NefesAl.

Gizlilik Politikası

NefesAl, sağlığınla ilgili kişisel verileri işlerken karşılıklı güvenin önemini bilir. Bu sayfa hangi verileri, neden ve nasıl koruduğumuzu açıklar.

Son güncelleme: 10 Haziran 2026

1. Veri Sorumlusu

NefesAl ("biz", "uygulama") tarafından işlenen kişisel verilerin veri sorumlusu:

NefesAl Geliştirme Ekibi
Web: astim.net
E-posta: noreply@astim.net

Sunucularımız Türkiye'de bulunan veri merkezlerinde, KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) hükümlerine uygun olarak çalışır.

2. Hangi Verileri Topluyoruz

NefesAl yalnızca uygulamanın çalışması için gerekli verileri toplar. Reklam, profil çıkarma veya yeniden hedefleme amacıyla hiçbir veri toplanmaz veya satılmaz.

Veri kategorisi	İçerik	Zorunlu mu?
Kimlik & iletişim	E-posta adresi, ad-soyad, doğum tarihi	Hesap için zorunlu
Sağlık verisi	İlaç listesi ve saatleri, semptom günlüğü (öksürük, hırıltı, nefes darlığı, tetikleyiciler), peak flow (PEF) ölçümleri, ACT ve Mini-AQLQ skor sonuçları, aksiyon planı	Uygulamanın temel işlevi için zorunlu
Hekim bilgileri	Hekim adı, e-posta, klinik adı (yalnızca rapor gönderimi için)	Opsiyonel
Konum	Sadece şehir adı (hava kalitesi ve polen verisi için). GPS / kesin konum kullanılmaz.	Opsiyonel
Cihaz tanımlayıcı	Firebase Cloud Messaging (FCM) push bildirim token'ı	Bildirim için opsiyonel
Teknik veriler	Uygulama sürümü, işletim sistemi sürümü (yalnızca hata ayıklama için, kişisel kimliğe bağlanamaz)	Otomatik

Toplamadığımız veriler: Reklam kimliği (AAID/IDFA), tam konum (GPS), kişiler/rehber, mesajlar, fotoğraflar, mikrofon, kamera, IP adresi (uzun süreli kayıt yapılmaz), tarayıcı geçmişi, üçüncü taraf çerez verisi.

3. Verileri Nasıl Kullanıyoruz

Hesap yönetimi: Giriş, kimlik doğrulama, şifre sıfırlama.
Sağlık takibi: Senin için kayıt tuttuğumuz semptom, ilaç ve ölçümleri sana geri göstermek; trend grafikleri ve hatırlatmalar üretmek.
İlaç hatırlatmaları: Tanımladığın saatlerde lokal bildirim göndermek (cihazından çıkmaz, sunucumuza gitmez).
Hekime rapor: Senin onay verdiğin tarih aralığını ve dahil etmek istediğin verileri PDF olarak hekiminin e-postasına göndermek. Bu işlem yalnızca senin Hekime Gönder butonuna bastığında yapılır.
Çevre verileri: Profilinde belirttiğin şehir için hava kalitesi ve polen seviyesini göstermek. Bu sorgular için yalnızca şehir adı dışarıya gönderilir.
Şifre sıfırlama e-postaları: Sen talep ettiğinde sıfırlama bağlantısı içeren mail göndermek.
Yasal yükümlülükler: Mahkeme kararı veya yetkili otorite talebi durumunda yasanın gerektirdiği bilgileri paylaşmak.

Kullanmadıklarımız: Verilerini hiçbir koşulda satmıyoruz, üçüncü taraflara reklam amacıyla paylaşmıyoruz, profil çıkarma yapmıyoruz.

