Gizlilik Politikası
Yürürlük: 2 Ekim 2026 · Sürüm 2026-10-02
Hearth'e yazdıkların, en kişisel şeylerinin arasında. Bu politika hangi verileri topladığımızı, neden topladığımızı, kimlerle paylaştığımızı ve haklarını açıklar.
- Sen paylaşmadıkça senin.Ruh hali kayıtların, günlüğün ve sohbetlerin yalnızca senin hesabına görünür.
- Verilerin satılmaz.Reklam için kullanılmaz; yalnızca uygulamanın çalışması için gereken sağlayıcılarla paylaşılır.
- Yapay zekâ için ayrıca izin isteriz.Sohbet ve raporları OpenAI yazar. Verilerin OpenAI'a yalnızca uygulamada ayrıca izin verdikten sonra gönderilir; izni istediğin an geri alabilirsin (bkz. bölüm 6).
- İstediğin an her şeyi silebilirsin.Ben sekmesinden hesabını ve ona bağlı tüm verileri kalıcı olarak silersin.
1. Veri sorumlusu
Hearth, bireysel geliştirici Raşit İnam tarafından sunulur. Bu politika ve verilerinle ilgili her konuda inamrasit@gmail.com adresinden ulaşabilirsin.
2. Topladığımız veriler
Hesap bilgileri
- E-posta adresi, görünen ad, profil fotoğrafı (isteğe bağlı).
- Şifre — yalnızca geri döndürülemez biçimde (hash) saklanır, kimse düz metnini göremez.
- Doğum yılı (isteğe bağlı), dil ve saat dilimi, bildirim ve mesajlaşma tercihleri.
Senin yazdıkların ve girdiklerin
- Ruh hali kayıtları, seçtiğin duygu kelimeleri ve notlar.
- Günlük yazıları. Sesle yazdırdığında metne dönüştürme telefonunun kendi ses tanıma hizmetiyle yapılır; bize yalnızca ortaya çıkan metin gelir.
- Yapay zekâ ile sohbet mesajların ve sohbet tercihlerin.
- Kendi değerlendirme testi yanıtların ve eklemeyi seçtiğin tanılar.
- Senin için üretilen günlük raporlar, haftalık özetler, keşifler ve yaşam analizleri.
- Toplulukta paylaştığın hikayeler, tepkiler ve "ben de" notları; takip ettiklerin; başka kullanıcılarla özel mesajların; bildirdiğin içerikler.
Satın alma ve teknik veriler
- Hearth Plus aboneliğin için Apple'ın işlem kimliği, ürün ve bitiş tarihi. Kart veya ödeme bilgilerini hiçbir zaman görmeyiz; ödemeyi Apple işler.
- Bildirim gönderebilmek için cihazının bildirim jetonu ve oturumunu açık tutan bir oturum belirteci.
- Ücretsiz sohbet sınırını uygulamak için günlük sohbet kullanım miktarı.
Konum, rehber, reklam kimliği ya da uygulama dışındaki etkinliğini toplamıyoruz.
3. Sağlık verisi ve açık rıza
Ruh hali, günlük, test yanıtları ve tanılar; KVKK'da "özel nitelikli kişisel veri", GDPR'da "özel kategori veri" sayılır. Bu verileri yalnızca uygulamayı ilk açtığında kaydırarak verdiğin açık rızaya dayanarak işleriz (KVKK m.6, GDPR m.9/2-a). Hesap verilerini sözleşmenin ifası, güvenlik ve moderasyon işlemlerini meşru menfaat kapsamında işleriz. Rızanı istediğin zaman hesabını silerek geri alabilirsin. Verilerinin yapay zekâ servisine (OpenAI) gönderilmesi için ayrıca, ayrı bir izin isteriz (bkz. bölüm 6).
4. Verilerini ne için kullanıyoruz
- Kayıtlarına dayanarak kişisel raporlar, özetler, analizler ve sohbet yanıtları üretmek.
- Hikaye paylaşımı, takip ve özel mesajlaşma gibi topluluk özelliklerini çalıştırmak.
