HappyMind kişisel verileri nasıl işler.

1. Veri sorumlusu ve iletişim

Verilerinden kim sorumlu

HappyMind üzerinden işlenen kişisel verilerin veri sorumlusu HappyMind Labs Ltd'dir (Birleşik Krallık şirket numarası 14537179). Kayıtlı adresimiz: Unit 3b Berol House, 25 Ashley Road, Tottenham Hale, Londra, Birleşik Krallık, N17 9LJ.

Kişisel verilerinle ilgili her türlü soru, başvuru ve şikayet için privacy@happymindlabs.co.uk adresine Türkçe yazabilirsin. Başvurulara en geç 30 gün içinde yanıt veririz. Genel ürün soruları için info@happymindlabs.co.uk.

2. İşlediğimiz veriler

Hizmeti sunmak için kullanılan bilgiler

• Hesap bilgileri: e-posta, Firebase Authentication tarafından tutulan giriş bilgileri, hesap kimliği ve paylaştığın ad. Güncel deneyimde hitap adı isteğe bağlıdır. Eski kayıt formunda ad ve soyad alanları zorunluydu.
• Kaydedildiği ölçüde yaş ve kullanım koşulları onayların, onay tarihi ve gösterilen dil. Bunlar sağlık verisi açık rızasından ayrıdır. Güncel deneyimde ayrıca rıza kapsamı, bildirim sürümü, tarih, gösterilen dil ve hesap bağlantısı tutulur.
• Anket yanıtların ve sonuçların, program ilerlemen, rehberli seans içeriklerin, özetler ve çalışma planları (iyilik hali bilgileri, bkz. bölüm 4)
• Apple veya Google Play'den gelen satın alma kayıtları: ürün, dönem, durum ve işlem referansı; kart numaran hiçbir zaman
• Birinci taraf kullanım olayları; örneğin hangi anketin veya programın ne zaman kullanıldığı ya da önerildiği. Bu kayıtlar adını, e-postanı, hesap tanımlayıcını, anket puanını veya konuşma metnini içermez. Ancak program konusu veya önerisi iyilik haline ilişkin bilgi verebilir.
• Teknik bilgiler: IP adresi, tarayıcı/cihaz ve uygulama sürümü, istek zamanı ve durumu, hata tanılama verileri. Eski Android sürümleri ayrıca kurulum ve bildirim kimlikleri kullanır (bölüm 5).
• Destek yazışmaların ve bize göndermeyi seçtiğin dosya veya ekran görüntüleri

3. Verileri neden kullanıyoruz

İşleme amaçları ve hukuki sebepler

• Hesabını oluşturmak, yönetmek ve HappyMind özelliklerini sunmak (sözleşmenin ifası)
• Paylaştığın bilgilerle çalışmaları, rehberli seansları ve anket geri bildirimlerini kişiselleştirmek
• Uygulamayı güvende tutmak, kötüye kullanımı önlemek ve teknik sorunları gidermek (meşru menfaat)
• Müşteri desteği ve faturalandırma yardımı sağlamak (sözleşme ve meşru menfaat)
• Ürünün nasıl kullanıldığını anlamak ve geliştirmek; 2. ve 5. bölümlerde açıklanan sınırlı birinci taraf kullanım olaylarıyla
• Hesap ve başlangıç tercihlerini kaydetmek ve gizlilik taleplerini karşılamak
• Vergi, dolandırıcılık önleme ve kayıt tutma dahil hukuki yükümlülüklere uymak

Güncel deneyimde kişisel verilerini satmayız; iyilik hali içeriğini reklam veya pazarlama hedeflemek için kullanmayız. Eski kurulumların hizmet yapılandırması farklıdır ve aşağıda açıklanır; bu ifade eski üçüncü taraf hizmetlerinin ayarlarını veya sonraki kullanımlarını doğruladığımız anlamına gelmez.

4. Özel nitelikli veriler

Ruhsal iyilik hali ve ilgili bilgiler

HappyMind 18 yaş ve üzerindeki yetişkinlere rehberli öz-yardım sunar; tanı, tedavi veya profesyonel bakımın yerine geçmez. Anket yanıtların, konuşmaların, özetlerin ve çalışma planların ruhsal iyilik halin hakkında hassas bilgiler içerebilir.

Rehberli konuşmalarda yanıt için gereken bağlam Google Gemini API’ye gönderilir. Yazdığın hassas bilgiler bu bağlama dahil olabilir. İsteğe hesap e-postanı, adını veya hesap kimliğini ayrıca eklemeyiz; kendi metninde yazdığın bilgiler yine de seni tanımlayabilir. Başkalarına ait kişisel ayrıntıları paylaşmaktan kaçın.

