Gizlilik Politikası

Genel Bakış

Nora (“biz”, “uygulama”), iOS için bir kişisel sağlık uygulamasıdır. Bu Gizlilik Politikası; topladığımız bilgileri, bunları nasıl kullandığımızı ve verilerinizle ilgili haklarınızı açıklar. Sağlık verilerinizin son derece kişisel olduğuna inanıyor ve bu sorumluluğu ciddiye alıyoruz.

Nora, gizlilik haklarınız gözetilerek tasarlanmıştır; GDPR (AB), KVKK (Türkiye), UK GDPR ve diğer geçerli veri koruma mevzuatı esas alınmıştır.

Topladığımız Veriler

Nora aşağıdaki türde bilgileri toplar:

• Apple Sağlık’tan sağlık verileri: Kalp Atış Değişkenliği (KAD), dinlenme kalp hızı, uyku analizi, aktif enerji, farkındalık seansları ve Ruh Hâli. Nora yalnızca iki şeyi geri yazar: nefes seanslarınızı Farkındalık Dakikaları olarak ve ruh hâli eşitlemesi açıkken günlük ruh hâlinizi Ruh Hâli kaydı olarak.
• Belirti günlükleri: Manuel olarak girdiğiniz belirtiler (örn. palpitasyon, baş dönmesi), yoğunlukları, bağlamları ve zaman damgası.
• Ruh hâli kontrolleri: Günlük ruh hâli puanınız ve isteğe bağlı notlar.
• Kaydetmeyi seçtiğiniz diğer her şey: Öfke yoklamaları, polivagal durumlar, iyi anlar, öngörü günlüğü kayıtları, ilaçlar ve dozlar, regl döngüsü kayıtları, terapi randevuları ile seans notları ve o seanslardan çıkan ödevler, bir nefes seansının sizi nasıl bıraktığı, etiketlediğiniz kişiler, güvenlik planınız ve bunların yanına yazdığınız serbest metin notları.
• Uygulama ayarları: Dil tercihiniz, bildirim ayarlarınız ve tema seçiminiz.
• Anonim kullanım verileri: Topluluk öne çıkanlarını desteklemek için kullanılan toplu, anonimleştirilmiş istatistikler. Bunlar hiçbir zaman kimliğinizle ilişkilendirilmez.
• Tanılama verileri: Çökme raporları ve günde bir kez “uygulama açıldı” sinyali. Anonim Veri Paylaşımını kapattığınız anda ikisi de durur.

Verilerinizi Nasıl Kullanıyoruz

• Sinir sistemi puanınızı, İç Hâlinizi ve günlük içgörülerinizi hesaplamak için, tamamen cihaz üzerinde.
• Günlüklerinizi iCloud (CloudKit) aracılığıyla kişisel cihazlarınız arasında senkronize etmek için. Bu verilere yalnızca siz erişebilirsiniz.
• Uygulama içi tercihlerinize göre kişiselleştirilmiş bildirimler göndermek için.
• Anonimleştirilmiş topluluk eğilimlerini görüntülemek için. Bireysel verileriniz diğer kullanıcılara hiçbir zaman gösterilmez.
• Haftalık analizinizi ve meditasyon içgörünüzü üretmek için. İşlenmek üzere cihazınızın dışına veri gönderen tek özellikler bunlardır. Tam olarak neyin gönderildiğini aşağıdaki “Yapay Zeka İşleme” bölümünde bulabilirsiniz.

Apple Sağlık (HealthKit)

Nora, KAD verilerini okumak ve nefes seanslarınızı Farkındalık Dakikaları olarak kaydetmek için Apple’ın HealthKit çerçevesini kullanır. Yalnızca gerekli minimum veriyi talep ederiz. Ham HealthKit ölçümleriniz cihaz üzerinde işlenir ve hiçbir yere yüklenmez; tek istisna aşağıda anlatılan haftalık analizdir ve o da ortalama ya da yüzde değişim gibi yoğunlaştırılmış bir haftalık özet gönderir, tek tek ölçümleri asla. Sağlık erişimini istediğiniz zaman Ayarlar → Gizlilik & Güvenlik → Sağlık → Nora üzerinden iptal edebilirsiniz.

