gizlilik politikası

son güncelleme: 27 Haziran 2026

bu politika; pendr'i kullandığında hangi verileri topladığımızı, bunları nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarını açıklar.

1. topladığımız veriler

• hesap bilgileri: e-posta adresin, kullanıcı adın ve doğum tarihin.
• içeriğin: günlük yazıların, seçtiğin ruh halleri, defterindeki şükür notların, hedeflerin ve sözlerin, ayrıca sana gelen cevaplar.
• kullanım verileri: uygulamayı kullanırken oluşan teknik kayıtlar (örneğin cihaz türü ve oturum bilgileri).

2. verileri nasıl kullanıyoruz

• hizmeti sunmak: günlüğünü kaydetmek, cevabını oluşturup sana iletmek.
• hesabını yönetmek ve hizmetin güvenliğini sağlamak.
• yasal yükümlülüklerimizi yerine getirmek.

3. verileri işlemenin hukuki dayanağı

kişisel verilerini şu hukuki dayanaklara göre işliyoruz: hizmeti sunmak için sözleşmenin ifası; içeriğinin işlenmesi gibi durumlar için açık rızan; hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek için meşru menfaatimiz; ve geçerli olduğunda yasal yükümlülüklerimiz. açık rızaya dayanan işlemlerde, rızanı dilediğin zaman geri çekebilirsin.

4. cevaplar ve veri paylaşımı

ücretsiz üyelikte, günlüğüne cevap üretebilmek için içeriğin bir yapay zekâ sistemi tarafından işlenir. premium üyelikte günlüğün, sana cevap yazabilmesi için pendr tarafından seçilmiş gerçek bir yanıtlayıcıya anonim olarak iletilir; yanıtlayıcı kimliğini görmez. ayrıca güvenlik ve içerik denetimi amacıyla, bildirilen ya da kurallarımıza aykırı olabilecek içerikler yetkili kişilerce incelenebilir. verilerini hiçbir zaman satmıyoruz.

hizmeti çalıştırmak için şu sağlayıcılardan yararlanıyoruz: veritabanı ve barındırma için Supabase; ödeme ve abonelik yönetimi için Apple, Google ve RevenueCat; yapay zekâ cevapları için bir yapay zekâ servis sağlayıcısı. ödeme kartı bilgilerin doğrudan Apple veya Google tarafından işlenir; pendr bu bilgileri görmez veya saklamaz. bu sağlayıcılar yalnızca hizmeti sunmak için gereken veriye erişir.

5. veri saklama ve silme

verilerini, hesabın aktif olduğu sürece saklarız. hesabını uygulamadan veya mypendr.com/profil sayfasından sildiğinde; günlüklerin, cevapların, profil bilgilerin ve hesabın kalıcı olarak silinir.

6. güvenlik

verilerini korumak için makul teknik ve idari önlemler alırız (erişim kontrolleri, satır düzeyinde güvenlik gibi). yine de internet üzerinden hiçbir aktarım veya saklama yöntemi %100 güvenli değildir.

7. çocukların gizliliği

pendr 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bir kullanıcıya ait veri topladığımızı fark edersek, bu veriyi sileriz.

8. haklarınız (KVKK & GDPR)

bulunduğun yere göre; verilerine erişme, düzeltme, silme, işlenmesini kısıtlama, işlenmesine itiraz etme ve verilerini taşınabilir bir biçimde alma (veri taşınabilirliği) haklarına sahip olabilirsin. açık rızaya dayanan işlemlerde rızanı dilediğin zaman geri çekebilirsin. ayrıca bir denetim makamına şikâyette bulunma hakkın vardır — Hollanda'da Autoriteit Persoonsgegevens, Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK). bu haklarını kullanmak için iletisim@mypendr.com adresine yazabilirsin.

9. uluslararası aktarım

verilerin, hizmet sağlayıcılarımızın sunucularında (örneğin Supabase) saklanır ve bulunduğun ülke dışındaki sunucularda işlenebilir.

10. çerezler

mypendr.com'da seni izleyen reklam çerezleri kullanmıyoruz. yalnızca giriş oturumunu sürdürmek için gerekli teknik depolamayı kullanırız.

11. değişiklikler

bu politikayı zaman zaman güncelleyebiliriz. önemli değişiklikleri uygun bir şekilde bildiririz.

12. iletişim

veri sorumlusu: pendr. sorularını iletisim@mypendr.com adresine yazabilirsin.