Gizlilik Politikası

Son Güncelleme: 9 Mart 2026

1. Genel Bakış

Lockin, kişisel gelişim meydan okumalarına gerçek para taahhüt ederek alışkanlık edinmenize yardımcı olan bir sorumluluk uygulamasıdır. Bu Gizlilik Politikası; hangi kişisel verileri topladığımızı, bunları neden topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve verilerinize ilişkin haklarınızı açıklar.

Yalnızca uygulamayı işletmek ve meydan okuma ilerlemenizi doğrulamak için gerekli olan verileri toplarız. Kişisel verilerinizi kimseye satmayız.

2. Topladığımız Veriler

2.1 Hesap Bilgileri

Veri	Toplanma Zamanı	Amaç
E-posta adresi	Google veya Apple ile oturum açma	Hesabın tanımlanması, ödeme makbuzları, destek
Görünen ad	Google veya Apple ile oturum açma	Profilde gösterim
Kimlik doğrulama belirteçleri	Oturum açma	Hesabınıza güvenli erişim
Ülke	Hesap oluşturma (IP adresinden veya cihazın yerel ayarından tespit edilir)	Para birimi seçimi, mevzuata uyum
Yerel ayar ve saat dilimi	Hesap oluşturma (cihaz ayarlarından)	Tarih/saat biçimlendirme, sıralama zamanlaması
Para birimi tercihi	Hesap oluşturma	Ödeme gösterimi

2.2 Konum Verileri

Veri	Toplanma Zamanı	Amaç
GPS koordinatları (enlem/boylam)	Konuma dayalı bir meydan okuma oluşturduğunuzda veya bu meydan okumada check-in yaptığınızda	Seçtiğiniz konumu ziyaret ettiğinizi doğrulamak
Ters coğrafi kodlamayla elde edilen adres	Bir meydan okuma konumu seçtiğinizde	İnsanlar tarafından okunabilir bir adres göstermek

2.3 Sağlık ve Fitness Verileri

Veri	Toplanma Zamanı	Amaç
Günlük adım sayısı	Bir adım meydan okuması aktifken (ön planda her 10 saniyede bir sorgulanır)	Günlük adım hedefinize ulaştığınızı doğrulamak

2.4 Ekran Süresi Verileri

Veri	Toplanma Zamanı	Amaç
Uygulama başına kullanım süresi (dakika)	Bir ekran süresi meydan okuması doğrulanırken	Seçtiğiniz uygulama süresi limitleri içinde kaldığınızı doğrulamak
Uygulama adları (seçtiğiniz paketler)	Meydan okuma oluşturma	Sınırlamayı seçtiğiniz belirli uygulamaları takip etmek

2.5 Ödeme ve Finansal Veriler

Veri	Toplanma Zamanı	Amaç
Stripe Payment Intent kimliği	Bir meydan okumaya para taahhüt ettiğinizde	Ödemeleri ve iadeleri işlemek
İşlem tutarları ve para birimi	Ödeme işleme	Kayıt tutma, iade işleme
Ödeme durumu ve zaman damgaları	Ödeme işleme	İşlem yaşam döngüsünün yönetimi
Abonelik durumu	Pro'ya abone olursanız	Özelliklere erişim, faturalandırma

2.6 Meydan Okuma ve Etkinlik Verileri

Veri	Toplanma Zamanı	Amaç
Meydan okuma türü, süresi ve taahhüt tutarı	Meydan okuma oluşturma	Uygulamanın temel işlevleri
Meydan okumanın tamamlanma/başarısızlık durumu	Meydan okuma boyunca	İade veya aktarımın belirlenmesi
Check-in zaman damgaları	Her check-in	Günlük uyumun doğrulanması
XP, başarımlar, lig sıralaması	Sürekli	Oyunlaştırma ve sıralamalar
Arkadaş listesi ve arkadaş meydan okumaları	Arkadaş eklediğinizde	Sosyal özellikler

