# Gizlilik Politikası

**herapy — Ses ve Metin ile İyi Oluş Desteği**

**Yürürlük tarihi: 02 Haziran 2025**  
**Son güncelleme: 02 Haziran 2025**

---

## İçindekiler

1. [Biz Kimiz](#1-biz-kimiz)  
2. [Kapsam](#2-kapsam)  
3. [Topladığımız Veriler](#3-topladığımız-veriler)  
4. [Ses Verileri — Önemli Not](#4-ses-verileri--önemli-not)  
5. [Verileri Nasıl Topluyoruz](#5-verileri-nasıl-topluyoruz)  
6. [İşleme Hukuki Sebepleri](#6-işleme-hukuki-sebepleri)  
7. [Verileri Nasıl Kullanıyoruz](#7-verileri-nasıl-kullanıyoruz)  
8. [Yapmadığımız Şeyler](#8-yapmadığımız-şeyler)  
9. [Üçüncü Taraf Hizmetler](#9-üçüncü-taraf-hizmetler)  
10. [Paylaşım ve Açıklama](#10-paylaşım-ve-açıklama)  
11. [Uluslararası Veri Aktarımları](#11-uluslararası-veri-aktarımları)  
12. [Saklama Süreleri](#12-saklama-süreleri)  
13. [Güvenlik](#13-güvenlik)  
14. [Anlık Bildirimler](#14-anlık-bildirimler)  
15. [Çocukların Gizliliği](#15-çocukların-gizliliği)  
16. [Haklarınız](#16-haklarınız)  
17. [Çerezler ve İzleme](#17-çerezler-ve-izleme)  
18. [AB/AEA ve Birleşik Krallık Kullanıcıları](#18-abaea-ve-birleşik-krallık-kullanıcıları)  
19. [Politika Değişiklikleri](#19-politika-değişiklikleri)  
20. [İletişim](#20-iletişim)  
21. [Uygulanacak Hukuk](#21-uygulanacak-hukuk)  

---

## 1. Biz Kimiz

herapy, Türkiye’de kayıtlı bir teknoloji şirketi olan **ICI Tech Teknoloji A.Ş.** (“Şirket”, “biz”, “bize”, “bizim”) tarafından geliştirilir ve işletilir.

| | |
|---|---|
| **Şirket** | ICI Tech Teknoloji A.Ş. |
| **Web sitesi** | /tr/ |
| **E-posta** | app@icitech.com.tr |
| **Veri sorumlusu** | ICI Tech Teknoloji A.Ş. |

> **Önemli uyarı:** herapy bir terapi hizmeti, klinik tanı aracı, tıbbi cihaz veya lisanslı ruh sağlığı tedavisi değildir. Günlük stres, kaygı ve bunalmaya yönelik kişisel bir destek aracıdır. Klinik düzeyde destek için lütfen nitelikli bir sağlık profesyoneline başvurun.

> **Kriz uyarısı:** Kendinize veya başkalarına zarar verme riski, intihar düşüncesi veya psikiyatrik acil durum varsa derhal **112**’yi veya yerel acil hattınızı arayın.

---

## 2. Kapsam

Bu Gizlilik Politikası şunlar için geçerlidir:

- **herapy iOS uygulaması** (Apple App Store)
- **herapy Android uygulaması** (Google Play)
- **herapy web sitesi** (/tr/)
- İlgili tüm destek ve iletişim kanalları

> **Türkiye’deki kullanıcılar:** Kişisel verilerinizin işlenmesine ilişkin aydınlatma için ayrıca [KVKK Aydınlatma Metni](/tr/kvkk) metnini okuyun.

> **AB/AEA ve Birleşik Krallık kullanıcıları:** Ek olarak [GDPR Gizlilik Bildirimi](/en/privacy/gdpr) metnini okuyun.

