Gizlilik politikası

PillenKompass uygulaması ve pillenkompass.bk-apps.online web sitesi için

0. Bu web sitesinde veri işleme

Barındırma

Bu web sitesi şurada barındırılmaktadır:
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Almanya
(Hetzner gizlilik politikası)

Bu web sitesi açıldığında sunucu günlük dosyaları otomatik olarak kaydedilir. Bunlar şu verileri içerebilir:

  • erişen cihazın IP adresi
  • erişim tarihi ve saati
  • çağrılan URL
  • yönlendiren URL (önceden ziyaret edilen sayfa)
  • kullanılan tarayıcı / user agent
  • HTTP durum kodu

Bu veriler yalnızca sunucunun işletilmesi ve güvenliğinin sağlanması amacıyla işlenir. Başka veri kaynaklarıyla birleştirilmez.
Hukuki dayanak: GDPR md. 6/1-f (güvenli sunucu işletimine ilişkin meşru menfaat).
Saklama süresi: sunucu günlükleri en geç 30 gün sonra silinir.

Çerez yok, takip yok

Bu web sitesi çerez kullanmaz ve herhangi bir analiz veya takip aracı içermez. Kullanıcı davranışı kaydedilmez. Bu nedenle çerez bildirimi gerekmez.

Harici bağlantılar

Bu web sitesi Google Play Store'a bir bağlantı içerir. Açıldığında Google'ın gizlilik kuralları geçerlidir. Google'ın veri işlemesi üzerinde etkimiz yoktur.

1. Veri sorumlusu

Benedikt Koßmann
Schaurain 4 1/2
83101 Rohrdorf
Almanya
E-posta: info@stavau.com

2. İlke: verilerin cihazında kalır

PillenKompass sağlık verilerini ve tüm girişlerini yalnızca cihazında yerel olarak saklar. Kullanıcı hesabı, kendi bulut senkronizasyonu veya uygulamada analiz ya da reklam SDK'sı yoktur.

Dışarıya bağlantı yalnızca Plus için kurulur: “Plus” ekranını açtığında, Plus satın aldığında veya bir satın alımı geri yüklediğinde – ve bir satın alma ya da iptal edilmemiş bir satın alma denemesinden sonra uygulama başlatılırken de (süre ve ayrıntılar bölüm 3.2'de). Bu ekranı hiç açmaz ve hiçbir şey satın almazsan uygulama RevenueCat'e bağlanmaz. Sağlık verileri asla aktarılmaz.

3. Hangi veriler işlenir?

3.1 Cihazında yerel olarak saklanan veriler

Doğum kontrol verileri
alım durumu, doğum kontrol yöntemi, döngü şeması, paket başlangıcı, kendi girdiğin tarihler (değişim tarihi, takılma tarihi, kontrol tarihi)
Hukuki dayanak: GDPR md. 6/1-a, GDPR md. 9/2-a

Belirti verileri (Plus)
kaydedilen belirtiler, yoğunluk, serbest metin notları
Hukuki dayanak: GDPR md. 6/1-a, GDPR md. 9/2-a

Olay günlüğü (Plus)
doğum kontrolüyle ilgili olaylar ve notlar
Hukuki dayanak: GDPR md. 6/1-a, GDPR md. 9/2-a

Kanama kayıtları
takvim günü başına kaydedilen kanama, lekelenme veya kanama yok bilgisi
Hukuki dayanak: GDPR md. 6/1-a, GDPR md. 9/2-a

Rıza verilmesi: GDPR md. 9/2-a uyarınca rıza uygulamada açıkça alınır – ilk kurulum sırasında (adım 5), Plus işlevleri belirti takibi ile durum günlüğü ilk kez açıldığında ve ilk kez bir kanama kaydedildiğinde. Rıza gönüllüdür; rıza olmadan da temel işlevler (hatırlatıcılar, takvim, istatistikler) tam olarak kullanılabilir. Rıza istediğin zaman geri alınabilir (Ayarlar → Gizlilik ve güvenlik → Rızayı geri al).

Uygulama ayarları
hatırlatma saati, görünüm seçenekleri, bildirim metinleri, uygulama kilidi ayarı, stok durumu
Hukuki dayanak: GDPR md. 6/1-b

Seyahat modu verileri
ev saat dilimi, güncel saat dilimi
Hukuki dayanak: GDPR md. 6/1-a

Abonelik durumu
tarife, bitiş tarihi, ürün kimliği
Hukuki dayanak: GDPR md. 6/1-b

Önemli: bu veriler ilke olarak cihazından çıkmaz. Cihazdaki yerel bir veritabanında saklanır ve yalnızca uygulama içinden erişilebilir.