Ruh hâli eşitlemesi açıksa her günlük ruh hâli yoklaması Apple Sağlık’a Ruh Hâli kaydı olarak da yazılır; Apple Watch’ta ya da Sağlık uygulamasında kaydettiğiniz ruh hâlleri boş bıraktığınız günler için Nora’ya geri okunur. Sağlık’a yalnızca ruh hâli değeri gider, bir de o yoklamada egzersizi işaretlediyseniz bir fitness etiketi. Notlarınız, semptomlarınız, ilaçlarınız ve etiketlediğiniz kişiler Sağlık’a asla yazılmaz. Bunu istediğiniz zaman Nora → Ayarlar → Verilerin → Ruh hâlini Apple Sağlık ile eşitle üzerinden kapatabilirsiniz.

iCloud Senkronizasyonu (CloudKit)

Belirti ve ruh hâli günlükleriniz, Apple’ın CloudKit’i kullanılarak kişisel iCloud hesabınızda saklanır. Verileriniz Apple tarafından aktarımda ve bekleme sırasında şifrelenir; yalnızca Apple Kimliğiniz aracılığıyla erişilebilir. Nora’nın CloudKit veritabanınızın içeriğine erişimi yoktur.

Analitik ve Tanılama (Firebase)

Nora, Firebase Analytics ve Firebase Crashlytics kullanır. Analytics günde bir olay kaydeder, o da Nora’nın açıldığı bilgisidir; buna Firebase SDK’nın kendiliğinden topladığı standart oturum ve ekran olayları eşlik eder. Crashlytics ise neyin bozulduğunu düzeltebilmemiz için çökme raporlarını kaydeder. İkisi de sağlık verinizi taşımaz: Nora’nın gönderdiği olaylarda bir ruh hâlini, semptomu, notu ya da ismi koyacak yer yoktur. İkisi de aynı anahtara bağlıdır ve Nora → Ayarlar → Gizlilik → Anonim Veri Paylaşımı bölümünden kapattığınızda tamamen durur.

Yapay Zeka İşleme

Nora’nın gündelik içgörü motoru tamamen cihazınızda çalışır. Sinir sistemi puanınız, tetikleyici analiziniz, haftalık örüntüleriniz, korelasyonlarınız ve erken uyarı yoklamanız yerel olarak hesaplanır; Apple Intelligence etkin iOS 18.1+ cihazlarda ifadeler de yerel olarak iyileştirilir. Bunların hiçbiri iPhone’unuzdan çıkmaz. Erken uyarı yoklaması, Nora’yı bir süredir açmadığınızda size bir hatırlatma gönderebilir; bu bildirim hiçbir şey ele vermeyecek biçimde yazılmıştır: hiçbir belirti, puan ya da bulgu adı geçmez, böylece kilit ekranınızda hassas hiçbir şey görünmez.

İki özellik farklıdır ve bunu açıkça yazmak istiyoruz. Haftalık analiziniz ve meditasyonu kapatan içgörü, Anthropic’in Claude adlı büyük dil modeli tarafından üretilir; kendi Firebase Cloud Function’ımız üzerinden, şifreli bir bağlantıyla. Haftalık analiz için giden şey, önceki haftanın yoğunlaştırılmış özetidir: semptomlarınız, ruh hâliniz, KAD’ınız, sinir sistemi durumlarınız ve öfke yoklamalarınız için sayılar ve ortalamalar, ayrıca kendi yazdığınız notlardan en fazla dört kısa alıntı (her biri en çok 200 karakter). Meditasyon içgörüsü için giden şey, o seansta az önce yazdığınız minnet listesi, niyet, konu ve notlardır.

Asla gönderilmeyenler: güvenlik planınız, etiketlediğiniz kişilerin isimleri, ilaçlarınız ve dozlarınız, döngü kayıtlarınız, öngörü günlüğünüz, randevularınız ve ham HealthKit ölçümleriniz. İstekler; adınızı, e-postanızı ya da bir hesabınızı taşımayan anonim bir Firebase oturumuyla doğrulanır, içerik hiçbir modelin eğitiminde kullanılmaz ve sonuç cihazınızda saklanır. Üretilen haftalık analiz ayrıca bizim tarafımızda en fazla 14 gün önbelleğe alınır; ayrıntısı aşağıdaki Veri Saklama ve Silme bölümündedir. Bu iki özelliği kullanmamayı tercih ederseniz basitçe açmayın; Nora’nın geri kalanı cihaz üzerinde çalışmaya devam eder.

Cihazınızda Kalan Veriler

Güvenlik planı Nora’daki en hassas şeydir, bu yüzden diğer her şeyden farklı ele alınır. Kendisini oluşturan cihazda korumalı bir dosyaya yazılır, iCloud yedeklemesinin dışında tutulur ve CloudKit üzerinden asla eşitlenmez. Hiç ağ olmadan çalışır. Hakkında hiçbir şey bize gönderilmez ve yalnızca hassas bölümleri açıkça talep ettiğinizde bir dışa aktarmaya dahil edilir.

