Privacy Policy

Last Updated: March 6, 2026

This Privacy Policy describes the policies of Muhammed Yiğit Özgül (doing business as QuitSmokeMate) regarding the collection and use of information provided through our mobile application.

1. CATEGORIES OF DATA PROCESSED

Account & Identity Information: We process your username, email address, and encrypted authentication credentials to manage your account and secure your access.

Technical & Usage Data: We process technical metadata, such as time zone offsets, to ensure accurate synchronization of your progress and notifications based on your local time.

Local-Only Sensitive Data: To ensure maximum privacy, your detailed smoking history, craving logs, specific cessation goals, and real-time progress metrics are stored exclusively on your device. We do not have access to, nor do we store this data on our servers.

Technical Telemetry: We automatically collect technical data such as IP addresses, device identifiers, and crash reports through third-party providers (Google Firebase) to maintain app stability.

Payment Data: All payment data is handled by third parties (Apple App Store, Google Play Store, and RevenueCat). We do not store credit card details.

2. PURPOSES AND LEGAL BASES

Provision of Services: Processing account data is necessary for the performance of our contract with you.

Service Optimization: Engagement and gamification data is processed based on our legitimate interest in improving the user experience and providing relevant recommendations.

Consent: Where required by law, we rely on your explicit consent for processing data related to your cessation progress and international data transfers.

3. LEGAL BASES FOR PROCESSING

If you are in the EU, UK, or Canada, we rely on:

  • Consent: When you give us explicit permission.
  • Performance of a Contract: To provide the services you signed up for.
  • Legal Obligations: To comply with the law.
  • Legitimate Interests: To improve our services, where this does not override your rights.

4. WHEN AND WITH WHOM DO WE SHARE YOUR INFORMATION?

We share data with the following third-party service providers:

  • AI Service Providers: OpenAI (Anonymized data only).
  • Infrastructure: Supabase (Database/Auth) and Expo.
  • Billing: Apple Pay, Google Play, and RevenueCat.
  • Analytics: Google Analytics for Firebase and Crashlytics.

5. ARTIFICIAL INTELLIGENCE (AI) PRODUCTS

Our app uses AI tools provided by OpenAI. Your data is processed through these tools to enhance your experience. We ensure that your use of AI products complies with the service provider's policies.

6. INTERNATIONAL DATA TRANSFERS

Our Services utilize global infrastructure. Your account identifiers and engagement data are processed on secure servers located in Sweden (Supabase/EU-Central) and the United States (OpenAI/Google). These transfers are necessary to provide the core functionality of the Services. We implement rigorous technical and organizational measures to ensure that your data is protected according to international security standards. By using our Services, you acknowledge and consent to these international transfers as part of our infrastructure requirements.

7. DATA RETENTION

We keep your personal information for as long as you have an active account with us. Upon request, we will delete or anonymize your data unless required by law for tax or accounting purposes.

8. DATA SECURITY

We implement industry-standard encryption for all data in transit and at rest. Data shared with AI providers (OpenAI) is strictly anonymized — no identifiers (names, emails) are transmitted to AI providers. Your sensitive cessation data remains exclusively on your device and is never transmitted to our servers.

9. YOUR PRIVACY RIGHTS

Depending on your jurisdiction, you have the right to access, rectify, or delete your personal information. This includes the right to:

  • Request access to your data.
  • Request correction or erasure.
  • Object to or restrict processing.
  • Data portability.

10. CONTACT US

If you have questions about this notice, you may contact us:

Email: qsmatesup@gmail.com

Address: Muhammed Yiğit Özgül, Abdurrahmangazi cad. Ravza sokak, Sancaktepe, İstanbul, Turkey.

Son güncelleme: 6 Mart 2026

Muhammed Yiğit Özgül (QuitSmokeMate) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca verilerinizin güvenliğini önemsiyoruz. Bu Gizlilik Politikası, mobil uygulamamız aracılığıyla sağlanan bilgilerin toplanması ve kullanılmasına ilişkin politikalarımızı açıklamaktadır.

1. İŞLENEN VERİ KATEGORİLERİ VE AMAÇLARI

Kullanıcı Bilgileri: Hesabınızın oluşturulması ve güvenli giriş süreçlerinin yönetilmesi amacıyla e-posta adresi, kullanıcı adı ve şifre bilgileriniz işlenmektedir.

Teknik Veriler: Uygulama içerisindeki ilerlemenizin ve bildirimlerinizin yerel saatinizle uyumlu olması amacıyla zaman dilimi farkı (offset) gibi teknik meta veriler işlenmektedir.

Cihaz Bazlı Yerel Veriler: Gizliliğinizi en üst düzeyde tutmak amacıyla; sigara kullanım alışkanlıklarınız, kriz anı kayıtlarınız, tasarruf hedefleriniz ve anlık ilerleme verileriniz yalnızca cihazınızda tutulmaktadır. Bu veriler tarafımızca işlenmemekte ve sunucularımıza aktarılmamaktadır.