2.7 Cihaz Bilgileri

Veri	Toplanma Zamanı	Amaç
Cihaz parmak izi (SHA-256 özeti)	Hesap oluşturma	Birden fazla hesapla kötüye kullanımı önlemek
Anlık bildirim belirteci	Bildirimleri etkinleştirdiğinizde	Meydan okuma hatırlatmaları ve son tarih uyarıları göndermek
Platform (iOS/Android)	Uygulamanın başlatılması	Platforma özgü işlevler

Cihaz tanımlayıcınızın tek yönlü bir özetini (hash) saklarız — bu özeti tersine çevirerek belirli cihazınızı tespit edemeyiz.

2.8 Analitik Verileri

Veri	Toplanma Zamanı	Amaç
Uygulama kullanım olayları (görüntülenen ekranlar, kullanılan özellikler)	Uygulama kullanımı sırasında (yalnızca yayın sürümlerinde)	Uygulamayı iyileştirmek, hataları gidermek, kullanıcı davranışını anlamak
Oturum kayıtları (metin ve görseller maskelenmiş)	Uygulama kullanımı sırasında (yalnızca yayın sürümlerinde)	Sorunları ayıklamak, kullanıcı deneyimini iyileştirmek

Analitik veriler PostHog aracılığıyla toplanır. Tüm oturum kayıtlarında metin ve görsel maskeleme etkindir — kayıtlardaki kişisel içeriğinizi okuyamayız.

3. Verilerinizi Neden İşliyoruz (Hukuki Sebep)

Genel Veri Koruma Tüzüğü (GDPR) kapsamında verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz:

Hukuki Sebep	Veriler	Açıklama
Sözleşmenin ifası (md. 6(1)(b))	Hesap bilgileri, ödeme verileri, meydan okuma verileri, check-in doğrulama verileri	Lockin hizmetinin sunulması için gereklidir
Açık rıza (md. 9(2)(a))	Konum verileri, sağlık/fitness verileri, ekran süresi verileri	Hassas veri kategorileri. Bu verilere erişmeden önce açık izninizi isteriz ve izninizi istediğiniz zaman geri alabilirsiniz
Meşru menfaat (md. 6(1)(f))	Analitik veriler, cihaz parmak izi, çökme raporları	Uygulama kalitesinin iyileştirilmesi, dolandırıcılığın önlenmesi, platform güvenliğinin sağlanması
Hukuki yükümlülük (md. 6(1)(c))	İşlem kayıtları, vergi açısından önem taşıyan veriler	Letonya ve AB hukuku kapsamındaki finansal kayıt tutma gereklilikleri

4. Verilerinizi Kimlerle Paylaşıyoruz

Verilerinizi yalnızca Lockin'i işletmek için gerekli olan hizmet sağlayıcılarla paylaşırız. Verilerinizi kimseye satmayız.

4.1 Alt Veri İşleyenler

Sağlayıcı	Amaç	Paylaşılan Veriler	Konum
Supabase	Veritabanı, kimlik doğrulama, sunucu işlevleri	Hesap verileri, meydan okuma verileri, ödeme kayıtları	ABD/AB
Stripe	Ödeme işleme	Ödeme bilgileri, e-posta, işlem tutarları	ABD/AB
Firebase (Google)	Kimlik doğrulama, anlık bildirimler, çökme raporlama	Kimlik doğrulama belirteçleri, e-posta, bildirim belirteçleri, çökme günlükleri	ABD/AB
PostHog	Ürün analitiği, oturum tekrarı	Kullanım olayları, maskelenmiş oturum kayıtları	AB
RevenueCat	Abonelik yönetimi	Kullanıcı kimliği, satın alma geçmişi, abonelik durumu	ABD
Google Maps	Harita gösterimi, adres arama	GPS koordinatları (yalnızca konum meydan okumaları)	ABD
Google AdMob	Reklamcılık (ücretsiz sürüm kullanıcıları)	Cihaz tanımlayıcıları, reklam etkileşim verileri	ABD

Tüm alt veri işleyenler, verilerinizi yalnızca verilen talimatlar doğrultusunda işlemelerini ve uygun güvenlik önlemlerini sürdürmelerini gerektiren Veri İşleme Sözleşmeleri (DPA) ile bağlıdır.

