Gizlilik politikası

1Sorumlu kim

MileMori, işleteni (“biz”) tarafından yürütülür. Burada anlatılan verilerin nasıl kullanılacağına işleten karar verir; AB Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu odur.

Aşağıda anlatılan hakların dahil, bu sayfadaki her konuda bize yazabilirsin. 30 gün içinde yanıt veririz.

2Cihazında kalanlar

MileMori hesapsız çalışır. Oluşturduğun her şey cihazında saklanır: webde tarayıcının kendi deposunda, telefonda uygulamanın veritabanında. Bunlar şunlardır:

• sana nasıl hitap edilmesini istediğin ad, doğum tarihin ve yaşadığın ülke;
• yolun: başlangıç ve varış yerleri ve aralarında çizilen güzergâh;
• hedefler, adımlar, gün kayıtları (günün duygusu, notun ve tutmayı seçtiğin uyku, hareket ve sigarasız gün işaretleri), anılar, geleceğe mektuplar, alışkanlıklar ve programlar;
• yaşam ufku anketine verdiğin yanıtlar — boy ve kilo, sigara, alkol, egzersiz, beslenme, uyku, stres, süregelen durumlar ve ailede uzun yaşam gibi — etken ayrıntıları ve ufkunun geçmişiyle birlikte;
• mühürler, seriler, mola günleri, Damgalar, Buluntular ve nişanlar;
• dil, tema, yumuşak anlatım, hassas dönem ve hatırlatma saati gibi ayarlar.

Anılar için sesli notlar yalnız sen kayda bastığında kaydedilir. Cihazda kalırlar: eşitlenmezler ve yedek dosyasına girmezler.

Apple Sağlık ve Health Connect (yalnız telefonda). Bağlarsan MileMori bugünkü adım toplamını sen istediğinde okur ve sana gösterir. Sayıyı saklamaz, sağlık uygulamana hiçbir şey yazmaz, arka planda okumaz ve adımlarını hiçbir yere göndermez.

Hatırlatmalar ve ana ekran aracı cihazda hazırlanır. Küçük adımını ve lambanı gösterirler; notlarını, günün duygusunu, anket yanıtlarını ya da yaşam ufkunu asla göstermezler.

Cihazını ya da tarayıcı profilini açabilen herkes bu verileri görebilir. Tarayıcında sitenin verilerini temizlemek ya da uygulamayı kaldırmak, bir yedeğin yoksa onları siler.

3İstersen bir hesap

Hesap yalnız bulut yedeği, yol arkadaşları, kervanlar ve davetler için gerekir. Bir hesap açtığında şunları saklarız:

• seçtiğin kullanıcı adı — bağlandığın kişiler onu görür;
• parolan, yalnız tuzlanmış bir scrypt özeti olarak; okunabilir hâlde asla;
• bir e-posta adresi, yalnız eklersen; adresi doğrulamak ve parolanı sıfırlamak için;
• hesabın ne zaman açıldığı ve bulut yedeği izni verip vermediğin;
• oturumların: 30 gün ya da çıkış yapana kadar geçerli, rastgele bir anahtar.

Webde oturum anahtarı, sayfadaki betiklerin okuyamadığı güvenli bir çerezde durur; uygulamada telefonun güvenli deposunda. MileMori’nin koyduğu tek çerez budur ve yalnız oturumunu açık tutmak için vardır. Reklam ya da analitik çerezi koymayız.

4Bulut yedeği, yalnız iznin varsa

Bulut yedeği, “Hesapta yedekleme izni”ni açana kadar kapalı kalır. Gün kayıtları ve ufuk sağlığın hakkında bir şey söyleyebildiği için bunu açık rızan olarak isteriz.

Yedek açıkken, cihazların birbirini izleyebilsin diye şunlar veritabanımıza kopyalanır: adın, doğum tarihin ve ülken; yolun, yerleri ve koordinatlarıyla, ve ufkunun temsili aralığı; hedefler, adımlar, gün kayıtları (günün duygusu, not ve uyku, hareket ve sigarasız gün işaretleriyle), anılar, mektuplar, alışkanlıklar ve programlar; ödüllerin ve seri kaydın; ve ayarların.