Teknik Telemetri: Uygulama kararlılığını sağlamak amacıyla üçüncü taraf sağlayıcılar (Google Firebase) aracılığıyla IP adresleri, cihaz tanımlayıcıları ve hata raporları gibi teknik veriler otomatik olarak toplanmaktadır.

Ödeme Verileri: Tüm ödeme verileri üçüncü taraflarca işlenir (Apple App Store, Google Play Store ve RevenueCat). Kredi kartı bilgilerinizi saklamayız.

2. BİLGİLERİNİZİ NASIL İŞLİYORUZ?

Bilgilerinizi aşağıdaki amaçlarla işleriz:

  • Hesap oluşturma ve kimlik doğrulama süreçlerini yürütmek.
  • Uygulamanın temel işlevlerini sağlamak (sigarayı bırakma desteği).
  • İlerlemenizi, serilerinizi ve başarılarınızı göstermek.
  • Kullanım eğilimlerini analiz etmek ve Hizmetleri geliştirmek.
  • RevenueCat aracılığıyla abonelik ve premium erişimi yönetmek.

3. HUKUKİ SEBEPLER

Verileriniz; bir sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz kapsamında işlenmektedir. AB, Birleşik Krallık veya Kanada'da bulunuyorsanız aşağıdaki dayanaklara da dayanırız:

  • Açık Rıza: Bize açık izin verdiğinizde.
  • Sözleşmenin İfası: Kaydolduğunuz hizmetleri sağlamak için.
  • Hukuki Yükümlülükler: Yasal gerekliliklere uymak için.
  • Meşru Menfaatler: Haklarınıza zarar vermemek kaydıyla hizmetlerimizi geliştirmek için.

4. BİLGİLERİNİZİ NE ZAMAN VE KİMLERLE PAYLAŞIYORUZ?

Verileri aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşırız:

  • AI Hizmet Sağlayıcıları: OpenAI (yalnızca anonimleştirilmiş veriler).
  • Altyapı: Supabase (Veritabanı/Yetkilendirme) ve Expo.
  • Faturalandırma: Apple Pay, Google Play ve RevenueCat.
  • Analitik: Google Analytics for Firebase ve Crashlytics.

5. YAPAY ZEKA (AI) ÜRÜNLERİ

Uygulamamız OpenAI tarafından sağlanan AI araçlarını kullanır. Verileriniz, deneyiminizi geliştirmek için bu araçlar üzerinden işlenir. AI ürünlerinin kullanımının hizmet sağlayıcının politikalarına uygun olmasını sağlarız.

6. ULUSLARARASI VERİ AKTARIMI

Uygulama altyapısının kesintisiz ve güvenli bir şekilde sunulabilmesi amacıyla; hesap bilgileriniz ve teknik analiz verileriniz İsveç (Supabase) ve Amerika Birleşik Devletleri (Google/OpenAI) merkezli sunucularda işlenmektedir. Söz konusu aktarımlar, modern bulut teknolojilerinin gerekliliği olarak ve tarafınızdan alınan Açık Rıza kapsamında, en yüksek şifreleme standartları kullanılarak gerçekleştirilmektedir.

7. VERİ SAKLAMA

Kişisel bilgilerinizi, hesabınız aktif olduğu sürece saklarız. Talep etmeniz halinde, yasal olarak vergi veya muhasebe amacıyla saklanması gerekmedikçe verilerinizi siler veya anonimleştiririz.

8. VERİ GÜVENLİĞİ

Aktarım ve depolama sırasındaki tüm veriler için sektör standardı şifreleme uygulanmaktadır. AI sağlayıcılarıyla (OpenAI) paylaşılan veriler sıkı şekilde anonimleştirilir; hiçbir tanımlayıcı (ad, e-posta) AI sağlayıcılarına aktarılmaz. Hassas bırakma verileriniz yalnızca cihazınızda kalır ve sunucularımıza iletilmez.

9. İLGİLİ KİŞİ HAKLARI

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, silinmesini veya düzeltilmesini talep etme haklarına sahipsiniz. Bulunduğunuz bölgeye bağlı olarak aşağıdaki haklara da sahip olabilirsiniz:

  • Verilerinize erişim talep etmek.
  • Düzeltme veya silme talep etmek.
  • İşlemeye itiraz etmek veya kısıtlama talep etmek.
  • Veri taşınabilirliği.

Başvurularınızı qsmatesup@gmail.com adresine iletebilirsiniz.

10. BİZE ULAŞIN

Bu bildirimle ilgili sorularınız varsa bize ulaşabilirsiniz:

E-posta: qsmatesup@gmail.com

Adres: Muhammed Yiğit Özgül, Abdurrahmangazi cad. Ravza sokak, Sancaktepe, İstanbul, Türkiye.