4.2 Uluslararası Veri Aktarımları

Verileriniz, alt veri işleyenlerimiz tarafından Amerika Birleşik Devletleri'ne aktarılabilir ve orada işlenebilir. Bu aktarımlar, Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (SCC) ve uygulanabildiği durumlarda AB-ABD Veri Gizliliği Çerçevesi sertifikalarıyla korunmaktadır.

4.3 Sıralamada Görünürlük

Kullanıcı adınız, XP'niz, lig sıralamanız ve avatarınız haftalık sıralamada diğer Lockin kullanıcılarına görünür. Gerçek adınız, e-postanız, konumunuz, sağlık verileriniz, finansal verileriniz ve meydan okuma ayrıntılarınız diğer kullanıcılara hiçbir zaman görünmez (paylaşılan meydan okuma ilerlemesini görebilen, eklediğiniz arkadaşlar hariç).

5. Verilerin Saklanması

Veri Kategorisi	Saklama Süresi	Gerekçe
Hesap verileri	Hesabınızı silene kadar	Hizmetin işletilmesi
Meydan okuma ve tamamlama verileri	Hesabınızı silene kadar	Geçmiş kayıtlar, uyuşmazlıkların çözümü
Ödeme ve işlem kayıtları	İşlemden sonra 7 yıl	Letonya'daki vergi ve finansal raporlama yükümlülükleri
Adım sayısı önbelleği (yerel)	7 günlük kayan süre (otomatik olarak silinir)	Meydan okuma doğrulaması
Ekran süresi verileri (yerel)	Oturum bazlı (uygulamadan çıkıldığında temizlenir)	Meydan okuma doğrulaması
Konum check-in verileri	Hesabınızı silene kadar	Meydan okuma doğrulama kayıtları
Analitik olayları	1 yıl	Ürün geliştirme
Oturum kayıtları	30 gün	Hata ayıklama

Hesabınızı sildiğinizde, saklanmasının yasal olarak zorunlu olduğu durumlar (ör. finansal kayıtlar) hariç, tüm kişisel verileri 30 gün içinde siler veya anonim hâle getiririz.

6. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

Hak	Açıklama
Erişim	Hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını talep etmek
Düzeltme	Yanlış kişisel verileri düzeltmek
Silme	Kişisel verilerinizin silinmesini talep etmek
Kısıtlama	Bir uyuşmazlığı çözdüğümüz süre boyunca verilerinizi işlemeyi durdurmamızı talep etmek
Taşınabilirlik	Verilerinizi makine tarafından okunabilir bir formatta almak
İtiraz	Meşru menfaate dayalı işlemeye itiraz etmek
Rızayı geri çekme	Konum, sağlık veya ekran süresi verileri için verdiğiniz rızayı cihaz ayarlarınız üzerinden istediğiniz zaman geri almak
Şikâyette bulunma	Bir veri koruma otoritesine şikâyette bulunmak

Herhangi bir hakkınızı kullanmak için: [email protected] adresine "Privacy Request" (Gizlilik Talebi) konulu bir e-posta gönderin. 30 gün içinde yanıt veririz.

İzinleri geri alma: Konum, sağlık/fitness ve ekran süresi izinlerini istediğiniz zaman cihaz ayarlarınızdan geri alabilirsiniz. Bu, söz konusu meydan okuma türlerini kullanmanızı engeller ancak uygulamanın geri kalanını etkilemez.

