Gizlilik Politikası (Android)

Uygulama: NoLoss — Alışkanlık ve Seri Takipçisi

Veri Sorumlusu: JUPMADS L.L.C-FZ (“NoLoss,” “biz,” “bize,” veya “bizim”)

Son Güncelleme: 24 Haziran 2026

İletişim: support@jupmads.com — Web sitesi: https://noloss.app

1. Giriş

Bu Gizlilik Politikası (“Politika”), JUPMADS L.L.C-FZ’in NoLoss mobil uygulamasını, noloss.app web sitesini ve ilgili tüm hizmetleri (topluca “Hizmet”) kullanan siz (“siz,” “kullanıcı” veya “veri sahibi”) açısından kişisel verilerinizi nasıl topladığımızı, işlediğimizi, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklar.

NoLoss; yetişkinlerin daha sağlıklı rutinler oluşturmasına, serilerini takip etmesine, ruh hallerini kaydetmesine ve ilerlemelerini görmesine yardımcı olan kişisel bir alışkanlık takip aracıdır. Hizmet, ruh hali kayıtları ve kullanıcı tarafından bildirilen finansal bilgiler gibi hassas sayılabilecek sinyallerle etkileşime girebildiği için bu Politikayı yürürlükteki en sıkı standartları (AB GDPR, Birleşik Krallık GDPR ve 6698 sayılı KVKK) karşılayacak şekilde tasarladık.

NoLoss’u yükleyerek, erişerek veya kullanarak bu Politikayı okuduğunuzu, anladığınızı ve kabul ettiğinizi onaylamış olursunuz.

2. Veri Sorumlusu

JUPMADS L.L.C-FZ

Meydan Grandstand, 6. Kat, Meydan Yolu, Nad Al Sheba, Dubai, Birleşik Arap Emirlikleri

Veri koruma talepleriniz (erişim, silme, düzeltme, şikayet) için: support@jupmads.com

3. Yaş Şartı

Hizmet yalnızca 18 yaşın üzerindeki kullanıcılar içindir. Reşit olmayan kişilerden bilerek veri toplamayız. Bir hesabın 18 yaşından küçük birine ait olduğunu tespit edersek hesabı ve verileri gecikmeksizin sileriz.

4. İşlenen Kişisel Veri Kategorileri

4.1 Hesap ve Kimlik Doğrulama Verileri

• E-posta adresi (e-posta ile veya Apple ile Giriş seçeneğiyle kayıt)
• Apple Özel E-posta Aktarım adresi (Private Email Relay) — “E-postamı Gizle” kullanıldığında; gerçek adrese çözmeye asla çalışmayız
• Anonim kullanıcı tanımlayıcısı (UUID)
• Kimlik doğrulama belirteçleri, görünen ad/takma ad (isteğe bağlı), hesap oluşturma ve son giriş zaman damgaları

4.2 Abonelik ve İşlem Verileri

• Abonelik durumu, ürün kimliği (haftalık/yıllık), App Store işlem kimliği, makbuz doğrulama meta verileri
• Tam kart/banka bilgisi veya fatura adresi almayız; tüm ödeme Apple tarafında yürütülür

4.3 Alışkanlık, Davranışsal ve Sağlıklı Yaşam Verileri

• Seri sayıcıları (hedefe başladığınızdan bu yana geçen gün sayısı)
• Kullanıcı tarafından bildirilen finansal tasarruflar (kullanıcının “biriktirdiği para” olarak girdiği tutarlar)
• Ruh hali kayıtları, dürtü/tetikleyici notları, günlük girişleri, hedef kilometre taşları, başarı rozetleri, etkinlik zaman damgaları

Bu veriler dinlenirken şifrelenir ve cihazlar arası senkronizasyon, cihaz kaybı sonrası kurtarma ve sürekli hizmet amacıyla bulut altyapımızla senkronize edilir. Bu veriler hiçbir zaman satılmaz, reklam verenlerle paylaşılmaz ve reklam profillemesi için kullanılmaz.

4.4 Cihaz ve Teknik Veriler

• Cihaz modeli, OS sürümü, dil/bölge; uygulama sürümü, derleme numarası, install referrer
• IP adresi (yalnızca API istekleri sırasında; güvenlik ve kötüye kullanım önleme amacıyla)
• Çökme kayıtları, performans izleri, tanılama olayları

4.5 Push Bildirim Belirteçleri

• FCM (Android) belirteçleri; yalnızca onayladığınız bildirimleri iletmek için. Uygulamayı kaldırınca veya bildirimleri kapatınca otomatik iptal olur.

