Yürürlük tarihi: 27 Eylül 2026. Veri sorumlusu Operator details will be published here, adresi Operator details will be published here, vergi numarası Operator details will be published here. Gizlilik ve destek başvuruları: support@ascendia.day. Ascendia ürün adıdır. Tam metin bu web sitesinde yayımlanır ve uygulamadan bağlantı verilir. Kayıtta Kullanım Koşulları ve Gizlilik Politikası tek satırda bağlantılarıyla kabul edilir.
1. Toplama yöntemi, veri ve amaçlar
Verileri kayıt alanları, girdileriniz, yüklemeleriniz ve özellik kullanımınız sırasında doğrudan; yalnızca izin verdiğiniz bağlantılı takvim veya sağlık kaynağından, mağaza abonelik doğrulamasından ve cihaz/API olaylarından dolaylı ya da otomatik yollarla toplarız. Gereksiz hassas bilgiyi serbest metne yazmayın.
| Veri grubu ve örnekler | İşleme amacı |
| Kimlik, hesap ve yaş: e-posta, ad, parola doğrulayıcısı, dil, saat dilimi, doğum yılı, türetilen yaş grubu, oturum ve doğrulama kayıtları | Hesabı kurmak, kimlik doğrulamak, güvenliği ve yaş sınırlarını uygulamak; yalnızca gerekli hesap ve güvenlik iletilerini göndermek. |
| Planlama: takvim olayları ve bağlantıları, görevler, hedefler, alışkanlıklar, hava durumu için kaydedilen konum, notlar ve Library kaynakları | İstenen planlama, düzenleme ve öneriler. |
| Özel ICS/webcal takvim aboneliği: takvimi okuma yetkisi verebilen kullanıcı bağlantısı, bağlantının özeti (hash), etiketi, eşitleme durumu ve istek doğrulayıcıları; akıştan alınan VEVENT kimliği, başlık, konum, başlangıç/bitiş, saat dilimi ve tekrar bilgileri salt okunur meşguliyet aralıkları olarak yansıtılır | Bağlı takvimin uygunluğunu göstermek, istenen planlama, hatırlatma ve boş zaman önerileri. Akış bağlanırken, isteğe bağlı olarak ve zamanlanmış biçimde getirilir; seçilen akış sunucusu URL'yi ve istek üst verisini alır. |
| Body ve sağlık: profil, egzersiz, bağlı adım/uyku/etkinlik verileri ve kullanıcının sohbet, görev veya notlara yazdığı sağlık bilgileri; adet dönemi veya ilaç hatırlatmaları dahil | İstenen izleme, planlama, yanıt ve hatırlatmalar. Kayıtlar silinebilir; bağlı kaynak platform izni ister. |
| Beslenme: öğünler, taranan barkodlar, fotoğraflar, tahmini değerler, tercihler, alerjiler ve kalori girdileri; istenen ürün sorgusunda sunucu barkodu Open Food Facts hizmetine gönderir ve sonucu önbelleğe alır | Kcal yanıtı ve isteğe bağlı görsel tahmini. Fotoğrafın verdiği sonuç kesin değildir. |
| Money: girilen hesap adları, para birimleri, bakiyeler, işlemler, faturalar ve CSV kayıtları | Görünüm ve planlama hesabı. Banka giriş parolası saklanmaz. |
| Yapay zekâ: istemler, sohbet geçmişi, yanıtlar, eylemler, ilgili bağlam, türetilen hafıza, geri bildirim ve kullanım | İstenen yanıt, taslak, bağlam hatırlama, hafızayı yönetme ve kullanım ölçümü. |
| Together ve içerik: davet, eşleşme, avatar, gönderi, ortak hedef, tepki, engel ve şikâyet; referans atfı kullanıcı kimliği ile ortağı birleştirir ve ortağa sabit takma ad, katılım, plan türü, durum ve komisyon bitişi gösterilir | Seçtiğiniz kişiyle paylaşım, topluluk güvenliği ve inceleme. |
| Satın alma: ürün, mağaza ve işlem kimliği, satın alma belirteci ve abonelik durumu | Pro hakkını doğrulama ve destek. Kart bilgileri mağazadadır. |
| Cihaz ve işletim: bildirim belirteci (FCM veya koşullu eski Expo Push yolu), teslim durumu, kullanım olayları, IP/güvenlik günlükleri ve etkinse Sentry tanılama | Bildirim, güvenlik, kötüye kullanım önleme ve arıza giderme. |
2. Hukuki sebepler
Hesap ve talep ettiğiniz özelliklerin işlenmesi hizmet sözleşmesini destekler; ölçülü güvenlik ve tanılama meşru menfaate, zorunlu kayıtlar hukuki yükümlülüğe dayanabilir. Sohbet, görev veya notlara yazdığınız sağlık bilgileri istenen yanıt ve hatırlatmalar için saklanabilir; kayıtları veya hesabı silebilirsiniz. Bağlı sağlık kaynağı ayrıca platform izni ister. Belirli bir sağlık yoluna GDPR 9 veya KVKK 6 uygulanıyorsa uygun özel nitelikli veri işleme şartı gerekir; genel kayıt kabulü kendi başına açık sağlık rızası değildir. KVKK Kanunu; GDPR.
