Gizlilik Politikası ve KVKK Aydınlatma Metni

Kısaca

Duyo, verilerinizi yalnızca telefonunuzda tutar. Hesap yoktur, sunucu yoktur, reklam yoktur, analiz aracı yoktur. Girdiğiniz bilgileri ve alıştırma kayıtlarınızı biz göremeyiz.

Paylaşmak isterseniz siz paylaşırsınız. Silmek isterseniz siz silersiniz. Bu metin bunu nasıl yaptığımızı anlatır.

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (2016/679, GDPR) kapsamında veri sorumlusu:

Musayko OÜ, Dolomiidi tee 2/1-23, Rae küla, Rae vald, 75310 Harju maakond, Estonya (kayıt kodu 17378777), duyoapp@gmail.com

Sorularınız ve talepleriniz için bu e-posta adresini kullanabilirsiniz.

Hangi verileri işleriz

Duyo yalnızca iki tür veri işler: sizin girdiğiniz bilgiler ve alıştırma yaparken uygulamanın kaydettiği bilgiler. Adınızı, e-posta adresinizi, telefon numaranızı veya konumunuzu istemez.

• İşitme profiliniz: cihaz türü (işitme cihazı, koklear implant), cihazlı taraf, yaş aralığı, cihazı ne zamandır kullandığınız, evde konuşulan diller, sizi zorlayan ortamlar ve hedefleriniz, Durumlarım cevaplarınız (her hedef için şu an nasıl olduğunuz; uygulamanın önceki sürümlerinde verdiğiniz beş öz değerlendirme cevabı varsa onlar da saklanır), her ses çıkış yolu için rahat ses düzeyi ve yön alıştırması için merkez ayarı.
• Alıştırma kayıtları: hangi alıştırma, hangi yerde ve durakta, hangi zorluk adımında, seçtiğiniz cevap, doğru mu değil mi, kaç kez tekrar dinlediğiniz, ses bittikten ne kadar sonra cevap verdiğiniz, sesin nereden çıktığı (kulaklık, işitme cihazı, hoparlör), telefonun ses düzeyi, tarih ve saat.
• İlerleme: seanslar, dakikalar, üst üste günler, haftalık hedef, yolda biten duraklar ve her ses ailesindeki zorluk adımı, rozetler, Gürültü Merdiveni'ndeki puanlarınız ve cevaplarınız.
• Günlük: gününüzün nasıl geçtiğine dair cevabınız ve isterseniz kısa bir not; her seanstan sonra dinlemenin sizi ne kadar yorduğuna dair cevabınız; altı haftada bir yeniden sorulan Durumlarım cevaplarınız, tarihleriyle; önceki sürümlerde verdiyseniz aylık kontrol cevaplarınız ve gürültülü yerlerde konuşmayı takip etme çabanıza dair cevabınız.
• Rıza kaydı: sağlığınızla ilgili veriler için açık rızanızı verdiğiniz tarih ve saat.
• Ayarlar: hatırlatma, titreşim, ses efektleri ve tema tercihleri; Duyo Pro aboneliğinizin etkin olup olmadığı bilgisi.

Ses çıkış cihazınızın adı

iOS, bağlı işitme cihazının veya kulaklığın adını uygulamaya bildirir. Bu ad bazen kişinin kendi adı olabilir. Duyo bu adı hiçbir zaman olduğu gibi saklamaz. Yalnızca telefonunuza özel rastgele bir anahtarla karıştırılmış, geri çevrilemeyen bir özetini (SHA-256) tutar. Bu özet, aynı cihazla yapılan alıştırmaları bir arada değerlendirmek için kullanılır. Rapora ve dışa aktarılan dosyaya girmez.

Verileri ne için kullanırız

• Alıştırmanın zorluğunu size göre ayarlamak. Cevaplarınıza göre her ses ailesinin zorluk adımı yükselir veya iner.
• İlerlemenizi göstermek: seanslar, dakikalar, üst üste günler, rozetler.
• İstediğinizde odyoloğunuz için rapor ve aileniz için özet hazırlamak.
• Siz açtıysanız hatırlatma göndermek.
• Duyo Pro'nun etkin olup olmadığını anlamak.

Verileriniz reklam, profil çıkarma veya başka bir amaç için kullanılmaz.

Hukuki dayanak

Cihaz türü, cihazlı taraf, Durumlarım cevapları ve alıştırma kayıtları sağlığınızla ilgilidir. Bunlar KVKK'ya göre özel nitelikli kişisel veri, GDPR kapsamında da özel kategorideki kişisel veridir. Bu verileri yalnızca açık rızanızla işleriz (KVKK md. 6, GDPR md. 9/2-a).

Açık rızanızı uygulamanın ilk açılışında, bu metne bağlantı veren ayrı bir adımda, kendi onay kutusunu işaretleyerek verirsiniz. Kutu işaretlenmeden uygulama sağlığınızla ilgili hiçbir bilgi istemez. Rızanızı verdiğiniz tarih telefonunuzda saklanır.