**herapy ücretsizdir. Ödeme bilgisi toplamıyoruz.**

---

## 3. Topladığımız Veriler

### 3.1 Hesap bilgileri *(isteğe bağlı)*

herapy’yi kullanmak için hesap **zorunlu değildir**. Uygulamayı misafir olarak kullanabilirsiniz.

Hesap oluşturursanız:
- E-posta adresi
- Parola (tek yönlü hash olarak saklanır — düz metin parolanızı görmeyiz)
- İsteğe bağlı: görünen ad, profil fotoğrafı

### 3.2 Duygu ve check-in verileri

- Günlük duygu seçimleri ve öz-bildirimler
- Check-in geçmişi ve seriler
- Girdilerinizden çıkarılan tekrarlayan duygusal temalar

> Bu veriler duygusal/ruhsal iyilik halinizle ilgilidir ve **yüksek özenle** işlenir. Yalnızca **açık rızanızla** işlenir ve **reklam platformlarıyla paylaşılmaz**.

### 3.3 Sesli oturum verileri

- Oturum zaman damgaları (başlangıç/bitiş)
- Oturum süresi

> **Sesiniz sunucularımıza gönderilmez.** İşleme tamamen cihazınızda yapılır. Yalnızca zaman metadatası alırız — ses, transkript veya konuşulan kelimeler değil. Bkz. Bölüm 4.

### 3.4 Metin oturum verileri

- Metin tabanlı koçluk oturumlarında yazdığınız içerik
- Zaman damgaları ve süre

### 3.5 Hafıza ve kişiselleştirme

- Uygulama hafıza kontrollerinde kaydettiğiniz bağlam ve tercihler

### 3.6 Haftalık içgörüler

- Duygu trend özetleri, tutarlılık skorları, haftalık özetler

### 3.7 Cihaz ve teknik veriler

- Cihaz türü/modeli, işletim sistemi, uygulama sürümü
- IP adresi (mümkün olduğunda kısaltılmış), saat dilimi
- Oturum zaman damgaları, çökme ve hata kayıtları

### 3.8 Anlık bildirim verileri

- Cihaz push token’ı (izin verirseniz)
- Bildirim teslim ve açılma olayları

### 3.9 İletişim verileri

- Destek için bize yazdığınız e-posta ve mesaj içeriği

### 3.10 Yasal ve uyum kayıtları

- Türk mevzuatı gereği tutulması gereken kayıtlar

---

## 4. Ses Verileri — Önemli Not

| Olay | Ayrıntı |
|---|---|
| **Kayıt** | Yalnızca cihazınızda |
| **İşleme yeri** | Cihazınızda — sunucularımızda değil |
| **Sunucuya aktarım** | **Asla** |
| **Sunucuda saklama** | **Yok** — yalnızca zaman damgası ve süre |
| **Üçüncü taraf ses erişimi** | **Yok** |
| **Model eğitimi** | **Asla** |

Mikrofon izni sesli oturumlar için gereklidir; istediğiniz zaman geri alabilirsiniz:
- **iOS:** Ayarlar → Gizlilik ve Güvenlik → Mikrofon → herapy → Kapalı
- **Android:** Ayarlar → Uygulamalar → herapy → İzinler → Mikrofon → Reddet

---

## 5. Verileri Nasıl Topluyoruz

| Yöntem | Örnekler |
|---|---|
| **Doğrudan sizden** | Hesap (isteğe bağlı), check-in, metin, hafıza tercihleri |
| **Otomatik** | Zaman damgaları, çökme raporları, cihaz bilgisi |
| **Mikrofon** | Ses — yalnızca cihazda, aktarılmaz |

Veri simsarlarından veya reklam ağlarından veri almıyoruz.