Güncel deneyimde iyilik hali anketleri, rehberli konuşmalar, kişisel çalışma planları ve ilgili çalışmalar öncesinde kutusu başlangıçta boş olan ayrı bir rıza ekranı gösterilir. Devam etmemeyi seçebilir; genel bilgi, hesap ve abonelik ekranlarını kullanabilirsin. Koşulları kabul etmek veya yaşını onaylamak tek başına sağlık verilerinin işlenmesine açık rıza değildir. Profil → Gizlilik bölümünden rızanı geri alıp uygulamadaki iyilik hali kayıtlarını silebilirsin; hesabın ve aboneliğin korunur. Eski sürümlerde veya ekrana erişemediğinde privacy@happymindlabs.co.uk adresine yazabilirsin. Sağlayıcı kayıtları ve saklama süreleri aşağıda ayrıca açıklanır.

Bir yazılımla etkileşim kurarsın. Güvenlik kontrolleri çalışmayı durdurup destek bilgisi gösterebilir; senin adına acil yardım çağıramaz.

5. Paylaşım ve hizmet sağlayıcılar

Verileri kimler alabilir

Aşağıdaki hizmetler açıklanan işlevler için veri alır. Mağazalar ve sağlayıcıların bazı güvenlik/hesap işlemleri kendi koşullarına tabidir; her sağlayıcı yalnız bizim talimatlarımızla hareket etmez.

• Google Firebase ve Google Cloud: giriş, bulut depolama, barındırma ve sunucu işlemleri. Ana veritabanı ve sunucu AB’dedir; Firebase Authentication kimlik doğrulama verilerini ABD’de işler. Hizmet bütünüyle AB içinde değildir.
• Google Gemini API: rehberli seanslarda yanıt üretmek için gereken konuşma bağlamı ve senin paylaştığın iyilik hali bilgileri.
• Destek/gizlilik yazışmaları için Cloudflare e-posta yönlendirmesi ve Gmail; web sitesindeki talep formu için FormSubmit. Gönderdiğin mesajları, iletişim bilgilerini ve ekleri bu hizmetler alır.
• Bu web sitesindeki Google Fonts; yazı tipi yüklenirken tarayıcından Google'a istek gider
• Yasal olarak zorunlu olduğunda veya hukuki bir talebi ileri sürmek, kullanmak ya da savunmak için profesyonel danışmanlar, denetçiler veya yetkili makamlar
• Android uygulamasındaki Google Play ödeme bileşeni, ödeme hizmetini kontrol ederken teknik teşhis kayıtları oluşturabilir ve Google’a gönderebilir. Bu kayıtlar hata/yanıt kodları ve teknik mesajlarla birlikte uygulama ve Android sürümü, cihaz modeli, dil ve ağ türü gibi bilgileri içerebilir. Bu işlemler yalnız satın alma düğmesine bastığında başlamayabilir; içerik ve Premium erişimi denetlenirken de çalışabilir.
• Eski Android paketi (sürüm kodu 10): OneSignal ve Firebase Cloud Messaging uzaktan bildirim sağlar. Uygulama başlangıçta OneSignal’ı başlatır ve bir cihaz kimliğini ilişkilendirir. Kurulum/bildirim kimlikleri, cihaz ve uygulama bilgileri, bildirim etkileşimleri ve satın almaya ilişkin bilgiler iletim, hizmetin işletimi ve ölçüm için işlenebilir. Görünen bildirimleri kapatmak SDK kaydını veya teknik işlemeyi mutlaka durdurmaz. Yeni Android 1.6.1 bu OneSignal entegrasyonu yerine yerel hatırlatıcılar kullanır.

Eski web arayüzü, sayfa ziyaretlerini, kayıt ve satın alma olaylarını ve seçilen iyilik hali konularını ölçmek için Google Tag Manager / Google Analytics kullanır. Google Analytics IP adresinden şehir veya bölge gibi yaklaşık konum bilgisi türetir; bunun için GPS izni gerekmez. Bu eski ölçüm akışı, reklam dönüşümlerini ölçmek için tarayıcı veya cihaz kimliklerini de kullanır.

Eski arayüz ayrıca Meta SDK’sı üzerinden sayfa, kayıt, satın alma ve test tamamlama olayları gönderir. Meta’nın koşulları, olay verilerinin ölçümün yanı sıra reklam kişiselleştirme ve sunumu için kullanımını açıklar. Bu eski işleme, yukarıda açıklanan güncel deneyimden ayrıdır.

Eski iletişim formu, talebini ele almak için gönderim yaptığında ad, soyad, e-posta, mesaj ve Premium durumunu HubSpot’a iletir. İncelenen güncel Android paketi ve web arayüzünde bu entegrasyonlar bulunmaz. Güncelleme, eski sağlayıcılarda tutulmuş kayıtları silmez.