Rızanızı istediğiniz zaman geri alabilirsiniz: Ayarlar > Tüm verilerimi silin. Bundan sonra uygulama bu verileri işlemez. Rızanın geri alınması, ondan önce yapılan işlemeyi hukuka aykırı hâle getirmez.

Ayarlar, ilerleme sayımları ve abonelik durumu gibi diğer veriler, Kullanım Koşulları'nda tanımlanan hizmeti sunmak (sözleşmenin ifası: KVKK md. 5/2-c, GDPR md. 6/1-b) ve uygulamanın düzgün çalışmasını sağlamak (meşru menfaat: KVKK md. 5/2-f, GDPR md. 6/1-f) için işlenir.

Veriler nerede tutulur

Tüm veriler telefonunuzun uygulama alanında tutulur: uygulamanın kendi dosyalarında ve iOS ayar deposunda. Duyo'nun sunucusu yoktur. Verileriniz bize veya bir başkasına gönderilmez.

Uygulama internete yalnızca iki durumda bağlanır: Duyo Pro satın alırken veya geri yüklerken Apple'ın App Store sistemine; bir bağlantıya dokunduğunuzda web sitesine. Bunun dışında hiçbir ağ isteği yapmaz.

iPhone yedeklemeniz (iCloud veya bilgisayar) açıksa, uygulama verileri diğer uygulama verileriyle birlikte yedeğinize girebilir. Bu, sizin kontrolünüzdeki Apple yedekleme hizmetidir; Duyo'nun bir parçası değildir.

Kimlerle paylaşılır

Duyo verilerinizi kendiliğinden kimseyle paylaşmaz. Paylaşım yalnızca siz dokunduğunuzda olur:

• Aile özeti: bu haftaki gün sayısını ve toplam süreyi içeren bir cümle. iOS paylaşım menüsünden kime göndereceğinizi siz seçersiniz.
• Odyoloğunuz için rapor (PDF): cihaz bilgileri ve hedef ortamlar, seanslar ve süreler, yolda biten duraklar ve yerlerdeki alıştırma sayıları, doğru sayıları, cevap süreleri ve tekrar dinleme sayıları, yorgunluk cevaplarınız, Durumlarım cevaplarınız tarihleriyle (önceki sürümlerden kalan öz değerlendirme cevapları varsa onlar da). Kime göndereceğinizi siz seçersiniz.
• Verilerinizi paylaşın (CSV): üç dosya. Alıştırma kayıtları (tarih, parkur, doğru veya değil, tekrar sayısı, ses çıkış yolu), işitme profiliniz (ilk kurulumda verdiğiniz cevaplar, son Durumlarım cevaplarınız ve rıza tarihi) ve günlüğünüz (gün cevapları ve notlar, yorgunluk cevapları, tarihli Durumlarım cevapları ve varsa eski aylık kontrol cevapları). Zorluk adımları, ses düzeyi ve yön ayarları ile cihaz adının özeti dosyalara girmez. Kime göndereceğinizi siz seçersiniz.

Paylaştığınız dosya alıcıya ulaştıktan sonra bu politikanın dışına çıkar; alıcının onu nasıl sakladığı bizim kontrolümüzde değildir.

Satın alma: Duyo Pro aboneliği Apple üzerinden yapılır. Ödeme bilgileriniz Apple'da kalır; Duyo kart bilgilerinizi hiçbir zaman görmez. Bu işlem için Apple'ın gizlilik politikası geçerlidir.

Duyo verilerinizi yurt dışına aktarmaz. Verileriniz üçüncü kişilere satılmaz, kiralanmaz, verilmez.

Bildirimler

Hatırlatmalar telefonunuzun kendi bildirim sisteminde, telefon üzerinde planlanır. Bir bildirim sunucusu yoktur. Hatırlatmayı istediğiniz zaman Ayarlar'dan kapatabilir veya seyrekleştirebilirsiniz. Bildirimlerde ilerleme bilgisi yer almaz.

Web sitesi

duyoapp.com çerez kullanmaz, ziyaretçi takibi ve reklam yapmaz, başka sitelerden içerik yüklemez. Site Cloudflare üzerinde barındırılır; Cloudflare, siteyi güvenli ve çalışır tutmak için IP adresi gibi teknik bağlantı kayıtlarını kısa süreyle işleyebilir.

Ne kadar süre saklanır

Verileriniz siz silene kadar telefonunuzda kalır. Belirli bir saklama süresi yoktur, çünkü veriler yalnızca sizin cihazınızdadır ve yalnızca sizin kontrolünüzdedir.

Silmek için: Ayarlar > Tüm verilerimi silin. Bu işlem profilinizi, kayıtlarınızı, günlüğünüzü, rozetlerinizi ve ayarlarınızı kaldırır; geri alınamaz. Uygulamayı telefondan silmek de tüm verileri kaldırır. Apple'daki abonelik kaydınız bu işlemden etkilenmez; onu Apple Hesabı ayarlarından yönetirsiniz.

