Gizlilik Politikası
Son güncelleme: 2026-10-26
Unscrol (“biz” veya “bize”) gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, mobil uygulamamızı (“Uygulama”) ve unscrol.com adresindeki web sitemizi (“Web Sitesi”) kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.
1. Topladığımız Bilgiler
1.1 Kişisel Bilgiler
Bir hesap oluşturduğunuzda şunları toplarız:
- E-posta adresi — e-posta veya Google ile girişi seçtiğinizde hesap tanımlama, giriş ve iletişim için kullanılır. Misafir hesabı için e-posta gerekmez.
- Hesap kimliği ve görünen ad — hesabınızı ve ilerlemenizi tutmak için kullanılır. Görünen adınız ve puanınız liderlik tablosunda gösterilebilir.
- Profil görseli — Google ile giriş, profil görselinizin bağlantısını sağlayabilir. Cihaz galerisinden seçilen fotoğraf yalnızca o cihazda saklanır.
- PIN (karma/hash olarak) — 4 haneli PIN’iniz saklanmadan önce güvenli şekilde karma (hash) işleminden geçirilir. PIN’inizi asla düz metin olarak saklamayız.
1.2 Kullanım Verileri
İlgili özellikleri kullandığınızda gönderdiğiniz bilgileri ve etkinlik kayıtlarınızı saklarız; bunlara şunlar dahildir:
- Check-in verileri (sabah, öğlen, akşam dilimleri)
- Seri (streak) ve kilometre taşı ilerlemesi
- Dürtü takibi kayıtları (zaman damgaları ve kategoriler)
- Odak seansı süreleri
- Ruh hali takibi kayıtları
- Liderlik tablosu puanları ve sıralamaları
1.3 Cihaz Bilgileri
Analitik, reklam ölçüm ve çökme raporlama hizmetleri cihaz türünü, işletim sistemi sürümünü, uygulama ve reklam kimliklerini, uygulama etkileşimlerini ve tanılama bilgilerini toplar. IP adresinizden şehir veya ülke gibi yaklaşık konum bilgisi çıkarabilirler. Unscrol, GPS veya kesin konum izni istemez.
2. Apple Ekran Süresi ve Family Controls (iOS)
Odaklanmanıza yardımcı olmak için Unscrol, bir odak seansı sırasında dikkat dağıtan uygulamaları Apple’ın Screen Time API’sini — özellikle Family Controls, Managed Settings ve Device Activity çerçevelerini — kullanarak engelleyebilir. Bu özellik tasarım gereği gizlilik önceliklidir: Ekran Süresi verileriniz tamamen cihazınızda, Apple’ın sistemi tarafından işlenir ve biz bu özelliği, söz konusu verilerin hiçbirinin bize asla ulaşmayacağı şekilde inşa ettik.
2.1 Uygulama Seçimi (Family Controls ve Managed Settings)
Odak sırasında hangi uygulamaların engelleneceğini seçtiğinizde, Apple bir sistem seçici sunar. Uygulama, seçiminizi temsil eden yalnızca opak, şifrelenmiş belirteçler (token) alır — seçtiğiniz uygulamaların paket kimliklerini (bundle ID), adlarını veya simgelerini asla almaz. Bu belirteçler cihazınızın dışında anlamsızdır ve uygulamaları tanımlamak için tersine mühendislikle çözülemez.
- Seçiminiz, özel bir App Group kapsayıcısı içinde cihazınızda yerel olarak saklanır.
- Bu seçim sunucularımıza veya herhangi bir üçüncü tarafa asla iletilmez.
- Engelleme, Apple’ın Managed Settings sistemi tarafından uygulanır; Uygulama sisteme yalnızca “seçili belirteçleri kalkanla” der.
2.2 Kullanım İzleme (Device Activity)
Bir odak seansının uygulama kullanımına bağlı olarak ne zaman başlaması veya bitmesi gerektiğini bilmek için Unscrol, Apple’ın Device Activity çerçevesine kullanım eşikleri kaydeder. Bu eşikler, iOS tarafından yönetilen korumalı (sandbox) bir sistem uzantısı içinde, cihaz üzerinde değerlendirilir.
