Mira Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 27 Ekim 2026

Bu metin, iPhone için Mira uygulamasının ("Mira") hangi kişisel verileri, hangi amaçla ve ne kadar süreyle işlediğini ve haklarını anlatır. Mira, verilerinin büyük kısmı iPhone'undan hiç çıkmayacak şekilde tasarlandı.

1. Veri sorumlusu

Mira'yı Birleşik Krallık'ta kurulu Orbiva Ltd sunar. Bu metinde anlatılan kişisel veriler bakımından veri sorumlusu (KVKK ve GDPR anlamında "data controller") Orbiva Ltd'dir.

Gizlilikle ilgili soru ve başvurular için: hello@miyawesim.app

2. Kısaca

• Mira'da reklam yoktur; seni başka uygulama ve sitelerde takip etmez, verini satmaz, üçüncü taraf analiz ya da reklam yazılımı (SDK) içermez.
• Kullanıcı adı ya da şifre oluşturmazsın. Mira e-posta, şifre ve isim istemeden otomatik olarak anonim bir hesap açar.
• Onboarding cevapların, ölçümlerin, oyun sonuçların, test cevapların ve sonuçların, koç sohbetlerin cihazında saklanır.
• Bazı özellikler sunucumuza ihtiyaç duyar. Hesap bağlantısı ve satın alma doğrulaması aboneliğini sunabilmek için gereklidir. Diğer her şey (ölçüm senkronu, bulut koç, anonim norm katkısı, geri dönüş bildirimleri) yalnızca iznini verirsen çalışır ve iznini geri alabilirsin.
• Apple Sağlık verileri cihazında kalır, bize hiç gönderilmez.
• Hesabını ve sunucudaki verilerini uygulama içinden silebilirsin.

3. Cihazında kalan veriler

Aşağıdakiler iPhone'unda (ve iOS ayarlarına göre cihaz yedeklerinde) saklanır. Aşağıdaki bölümlerde ayrıca belirtilmedikçe bize ulaşmaz:

• Onboarding cevapları: hedefin, geliştirmek istediğin beceriler, günlük süren ve tercih ettiğin saat, doğum yılın, cinsiyetin (isteğe bağlı), eğitim düzeyin, ana dilin, uyku süren ve kaliten, fiziksel aktiviten, stres düzeyin, yeni şeyler öğrenme ve sosyal etkinlik sıklığın, kendine verdiğin puanlar, günlük unutkanlık ve dalgınlık sıklığın, ölçüm öncesi durumun (zindelik, kafein, ortam, gözlük).
• Ölçümler ve sonuçlar: görev skorları ve tepki süreleri, beyin profilin, Mira Puanın, zihinsel yaş aralığın ve her oturumun teknik koşulları (cihaz modeli, iOS sürümü, ekran yenileme hızı, Düşük Güç Modu, ısı durumu).
• Etkinlik: oyun sonuçları ve beceri puanları, seriler, görevler, coin'ler, başarımlar, lig seviyesi, ders ilerlemesi, hatırlatmalar ve ayarlar.
• Testler: IQ, kişilik, duygu, iyi oluş ve diğer testlerdeki cevapların ve sonuçların.
• Koç: Mira koçla sohbetlerin. Bulut koçu açmadığın sürece (bölüm 5.6) cevaplar cihazında, Apple'ın cihaz üstü modeli ya da Mira'nın hazır cevapları tarafından üretilir.
• Widget'lar, Canlı Etkinlikler ve App Clip: gösterdikleri bilgiler onlarla cihaz içinde bir uygulama grubu üzerinden paylaşılır. Mira App Clip'teki sonuç da uygulamaya aynı yolla geçer.
• Anahtar Zinciri'ndeki kimlikler: rastgele bir hesap anahtarı ve anonim oturumun. Anahtar Zinciri bunları uygulamayı sildikten sonra da tutabilir; bu yüzden Mira'yı yeniden yüklediğinde aynı anonim hesaba bağlanırsın. Hesabı ve bu kimlikleri kaldırmak için "Hesabı sil" seçeneğini kullan (bölüm 11).

4. Anonim hesabın

Mira sunucumuza ilk bağlandığında anonim bir hesap açar ve bunu cihazında üretilen rastgele bir hesap anahtarına bağlar. Sakladıklarımız:

• anonim kullanıcı kimliği ve rastgele hesap anahtarı;
• uygulama dili ve bölge ayarın, saat dilimin;
• hesabın açılış tarihi, son etkinlik zamanın ve ligin;
• hangi izinleri ne zaman verdiğinin ya da geri aldığının kaydı.

