Last updated: 9 Eylül 2026
Wellness, Türkiye’de yerleşik bir bireysel geliştirici tarafından yayımlanır:
Adres ilçe düzeyinde verilmiştir. Bu, bireysel bir yayıncı için bilinçli bir tercihtir — kalıcı olarak herkese açık bir belgede kişisel e-posta adresinin yanında tam bir açık adres bulunmasının kendine ait bir riski vardır. Bunun KVKK’nın aydınlatma yükümlülüğünü ve her iki mağazanın veri sorumlusu adres beklentisini karşılayıp karşılamadığı hukukçuya sorulmuş açık bir sorudur (bu soru açıktır ve incelenmektedir).
Wellness Türkiye’den yayımlandığı için, uygulamanın satıldığı ülkelerin kurallarına ek olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bize veri sorumlusu sıfatıyla uygulanır. Bkz. §10.
Açılış pazarları Amerika Birleşik Devletleri, Birleşik Krallık, Kanada ve Avustralya’dır. Bu ülkeler AEA dışında olduğundan AB GDPR’ı birincil rejim değildir; ancak Birleşik Krallık’taki kullanıcılar bakımından UK GDPR uygulanır. Uygulamanın Türkiye’den Birleşik Krallık’a sunulmasının orada temsilci bulundurma yükümlülüğü doğurup doğurmadığı — ve hiçbir kullanıcı kaydının aktarılmıyor olmasının bu değerlendirmeyi değiştirip değiştirmediği — hukukçuya sorulmuştur (bu soru açıktır ve incelenmektedir).
Wellness bir iyi oluş ve öz-değerlendirme uygulamasıdır. Hesabı yoktur, kendine ait bir sunucusu yoktur. Uygulamaya kaydettikleriniz — nasıl hissettiğiniz, size hangi kısa etkinliğin önerildiği, verdiğiniz iki yoğunluk sayısı — kendi cihazınızdaki depolama alanına yazılır ve bize yüklenmez. Bunları okuyamayız, çünkü bize hiç ulaşmazlar.
Uygulama ücretsizdir ve reklamla finanse edilir. Reklam, Wellness’ın cihazınız dışındaki herhangi biriyle iletişim kuran tek parçasıdır ve kaydettiğiniz hiçbir şeyi almaz.
Tasarımın tamamı bu iki paragraftır. Politikanın geri kalanı bunları ayrıntılandırır.
Bir check-in’i tamamladığınızda, uygulama cihazınızdaki yerel depolamaya tek bir kayıt yazar. Bu kayıt şunları içerir:
Hesap ve sunucu olmadığı için bu kayıt hiçbir yere yüklenmez ve eşzamanlanmaz. Siz silene ya da uygulamayı kaldırana kadar cihazdaki uygulama deposunda kalır.
Uygulama ayrıca cihazda az sayıda ayar tutar: tanıtımı tamamlayıp tamamlamadığınız, hatırlatıcıların açık olup olmadığı ve saati, görünüm tercihiniz, daha az tercih ettiğinizi işaretlediğiniz etkinlikler ve reklam tercihiniz. Bunlar sizin hakkınızda bir kayıt değil, ayarlardır.
Wellness’ın analitiği bir şeyin olduğunu kaydeder, ne hakkında olduğunu değil. Bir olay, bir duygunun seçildiğini söyleyebilir; hangi duygunun seçildiğini kaydetmez. Olay adları kodda sabittir ve hiçbir olay bir duygu kelimesi, bir bağlam, bir yoğunluk sayısı, bir etkinlik kimliği ya da destek ekranıyla ilgili herhangi bir şey taşımaz. Bu, testlerle güvence altındadır.
Yayımlanan sürümde aslında hiçbir analitik sağlayıcı yoktur. Uygulanan yapı bir “no-op”tur: geliştirme derlemelerinde olay adlarını yazdırır, yayın derlemesinde ise hiçbir şey yapmaz — yani hiçbir olay cihazınızdan çıkmaz. Yukarıdaki yapı, ileride bir sağlayıcı eklenirse güvencenin ayakta kalması için vardır; eklendiği takdirde bu bölüm o derleme yayımlanmadan önce yeniden yazılmalı ve sağlayıcı adıyla anılmalıdır.
