Gizlilik Politikası
Son güncelleme: 8 Ekim 2026
Bu metin, avukat incelemesinden geçmemiş bir taslaktır. Türkçe KVKK bilgilendirmesi için KVKK Aydınlatma Metni'ne bak.
Haybit bir alışkanlık ve yapılacaklar uygulamasıdır. Az veri toplarız, satmayız, reklam göstermeyiz, seni izlemeyiz.
1. Veri sorumlusu
Muhammet Emin Baytar (gerçek kişi, Türkiye). İletişim: muhammeteminbaytar.dev@gmail.com. Bu politika, GDPR ve 6698 sayılı KVKK ile uyumlu olacak şekilde hazırlanmıştır.
2. Topladığımız veriler
- Hesap bilgileri: uygulama ilk açılışta adsız (anonim) bir hesap ve kullanıcı kimliği oluşturur. İstersen Apple, Google veya e-posta ile bağlarsın; o zaman sağlayıcının verdiği kimlik ve (paylaşılırsa) e-posta adresin saklanır. İstersen bir görünen ad girersin.
- Uygulama içeriğin: alışkanlıkların, görevlerin, projelerin, kayıtların (tamamlama geçmişi), dostların, vadi düzenin, altın/envanter kayıtların ve ayarların. Önce cihazında saklanır; bulut eşitleme açıkken hesabına bağlı olarak sunucumuzda da tutulur.
- Satın alma bilgileri: Haybit+ satın alımlarını App Store / Google Play işler. Abonelik durumunu doğrulamak için hizmet sağlayıcımız Adapty; satın alma makbuzunu/işlem bilgisini, ürün ve abonelik durumunu ve adsız kullanıcı kimliğini işler. Kart bilgilerin bize hiç ulaşmaz.
- Çökme raporları ve cihaz bilgisi: Firebase Crashlytics, uygulama çöktüğünde cihaz modeli, işletim sistemi sürümü, uygulama sürümü, çökme izi ve rastgele bir kurulum kimliği toplar. Alışkanlık ve görev içeriği gönderilmez.
- Bildirimler: hatırlatmalar cihazında yerel olarak planlanır; bunun için sunucuya veri gönderilmez.
- Uygulama içi analitik: yalnızca cihazında yerel olarak tutulur; üçüncü taraf analitik hizmetine gönderilmez.
3. Toplamadıklarımız
- Reklam yok, reklam kimliği yok, takip (tracking) yok.
- Konum, kişi rehberi, fotoğraf veya sağlık verisi toplamayız.
- Alışkanlık ve görev başlıklarını analitiğe veya çökme raporlarına göndermeyiz.
4. Amaçlar ve hukuki dayanaklar
| Amaç | Dayanak (GDPR / KVKK) |
|---|---|
| Uygulamayı çalıştırmak, hesabı yönetmek, verini eşitlemek | Sözleşmenin ifası (GDPR m.6/1-b; KVKK m.5/2-c) |
| Satın alımları ve abonelik durumunu doğrulamak | Sözleşmenin ifası; yasal yükümlülük (m.6/1-c; m.5/2-ç) |
| Çökmeleri bulup düzeltmek, hizmet güvenliği | Meşru menfaat (GDPR m.6/1-f; KVKK m.5/2-f) |
| Yasal yükümlülükler ve hakların korunması | Yasal yükümlülük; hakkın tesisi (KVKK m.5/2-ç, e) |
5. Hizmet sağlayıcılar ve veri konumu
- Supabase (veri saklama ve oturum): AB, Frankfurt.
- Adapty (abonelik doğrulama): ABD.
- Google Firebase Crashlytics (çökme raporları): ABD.
- Apple ve Google (giriş ve mağaza ödemeleri): kendi gizlilik politikalarına tabidir.
Hizmet sağlayıcılar verileri yalnızca bizim adımıza ve bu amaçlar için işler. Verilerini satmayız.
6. Yurt dışına aktarım
Adapty ve Google (Firebase) verileri ABD'de işleyebilir. AB/AEA dışına aktarımlarda GDPR kapsamında standart sözleşme maddeleri veya AB–ABD Veri Gizliliği Çerçevesi gibi uygun güvenceler esas alınır. KVKK m.9 kapsamında yurt dışına aktarım hakkında ayrıntı için KVKK Aydınlatma Metni'ne bak.
7. Saklama süresi
- Hesap ve içerik verisi: hesabını silene kadar.
- Çökme raporları: Firebase'in varsayılan saklama süresi (yaklaşık 90 gün).
- Satın alma kayıtları: abonelik doğrulaması ve yasal yükümlülükler için gerektiği süre.
- Silinen hesaplar: sunucudaki veriler kalıcı olarak silinir.
8. Silme ve dışa aktarma
Hesabını uygulamadan silebilirsin: Ayarlar › Hesap › Hesabı sil. Bu işlem sunucudaki tüm verini ve hesabını kalıcı olarak siler. Uygulamaya erişemiyorsan e-posta ile de silme talep edebilirsin (ayrıntı: Hesap silme). Verini dilediğin zaman JSON veya CSV olarak dışa aktarabilirsin.