- İstediğin hatırlatmaları ve yeni mesaj bildirimlerini göndermek.
- Güvenlik: yazdıkların kriz ya da kendine zarar verme işaretleri açısından otomatik olarak değerlendirilir. Amaç sana acil yardım bilgisi göstermek ve topluluk içeriğini moderasyona almaktır.
- Hearth Plus aboneliğini doğrulamak.
Verilerini reklam, profilleme amaçlı pazarlama veya satış için kullanmayız. Yapay zekâ modellerini eğitmek için kullanmayız.
5. Kimlerle paylaşıyoruz
Aşağıdaki hizmet sağlayıcılar yalnızca belirtilen amaç için ve yalnızca gereken veriyi alır:
| Sağlayıcı | Amaç | Paylaşılan veri |
|---|
| OpenAI, L.L.C. (ABD) | Sohbet yanıtları, raporlar, analizler, okumalar, çeviri, sesli okuma (yalnızca izin verdiysen) | Bölüm 6'da sayılan veriler |
| Google Firebase Cloud Messaging (ABD) | Bildirim iletimi | Cihaz bildirim jetonu |
| Apple Inc. (ABD) | Abonelik ödemesi ve doğrulaması | Satın alma makbuzu |
| ngrok, Inc. (ABD) | Sunucuya şifreli (HTTPS) bağlantı tüneli | Uygulama ile sunucu arasındaki şifreli trafik |
Yasal bir zorunluluk olmadıkça verilerin başka hiçbir üçüncü tarafla paylaşılmaz.
Topluluk: paylaştığın hikayeler incelemeden sonra diğer kullanıcılara görünür. Özel mesajların yalnızca konuştuğun kişiye görünür.
6. Yapay zekâ servisi (OpenAI) ile paylaşım
Hearth'teki sohbet yanıtları, günlük raporlar, haftalık özetler, yaşam analizi, "durumun" okumaları, keşifler, uzun süreli hafıza, çeviriler ve sesli okuma, OpenAI, L.L.C. (ABD) şirketinin yapay zekâ modelleriyle, OpenAI API'si üzerinden üretilir.
İzin
Uygulamaya giriş yaptıktan sonra, herhangi bir veri gönderilmeden önce, neyin kime gönderileceğini gösteren ayrı bir ekranda izin isteriz. İzin vermezsen OpenAI'a hiçbir verin gönderilmez; yapay zekâ özellikleri kapalı kalır, ruh hali takibi, günlük ve topluluk özellikleri çalışmaya devam eder. Bu izin sunucuda da denetlenir: izin vermemiş bir hesap için yapay zekâ isteği reddedilir. İzni istediğin an Ben › OpenAI ile paylaşım bölümünden geri alabilir ya da yeniden verebilirsin.
Gönderilen veriler
- Sohbet mesajların ve o ana kadarki konuşma.
- Ruh hali kayıtların, notları ve günlük yazıların.
- Değerlendirme testi cevapların ve skorların (PHQ-9, GAD-7), eklediğin tanılar, sohbet tercihlerin ve Hearth'in senin hakkında tuttuğu kısa hafıza notları.
- Görünen adın, yaşın (doğum yılından hesaplanır) ve dil tercihin.
- Herkese açık paylaştığın hikâyeler, başka dildeki okurlar için çevrilirken.
E-posta adresin, şifren, profil fotoğrafın, özel mesajların ve ödeme bilgilerin OpenAI'a gönderilmez.
Nasıl toplanır, ne için kullanılır
Bu verileri sen uygulamaya yazarak ya da seçerek girersin. Yalnızca istediğin yanıtı, raporu, analizi, okumayı, çeviriyi veya sesi üretmek için, gerektiği anda ve gereken kısmıyla gönderilir. Reklam, profilleme veya satış için kullanılmaz.