Wellness ücretsizdir ve Google AdMob aracılığıyla sunulan reklamlarla finanse edilir.
Reklam sisteminin asla almadıkları: duygu kelimeleriniz, bağlamlarınız, yoğunluk sayılarınız, etkinlik geçmişiniz, yazdığınız hiçbir şey ve destek ekranıyla ilgili hiçbir şey. Bu bir niyet beyanı değildir — reklam kodu ile check-in kaydını tutan kod, aralarında hiçbir bağlantı bulunmayan ayrı sistemlerdir ve bu bilgilerin geçebileceği bir parametre yoktur.
Paylaşılabilecekler: reklam açıkken, hangi reklamların gösterileceğini belirlemek üzere cihazınızdaki bir reklam tanımlayıcısı, sıradan bir reklam isteğinin taşıdığı teknik bilgilerle birlikte Google’a iletilebilir. Google’ın bu tanımlayıcıyı nasıl işlediği bu politikaya değil, kendi politikalarına tabidir: https://policies.google.com/technologies/partner-sites
Tercihiniz. Uygulama, ilk tamamlanmış yolculuğunuzdan sonra size bir kez, reklamverenlerin cihazınızdaki reklam tanımlayıcısını kullanıp kullanamayacağını sorar. Bu asla varsayılmaz. Siz yanıtlayana kadar hiç reklam gösterilmez. Ayarlar’dan yanıtınızı istediğiniz zaman değiştirebilir, reklamı tümüyle reddedebilirsiniz.
Reklamın hiçbir zaman görünmediği yerler: destek ekranı ve çalışan bir etkinlik ya da sayaç sırasında. Destek ekranını açarsanız, o oturumun geri kalanında reklam tümüyle kapatılır.
Hatırlatıcıları açarsanız, uygulama bunları işletim sisteminin kendi yerel bildirim sistemini kullanarak cihazınızda zamanlar. Hiçbir şey bir sunucuya gönderilmez ve hiçbir push servisi devreye girmez. Hatırlatıcılar siz açana kadar kapalıdır ve uygulama bildirim iznini yalnızca o anda ister.
Bildirim metinleri kodda sabit bir listedir: kaydettiğiniz hiçbir şey — ne bir duygu, ne bir bağlam, ne bir sayı — bir bildirimin içine giremez. Bildirimler suçlayıcı bir dil kullanmaz; bir seri, bir sayaç ya da “kaçırdınız” ifadesi yoktur.
Ayarlar → Gizlilik ekranında, kaydedilmiş her check-in’i cihazdan silen bir denetim vardır. Geçmiş ve İçgörüler aynı anda boşalır, çünkü her ikisi de aynı kayıttan okunur ve ayrıca bir özet saklanmaz. Bu işlem geri alınamaz.
Uygulamayı kaldırmak da sakladığı her şeyi siler.
Kayıtlarınız bize hiç ulaşmadığı için, bizim tarafımızda silinecek bir şey ve bunun için bize göndermeniz gereken bir talep yoktur.
Yaşadığınız yere bağlı olarak; kişisel verilerinize erişme, düzeltme, silme ve taşıma, işlenmesine itiraz etme veya işlenmesini sınırlama ve bir denetim makamına şikâyette bulunma haklarınız olabilir. Türkiye’de yerleşik kullanıcılar için KVKK Madde 11 hakları §10’da ayrıca sayılmıştır.
Wellness bakımından erişim ve silme doğrudan sizin elinizdedir: veri cihazınızdadır, uygulama Geçmiş ekranında bunu size gösterir ve silme denetimi bunu siler. Üretecek ya da silecek bir kopya bizde yoktur.
Bu bölüm genel yazılmıştır; çünkü beş açılış pazarı aynı kurallara tabi değildir ve hepsinin altında tek bir soru vardır: yalnızca cihaz üzerinde işlenen, veri sorumlusuna hiç ulaşmayan ve özel nitelikli olabilecek verilerin işlenmesi bir yükümlülük doğurur mu, doğuruyorsa hangisini? Bu soru kendi hukuki incelememiz’de kayıtlıdır ve yayımdan önce her ülke için ayrı yanıtlanmalıdır.