---

## 6. İşleme Hukuki Sebepleri

| Amaç | Hukuki sebep |
|---|---|
| Hesap yönetimi (isteğe bağlı) | Sözleşmenin ifası |
| Duygu/check-in verileri | **Açık rıza** (özel nitelikli / sağlık verisi) |
| Ses oturumu zaman metadatası | Sözleşmenin ifası |
| Metin oturum içeriği | **Açık rıza** |
| Hafıza/kişiselleştirme | Sözleşme / açık rıza |
| Haftalık içgörüler | Sözleşmenin ifası |
| Kalite/çökme analizi | Meşru menfaat |
| Güvenlik izleme | Meşru menfaat |
| Destek talepleri | Sözleşmenin ifası |
| Yasal yükümlülükler | Kanuni yükümlülük |
| Pazarlama | **Rıza** |

KVKK m. 5 ve 6 kapsamında açık rıza gerektiren işlemler uygulama içinde ayrı onaylarla alınır.

---

## 7. Verileri Nasıl Kullanıyoruz

- Günlük check-in ve duygu takibi
- Sesli oturumlar (yalnızca cihazda işleme)
- Metin oturumları
- Haftalık içgörü ve özetler
- Hafıza kontrolleriyle kişiselleştirme
- Hata giderme ve güvenlik
- İşlemsel bildirimler; hatırlatmalar ve pazarlama (yalnızca rızanızla)

---

## 8. Yapmadığımız Şeyler

- Kişisel verilerinizi **satmıyoruz**.
- Ses kayıtlarını sunuculara veya üçüncü taraflara **aktarmıyoruz**.
- Duygu/check-in/metin verilerini reklam ağlarıyla **paylaşmıyoruz**.
- Duygusal verileri reklam hedefleme veya profilleme için **kullanmıyoruz**.
- Ses/metin içeriğini model eğitimi için **kullanmıyoruz**.
- Reklam tanımlayıcıları (IDFA/GAID) **kullanmıyoruz**.
- Ödeme bilgisi **toplamıyoruz**.
- 18 yaş altından bilerek veri **toplamıyoruz**.

---

## 9. Üçüncü Taraf Hizmetler

| Hizmet | Amaç |
|---|---|
| **Apple App Store** | iOS dağıtımı |
| **Google Play** | Android dağıtımı |

Uygulamada ödeme işlemcisi, reklam SDK’sı veya üçüncü taraf yapay zekâ hizmeti entegrasyonu yoktur.

---

## 10. Paylaşım ve Açıklama

| Alıcı | Amaç |
|---|---|
| Altyapı/hosting sağlayıcıları | Hizmet işletimi, güvenlik |
| Destek sağlayıcıları | Taleplerinizin yanıtlanması |
| Mali ve hukuk danışmanları | Muhasebe, denetim, hukuk |
| Mahkeme ve düzenleyiciler | Yasal talepler |
| Potansiyel devralanlar (gizlilik yükümlülüğüyle) | Due diligence |

Duygu/metin/ses oturumu verileri, hizmeti işletmek için teknik olarak gerekli olanın ötesinde paylaşılmaz.

---

## 11. Uluslararası Veri Aktarımları

ICI Tech Teknoloji A.Ş. Türkiye merkezlidir. Bazı altyapı sağlayıcıları uluslararası çalışabilir. Aktarımlar **KVKK m. 9** kapsamında uygun güvencelerle (ör. standart sözleşme hükümleri) yapılır.

Ses verisi cihazınızdan çıkmadığı için uluslararası ses aktarımı yoktur.

---

## 12. Saklama Süreleri

| Veri | Süre |
|---|---|
| Hesap verileri | Hesap süresi + silme sonrası 3 yıl |
| Duygu/check-in | Hesap/misafir süresi + silme sonrası 1 yıl |
| Metin içerik | Hesap/misafir süresi + silme sonrası 1 yıl |
| Ses zaman metadatası | Hesap/misafir süresi + 1 yıl |
| Ses sesi | **Saklanmaz** |
| Hafıza | Siz silene veya hesabı kapatana kadar |
| Destek yazışmaları | Son iletişimden 3 yıl |
| Çökme/güvenlik logları | 12 ay (dönemsel) |

Hesap silme: Yasal zorunluluk hariç **30 gün** içinde silme veya anonimleştirme. Misafir: Uygulamayı kaldırınca yerel veriler silinir.