Adını, e-posta adresini, telefon numaranı ya da kesin konumunu istemeyiz ve saklamayız.

5. Sunucumuzda işlenen veriler

5.1 Satın almalar (aboneliğin için gerekli)

Satın almalar Apple üzerinden yapılır ve ödenir. Kart bilgilerin bize hiçbir zaman ulaşmaz. Erişimini açmak ve abonelik durumunu doğru tutmak için uygulama satın almalarının Apple imzalı kayıtlarını bize gönderir; Apple da yenileme, iptal, iade gibi olaylar için App Store Sunucu Bildirimleri gönderir. Bu kayıtlarda ürün, işlem kimlikleri, tarihler, yenileme ve iade durumu, kullanılan teklif türü, sahiplik türü (ör. Aile Paylaşımı) ve Apple'ın sağladığı mağaza ülkesi ve fiyat bilgisi bulunur. Her satın alma, anonim hesabınla eşleşebilmesi için rastgele hesap anahtarını taşır.

5.2 Promosyon teklifleri

Uygulama sana özel bir teklif (ör. mevcut abonelere indirim) gösterdiğinde sunucumuz bu teklifi Apple için imzalar. Kötüye kullanımı önlemek için ürünü, teklifi, tek kullanımlık bir sayıyı ve zamanı kaydederiz.

5.3 Davetler (isteğe bağlı)

Arkadaşını davet edersen ya da bir davet kodu kullanırsan davet kodunu, davet ve ödül sayılarını ve kod kullandığında Apple imzalı bir uygulama işlem kaydını işleriz. Bu kayıt, Apple Hesabın için yalnızca bu uygulamaya özgü bir kimlik içerir; bunu yalnızca her Apple Hesabı'nın bir kez davet kullanabilmesi için kullanırız. Sana tek kullanımlık bir App Store teklif kodu verebiliriz. Seni davet eden kişinin kazandığı ödül, sonradan hesabını silsen de onda kalır.

5.4 Ölçüm senkronu (iznine bağlı)

Ölçüm senkronuna izin verirsen ölçüm sonuçlarını (tür ve tarih, görev skorları, aralıklarıyla yüzdelikler, geçerlilik, norm ve uygulama sürümü) ve günlük oyun toplamlarını (tarih, oyun, tur sayısı, süre, en iyi skor, ortalama performans, XP) saklarız. İznini geri alırsan bu kayıtlar sunucumuzdan silinir.

5.5 Ligler

Haftalık liglere katılırsan haftalık XP'n yaklaşık 30 kişilik bir grupta saklanır. Diğer oyuncular kimliğini değil, yalnızca otomatik üretilen bir takma adı ve haftalık XP'ni görür.

5.6 Mira bulut koç (açık rızana bağlı)

Bulut koç ("Gelişmiş koç modu"), bir izin ekranını okuyup açmadığın sürece kapalıdır. Açıkken sorun, en fazla altı önceki mesajın ve verilerinin sayısal bir özeti (yaşın, hedefin, günlük süren, ölçüm yüzdeliklerin, zihinsel yaş aralığın, kendi bildirdiğin uyku süren ve stres düzeyin, serin, haftalık antrenman özetin, tepki süren ve beceri puanların) sunucumuz üzerinden cevabı üreten Anthropic'e gönderilir. Adın, e-postan, konumun ya da cihaz kimliklerin gönderilmez. Sunucumuz mesaj metnini saklamaz ve kayda geçirmez; her istek için yalnızca token sayısını, durumu ve süreyi tutar. Anthropic bu verileri bizim adımıza işler ve modellerini eğitmek için kullanmaz. Tıbbi konulardaki sorular sabit bir cevap alır ve hiçbir modele gönderilmez. İznini aynı ekrandan istediğin zaman geri alabilirsin.

5.7 Anonim norm katkısı (ayrı iznine bağlı)

Yaşa göre adil skorlar kurabilmek için anonim veri katkısında bulunmayı seçebilirsin: görev, skor, beş yıllık yaş bandı, eğitim düzeyi, cinsiyet (isteğe bağlı), dil, cihaz model sınıfı, uygulama ve norm sürümü ve ay. Bu kayıtlar hesap kimliği, tam tarih ya da cihaz kimliği içermez; bu yüzden sana bağlanamaz. Yalnızca yetişkinler (18+) katkıda bulunur. Tanı ya da risk skoru üretilmez.