Kişisel bilgilerinizi satmıyoruz ve burada anlatılanların dışında son on iki ayda satmadık veya paylaşmadık: reklam açıkken, cihazınızdaki bir reklam tanımlayıcısı reklam amacıyla reklam sağlayıcımızla paylaşılabilir ve Kaliforniya hukuku bunu bağlamlar arası davranışsal reklamcılık bakımından “paylaşım” sayabilir.
Bunu istediğiniz an durdurabilirsiniz. Uygulamada: Ayarlar → Gizlilik → Do Not Sell or Share My Personal Information. Bunu seçmek tanımlayıcının paylaşılmasını durdurur ve kişiselleştirilmiş reklamı kapatır.
Bir check-in’e kaydettiğiniz hiçbir şey, hangi ayarda olursanız olun, satılmaz ya da paylaşılmaz.
Bu bölümde hukukçuya sorulmuş üç nokta vardır (bu sorular açıktır ve incelenmektedir): uygulama içi denetimin tek başına yeterli olup olmadığı, ayrıca bir “Limit the Use of My Sensitive Personal Information” bağlantısının gerekip gerekmediği ve henüz yayımlanmamış bir ürün için yukarıdaki on iki aylık beyanın geçerli olup olamayacağı.
Wellness Türkiye’den yayımlandığı için KVKK bize veri sorumlusu sıfatıyla uygulanır. Bu bölüm, KVKK’nın 10. maddesinin gerektirdiği aydınlatma metnidir.
Veri sorumlusunun kimliği. §1’de belirtildiği gibi: adı ve iletişim bilgisi orada verilen bireysel bir geliştirici.
Hangi kişisel veriler işleniyor ve nerede. §3’te anlatılan check-in kayıtları ve orada sayılan ayarlar. Bunların tamamı kendi cihazınızdaki depolama alanına yazılır. Hiçbiri bize iletilmez ve bizde bir kopyası bulunmaz. Cihazınızdan çıkan tek veri §6’da anlatılan reklam tanımlayıcısıdır ve yalnızca reklam açıkken çıkar.
Amaç. Uygulamanın kendi işlevini yerine getirmek: kaydettiklerinizi size göstermek ve uygulamayı reklamla finanse etmek.
Hukuki sebep (Madde 5). Check-in kayıtları bakımından işleme tümüyle kendi cihazınızda, kendi kontrolünüzde gerçekleşir ve bize hiçbir şey ulaşmaz — bunun nasıl nitelendirilmesi gerektiği aşağıdaki açık sorulardan biridir. Reklam tanımlayıcısı bakımından hukuki sebep açık rızanızdır; uygulama bunu ayrıca sorar, asla varsaymaz ve siz yanıtlayana kadar ne reklam gösterir ne de tanımlayıcı paylaşır.
Özel nitelikli kişisel veri (Madde 6). Nasıl hissettiğinize dair kendi beyanınız özel nitelikli kişisel veri (sağlıkla ilgili veri) sayılabilir. Wellness’ın tasarım yanıtı şudur: bu bilgi cihazınızdan hiç çıkmaz; ne bize ne de üçüncü bir tarafa ulaşır — koddan ayrılmış olan reklam sağlayıcısı dâhil.
Yurt dışına aktarım (Madde 9). Hiçbir check-in verisi hiçbir yere aktarılmaz. Reklam tanımlayıcısı, reklam sağlayıcımız sıfatıyla Google tarafından işlenir ve bu Türkiye dışında işlemeyi içerir; bu yalnızca açık rızanızla gerçekleşir ve hiçbir zaman kaydettiğiniz herhangi bir şeyle birlikte olmaz.
Saklama. Kayıtlarınız siz silene ya da uygulamayı kaldırana kadar cihazınızda kalır. Bizde hiçbir şey kalmadığı için bizim tarafımızda bir saklama süresi yoktur.
Madde 11 kapsamındaki haklarınız. Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Uygulamada bu hakların çoğu doğrudan kullanılır: kayıtlar cihazınızdadır, Geçmiş ekranı bunları size gösterir ve Ayarlar → Gizlilik’teki silme denetimi bunları siler. Üretecek, düzeltecek veya yok edecek bir kopya bizde yoktur. Bunun dışındaki her konu ve resmî başvurular için §1’deki adrese yazabilirsiniz. KVKK bize yanıt için 30 gün verir.