4. Hukuki Dayanak

Kişisel verileriniz KVKK Madde 5 kapsamında aşağıdaki dayanaklarla işlenir:

Açık rıza (Madde 5/1): Sağlık verilerinizin işlenmesi (semptom, PEF, ACT, AQLQ, ilaç) — kayıt sırasında onay verirsiniz.
Sözleşmenin ifası (Madde 5/2-c): E-posta ve hesap bilgileri — sizinle aramızdaki kullanım sözleşmesinin kurulması ve sürdürülmesi.
Meşru menfaat (Madde 5/2-f): Teknik veriler (uygulama sürümü gibi) — uygulamanın iyileştirilmesi için.
Hukuki yükümlülük (Madde 5/2-ç): Yetkili merci taleplerinde yasal mevzuat gereği.

5. Kullandığımız Üçüncü Taraf Hizmetler

NefesAl bazı temel işlevler için aşağıdaki üçüncü taraf hizmetlerden yararlanır. Her biri için aktarılan veri minimum tutulur:

Hizmet	Amaç	Aktarılan veri
Resend (resend.com)	E-posta gönderimi (şifre sıfırlama, hekime PDF rapor)	Yalnızca alıcı e-posta adresi + mail içeriği
Open-Meteo (open-meteo.com)	Hava kalitesi ve polen verisi	Yalnızca şehrin koordinatları (anonim, kişiyle ilişkili değil)
IQAir (iqair.com)	Hava kalitesi (AQI) yedek kaynağı	Yalnızca şehir adı
Firebase Cloud Messaging (Google)	Push bildirim altyapısı (opsiyonel)	Cihaz token'ı + bildirim içeriği
Google Fonts	Web sürümünde yazı tipi (Plus Jakarta Sans)	Otomatik HTTP istek (mobil uygulamada kullanılmaz)

Bu sağlayıcıların kendi gizlilik politikaları geçerlidir. NefesAl, bu üçüncü taraflara hiçbir sağlık verisi paylaşmaz — sağlık verileri yalnızca kendi sunucumuzda saklanır.

6. Veri Güvenliği

Verilerinizin güvenliği için aldığımız teknik ve idari tedbirler:

İletişimde şifreleme: Tüm trafik HTTPS / TLS 1.2+ ile şifrelidir. HTTP bağlantısı kabul edilmez (HSTS aktif).
Veritabanında şifreleme: Hassas alanlar (semptom notları, hekim e-postası, ilaç notları) pgcrypto ile şifreli saklanır.
Şifre güvenliği: Şifreler asla düz metin saklanmaz; bcrypt cost-12 ile hash'lenir.
Token rotasyonu: Oturum token'ları 15 dakika geçerlidir; yenileme token'ları 30 günde bir döner.
Rate-limiting: Brute-force saldırılarına karşı kimlik doğrulama uç noktaları dakikada 5 deneme ile sınırlıdır.
Erişim kontrolü: Sunucu erişimi yalnızca yetkili ekip üyesindedir; SSH yalnızca anahtar tabanlıdır.
Yedeklemeler: Veritabanı günlük yedeklenir; yedekler şifreli olarak saklanır.

7. Veri Saklama Süresi

Aktif hesap: Hesap aktif olduğu sürece tüm veriler saklanır.
Hesap silme talebinde: 30 gün içinde tüm kişisel veriler sunucularımızdan ve yedeklerden geri dönüşsüz olarak silinir.
İnaktif hesap: 3 yıl boyunca giriş yapılmayan hesaplar için size e-posta hatırlatma yaparız; cevap alınmazsa hesap silinir.
Şifre sıfırlama token'ları: 1 saat içinde geçerliliğini kaybeder, kullanılır kullanılmaz iptal edilir.
Sunucu erişim log'ları: Yalnızca 30 gün saklanır, sonra otomatik silinir.