Ücretli Gemini API kullanıyoruz. Google’ın ücretli hizmet koşulları, istem ve yanıtların genel ürün geliştirmede kullanılmasını dışlar. Ayrı kötüye kullanım denetimi, istemleri, bağlamı ve yanıtları 55 gün tutar; yetkili kişilerce inceleme yapılabilir. İşleme yalnız Birleşik Krallık veya AB ile sınırlı değildir. Google’ın Gemini API koşullarına ve kötüye kullanım denetimi politikasına bakabilirsin. HappyMind’deki kayıtlı geçmişin, sağlayıcının kayıtlarından ayrıdır. Gemini API · Abuse monitoring.

Apple ve Google Play satın almanı kendi gizlilik politikaları kapsamında işler. Biz yalnızca erişimini doğrulamak ve sürdürmek için gereken satın alma kaydını alırız; kart numaranı hiçbir zaman almayız.

Ürünün nasıl kullanıldığını anlamak için küçük bir birinci taraf kullanım olayı kümesi (hangi özelliğin ne zaman kullanıldığı) tutarız. Bu olaylar ad, e-posta adresi, hesap tanımlayıcısı, anket puanı veya konuşma metni taşımaz. Program konusu veya anketten türetilen öneri içerebildiği için bu kayıtları iyilik haliyle ilgisiz saymayız. Bu olaylara 13 aylık saklama süresi uygulanır.

6. Yurt dışına aktarım

Ülken dışında barındırılan veriler

Verilerin bulunduğun ülke dışında, AB ve ABD dahil başka ülkelerde işlenebilir. Veritabanımızın AB’de olması; giriş, yapay zekâ, bildirim veya e-posta sağlayıcılarının işleme konumunu belirlemez.

Uygulanabilir aktarım güvenceleri, sağlayıcı düzenlemeleri ve hakların hakkında privacy@happymindlabs.co.uk adresinden bilgi isteyebilirsin. Bu bildirim, bütün hizmetler için aynı hukuki aktarım mekanizmasının kullanıldığı beyanı değildir. Sağlık verisi işlemeye açık rıza, sürekli yurt dışı aktarımın hukuki dayanağını tek başına sağlamaz.

7. Saklama

Bilgileri ne kadar süre tutuyoruz

Kişisel verileri yalnızca toplanma amacı için gerekli olduğu sürece saklarız:

• Hesap bilgileri (e-posta, tanımlayıcı, hitap adı): hesabın var olduğu sürece
• Anket sonuçları, seans içeriği, özetler ve çalışma planları: sunulan silme işleviyle bir kaydı silmen veya silme/geri alma talebini daha önce tamamlamamız dışında, hesabın var olduğu sürece.
• Yaş/koşul onayları ve hesap tercihleri: hesap için gerekli olduğu sürece veya cihazında tutulur. Güncel sağlık verisi rızası, geri alınana veya hesap silinene kadar hesapla birlikte saklanır. Eski bir açık ekranın silinen iyilik hali kayıtlarını yeniden oluşturmaması için asgari geri alma durumu, tarihi ve sürüm sayaçları hesap silinene kadar kalır. Ayrı bir altı yıllık rıza arşivi işletmeyiz.
• Ücretsiz seansın son yanıtının geçici kurtarma kopyası: 30 dakika
• Silme takip kaydı: silme tamamlandıktan 7 gün sonra
• Hesap silindikten sonra satın almanın tekrar kullanımını önleyen sınırlı iz: silme talebinden itibaren en fazla 90 gün; adını, e-posta adresini veya hesap tanımlayıcını içermez
• Birinci taraf kullanım olayları: 13 ay
• Destek ve gizlilik yazışmaları: saklama politikamız kapanıştan itibaren 12 aydır; ödeme uyuşmazlığı, iade veya hukuki konular çözümden sonra gözden geçirilir ve 6 yıla kadar saklanabilir. Bu süreç işletmeci tarafından yürütülür; posta kutusundaki her mesaj otomatik silinmez.
• Uygulamadaki abonelik ve satın alma kayıtları: hesabın var olduğu sürece erişim hakkını doğrulamak için kullanılır; yukarıdaki sınırlı satın alma izi dışında hesap silme tamamlandığında kaldırılır. Apple ve Google kendi kayıtlarını kendi gizlilik politikalarına göre tutar
• HappyMind’in kontrolündeki teknik kayıtlar: 30 gün; Google’ın 400 gün tuttuğu sınırlı bir denetim kaydı. Bu süreler Google Play ödeme bileşeninin Google’a gönderdiği teknik kayıtları kapsamaz; bu kayıtlar için sağlayıcının kendi saklama ve silme koşulları geçerlidir.
• Eski bildirim ve ölçüm kayıtları, güncel konuşma geçmişinden ayrıdır. Sağlayıcının saklama ve silme süresi hizmete bağlıdır; tüm eski sağlayıcılar için sabit saklama süreleri doğrulanmamıştır. Gizlilik iletişim adresimizden ilgili kayıtların belirlenmesini ve silinmesini isteyebilirsin.