Asla kopyalanmayanlar: anket yanıtların ve etken ayrıntıları, güzergâh geçmişin, sesli notlar, sağlık uygulamandan gelen adım sayıları ve kullanım sayımlarıyla ilgili seçimin.

Her değişiklik bir sürüm numarası taşır; böylece iki cihaz birbirinin üstüne sessizce yazamaz. Değişikliklerin geçmişi, izni geri çekene ya da hesabı silene kadar hesabınla kalır.

İzni kapatmak buluttaki kopyayı, değişiklik geçmişiyle birlikte hemen siler. Cihazındaki kopya yerinde kalır.

Yedek şifreli bağlantılar üzerinden gider ve aşağıda adı geçen veritabanı sağlayıcımız tarafından, depolaması şifrelenerek saklanır. Buna kendimiz ayrı bir şifreleme katmanı eklemeyiz; bu yüzden yedek uçtan uca şifreli değildir.

Bulut yedeği 18 yaş ve üstü içindir: sunucu 18 yaşından küçük bir profili kabul etmez, doğum tarihi olmayan bir profil de gönderilmez.

5Yol arkadaşları, kervanlar ve davetler

Bunlar bir hesap gerektirir ve yalnız birbirini bir davetle seçmiş kişiler arasında çalışır. Herkese açık profil, akış ya da takipçi listesi yoktur; canlı konum da yoktur.

Başka bir üyenin görebildikleri: kullanıcı adın; bir günde lambanın yanıp yanmadığı; gönderdiğin alkışlar ve el sallamalar; ve — yalnız “Dönüm noktalarımı bu kervanla paylaş”ı açarsan — “7+” gibi bir seri aralığı ve metal ayarın. Saat dilimi farkın, sunucuya günün ne zaman bittiğini söyler ve kimseye gösterilmez. Notlarının, günün duygusunun, anket yanıtlarının, sağlık ayrıntılarının ve yaşam ufkunun gidebileceği bir alan yoktur.

Bir kervanın planlarında eklediğin başlıklar, notlar, tarih ve yer seçenekleri, oylar, yanıtlar ve paylaşılan anılar o kervanın üyelerine görünür.

Davet bağlantıları: yol arkadaşlığı davetlerinin süresi 7 günde dolar; kervan bağlantılarınınki, bağlantıyı oluşturan üyenin seçimine göre 7, 14 ya da 30 günde; kişisel bağlantın ise sen yenileyene kadar çalışır. Bağlantılarından birini açan herkes kullanıcı adını görür — bir kervan için ayrıca adını ve gerçek üye sayısını — ve mesajlaşma uygulamasının gösterdiği önizleme görseli de aynısını gösterir. Kervanın serisi orada yalnız kervan bunu açtıysa ve her üye kabul ettiyse görünür.

Biri kişisel bağlantınla katıldığında, hangi bağlantıdan ve hangi kanaldan geldiğini (WhatsApp ya da bir QR kodu gibi) kaydeder ve mühürlediği ilk üç günü sayarız; böylece bir davetin kazandırdıklarını alırsın: kart kaplamaları, Ben ekranında bir işaret ve yolda üç arkadaşın olduğunda bir kervan daha kurma hakkı. Sen sayıları görürsün, onun kayıtlarını asla. Bu ödüllerin parasal değeri yoktur.

Dünya genelinde yanan lambaların sayısı, ancak arkasında en az 50 kişi olduğunda gösterilir.

Engellemek, engeli kaldırana kadar bir kişiyi senden, seni de ondan gizler. Bir sorun bildirimi, yazdığın gerekçeyle MileMori’nin moderatörlerine gider. Hesabını silersen sorun bildirimlerin moderasyon için kalır, ama artık seni adlandırmaz ve gerekçeni tutmaz.

6Bildirimler

Hatırlatmalar cihazında ve yalnız sen izin verdikten sonra planlanır. Webde yalnız MileMori açıkken gelirler.

