Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu, Uygulamayı bireysel olarak geliştiren ve yayınlayan Eren Cansev'dir. Gizlilikle ilgili tüm sorular ve talepler için: mee.cansev@gmail.com

2. Topladığımız veriler

Hesap verileri. Uygulamayı kullanmak için Apple ile Giriş veya Google ile Giriş gerekir. Giriş, Google Firebase Authentication üzerinden yapılır. Bu sırada e-posta adresin (Apple'da "E-postamı Gizle" seçersen Apple'ın yönlendirme adresi), sana atanan kullanıcı kimliği (uid) ve paylaşırsan adın/görünen adın saklanır. Şifreni hiçbir zaman görmeyiz.

Yüklediğin ve oluşturduğun içerik. Yüklediğin PDF'ler, slayt görselleri ve defter fotoğrafları; bunlardan üretilen notlar, bilgi kartları ve quizler; derslerle ilgili sohbette sorduğun sorular ve aldığın cevaplar; çalışma ilerlemen (aralıklı tekrar geçmişi, kart puanları) ve girdiğin sınav tarihleri.

Abonelik bilgileri. Premium satın alırsan satın alma bilgileri (ürün, satın alma ve yenilenme tarihleri, abonelik durumu) Apple ve RevenueCat üzerinden bize ulaşır. Ödeme ve kart bilgilerin yalnızca Apple tarafından işlenir; bize ulaşmaz.

Bildirim verileri. Bildirimlere izin verirsen cihazının anlık bildirim jetonu (push token) ve bildirim tercihlerin saklanır. Çalışma hatırlatıcıları cihazında yerel olarak planlanır.

Teknik veriler. Hizmet sağlayıcılarımızın sunucuları, istekleri iletmek ve kötüye kullanımı önlemek için IP adresi gibi teknik bağlantı bilgilerini kısa süreli kayıtlarda işleyebilir. Uygulamada reklam, analitik veya izleme SDK'sı bulunmaz.

Lütfen dikkat: Yüklediğin belgelerde hastalara veya başka kişilere ait, kimliği belirlenebilir sağlık verisi bulunmamasına özen göster. Nimbus, bu tür verileri işlemek için tasarlanmamıştır.

3. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz

• Hesabını oluşturmak, seni tanımak ve verilerini cihazların arasında eşitlemek — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Yüklediğin içerikten not, kart, quiz ve cevap üretmek; çalışma ilerlemeni saklamak — sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Aboneliğini doğrulamak ve plan limitlerini uygulamak — sözleşmenin ifası ve yasal yükümlülükler (KVKK md. 5/2-c, ç; GDPR md. 6/1-b, c).
• "Notun hazır" gibi bildirimler ve çalışma hatırlatıcıları göndermek — cihazında verdiğin bildirim izni; izni istediğin an iOS Ayarlar'dan geri alabilirsin.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve hataları tespit etmek — meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Destek taleplerine cevap vermek — sözleşmenin ifası ve meşru menfaat.

Verilerini reklam, profil çıkarma veya otomatik karar alma (GDPR md. 22 anlamında) amacıyla kullanmayız.

4. Yapay zekâ ile işleme

Not, bilgi kartı, quiz ve sohbet cevaplarını üretmek için yüklediğin içerik ve sorduğun sorular, Google Cloud Vertex AI üzerinden Google'ın Gemini modellerine gönderilir. Google bu işlemde bizim adımıza veri işleyen konumundadır.

Google Cloud hizmet koşulları gereği Vertex AI, müşteri verilerini yapay zekâ modellerini eğitmek için kullanmaz. Biz de içeriğini herhangi bir model eğitimi için kullanmayız.

Üretilen içerik hatalı veya eksik olabilir ve tıbbi tavsiye değildir. Ayrıntılar için Kullanım Koşulları'na bak.

5. Dosya dönüştürme

PowerPoint (PPTX), Keynote ve Word dosyaları, işlenebilmesi için kendi Google Cloud Run sunucumuzda PDF'e dönüştürülür. Dönüştürme bittikten sonra geçici dosyalar sunucudan silinir.

6. Paylaşımlı not önbelleği

Aynı PDF, aynı ayarlarla daha önce işlendiyse, maliyeti ve bekleme süresini azaltmak için daha önce üretilmiş not yeniden kullanılabilir. Bu önbellek, dosyanın içeriğinden hesaplanan bir özet değeri (hash) ile eşleşir ve kullanıcı kimliği içermez: önbellekteki bir notun kime ait dosyadan üretildiği bilgisi tutulmaz.