Uygulamadaki satın alma kayıtları, HappyMind ile uygulama mağazaları arasındaki şirket faturaları ve ödeme raporlarından ayrıdır. Şirketin muhasebe belgeleri için geçerli bir saklama süresi, HappyMind hesabındaki her kayda kendiliğinden uygulanmaz.

Sistemlerimizden silinen veriler, sağlayıcılarımızın yedeklerindeki kopyaları anında kaldırmaz; bu kopyalar o sağlayıcıların kendi takvimine tabidir.

Bağlantı kesildiğinde kaybolan son ücretsiz seans yanıtını kurtarabilmek için hesabına bağlı, korunmuş bir istek özeti ve son kullanma zamanı taşıyan tek bir geçici sunucu kaydı tutarız. Bu kayıt, seans özeti gibi hassas iyilik hali içeriği ve yanıt durumu içerebilir. Yalnızca ücretsiz seansı bitiren veya istek sınırına ulaşan yanıtı kapsar; ara yanıtları kapsamaz. Kaydı yalnızca aynı hesapla aynı isteği tekrarlayan kullanıcı, kaydedildikten sonra 30 dakika boyunca alabilir. Yeniden denemeler bu süreyi uzatmaz. Zamanlanmış temizlik kaydı sonrasında kaldırır; kesintiler veya birikme fiziksel silmeyi geciktirebilir ama erişim süresini uzatmaz. Hesap silme bu kaydı da kaldırır. Bu geçici kurtarma kopyası, normal kayıtlı konuşma geçmişinden ayrıdır.

Uygulama içi hesap silme, durum ve zaman damgalarından oluşan asgari bir takip kaydı kullanır. Bu kayıt e-posta adresi, konuşma veya hesap bilgisi içermez. Tahmin edilemeyen özel bir bağlantı, giriş yapmadan yalnızca durum görüntülemeye izin verir. Silme beklerken silme işi bu kayda başvurur. Tamamlandığında onay 7 gün boyunca erişilebilir kalır; zamanlanmış temizlik sonrasında kaldırır ve hizmet kesintileri bunu geciktirebilir. Cihaz, takip bağlantısını ve dil tercihini sen takip kaydını kaldırana veya tarayıcı depolamasını temizleyene kadar tutar. Bu uygulama içi onay için e-posta veya anlık bildirim gönderilmez.

8. Hakların

Seçimler ve başvurular

KVKK m.11 ve uygulanabilir diğer mevzuat kapsamında şunları yapabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi ve bir kopya talep etmek
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik veya yanlış işlenmişse düzeltilmesini istemek
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini istemek; işlemeyi kısıtlamak ya da işlemeye itiraz etmek
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Mevzuatın izin verdiği hallerde verilerinin dışa aktarılmasını veya taşınmasını istemek
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç çıkmasına itiraz etmek; HappyMind seninle ilgili böyle bir karar vermez
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek
• Güncel deneyimde Profil → Gizlilik bölümünden rızanı geri alarak uygulamadaki anket sonuçlarını, konuşmaları, çalışma planlarını, kartları ve program ilerlemesini silebilirsin. Hesap bilgilerin ve abonelik hakkın korunur. Diğer cihazlar, yeniden bağlanıp hesabı kontrol ettiklerinde yerel iyilik hali kopyalarını temizler; çevrimdışı kalan bir cihaz uzaktan temizlenemez. Eski sürümler dahil privacy@happymindlabs.co.uk adresinden de geri alma veya silme talep edebilirsin. Sağlayıcıların saklama süreleri ayrıdır; bu işlem onların güvenlik kayıtlarını anında sildiği anlamına gelmez.
• Şikayetini önce bize privacy@happymindlabs.co.uk adresinden iletmek; 30 gün içinde yanıtlarız. Ayrıca Türkiye'de Kişisel Verileri Koruma Kurulu'na, Birleşik Krallık'ta Information Commissioner's Office'e veya AB'de yerel denetim makamına şikayette bulunabilirsin

Başvurularını Türkçe olarak privacy@happymindlabs.co.uk adresine iletebilirsin. Kimliğini doğrulamak için makul bilgiler isteyebiliriz. Mevzuatın öngördüğü süreler içinde yanıt veririz.

HappyMind hesabını ve ilişkili uygulama verilerini ayrı bir web sayfası üzerinden silmek için hesap silme sayfamızı kullanabilirsin.

9. İlgili belgeler

Diğer belgeler

Kullanım Koşulları, Çerez Politikası, destek ve hesap silme sayfaları şu an yalnızca İngilizcedir.

English