Arkadaşlarla ilgili bildirimleri sunucumuz gönderir. Her cihazda varsayılan olarak kapalıdırlar. Birini açarsan cihaz tam olarak şunu gönderir: o cihazın bildirim adresi (tarayıcının bildirim servisinden, Android’de Firebase Cloud Messaging’den ya da iPhone’da Apple Push Notification service’ten), açtığın türler, saat dilimin, hatırlatma saatin, dilin ve cihazda hesaplanan iki evet-hayır değeri — 18 yaşından küçük olup olmadığın ya da yaşını henüz verip vermediğin, ve yumuşak anlatımın, hassas dönemin ya da arkadaş bildirimlerinin kapalı olup olmadığı. Başka hiçbir şey. Sana hiçbir zaman bir şey gönderilemeyecekse sunucu bu kaydı tutmaz.

Böyle bir bildirimin sözleri — örneğin bir arkadaşının gününü mühürlediği, kullanıcı adıyla birlikte — sana ulaşmak için o bildirim servisinden (Apple, Google, Mozilla ya da Microsoft) geçer. Kayıt, onu kapattığında, çıkış yaptığında ya da hesabını sildiğinde sona erer. Kimseye aynı bildirim iki kez gitmesin diye hangi türün hangi gün gönderildiğinin kaydı 60 gün tutulur.

18 yaşından küçükken ya da yaş verilmemişken: arkadaşlarla ilgili hiçbir bildirim yok, hatırlatmalar da en geç 20.00’de.

7Kullanım sayımları, yalnız evet dersen

“Anonim kullanım sayımlarını paylaş”, sen açana kadar ve her cihazda ayrı ayrı kapalıdır. Açarsan cihaz günde bir kez, uygulamada olanların sabit bir listeden sayımlarını gönderir — örneğin bir günün mühürlendiğini, bir ödülün oynadığını ya da bir paylaşım kartının yapıldığını — kesin sayılar yerine aralıklarla (bir seri “7–13” olarak, bir hatırlatma günün bir bölümü olarak).

Her günlük paket, yalnız onu bir kez saymaya yarayan rastgele bir tanımlayıcı taşır. Bu tanımlayıcı hesabına bağlı değildir, 30 günde bir yenilenir ve sunucu onu yalnız tek yönlü bir parmak izi olarak 60 gün tutar. Sunucunun tuttuğu şey gün, platform ve kurulum yaşı aralığına göre toplamlardır; kişi başına hiçbir şey tutulmaz.

Listede not, başlık, günün duygusu, anket yanıtı, sağlık, yaş, yaşam ufku, yer, ad ya da e-posta adresi için bir alan yoktur ve sunucu bunlardan birini taşımaya çalışan her paketi reddeder. Sayımları kapatmak, cihazda gönderilmeyi bekleyen sayımları siler.

MileMori’de reklam, üçüncü taraf analitik ya da izleme aracı ve parmak izi toplama yoktur. Kişisel verileri asla satmaz ya da kiralamayız.

8Düşünme alanı

Düşünme alanında “Yol arkadaşımla konuş” yanıtlarını bir yapay zekâ hizmeti yazar, ve yalnız bu hizmet MileMori için açıldığında; yanındaki kısa planlama rehberi onsuz çalışır. Sormak için hesap gerekir ve sen düğmeye basana kadar hiçbir şey gönderilmez.

Açıkken yazdığın metin (en çok 1.000 karakter) sunucumuzdan aşağıdaki listede adı geçen yapay zekâ sağlayıcısına gönderilir — yalnız işaretlersen, üzerinde çalıştığın hedef ve sonraki adımla, son yedi günün adım sonuçlarıyla birlikte. Anket yanıtların, sağlık ayrıntıların, ufkun ve gün notların gönderilmez. Günlük 10 sınırını korumak için istekleri gün başına sayarız; konuşmayı saklamayız.

MileMori konuşmanı kaydetmez. OpenAI, standart ayarları kapsamında kötüye kullanımı izlemek için mesajları ve yanıtları 30 güne kadar saklayabilir. Kanunen gerektiğinde veya OpenAI hizmetlerini ya da başkalarını zarardan korumak için daha uzun saklama uygulanabilir.