3.2 Plus ekranı, satın almalar ve abonelikler

Uygulama, Plus satın almalarını ve aboneliklerini ilgili uygulama mağazası ve RevenueCat hizmeti (RevenueCat Inc., ABD) üzerinden yürütür. RevenueCat ile bağlantı yalnızca şu durumlarda kurulur:

  • “Plus” ekranını açarsın – kilitli bir Plus öğesi üzerinden de –, böylece fiyatlar ve teklifler gösterilir ve mevcut bir aboneliğin durumu kontrol edilir;
  • Plus satın alırsın veya “Satın alımları geri yükle” düğmesine dokunursun;
  • bu cihazda Plus satın aldın veya geri yükledin: bu durumda uygulama her başlatmada ve uygulamaya her dönüşte aboneliğinin durumunu sorgular – abonelik sürdüğü sürece ve bilinen son dönemin bitiminden 60 gün sonrasına kadar; böylece yenileme, fesih, ödeme sorunları ve iadeler fark edilir;
  • bir satın alma denemesi iptal edilmedi (ör. bekleyen bir ödeme, satın alma sırasında bir hata veya uygulamanın satın alma sırasında kapanması) ve henüz bilinen bir abonelik yok: bu durumda uygulama aynı şekilde her başlatmada ve uygulamaya her dönüşte durumu sorgular – bu satın alma denemesinden 60 gün sonrasına kadar; böylece gerçekleşmiş olabilecek bir satın alma onaylanabilir veya iade edilebilir.

Plus ekranını hiç açmaz ve hiçbir şey satın almazsan uygulama RevenueCat ile bağlantı kurmaz. Plus ekranına yalnızca baktıysan ve hiçbir şey satın almadıysan, uygulama bir sonraki başlatmadan itibaren artık sorgulama yapmaz. Uygulama sonrasında hâlâ açık olduğu sürece, uygulamaya yerleştirilmiş RevenueCat yazılım kütüphanesi başka sorgular yapabilir; örneğin uygulamaya geri döndüğünde.

Bu bağlantılarda şunlar aktarılır:

  • IP adresin (her internet bağlantısında teknik olarak kaçınılmazdır);
  • ilk temasta oluşturulan ve uygulamada saklanan rastgele bir kimlik. Ad, e-posta adresi veya reklam kimliği içermez;
  • teknik bilgiler: platform (Android veya iOS), işletim sistemi sürümü, cihaz modeli, uygulama sürümü, uygulama kimliği, dil ayarı ve uygulama mağazası hesabının ülkesi;
  • iOS'ta ayrıca Apple'ın aynı sağlayıcının tüm uygulamaları için verdiği kimlik (identifierForVendor);
  • satın alma veya geri yüklemede ayrıca: satın alma belgesi veya receipt token, ürün kimliği, abonelik dönemi ve abonelik durumu.

Android'de RevenueCat yazılım kütüphanesi, bir satın almadan sonra rastgele kimliği ayrıca Google Play hizmetlerinin Block Store alanına kaydeder; bu alan Google hesabının yedeğiyle birlikte yedeklenebilir. Böylece bir satın alma, yeniden yüklemeden sonra veya yeni bir cihazda “Satın alımları geri yükle” ile yeniden eşleştirilebilir.

RevenueCat, temas kurmuş her kurulum için bir kayıt oluşturur. Bu kayıtta diğer bilgilerin yanı sıra kurulumun ilk ve son olarak ne zaman temas kurduğu, hangi uygulama sürümüyle, hangi platformda ve hangi ülkede olduğu yer alır. Sağlık verileri – alımlar, döngü, belirtiler, olaylar, kanama kayıtları, notlar – asla aktarılmaz. İnternet bağlantısı olmadan sorgu yapılmaz; hatırlatıcılar ve girişler yine de çalışır.