İstenen Cognito yanıtı için istem, geçmiş ve ilgili planlama bağlamı açıklanan harici model sağlayıcısına gidebilir. Kayıtta ayrı genel yapay zekâ, sağlık, ses veya pazarlama kartı yoktur. E-posta yalnızca gerekli hesap ve güvenlik iletileri içindir.
Hesap/yaş, planlama, Money, istenen sohbet ve satın alma hakkı için sözleşme; kanuni kayıt için hukuki yükümlülük; güvenlik ve sınırlı tanılama için dengelenmiş meşru menfaat değerlendirilir. Sağlık içeriği için uygulanıyorsa GDPR 9/KVKK 6 kapsamında uygun özel nitelikli veri şartı gerekir. Serbest metindeki beklenmedik hassas bilgi genel hesap şartıyla otomatik olarak kapsanmaz. KVKK Kanunu.
3. Yapay zekâ, hafıza ve otomatik kararlar
Bir istek için istem, seçilen geçmiş ve ilgili bağlam Google Vertex AI/Gemini'ye gidebilir; Anthropic ve OpenAI kodda koşullu alternatiflerdir. Onaylı öğün fotoğrafı görsel tahminine, metin isteğe bağlı Google Cloud ses işlevine, kullanıcı hizmetindeki varsayılan yerel gömme yolu harici aktarım yapmaz; koşullu Voyage açıksa hem kullanıcı hizmetindeki yazıcı hem orkestratör metni Voyage AI hizmetine gönderebilir.
Yapay zekâyı kendi başına hukuki veya benzer derecede önemli etki doğuran hesap, kredi, istihdam ya da sağlık kararları için kullanmayı amaçlamıyoruz. Yaş ve abonelik kısıtları kurala dayalıdır; önerilen eylem onayınıza veya ayrıca seçtiğiniz otomasyon ayarına bağlı olabilir. Böyle bir otomatik karar işlevi eklenirse, gerekli bildirim, hukuki sebep, insan incelemesi ve itiraz hakları önce sağlanır. GDPR 22. madde.
4. Alıcılar ve yurt dışına aktarım
İsteğe bağlı özel ICS/webcal bağlantısı, Google/Microsoft takvim OAuth bağlantısından ayrıdır. Ascendia kullanıcı tarafından seçilen akış sunucusundan veri çeker; bu sunucu, okuma yetkisi verebilen özel URL'yi, istek üst verisini ve sonraki zamanlanmış/isteğe bağlı istekleri alır. Sunucu Google, Microsoft veya başka bir işletmeci olabilir. Sözleşme kanıtı olmadan Ascendia'nın adı belirli alt işleyeni sayılmaz. Hukuki rolü, ülkesi ve saklama süresi gerçek bağlantı ve sağlayıcı koşullarına bağlıdır; sabit ülke veya sunucudaki kayıtların Ascendia tarafından silinebildiği iddia edilmez.
Alıcı envanterinin ayrıntıları Alt İşleyenler ve Alıcılar belgesindedir. Google Cloud Platform barındırma, Vertex/Gemini ve isteğe bağlı ses; Google Firebase Cloud Messaging bildirim için kullanılır. Adı henüz doğrulanmamış SMTP sağlayıcısı hesap e-postası içindir. Sentry, Anthropic, OpenAI, Voyage AI, OpenWeather, Google Places ve eski sürümler için saklanan Expo Push geri dönüş yolu koşulludur. Barkod sorgusu Open Food Facts alıcısına gider. Referans ortaklığı kullanıcıyı ortakla ilişkilendirir; ortak sabit takma ad, katılım tarihi, plan türü, durum ve komisyon bitişini görebilir. Bunların üretimde etkin olduğu varsayılmaz. MinIO, PostgreSQL ve Redis aynı dağıtım içindeki yazılımdır; ayrı dış şirket değildir. Google Play ve Apple mağaza ödemelerinde bağımsız işletmecidir; bağladığınız Google/Microsoft takvimi sizin yönlendirdiğiniz alıcıdır. Together'da seçtiğiniz kişiler paylaştığınız içeriği görür. Hukuki zorunluluk veya güvenlik gerekçesiyle yetkili makama kanuna uygun aktarım yapılabilir.