Hedef fikirleri yalnızca gönderime izin verdiğinde araştırılır. OpenAI, yazdığın yaştan elde edilen yaş aralığını, yazdığın şehir veya bölgeyi, ilgi alanlarını ve uygulama dilini alır; bunları herkese açık web kaynaklarını araştırmak için kullanabilir. Doğum tarihin, yolun, sağlık bilgilerin ve diğer profil kayıtların gönderilmez; cihaz konumun okunmaz. MileMori araştırma isteklerini veya yanıtlarını saklamaz; yalnızca ortak günlük istek sayısını tutar. Bir fikir, ancak sen seçip düzenlenebilir taslağı kaydettiğinde hedef olarak saklanır.

Bir yanıtı bildirmeyi seçersen MileMori inceleme için yalnızca o yanıtı ve isteğe bağlı notunu en fazla 30 gün saklar. Bildirimlerin hesap verilerini dışa aktardığında dahil edilir ve hesabını sildiğinde silinir.

9Haritalar ve yerler

Harita, MileMori’nin kendi harita dosyalarından çizilir. Ayrıntılı harita açıldığında Cloudflare’deki kendi depolamamızdan gelir ve Cloudflare’in ağı üzerinden ulaştırılır; daha sade dünya atlası web sunucumuzdan gelir. Her web isteğinde olduğu gibi, haritanın bir bölgesini yüklemek yanıt veren sunucuya IP adresini ve hangi bölgeye baktığını gösterir. Bu sunucu aramalarını ya da hesabını hiçbir zaman almaz.

Yer arama açıldığında bir yeri bulmak, sunucumuz üzerinden aşağıdaki listede adı geçen Geoapify’a gider: sen yazarken beliren öneriler, bir arama ve haritada seçtiğin bir noktadaki yer. Gerçek yollar boyunca bir yol çizmek de sunucumuz üzerinden gider ve yalnız bunun için olan düğmeye bastığında olur.

Yolunu açtığında, hesaplanmış işaretinin çevresindeki bölgeyi sorgulayabiliriz. Bu, hayat yolundaki bir noktadır; cihazının konumu değildir. Yer hizmetine sunucumuz üzerinden yalnızca yuvarlanmış koordinatları ve uygulamanın dili gönderilir; doğum tarihin, anket yanıtların ve hesap bilgilerin gönderilmez.

Geoapify yazdığın metni, uygulamanın dilini ve gerektiğinde yaklaşık 100 metreye ya da daha kabasına yuvarlanmış bir koordinatı alır. İstek cihazından değil sunucumuzdan gelir; bu yüzden Geoapify IP adresini, hesabını, kayıtlarını ya da cihazını tanıtan hiçbir şeyi görmez.

Yazdığın şey çok ayrıntılı olabilir: bir sokak, hatta ev adresin. Ne kadar ayrıntı saklanacağını sen seçersin: bir sonucu seçtikten sonra sokağını tutabilir ya da mahallesine, ilçesine, kasabasına, iline ya da ülkesine çıkabilirsin. Daha az ayrıntı, daha fazla gizlilik demektir. Kapı numarası hiçbir zaman saklanmaz: kapı numarası olan bir sonuç sokağı olarak saklanır.

Saklanan, senin seçtiğin yerdir: adı, seçtiğin derinlik, onu içine alan daha büyük yerler, ülkesi ve onu hangi hizmetin bulduğu; koordinatları en çok üç ondalık basamağa (yaklaşık 110 metre) yuvarlanır. Haritada seçtiğin noktanın tam kendisi saklanmaz.

Geoapify, bir aramanın metni de içinde olmak üzere istek kayıtlarını 24 saat, bir dolandırıcılık şüphesini incelerken en çok iki ay tutar. Sunucumuz yanıtları herkesin yeniden kullanması için, en çok 30 gün ve sana hiçbir bağ kurmadan tutar. Rakam içeren bir arama, kasabadan daha ayrıntılı bir noktadaki yer ve iki ucu da kasabadan daha ayrıntılı olan bir yol veritabanımıza hiçbir zaman yazılmaz.

MileMori cihazının konumunu asla okumaz. Harita, seçtiğin yerleri ve yolundaki hesaplanmış noktanın yakınındaki yerleri gösterir.

10E-posta

Bir e-posta adresi eklersen ve MileMori için e-posta açıksa, Resend üzerinden tam iki tür ileti göndeririz: adresi doğrulama bağlantısı (24 saat geçerli) ve parola sıfırlama bağlantısı (30 dakika geçerli). Bülten de pazarlama da yok.