- Uygulama, ham ekran süresi rakamlarınızı — bir uygulamayı ne kadar süre, ne zaman veya ne sıklıkta kullandığınızı — asla okumaz. Apple bu rakamları korumalı alanda tutar ve bizim erişimimize kapatır.
- Saklanan tek bilgi, App Group içinde yerel olarak kaydedilen basit seans başına bayraklardır (örneğin, bir seansın hâlen temiz olup olmadığı veya açılıp kesintiye uğrayıp uğramadığı).
- Bu bayraklar cihazınızdan asla çıkmaz.
2.3 Hiçbir Ekran Süresi Verisi Cihazınızdan Çıkmaz
Hiçbir Ekran Süresi, Family Controls veya Device Activity verisi sunucularımıza veya herhangi bir üçüncü tarafa asla gönderilmez. Uygulama seçimleriniz, kullanım eşikleriniz ve seans bayraklarınız her zaman cihazınızda kalır. Hangi uygulamaları engellediğinizi, onları ne kadar kullandığınızı veya Ekran Süresi istatistiklerinizi göremeyiz.
Android: Kullanım Erişimi ve Diğer Uygulamaların Üzerinde Gösterme
Android’de Unscrol, Android Ayarları’nda sizin verdiğiniz iki sistem iznini kullanır. İkisi de tamamen cihazınızda çalışır:
- Kullanım Erişimi (PACKAGE_USAGE_STATS) — Uygulamanın, engellemeyi seçtiğiniz bir uygulamanın açıldığını algılamasını ve ekran süresi istatistiklerinizi göstermesini sağlar.
- Diğer uygulamaların üzerinde göster (SYSTEM_ALERT_WINDOW) — Uygulamanın engelleme ekranını engellenen uygulamanın üstünde göstermesini sağlar.
Bu bilgiler cihazınızda işlenir ve sunucularımıza veya herhangi bir üçüncü tarafa gönderilmez. Hangi uygulamaları engellediğinizi veya ne kadar kullandığınızı göremeyiz. İki izni de istediğiniz zaman Android Ayarları’ndan geri alabilirsiniz; bu durumda engelleme çalışmaz.
Odak Koruması: Yerel VPN (iOS)
Odak korumasını (“Reverse Engineering” yavaşlatma modu dahil) açarsan Unscrol, iPhone’una yerel bir VPN profili kurar. Bu, tamamen cihazında çalışan bir paket tünelidir. Bir VPN hizmeti değildir ve trafiğini sunucularımız üzerinden geçirmez.
- Yalnızca seçtiğin uygulamalar etkilenir. Tünel yalnızca seçtiğin uygulamaların alan adlarını işler. Telefonundaki diğer tüm trafik tüneli atlar ve yakalanmaz.
- Hiçbir şey bize gönderilmez ve saklanmaz. Tünelden geçen trafik cihazında iletilir, geciktirilir veya hız sınırına tabi tutulur. Sunucularımıza gönderilmez, kaydedilmez ve saklanmaz; hangi site veya uygulamaları kullandığını göremeyiz.
- DNS sorguları. Seçtiğin uygulamalara ulaşmak için bu uygulamaların alan adları herkese açık DNS çözümleyicilerinde sorgulanır: Cloudflare (1.1.1.1), Google (8.8.8.8) ve Quad9 (9.9.9.9). Bu sağlayıcılar sorguları kendi gizlilik politikaları kapsamında işler. Sorgular bize gönderilmez.
- Nasıl kapatılır. Unscrol’da Odak korumasını kapat veya iOS Ayarlar > Genel > VPN ve Aygıt Yönetimi bölümünden VPN’i kapat. Uygulamayı silmek de VPN profilini kaldırır.