Veriler, açıklanan sağlayıcılar aracılığıyla ülkeniz dışında işlenebilir; gerçek yollar için uygulanabilir aktarım hukukuna uyulur. Alıcıların amaçları ve bilinen yerleri Alıcılar belgesindedir. Envanterdeki koşullu bir yolun üretimde etkin olduğu varsayılmaz. KVKK Kanunu; GDPR V. Bölüm.
5. Saklama, silme ve haklar
| Veri türü | Saklama kuralı |
| Ayrılmış Apple ile giriş yetkisi | Belirteç Apple nezdinde derhal iptal edilir ve hemen silinir. Apple'a ulaşılamazsa belirteç şifreli, yalnızca iptal denemelerinde kullanılacak biçimde en fazla yedi gün tutulur; sonra silinir. Olayın asgari düzeyde özetlenmiş (hash) güvenlik kaydı 30 gün tutulur, sonra silinir. Bu süreler uygulanıp doğrulanacak kurallardır; mevcut dağıtımda çalıştıkları iddiası değildir. |
| Özel ICS/webcal bağlantısı ve takvim olayları | Özel URL, özeti, etiket, eşitleme üst verisi ve türetilen olay/meşguliyet kayıtları yalnızca bağlantı gerekli olduğu sürece tutulmalıdır. Bağlantı kesilince abonelik silinir ve yansıtılmış olaylar buna bağlı olarak silinir; hesap silme akışında da abonelik temizleme çağrısı vardır. Etkin temizleme ve yedek döngüsü doğrulanmadan kesin süre vaat edilmez. |
Hesap, plan, not, sağlık, yemek, Money, sohbet, hafıza ve Together kayıtları, hesap veya seçtiğiniz paylaşım için gerekli olduğu sürece tutulur; öğeyi veya hesabı silmeniz üzerine aktif kopyalar, başkasının bağımsız kopyaları ve kanuni saklama hariç silinir ya da kimliksizleştirilir. Profil ve sohbet fotoğrafları, hesap silindiğinde onayladığınız anda depodan silinir; yüklenmekte olan bir fotoğraf yaklaşık bir saat içinde kaldırılır. Öğün fotoğrafları saklanmaz; yalnızca beslenme tahmini sırasında tutulur, sonra silinir. Satın alma ve mali işlem kayıtları vergi, muhasebe, tüketici veya dolandırıcılık hukukunun gerektirdiği sürece saklanır. Güvenlik, tanılama ve ürün olayları amaç için gerekli süreyle sınırlanır; saklama, açıklanan amaç için gerekli süreyle sınırlıdır. Yerel yedekler yedi günlük ve dört haftalık döngüdedir; silinmiş veri döngü bitene dek yedekte kalabilir. Reddedilen çocuk başvurusunun doğum yılı saklanmamalıdır.
Settings (Ayarlar) → Export or delete bölümünden dışa aktarma ve hesap silme (Review account deletion), Yapay Zekâ Hafızası bölümünden hafıza yönetimi ve Together bölümünden paylaşımı sonlandırma yollarını kullanabilirsiniz. Dışa aktarılan dosya cihazınızın paylaşım menüsüyle sizin seçtiğiniz alıcıya gidebilir. Ascendia hesabını sildiğinizde, Google Play aboneliğinizin iptalini Google Play'den elimizden geldiğince isteriz. Bu iptal başarısız olsa da silme işlemi tamamlanır. Apple aboneliği iptal edilmez; onu Apple abonelik ayarlarınızdan iptal edin.
KVKK 11. madde kapsamındaki erişim, bilgi, düzeltme, silme ve itiraz haklarınızı support@ascendia.day adresinden kullanabilirsiniz; yasal usulden sonra Kurula şikâyet edebilirsiniz. AB/Birleşik Krallık ve Kaliforniya'daki uygulanabilir haklar da saklıdır. Kimlik doğrulaması ölçülü yapılır; kanuni istisna açıklanır. KVKK; GDPR.
6. Çocuklar, güvenlik, mağaza beyanları ve değişiklikler
Özel ICS/webcal URL'si ve özeti, akış etiketi, olay içeriği ve meşguliyet aralıkları mağazalarda isteğe bağlı takvim/kullanıcı içeriği kapsamında; akış sunucusuna giden URL ve istek üst verisi toplama/paylaşma sınıflandırmasında ayrıca incelenmelidir. Sunucu kullanıcının bağlantısına göre değişir ve olay başlığı ya da konumu hassas bilgi içerebilir; nihai yanıtlar dağıtılan yol ve gerçek sunucuyla doğrulanır.
