Gizlilik Politikası

Son güncelleme: 30 Ekim 2026

Bu politika, Ferah: Nefes Egzersizleri ("Ferah", "uygulama") web sitesi ve mobil uygulamasını kullandığında hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.

1. Veri sorumlusu

Veri sorumlusu, Ferah'ın geliştiricisi TİKVERA MEDYA PLANLA'dır. İletişim: emre@tikvera.com

2. Hesap açmadan kullanım

Ferah'ı hesap açmadan kullanabilirsin. Bu durumda ayarların, istatistiklerin ve hatırlatıcıların yalnızca cihazındaki tarayıcı/uygulama depolamasında tutulur; bize gönderilmez.

3. Hesap açtığında işlenen veriler

Hesap bilgileri: e-posta adresin, kullanıcı kimliğin; Google ile girersen Google hesabındaki adın ve profil fotoğrafının bağlantısı. Şifreni biz görmeyiz; şifreler Google Firebase tarafından güvenli biçimde saklanır.
Uygulama ayarları: nefes süreleri, seçtiğin egzersiz, egzersiz sırası, ses ve görünüm tercihleri, deneme süresinin başladığı tarih.
Hatırlatıcı ayarları: saat aralığı, sıklık, günler ve alarm türü.
Kullanım istatistikleri: günlük egzersiz süresi, seans sayısı, toplam süre ve gün gün geçmiş.
Teknik kayıtlar: hesabın oluşturulma ve son görülme zamanı.
Abonelik durumu: Premium planın ve bitiş tarihi. Ödeme bilgilerin (kart vb.) bize hiçbir zaman ulaşmaz; ödemeler Google Play veya App Store üzerinden yapılır.

Sağlık durumuna ilişkin bir bilgi istemiyoruz. Egzersiz süreleri yalnızca uygulamanın çalışması ve sana istatistik göstermek için kullanılır.

4. Amaçlar ve hukuki sebepler

Hesabını oluşturmak, giriş yapmanı ve verilerini cihazların arasında eşitlemek (sözleşmenin kurulması ve ifası — KVKK m.5/2-c, GDPR m.6/1-b).
Premium erişimini sağlamak (sözleşmenin ifası).
Güvenliği sağlamak ve kötüye kullanımı önlemek (meşru menfaat — KVKK m.5/2-f, GDPR m.6/1-f).
Yasal yükümlülükleri yerine getirmek (KVKK m.5/2-ç, GDPR m.6/1-c).

5. Yapmadıklarımız

Reklam göstermiyoruz ve reklam amaçlı takip yapmıyoruz.
Analitik veya izleme araçları kullanmıyoruz.
Verilerini satmıyor, kiralamıyor ya da pazarlama için paylaşmıyoruz.

6. Hizmet sağlayıcılar ve yurt dışına aktarım

Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılardan yararlanıyoruz. Bu sağlayıcıların sunucuları Türkiye ve Avrupa dışında (ör. ABD) olabilir; aktarım, bu sağlayıcıların standart sözleşme hükümleri ve KVKK m.9 ile GDPR'ın ilgili hükümleri çerçevesinde yapılır.

Google Firebase (Google LLC / Google Ireland Ltd.): kimlik doğrulama ve veritabanı.
GitHub Pages (GitHub, Inc.): web sitesinin barındırılması. Sayfaya eriştiğinde IP adresin teknik olarak sunucu kayıtlarında işlenebilir.
Google Fonts ve jsDelivr: yazı tipleri ve uygulama kütüphanelerinin indirilmesi. Bu isteklerde IP adresin ilgili sağlayıcıya iletilir.
Google Play / App Store: mağazadan indirme ve satın alma. Bu işlemler mağazanın kendi gizlilik politikasına tabidir.

7. Cihazında çalışan özellikler

Yerel depolama: ayarların, dil ve tema tercihin cihazında saklanır.
Bildirimler: hatırlatıcılar cihazında yerel olarak kurulur; bildirim içerikleri sunucumuzdan gönderilmez.
Sesli yönlendirme: cihazının yerleşik konuşma motoru kullanılır. Bazı cihazlarda işletim sistemi bu sesi kendi çevrimiçi hizmetiyle üretebilir.
Titreşim: yalnızca cihazında çalışır.

Reklam veya izleme amaçlı çerez kullanmıyoruz.

8. Saklama süresi

Hesap verilerin, hesabını silene kadar saklanır. Hesabını sildiğinde hesabın ve sunucudaki verilerin etkin veritabanımızdan hemen silinir. Hesap açmadan kullandığında veriler yalnızca cihazındadır; uygulamayı kaldırarak veya tarayıcı verilerini temizleyerek silebilirsin.