Amaç: fiyatları ve teklifleri göstermek, mevcut bir aboneliğin durumunu kontrol etmek, satın almayı yürütmek ve satın alımları geri yüklemek.
Hukuki dayanak: GDPR md. 6/1-b – Plus ekranı açıldığında senin talebin üzerine sözleşme öncesi bir önlem olarak; satın alma, geri yükleme ve devam eden abonelikte abonelik sözleşmesinin ifası ve yürütülmesi için; bir aboneliğin sona ermesinden sonra veya iptal edilmemiş bir satın alma denemesinden sonra ise kurulmuş olabilecek bir sözleşmenin yürütülmesi için (onay, iade).

RevenueCat, kişisel verileri uygulama sağlayıcısı adına veri işleyen sıfatıyla işler.
Alıcılar: Apple App Store / Google Play / RevenueCat
Üçüncü ülkeye aktarım: işleme ABD'de gerçekleştiği ölçüde, uygun güvenceler, özellikle standart sözleşme maddeleri temelinde yapılır.

3.3 Veri dışa aktarımı

Verilerini kendin dışa aktarabilirsin:

  • JSON yedeği - kanama kayıtları dahil uygulama verileri, isteğe bağlı parola korumalı şifreleme
  • CSV (Plus) - alımlar, olaylar, belirtiler, kanama kayıtları, seçime göre
  • PDF (Plus) - biçimlendirilmiş rapor

Dışa aktarılan dosyalar cihazında yerel olarak saklanır veya sistem işlevleriyle paylaşılır. Dışa aktarımdan sonraki işlemlerden sen sorumlusun.

4. Hangi veriler toplanmaz?

  • uygulamada analiz veya reklam SDK'sı ve kullanım analizi yok
  • reklam kimlikleri yok
  • sağlık verilerinin üçüncü kişilere aktarımı yok
  • kullanıcı hesabı ve kayıt yok
  • kendi bulut senkronizasyonu yok
  • hatırlatıcılar için kendi push altyapısı yok

5. İzinler

  • Bildirimler - uygulama içindeki yerel hatırlatıcılar
  • Tam alarm - hatırlatıcıların hassas yerel zamanlaması
  • Biyometri - cihaz işlevleriyle isteğe bağlı uygulama kilidi
  • İnternet - yalnızca Plus ekranı, satın almalar, satın alımların geri yüklenmesi ve abonelik durumu için (bkz. 3.2)
  • Titreşim - cihaz sessizdeyken hissedilir hatırlatma
  • Tam ekran bildirim - kilit ekranında hatırlatma
  • Otomatik başlatma - cihaz yeniden başlatıldıktan sonra yerel hatırlatıcıların geri yüklenmesi

6. Saklama süresi

  • yerel uygulama verileri: sen silene veya uygulamayı kaldırana kadar
  • ilgili uygulama mağazasındaki satın alma ve abonelik verileri: o mağazanın kurallarına göre
  • RevenueCat'teki kayıtlar (Plus ekranını yalnızca açmış olsan bile): Bu tür kayıtları talep üzerine silerim; otomatik bir süre henüz belirlenmemiştir.

Verileri uygulamada kendin silebilirsin. Uygulamanın kaldırılması, işletim sistemi başka şekilde yedeklemediği sürece yerel olarak saklanan verileri ilke olarak kaldırır.

7. Hakların

GDPR uyarınca özellikle şu haklara sahipsin:

  • erişim (GDPR md. 15)
  • düzeltme (GDPR md. 16)
  • silme (GDPR md. 17)
  • işlemenin kısıtlanması (GDPR md. 18)
  • veri taşınabilirliği (GDPR md. 20)
  • itiraz (GDPR md. 21)
  • verilen rızanın gelecek için geri alınması

Önemli sağlık verileri cihazında yerel olarak saklandığından, bu hakların çoğunu doğrudan kendin kullanabilirsin; örneğin uygulama içinde düzeltme, dışa aktarma veya silme yoluyla.

Veri koruma sorularında bana şu adresten ulaşabilirsin: info@stavau.com

8. Şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsin.

9. Tıbbi cihaz değildir

PillenKompass bir hatırlatma ve takip aracıdır. Uygulama tıbbi tavsiye niteliği taşımaz, teşhis koymaz, risk değerlendirmesi yapmaz ve tedavi önermez. Gösterilen bilgiler yalnızca kişisel düzen ve kayıt amacına hizmet eder.

10. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikası uygulamanın gelişimiyle birlikte uyarlanabilir. Her zaman yayımlanmış güncel sürüm geçerlidir.

Son güncelleme: Ekim 2026