9. Haklarınız
GDPR ve KVKK kapsamında verine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve verini taşıma haklarına sahipsin; ayrıca verdiğin izni geri çekebilirsin. Talepler için muhammeteminbaytar.dev@gmail.com adresine yaz; en geç 30 gün içinde yanıtlarız. AB'deyse yerel veri koruma kurumuna, Türkiye'deyse Kişisel Verileri Koruma Kurulu'na şikâyet hakkın da vardır.
10. Çocuklar
Haybit 4+ yaş derecelidir; bilerek 13 yaş altı çocuklardan kişisel veri toplamayız. Bu yaşın altındaki bir çocuğa ait veri topladığımızı fark edersen bize yaz, sileriz.
11. Güvenlik
Veriler aktarım sırasında şifrelenir (HTTPS/TLS); sunucuda kullanıcı bazlı erişim kuralları (satır düzeyi güvenlik) uygulanır. Hiçbir sistem tam güvenli değildir, ancak makul teknik ve idari önlemleri alırız.
12. Değişiklikler
Bu metni güncellersek tarihi değiştirir, önemli değişiklikleri uygulamada duyururuz.
Privacy Policy
Last updated: October 8, 2026
This text is a draft that has not yet been reviewed by a lawyer. A Turkish-only KVKK notice is available at KVKK Aydınlatma Metni.
Haybit is a habit and to-do app. We collect little, never sell data, show no ads and do not track you.
1. Controller
Muhammet Emin Baytar (individual, Türkiye). Contact: muhammeteminbaytar.dev@gmail.com. This policy is written to align with the GDPR and Turkish Law No. 6698 (KVKK).
2. What we collect
- Account: the app creates an anonymous account and user ID on first launch. If you link Apple, Google or email, the provider's user ID and (if shared) your email address are stored. You may set a display name.
- Your content: habits, tasks, projects, logs (completion history), friends, your vale layout, gold/inventory records and settings. Stored on your device first; with cloud sync on, also on our server, tied to your account.
- Purchase data: Haybit+ is sold through the App Store / Google Play. To confirm access our provider Adapty processes the purchase receipt/transaction data, product and subscription status and your anonymous user ID. Card details never reach us.
- Crash reports and device info: Firebase Crashlytics collects device model, OS version, app version, a crash trace and a random install ID when the app crashes. No habit or task content is sent.
- Notifications: reminders are scheduled locally on your device; no data is sent to a server for this.
- In-app analytics: kept locally on your device only; not sent to any third-party analytics service.
3. What we don't collect
- No ads, no advertising ID, no tracking.
- No location, contacts, photos or health data.
- Habit and task titles are never sent to analytics or crash reports.
4. Purposes and legal bases
| Purpose | Basis (GDPR / KVKK) |
|---|---|
| Running the app, managing your account, syncing your data | Performance of a contract (GDPR Art. 6(1)(b); KVKK Art. 5/2-c) |
| Confirming purchases and subscription status | Contract; legal obligation (Art. 6(1)(c); KVKK Art. 5/2-ç) |
| Finding and fixing crashes, service security | Legitimate interests (GDPR Art. 6(1)(f); KVKK Art. 5/2-f) |
| Legal obligations and protecting rights | Legal obligation; establishment of a right (KVKK Art. 5/2-ç, e) |
5. Processors and locations
- Supabase (storage and sign-in): EU, Frankfurt.
- Adapty (subscription validation): United States.
- Google Firebase Crashlytics (crash reports): United States.
- Apple and Google (sign-in and store payments): governed by their own privacy policies.
Providers process data only on our behalf for these purposes. We do not sell your data.
6. International transfers
Adapty and Google (Firebase) may process data in the United States. For transfers outside the EU/EEA we rely on appropriate safeguards under the GDPR such as standard contractual clauses or the EU–US Data Privacy Framework. For transfers abroad under KVKK Art. 9 see the KVKK notice (Turkish).
7. Retention
- Account and content data: until you delete your account.
- Crash reports: Firebase's default retention (about 90 days).
- Purchase records: as long as needed for subscription validation and legal obligations.
- Deleted accounts: server-side data is permanently removed.
8. Deletion and export
Delete your account in the app: Settings › Account › Delete account. This permanently removes your account and all its data from our server. If you cannot access the app you can also request deletion by email (see Delete account). You can export your data as JSON or CSV at any time.
9. Your rights
Under the GDPR and KVKK you may access, correct, delete, restrict, object to and port your data, and withdraw consent you gave. Write to muhammeteminbaytar.dev@gmail.com; we reply within 30 days. You may also complain to your local data protection authority or, in Türkiye, the Personal Data Protection Board (KVKK).
10. Children
Haybit is rated 4+; we do not knowingly collect personal data from children under 13. If you believe we did, write to us and we will delete it.
11. Security
Data is encrypted in transit (HTTPS/TLS) and per-user access rules (row-level security) apply on the server. No system is perfectly secure, but we take reasonable technical and organisational measures.
12. Changes
If we update this policy we change the date above and announce important changes in the app.