Kaydettiğiniz diğer her şey, etiketlediğiniz kişilerin isimleri ve Nora’nın kendi notlarınızdan oluşturduğu küçük cihaz içi dizin dahil, diğer kayıtlarınız gibi özel iCloud veritabanınızın parçasıdır. Yani Apple Kimliğiniz altında kendi cihazlarınız arasında eşitlenir ve yine biz de okuyamayız.

Uygulama Kilidi

Ayarlar → Gizlilik → Uygulama Kilidi bölümünden Nora açılmadan önce Face ID, Touch ID ya da cihaz parolanızı zorunlu kılabilirsiniz. Doğrulamayı iOS yapar; Nora yüz verinizi, parmak izinizi ya da parolanızı hiç görmez ve bunlara dair hiçbir şey saklamaz. Uygulama Kilidi uygulamayı cihazınızda korur ve Apple’ın iCloud verilerinize zaten uyguladığı şifrelemeden ayrı bir şeydir. Kriz desteği bilinçli olarak kilit ekranından erişilebilir kalır.

Dışa Aktarma ve Geri Yükleme

Ayarlar → Verilerin → Dışa Aktar ve Geri Yükle bölümünden Nora’nın tuttuğu her şeyi sizde kalacak bir dosyaya yazabilirsiniz: Nora’nın geri okuyabildiği bir yedek dosyası ya da her bölüm için ayrı bir tablo içeren bir arşiv. Hassas bölümlerin (kişileriniz, ilaçlarınız ve güvenlik planınız) dahil edilip edilmeyeceğine siz karar verirsiniz. Nora dosyayı yazmadan önce kimlik doğrulaması ister; dosyanın kendisi şifreli değildir, bu yüzden güvendiğiniz bir yerde saklayın. Uygulamadan çıktıktan sonra sorumluluğu size aittir; biz onun bir kopyasını asla almayız.

Bize Gönderdiğiniz Notlar

Ayarlar → Nora’ya bir not bırak bölümünü kullandığınızda yazdığınız mesaj; seçtiğiniz konu, uygulama sürümü, iOS sürümünüz ve uygulamanın o an gösterdiği dille birlikte sunucularımıza gönderilir. Bir e-posta adresi bırakmayı seçerseniz, yalnızca size yanıt verebilmek için saklarız ve başka hiçbir amaçla kullanmayız. Not hiçbir kimlik taşımaz: kullanıcı kimliği yok, cihaz kimliği yok, kayıtlarınızdan, günlüğünüzden, ruh hâlinizden, ilaçlarınızdan, kişilerinizden ya da güvenlik planınızdan hiçbir şey yok. Bu notları kendimiz okuruz; paylaşmayız, satmayız. Not size bağlı olmadığı için, silmek üzere bir notu ancak e-posta adresi bıraktıysanız ya da yaklaşık ne zaman gönderdiğinizi söyleyebiliyorsanız bulabiliriz.

Veri Saklama ve Silme

Verileriniz, Nora’yı kullandığınız sürece veya silme talebinde bulunana kadar saklanır. Tüm verilerinizi silmek için:

• Nora → Ayarlar → Tüm Verileri Sil yolunu izleyerek güvenlik planınız, etiketlediğiniz kişiler ve ilaç geçmişiniz dahil tüm yerel ve iCloud kayıtlarını kaldırın. Bu işlem geri alınamaz; bir kopya saklamak istiyorsanız önce yedek alın.
• Sağlık izinlerini kaldırmak için Ayarlar → Gizlilik & Güvenlik → Sağlık → Nora bölümüne gidin.
• iCloud verilerinizi tamamen silmek için Nora’yı kaldırın ve Ayarlar → iCloud → Depolamayı Yönet → Nora üzerinden ilgili iCloud verilerini silin.
• Bir haftalık analiz, aynı hafta iki kez üretilip iki kez ücretlendirilmesin diye bizim tarafımızda en fazla 14 gün önbellekte tutulur. Önbellek kaydı özetin kendisinin özet değeri (hash) altında saklanır, hiçbir kullanıcı kimliği taşımaz, onu yazan fonksiyon dışında hiçbir uygulama ya da kişi tarafından okunamaz ve süresi dolduğunda kendiliğinden silinir. Meditasyon içgörüleri hiç önbelleğe alınmaz.

Çocukların Gizliliği

Nora, 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamıyoruz. Bir çocuğun Nora aracılığıyla sağlık verisi sağladığını düşünüyorsanız, silebilmemiz için lütfen bizimle iletişime geçin.

Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama üzerinden veya bu sayfanın üst kısmındaki “Son güncelleme” tarihini güncelleyerek bildireceğiz.

Bize Ulaşın

Gizliliğinizle ilgili sorularınız veya endişeleriniz için ya da veri silme talebinde bulunmak için bize şu adresten ulaşabilirsiniz:

yusasarisoy@icloud.com