Adresimize yazdığın e-posta, onu işletenin posta kutusuna ileten Cloudflare Email Routing üzerinden geçer; onu yalnız sana yanıt vermek için kullanırız.

11Satın almalar

MileMori Plus, App Store’da ya da Google Play’de sunulduğunda ödemeyi mağaza alır; kartını hiç görmeyiz. Bir satın almayı doğrulamak için sunucumuz mağazanın imzalı işlemini ya da satın alma belirtecini alır ve Plus’ın etkin olduğunu bilmek için gerekeni tutar: ürün, durumu ve yenilenme tarihi.

MileMori hesabını silmek bir mağaza aboneliğini iptal etmez. Onu App Store ya da Google Play abonelik ayarlarından iptal et.

12İndirdiğin yedek dosyası

“Yedeğimi indir”, profilinin eksiksiz bir kopyasını dosya olarak kaydeder — geri yüklediğinde ufkun bütün olarak geri gelsin diye anket yanıtların dahil. Dosya senin elindedir: güvenli bir yerde tut ve paylaşmadan önce düşün. Sesli notlar içinde değildir.

13Yaşam ufku

Yaşam ufku cihazında, herkese açık yaşam tablolarından (BM Dünya Nüfus Beklentileri 2024; Türkiye için TÜİK) ve yayımlanmış tehlike oranlarından hesaplanır. Senin gibi yanıt veren kişiler için temsili bir aralıktır — tıbbi bir değerlendirme değildir, senin hakkında bir tahmin de değildir.

Anket yanıtları cihazında kalır. Ufuk; ödüllerde, paylaşım kartlarında, bildirimlerde, ana ekran araçlarında ya da başka birinin gördüğü hiçbir yerde görünmez.

14Verileri bizim adımıza kimler işler

Bu şirketler verileri bizim adımıza ve yalnız bu sayfada anlatılan amaçlarla işler:

Apple Sağlık ve Health Connect telefonunda çalışır; MileMori onlara hiçbir şey göndermez ve onlardan yalnız bugünkü adım toplamını alır, o da cihazda kalır.

15Verin nerede

Sunucumuz ve veritabanımız Frankfurt, Almanya’dadır; yer arama açıldığında Geoapify’ın Avrupa Birliği’ndeki hizmetini kullanır. Web sayfaları ve harita dosyaları küresel ağlar üzerinden ulaştırılır; bu yüzden bir isteğe sana yakın bir yerden yanıt verilebilir. Bildirimler Apple’ın, Google’ın ya da tarayıcı üreticinin servislerinden geçer; gönderdiğimiz e-posta Amerika Birleşik Devletleri’ndeki Resend’den, bize yazdığın e-posta ise Cloudflare’in ağından geçer. Bu yollarla veriler Türkiye’nin ya da Avrupa Ekonomik Alanı’nın dışına çıktığında, yalnız yukarıdaki sağlayıcılara ve yalnız burada anlatılan amaçlarla gider.

16Hangi hukuki sebeple

• Hesabın, yol arkadaşları, kervanlar, davetler, satın almalar ve istediğin yer aramaları ile yollar: istediğin hizmeti sunmak için (GDPR md. 6(1)(b); KVKK md. 5(2)(c)).
• Sağlığın hakkında bir şey söyleyebilecek kayıtların bulut yedeği: açık rızan (GDPR md. 9(2)(a); KVKK md. 6); Ben bölümünden istediğin an geri çekebilirsin.
• Kullanım sayımları ve arkadaşlarla ilgili bildirimler: rızan (GDPR md. 6(1)(a); KVKK md. 5(1)); Ben bölümünden istediğin an geri çekebilirsin.
• Güvenlik — istek sınırları, giriş koruması ve kişisel içerik taşımayan hata kayıtları: hizmeti güvende tutmaktaki meşru menfaatimiz (GDPR md. 6(1)(f); KVKK md. 5(2)(f)).
• Taleplerini yanıtlamak ve yasanın istediği kayıtları tutmak: hukuki yükümlülüklerimiz (GDPR md. 6(1)(c); KVKK md. 5(2)(ç)).