3. Bilgilerinizi Nasıl Kullanıyoruz
Topladığımız bilgileri şu amaçlarla kullanırız:
- Uygulamayı sağlamak, sürdürmek ve geliştirmek
- Kimliğinizi doğrulamak ve hesabınızı güvence altına almak
- Dijital sağlıklı yaşam ilerlemenizi takip etmek
- Liderlik tablosu sıralamaları oluşturmak
- Hesapla ilgili iletişimler göndermek (örn. PIN sıfırlama kodları)
- Özellikleri geliştirmek için kullanım kalıplarını analiz etmek
- Destek taleplerine yanıt vermek
4. Bildirimler
Unscrol; check-in’ler, odak seansları, seriler ve kilometre taşları hakkında sizi hatırlatmak için yerel bildirimler kullanır. Bunlar cihazınızda planlanır ve iletilir — içerikleri sunucularımıza gönderilmez veya sunucularımız tarafından oluşturulmaz. Bildirimleri istediğiniz zaman cihaz ayarlarınızdan devre dışı bırakabilirsiniz.
5. Abonelikler
Premium abonelikler, Apple App Store (ve Android’de Google Play) üzerinde satın alımları ve yetkilendirmeleri yöneten RevenueCat aracılığıyla işlenir. Ödeme tamamen platformun uygulama mağazası tarafından gerçekleştirilir — kredi kartı veya ödeme bilgilerinizi asla almayız veya saklamayız. RevenueCat, premium özellikleri açmak için abone kimliğini, satın alma geçmişini ve abonelik durumunu işler. Abone kimliği Unscrol hesabınıza bağlanabilir. Ayrıntılar için RevenueCat’in gizlilik politikasına bakın. Android’deki satın alımlar, RevenueCat üzerinden Google Play Faturalandırma ile yapılır.
6. Analitik
Uygulamanın kullanımını ve performansını anlamak için Mixpanel ve Firebase Analytics kullanırız. Olaylar Unscrol kullanıcı kimliğinize bağlanabilir; bu nedenle her zaman anonim değildir. Ekran görüntüleme, özellik etkileşimi, abonelik, odak seansı ve tanılama olayları bu kapsamdadır. Check-in gönderirseniz kendi bildirdiğiniz ekran süresi ve hedef tamamlama durumu analitik olaylarına eklenebilir. Bu bilgiler, engelleme için kullanılan ve cihazınızda kalan Android Kullanım Erişimi istatistiklerinden ve iOS Screen Time verilerinden ayrıdır. Analitik olayları PIN’inizi içermez.
Çökmeleri, hataları ve yavaş ekranları tespit edip düzeltmek için Sentry’yi (AB bölgesi) kullanırız. Sentry; yığın izi (stack trace) içeren çökme ve hata raporlarını, cihaz ve işletim sistemi bilgilerini, uygulama sürümünü, ekranlar arası gezinme gibi son uygulama olaylarının akışını ve oturumların bir örneklemi için performans ölçümlerini alır. Raporlar Unscrol kullanıcı kimliğinize bağlanır; e-posta adresinize veya adınıza bağlanmaz.
Meta (Facebook) App Events; reklam atıfı ve ölçümü için reklam kimliklerini, cihaz bilgilerini ve yükleme, oturum, kayıt, deneme ve abonelik gibi uygulama olaylarını alır. Unscrol hesap kimliğinizi Meta’ya göndermeyiz. Uygulama TikTok Business SDK’sını içerir ancak mevcut Android sürümünde olay göndermek için yapılandırılmamıştır. Reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya sınırlayabilirsiniz.
7. Web Sitesi
unscrol.com adresindeki Web Sitesi statik bir bilgilendirme sitesidir. Hesap gerektirmez ve izleme çerezleri (tracking cookies) ayarlamaz. Site, güvenlik ve dağıtım amaçlarıyla standart teknik istek verilerini (IP adresleri gibi) işleyebilen Cloudflare üzerinden sunulur.