Bu nedenle önbellekteki kimliksiz not kopyaları hesabına bağlı değildir ve hesabını sildiğinde silinmeyebilir. Bir önbellek kaydının kaldırılmasını istersen bize yazabilirsin.

7. Verilerin saklandığı yer ve hizmet sağlayıcılar

Hesap ve içerik verilerin Google Firebase'de (Cloud Firestore ve Cloud Storage) europe-west1 (Belçika) bölgesinde saklanır. Verilerini aşağıdaki hizmet sağlayıcılar, yalnızca bizim adımıza ve hizmeti sunmak için işler:

• Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Run, Vertex AI) — giriş, veri saklama, sunucu işlemleri, dosya dönüştürme ve yapay zekâ. Gizlilik · Google Cloud gizlilik
• Apple — Apple ile Giriş, uygulama içi satın alma ve anlık bildirimler (APNs). Gizlilik
• Google ile Giriş — Google hesabınla giriş yaparsan. Gizlilik
• RevenueCat — abonelik yönetimi. RevenueCat'e yalnızca anonim uygulama kullanıcı kimliğin (Firebase uid) ve satın alma bilgilerin iletilir. Gizlilik
• Expo (650 Industries) — anlık bildirimlerin Apple'a iletilmesi için push token ve bildirim içeriği. Gizlilik

Bu sağlayıcılardan bazıları (ör. RevenueCat, Expo, Firebase Authentication) verileri ABD dahil Avrupa dışındaki ülkelerde işleyebilir. Bu aktarımlar, sağlayıcıların sunduğu standart sözleşme hükümleri gibi güvenceler çerçevesinde, KVKK md. 9 ve GDPR Bölüm V'e uygun şekilde yapılır.

Verilerini satmayız, kiralamayız ve reklam amacıyla kimseyle paylaşmayız. Yasal bir zorunluluk olmadıkça verilerini yukarıdakiler dışında kimseye aktarmayız.

8. Saklama süresi ve hesabın silinmesi

Verilerini hesabın açık olduğu sürece saklarız.

Uygulamada Ayarlar → Hesabı sil ile hesabını istediğin an silebilirsin. Bu işlem hesabını, tüm derslerini, notlarını, kartlarını, quizlerini, sohbetlerini, çalışma geçmişini ve yüklediğin tüm dosyaları sunucularımızdan hemen ve kalıcı olarak siler. Uygulamaya erişemiyorsan, hesabına bağlı e-posta adresinden mee.cansev@gmail.com adresine yazarak da silme talep edebilirsin.

İstisnalar: Apple ve RevenueCat, satın alma kayıtlarını vergi ve muhasebe yükümlülükleri nedeniyle kendi politikalarına göre saklayabilir; 6. maddede anlatılan kimliksiz önbellek kayıtları hesabına bağlı olmadığı için silinmeyebilir.

9. Güvenlik

Veriler cihazınla sunucular arasında şifreli (TLS) bağlantı üzerinden aktarılır ve Google altyapısında şifrelenmiş olarak saklanır. Veritabanı ve dosya erişimi, her kullanıcının yalnızca kendi verisine erişebileceği güvenlik kurallarıyla sınırlandırılmıştır. Hiçbir sistem %100 güvenli değildir; bir veri ihlali olursa yasal süreler içinde seni ve ilgili makamları bilgilendiririz.

10. Haklarınız

KVKK md. 11 ve GDPR kapsamında şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• işlemenin kısıtlanmasını isteme ve meşru menfaate dayalı işlemeye itiraz etme,
• verilerini yapılandırılmış, yaygın kullanılan bir biçimde alma (veri taşınabilirliği),
• verdiğin izinleri (ör. bildirim izni) istediğin an geri alma,
• otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Taleplerini, hesabına bağlı e-posta adresinden mee.cansev@gmail.com adresine gönderebilirsin. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Ayrıca Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB/AEA'da ise bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunma hakkın vardır.

11. Çocuklar

Nimbus tıp öğrencilerine yöneliktir ve 13 yaşın altındaki çocuklara hitap etmez. 13 yaşın altındaki çocuklardan bilerek veri toplamayız. Bulunduğun ülkede dijital hizmetler için daha yüksek bir yaş sınırı varsa, o yaşın altındaysan Uygulamayı ebeveyn veya vasinin onayıyla kullanmalısın. Bir çocuğun bize veri verdiğini düşünüyorsan bize yaz; bu verileri sileriz.

12. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve yukarıdaki "Son güncelleme" tarihi değişir. Önemli değişiklikleri ayrıca Uygulama içinde bildiririz.

13. İletişim

Eren Cansev — mee.cansev@gmail.com