5.8 Geri dönüş bildirimleri (iznine bağlı)

İzin verirsen Apple anlık bildirim anahtarını ve son etkinlik zamanını saklarız; 3, 7, 14 ya da 30 gün etkinlik olmadığında, yalnızca kendi saat diliminde 10:00–21:00 arasında hatırlatma gönderebiliriz. Günlük antrenman hatırlatmaları cihazında planlanır, sunucumuzu kullanmaz.

5.9 Coin'ler

Kazandığın ya da harcadığın coin'ler, bakiyenin doğru kalması için sunucumuzda kaydedilebilir (ne kazanıldığı ya da harcandığı, kaynağı ve günü).

5.10 İade talepleri

Apple'dan iade istediğinde Apple, satın almanın teslim edilip edilmediğini bize sorabilir. Buna yalnızca ayrıca izin verdiysen cevap veririz; cevap teslim durumu dışında kişisel veri içermez. Bu özellik şu anda kapalıdır.

5.11 Güvenlik ve teknik veriler

Barındırma sağlayıcımız, istekleri iletmek, hizmeti korumak ve kötüye kullanımı sınırlamak (ör. tek bir adresten kaç anonim hesap açılabileceği) için IP adresini işler. Sunucu kayıtlarımızda yalnızca fonksiyon, durum, hata kodu ve süre bulunur; mesaj metni, token, anahtar ya da satın alma kaydı bulunmaz.

6. Apple hizmetleri

• Apple Sağlık (isteğe bağlı, varsayılan olarak kapalı): açarsan Mira uyku verini okur (puanlarının yanında gösterilen 14 gecelik ortalama) ve nefes ve odak seanslarını farkındalık dakikası olarak kaydeder. Bu veriler cihazında kalır; sunucumuza ya da üçüncü kişilere gönderilmez ve reklam için hiçbir zaman kullanılmaz.
• Mikrofon ve konuşma tanıma: yalnızca koça sesle soru sorarken kullanılır. Tanıma, desteklenen cihazlarda cihaz üzerinde yapılır; aksi halde Apple'ın konuşma tanıma hizmeti Apple'ın gizlilik politikasına göre işler.
• Game Center (isteğe bağlı): açarsan haftalık XP'n ve alan skorların sıralamalar ve başarımlar için Apple'ın Game Center'ına gönderilir.
• App Store, Aile Paylaşımı ve anlık bildirimler Apple tarafından, Apple'ın kendi gizlilik politikasına göre sağlanır.

7. İşleme amaçları ve hukuki sebepler

| İşleme | KVKK (6698 sayılı Kanun) | UK GDPR / AB GDPR | |---|---|---| | Anonim hesap, satın almalar, App Store bildirimleri, teklif imzası | Sözleşmenin kurulması ve ifası (md. 5/2-c) | Sözleşmenin ifası | | Davetler, ligler, coin'ler | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) | Sözleşmenin ifası, meşru menfaat | | Güvenlik, kötüye kullanımın önlenmesi, hız sınırı | Meşru menfaat (md. 5/2-f) | Meşru menfaat | | Ölçüm senkronu, norm katkısı, geri dönüş bildirimleri, iade bilgisi | Açık rıza (md. 5/1) | Rıza | | Bulut koç (kendi bildirdiğin uyku ve stres bilgisini içerebilir) | Açık rıza (md. 5/1 ve md. 6/3-a) | Açık rıza | | Satın alma kayıtlarının muhasebe ve vergi için saklanması | Kanunlarda öngörülme, hukuki yükümlülük (md. 5/2-a, ç) | Hukuki yükümlülük |

Verilerin, uygulama ve sunucumuz aracılığıyla elektronik ortamda, otomatik yollarla toplanır. Rızanı istediğin zaman geri alabilirsin; geri alma, öncesinde yapılan işlemeyi etkilemez.

Mira senin hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik kararlar vermez. Koç yalnızca uygulamanın hesapladığı sayıları anlatır.

8. Verilerin aktarıldığı taraflar

• Supabase, Inc. veritabanımızı, anonim girişi ve sunucu fonksiyonlarımızı barındırır. Projemiz Avrupa Birliği'nde (İrlanda) bulunur.
• Anthropic, PBC (ABD) yalnızca izin verdiysen bulut koç cevaplarını üretir.
• Apple satın almaları, bildirimleri ve yukarıdaki Apple hizmetlerini bağımsız veri sorumlusu olarak işler.

Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Kanunen zorunlu olduğunda ya da haklarımızı ve kullanıcılarımızın güvenliğini korumak için veri açıklayabiliriz.

9. Yurt dışına aktarım

Sunucu verilerimiz Avrupa Birliği'nde saklanır. Bu nedenle Türkiye'deki kullanıcıların verileri yurt dışına aktarılır. Yeterlilik kararı bulunmayan ülkelere (ör. ABD'deki Anthropic'e) aktarımda, KVKK md. 9 ve GDPR kapsamında standart sözleşmeler gibi uygun güvencelere dayanırız; bulut koç verileri ayrıca açık rızanla aktarılır.

10. Saklama süreleri

| Veri | Süre | |---|---| | Cihazındaki veriler | Sen silene, hesabını silene ya da uygulamayı silene kadar | | Anonim hesap ve profil | Hesabını silene kadar | | Senkronlanan ölçümler ve günlük oyun toplamları | İznini geri alana ya da hesabını silene kadar | | Bulut koç istek kayıtları (mesaj metni yok) | 30 gün | | Bildirim kayıtları | 120 gün; anahtar, bildirimleri kapattığında, hesabını sildiğinde ya da Apple geçersiz bildirdiğinde silinir | | App Store bildirim kayıtları | 400 gün | | Hız sınırı sayaçları | 2 gün | | Satın alma kayıtları | Muhasebe, vergi ve iade için gerektiği sürece; hesap silindikten sonra hiçbir hesapla bağlantılı değildir | | Anonim norm katkıları | Normları kurmak ve güncellemek için saklanır; sana bağlanamaz |

11. Hesabını silmek

Uygulamada İlerleme > Hesap > Hesabı sil yolunu izle. Bu işlem sunucumuzdaki profilini, ona bağlı her şeyi ve anonim hesabı siler; ardından iPhone'undaki tüm Mira verilerini (sonuçlar, ilerleme, koç sohbeti, ayarlar ve Anahtar Zinciri'ndeki kimlikler) kaldırır ve uygulama baştan başlar. Satın alma kayıtları muhasebe ve iade için kalır, ama artık seninle bağlantılı değildir. Apple Sağlık'a yazılan farkındalık dakikaları ve Game Center skorların Apple'ın uygulamalarına aittir ve orada kalır; onları Sağlık ve Game Center'dan silebilirsin. Hesabını silmek aboneliğini iptal etmez; aboneliği App Store hesap ayarlarından iptal etmelisin. Verilerinin silinmesini hello@miyawesim.app adresinden de isteyebilirsin.

12. Hakların

KVKK md. 11 kapsamında veri sorumlusuna başvurarak şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Başvurularını hello@miyawesim.app adresine gönderebilirsin; en geç 30 gün içinde ücretsiz olarak cevap veririz. Hesabın anonim olduğu için hesabını bulmamızı sağlayacak bir bilgi (ör. App Store satın almanın ayrıntıları) isteyebiliriz. Başvurunun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

UK GDPR ve AB GDPR kapsamında kişisel verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği ve rızanı geri alma hakların vardır. Birleşik Krallık Bilgi Komiserliği'ne (ico.org.uk) ya da AB ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

Apple'ın satın almaların hakkında tuttuğu veriler için privacy.apple.com adresini ziyaret edebilirsin.

13. Çocuklar

Mira 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun Mira'yı kullandığını düşünüyorsan bize yaz; ilgili verileri sileriz.

14. Güvenlik

Sunucumuzla bağlantılar şifrelidir. Uygulama veritabanımıza doğrudan yazamaz: her istek sunucu fonksiyonlarımızca denetlenir ve her tablo satır düzeyinde güvenlikle korunur. Gizli sunucu anahtarları uygulamada hiçbir zaman bulunmaz. Cihazında hesap anahtarın ve oturumun Anahtar Zinciri'nde saklanır.

15. Değişiklikler

Mira ya da mevzuat değiştiğinde bu metni güncelleriz ve yukarıdaki yürürlük tarihini değiştiririz. Önemli değişiklikleri uygulama içinde bildiririz.

16. İletişim

Orbiva Ltd, Birleşik Krallık hello@miyawesim.app