Haklarınız

KVKK'nın 11. maddesine göre şunları isteyebilirsiniz: verilerinizin işlenip işlenmediğini öğrenmek; işlendiyse bilgi almak; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek; aktarıldığı kişileri bilmek; eksik veya yanlış işlenmişse düzeltilmesini istemek; silinmesini veya yok edilmesini istemek; yalnızca otomatik sistemlerle yapılan bir analizin aleyhinize bir sonuç doğurmasına itiraz etmek; zarara uğrarsanız zararın giderilmesini istemek.

GDPR kapsamında ayrıca verilerinize erişme; düzeltilmesini, silinmesini ve işlenmesinin kısıtlanmasını isteme; işlenmesine itiraz etme; verilerinizi taşınabilir bir biçimde alma ve rızanızı istediğiniz zaman geri alma haklarınız vardır (GDPR md. 7/3, 15-18, 20 ve 21).

Önemli not: Verileriniz yalnızca telefonunuzda olduğu için bunlara biz erişemeyiz. Bu hakları uygulama içinde doğrudan kendiniz kullanırsınız: Ayarlar > Verilerinizi paylaşın (CSV) ile alıştırma kayıtlarınızı, işitme profilinizi ve günlüğünüzü dosya olarak alabilirsiniz. Cihazlı tarafı ve haftalık hedefi Ayarlar'dan değiştirebilirsiniz; profilinizdeki diğer cevapları düzeltmek için Ayarlar > Tüm verilerimi silin ile baştan başlayabilirsiniz. Tüm verilerinizi aynı yerden silebilirsiniz.

Diğer talepleriniz ve sorularınız için yukarıdaki e-posta adresine yazabilirsiniz. Başvurunuza en geç 30 gün içinde yanıt veririz. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz. AB'de yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine veya Estonya Veri Koruma Kurumu'na (Andmekaitse Inspektsioon) da şikâyette bulunabilirsiniz.

Çocuklar

Duyo yetişkinler için tasarlanmıştır. Çocuklardan bilerek veri toplamayız; zaten hiçbir veri bize ulaşmaz.

Değişiklikler

Bu metni güncellersek yeni sürümü uygulamada ve duyoapp.com/gizlilik adresinde yayınlar, üstteki tarihi değiştiririz. Önemli bir değişiklik olursa uygulama içinde ayrıca bildiririz.

İletişim

Gizlilikle ilgili her soru için: Musayko OÜ, Dolomiidi tee 2/1-23, Rae küla, Rae vald, 75310 Harju maakond, Estonya (kayıt kodu 17378777), duyoapp@gmail.com

English summary

Duyo stores everything on your phone only. There is no account, no server, no analytics, no ads and no third-party SDK. The app makes no network requests except Apple's App Store for the Duyo Pro subscription (Apple handles payment; Duyo never sees your card details) and opening our website when you tap a link.

Stored locally: your hearing profile (device type, sides, age band, time since fitting, languages, hard situations and goals, five self-ratings and your first answers to them, comfortable level per output route, direction centre), the date you gave consent, practice records (item, level, the answer chosen, correct or not, replays, time to the first answer, output route class, a salted hash of the output device name, system volume, timestamps), sessions and minutes, streak and goal data, journal moods and optional notes, effort ratings, monthly self-ratings, Gürültü Merdiveni scores and answers, badges and settings. The output device name is never stored raw.

Sharing happens only when you tap: the family summary, the audiologist PDF report or the CSV export (practice records, profile and journal; no levels, volume or direction settings and no device-name hash), through the iOS share sheet to a recipient you choose. Reminders are local notifications scheduled on the phone. Delete everything under Settings > Delete all my data, or by deleting the app.

Duyo is a listening-practice app, not a medical device. It does not measure your hearing and is not a substitute for an audiologist or a doctor.

Under Turkish data protection law (KVKK, Law No. 6698) and the EU General Data Protection Regulation (GDPR), information about your hearing devices, self-ratings and practice records is special-category (health) data. It is processed on your device only with your explicit consent (KVKK Art. 6, GDPR Art. 9(2)(a)), given in a separate step with its own checkbox when you first open the app; the date is stored on your phone. You can withdraw consent at any time by deleting your data under Settings > Delete all my data; this does not affect processing before the withdrawal. Other data is processed to provide the service (GDPR Art. 6(1)(b)) and to keep the app working (Art. 6(1)(f)). You have the rights of access, rectification, erasure, restriction, objection and portability. Because the data never leaves your phone, the company cannot access, correct or delete it for you; you do that in the app, and the CSV export gives you a copy. You can complain to the Turkish Personal Data Protection Authority, to the data protection authority where you live in the EU, or to Estonia's Data Protection Inspectorate (Andmekaitse Inspektsioon). Data controller: Musayko OÜ, Dolomiidi tee 2/1-23, Rae küla, Rae vald, 75310 Harju County, Estonia (registry code 17378777), duyoapp@gmail.com.