Heptyx Gizlilik Politikası

Yürürlük tarihi: 16 Ekim 2026
Veri sorumlusu: Gökberk Batuhan Demirbaş · İletişim: [email protected]

Heptyx biyoritim, numeroloji, çakra geleneği ve kristalleri birleştiren günlük bir ritüel uygulamasıdır. İhtiyaç duyduğu kişisel veriler telefonunda kalacak şekilde tasarlandı.

1. Telefonunda kalan veriler

Bunlar yalnızca cihazında hesaplanır ve saklanır; bize hiçbir zaman ulaşmaz:

• doğum tarihin (ritim uyumunu kullanmadıkça, bkz. bölüm 3)
• eklersen tam doğum adın (yalnızca numerolojideki ad sayıları için)
• çakra yoklaması cevapların ve günlüğün
• kristal koleksiyonun, hatırlatıcı ayarların ve widget içeriğin

Çakra ve enerji cevapları inançlarını ortaya koyabileceği için bunları girmeden önce açık rızanı alıyoruz (GDPR md. 9(2)(a)). Ayarlar'dan verilerini silerek rızanı istediğin an geri alabilirsin.

2. Bize ulaşan veriler

Rıza verdikten sonra uygulama anonim bir hesap açar: ad, e-posta ya da telefon içermeyen rastgele bir kimlik. Buna bağlı olarak şunları saklarız:

Olaylar doğum tarihini, adını ya da yoklama cevaplarını asla içermez; sunucu başka alanları reddeder.

IP adresin kötüye kullanımı sınırlamak için (istek sınırlama) kısa süreli kullanılır ve 14 gün boyunca tutulan sunucu erişim kayıtlarında yer alır.

3. Ritim uyumu (isteğe bağlı)

Ritim uyumu, bir davet oluşturana ya da kabul edene kadar kapalıdır ve her seferinde önce rızanı ister.

• Bize ulaşan: doğum tarihin, şifreli olarak saklanır (Fernet; anahtar veritabanının dışında tutulur). Adın hiçbir zaman gönderilmez.
• Davet: rastgele 8 karakterlik bir kod. Yalnızca kodun tek yönlü özetini (SHA-256), daveti kimin oluşturduğunu ve ne zaman sona ereceğini saklarız. Davet 7 gün, tek kişi için geçerlidir.
• Eşleşme: iki anonim hesabı birbirine bağlayan bir kayıt. Uyum değerleri ve senkron günler açtığında hesaplanır, saklanmaz.
• Karşı tarafın gördüğü: uyum değerleri (fiziksel, duygusal, zihinsel ve genel) ve önümüzdeki 30 gündeki ortak senkron günleriniz. Doğum tarihin, adın, eğrin ya da kritik günlerin asla. Bu değerler birlikte doğum tarihini tahmin etmeye yetebilir; bu yüzden yalnızca güvendiğin kişileri davet et ya da yalnızca güvendiğin kişilerin davetine katıl. Eşleşmeye verdiğin takma ad telefonunda kalır.
• Ne kadar süre: davetler 7 günün sonunda (izleyen bir saat içinde) silinir. Eşleşme, ikinizden biri bitirdiğinde ve iki hesaptan biri silindiğinde hemen silinir. Şifreli doğum tarihin, hiç eşleşmen ve açık davetin kalmadığı anda silinir.
• Kullanım olayları yalnızca bir davetin gönderildiğini ya da kabul edildiğini veya bir eşleşmenin bittiğini kaydeder: kodu, takma adı ya da bir tarihi asla.

4. Kristal taraması ve OpenAI

Tarama isteğe bağlıdır ve ilk kullanımda ayrı rıza ister. Tarama yaptığında:

1. Çektiğin ya da seçtiğin fotoğraf telefonunda küçültülür ve sunucumuza gönderilir.
2. Sunucumuz taşı tanımak için fotoğrafı bir kez OpenAI'ye (ABD) iletir. Doğum tarihin, adın ve yoklamaların asla gönderilmez.
3. Fotoğraf bellekte işlenir ve bizim tarafımızda saklanmaz. Yalnızca sonuç (taş kimliği ve güven) anonim olay olarak kaydedilir.

OpenAI, API girdilerinin varsayılan olarak modellerini eğitmek için kullanılmadığını ve kötüye kullanım izleme kayıtlarının, yasa daha uzununu gerektirmedikçe en fazla 30 gün tutulduğunu belirtiyor (OpenAI: Your data). Taramayı istediğin an kapatabilirsin; taş kütüphanesi onsuz da çalışır.

5. Satın almalar

Abonelikler Apple (App Store) ya da Google (Google Play) tarafından satılır; ödeme bilgilerini hiçbir zaman görmeyiz. Aboneliğinin etkin olup olmadığını RevenueCat ile kontrol ederiz; RevenueCat rastgele hesap kimliğini ve mağaza satın alma kayıtlarını alır (RevenueCat gizlilik politikası).

6. Yapmadıklarımız

• Reklam, reklam takibi, veri satışı ya da bağlamlar arası reklam için veri "paylaşımı" yok.
• Sunucularımızdan push bildirim yok: hatırlatıcılar telefonunda yerel olarak planlanır.
• Konum, rehber, mikrofon ya da sağlık verisi yok.

7. Hukuki dayanaklar (AEA/Birleşik Krallık)

• Açık rıza: cihazındaki yoklama verisi, kristal taraması, ritim uyumu (md. 6(1)(a), md. 9(2)(a)).
• Sözleşme: hesabının ve aboneliğinin yürütülmesi (md. 6(1)(b)).
• Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, anonim ürün istatistikleri (md. 6(1)(f)).

8. Seçimlerin ve hakların

• Dışa aktarma: Ayarlar → Verilerimi dışa aktar (telefonunda saklanan her şey, JSON olarak).
• Silme: Ayarlar → Verilerimi sil; telefonundaki her şeyi siler, hatırlatıcıları iptal eder, widget'ları temizler ve sunucumuzdaki anonim hesabını tarama sayıların, abonelik kaydın, ritim uyumu eşleşmelerin, davetlerin ve şifreli doğum tarihinle birlikte siler. Geçmiş kullanım olayları yalnızca seninle bağlantısı kaldırılmış olarak kalır. Çevrimdışıysan sunucu silmesi bir sonraki bağlantıda yeniden denenir.
• Abonelik, App Store ya da Google Play hesap ayarlarından iptal edilir; verilerini silmek aboneliği iptal etmez.
• Verilerine erişme, düzeltme, silme, taşıma, işlemeye itiraz etme, rızanı geri alma ve veri koruma otoritene şikâyette bulunma hakların var. Kaliforniya'da yaşayanlar: kişisel bilgileri satmayız ve paylaşmayız. İletişim: [email protected].

9. Çocuklar

Heptyx 13 yaş altındaki çocuklara yönelik değildir ve 13+ olarak sınıflandırılmıştır. Çocuklardan bilerek veri toplamayız.

10. Tıbbi tavsiye değildir

Heptyx bir düşünme ve ritüel aracıdır. Herhangi bir tıbbi durumu teşhis etmez ya da ele almaz ve profesyonel tavsiyenin yerini tutmaz.

11. Değişiklikler

Bu politika değiştiğinde sayfayı ve yürürlük tarihini güncelleriz; önemli değişiklikleri uygulamada bildiririz.