Ascendia 16 yaş ve üzeri içindir; yetişkin kalori hedefleri 18 yaş ve üzeriyle sınırlıdır. Kimlik doğrulama, erişim denetimi, depolama ve güvenlik izleme risk azaltmayı amaçlar, mutlak güvenlik sözü değildir. İhlal şüphesini inceler, kanun gerektiriyorsa kullanıcı ve makama bildiririz.
Koşullar veya Gizlilik Politikası değişince yeni yürürlük tarihi gösterilir ve uygulamanın sonraki açılışında basit kabul penceresi sunulur. Yeni bir veri işleme amacı ayrıca hukuki şart gerektiriyorsa önce o şart sağlanır. Sorular: support@ascendia.day.
7. Veri, işleme şartı, alıcı ve saklama eşlemesi
“Gerekli” yalnız ilgili özellik içindir; temel hesaba genel rıza şartı değildir. Veri kayıt alanından, bağlantılı kaynaklardan, mağaza doğrulamasından ve cihaz/API olaylarından toplanır. Özel nitelikli veri için uygulanabilir ek işleme şartı gerekir. KVKK madde 10; GDPR madde 13.
| Veri / amaç | GDPR ve KVKK şartı | Alıcı | Zorunluluk ve ret sonucu | Saklama ölçütü |
| Hesap, doğum yılı, kimlik doğrulama / hesap | GDPR 6(1)(b), KVKK 5/2-c; güvenlik 6(1)(f), 5/2-f | Barındırma, doğrulama e-postası sağlayıcısı | Hesap için gerekli; ret hesap açılmasını engeller | Hesap ömrü, ardından asgari kanuni kayıt; günlük süresi doğrulanacak |
| Plan, takvim, not, hava durumu konumu / düzenleme | 6(1)(b), 5/2-c | Barındırma; bağlı Google/Microsoft takvimi; koşullu OpenWeather/Places | Özellik bazında isteğe bağlı; ret sadece onu kapatır | Öğe/hesap silinene dek; bağlantılı kopyalar doğrulanacak |
| Özel ICS/webcal URL'si, etiket, özet, akış olayları ve meşguliyet aralıkları / isteğe bağlı takvim uygunluğu ve planlama | Talep edilen bağlantı için önerilen GDPR 6(1)(b), KVKK 5/2-c; olayda ortaya çıkabilecek özel nitelikli içerik ayrıca değerlendirilir | Barındırma; kullanıcı seçimi olan dış akış sunucusu istekleri ve üst veriyi alır; farklı rol gerçek koşullarla kanıtlanmadıkça bağımsız alıcı | İsteğe bağlı; bağlanmazsa akış çekilmez/yansıtılmaz; bağlantı kesilince sonraki istekler biter | Bağlı olduğu sürece; kaynakta bağlantı/hesap silme etkin abonelik ve türetilen olayları kaldırır; yedek ve sunucu tarafı süre doğrulanacak. ; |
| Kullanıcının yazdığı sağlık bilgisi, Body ve bağlı ölçüler / izleme, yanıt ve hatırlatmalar | İstenen işlev için 6(1)(b), KVKK 5/2-c; uygulanıyorsa sağlık verisi için GDPR 9/KVKK 6 şartı | Barındırma, seçilen bağlı kaynak ve istenen yanıt için seçilen yapay zekâ sağlayıcısı | İsteğe bağlı; kayıtlar silinebilir, kaynak bağlantısı kesilebilir | Öğe/hesap silinene kadar, kanuni saklama ve yedek döngüsü saklıdır |
| Öğün, alerji, fotoğraf, barkod / Kcal | İstenen işlev 6(1)(b), KVKK 5/2-c; uygulanıyorsa sağlık içeriği için GDPR 9/KVKK 6 şartı | Barındırma, model; barkodu alan Open Food Facts | İsteğe bağlı; ürün sorgusu seçilmezse yapılmaz | Öğe/önbellek gerekli süreyle; TTL/silme doğrulanacak |
| Money / kullanıcının planlaması | 6(1)(b), 5/2-c; somut kanuni kayıt 6(1)(c), 5/2-ç | Barındırma | İsteğe bağlı; ret hesabı etkilemez | Öğe/hesap ömrü; kanuni süre doğrulanacak |
| Yapay zekâ, hafıza, gömme / istenen yanıt | Olağan veri 6(1)(b), 5/2-c; hassas veri için uygulanabilir ek şart | Barındırma, seçilen Vertex/Gemini veya koşullu sağlayıcı; varsayılan gömme yereldir | İsteğe bağlı özellik | Öğe/hafıza silme; sağlayıcı ayarı doğrulanacak |