7. Veri Güvenliği

Kişisel verilerinizi korumak için aşağıdakiler dâhil olmak üzere uygun teknik ve organizasyonel tedbirleri uygularız:

• Aktarım sırasındaki tüm verilerin şifrelenmesi (TLS/HTTPS)
• Hassas yerel verilerin depolandığı yerde şifrelenmesi
• Yalnızca kendi verilerinize erişebilmenizi sağlayan Satır Düzeyinde Güvenlik
• Sunucu tarafındaki tüm işlemlerde kimlik doğrulaması
• Cihaz tanımlayıcılarının tek yönlü özetlenmesi (hashing)
• Analitik oturum kayıtlarında metin ve görsel maskeleme

Hiçbir sistem %100 güvenli değildir. Kişisel verilerinizi etkileyen bir veri ihlali tespit edersek, GDPR uyarınca gerektiği şekilde sizi ve ilgili veri koruma otoritesini 72 saat içinde bilgilendiririz.

8. Çocukların Gizliliği

Lockin, 18 yaşından küçük hiç kimseye yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Uygulama, kullanıcıların reşit olmasını gerektiren gerçek finansal işlemler içerir.

18 yaşından küçük bir kullanıcıdan veri topladığımızı öğrenirsek bu verileri derhal sileriz. Lockin'i reşit olmayan birinin kullandığını düşünüyorsanız lütfen [email protected] adresinden bizimle iletişime geçin.

9. Çerezler ve İzleme Teknolojileri

Lockin mobil uygulaması çerez kullanmaz. Ancak:

• PostHog, analitik oturum takibi için cihazda yerel olarak tutulan bir tanımlayıcı kullanır
• Google AdMob, ilgili reklamlar sunmak için cihazınızın reklam kimliğini kullanabilir. Kişiselleştirilmiş reklamları cihazınızın gizlilik ayarlarından devre dışı bırakabilirsiniz
• Firebase, anlık bildirim iletimi ve çökme raporlama için uygulama örneği tanımlayıcılarını kullanabilir

10. Reklamcılık

Ücretsiz sürüm kullanıcıları, Google AdMob tarafından sunulan reklamları görür. AdMob; cihaz tanımlayıcılarını, IP adresini, reklam kimliğini ve uygulama etkileşim verilerini toplayabilir.

Kişiselleştirilmiş reklamları devre dışı bırakabilirsiniz:

• Android: Ayarlar → Google → Reklamlar → Reklam Kişiselleştirmesini Devre Dışı Bırak
• iOS: Ayarlar → Gizlilik → Apple Reklamları → Kişiselleştirilmiş Reklamlar → Kapalı

Pro aboneler reklam görmez.

11. Üçüncü Taraf Bağlantıları

Lockin, üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz. Söz konusu tarafların gizlilik politikalarını incelemenizi öneririz.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı değişiklikleri; güncellenmiş politikayı uygulamada yayımlayarak, "Son Güncelleme" tarihini güncelleyerek ve önemli değişiklikler için bildirim göndererek size bildiririz.

Bir politika güncellemesinden sonra Lockin'i kullanmaya devam etmeniz, güncellenmiş koşulları kabul ettiğiniz anlamına gelir.

13. Bize Ulaşın

Gizlilikle ilgili her türlü soru, endişe veya talebiniz için:

"Lockin" SIA
Sicil No. 40203724495
Letonya, Avrupa Birliği
E-posta: [email protected]

Gizlilikle ilgili tüm başvurulara 30 gün içinde yanıt vermeyi amaçlıyoruz.

14. Denetim Makamı

Kişisel verilerinizi ele alış biçimimizden memnun değilseniz, aşağıdaki kuruma şikâyette bulunma hakkına sahipsiniz:

Datu valsts inspekcija (Devlet Veri Denetleme Kurumu)
Letonya'nın ulusal veri koruma otoritesi
Web sitesi: www.dvi.gov.lv
E-posta: [email protected]

İkamet ettiğiniz ülkedeki veri koruma otoritesiyle de iletişime geçebilirsiniz.