8. Veri Depolama ve Güvenlik
Verileriniz, hem bekleme hem de aktarım sırasında şifreleme kullanan MongoDB Atlas üzerindeki güvenli sunucularda saklanır. Aşağıdakiler dahil, sektör standardı güvenlik önlemleri uygularız:
- Parolalar ve PIN’ler bcrypt ile karma (hash) işleminden geçirilir
- Tüm API iletişimleri HTTPS/TLS şifrelemesi kullanır
- Oturum yönetimi için kısa geçerlilik süreli JWT belirteçleri kullanılır
- PIN kurtarma için OTP kodlarının geçerliliği 10 dakika sonra sona erer
9. Veri Paylaşımı
Kişisel bilgilerinizi üçüncü taraflara satmayız, takas etmeyiz veya kiralamayız. Bilgileri yalnızca aşağıdaki durumlarda paylaşabiliriz:
- Onayınızla — verilerinizi paylaşmayı açıkça kabul ettiğinizde
- Liderlik tablosu — görünen adınız ve puanınız, herkese açık liderlik tablosunda diğer kullanıcılar tarafından görülebilir
- Yasal gereklilikler — yasa, düzenleme veya hukuki süreç gerektirdiğinde
- Reklam ölçümü — Meta, Bölüm 6’da açıklanan kimlikleri ve olayları alır.
- Hizmet sağlayıcılar — Uygulamayı işletmemize yardımcı olan güvenilir üçüncü taraf hizmetler (örn. e-posta gönderimi, barındırma), gizlilik sözleşmeleriyle bağlıdır
10. Üçüncü Taraf Hizmetleri
Uygulama aşağıdaki üçüncü taraf hizmetlerini kullanabilir:
- MongoDB Atlas — veritabanı barındırma
- Cloudflare — CDN ve DDoS koruması
- SMTP sağlayıcıları — doğrulama kodları için e-posta gönderimi
- RevenueCat — abonelik yönetimi (ödeme bilgisi olmadan)
- Google ile Giriş — Google hesabınızla isteğe bağlı giriş (hesabınızın e-posta adresini alırız)
- Google Play Faturalandırma — RevenueCat üzerinden Android satın alımları (ödeme bilgisi bize ulaşmaz)
- Mixpanel / Firebase Analytics — hesap kimliğine bağlanabilen kullanım analitiği ve tanılama
- Sentry — hesap kimliğine bağlanan, ancak e-posta adresinize veya adınıza bağlanmayan çökme ve performans raporlaması
- Meta (Facebook) App Events / TikTok Business SDK — reklam atıfı (reklam kimliği ve yükleme, kayıt, deneme, abonelik gibi uygulama olayları)
Apple’ın Screen Time, Family Controls ve Device Activity çerçeveleri üçüncü taraf hizmetler değildir — iOS’un bir parçası olarak cihaz üzerinde çalışırlar ve işledikleri veriler bizimle paylaşılmaz. Yukarıda listelenen her üçüncü taraf hizmetin, verileri nasıl işlediğini düzenleyen kendi gizlilik politikası vardır.
11. Haklarınız
Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
- Düzeltme — hatalı verilerin düzeltilmesini talep etme
- Silme — hesabınızın ve ilişkili verilerin silinmesini talep etme
- Taşınabilirlik — verilerinizin makine tarafından okunabilir bir formatta dışa aktarılmasını talep etme
- Onayı geri çekme — işlemenin onaya dayandığı durumlarda onayınızı istediğiniz zaman geri çekme
Bu haklardan herhangi birini kullanmak için support@unscrol.com adresinden bize ulaşın.
12. Veri Saklama
Kişisel verilerinizi, hesabınız aktif olduğu sürece saklarız. Hesabınızı silerseniz, verilerinizi aktif sistemlerimizden 30 gün içinde kaldırırız. Yedek kopyalar, kalıcı olarak silinmeden önce 90 güne kadar var olmaya devam edebilir.
13. Çocukların Gizliliği
Unscrol, 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek kişisel bilgi toplamayız. 13 yaşından küçük bir çocuktan veri topladığımızı fark edersek, bu verileri derhal silmek için gerekli adımları atarız.
14. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncelleme yaptığımızda, bu sayfanın üst kısmındaki “Son güncelleme” tarihini revize edeceğiz. Verilerinizi nasıl koruduğumuz hakkında bilgi sahibi olmak için bu politikayı düzenli olarak gözden geçirmenizi öneririz.
15. Bize Ulaşın
Bu Gizlilik Politikası hakkında sorularınız veya endişeleriniz varsa lütfen bizimle iletişime geçin:
- E-posta: support@unscrol.com