---

## 13. Güvenlik

- Aktarımda TLS 1.2+
- Sunucuda şifreleme
- Duygu verilerinde artırılmış erişim kontrolleri
- Ses sunucuya aktarılmaz
- Düzenli güvenlik değerlendirmeleri
- KVKK’ya uygun ihlal bildirimi süreçleri

---

## 14. Anlık Bildirimler

| Tür | Amaç | Opt-in |
|---|---|---|
| İşlemsel | Hesap, önemli güncellemeler | Hayır |
| Check-in hatırlatma | Günlük hatırlatma | Evet |
| Motivasyon | Nazik hatırlatmalar | Evet |
| Pazarlama | Yeni özellikler | Evet — ayrı |

**Ayarlar → Bildirimler** veya cihaz ayarlarından yönetilir.

---

## 15. Çocukların Gizliliği

herapy **18 yaş ve üzeri** içindir. Çocuk verisi olduğunu düşünüyorsanız app@icitech.com.tr adresine yazın.

---

## 16. Haklarınız

KVKK kapsamında (ve uygulanabildiği ölçüde GDPR) aşağıdaki haklara sahipsiniz:

| Hak | Nasıl |
|---|---|
| Bilgi talep etme | app@icitech.com.tr — “Veri Erişim Talebi” |
| Düzeltme | Uygulama içi veya e-posta |
| Silme | Ayarlar → Hesap → Hesabı Sil |
| Misafir silme | Uygulamayı kaldırma |
| Hafıza temizleme | Ayarlar → Hafıza → Tümünü Temizle |
| Dışa aktarma | Ayarlar → Gizlilik → Verilerimi Dışa Aktar *(varsa)* |
| Rıza geri çekme (duygu/metin) | Ayarlar → Gizlilik → Rızaları Yönet |
| Mikrofon iznini kaldırma | Cihaz ayarları |
| Pazarlama rızasını geri çekme | Ayarlar → Gizlilik → Pazarlama Tercihleri |

Taleplere **30 gün** içinde, ücretsiz yanıt verilir. Şikâyet: [Kişisel Verileri Koruma Kurumu](https://www.kvkk.gov.tr/)

---

## 17. Çerezler ve İzleme

Web sitemiz (/tr/) çerez kullanır; ilk ziyarette onay banner’ı gösterilir.

| Tür | Amaç |
|---|---|
| Zorunlu | Temel site işlevi |
| Analitik | Toplu kullanım *(onayla)* |
| Pazarlama | Kampanya ölçümü *(onayla)* |

Çerezlerle duygusal durum veya oturum içeriği çıkarılmaz. Uygulama reklam tanımlayıcısı kullanmaz.

---

## 18. AB/AEA ve Birleşik Krallık Kullanıcıları

GDPR geçerliyse [GDPR Gizlilik Bildirimi](/en/privacy/gdpr) metnini okuyun (SCC, denetim otoriteleri, 72 saat ihlal bildirimi vb.).

---

## 19. Politika Değişiklikleri

Önemli değişikliklerde en az **14 gün** önceden bilgilendirme yapılır. Güncel sürüm: /tr/tr/privacy

---

## 20. İletişim

| | |
|---|---|
| **E-posta** | app@icitech.com.tr |
| **Web sitesi** | /tr/ |
| **Konu** | “Gizlilik Talebi — herapy” |

Talepler **5 iş günü** içinde teyit edilir.

---

## 21. Uygulanacak Hukuk

Bu Politika **Türkiye Cumhuriyeti** hukukuna, özellikle **6698 sayılı KVKK**’ya tabidir. Uyuşmazlıklarda Türkiye mahkemeleri yetkilidir.

*Veri silme ayrıntıları: [Veri Silme](/tr/data-deletion). KVKK aydınlatma: [KVKK](/tr/kvkk).*