| Together ve referans ortaklığı / paylaşım, komisyon, sahteciliği önleme | İstenen paylaşım 6(1)(b), 5/2-c; dengelenmiş atıf/güvenlik menfaati 6(1)(f), 5/2-f | Seçilen kullanıcı; ortak sabit takma ad, katılım, plan, durum ve komisyon bitişini görür | İsteğe bağlı; ret paylaşım/atfı kapatır | Paylaşım ömrü; komisyon/uyuşmazlık süresi doğrulanacak. Takma ad kişisel veri olabilir. |
| Satın alma / hak ve muhasebe | 6(1)(b), 5/2-c; zorunlu kayıt 6(1)(c), 5/2-ç | Google Play/Apple, barındırma | Yalnız Pro için gerekli | Hak/kanuni kayıt süresi doğrulanacak |
| Bildirim, olay, tanılama / teslim ve güvenlik | Bildirim 6(1)(b), 5/2-c ve sistem izni; güvenlik 6(1)(f), 5/2-f | FCM, koşullu Expo Push, koşullu Sentry | İsteğe bağlı; ret ilgili akışı kapatır | Belirteç geri çekmeye kadar; olay/günlük/Sentry süresi doğrulanacak |
Somut meşru menfaatler hesap/ağ güvenliği, kötüye kullanımın önlenmesi, sınırlı arıza teşhisi ve belgeli referans sahteciliği önlemedir; her biri dengelenmelidir. Beklenmedik özel nitelikli serbest metin için uygulanabilir şart ayrıca değerlendirilir; eğitimde kendiliğinden yeniden kullanılmaz. Bu kayıtlar açıklanan amaç ve uygulanabilir kanuni saklama süresiyle sınırlıdır. Veri verme genel olarak kanuni zorunluluk değildir; satın alma sonrası vergi/muhasebe yükümlülüğü doğabilir.
8. Aktarım, Kaliforniya ve mağaza
Kaliforniya’da uygulanabilir haklarınız varsa verilerinizi öğrenme, erişim, düzeltme ve silme talebinde bulunabilirsiniz. Satış veya çapraz bağlam reklam paylaşımı ya da hassas veri kullanımı söz konusuysa, ilgili itiraz veya sınırlama hakları da uygulanır. Talepler için support@ascendia.day adresine yazın. CPPA.
9. Sesle giriş ve Apple/Google ile giriş
Sesle giriş. İsteğe bağlı sesle giriş, mikrofon izniyle Apple veya Android konuşma tanımayı kullanabilir. Ses cihazda veya işletim sistemi sağlayıcısında işlenebilir. Geçici metni düzenleyebilirsiniz; yalnızca gönderdiğiniz metin Ascendia sohbetine ve seçilen yapay zekâ sağlayıcısına gider. Sağlık bilgisi içeren metin için uygulanabilir ek veri işleme şartı gerekir. Yazıyla devam edebilirsiniz. Apple Speech; Android SpeechRecognizer.
Apple/Google ile giriş. İsteğe bağlı kimlik sağlayıcısı kimlik bilgisi veya belirteci Ascendia'ya iletilir; sunucu Apple/Google imza anahtarlarıyla doğrular. Sağlayıcı kimliği, doğrulanmış e-posta (seçilmişse Apple gizli yönlendirme adresi) ve isteğe bağlı ad hesap kurma veya bağlama için kullanılır. Apple hesap bağlama kuralına göre Apple ile giriş, var olan hesaba ancak Apple e-postanın doğrulandığını bildirirse ve adres özel yönlendirme adresi değilse otomatik bağlanabilir. Özel yönlendirme adresi kullanan kişi, hesabında oturum açmışken Ayarlar'dan Apple bağlantısını kurar. Apple yetkisi ayrılınca belirteç §5'teki derhal iptal, en fazla yedi günlük şifreli yeniden deneme ve 30 günlük özet güvenlik kaydı sınırlarına tabidir. İstenen giriş için GDPR 6(1)(b)/KVKK 5/2-c uygulanır; asgari özet kayıt hesap güvenliği için tutulur. Apple ve Google bu kimlik adımında bağımsız alıcıdır; mağaza ödemesi ve takvim rolleri ayrıdır. Parolayla kayıt alternatiftir.