OpenAI'ın sağladığı koruma
OpenAI'ı API iş koşulları ve veri işleme eki (DPA) kapsamında kullanıyoruz. Bu koşullara göre OpenAI, API üzerinden gönderilen verileri modellerini eğitmek için kullanmaz, yalnızca hizmeti sunmak için işler, kötüye kullanım denetimi için en fazla 30 gün saklayıp siler ve verileri bu politikadakiyle aynı ya da eşdeğer düzeyde korumayı taahhüt eder.
7. Yurt dışına aktarım
Yukarıdaki sağlayıcılar ABD'dedir. Açık rızan, bu aktarım için de alınan rızayı kapsar (KVKK m.9). Sağlayıcılarla veriyi koruyan sözleşmesel güvenceler altında çalışırız.
8. Saklama ve güvenlik
Verilerin, uygulamanın kendi sunucusundaki veritabanında saklanır. Uygulama ile sunucu arasındaki tüm trafik şifrelidir. Şifreler hash'lenir, her istek oturum belirteciyle doğrulanır.
Hesabın açık olduğu sürece verilerini saklarız. Ben sekmesindeki Hesabı sil ile hesabın ve ona bağlı tüm kayıtlar kalıcı olarak silinir. Uygulamaya erişemiyorsan e-postayla yazman yeterli; talebini en geç 30 gün içinde yerine getiririz.
9. Hakların
KVKK m.11 ve uygulandığı ölçüde GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, erişme, düzeltme, silme, işlemeye itiraz etme, aktarılan üçüncü tarafları öğrenme ve veri taşınabilirliği hakların vardır. Taleplerini inamrasit@gmail.com adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.
10. Yaş sınırı
Hearth 13 yaşından küçükler için değildir ve bu yaş grubundan bilerek veri toplamaz. Böyle bir hesap fark edersek sileriz.
Hearth bir sağlık uzmanı değildirTanı koymaz, tedavi etmez. Acil bir durumdaysan 112'yi ara ya da bir uzmana başvur.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli bir değişiklikte güncel özeti uygulamada yeniden gösterir, onayını tekrar isteriz. Tarih ve sürüm her zaman bu sayfanın başında yazar.
Privacy Policy
Effective October 2, 2026 · Version 2026-10-02
What you write in Hearth is among the most personal things you'll write anywhere. This policy explains what we collect, why, who we share it with, and your rights.
- Yours unless you share it.Your moods, journal and chats are visible only to your account.
- Your data is never sold.It isn't used for advertising, and it's shared only with the providers the app needs to work.
- We ask separately before using AI.Chat and reports are written by OpenAI. Your data goes to OpenAI only after you allow it in the app, and you can withdraw that at any time (see section 6).
- Delete everything, any time.From the Me tab you can permanently delete your account and all of its data.
1. Who is responsible
Hearth is provided by Raşit İnam, an individual developer. For anything about this policy or your data, write to inamrasit@gmail.com.
2. What we collect
Account information
- Email address, display name, profile photo (optional).
- Password — stored only as an irreversible hash; nobody can read it.
- Birth year (optional), language and time zone, notification and messaging preferences.
What you write and enter
- Mood check-ins, the feeling words you pick, and notes.
- Journal entries. When you dictate, speech is turned into text by your phone's own speech recognition service; we receive only the resulting text.
- Your messages with the AI companion and your conversation preferences.
- Your self-assessment answers and any diagnoses you choose to add.
- The daily reports, weekly recaps, discoveries and life analyses generated for you.
- Stories, reactions and "me too" notes you post in the community; who you follow; private messages with other people; content you report.
Purchase and technical data
- For a Hearth Plus subscription: Apple's transaction ID, the product and its expiry. We never see card or payment details; Apple processes the payment.
- Your device's notification token, and a session token that keeps you signed in.
- Daily chat usage, to apply the free chat limit.
We don't collect your location, contacts, advertising ID, or activity outside the app.
3. Health data and explicit consent
Moods, journal entries, assessment answers and diagnoses are special-category (health) data under the GDPR and Türkiye's KVKK. We process them only on the basis of the explicit consent you give by sliding to accept when you first open the app (GDPR Art. 9(2)(a), KVKK Art. 6). Account data is processed to provide the service, and safety and moderation under legitimate interest. You can withdraw consent at any time by deleting your account. Sending your data to the AI service (OpenAI) needs a further, separate permission (see section 6).