8. Yurt Dışı Veri Aktarımları

NefesAl'ın kullanıcı verisi sunucuları Türkiye'dedir. Ancak üçüncü taraf hizmetler kullanırken aşağıdaki sınırlı aktarımlar gerçekleşebilir:

Resend (ABD): Yalnızca sen "Hekime Gönder" veya "Şifremi Unuttum" butonuna bastığında, alıcı e-posta adresi ve mail içeriği iletilir.
Open-Meteo / IQAir: Yalnızca anonim şehir/koordinat sorgusu; kişisel kimliğe bağlanamayan veriler.
Firebase (Google, ABD/AB): Push bildirim gönderirken cihaz token'ı ve bildirim içeriği.

Bu aktarımlar, KVKK Madde 9'a göre senin açık rızanla ve hizmetin sağlanması için gerekli ölçüde yapılır. Üçüncü taraflar SOC 2, ISO 27001 gibi uluslararası güvenlik standartlarına tabidir.

9. Çocukların Verileri

NefesAl, 13 yaş altı kullanıcılara yönelik değildir. 13 yaş altı bir çocuğun ebeveyni iseniz ve çocuğunuzun astımını takip etmek için kullanmak istiyorsanız, hesap sizin adınıza açılmalı ve ebeveyn modu üzerinden çocuk profili eklenmelidir.

13 yaş altı bir kullanıcıdan istemeden veri toplandığı tespit edilirse hesap derhal silinir. Bu durumu bize noreply@astim.net üzerinden bildirebilirsin.

10. KVKK Madde 11 Haklarınız

KVKK Madde 11 kapsamında, NefesAl üzerindeki kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK ve ilgili kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme / silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
Otomatik analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
KVKK'ya aykırı işleme sebebiyle zarara uğramışsanız zararın giderilmesini talep etme

Haklarınızı nasıl kullanırsınız?

Yukarıdaki haklardan yararlanmak için:

Veri görüntüleme ve düzeltme: Uygulama içinde Profil ekranından kendin yapabilirsin.
Veri silme (tüm hesap): astim.net/account-deletion.html sayfasındaki formu doldurarak veya noreply@astim.net'e talep göndererek. Talep 30 gün içinde tamamlanır.
Diğer haklar: noreply@astim.net adresine kayıtlı e-postanla yazılı talep gönder. Taleplerin 30 gün içinde sonuçlandırılır.

Talep sonucundan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (KVKK) başvurabilirsin: kvkk.gov.tr

11. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz (yeni özellikler, yasal güncellemeler veya hizmet sağlayıcı değişiklikleri). Önemli değişikliklerde uygulama içinden ve/veya e-posta ile bilgilendiririz. Sayfanın başındaki Son güncelleme tarihi geçerli versiyonun tarihidir.

12. İletişim

Gizlilik politikası, KVKK hakları, veri silme talepleri veya genel sorular için:

📧 noreply@astim.net
🌐 astim.net

Genel cevap süremiz 5 iş günüdür. KVKK Madde 11 talepleri için yasal cevap süremiz 30 gündür.

English Summary

Last updated: 10 June 2026

NefesAl is an asthma tracking app. We collect only data needed for the app to work: email, name, birth date, asthma-related health data (symptoms, medications, peak flow, ACT/AQLQ scores, action plan), optional doctor contact info, and optional city for air-quality lookup. We do not collect ad IDs, precise location, contacts, photos, or any data for advertising purposes.

Health data is stored encrypted on our servers in Türkiye. Communication is HTTPS/TLS. Passwords are bcrypt-hashed. Sensitive fields are encrypted at rest with pgcrypto.

Third-party services used: Resend (email delivery — recipient address only), Open-Meteo / IQAir (anonymous city-level weather/air-quality queries), Firebase Cloud Messaging (push notifications — device token only).

You can request access, correction, or deletion of your data at any time via noreply@astim.net. Account deletion erases all personal data within 30 days, including backups.

NefesAl is not intended for users under 13. If your child has asthma and you'd like to track it, please register under your own account and add a child profile via parent mode.

NefesAl complies with KVKK (Turkish data protection law, Law No. 6698) and follows GDPR principles for EU users. Full details above in Turkish.

Contact: noreply@astim.net