17Ne kadar süre saklarız

Silinen veriler, süreleri dolana kadar veritabanı sağlayıcımızın geri yükleme kopyalarında kalabilir ve bu arada kullanılmaz. Sunucu hata kayıtları kişisel içerik taşımaz: ileti metni, e-posta adresi ya da web adresi yoktur.

18Hakların

GDPR ve KVKK’nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini ve hangi amaçla işlendiğini sorabilir; bir kopyasını alabilir; düzeltilmesini ya da silinmesini isteyebilir; kullanımının kısıtlanmasını isteyebilir ya da itiraz edebilir; verilerini yanında götürebilir; rızanı geri çekebilir; kimlere aktarıldığını öğrenebilir ve yalnız otomatik işlemeyle ulaşılan bir sonuca itiraz edebilirsin. Ayrıca bir denetim makamına şikâyette bulunabilirsin — Türkiye’de Kişisel Verileri Koruma Kurumu’na, AB’de yaşadığın yerdeki makama.

Bunların çoğunu kendin, hemen yapabilirsin:

• Görmek ve düzeltmek: yazdığın her şey, yazdığın yerde düzenlenebilir.
• Kopya almak: webde Ben → Hesap ve veri’deki “Yedeğimi indir”, uygulamada Verilerim ve yedekleme.
• Sunucunun tuttuklarının bir kopyasını almak: webde ve uygulamada Ben → Hesap ve veri’deki “Sunucunun tuttuklarını indir” — hesabın, üyeliklerin, lambaların, davetlerin, bildirim cihazların ve bulut yedeğin tek bir dosyada.
• Bulut yedeğini geri çekmek: “Hesapta yedekleme izni”ni kapat — buluttaki kopya hemen silinir.
• Kullanım sayımlarını ya da bildirimleri durdurmak: Ben bölümünden kapat.
• Silmek: “Hesabını sil” sayfasına bak.

Başka her şey için — uygulamada yapamadığın bir talep için — yukarıdaki iletişim adresine yaz.

Hesabını sil

19Çocuklar ve gençler

MileMori yetişkinler içindir. Yaşam ufku anketi 18 ile 100 yaş arasını kabul eder; bulut yedeği de 18 yaşından küçük bir profili kabul etmez.

Hesap açarken 18 yaşında ya da daha büyük olduğunu onaylaman istenir. Yaş belgesi istemeyiz; bu yüzden cihazındaki uygulama, 18 yaşından küçük bir doğum tarihi veren ya da henüz doğum tarihi vermemiş herkesi korur: hatırlatmalar en geç 20.00’de gelir, arkadaşlarla ilgili bildirim olmaz ve bir ödülden sonra paylaşım asla önerilmez.

Bir ebeveyn ya da vasiysen ve bir çocuğun bir hesap üzerinden bize veri verdiğini düşünüyorsan, bize yaz; o verileri sileriz.

20Güvenlik

Bağlantılar şifrelidir: sunucumuza HTTPS, sunucumuzdan veritabanına doğrulanmış TLS. Parolalar yalnız özet olarak saklanır, giriş denemeleri sınırlıdır ve oturum çerezlerini sayfadaki betikler okuyamaz. Hiçbir sistem kusursuz güvenli değildir; bir ihlal verilerini etkilerse yasanın istediği biçimde sana ve yetkili makamlara bildiririz.

21Önceki MileMori

Önceki MileMori’nin sunucudaki hesapları 29 Eylül 2026’da kapatıldı; verilerinin silinmesi planlandı.

Önceki sitenin tarayıcında tuttuğu veriler, Ben → Hesap ve veri’deki “Bu cihazdaki profilimi sil” ile silinir.

Önceki bir hesabın neler tuttuğunu sormak ya da daha erken silinmesini istemek için bu sayfadaki iletişim adresine yaz.

22Bu politikadaki değişiklikler

Bu politika değiştiğinde en üstteki tarih de değişir. Bir değişiklik neyi ya da neden topladığımızı etkiliyorsa, yürürlüğe girmeden önce bunu uygulamada söyleriz.

Kullanım koşullarıHesabını sil