın yürürlük tarihi itibarıyla herhangi bir ülke için yeterlilik kararı mevcut değildir; (2) açık rıza; (3) Kurul tarafından onaylanmış bağlayıcı aktarım taahhütnameleri. Yapay zekâ özelliklerine yönelik sınır ötesi aktarımlarda öncelikli olarak uygulama içinde alınan açık rızanıza dayanılmaktadır. Uygulama içi rıza metni; alıcı sağlayıcıyı, hedef ülkeyi, amacı, saklama süresini ve geri çekme mekanizmasını açıkça belirtmektedir.

Kabul etmezseniz yapay zekâ özelliklerini kullanmayın.

AEA / Birleşik Krallık / İsviçre (GDPR): bölüm 8 hakları; ikamet ülkenizdeki denetim otoritesine şikâyet.

Türkiye (KVKK): işlenip işlenmediğini öğrenme, bilgi talebi, erişim, düzeltme, silme, itiraz ve tazminat; önce bize başvuru, sonra KVKK Kurumu. Ayrıca KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.

Brezilya (LGPD): işleme onayı; erişim; düzeltme; anonimleştirme, engelleme veya silme; taşınabilirlik; paylaşım bilgisi; rıza geri çekme; ANPD şikâyeti.

Kaliforniya (CCPA/CPRA): bilme, silme, düzeltme; satış/paylaşımdan çıkma (satış yapmıyoruz); hassas veri sınırlama; ayrımcılık yasağı.

Talep için caymaztech.com/#contact; yargı alanınızı ve uygulamayı belirtin.