9. Hesabını silme

Uygulamada Profil → Hesap → Hesabımı sil adımlarıyla hesabını ve verilerini kalıcı olarak silebilirsin. Uygulamaya erişemiyorsan hesap silme sayfasındaki adımları izle.

10. Hakların

KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği ve zarara uğradıysan giderilmesini talep etme haklarına sahipsin. Taleplerini emre@tikvera.com adresine, kayıtlı e-posta adresinden gönderebilirsin; en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na veya bulunduğun AB ülkesinin veri koruma otoritesine şikâyette bulunabilirsin.

11. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden aktarılır. Veritabanı kuralları, her kullanıcının yalnızca kendi verisine erişebileceği şekilde ayarlanmıştır.

12. Çocuklar

Ferah 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamayız. Böyle bir durum fark edersen bize yaz; veriyi sileriz.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz. Güncel sürüm her zaman bu sayfadadır.

Privacy Policy

Last updated: October 30, 2026

This policy explains what personal data is processed when you use the Ferah: Breathing Exercises ("Ferah", "the app") website and mobile app, why, and what your rights are. It is based on the EU General Data Protection Regulation (GDPR) and Turkey's Personal Data Protection Law No. 6698 (KVKK).

1. Controller

The controller is TİKVERA MEDYA PLANLA, the developer of Ferah. Contact: emre@tikvera.com

2. Using Ferah without an account

You can use Ferah without an account. Your settings, statistics and reminders are then stored only in your device's browser or app storage and are not sent to us.

3. Data processed when you create an account

Account data: your email address and user ID; if you sign in with Google, the name and profile photo link from your Google account. We never see your password; passwords are stored securely by Google Firebase.
App settings: breathing durations, selected exercise, exercise order, sound and appearance preferences, and the date your free trial started.
Reminder settings: time window, frequency, days and alert type.
Usage statistics: daily practice time, number of sessions, total time and day-by-day history.
Technical records: when your account was created and last seen.
Subscription status: your Premium plan and its end date. Payment details (card etc.) never reach us; payments are handled by Google Play or the App Store.

We do not ask for information about your health. Practice durations are used only to run the app and show you your statistics.

4. Purposes and legal bases

Creating your account, signing you in and syncing your data across devices (performance of a contract — GDPR Art. 6(1)(b)).
Providing Premium access (performance of a contract).
Keeping the service secure and preventing abuse (legitimate interests — Art. 6(1)(f)).
Complying with legal obligations (Art. 6(1)(c)).

5. What we don't do

We show no ads and do no advertising tracking.
We use no analytics or tracking tools.
We do not sell, rent or share your data for marketing.

6. Service providers and international transfers

We rely on the providers below. Their servers may be outside the EU and Turkey (e.g. in the US); transfers are made under the providers' standard contractual clauses and applicable law.

Google Firebase (Google LLC / Google Ireland Ltd.): authentication and database.
GitHub Pages (GitHub, Inc.): website hosting. Your IP address may be processed in server logs when you load the site.
Google Fonts and jsDelivr: delivery of fonts and app libraries. These requests send your IP address to the provider.
Google Play / App Store: downloads and purchases, governed by each store's own privacy policy.

7. Features that run on your device

Local storage: your settings, language and theme are stored on your device.
Notifications: reminders are scheduled locally on your device; we don't send them from a server.
Voice guidance: uses your device's built-in speech engine. On some devices the operating system may generate the voice with its own online service.
Vibration: runs only on your device.

We use no advertising or tracking cookies.

8. Retention

Account data is kept until you delete your account. When you do, your account and server data are removed from our active database immediately. Without an account, data lives only on your device; uninstalling the app or clearing browser data removes it.

9. Deleting your account

In the app, go to Profile → Account → Delete my account to permanently delete your account and data. If you can't access the app, follow the steps on the account deletion page.

10. Your rights

You have the right to access, rectify, erase, restrict and object to the processing of your data, and to data portability. Send requests to emre@tikvera.com from your registered email address; we reply within 30 days. You may also lodge a complaint with your local data protection authority (in Turkey, the Personal Data Protection Authority).

11. Security

Data is transmitted over encrypted connections (HTTPS). Database rules allow each user to access only their own data.

12. Children

Ferah is not directed at children under 13, and we do not knowingly collect their data. If you believe a child has given us data, contact us and we will delete it.

13. Changes

We may update this policy and will announce significant changes in the app. The current version is always on this page.