Ayrıca Kişisel Verileri Koruma Kurumu‘na şikâyette bulunabilirsiniz.
Bu bölümde üç KVKK sorusu açıktır ve yapılmış araştırmayla birlikte tam olarak kendi hukuki incelememiz’de yer alır: hiçbir kullanıcı verisi kendisine ulaşmayan bir yayıncı için VERBİS kaydının gerekip gerekmediği; hiç almadığımız kayıtların veri sorumlusu olup olmadığımız; ve hiç iletilmeyen, yalnızca cihazda kalan özel nitelikli veri için Madde 6 anlamında açık rıza gerekip gerekmediği. Bunların hiçbiri koddan yanıtlanamaz ve yanıtlandığında bu bölüm değişebilir.
Wellness yetişkinler içindir ve tanıtımı tamamlayabilmeniz için 18 yaşından büyük olduğunuzu onaylamanızı ister. Çocuklara yönelik değildir, hiçbir mağazada çocuk kategorisinde listelenmez ve çocuklardan bilerek hiçbir şey toplamaz.
Kendi beyana dayalı bir onayın her açılış pazarında yeterli olup olmadığı ya da doğrulanmış bir yaş kapısının gerekip gerekmediği hukukçuya sorulmuştur (bu soru açıktır ve incelenmektedir).
Bu politika değişirse, güncel sürüm üstünde yeni bir tarihle https://haticeerciyes.github.io/resetly-legal/gizlilik adresinde yayımlanacaktır. Esaslı değişiklikler ayrıca uygulama içinde de bildirilecektir.
İnceleyen kişinin güvenmek yerine doğrulayabilmesi için eklenmiştir. Satır numaraları zamanla kayar; sabit olan kısım dosya ve sembol adlarıdır. Tablo, İngilizce sürümün §13’ü ile aynıdır.
| İddia | Nerede sağlanıyor |
|---|---|
| Hesap yok, sunucu yok, eşzamanlama yok | lib/data/sessions/session_store.dart — yalnızca yerel depolama; pubspec.yaml içinde reklam SDK’sı dışında ağ bağımlılığı yok |
| Kaydedilen tam alanlar | lib/data/sessions/session_store.dart içindeki SessionRecord |
| Check-in bitmeden hiçbir şey kaydedilmez | Kayıt yalnızca tamamlanınca yazılır; lib/features/reflection/ akışına bakınız |
| Destek ekranının açıldığına dair kayıt yok | lib/services/analytics/analytics_service.dart — gönderilecek bir safety_* olay sabiti yok |
| Analitik hiçbir iyi oluş verisi taşımaz | ProductAnalyticsEvents + SafeAnalyticsService; test/features/analytics_flow_test.dart ile güvence altında |
| Yayın derlemesinde analitik hiçbir şey yapmaz | lib/services/analytics/analytics_service.dart içindeki NoopAnalyticsService |
| İyi oluş verisi reklam katmanına ulaşamaz | lib/services/consent/ad_consent.dart — alan içe aktarımı mümkün değil; test/architecture/consent_separation_test.dart ile güvence altında |
| Yanıtlamadan önce reklam yok | AdConsentStatus.unknown varsayılandır ve AdPolicy bu durumda her yerleşimi reddeder — lib/services/ads/ad_policy.dart |
| Bölgesel bir ret reklamı gerçekten durdurur | syncPlatformAdsGate ile beslenen AdPolicyState.platformAdsAllowed — lib/services/consent/platform_ads_gate.dart |
| Reklamsız yüzeyler | AdPlacement.isSensitive — lib/services/ads/ad_placement.dart |
| Destek ekranından sonra reklam durur | AdService.suppressForCrisis — oturum boyunca kilitlenir, gezinmeyle açılmaz |
| Bildirimler yalnızca yereldir | flutter_local_notifications; lib/services/notifications/ — push servisi yok |
| Silme, türetilmiş her şeyi siler | SessionStore.deleteAll; Geçmiş ve İçgörüler aynı kayıttan okur |
| Yaş onayı doğum tarihi saklamaz | lib/features/onboarding/widgets/age_confirmation.dart |
| CCPA denetimi aynı rıza kaydına etki eder | lib/features/privacy/widgets/opt_out_controls.dart |