4. How we use it
- To generate personal reports, recaps, analyses and chat replies from your entries.
- To run community features such as stories, following and private messages.
- To send the reminders you ask for and new-message notifications.
- Safety: what you write is automatically checked for signs of crisis or self-harm, to show you emergency help and to route community content to moderation.
- To verify a Hearth Plus subscription.
We don't use your data for advertising, marketing profiles or sale, and we don't use it to train AI models.
5. Who we share it with
These service providers receive only the data needed, only for the stated purpose:
| Provider | Purpose | Data shared |
|---|
| OpenAI, L.L.C. (US) | Chat replies, reports, analyses, readings, translation, read-aloud (only if you allowed it) | The data listed in section 6 |
| Google Firebase Cloud Messaging (US) | Delivering notifications | Device notification token |
| Apple Inc. (US) | Subscription payment and verification | Purchase receipt |
| ngrok, Inc. (US) | Encrypted (HTTPS) tunnel to our server | Encrypted traffic between the app and the server |
Your data isn't shared with anyone else unless the law requires it.
Community: stories you post become visible to other members after review. Private messages are visible only to the person you're talking with.
6. Sharing with the AI service (OpenAI)
Hearth's chat replies, daily reports, weekly recaps, life analysis, "how you are" readings, discoveries, long-term memory, translations and read-aloud are produced by AI models from OpenAI, L.L.C. (US), through the OpenAI API.
Permission
After you sign in, and before anything is sent, we ask for your permission on a separate screen that shows what is sent and to whom. If you don't allow it, none of your data is sent to OpenAI; the AI features stay off while mood tracking, the journal and the community keep working. The server enforces this too: an AI request for an account without permission is refused. You can withdraw or give permission at any time under Me › Sharing with OpenAI.
What is sent
- Your chat messages and the conversation so far.
- Your mood check-ins, their notes and your journal entries.
- Your assessment answers and scores (PHQ-9, GAD-7), the conditions you added, your chat preferences, and the short memory notes Hearth keeps about you.
- Your display name, your age (worked out from your birth year) and your language.
- Stories you share publicly, when they are translated for readers in other languages.
Your email address, password, profile photo, private messages and payment details are never sent to OpenAI.
How it's collected and what it's used for
You enter this data yourself, by writing or choosing it in the app. It is sent only when needed, and only the part needed, to produce the reply, report, analysis, reading, translation or audio you asked for. It is never used for advertising, profiling or sale.
The protection OpenAI provides
We use OpenAI under its API business terms and data processing addendum (DPA). Under these terms OpenAI does not train its models on data sent through the API, processes it only to provide the service, keeps it for at most 30 days for abuse monitoring before deleting it, and commits to protect it to the same or an equivalent standard as this policy.
7. International transfers
The providers above are in the United States. Your explicit consent covers this transfer (KVKK Art. 9), and we rely on contractual safeguards with each provider.
8. Storage, security and retention
Your data is stored in a database on the app's own server. All traffic between the app and the server is encrypted, passwords are hashed, and every request is checked against your session token.
We keep your data while your account exists. Delete Account in the Me tab permanently deletes your account and everything tied to it. If you can't access the app, email us and we'll complete the request within 30 days.
9. Your rights
Under the GDPR where it applies and KVKK Art. 11, you can ask whether we process your data, access it, correct it, delete it, object to processing, learn which third parties receive it, and receive a portable copy. Send requests to inamrasit@gmail.com; we answer within 30 days. You may also complain to your data protection authority.
10. Age
Hearth isn't intended for anyone under 13, and we don't knowingly collect their data. If we learn of such an account, we delete it.
Hearth is not a clinicianIt doesn't diagnose or treat. In a crisis, call your local emergency number (112 in Türkiye) or reach a professional.
11. Changes
We may update this policy. For a material change, the app shows the updated summary again and asks for your consent again. The date and version are always at the top of this page.