4.6 Destek ve İletişim Verileri

• support@jupmads.com yazışmaları; uygulama içi geri bildirim mesajları

4.7 Çerezler ve Web Takibi

• Web sitemiz noloss.app kesinlikle gerekli çerezleri ve onayınızla analiz çerezlerini kullanır. Mobil uygulama geleneksel HTTP çerezi kullanmaz.

5. Veri Kaynakları

• Doğrudan sizden (hesap oluşturma, uygulama içi girdiler, destek e-postaları)
• Cihazınızdan otomatik olarak (cihaz modeli, OS, çökme verisi, push belirteçleri)
• Apple ile Giriş seçtiğinizde üçüncü taraf kimlik doğrulama sağlayıcısından
• Abonelik işlemcilerinden (Google Play) abonelik durumu doğrulaması için

6. İşleme Hukuki Dayanakları (GDPR / KVKK)

Onayınızı her zaman geri çekebilirsiniz; geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

7. İşleme Amaçları

• Hizmet sunumu — alışkanlık takibi, seriler, ruh hali kayıtları, başarılar, cihazlar arası senkronizasyon
• Hesap yönetimi — kayıt, kimlik doğrulama, abonelik yönetimi
• Müşteri desteği
• Hizmet iyileştirme — toplu ve takma adlı analiz yoluyla çökme tespiti, hata düzeltme, özellik performansı; onayınız halinde üçüncü taraf analiz
• Güvenlik ve kötüye kullanım önleme
• Hukuki uyum

Verilerinizi şunlar için kullanmayız: veri komisyoncularına satış; alışkanlık/ruh hali/finansal verilere dayalı reklam profillemesi; hukuki etki doğuran otomatik karar verme; bu Politikada açıklanmayan herhangi bir amaç.

8. Üçüncü Taraf İşleyiciler

Hizmet’i sunabilmek için kişisel verilerinizi, yazılı talimatlarımız doğrultusunda hareket eden ve bizimle Veri İşleme Sözleşmesi (GDPR Madde 28 / KVKK Madde 12) imzalamış işleyici kategorileriyle paylaşırız:

• Bulut barındırma ve altyapı sağlayıcıları
• Veritabanı ve kimlik doğrulama sağlayıcıları
• Abonelik doğrulama sağlayıcıları
• Çökme raporlama, performans izleme ve ürün analitiği sağlayıcıları
• Push bildirim sağlayıcıları
• Müşteri destek aracı sağlayıcıları

Her işleyiciyle yalnızca amacın gerektirdiği veriyi paylaşırız. İsimli işleyici listesini support@jupmads.com adresinden talep edebilirsiniz.

9. Uluslararası Veri Aktarımları

AEA/BK/Türkiye dışına aktarımlarda Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC), BK Eki, yeterlilik kararları; Türkiye’den aktarımlarda KVKK Madde 9 uyarınca açık rıza veya Kurul tarafından tanınan diğer mekanizmalara dayanırız.

10. Veri Saklama Süresi

Kişisel verileri yalnızca Bölüm 7’deki amaçlar için gerekli olduğu süre boyunca, verinin niteliği ve hassasiyetini gözeterek saklarız (hesap süresi, hizmetin sunulması için gereklilik, hukuki/vergi saklama yükümlülükleri, uyuşmazlık/sahtekarlık önleme). Veri gereksiz hale geldiğinde geri döndürülemez şekilde silinir veya anonimleştirilir. Hesabınızı sildiğinizde aktif sistemlerdeki verileriniz makul sürede silinir; yedeklerdeki kalıntılar olağan yedek-rotasyon döngüsünde temizlenir (mevzuatın zorunlu kıldığı kayıtlar hariç).

11. Güvenlik Önlemleri

• TLS 1.2+ ile iletim şifrelemesi; AES-256 ile dinlenirken şifreleme
• En az yetki ilkesi, erişim loglama, idari erişimde çok faktörlü kimlik doğrulama
• Düzenli güvenlik açığı taraması, bağımlılık izleme, olay müdahale planı (72 saat ihlal bildirimi)
• Güvenli yazılım geliştirme, kod incelemesi, büyük sürümlerde sızma testi

12. GDPR / BK GDPR Kapsamındaki Haklarınız

Erişim (15), düzeltme (16), silme/unutulma (17), işlemenin kısıtlanması (18), taşınabilirlik (20), itiraz (21), onayı geri çekme (7/3), otomatik karara tabi tutulmama (22 — bu tür işleme yapmıyoruz), denetim makamına şikayet. Kullanmak için: support@jupmads.com veya uygulama içi Ayarlar → Hesap → Hesabı Sil. Bir ay içinde yanıt veririz.

13. Otomatik Karar Verme ve Profilleme

Üzerinizde hukuki/benzer önemli etki doğuran otomatik karar verme yapmayız. Toplu analitikler özellikleri iyileştirmek için kullanılabilir; bireysel düzeyde karar otomatikleştirilmez.

14. Hassas İzinler Açıklaması

Hizmet şu izinleri sade bir dille açıklar:

• Bildirimler — seri hatırlatıcıları, ruh hali kontrolleri ve abonelik olayları için. Reddetmek Hizmet’i devre dışı bırakmaz.
• Arka plan işleme — uygulama ön planda olmasa da seri takibinin ve senkronizasyonun sürdürülmesi için.

Bu izinleri cihaz ayarlarınızdan istediğiniz zaman geri alabilirsiniz; bu, ilgili özellikleri devre dışı bırakabilir.

15. KVKK Aydınlatma Metni

Bu bölüm 6698 sayılı KVKK’nın aydınlatma yükümlülüğü kapsamında düzenlenmiştir. Türkçe sürüm Türkiye’de mukim kullanıcılar için bağlayıcıdır.

Veri Sorumlusu: JUPMADS L.L.C-FZ — Meydan Grandstand, 6. Kat, Meydan Yolu, Nad Al Sheba, Dubai, BAE — support@jupmads.com

İşlenme Amaçları: Hizmet’in sunulması, hesap oluşturma/yönetme, abonelik işlemleri, müşteri desteği, hizmet kalitesi ve güvenliği, yasal yükümlülükler ve onayınız halinde pazarlama atıfı, promosyon ve üçüncü taraf hizmet sağlayıcılar aracılığıyla uygulama geliştirme.

İşlenen Kategoriler: Kimlik (anonim kullanıcı kimliği, takma ad), iletişim (e-posta, Apple Private Email Relay), müşteri işlem (abonelik durumu, işlem kimlikleri), işlem güvenliği (IP, cihaz bilgileri, oturum kayıtları, push belirteçleri), pazarlama (yalnızca onayla), kullanıcının bildirdiği finansal bilgiler (biriktirildiği iddia edilen tutarlar — gerçek finansal hesap bilgisi değil), sağlıkla ilgili sayılabilecek davranışsal/duygusal veriler (ruh hali kayıtları, günlük girişleri).

Toplama Yöntemi ve Hukuki Sebep: Uygulama, web sitesi, elektronik iletişim kanalları ve onay vermeniz halinde üçüncü taraf atıf/pazarlama ortakları aracılığıyla, KVKK Madde 5/2 ve 6/3 ve gerektiğinde açık rızanızla toplanır.

Aktarım: Bölüm 8’deki yurt dışı kategorilerine, KVKK Madde 9 uyarınca açık rıza veya Kurulca tanınan mekanizmalarla aktarılabilir.

Madde 11 Haklarınız: İşlenip işlenmediğini öğrenme, bilgi talep etme, amaç uygunluğunu öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme, bunların aktarılanlara bildirilmesini isteme, otomatik analiz aleyhine itiraz ve zararın giderilmesini talep. Başvuru: support@jupmads.com; KVKK Madde 13 uyarınca en geç 30 gün içinde sonuçlandırılır.

16. Çocuklar

Hizmet 18 yaşın altındaki çocuklara yönelik değildir. Reşit olmayanlardan bilerek veri toplamayız.

17. Politikadaki Değişiklikler

Önemli değişiklikler yürürlüğe girmeden en az 30 gün önce uygulama içi bildirim veya e-posta ile iletilir.

18. İletişim

E-posta: support@jupmads.com — JUPMADS L.L.C-FZ, Meydan Grandstand, 6. Kat, Meydan Yolu, Nad Al Sheba, Dubai, BAE — https://noloss.app

Cevabımızdan memnun kalmazsanız ikamet ettiğiniz ülkenin veri koruma makamına (örn. Türkiye için KVKK) şikayette bulunabilirsiniz.